1. 관리자

GDPR에 따른 관리자는 다음과 같습니다:
Berger & Rosenstock GbR · Dieselstraße 22e · 61231 Bad Nauheim · Germany
이메일: hello@marcelrgberger.com

2. 적용 범위

이 방침은 (a) snapshots-quiz.app의 마케팅 웹사이트와 (b) Snapshots iOS 앱을 다룹니다. 두 가지 사이에 규칙이 다른 경우, 해당 섹션에서 이를 명시합니다.

3. 웹사이트 — Consent Mode v2를 적용한 Google Analytics 4

우리는 어떤 콘텐츠가 유용한지 파악하기 위해 Google Analytics 4(Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Ireland)를 사용합니다. 분석 도구는 Consent Mode v2와 함께 로드되며 — 모든 저장소 범주(ad_storage, ad_user_data, ad_personalization, analytics_storage)는 기본적으로 거부로 설정됩니다.

동의 전에는 쿠키 없이 집계된 동의 핑만 전송됩니다. 이는 개별 방문자의 식별을 허용하지 않습니다. 법적 근거: Art. 6 (1) (f) GDPR (집계된 도달 범위 측정에 대한 정당한 이익).

쿠키 배너에서 수락을 클릭하면, analytics_storage가 허용으로 설정되고, 쿠키가 기록되며, 표준 GA4 이벤트가 발생합니다. 법적 근거: Art. 6 (1) (a) GDPR(동의)과 § 25 (1) TTDSG의 결합.

보관: GA4 기본값 14개월. 푸터의 링크를 통해 언제든지 동의를 철회할 수 있습니다.

국제 전송: Google은 EU-US 데이터 프라이버시 프레임워크에 따라 미국에서 데이터를 처리할 수 있습니다.

4. 웹사이트 — 글꼴과 호스팅

글꼴(Geist)은 이 도메인에서 자체 호스팅됩니다 — 서드파티 글꼴 CDN은 없습니다. 웹사이트는 정적 번들로 빌드되어 GitHub Pages(GitHub, Inc.)에서 제공됩니다. GitHub의 서버 로그 보관은 그들의 개인정보 처리방침에 따릅니다. 우리는 이 로그에 접근하지 않습니다.

5. 앱 — iOS 앱이 우리 백엔드로 보내는 것

Snapshots 앱은 작동을 위해 우리 백엔드 서비스와 통신합니다. 다음 데이터가 처리됩니다:

플레이어 이름: 처음 실행할 때 고르는 이름. 리더보드에 표시될 수 있도록 전 세계에서 고유합니다.
점수: 세션당 최종 점수와 풀어낸 퍼즐 수. 리더보드에 필요합니다.
퍼즐 ID: 같은 퍼즐을 두 번 제공하지 않도록, 당신이 풀어낸 퍼즐.
언어 코드: 올바른 번역을 제공하도록, 당신이 플레이하는 퍼즐 언어(예: en, de).
피드백(보내는 경우): 당신이 작성한 텍스트, 선택적 스크린샷, 그리고 맥락을 위한 기기 정보 문자열.

우리는 다음을 수집하지 않습니다: 위치, 연락처, 광고 식별자, IDFA, 마이크 접근, 선택적 피드백 스크린샷을 넘어서는 사진, 주소록, 캘린더, 건강 데이터. 앱에는 서드파티 분석 SDK가 내장되어 있지 않습니다. 법적 근거: Art. 6 (1) (b) GDPR(계약 이행 — 게임과 리더보드 제공).

6. 앱 — RevenueCat / Apple을 통한 인앱 구매

평생 이용권은 Apple의 App Store를 통해 구매됩니다. Apple이 결제를 처리하며 우리는 당신의 결제 정보를 절대 보지 않습니다. RevenueCat(RevenueCat, Inc., USA)이 앱과 Apple 사이에서 권한을 검증합니다. RevenueCat은 익명의 구매 ID와 해시된 App User ID를 받습니다 — 이름도, 이메일도 없습니다. 그들의 처리 세부 사항은 RevenueCat의 개인정보 처리방침을 참조하세요.

7. 앱 — 이미지와 퍼즐 저장

퍼즐 이미지는 퍼즐 생성 중 OpenAI의 DALL-E 3에 의해 생성된 뒤 우리 관리 하에 Civo Object Storage(Civo Ltd., Reading, UK)에 저장됩니다. iOS 앱은 저장소를 프록시하는 우리 백엔드에서 이미지를 직접 다운로드합니다. 저장소 제공자인 Civo는 데이터 처리 계약의 구속을 받습니다.

8. GDPR에 따른 당신의 권리

열람권 (Art. 15)
정정권 (Art. 16)
삭제권 (Art. 17) — 앱에서: "로그아웃"을 탭하면 백엔드에서 당신의 플레이어 기록이 제거됩니다
처리 제한권 (Art. 18)
데이터 이동권 (Art. 20)
반대권 (Art. 21)
감독 기관에 민원을 제기할 권리 (Art. 77)

이 권리를 행사하려면, 등록한 플레이어 이름과 함께 hello@marcelrgberger.com으로 이메일을 보내주세요.

9. 보관

플레이어 기록: 로그아웃하거나 삭제를 요청할 때까지.
점수: 리더보드에 무기한 보관됩니다(플레이어 이름으로만 익명화).
피드백 제출: 후속 조치를 위해 최대 12개월간 보관된 뒤 삭제됩니다.
GA4 데이터: 기본값 14개월.

10. 이 방침의 변경

우리가 무엇을, 혹은 어떻게 처리하는지 바뀔 때마다 이 페이지를 업데이트합니다. 상단의 최종 수정 날짜가 가장 최근 변경을 반영합니다.