GameNighty 개인정보 처리방침

1. 귀하의 정보에 대한 책임자

GameNighty는 튀르키예(Türkiye)에 기반을 둔 개인 퍼블리셔 Hamed Navvabian이 운영합니다. Hamed Navvabian은 GameNighty의 웹사이트, 모바일 애플리케이션 및 온라인 게임 서비스에서 개인정보를 어떻게 사용할지 결정할 책임이 있습니다. 이 방침에서 "당사", "저희" 및 "우리의"는 해당 퍼블리셔를 가리킵니다.

개인정보, 계정 또는 이 방침에 관한 문의는 support@gamenighty.com으로 보내 주세요. 제목에 "Privacy request"를 넣어 주시기 바랍니다. 문의하시기 위해 GameNighty 계정이 있을 필요는 없습니다.

이메일은 개인정보 요청 및 그 밖의 모든 연락을 위한 당사의 연락 채널입니다.

2. 당사가 처리하는 정보

계정 정보: 이메일 계정의 경우 이메일 주소, 사용자 이름, 계정 식별자, 비밀번호 해시, 계정 상태 및 계정 생성 정보를 처리합니다. 접근을 보호하기 위해 비밀번호 재설정 및 계정 삭제 인증 기록을 사용합니다. 당사는 읽을 수 있는 비밀번호가 아니라 비밀번호 해시를 저장합니다.

게스트 정보: 이메일 주소를 제공하지 않고 게스트로 시작할 수 있습니다. 게스트에게도 계정 식별자, 프로필 및 게임 플레이 기록이 있습니다. 게스트 플레이는 당사 시스템에 대해 익명이 아닙니다.

프로필 및 게임 플레이 정보: 여기에는 선택한 이름, 아바타 설정, 언어, 온라인 상태, 방 참여 정보, 게임 참여, 선택 및 제출한 답변, 결과, 레벨, 진행 상황, 가상 잔액, 인벤토리, 구독 또는 구매 권한이 포함됩니다. 기록되는 내용은 이용하는 게임과 기능에 따라 달라집니다.

기기 및 연결 정보: 당사의 시스템과 인프라는 연결을 처리하고 서비스를 보호하는 데 필요한 정보를 수신하며, 여기에는 IP 주소와 요청 메타데이터가 포함됩니다. 알림 등록에는 전송 토큰, 플랫폼, 앱 식별자, 시간대, 등록/활동 시간이 포함됩니다. 인프라 제공업체가 기록하는 정보는 구성된 서비스에 따라 달라집니다.

구매 정보: 당사는 스토어 거래 식별자, 상품 식별자, 구매 및 구독 상태, 결제 주기 정보와 관련 스토어 검증 기록을 수신하고 확인합니다. 결제 수단은 Apple 또는 Google이 자체 결제 서비스를 통해 처리합니다. GameNighty는 이러한 구매를 위해 브라우저 결제를 운영하지 않으며, 당사 게임 서버에 결제 카드 번호를 제출하도록 요구하지도 않습니다.

선택적 분석: 귀하의 동의로 활성화된 경우, Google Analytics 4와 Firebase는 앱 또는 브라우저 분석 식별자, GameNighty 내부 사용자 식별자, 사용 이벤트 및 언어, 게스트 여부, 구독 상태, 환경과 같은 속성을 처리합니다. 예로는 방문한 화면, 방 및 매치메이킹 활동, 게임 결과, 가상 경제 활동이 있습니다. 분석 제공업체는 요청과 관련된 기술 정보도 수신합니다.

지원 정보: 당사에 문의하시면 문의하신 주소, 메시지 및 귀하가 제공하기로 한 정보를 수신합니다. 비밀번호, 일회용 인증 코드, 결제 카드 정보 또는 불필요한 민감 정보는 보내지 마세요.

3. 정보의 출처

당사는 귀하로부터 직접, GameNighty 이용 과정에서, 공유 게임의 다른 참가자로부터, 그리고 귀하가 이용하는 기능을 지원하는 스토어 및 서비스 제공업체로부터 정보를 얻습니다. 다른 참가자의 게임 행동은 귀하가 관련된 공유 매치 기록의 일부가 될 수 있습니다. 당사는 Apple과 Google로부터 구매 검증 및 구독 업데이트를 수신합니다.

4. 정보 이용 목적 및 법적 근거

당사는 계정, 멀티플레이어 세션, 게임 결과, 진행 상황, 가상 아이템 및 귀하가 요청한 기능을 제공하기 위해 계정 및 게임 플레이 정보를 이용합니다. 해당되는 경우 법적 근거는 요청하신 조치를 취하거나 유효한 서비스 계약을 이행하는 것입니다. 아동이 그 계약을 체결할 수 없는 경우에는 부모의 관여 또는 다른 적법한 근거가 필요할 수 있습니다.

당사는 남용을 방지하고, 요청을 인증하고, 안정적인 서비스를 유지하고, 분쟁을 해결하기 위해 필요한 연결, 계정 보안 및 운영 정보를 이용합니다. 허용되는 경우, 관련된 사람들의 권리와 이익을 전제로 안전하고 공정한 서비스를 운영하는 데 대한 정당한 이익에 근거합니다. 당사는 적용되는 법적 의무를 이행하거나 법적 권리를 확립, 행사 또는 방어하기 위해 필요한 재무 또는 법적 기록을 이용합니다.

선택적 분석은 동의에 근거합니다. 알림 전송은 귀하의 기기 권한과 해당 알림에 적용되는 법적 근거에 따라 달라집니다. 기기 권한은 법률상 요구되는 별도 동의를 대체하지 않습니다. 당사 약관에 동의하는 것만으로는 선택적 분석이 승인되지 않습니다.

5. 다른 플레이어에게 보이는 정보

GameNighty는 소셜 플레이에 필요한 정보를 관련 참가자와 공유하며, 예를 들어 선택한 이름과 아바타, 방 접속 상태, 규칙상 공개되는 게임 행동, 점수 및 결과가 있습니다. 역할이나 답변을 비롯한 일부 정보는 게임에서 공개를 허용할 때까지 의도적으로 숨겨집니다. 이름이나 게임 답변에 사적이거나 민감한 정보를 넣지 마세요.

다른 참가자는 본 내용을 기억하거나 독자적으로 기록할 수 있습니다. 계정 삭제는 아래에 설명된 대로 당사 시스템의 정보를 제거하거나 분리하지만, 다른 사람이 독자적으로 보관하는 사본을 제거할 수는 없습니다.

6. 서비스 제공업체 및 기타 제공

당사는 캐나다 소재 서버에서 웹사이트, API, 데이터베이스 및 네트워크 서비스를 호스팅하기 위해 OVH를, 저장 시 암호화된 데이터베이스 백업과 10항에 설명된 삭제된 계정 기록을 보관하기 위해 Google Cloud Storage를, 계정 이메일을 발송하고 당사 지원 주소로 보낸 메시지를 수신하기 위해 Resend를, 지원되는 알림을 위해 Google Firebase Cloud Messaging과 Apple Push Notification service를, 동의를 받은 분석을 위해 Google Analytics 4와 Firebase를, 귀하가 Google 및 Apple로 로그인하기로 선택한 경우 Google과 Apple을, 그리고 기본 결제 및 구매 검증을 위해 Apple과 Google을 이용합니다. 당사는 현재 콘텐츠 전송 네트워크를 사용하지 않습니다. 제공업체는 해당 기능에 필요한 정보를 수신합니다. 스토어와 로그인 제공업체도 자체 약관과 개인정보 처리방침에 따라 정보를 처리합니다.

당사는 법률상 요구되는 경우, 또는 보안 사고를 처리하거나 사람을 보호하거나 적법한 권리를 행사하거나 유효한 법적 요청에 응하기 위해 법적으로 정당화되는 경우 정보를 제공할 수 있습니다. 보관 중인 재무 및 삭제 기록에 대한 접근은 관련 운영 및 법적 목적으로 제한됩니다.

7. 국외 처리

GameNighty는 튀르키예에서 운영됩니다. 당사 서버는 캐나다의 OVH가 호스팅합니다. 데이터베이스 백업은 미국에 저장됩니다. Resend는 당사를 대신해 발송하고 수신하는 이메일의 내용과 전송 로그를 어떤 발송 리전을 사용하든 미국에 저장합니다. 모바일 플랫폼, 결제, 로그인, 알림 및 분석을 지원하는 제공업체는 다른 국가에서 정보를 처리할 수 있습니다. 적용되는 보호 및 이전 조치는 수신자, 위치 및 이전에 적용되는 법률에 따라 달라집니다. 특정 이전에 적용되는 보호 조치에 관한 정보는 support@gamenighty.com으로 문의하세요.

8. 쿠키, 로컬 저장소, 분석 및 알림

브라우저 앱은 세션, 환경설정 및 캐시된 콘텐츠를 유지하기 위해 기기 저장소를 사용합니다. 공개 웹사이트도 앱 배너 닫기와 같은 선택 사항을 저장합니다. 이러한 운영 기능은 선택적 분석과 별개입니다. 앱 데이터나 브라우저 저장소를 지우면 게스트 접근, 로컬 진행 상황 또는 환경설정이 삭제될 수 있습니다.

선택적 분석은 앱의 동의 절차에서 권한이 부여될 때까지 비활성화됩니다. 앱 설정에서 개인정보 옵션을 다시 확인할 수 있으며, 네이티브 플랫폼에서 제공되는 양식은 Google의 동의 서비스 요건에 따라 달라집니다. 분석을 거부해도 일반적인 플레이에는 지장이 없습니다. 동의를 철회하면 이후 동의에 의존하는 수집이 중단되며, 이미 적법하게 수행된 처리에는 영향이 없습니다. 동의 철회가 이전에 수집된 정보를 자동으로 삭제하지는 않습니다.

알림이 지원되는 경우 앱에서 알림 설정을 변경하고 운영 체제에서 전송 권한을 철회할 수 있습니다. GameNighty는 현재 광고를 게재하지 않습니다. 동의 수집에는 Google의 기본 동의 소프트웨어가 사용되며, 이것이 있다고 해서 GameNighty가 현재 광고를 표시한다는 의미는 아닙니다.

9. 정보 보관 기간

당사는 서비스를 제공하기 위해 활성 계정 및 게임 플레이 정보를 보관하며, 계정 삭제 및 적용되는 보관 제한이 적용됩니다. 보관은 목적, 법적 요건, 분쟁 대응 필요성 및 식별성이 더 낮은 기록으로 충분한지 여부에 따라 달라집니다.

삭제가 확인된 후 당사는 삭제 절차를 통해 개인 프로필, 자격 증명, 보유한 진행 상황, 가상 잔액 및 인벤토리, 알림 등록과 관련 계정 소유 기록을 제거합니다. 공유 매치 기록에는 분리된 참가자가 "Deleted player"로 표시된 최소한의 결과가 남을 수 있으며, 개인 프로필 데이터와 삭제된 플레이어가 작성한 답변은 제거됩니다. 분리된 기록이 반드시 익명인 것은 아닙니다.

제한된 거래 및 구독 증빙, 필요한 감사 메타데이터, 식별이 불가능한 삭제 및 복구 기록은 회계, 대조, 보안, 중복 구매 방지, 법적 의무, 그리고 복구 후 삭제된 계정이 다시 나타나는 것을 방지하기 위해 남을 수 있습니다. 이러한 기록은 활성 플레이어 프로필과 별개입니다. 사용 가능한 구매 자격 증명과 신원 정보가 포함된 원본 제공업체 페이로드는 삭제 과정에서 제거됩니다.

서버에 등록된 분석 식별자는 갱신되지 않으면 등록 후 30일이 지나 만료되며 계정 삭제 시 제거됩니다. 이는 이미 Google에 전송된 정보의 보관 기간이 아닙니다. 완료 이메일 수신자는 전달이 수락될 때까지, 또는 전달되지 않은 경우 24시간의 전달 기간 이후 정리될 때까지 별도로 보관됩니다.

정보 유형별 보관:

• 계정 및 게스트: 당사는 현재 비활동을 이유로 계정을 자동 삭제하지 않습니다. 계정은 귀하가 삭제할 때까지 보관됩니다. 게스트 계정은 귀하가 삭제하거나 가입할 때까지 보관되며, 가입 시 해당 데이터는 가입한 계정에 병합되고 게스트 계정은 삭제됩니다. 가입하지 않거나 계정을 삭제하지 않는 게스트는 당사 시스템에 남습니다.
• 공유 매치 기록: 다른 플레이어의 기록이 이에 의존하므로 매치 결과는 서비스가 운영되는 동안 보관됩니다. 참가자가 계정을 삭제하면 해당 참가자의 항목은 "Deleted player"가 되고 프로필 데이터와 작성한 답변은 제거됩니다.
• 구매 및 회계 기록: 제한된 거래 및 구독 기록은 회계, 세무 및 분쟁 처리 규정이 요구하는 바에 따라 거래 후 10년간 보관되며 그 후 삭제됩니다. 사용 가능한 구매 자격 증명과 원본 제공업체 페이로드는 계정이 삭제될 때 제거됩니다.
• 지원 문의: support@gamenighty.com으로 보낸 메시지는 당사의 이메일 제공업체 Resend를 통해 수신되며, Resend는 이를 30일간 보관합니다. 당사는 별도의 사본을 보관하지 않습니다.
• 보안 및 감사 기록: 관리 감사 기록은 정해진 종료일 없이 보관됩니다. 계정이 삭제되면 그 안의 개인 스냅샷은 삭제됩니다. 서버 로그 파일은 자동으로 순환되며 트래픽에 따라 며칠에서 몇 주 동안의 최근 활동만 보관합니다.
• 삭제된 계정 기록: 백업이 복원되는 경우 삭제를 반복할 수 있도록 각 삭제의 내부 계정 식별자와 시간은 정해진 종료일 없이 보관됩니다.
• 계정 이메일: 당사의 이메일 제공업체 Resend는 당사가 귀하에게 보낸 이메일(인증 코드 및 비밀번호 재설정 링크 등)을 30일간 보관합니다.
• 분석: Google Analytics 4는 이벤트 및 사용자 수준 데이터를 14개월간 보관합니다. 별도로, 계정을 삭제하면 귀하의 사용자 식별자와 연결된 데이터를 삭제해 달라는 요청이 Google에 전송됩니다.
• 백업: 데이터베이스 백업은 생성 후 30일이 지나면 만료됩니다(10항 참조).

10. 계정 삭제 및 외부 사본

프로필에서 또는 https://gamenighty.com/delete-account 에서 삭제를 시작할 수 있습니다. 이메일 계정은 비밀번호 확인, 이메일로 받은 코드 및 최종 확인이 필요합니다. 게스트는 이메일 주소를 제공하지 않고 삭제를 확인합니다. 로그인할 수 없거나 계정의 이메일에 접근할 수 없는 경우 support@gamenighty.com으로 문의하세요. 조치를 취하기 전에 권한을 확인하기 위해 상응하는 수준의 정보가 필요할 수 있습니다.

삭제가 수락되면 계정 접근이 즉시 취소되며 취소할 수 없습니다. 이후에도 정리가 계속될 수 있으며, 일시적인 실패 후에는 재시도합니다. 상태 화면은 정리 대기 중인 상태와 완료된 애플리케이션 삭제를 구분하여 표시합니다. 선택적 완료 이메일이 상태의 유일한 증거는 아니며 전송이 실패할 수 있습니다.

계정과 연결된 Google Analytics 삭제 요청은 당사의 데이터베이스 정리와 별도로 처리됩니다. 당사의 연동은 구성된 경우 사용자 ID 삭제 요청을 제출할 수 있으며, 제공업체가 이를 수락했다고 해서 기기에만 있는 모든 활동, 내보내기, 독립적인 사본 또는 집계 보고서가 삭제되었음이 확정되는 것은 아닙니다. 제공업체 설정과 별도로 보관된 사본은 독립적으로 처리되어야 합니다.

계정 삭제로 백업이 즉시 다시 작성되지는 않습니다. 데이터베이스 백업은 미국의 클라우드 저장소에 보관되며 30일 후 자동으로 만료됩니다. 또한 당사는 내부 계정 식별자와 시간만으로 구성된 삭제된 계정 기록을 보관하여, 백업이 복원될 경우 서비스를 다시 열기 전에 해당 백업 이후에 이루어진 삭제를 반복합니다. 계정을 삭제하거나 앱을 제거해도 Apple 또는 Google 구독은 취소되지 않습니다.

11. 아동 및 청소년

GameNighty는 13세 미만 아동을 대상으로 하지 않습니다. 당사 이용약관은 최소 연령을 13세로 정하며, 현지 법률이나 해당 지역의 앱 스토어 등급이 더 높은 연령을 요구하는 경우 그 연령을 따릅니다. 당사는 누구의 연령도 확인하지 않으며, 최소 연령 미만인 사람의 개인정보를 알면서 수집하지 않습니다. 수집한 사실을 알게 되면 10항에 설명된 대로 계정과 그 정보를 삭제합니다. 최소 연령을 충족하는 청소년이라도 현지 법률이 요구하는 경우 일부 이용에 대해 부모 또는 보호자의 동의가 필요할 수 있습니다. 게스트 계정과 멀티플레이어 기능은 이메일 주소가 없어도 개인정보를 처리하며, 온라인 플레이에는 모르는 플레이어를 포함한 다른 사람들이 관여할 수 있습니다.

부모와 보호자는 support@gamenighty.com으로 연락하여 자녀에 대해 어떤 정보가 보관되어 있는지 문의하거나, 정정 또는 삭제를 요청하거나, 최소 연령 미만인 사람의 계정을 신고할 수 있습니다. 당사는 불필요한 정보를 수집하지 않으면서 요청자의 관계와 권한을 확인해야 할 수 있습니다. 당사는 실명, 집 주소, 생년월일 또는 이와 유사한 민감한 정보를 요구하지 않으며, 게스트로 플레이하기 위해 이메일 주소를 요구하지도 않습니다. 게임에 표시되는 이름은 플레이어가 선택한 표시 이름입니다. 플레이어는 이름, 답변 또는 지원 메시지에 개인 연락처, 비밀번호 또는 민감한 정보를 공유해서는 안 됩니다.

12. 귀하의 개인정보 권리

적용되는 법률에 따라 귀하는 정보가 처리되는지 확인하고, 열람 및 사본을 받고, 정정 또는 삭제를 요청하고, 수령인에 대해 알아보고, 관련 정정 또는 삭제가 그들에게 통지되도록 요청할 권리를 가질 수 있습니다. 튀르키예 법은 또한 처리 목적, 특정 자동화된 결과 및 위법한 처리에 대한 보상과 관련된 권리도 규정합니다.

EEA, 영국 또는 기타 법률에 따라 적용되는 경우, 권리에는 처리 제한, 이동성, 특정 처리에 대한 반대 및 동의 철회도 포함될 수 있습니다. 이러한 권리에는 조건과 예외가 있으며, 예를 들어 법적 보관 의무로 인해 재무 증빙의 삭제가 제한될 수 있습니다. 게임 점수 산정, 매치메이킹 및 일부 구매 권한 확인은 자동화된 기능입니다. 이의가 있는 결과나 접근 결정, 그리고 적용 가능한 재검토 권리에 관해 당사에 문의하세요.

요청하시려면 support@gamenighty.com으로 이메일을 보내 주세요. 당사는 합리적으로 필요한 확인만 요구하고, 적용되는 제한이 있으면 설명하며, 법적으로 요구되는 기간 내에 응답합니다. 튀르키예의 개인정보처리자에 대한 신청은 일반적으로 30일 이내에 답변되어야 하며, GDPR 요청은 일반적으로 최초 응답 기간이 1개월이고 허용되는 경우에만 연장됩니다. 또한 해당되는 경우 튀르키예 개인정보보호기구를 포함한 관할 당국에 민원을 제기할 수 있습니다. 당사에 연락하더라도 관련 법률에 따라 귀하에게 인정되는 독립적인 민원 제기 권리는 영향을 받지 않습니다.

13. 보안 및 변경

당사는 해시 처리된 비밀번호, 계정 인증, 접근 통제 및 삭제된 계정 접근의 재사용에 대한 보호와 같은 보호 조치를 사용합니다. 어떤 인터넷 서비스도 절대적인 보안을 보장할 수 없습니다. 자격 증명을 보호하시고, 계정에 문제가 있다고 의심되면 즉시 알려 주세요.

당사는 개정된 시행일과 함께 업데이트를 게시합니다. 법률이 추가 고지나 동의를 요구하는 경우, 게시만으로는 그 절차를 대체할 수 없습니다. 번역본은 동일한 처리 방식을 전달해야 하며, 법적으로 배제할 수 없는 권리를 보존해야 합니다.