개인정보 처리방침

Chess40 · 버전 0.11 (법률 검토용 초안) · 최종 업데이트: 2026년 10월 25일

이 문서는 편의를 위해 제공되는 번역본이에요. 영어본과 내용이 다를 경우 영어본이 우선해요.

이 개인정보 처리방침은 Tibrcode Software Development(이하 “Tibrcode”, “당사”)가 Android, iOS, 웹(chess40.com)용 체스 게임 Chess40(이하 합쳐서 “서비스”)을 사용자가 이용할 때 개인 데이터를 어떻게 처리하는지 설명해요.

요약

• Chess40 플레이에 계정은 필요 없어요. 설정, 진행 상황, 게임은 사용자의 기기에만 저장돼요.
• 무료이며 Google의 광고로 운영돼요. 법이 요구하는 경우, 광고를 맞춤화하기 전에 동의를 구해요.
• 친구와의 온라인 플레이에도 계정은 필요 없어요: 닉네임을 사용하는 게스트로 플레이하고, 앱 안에서 언제든 온라인 데이터를 삭제할 수 있어요.
• 개인 데이터를 판매하지 않아요.
• 문의 사항이 있나요? 이메일: support@tibrcode.com

1. 당사는 누구인가요

개인 데이터에 책임이 있는 관리자는 아랍에미리트 아부다비의 Tibrcode Software Development예요. 이메일: support@tibrcode.com(개인정보 요청, 지원, 법적 통지).

2. 처리하는 데이터

2.1 계정 없이 플레이할 때

설정(언어, 동작 등), 진행 상황, 컴퓨터와의 대국이나 한 기기에서의 대국은 사용자의 기기에만 저장돼요. 당사는 이를 받지 않아요. 앱을 삭제하거나 사이트 데이터를 지우면 함께 제거돼요.

2.2 광고

서비스에는 Google이 제공하는 배너 광고 하나가 표시돼요: 앱에서는 Google AdMob, 웹사이트에서는 Google AdSense예요. 광고를 게재, 제한, 측정하고 보호하기 위해 Google과 그 파트너가 다음을 처리할 수 있어요:

• 기기 및 광고 식별자(Android 광고 ID, 추적을 허용한 경우 iOS IDFA 등)와 웹에서의 쿠키 또는 유사 기술;
• IP 주소와 이를 바탕으로 한 대략적인 위치;
• 기기, 브라우저, 앱 정보(모델, 운영체제, 언어, 앱 버전);
• 표시된 광고와 광고에 대한 상호작용 정보.

맞춤 광고는 허용되는 경우에만 표시돼요. 유럽 경제 지역, 영국, 스위스에서는 Google 인증 동의 도구를 통해 받은 사용자의 동의가 있을 때만 표시돼요. 그 밖의 경우에는 비맞춤 광고나 제한된 광고가 보일 수 있고, 이 광고도 노출 빈도 제한, 집계 보고, 부정 행위 방지를 위해 일부 데이터를 사용해요. Google이 자사 서비스를 사용하는 사이트와 앱의 정보를 어떻게 사용하는지는 policies.google.com/technologies/partner-sites에서 확인할 수 있어요.

2.3 친구와 온라인으로 플레이할 때

친구를 초대하거나 친구의 게임에 참가하면 사용자의 기기에 대한 익명 게스트 세션을 만들고(이름, 이메일, 전화번호는 필요 없어요) 다음을 처리해요:

• 사용자가 고른 닉네임과 내장된 디자인 중에서 고른 아바타(사진은 업로드할 수 없어요);
• 온라인 게임(수, 결과, 시간 제어, 타임스탬프)과 사용자가 만든 초대;
• 사용자가 신고하거나 차단한 플레이어, 그리고 사용자에 대한 신고;
• 게임이 열려 있는 동안 사용자가 게임에 있는지 여부와 보내는 빠른 메시지. 이는 두 플레이어 사이에서만 전달되고 저장되지 않아요.

2.4 선택적 계정

Sign in with Apple 또는 Sign in with Google을 제공하고 사용자가 이를 사용하기로 선택한 경우, 제공자가 당사에 전달하는 식별자와 공유하는 이메일 주소도 처리해요(Apple은 비공개 릴레이 주소를 전달할 수 있어요).

2.5 지원

이메일을 보내면 메시지, 이메일 주소, 사용자가 포함한 모든 세부 정보를 처리해요. 앱의 “지원 문의” 템플릿은 앱 버전, 플랫폼, 화면 크기를 추가하며, 보내기 전에 검토하고 수정할 수 있어요.

2.6 기술 및 보안 데이터

당사의 호스팅 및 백엔드 제공업체는 서비스를 제공하고 안전하게 유지하며 악용을 막기 위해 IP 주소와 기술 로그를 처리해요. 앱이 업데이트를 확인할 때는 chess40.com에서 작은 공개 파일을 내려받는데, 이 요청에는 모든 인터넷 요청에 담기는 기술 데이터 외에 개인 식별자가 포함되지 않아요. 충돌 보고가 켜져 있으면 사용자의 신원과 연결되지 않는 충돌 및 성능 진단 정보를 받으며, 설정에서 끌 수 있어요.

3. 데이터를 사용하는 이유와 법적 근거

4. 데이터를 공유하는 대상

당사는 서비스 운영을 돕는 제공업체와만, 사용자의 데이터를 보호하는 계약에 따라 데이터를 공유해요:

• Google(AdMob, AdSense): 광고용. 일부 처리에서는 Google이 독립적인 관리자로서 활동해요.
• Supabase: 온라인 플레이용. 이 데이터는 유럽 연합(독일 프랑크푸르트)에 저장돼요.
• Vercel: 웹사이트 호스팅용.
• Apple과 Google: 로그인 및 앱 배포용.
• Sentry: 충돌 보고용. 켜져 있는 경우에만 해당해요.

법이 요구하는 경우, 권리와 안전을 보호하기 위해, 또는 합병이나 인수의 일부로(먼저 알려 드려요) 데이터를 공개할 수도 있어요. 개인 데이터를 판매하지 않아요. 맞춤 광고가 미국 주법에서 말하는 “공유”에 해당하는 경우, 사용자는 거부(옵트아웃)할 수 있어요(8번 항목 참조).

5. 국제 전송

제공업체는 미국과 유럽 연합을 포함해 사용자의 국가 밖에서 데이터를 처리할 수 있어요. 필요한 경우 유럽연합 집행위원회의 표준계약조항이나 적정성 결정 같은 적절한 안전장치를 활용해요.

6. 데이터 보관 기간

• 기기의 데이터: 사용자가 삭제하거나 앱을 삭제할 때까지.
• 계정 데이터와 온라인 게임: 계정이 있는 동안. 계정을 삭제하면 30일 이내에 삭제되고, 백업은 그 후 30일 이내에 덮어써져요.
• 게스트 세션과 온라인 데이터: 온라인으로 플레이하지 않은 채 90일이 지나면 삭제돼요. 아무도 열지 않은 초대는 하루 뒤에 삭제돼요.
• 서버 로그: 악용 조사에 필요한 경우를 제외하고 최대 30일.
• 지원 이메일: 최대 24개월.

7. 아동

Chess40의 콘텐츠는 모든 연령에 적합하지만, 서비스는 만 13세 이상을 대상으로 해요. 온라인 계정은 만 13세 이상이거나 거주 국가의 디지털 동의 최소 연령(일부 EU 국가에서는 최대 16세) 이상이어야 해요. 당사는 이 연령 미만 아동의 개인 데이터를 알면서 수집하지 않아요. 아동이 개인 데이터를 제공했다고 생각되면 문의해 주세요. 삭제할게요.

8. 사용자의 권리와 선택

거주 지역에 따라, 사용자는 개인 데이터에 대한 열람, 정정, 삭제, 이전을 요구하고, 처리에 반대하거나 처리를 제한하고, 언제든 동의를 철회할 권리를 가질 수 있어요. 지역 개인정보 보호 당국에 이의를 제기할 수도 있어요.

• 온라인 데이터 삭제: 설정 → 온라인 플레이 → 닉네임 및 온라인 데이터 → 내 온라인 데이터 삭제, 또는 플레이한 기기에서 chess40.com/account/delete.
• 광고 선택: 설정 → 개인정보 → 광고 선택(해당하는 곳에서 동의 양식을 다시 열어요).
• 기기 설정: Android에서는 광고 ID를 삭제하거나 재설정할 수 있고, iOS에서는 “앱이 추적을 요청하도록 허용”을 끌 수 있어요.
• 캘리포니아 및 기타 미국 주: 개인 데이터를 알려 달라고, 삭제하거나 정정해 달라고 요청하고, 타겟 광고를 위한 개인 데이터의 “판매”나 “공유”를 거부할 수 있어요. 이러한 권리를 행사한다고 해서 차별하지 않아요.

이 권리를 행사하려면 이메일로 요청해 주세요: support@tibrcode.com. 30일 이내에, 또는 지역 법이 정한 기간 이내에 답변하며, 요청을 확인해야 할 수도 있어요.

9. 보안

당사는 전송 중 암호화(HTTPS), 접근 통제, 데이터베이스의 행 수준 보안을 사용하고, 수집하는 데이터를 최소한으로 유지해요. 완벽하게 안전한 시스템은 없어요. 침해가 사용자의 데이터에 영향을 주면 법이 요구하는 경우 사용자와 당국에 알려요.

10. 지역별 정보

이 방침은 아랍에미리트 개인정보 보호법(PDPL, 2021년 연방 법령 제45호), 사우디아라비아 개인정보 보호법(PDPL), EU 및 영국 GDPR, 스위스 연방 데이터 보호법(FADP), COPPA와 CCPA/CPRA를 포함한 미국 법, 브라질 LGPD, 캐나다 PIPEDA, 인도 DPDP Act 2023 등을 충족하도록 설계되었어요. 사용자의 지역 법이 추가 권리를 부여하는 경우 그 권리가 적용돼요.

11. 이 방침의 변경

당사는 이 방침을 업데이트할 수 있어요. 상단의 버전과 날짜를 바꾸고, 중요한 변경이 적용되기 전에 앱에서 알려 드려요.

번역. 이 방침은 영어로 작성되었으며 편의를 위해 다른 언어로도 제공돼요. 번역본이 영어 텍스트와 다를 경우 영어 텍스트가 우선해요.

12. 문의

Tibrcode Software Development · 아랍에미리트 아부다비 · support@tibrcode.com

함께 보기: 이용약관 · 도움말 및 지원