개인정보 처리방침
이 번역본은 이해를 돕기 위해 제공됩니다. 내용이 다를 경우 이탈리아어 원문이 우선합니다.
요약. FlowRing은 계정 없이 플레이할 수 있습니다. 계정을 만들 때는 닉네임과 이메일만 받으며, 비밀번호, 이름, 전화번호는 받지 않습니다. 이메일은 로그인용 6자리 코드를 보내는 데 쓰이며 암호화하여 보관합니다. 계정이 있으면 닉네임, 국가, 점수, 진행 상황을 저장하여 이용자의 기기 간에 동기화하고 랭킹에 표시합니다. 공개 프로필(랭킹에서 이용자의 이름을 탭한 사람에게 보이는 아바타, 기록, 최근 결과)은 이용자가 직접 선택한 경우에만 켜집니다. 저희는 자체 서버에서 익명 이용 통계를 수집하며(설정에서 끌 수 있음), 웹 버전에서는 이용자가 에너지를 충전하려고 직접 요청한 경우에만 광고 영상을 보여 줄 수 있습니다. 저희는 프로파일링을 하지 않으며 데이터를 판매하지 않습니다. 게임 출시 알림을 받으려고 이메일을 남기면 이메일을 단 한 통만 받게 되며, 그 후 주소는 삭제됩니다. 게임 서버는 유럽연합에 있습니다.
1. 개인정보처리자
Francesco Brizi, Via della Cicoria 4, 06126 Perugia (PG), Italia — 이메일: [email protected] (이하 ‘저희’). FlowRing은 flowring.app, play.flowring.app, 그리고 연결된 도메인인 flowring.it, flowring.cloud, flow-ring.app, flow-ring.it, flow-ring.cloud(모두 같은 사이트와 같은 게임으로 연결됨)에서, 그리고 향후 앱 스토어에서 이용할 수 있는 게임입니다.
2. 저희가 처리하는 데이터와 그 이유
| 데이터 | 시점 | 목적 | 법적 근거 |
|---|---|---|---|
| 기기에 저장되는 설정, 진행 상황, 점수, 에너지 | 항상 | 게임 작동 | 서비스 이행(GDPR 제6조 제1항 (b)) |
| 닉네임, 국가(계정을 만들 때 접속한 국가이며 계정 메뉴에서 변경 가능), 무작위 플레이어 식별자, 기기 접속 키, 진행 상황, 점수, 듀얼 및 이벤트 결과 | 계정을 만든 경우에만 | 기기 간 진행 상황 동기화, 전 세계 및 국가별 랭킹, 온라인 듀얼 | 서비스 이행(제6조 제1항 (b)) |
| 게임 플레이 움직임 기록(플레이 중 시간에 따른 손가락의 위치이며, 개인정보는 일절 포함하지 않음) | 계정을 만든 경우에만 | 점수 검증: 서버가 플레이를 다시 재현하여 결과를 직접 계산합니다. 기록은 그 결과가 기기에서 보낸 결과와 일치하지 않을 때에만 최대 120일 동안 보관됩니다. 모두에게 같은 링이 주어지는 챌린지(오늘의 도전, 주간 챌린지, 월간 이벤트)에서는 이용자가 동의한 경우에만(게임을 처음 열 때 묻는 질문이며, 설정 → ‘내 도전 리플레이’에서 언제든 변경 가능) 이용자의 최고 기록 플레이가 리플레이로도 보관됩니다. 다른 플레이어는 랭킹에서 이용자의 닉네임과 함께 이를 다시 볼 수 있고, 그 ‘고스트’ 옆에서 플레이할 수 있습니다. 리플레이는 48시간 동안 보관되며, 그 후에는 해당 랭킹의 상위 100위 안에 드는 경우에만 45일 동안 보관됩니다. 동의하지 않으면 이미 보관된 리플레이는 즉시 삭제됩니다 | 정당한 이익: 공정한 랭킹(제6조 제1항 (f)); 리플레이의 경우 이용자의 동의(제6조 제1항 (a)), 언제든지 철회 가능 |
| 공개 프로필: 이용자가 선택한 아바타, 그리고 서버가 검증한 데이터에서 가져온 가입한 달, 등급과 플로우 포인트, 최고 레벨과 최고 점수, 듀얼 승리 수, 오늘의 도전 최장 연속 기록, 정확도, 배지와 스킨, 최근 30일 동안의 최근 결과 3개(챌린지와 듀얼, 상대의 이름은 제외) | 계정이 있고 이용자가 공개로 설정한 경우에만(계정 → ‘프로필 공개’, 처음에는 ‘아니요’로 설정됨) | 랭킹에서 이용자의 이름을 탭한 사람에게 이용자의 카드를 보여 주기 위함. ‘아니요’로 두면 이름을 탭한 사람은 랭킹에 이미 표시되는 정보, 즉 닉네임, 국가, 등급, 포인트만 볼 수 있습니다. 이용자는 언제든지 ‘아니요’로 되돌릴 수 있으며, 그 시점부터 카드는 더 이상 표시되지 않습니다(Cloudflare 네트워크를 거치는 임시 사본은 30초 이내에 만료됨). 신고를 받은 경우 등에는 저희가 비공개로 전환할 수도 있으며, 다시 공개로 켜는 것은 이용자만 할 수 있습니다 | 이용자의 동의(제6조 제1항 (a)), 언제든지 철회 가능 |
| 이메일 주소 | 계정을 만들거나 기존 계정에 이메일을 추가한 경우에만 | 계정 확인, 다른 기기에서의 로그인 또는 계정 복구를 위한 6자리 코드 발송. 뉴스레터도 광고도 없으며, 그 주소로는 이용자가 요청한 코드만 발송됩니다. 이메일은 데이터베이스 밖에 보관된 키로 암호화(AES-256)되어 보관되며, 이메일을 식별할 때는 원래 주소를 알아낼 수 없는 지문값(HMAC)을 사용합니다. 게임 관리자조차 이메일을 평문으로 볼 수 없습니다. | 서비스 이행(제6조 제1항 (b)) |
| ‘출시되면 알려 주세요’: 이메일 주소와 언어 | 출시 전에 사이트(또는 게임)의 ‘알림 받기’ 칸에 이메일을 남기고, 저희가 보내는 링크에서 확인까지 마친 경우에만 | 출시일에 플레이 링크가 담긴 이메일 단 한 통을 보내고, 이후 이용자가 같은 이메일로 게임에 로그인하면 ‘출시’ 스킨을 지급하기 위함. 주소는 위와 같이 암호화되어 보관되며, 알림을 보낸 직후(또는 확인하지 않은 경우 7일 후) 삭제됩니다. 이용자가 게임에 로그인할 때 이메일을 식별할 수 있도록 되돌릴 수 없는 지문값만 90일 동안 남습니다. 모든 이메일에는 등록을 취소할 수 있는 링크가 있습니다 | 이용자의 동의(제6조 제1항 (a)), 이메일 속 링크를 통해 또는 저희에게 연락하여 언제든지 철회 가능 |
| 계정에 연결된 기기: 기기 및 브라우저 종류, 마지막 접속 날짜, 접속 국가 | 계정이 있는 경우에만 | 이용자가 어디에 로그인되어 있는지 보여 주고 다른 기기를 로그아웃할 수 있게 하기 위함 | 서비스 이행(제6조 제1항 (b)) |
| 듀얼 중 네모의 세로 위치 | 듀얼 중에만 | 상대에게 이용자의 네모를 실시간으로 보여 주기 위함. 보관되지 않음 | 서비스 이행(제6조 제1항 (b)) |
| 익명 이용 통계: 무작위 설치 식별자(기기에서 생성되며 닉네임과 연결되지 않음), 플랫폼(브라우저, 설치된 앱, Android), 기기 언어로 추정한 국가, 이벤트 카운터(게임 시작, 레벨 완료 또는 실패, 재도전, 듀얼, 이벤트, 영상 시청) | 설정의 ‘익명 통계’ 스위치로 끄기 전까지 항상 | 게임을 개선하기 위해 몇 명이 플레이하는지, 어디까지 진행하는지, 무엇이 잘 작동하는지 파악 | 정당한 이익(제6조 제1항 (f)); 데이터는 저희 서버에만 남으며 공유되지 않음 |
| IP 주소 및 요청의 기술적 메타데이터 | 서버에 접속할 때마다 | 보안, 악용 방지, 네트워크 운영 | 정당한 이익(제6조 제1항 (f)); 최대 30일 동안 보관 |
| 고객 지원 요청: 제목, 메시지, 요청 일련번호, 답변을 받을 이메일 주소(위와 같이 암호화), 계정이 있는 경우 닉네임, 플랫폼, 게임 버전 및 언어. 이용자가 첨부하는 경우, 게임이 만든 플레이 기록(‘문제 신고’: 플레이를 진행된 그대로 다시 보기 위한 레벨 안에서의 손가락 움직임, 레벨과 점수, 버전, 기기 종류, 화면 및 게임 설정) 또는 휴대폰의 사진이나 짧은 동영상(저장하기 전에 위치, 휴대폰 모델, 날짜 등의 메타데이터를 제거). 모두 서버에 암호화되어 저장되며 답변하는 담당자만 볼 수 있음 | 게임의 ‘고객 지원’을 이용하거나 이메일로 문의한 경우에만 | 이메일과 게임 안에서 답변하고, 문의와 답변을 함께 보관하기 위함 | 정당한 이익(제6조 제1항 (f)); 첨부 파일은 요청이 종료되고 7일 후에, 종료된 요청은 12개월 후에 삭제됩니다. 요청이 스팸으로 표시되면 해당 계정과 주소의 지문값은 저희가 해제할 때까지 첨부 파일 차단 목록에 남습니다 |
저희는 전화번호, 주소록, GPS 위치, 광고 식별자, 다른 앱의 데이터를 수집하지 않습니다. 닉네임은 랭킹에 공개되므로, 실명이 보이길 원하지 않으면 실명을 사용하지 마십시오. 로그인 코드는 20분 동안 유효하고 한 번만 사용할 수 있으며 평문으로 보관되지 않습니다.
3. 쿠키와 로컬 저장소
웹 버전은 설정, 진행 상황, 통계용 무작위 식별자를 저장하기 위해 브라우저의 로컬 저장소(localStorage)를 사용하며, 추적 쿠키나 제3자 분석 도구는 사용하지 않습니다. 사이트와 게임의 글꼴은 저희 서버에서 제공되므로 제3자에게는 어떤 요청도 전송되지 않습니다. 이 사이트는 필수 쿠키만 사용하며 추적 도구가 없습니다. 그래서 동의를 요청하지 않고 간단한 안내만 표시합니다.
4. 선택형 광고 영상
에너지가 모두 떨어지면 웹 버전에서는 에너지 1개를 받는 대가로 광고 영상을 시청하도록 제안할 수 있습니다. 영상은 이용자가 선택한 경우에만 나타나며 결코 의무가 아닙니다. 영상은 Google(HTML5 게임용 AdSense)이 제공합니다. 처음 이용할 때 Google이 동의 요청을 표시하며, 거부하면 맞춤형이 아닌 광고만 표시되거나 광고가 표시되지 않습니다. Google은 자체 개인정보처리방침에 따라 쿠키와 식별자를 사용할 수 있습니다. 테스트 단계(베타)에서는 영상이 활성화되어 있지 않습니다. Android 앱에는 광고가 표시되지 않습니다.
5. 데이터 보관 위치와 열람 주체
게임 서버는 Akamai Technologies(Linode, LLC)가 운영하며 유럽연합에 있습니다. Akamai는 처리 수탁자로서 업무를 수행하는 미국 기업입니다. 데이터는 유럽의 서버에 남으며, 이 관계는 유럽연합 표준계약조항이 포함된 데이터 처리 계약으로 규율됩니다. 게임 트래픽은 Cloudflare, Inc.의 네트워크(공격 방어 및 더 빠른 전송)를 거치며, Cloudflare는 IP 주소와 요청을 오직 라우팅하기 위해서만 봅니다. 데이터베이스 백업 사본(이메일은 이미 암호화된 상태)과 고객 지원 첨부 파일(암호화됨)은 Cloudflare의 R2 저장소에 보관되며, 데이터는 유럽연합에 있습니다. Cloudflare 역시 미국 기업으로 처리 수탁자로서 업무를 수행하며, 유럽연합 표준계약조항과 EU-미국 데이터 프라이버시 프레임워크가 적용됩니다. 게임의 이메일(로그인 코드, 확인 메일, 관리 패널에서 보내는 고객 지원 답변)은 [email protected] 메일함(테스트 서버의 경우 [email protected])에서 발송 서비스 SMTP2GO를 통해 유럽연합(암스테르담)에 있는 SMTP2GO의 데이터 센터에서 발송되며, SMTP2GO는 메시지를 전달하기 위해서만 주소를 처리합니다. SMTP2GO가 응답하지 않거나 이용자가 게임에서 코드를 다시 요청하면(‘코드를 못 받았나요?’), 같은 메시지가 예비 서비스인 Resend를 통해 아일랜드(유럽연합)에 있는 Resend의 서버에서 발송됩니다. Resend(Plus Five Five, Inc.)는 미국 기업으로, 메시지를 전달하기 위해 주소와 메시지 본문만 받으며 그 전송 기록을 미국에서 30일 동안 보관합니다. 이 이전에는 유럽연합 표준계약조항과 EU-미국 데이터 프라이버시 프레임워크가 적용됩니다. 이용자가 문의를 보낼 수 있고 저희 메시지에 대한 답장이 도착하는 고객 지원 메일함 [email protected]은 Proton AG(스위스 제네바)가 스위스와 유럽경제지역(독일, 노르웨이)에 있는 자체 데이터 센터에서 호스팅합니다. 메시지는 Proton 자신도 읽을 수 없도록 암호화되어 보관되며, Proton은 메시지를 보관하고 전달하기 위해서만 처리합니다. 스위스는 유럽연합 집행위원회로부터 적정한 수준의 데이터 보호를 갖춘 국가로 인정받았습니다. 브라우저 버전에서는 코드를 요청할 때 Cloudflare의 봇 방지 확인(Turnstile)을 거칠 수 있으며, 이 확인은 추적 쿠키를 사용하지 않고 프로파일링도 하지 않습니다. 저희는 여기에 설명된 목적 이외의 목적으로 데이터를 유럽경제지역 밖으로 이전하지 않으며, 법적 의무가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 유일한 예외는 이용자가 시청하기로 선택한 광고 영상이 활성화되어 있을 때의 Google입니다. 이 경우 Google은 먼저 배너(수락 / 거부 / 관리)로 이용자의 동의를 구하고 그 선택을 따릅니다.
6. 보관 기간
이메일을 포함한 계정 데이터는 계정이 존재하는 동안 보관됩니다. 24개월 동안 활동이 없는 계정은 삭제될 수 있습니다. 기술 로그는 최대 30일, 코드 요청 기록(이메일의 지문값, 결과, 날짜만 포함하며 주소는 포함하지 않음)은 최대 7일 동안 보관됩니다. 종료된 고객 지원 요청은 12개월 후에 삭제됩니다. 요청에 첨부된 스크린샷과 동영상은 요청이 종료되고 7일 후에 삭제되며(대화 내용은 남음), 고객 지원을 통해 즉시 삭제를 요청할 수도 있습니다. 이메일 변경 요청(주소는 암호화 및 마스킹되며 평문으로 저장되지 않음)은 계정 기록에 최대 12개월 동안 남습니다. 닉네임 변경 이력은 계정이 존재하는 동안 남으며, 더 이상 쓰지 않는 닉네임은 30일 동안 이전 사용자를 위해 예약됩니다. 계정을 삭제하면 이용자의 요청과 그 첨부 파일도 함께 삭제됩니다. 출시 알림을 위해 남긴 주소는 알림을 보낸 직후(또는 확인 없이 7일이 지나면) 삭제되며, 그 주소의 되돌릴 수 없는 지문값은 최대 90일 동안 남습니다.
7. 이용자의 권리
이용자는 게임에서 직접, 즉시 계정을 삭제할 수 있습니다: 계정 → 계정 삭제(계정, 클라우드 저장 데이터, 점수, 이벤트 스킨, 고객 지원 요청이 삭제됩니다. 자세한 내용은 계정 삭제하기 참조). 또한 이용자는 [email protected]으로 연락하여 언제든지 자신의 데이터에 대한 열람, 정정, 삭제 또는 이동을 요청하거나 처리에 반대할 수 있습니다. 저희는 30일 이내에 답변합니다. 익명 통계는 게임 설정에서 끌 수 있습니다. 이용자는 또한 Garante per la protezione dei dati personali(이탈리아 개인정보 보호 감독기관)에 민원을 제기할 권리가 있습니다.
8. 미성년자
FlowRing은 만 14세 미만 어린이를 대상으로 하지 않으며, 이들에 관한 데이터를 고의로 수집하지 않습니다. 미성년자가 계정을 만들었다고 생각되면 저희에게 연락해 주십시오. 해당 계정을 삭제하겠습니다.
9. 변경
이 방침이 실질적으로 변경되는 경우, 게임과 이 페이지에 그 사실을 알리고 상단의 날짜를 갱신하겠습니다.