개인정보 처리방침

버전 및 시행일

버전 2.2, 2026년 7월 25일 시행. 이 방침은 지원되는 앱 스토어를 통해 배포되는 NerdScore 무료 모바일 버전과 연결된 웹 서비스에 적용됩니다. 이 버전의 시행일 현재 Android는 Google Play를 통해 배포되며, iOS 관련 내용은 Apple App Store 출시 시점부터 적용됩니다.

이 방침이 변경되면 날짜와 버전도 갱신됩니다. 중요한 변경은 앱에서 알리거나 새로운 동의를 받기 전에 안내하며, 경미한 변경은 이 페이지에 계속 공개합니다. 새로운 동의가 필요한 변경은 이용자가 동의하기 전까지 선택적 처리에 적용되지 않습니다.

개인정보처리자

개인정보처리자는 Alexander Goytom입니다. 개인정보, 열람, 내보내기, 정정, 삭제 또는 콘텐츠 제거 요청은 ertalex@hotmail.it로 보내십시오.

NerdScore는 비공개 보드게임 모임을 위한 점수 기록 서비스입니다. 이메일 계정을 필수로 요구하지 않으며 개인정보를 판매하지 않습니다.

처리하는 데이터와 수집 출처

이용자 또는 같은 그룹의 구성원은 프로필 이름과 사진, 색상, 환경설정, 그룹 및 게임 정보, 경기 점수, 메모, 도발 문구, 초대와 신고를 제공할 수 있습니다. PIN은 단방향 해시로만 저장됩니다.

서비스는 게스트 세션 토큰, 프로필 및 초대 코드, 타임스탬프, XP와 잠금 해제 기록, 기술 보안 로그, IP 기반 요청 제한 정보, 무료 요금제 한도에 사용되는 해시된 기기 신호도 생성합니다. iOS에서는 Apple의 공급업체용 식별자(IDFV)를 기기 신호로 사용합니다. 이 값은 HTTPS로 서버에 전송된 뒤 즉시 HMAC 해시로 변환되며 평문으로 보관되지 않습니다. Google Play에서 배포되는 Android 버전에서는 Firebase App Check와 Play Integrity가 요청이 정품 앱에서 온 것인지 확인하기 위해 앱과 기기의 기술 정보 및 증명 토큰을 수신합니다. 이용자가 동의한 경우에만 Android와 iOS의 Firebase Analytics가 제한된 사용 이벤트와 앱 설치 식별자를 수신하며, 마스킹된 IP 주소를 이용해 대략적인 지역을 추정할 수 있습니다. Google은 Analytics가 IP 주소를 기록하거나 저장하지 않는다고 설명합니다. iOS에서는 동의 전에 Analytics SDK를 초기화하지 않습니다.

그룹 콘텐츠는 권한이 있는 그룹 구성원에게 표시됩니다. 프로필 코드를 받은 사람은 제한된 프로필 미리보기를 열 수 있습니다. 미디어에는 목록화할 수 없는 불투명 URL을 사용하지만, 작동하는 미디어 URL을 얻은 사람은 해당 파일을 가져올 수 있습니다. 프로필, 그룹 및 초대 링크는 의도한 사람에게만 공유하십시오.

가용성과 보안을 위해 NerdScore는 서비스 상태, CPU, 메모리와 디스크 사용량, 요청량과 지연 시간, 응답 등급별 횟수 같은 집계 운영 지표를 보관합니다. 이 지표에는 전체 URL, 코드, 토큰, 읽을 수 있는 IP 주소, 이름, 사진 또는 콘텐츠가 포함되지 않습니다. 요청 제한이나 App Check로 차단된 이벤트에는 횟수와 기술 식별자의 짧고 되돌릴 수 없는 해시만 사용합니다. UptimeRobot은 공개 /health 엔드포인트만 확인하며, ntfy 알림에는 집계된 인프라 상태만 포함되고 프로필 데이터는 포함되지 않습니다.

필수 데이터와 선택 데이터

게스트 세션, 프로필, 접근 코드, 그리고 이용자가 입력하기로 선택한 그룹, 게임 및 경기 정보는 해당 기능을 제공하는 데 필요한 범위에서만 필수입니다. 기능의 최소 데이터가 없으면 NerdScore는 그 프로필, 그룹 또는 기록을 만들 수 없지만, 기술적으로 가능한 경우 관련 없는 기능은 계속 사용할 수 있습니다.

사진, 메모, 도발 문구, 사용자 지정 및 Firebase Analytics는 선택 사항입니다. 사진과 Analytics 없이도 핵심 기능을 사용할 수 있으며, Analytics 동의를 거부하거나 철회해도 무료 기능이 줄어들지 않습니다.

약관 동의 증빙

약관 및 사용자 콘텐츠 규칙에 동의하면 기기에 정책 버전, 동의 시각, 선택한 앱 언어가 저장됩니다. 그 후 데이터를 만들거나 변경하는 첫 번째 인증 요청은 이 값들과 정책 매니페스트 식별자, 현지 성년 연령 미만인 경우 부모 또는 법정대리인의 허락에 관한 조건부 진술, 앱 배포 유형을 서버로 보냅니다. 서버는 자체 시각, 게스트 세션, 가능한 경우 활성 프로필을 기록합니다. NerdScore는 이 기록으로 나이나 국가를 추정하지 않습니다. 또한 사용자가 명시적으로 선택한 거주 국가 또는 지역을 기록하며, 이 선택은 앱 언어, IP 주소 또는 Analytics에서 추론하지 않습니다.

이 기록은 동의한 약관을 입증하고 법적 청구에 대응하기 위해 사용됩니다. 처리 근거는 약관의 이행과 합의를 문서화하고 권리를 방어할 정당한 이익입니다. 기록은 데이터 내보내기에 포함되며 서버가 기록한 동의 시각부터 최대 1,825일 동안 보관한 뒤, 법률상 더 긴 보관이 필요한 경우를 제외하고 삭제됩니다.

처리 목적과 법적 근거

핵심 데이터는 이용자가 요청한 서비스를 제공하기 위해 처리됩니다. 여기에는 프로필 생성 및 연결, 그룹과 점수 기록 동기화, 초대 관리, XP와 잠금 해제 계산, 지원 또는 삭제 요청 대응이 포함됩니다.

보안, 해시된 기기 신호, 오용 방지, 요청 제한 및 운영 관리는 이용자와 서비스를 보호하려는 개인정보처리자의 정당한 이익에 근거합니다. Android에서는 Firebase App Check 및 Play Integrity를 통한 앱 증명도 이 목적에 포함됩니다. 선택적 Firebase Analytics는 두 플랫폼 모두에서 동의 후에만 사용되며, 핵심 기능을 잃지 않고 거부하거나 철회할 수 있습니다.

수신자, 이용자 공유 및 광고

핵심 데이터와 미디어는 독일 프랑크푸르트 데이터센터의 OVHcloud VPS에 호스팅됩니다. OVHcloud는 적용되는 약관 및 데이터 처리 계약에 따른 호스팅 제공자이자 수탁 처리자입니다. Google/Firebase는 Android 스토어 버전의 App Check와 Play Integrity를 위한 기술 데이터를 처리하고, 이용자가 동의한 경우에만 Android 및 iOS 버전의 Analytics 데이터를 처리합니다. NerdScore는 데이터를 판매하거나 광고에 사용하지 않으며 광고 목적의 동의를 부여받지 않습니다.

이용자는 그룹 안에서, 그리고 코드나 링크를 통해 의도적으로 콘텐츠를 공유합니다. 다른 사람의 사진이나 개인정보는 권한이 있을 때만 업로드하십시오. 제거를 요청하려면 당사에 연락하십시오.

EEA 외부 처리

핵심 인프라는 프로필, 그룹, 경기 및 미디어 데이터를 유럽경제지역 내 독일에 저장합니다. Android의 App Check와 Play Integrity, 그리고 동의 후 Android 및 iOS Analytics를 위해 Google/Firebase가 처리하는 일부 기술 데이터는 EEA 외부에서 처리될 수 있습니다. 인증된 미국 Google 법인으로의 전송에는 해당되는 경우 EU-U.S. Data Privacy Framework가 적용됩니다. 해당 체계가 적용되지 않는 경우 Google은 유럽연합 표준계약조항 또는 다른 허용된 이전 근거를 포함하여 적용 약관의 보호조치를 사용합니다. 요청과 관련된 최신 세부 사항은 당사에 문의하십시오.

Do Not Track, Global Privacy Control 및 서비스 간 추적

NerdScore는 행태 기반 광고를 위해 데이터를 판매하거나 공유하지 않으며, 관련 없는 제3자 웹사이트나 서비스 전반에서 이용자의 활동을 지속적으로 추적하지 않습니다. 광고 네트워크도 통합하지 않습니다. 동의한 Firebase Analytics는 NerdScore 사용량 측정에만 사용되며 광고나 광고 프로필에는 사용되지 않습니다.

Do Not Track 및 Global Privacy Control 신호는 운영과 보안에 엄격히 필요한 처리를 변경하지 않습니다. 선택적 처리는 앱의 Analytics 설정에서 관리합니다. 설정을 끄면 NerdScore는 Firebase Analytics 이벤트를 보내지 않으며, iOS에서는 동의할 때까지 Firebase Analytics를 초기화하지 않습니다.

자동화된 결정

NerdScore는 명확한 게임 규칙에 따라 점수, 순위, XP, 레벨 및 잠금 해제를 자동으로 계산하지만, 개인에게 법적 또는 이와 유사하게 중대한 영향을 주는 자동화된 결정을 내리지 않습니다.

보안

공개 앱은 HTTPS를 사용합니다. 접근은 추측하기 어려운 세션 및 공유 토큰, 그룹 권한, 해시된 PIN, 요청 제한, 단계적 PIN 잠금과 감사 기록으로 통제됩니다. Android 스토어 버전은 Firebase App Check와 Play Integrity를 사용하여 요청이 정품 앱에서 왔는지 평가합니다. 최초 출시 시 App Check는 강제하지 않고 모니터링하며, 첫 Google Play 다운로드에서 유효한 토큰이 정상적으로 도착하는 것을 확인한 뒤 곧바로 강제 적용합니다. iOS 래퍼는 번들에서 앱 자산을 불러오고, 네이티브 브리지로 전송되는 메시지의 출처를 검증하며, 신뢰할 수 있는 로컬 출처에만 카메라 접근을 허용합니다. 어떤 시스템도 절대적인 보안을 보장할 수 없으므로 이름, 메모 또는 사진에 불필요한 민감정보를 넣지 마십시오.

보유 기간

활성 프로필 및 그룹 데이터는 서비스에 필요한 동안 또는 삭제될 때까지 보관됩니다. 삭제된 프로필에서는 직접 입력된 필드, 사진, 코드, PIN, 잠금 해제와 활성 링크가 제거됩니다. 공유 경기 행은 다른 구성원의 일관된 점수 기록을 유지하기 위해 가명 처리된 ‘삭제된 프로필’ 식별자 아래 남습니다. 미처리 운영 신고는 검토가 끝날 때까지, 종료 후에는 최대 730일 보관되며 운영 기록에 필요한 가명 참조를 포함할 수 있습니다. 정식 법적 통지는 처리 중인 동안과 종료 후 최대 1,825일 보관하여 통지, 평가, 결정 및 연락을 기록합니다. 대기 중인 이메일 기록은 통지와 함께 삭제됩니다. 무료 요금제 할당량 이벤트는 90일 후 삭제됩니다. 활성 세션이나 유효한 권리가 없는 비활성 해시 기기 버킷은 365일 후 삭제됩니다. 삭제된 프로필 또는 폐기된 기기에 연결되었던 앱 스토어 구매는 재사용 방지에 필요한 기간 동안 프로필 연결 없이 비가역 토큰 해시만 남을 수 있습니다. 감사 로그는 365일 후 삭제됩니다. 서버는 최근 성공한 데이터베이스 덤프 7개를 보관하며, 반드시 7일치와 일치하지는 않습니다. 백업은 재해 복구에만 사용되고, 삭제된 데이터는 해당 덤프가 순환 삭제될 때까지 남을 수 있습니다.

법률상 필요하거나 법적 청구권의 성립, 행사 또는 방어를 위해 필요한 경우, 유효한 신고에 따라 삭제된 콘텐츠와 관련 증거를 권한 있는 관리자만 접근할 수 있는 별도의 암호화 보관소에 최대 180일 동안 보관할 수 있습니다. 적법한 보존 명령이나 법적 보존 조치가 있는 경우에만 더 오래 보관합니다. 이 보관소는 앱 기능에 사용되지 않으며, 보관 기간과 적용 중인 보존 조치가 모두 끝나면 각 기록은 자동으로 삭제됩니다.

기술 모니터링 데이터 보유

로컬 집계 운영 지표는 14일 후 순환 삭제됩니다. 차단 이벤트 분포를 추정하는 보안 카운터와 기술 해시는 48시간 후 만료됩니다. UptimeRobot과 ntfy는 수신하는 최소한의 기술 데이터에만 각자의 보유 기간을 적용하며, 이용자 콘텐츠는 전송되지 않습니다.

이용자의 권리

이용자는 열람, 기계 판독 가능한 내보내기, 정정, 삭제, 처리 제한 또는 이동권을 요청할 수 있으며 정당한 이익에 근거한 처리에 이의를 제기할 수 있습니다. ertalex@hotmail.it로 연락하십시오. 다른 이용자를 보호하기 위해 본인 확인이 필요할 수 있습니다.

Analytics 동의는 앱에서 언제든 철회할 수 있습니다. 거주지의 감독기관에 민원을 제기할 수도 있습니다. 이탈리아의 감독기관은 Garante per la protezione dei dati personali입니다.

국제 개인정보 보호 권리

당사는 국가와 관계없이 모든 이용자에게 자신의 데이터에 대한 열람, 사본, 정정 및 삭제를 요청할 방법을 제공합니다. 개인정보 권리를 행사했다는 이유로 차별하지 않으며, 금전 또는 행태 기반 맞춤 광고를 위해 개인정보를 판매하거나 공유하지 않습니다.

거주지 법률이 추가 권리를 부여하는 경우 요청에 명시하십시오.

NerdScore의 언어를 변경하면 읽는 번역만 바뀝니다. 이용자의 국가, 적용 법률, 관할 기관 또는 거주지에서 보장되는 강행적 권리는 바뀌지 않습니다.

미성년자

NerdScore는 만 16세 미만 아동을 대상으로 하지 않습니다. 적용 법률에서 요구하는 권한 없이 미성년자의 개인정보를 업로드하지 마십시오. 해당 데이터의 제거가 필요한 경우 당사에 연락하십시오.

삭제 및 과거 기록

앱에서 활성 프로필을 삭제할 수 있습니다. 앱 없이 ‘데이터 삭제’ 페이지에서 삭제를 요청할 수도 있습니다. 기기에만 저장된 설정과 캐시는 ‘로컬 데이터 지우기’로 별도로 삭제합니다.

가명 처리된 과거 경기 행은 현재 순위표, 배지와 수상에서 제외됩니다. 남은 기록으로 상황상 여전히 본인을 식별할 수 있다면, 해당 기록의 삭제 또는 추가 비식별화를 검토할 수 있도록 당사에 연락하십시오.