서비스 운영: DigitalFreedom — DigitalFreedom Global LLC의 브랜드

관리자(법인): DigitalFreedom Global LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, 미국

개인정보 보호: data-protection@digitalfreedom.co.za
요구 양식: https://data-protection.digitalfreedom.co.za
일반 문의: hello@digitalfreedom.co.za

1. 개요

본 방침은 iOS 앱 Snapshots와 웹사이트 snapshots-quiz.app(합하여 「본 서비스」) 이용 시 DigitalFreedom Global LLC(이하 「당사」)가 개인정보를 어떻게 수집·이용·보관·보호하는지 설명합니다. 앱과 웹사이트의 처리가 다른 경우에는 각 항목에서 이를 명시합니다.

1.1 적용 범위

Snapshots는 Apple App Store를 통해 배포되며, 해당 스토어가 서비스하는 모든 국가·지역에서 이용할 수 있습니다. 본 방침은 다운로드나 이용 장소와 관계없이 전 세계에 적용됩니다.

당사는 EU 일반 개인정보 보호법(GDPR) 을 전 세계 최저 기준으로 적용합니다. 즉 어느 국가의 이용자든 본 방침에 기재된 GDPR 수준 이상의 보호를 받습니다. 거주 국가의 법이 더 엄격하다면 그 기준이 적용됩니다. 고려하는 법령에는 GDPR과 BDSG, 영국 GDPR과 Data Protection Act 2018, 스위스 개인정보 보호법, CCPA/CPRA 및 기타 미국 주법, PIPEDA, 오스트레일리아 Privacy Act 1988, 브라질 LGPD, 일본 개인정보보호법, 대한민국 개인정보 보호법, 인도 DPDP Act, 남아프리카공화국 POPIA가 포함됩니다.

2. 관리자

GDPR 제4조 제7호의 관리자는 다음과 같습니다.

DigitalFreedom Global LLC(상호: DigitalFreedom) 30 N Gould St, Ste N Sheridan, WY 82801 미국

개인정보 관련 문의는 https://data-protection.digitalfreedom.co.za의 양식 또는 data-protection@digitalfreedom.co.za로 보내주십시오. 두 창구 모두 이용하실 수 있으며, 다른 경로로 접수되더라도 동일하게 처리합니다.

개인정보 보호책임자(DPO)는 선임하지 않았습니다(GDPR 제37조 / BDSG 제38조의 기준에 이르지 않음).

3. 수집하는 정보

3.1 앱 — 단말기에서 전송되는 정보

Snapshots는 이메일 주소, 비밀번호, 소셜 로그인 없이 동작합니다. 백엔드로 전송되는 정보는 다음과 같습니다.

항목	목적	시점
최초 실행 시 선택하는 플레이어 이름	전 세계 순위표에서 이용자의 기록을 식별하며 중복될 수 없습니다	생성 시 1회, 이후 점수 전송 시마다
점수 기록 — 최종 점수, 해결한 퍼즐 수, 시각	순위표와 개인 최고 기록	세션 종료 시 또는 온라인 복귀 후
퍼즐 언어 코드(예: `ko`, `en`)	선택한 언어의 퍼즐을 제공하기 위함	퍼즐 요청 시마다
기술적 접속 정보 — IP 주소, 시각, 사용자 에이전트, 요청 리소스	서버 운영상 불가피하며 전송·보안·오류 분석에 사용	모든 요청 시

이상이 전부입니다. 이메일 주소, 비밀번호, (플레이어 이름란에 직접 입력하지 않는 한) 실명, 결제 정보는 수집하지 않습니다. 주소록, 캘린더, 사진, 마이크, 카메라, 위치, 건강 정보에 접근하지도 않습니다.

3.2 앱 — 단말기에 남는 정보

해결한 퍼즐, 내려받은 이미지, 각종 설정, 소리 설정, 개인 최고 기록, 플레이어 기록의 로컬 사본은 단말기의 로컬 데이터베이스에 저장되며 전송되지 않습니다. 앱을 삭제하면 함께 삭제됩니다.

3.3 앱에 없는 것

제3자 분석 SDK가 없습니다. Firebase Analytics, Google Analytics for Firebase, Amplitude, Mixpanel 모두 포함하지 않습니다.
충돌 보고 SDK도 없습니다. 충돌 정보는 iOS에서 개발자와의 공유를 허용한 경우 Apple의 집계 보고서를 통해서만 전달됩니다.
광고가 없습니다. 광고 SDK도, 노출되는 광고도, 광고 네트워크에 판매되는 정보도 없습니다.
광고 식별자를 읽지 않습니다. IDFA를 수집하지 않으며, 물을 대상이 없으므로 App Tracking Transparency 창도 표시하지 않습니다.
서버에서 보내는 푸시 알림이 없습니다. 알림은 iOS가 단말기에서 예약하며, 푸시 토큰을 등록하거나 전송하지 않습니다.

3.4 웹사이트

항목	목적	법적 근거
호스팅 측 서버 로그(IP 주소, 시각, 요청 URL, 사용자 에이전트)	페이지 제공, 보안, 오류 분석	GDPR 제6조 제1항 (f) — 사이트 운영에 관한 정당한 이익
동의 모드 v2가 적용된 Google Analytics 4	집계 기반의 도달·콘텐츠 측정	TDDDG 제25조 제1항 및 GDPR 제6조 제1항 (a) — 단말기 저장·판독에 대한 동의. 동의 전에는 제6조 제1항 (f)에 근거한 쿠키 없는 집계 핑만 전송
쿠키에 대한 선택	다시 묻지 않기 위함	엄격히 필요(제25조 제2항 제2호)
언어·테마 선택	마지막 화면 상태를 유지하기 위함	엄격히 필요(제25조 제2항 제2호)

본 사이트는 정적 빌드이며 GitHub Pages(GitHub, Inc.)가 제공합니다. 접속 로그는 해당 서버가 기록하며 당사는 열람하지 않습니다. 글꼴은 본 도메인에서 제공되며 Google Fonts 요청, CDN, 삽입 동영상, 소셜 플러그인은 없습니다. 쿠키 이름과 보관 기간 등 자세한 내용은 쿠키 정책을 참고하십시오.

3.5 고객 지원 및 문의

고객 지원, 개인정보 관련 요구, 취약점 신고 등으로 연락하시는 경우 답변을 위해 메시지 내용, 이메일 주소, 함께 보내주신 정보를 처리합니다. 근거는 GDPR 제6조 제1항 (b) 및 (f)이며, 법령상 처리 의무가 있는 경우에는 (c)입니다.

4. 처리의 법적 근거

근거	대상
계약의 이행(제6조 제1항 (b))	플레이어 이름 생성, 퍼즐 제공, 점수 기록, 순위표, 구매 해제
정당한 이익(제6조 제1항 (f))	서버 로그, 남용·부정 방지, 오류 분석, 동의 전 쿠키 없는 집계 측정
동의(제6조 제1항 (a))	웹사이트의 Google Analytics 및 엄격히 필요한 범위를 넘어 단말기에 저장·판독되는 모든 것
법적 의무(제6조 제1항 (c))	구매에 관한 세무·회계 자료, 법령에 따른 요청 대응

5. 이용 목적

수집한 정보는 Snapshots의 제공과 운영, 순위표 표시, 선택 언어의 퍼즐 제공, 구매 확인 및 복원, 문의 답변, 서비스 보안 유지, 결함의 발견과 수정, 법령 준수를 위해 이용합니다. 프로파일링을 하지 않고, 광고 대상군을 만들지 않으며, AI 모델 학습에 이용하지 않습니다.

6. 정보를 제공받는 자

6.1 수탁자

수탁자	역할	위치
Civo Ltd.	클라우드 인프라 — Kubernetes 클러스터, 관리형 PostgreSQL, 퍼즐 이미지용 S3 호환 오브젝트 스토리지	영국 런던(`lon1`)
RevenueCat, Inc.	앱 내 구매 관리: 영수증 검증 및 권한 상태(가명 식별자에 연동)	미국
Migadu Mail AG	연락·지원 주소의 이메일 호스팅	스위스
Google Ireland Ltd.	Google Analytics 4 — 웹사이트 전용, 동의 후에만	EEA(미국 Google LLC로의 후속 이전 포함)
GitHub, Inc.	본 정적 사이트 호스팅(GitHub Pages)	미국

OpenAI Ireland Ltd.는 어떤 플레이어가 보기 전에 당사 서버의 예약 작업에서 퍼즐의 단어와 이미지를 생성합니다. 플레이어 이름, 점수, 문의 내용 등 이용자 정보는 OpenAI로 전송되지 않습니다. 따라서 OpenAI는 콘텐츠 제작 공급자이며 개인정보를 제공받는 자가 아닙니다.

목록은 변경될 수 있으며 최신 상태는 당사의 수탁자 대장에서 관리하고 data-protection@digitalfreedom.co.za로 요청하실 수 있습니다.

6.2 플랫폼과 배포

Apple Distribution International Ltd.는 App Store 배포, TestFlight, 앱 내 구매에 관하여 독립적인 관리자로 행위합니다. Apple은 EU/EEA, 영국, 스위스, 튀르키예에서 판매자(위탁매매인)이며, 그 밖의 지역에서는 당사의 대리인으로서 판매자는 DigitalFreedom Global LLC입니다. Apple이 결제 정보를 당사에 전달하지 않으며 당사가 카드 정보를 보는 일도 없습니다. Apple 자체의 처리는 https://www.apple.com/legal/privacy/를 따릅니다.

6.3 법령상의 요구

법령, 사법 절차 또는 적법한 공적 기관의 요청이 있는 경우에 한하여 제공하며 그 이상은 제공하지 않습니다.

6.4 영업 양수도

합병·인수·자산 양도 시 정보가 이전될 수 있습니다. 그 경우 § 15에 따라 사전에 안내합니다.

6.5 판매하지 않음

개인정보를 판매하지 않으며, 맥락 간 행태 광고를 위해 공유하지도 않습니다.

7. 국외 이전

Civo lon1(영국 런던) — 영국에 대한 유럽집행위원회의 적정성 결정(GDPR 제45조) 적용 대상.
Migadu(스위스) — 스위스에 대한 적정성 결정(제45조) 적용 대상.
RevenueCat, Inc.(미국) — 동사가 공개한 DPA 체계에 따른 EU 표준계약조항, 전송·저장 시 암호화 및 가명 식별자. 카드 정보는 관련이 없습니다(결제는 Apple).
Google Ireland Ltd. / Google LLC(미국) — EU 표준계약조항(시행결정 (EU) 2021/914), 영국 IDTA, EU-US 데이터 프라이버시 프레임워크 참여.
GitHub, Inc.(미국) — Microsoft/GitHub 개인정보 보호 조건에 따른 표준계약조항.
Apple — 독립적인 관리자이며, 그룹 내 이전은 자체 보호조치에 따릅니다.

관리자는 EEA 역외에 소재합니다. 따라서 당사가 수행하는 처리는 EEA 밖에서 이루어지며, § 1.2에 따라 GDPR 수준을 전 세계 최저 기준으로 적용합니다. 적정성 결정이 없는 이전에는 표준계약조항에 근거하고, 제5장의 보호조치를 적용하며, 수탁자를 두기 전에 수령국의 법제를 평가합니다.

8. 보유 기간

항목	기간
플레이어 이름과 생성일	삭제 요구 시까지
순위표의 점수 기록	삭제 요구 시까지
서버 로그	30일 후 삭제
구매·권한 정보(RevenueCat, Apple)	권한 존속 기간. 세무 관련 자료는 7년(미국에서 관리자를 구속하는 기간)
고객 지원 문의	종료 후 3년
개인정보 요구 처리 기록	종료 후 6년(GDPR 제5조 제2항의 책임성)
Google Analytics 데이터	14개월

삭제는 표시가 아니라 실제 삭제입니다. 법령상 보유하는 정보는 해당 목적으로만 제한하여 처리합니다. 데이터 삭제를 참고하십시오.

8a. 건강 관련 정보

없습니다. Snapshots는 HealthKit 데이터를 읽거나 쓰지 않으며 건강·피트니스 기능을 제공하지 않습니다. GDPR 제9조는 적용되지 않습니다.

8b. 단말기 정보에 대한 접근

개인정보 보호법과 별개로, TDDDG 제25조 제1항과 지침 2002/58/EC 제5조 제3항은 개인정보인지 여부와 관계없이 단말기에 정보를 저장하거나 저장된 정보를 읽는 데 동의를 요구합니다.

내용	위치	근거
로컬 게임 데이터베이스 — 플레이어 기록, 해결한 퍼즐, 이미지, 설정	앱	엄격히 필요(제25조 제2항 제2호)
Google Analytics 쿠키	웹사이트	동의(제25조 제1항)
쿠키 선택, 언어, 테마의 로컬 저장	웹사이트	엄격히 필요(제25조 제2항 제2호)

어느 쪽에서도 광고 식별자는 읽지 않습니다.

9. 안전성 확보 조치

전송 구간 암호화(TLS), 데이터베이스와 오브젝트 스토리지의 저장 시 암호화
최소 권한 원칙에 따른 접근 통제, 관리자 접근 시 다중 인증
백엔드 요청은 애플리케이션용 베어러 토큰으로 인증
일 단위 데이터베이스 백업
내부 계획에 따른 문서화된 침해 대응(GDPR 제33조·제34조)
협력적 취약점 공개 — 보안 페이지에 게시하고 /.well-known/security.txt로 기계 판독이 가능합니다

완전히 안전한 시스템은 없으며, 절대적 안전성을 주장하지 않습니다.

9.1 유출 통지

권리와 자유에 높은 위험을 초래할 가능성이 있는 개인정보 침해가 발생한 경우(GDPR 제34조), 영향을 받는 이용자에게 지체 없이 통지합니다. Snapshots는 이메일 주소를 보유하지 않으므로 본 사이트의 공지가 연락 수단이 되며, 침해의 성격, 관련 정보의 유형, 예상되는 결과, 취한 조치, 문의처를 함께 알립니다.

10. 이용자의 권리

어디에 거주하시든 최소한 다음 권리를 행사할 수 있습니다. 열람(제15조), 정정(제16조), 삭제(제17조), 처리 제한(제18조), 이동권(제20조), 이의 제기(제21조), 동의 철회(제7조 제3항, 동의할 때와 같은 방법으로), 감독기관에 대한 진정.

10.2 국가별로 더해지는 것

일부 국가는 이를 넘어서는 권리나 다른 기한·불복 절차·지정 담당자를 두고 있습니다. § 17이 이를 기재한 유일한 곳입니다. § 17의 내용이 위 최저 기준을 낮추지는 않습니다.

10.3 행사 방법

data-protection@digitalfreedom.co.za로 연락하시거나 https://data-protection.digitalfreedom.co.za의 양식을 이용해 주십시오. Snapshots는 이메일 주소를 보유하지 않으므로 기록을 찾을 수 있도록 플레이어 이름을 알려주십시오. 원칙적으로 1개월 이내(GDPR 제12조 제3항), 또는 거주 국가가 정한 더 짧은 기간 내에 회신합니다.

11. 아동의 개인정보

Snapshots는 일반 이용자를 위한 게임이며 아동을 대상으로 하지 않습니다. 아동이 처리에 동의할 수 있는 연령은 회원국이 13세에서 16세 사이로 정하므로(GDPR 제8조 제1항), 본 방침은 하나의 연령을 제시하지 않습니다. 해당 연령 미만 아동의 정보를 고의로 수집하지 않으며, 확인되는 경우 즉시 삭제합니다. 보호자께서 자녀가 플레이어 이름을 만들었다고 판단하시면 data-protection@digitalfreedom.co.za로 연락해 주십시오. 삭제해 드립니다.

12. 쿠키

웹사이트에 관한 사항으로 쿠키 정책에 별도로 기재하였습니다. 앱은 쿠키를 사용하지 않으며 해당 정책에 언급된 태그도 포함하지 않습니다.

13. 자동화된 결정과 AI

13.1 자동화된 결정

법적 효력이 있거나 그에 준하는 중대한 영향을 미치는 자동화된 결정은 하지 않습니다(GDPR 제22조). 순위표는 점수를 정렬한 목록이며 개인에 대한 결정이 아닙니다.

13.2 Snapshots의 AI

각 퍼즐의 단어와 3장의 힌트 이미지는 플레이어에게 전달되기 전에 당사 서버의 예약 작업에서 인공지능으로 생성됩니다(단어와 번역은 OpenAI GPT-4o, 이미지는 DALL·E 3). 두 가지 결론이 따릅니다.

Snapshots에 표시되는 모든 이미지는 AI가 생성한 콘텐츠이며 실제 장면을 촬영한 사진이 아닙니다. 이 고지는 합성 콘텐츠의 투명성에 관한 AI 규정(규정 (EU) 2024/1689) 제50조의 취지에 따른 것입니다.
이용자의 활동은 OpenAI로 전달되지 않습니다. 플레이어 이름, 점수, 답변, 문의 내용이 AI 사업자에게 전송되는 일은 없으며, 어떠한 정보도 모델 학습에 사용되지 않습니다.

13.3 마케팅

광고성 이메일과 광고성 푸시 알림을 보내지 않습니다. 뉴스레터나 발송 목록도 없습니다.

14. 제3자 링크

본 서비스는 제3자 사이트(App Store, 수탁자의 방침, 표준화 기구 등)로 연결됩니다. 이들의 개인정보 처리 관행에 대해서는 책임지지 않습니다.

15. 방침의 변경

본 방침은 개정될 수 있습니다. 중요한 변경은 본 서비스를 통해 알리며, 적용 법령상 동의가 필요한 변경은 적용 전에 동의를 받습니다. 계속 이용한다는 사실만으로 동의로 보지 않습니다. 상단의 「최종 업데이트」가 현재 버전을 나타냅니다.

16. 연락처

DigitalFreedom Global LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, 미국

개인정보 보호: data-protection@digitalfreedom.co.za · https://data-protection.digitalfreedom.co.za
일반: hello@digitalfreedom.co.za
고객 지원: https://support.apps.digitalfreedom.co.za

EU/EEA 거주자는 해당 국가의 감독기관에 문의하실 수도 있습니다.

17. 지역별 규정

각 법역이 공통 최저 기준에 더하는 내용입니다. § 10.1이 어디서나 적용되는 최소한을 정하며, 아래 내용이 이를 낮추지 않습니다. 모든 요구는 data-protection@digitalfreedom.co.za 또는 https://data-protection.digitalfreedom.co.za로 보내주십시오.

17.1 유럽연합·EEA

처리는 GDPR을 따르며, EEA 협정을 통해 노르웨이, 아이슬란드, 리히텐슈타인에도 적용됩니다.
주된 감독기관은 없습니다. 관리자가 EU 내에 사업장을 두지 않으므로 제56조의 단일 창구 제도는 적용되지 않습니다.
상거소, 근무지 또는 침해가 발생했다고 주장되는 장소의 감독기관에 진정할 수 있습니다(제77조). EEA 국가에서는 Datatilsynet(노르웨이), Persónuvernd(아이슬란드), Datenschutzstelle(리히텐슈타인)입니다.
제35조가 요구하는 경우 개인정보 영향평가를 실시합니다.
회원국이 13세에서 16세 사이로 정하는 디지털 동의 연령은 § 11을 참고하십시오.

17.2 영국

영국 GDPR과 Data Protection Act 2018이 적용됩니다. 감독기관은 Information Commissioner’s Office(ICO), https://ico.org.uk입니다.

17.3 스위스

개정 개인정보 보호법(nDSG)은 관리자의 소재지와 관계없이 스위스에 효과가 미치는 처리에 적용됩니다. 본 방침의 GDPR 수준이 그 내용을 포괄합니다.
정보 요구권(제25조): 실질적으로 GDPR 제15조의 열람권에 해당하며 30일 이내에 회신합니다.
침해 신고(제24조): EDÖB에 「가능한 한 신속히」 신고합니다. 당사의 계획은 적용 가능한 기간 중 가장 짧은 것을 따르므로 실무상 GDPR의 72시간이 기준입니다.
관할 기관은 연방 개인정보·정보공개 감독관(EDÖB)입니다.

17.4 미국

주법의 공통 핵심. 포괄적 주법(버지니아, 콜로라도, 코네티컷, 텍사스, 오리건 등)은 대체로 § 10.1의 권리를 인정하며 두 가지를 더합니다.

불복. 요구를 거절하는 경우 당사에 불복할 수 있으며, 회신에서 주 법무장관에게 진정하는 방법을 안내합니다. 예외: 유타주(해당 주법에 불복 절차 없음).
기한. 45일 이내에 회신하며, 통지 후 1회에 한해 45일 연장할 수 있습니다. 예외: 아이오와주(법률상 90일＋45일이 가능하나 당사는 더 짧은 기간을 적용).

생체정보(일리노이 BIPA). 생체 식별정보를 수집하지 않습니다. Snapshots는 Face ID와 Touch ID를 사용하지 않습니다.

소비자 건강정보(워싱턴, 네바다). Snapshots는 건강정보를 처리하지 않으므로 My Health My Data Act 및 네바다주의 유사 법률이 적용되지 않으며 별도의 방침도 공개하지 않습니다.

「Do Not Sell or Share」 링크. 필요하지 않습니다. 판매하지 않고 맥락 간 행태 광고를 위해 공유하지도 않습니다. 이 점이 바뀌면 해당 링크는 의무가 되며 게시하겠습니다.

캘리포니아 — 수집 시 고지(CCPA/CPRA)

캘리포니아주 거주자에게 수집 시 또는 그 전에 제공하는 고지입니다(Cal. Civ. Code §§ 1798.100(a), 1798.130(a)(5)(A)). 전문은 https://snapshots-quiz.app/ko/privacy/에 있습니다.

구분(CCPA § 1798.140(v))	수집 내용	목적	사업 목적 제공	판매·공유
A. 식별자	플레이어 이름, IP 주소, 구매용 가명 식별자	순위표, 제공, 보안, 권한	예 — § 6.1의 수탁자	아니요
B. 고객 기록	구매 상태(해제 여부)	구매 복원	예 — RevenueCat, Apple	아니요
C. 보호 속성	없음	—	—	—
D. 상거래 정보	1회성 앱 내 구매	서비스 제공	예 — Apple, RevenueCat	아니요
E. 생체정보	없음	—	—	—
F. 네트워크 활동	백엔드 요청, 동의 후의 페이지 조회	제공, 보안, 집계 측정	예 — Civo, Google(웹사이트만)	아니요
G. 위치정보	없음. IP 주소는 제공과 보안을 위해 처리하며 위치 확인 목적이 아닙니다	—	—	아니요
H. 감각 정보	없음	—	—	—
I. 직업 정보	없음	—	—	—
J. 교육 정보	없음	—	—	—
K. 추론 정보	없음	—	—	—
L. 민감 개인정보	없음	—	—	—

캘리포니아주 거주자의 개인정보를 판매하거나 공유한 적이 없으며 그럴 계획도 없습니다. 보유 기간은 § 8과 같습니다. 권리(알 권리, 삭제, 정정, 이동, 차별 금지)는 data-protection@digitalfreedom.co.za에서 행사할 수 있습니다. 위험에 비례한 본인 확인을 거쳐 45일 이내(1회에 한해 45일 연장) 회신합니다. 대리인의 요구는 위임 사실을 증명하면 접수합니다.

Shine the Light(§ 1798.83): 제3자의 직접 마케팅 목적으로 개인정보를 제공하지 않으며 연간 답변은 「없음」입니다. Global Privacy Control은 유효한 거부 신호로 존중합니다. 판매·공유를 하지 않으므로 실무상 변화는 없으나 이를 인정합니다. 진정: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834, https://cppa.ca.gov/complaint/ 또는 캘리포니아주 법무장관.

17.5 캐나다

동의(PIPEDA 원칙 3): 정보가 민감하거나 목적이 자명하지 않으면 명시적 동의를, 자명하고 민감하지 않으면 묵시적 동의를 받습니다. 철회는 언제든 가능합니다(법령·계약상의 제한 및 합리적 통지 유보).
권리: 열람과 사본, 정확성에 대한 이의와 정정, 동의 철회, 캐나다 프라이버시 커미셔너 사무국에 대한 진정(https://www.priv.gc.ca). 원칙적으로 30일 이내에 회신합니다(PIPEDA § 8(4)).
퀘벡(법률 25호): 개인정보 보호 책임자는 Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, 미국입니다. 퀘벡 밖으로의 이전 전에는 프라이버시 영향평가를 실시하며, 이전 대상 지역은 영국·스위스(적정성 인정)와 표준계약조항에 따른 미국입니다. 구조화되고 일반적으로 사용되는 기술 형식으로 정보를 요구할 수 있고, 전적으로 자동화된 처리에 기반한 결정에 대해 고지받습니다(당사는 그러한 결정을 하지 않습니다). 프랑스어판은 https://snapshots-quiz.app/fr/confidentialite/에 있습니다.
CASL: 상업적 전자 메시지를 일절 발송하지 않습니다.
주법(BC PIPA, Alberta PIPA)은 더 보호적인 범위에서 적용되며, 진정은 OIPC BC 및 OIPC Alberta에도 제기할 수 있습니다.

17.6 오스트레일리아·뉴질랜드

오스트레일리아: Privacy Act 1988과 Australian Privacy Principles는 오스트레일리아에서 사업을 영위하는 외국 사업자에게도 적용됩니다. APP 12는 열람 요구에 30일의 기한을 둡니다. APP 8은 해외 수령자의 처리에 대해서도 당사에 책임을 지우며, § 6에서 수령자를 개별적으로 밝히는 이유 중 하나입니다. 진정: Office of the Australian Information Commissioner(OAIC).
뉴질랜드: Privacy Act 2020은 뉴질랜드에서 사업을 영위하는 외국 기관에 적용됩니다. IPP 12는 국외 제공을 제한하며, 열람 요구에는 영업일 기준 20일 이내에 회신합니다. 진정: Office of the Privacy Commissioner(NZ).

17.7 브라질(LGPD)

Encarregado(제41조): Marcel R. G. Berger, data-protection@digitalfreedom.co.za, 30 N Gould St, Ste N, Sheridan, WY 82801, 미국. 본 방침은 ANPD 결의 CD/ANPD 제18/2024호가 요구하는 연락처 공개에 해당합니다.
법적 근거(제7조): 게임·순위표·구매에 대해 계약의 이행(V), 보관 의무에 대해 법적 의무(II), 보안과 오류 분석에 대해 정당한 이익(IX), 웹 분석에 대해 동의(I).
제18조의 권리: 확인, 열람, 정정, 불필요한 정보의 익명화·차단·삭제, 이동, 동의 기반 정보의 삭제, 공유 및 동의 거부의 결과에 관한 정보, 동의 철회. 15일 이내에 회신합니다(제19조 제3항).
이전(제33조): 영국·스위스는 적정성, 미국 구간은 계약상 보호조치.
아동(제14조): 만 12세 미만 아동의 정보 처리에는 구체적이고 부각된 보호자 동의가 필요합니다. 당사는 그러한 절차를 운영하지 않으며 해당 정보를 고의로 처리하지 않습니다.
사고(제48조): ANPD와 정보주체에게 통지하며 목표는 72시간입니다. 진정: https://www.gov.br/anpd. 포르투갈어판은 https://snapshots-quiz.app/pt/privacidade/.

17.8 인도(DPDP Act, 2023)

DigitalFreedom Global LLC는 Data Fiduciary이며 Significant Data Fiduciary로 지정되지 않았습니다.
동의(§ 6): 자유롭고 구체적이며 고지에 기반한, 조건 없고 명확한 적극적 행위에 의한 동의로, 부여할 때와 같은 방법으로 철회할 수 있습니다.
권리(§§ 11–14): 처리 내용과 공유 대상에 대한 열람, 정정·보완·삭제, 고충 처리, 사망 또는 무능력 시 권리를 행사할 자의 지명.
고충처리책임자(§ 8(10), IT Rules 2021): Marcel R. G. Berger, data-protection@digitalfreedom.co.za. 24시간 이내 접수 확인, 15일 이내 해결(복잡한 사안은 설명과 함께 30일까지). 상급 절차: Data Protection Board of India(설치 후).
아동(§ 9): 18세 미만인 자의 정보는 확인 가능한 보호자 동의가 있는 경우에만 처리하며, 추적·행태 모니터링·아동 대상 광고를 하지 않습니다(광고 자체가 없습니다).
이전(§ 16): 제한 지역으로 고시된 곳을 제외하고 허용되며, 당사가 사용하는 지역은 현재 제한되어 있지 않습니다.

17.9 일본(개인정보보호법)

일본 개인정보보호법은 일본 내에 있는 자에 대한 물품 또는 서비스 제공과 관련하여 개인정보를 취득한 외국 사업자에게도 적용되므로 본 서비스도 대상입니다.
이용 목적의 특정: 이용 목적은 가능한 한 좁게 특정하여 본 방침으로 공표합니다. 목적의 변경은 당초 목적과 관련성을 가지는 범위에 한하며, 그 이상은 새로운 동의가 필요합니다.
외국에 있는 제3자에 대한 제공: 제3자가 자신의 목적을 위해 이용하도록 이용자 정보를 제공하지 않습니다. § 6.1의 수탁자는 당사의 지시에 따라 처리하며, 관련 국가는 영국·스위스·미국이고 보호조치는 § 7과 같습니다.
공표 사항(제32조): 사업자의 명칭과 주소, 대표자 성명, 이용 목적, 공개 등 요구 절차, 고충 접수처는 본 방침과 법적 고지에 기재되어 있습니다. 대표자: Marcel R. G. Berger.
유출 보고: 보고 대상 유형에 대해서는 개인정보보호위원회에 속보를 약 3~5일 이내, 확보를 30일 이내(부정 접근의 경우 60일 이내)에 제출하고 본인에게도 통지합니다.
광고성 메일을 발송하지 않으므로 특정전자메일법의 규율은 문제되지 않습니다.

17.10 대한민국(개인정보 보호법)

개인정보 보호법은 국내 정보주체에게 재화나 서비스를 제공하는 과정에서 개인정보를 처리하는 국외 사업자에게도 적용되므로 본 서비스도 적용 대상입니다.
동의의 분리: 동의를 근거로 하는 경우 항목별로 분리하여 받고 필수 항목과 선택 항목을 구분하며, 선택 항목에 동의하지 않는다는 이유로 서비스 제공을 거부하지 않습니다. 각 동의 시 수집 항목, 이용 목적, 보유 기간, 동의 거부권 및 거부 시 불이익을 함께 알립니다.
국외 이전: 이전받는 자, 이전 국가, 이전 항목, 이용 목적 및 보유 기간은 §§ 6과 7에 기재되어 있습니다.
만 14세 미만: 처리에는 법정대리인의 동의가 필요합니다. Snapshots는 아동을 대상으로 하지 않으며 § 11이 적용됩니다.
처리 기한: 열람, 정정·삭제, 처리정지 요구는 10일 이내에 조치하거나 그 사유와 일정을 통지합니다. 이는 GDPR의 1개월보다 짧으며 더 짧은 기간이 우선합니다.
유출: 정보주체에게 지체 없이 통지하고, 일정 규모 이상인 경우 보호위원회 또는 전문기관에 72시간 이내에 신고합니다.
국내대리인: 일정한 매출액 및 이용자 수 기준을 초과하는 국외 사업자는 국내대리인을 지정해야 합니다. 현재는 해당 기준에 크게 미치지 않아 지정 의무가 발생하지 않으며, 기준을 넘어서면 이 항목을 다시 검토합니다.

17.11 튀르키예(KVKK)

KVKK(법률 제6698호)는 구조상 GDPR과 유사하지만 일반적 근거로서 명시적 동의에 더 크게 의존합니다. 각 처리는 튀르키예 법에 따라 개별적으로 평가합니다.
국외 이전은 § 7의 보호조치에 근거하며, 필요한 경우 이전 사실을 알린 후 받은 명시적 동의에 근거합니다.
처리 기한: 30일. 먼저 당사에 요구한 후, 당사 회신으로부터 30일 또는 요구로부터 60일 이내에 Kişisel Verileri Koruma Kurumu에 진정할 수 있습니다.

17.12 남아프리카공화국(POPIA)

POPIA 제3조 제1항은 공화국 내에 주소를 둔 책임자 또는 그곳에 소재한 수단에 의한 처리에 적용됩니다. 두 경우 모두 해당하지 않습니다. 관리자는 와이오밍주에 소재하고 처리는 런던의 서버에서 이루어집니다. .co.za 도메인은 명칭이지 처리 수단이 아니므로 현재의 사실관계에서는 이 법이 적용되지 않습니다. 그럼에도 POPIA 유형의 문의에도 다른 지역과 동일한 창구와 기한으로 회신합니다. 이는 서비스 차원의 약속이며 적용을 인정하는 것이 아닙니다. POPIA가 GDPR 최저 기준과 달라지는 두 지점을 분명히 밝힙니다. 이 법은 18세 미만을 모두 아동으로 보며, 제22조 제1항은 GDPR과 같은 고위험 요건 없이 침해 통지를 요구합니다. 당사의 대응 계획은 GDPR 기준으로 운영됩니다. Information Regulator: JD House, 27 Stiemens Street, Braamfontein, Johannesburg, 2001, https://inforegulator.org.za.

17.13 그 밖의 모든 국가

App Store가 배포하고 위의 어느 항목도 적용되지 않는 지역에서는 본 방침의 GDPR 수준이 최소 기준이며(§ 1.2), 더 보호적인 강행 법규가 있으면 그것이 우선합니다. 모든 요구는 data-protection@digitalfreedom.co.za 또는 https://data-protection.digitalfreedom.co.za로 접수됩니다.

개인정보처리방침