이 번역은 편의를 위해 제공됩니다. 영문본과 다를 경우 영문본이 우선합니다.

개인정보처리방침

시행일: 2026년 9월 10일 · Qirai Technologies (3-101-960370 Sociedad Anónima) · Río Segundo, Alajuela, Costa Rica.

Tiny Dungeon은 Qirai Technologies이 만든 1인용 퍼즐 게임입니다. 사용자 이름도, 비밀번호도, 광고도, 소셜 기능도 없습니다. 이 방침은 게임이 수집하는 모든 것과 그 이유를 설명합니다.

1. 당사 소개

여기 설명된 데이터의 관리자는 Qirai Technologies (3-101-960370 Sociedad Anónima)(Río Segundo, Alajuela, Costa Rica.)입니다. privacy@qirai.tech으로 연락하실 수 있습니다.

Tiny Dungeon은 전 세계에 판매되므로 두 개 이상의 개인정보 보호법이 적용되며, 당사는 그 모두를 지킵니다.

• 영국 및 EU GDPR — 영국과 유럽경제지역의 플레이어에게 적용됩니다. 법적 근거에 의존하는 경우 제3절에 명시했고, 귀하의 권리는 제6절에 있습니다.
• 진정 — 감독기관에. 코스타리카에서는 Agencia de Protección de Datos de los Habitantes(PRODHAB), 유럽연합에서는 거주하시는 나라의 감독기관, 영국에서는 Information Commissioner's Office(ICO)입니다. 먼저 저희에게 연락해 주시면 좋겠지만, 그러실 의무는 없습니다.

두 법이 다를 때는 더 두텁게 보호하는 쪽을, 거주지와 무관하게 모든 플레이어에게 적용합니다. 유럽 밖이라고 해서 더 낮은 기준을 적용하지 않습니다.

EU 및 영국 대리인은 아직 지정하지 않았습니다. 당사는 유럽연합 밖에 설립되어 있어 GDPR 제27조에 따라 연합 내 대리인을 지정해야 하고, 영국 GDPR은 별도의 대리인을 요구합니다. 둘 다 실제 법무법인을 지명하는 정식 지정이므로, 그럴듯해 보이는 자리표시자를 찍어 두지는 않겠습니다. 지정 전까지는 제10절의 주소로 직접 연락해 주시면 대리인에게 보내신 것과 같이 처리하며, 지정이 끝나면 이 안내는 그들의 이름과 주소로 대체됩니다.

2. 수집하는 정보

익명 플레이어 ID

앱은 처음 실행할 때 계정을 만들지 않습니다. 클라우드 저장을 처음 켤 때, 또는 젬을 처음 구매할 때 만듭니다. 구매는 저희 서버에서 확인되어야 지급할 수 있으므로, 구매하면 클라우드 저장이 켜지고 스토어가 열리기 전에 그 사실을 알려 드립니다. 둘 중 하나가 일어나기 전까지는 식별자도, 문서도, 귀하에 관한 어떤 것도 저희 서버에 없습니다.

만들어지는 계정은 Firebase Authentication을 통한 익명 계정으로, 무작위 식별자입니다. 이름, 이메일, 전화번호, 다른 곳의 계정과 연결되어 있지 않으며, 이를 통해 귀하를 개인으로 특정할 수 없습니다. 기기 사이로 진행 상황을 옮기고 결제를 올바른 저장 데이터에 반영하기 위해 존재합니다.

게임 데이터

기기에 저장됩니다. 클라우드 저장이 켜져 있으면 같은 데이터가 익명 ID에 연결되어 저희 서버에도 보관되고, 꺼져 있으면 기기 밖으로 나가지 않습니다.

결제 기록

보석을 구매하면 구매가 이루어진 스토어, 상품 식별자, 스토어의 거래 식별자, 샌드박스 결제인지 실제 결제인지, 지급한 보석 수, 시점을 기록합니다. 이것이 있어야 결제하신 만큼을 정확히 한 번 드릴 수 있고, 이후의 환불이나 분쟁에도 대응할 수 있습니다.

또한 그 결제에 대해 스토어가 알려 주는 판매 지역(Apple의 storefront, Google Play의 지역 코드, 예를 들어 USA 또는 DE)을 기록합니다. 기기가 아니라 검증된 스토어의 응답에서 오는 값이며, 고객 지원과 회계에 사용합니다.

당사는 귀하의 결제 정보를 결코 보지 않습니다. 카드 번호, 청구지 주소, 결제 자체는 전적으로 Apple 또는 Google이 처리합니다.

이용 분석

직접 켜지 않는 한 꺼져 있습니다. 게임은 나이 질문 다음에 한 번만 묻고, 동의하기 전까지 아무것도 수집하지 않습니다. 거절은 한 번의 탭이며 동의 버튼과 크기가 같고, 어느 쪽을 골라도 게임은 똑같습니다. 설정 → 개인정보에서 언제든 바꿀 수 있으며, 끄면 다음 실행이 아니라 즉시 수집이 멈춥니다. 답하지 않으면 아무것도 수집되지 않습니다. 동의하신 경우 전송되는 내용은 다음과 같습니다.

게임이 어떻게 플레이되는지 파악하기 위해 Firebase Analytics를 사용합니다 — 사람들이 어느 방까지 도달하는지, 어디서 그만두는지, 결제 흐름이 실패했는지. 전송하는 이벤트는 방 시작과 완료, 영웅 선택과 구매, 상점 열기, 골드 묶음 구매, 보석 구매의 시작·완료·실패, 그리고 언어 변경입니다. 여기에는 방 번호, 영웅 이름, 상품 식별자, 언어 코드만 담기며 그 밖의 것은 없습니다.

Firebase Analytics는 앱 인스턴스 ID, 기기 모델, 운영체제 버전, 대략적인 국가 등 일부 정보를 자동으로 수집합니다. 당사는 결제 토큰이나 영수증, 귀하를 개인으로 특정할 수 있는 정보를 보내지 않습니다.

오류 보고

분석과 같은 스위치에 있으며 기본값은 꺼짐입니다. 동의하신 뒤 앱이 튕기면 Firebase Crashlytics가 보고를 보냅니다. 오류 내용, 코드의 어느 지점에서 생겼는지, 그때의 기기 상태, 그리고 Crashlytics가 스스로 만드는 설치 식별자입니다. 구매 데이터나 귀하를 개인으로 특정할 수 있는 것은 붙이지 않습니다.

거절하시면 잃는 것은 저희 쪽 보고이고 귀하가 잃는 것은 없습니다. 의도한 선택입니다. 오류 보고는 측정이 아니라 진단이고 다른 법적 근거를 주장할 수도 있었지만, 측정을 거절한 분은 기기 상태를 저희에게 알리는 것도 거절한 것이라고 보았습니다.

악용 방지

Firebase App Check는 요청이 정품 앱에서 온 것인지 확인합니다. Android에서는 Play Integrity를, iOS에서는 App Attest를 사용합니다. 서버에 요청을 위조해 스스로에게 화폐를 지급하려는 행위를 막기 위한 것입니다.

수집하지 않는 것

• 이름, 이메일 주소, 전화번호
• 위치(위치 권한을 요청하지 않으며 기기에서 추정하지도 않습니다. 결제 기록에는 그 결제에 대해 스토어가 알려 주는 국가·지역이 담깁니다)
• 연락처, 사진, 마이크, 카메라
• 광고 식별자 — 게임에 광고가 없습니다
• 데이터 브로커에 판매하거나 공유하는 것 일체

이 모든 것을 떠받치는 서비스

위의 모든 것은 Google Firebase 위에서 돌아갑니다. 「Firebase를 씁니다」는 아무것도 설명하지 않으므로, 구성 요소를 밝힙니다:

구매 자체는 판매자인 Apple 또는 Google Play가 처리합니다. 카드 번호는 절대 보지 않습니다.

16세 미만이라고 알려 주신 경우

분석도 오류 보고도 전혀 실행되지 않습니다. 그 뒤에 무엇을 누르셔도 마찬가지입니다. 나이 답변은 동의와 무관하게 먼저 확인되므로, 분석에 동의한 더 어린 이용자도 아무것도 보내지 않습니다. 이것은 방침상의 약속이 아니라 앱이 실제로 다르게 동작하는 것입니다. 코드에서 서로 다른 두 조건이며 둘 다 통과해야 합니다.

이 판단에는 13이 아니라 16을 씁니다. 스토어에는 13세 이상 이용가로 등록하지만, EU의 데이터 보호법은 동의 연령을 13세에서 16세 사이로 정하고 있어, 가장 높은 값을 택하면 어디에 사시든 하나의 규칙으로 모두를 보호할 수 있습니다.

3. 수집하는 이유

4. 처리하는 곳

인증, 저장, 분석, 오류 보고, 악용 방지에는 Google Firebase(Google Ireland Limited / Google LLC)를 사용합니다. Google은 당사의 수탁처로 행위하며 그 처리에는 Google 자체의 약관이 적용됩니다.

Apple과 Google Play는 각자의 개인정보처리방침에 따라 독립된 관리자로서 결제를 처리합니다. 당사는 결제 확인과 그 식별자만 받습니다.

데이터는 표준계약조항 등 Google이 제공하는 이전 보호조치 아래에서, 미국을 포함해 귀하의 국가 밖에서 처리될 수 있습니다.

당사는 개인정보를 판매하지 않으며 광고 목적으로 공유하지 않습니다.

데이터가 가는 곳

당사는 코스타리카에 설립되어 있고 Google의 인프라는 전 세계에 걸쳐 있으므로, 데이터는 코스타리카 밖과 유럽경제지역(EEA) 밖에서, 미국을 포함해 처리됩니다. 이를 뒷받침하는 장치가 두 가지 있습니다:

• 표준계약조항. Firebase 고객으로서 당사를 구속하는 Google의 데이터 처리 약관에는 EEA 밖으로의 이전에 관해 유럽위원회가 승인한 조항과, 영국 밖으로의 이전에 관한 영국 부속서가 포함되어 있습니다.
• EU-미국 데이터 프라이버시 프레임워크. Google LLC는 이에 인증되어 있으며, 유럽위원회는 인증된 미국 조직으로의 이전에 대해 적절한 수준의 보호를 제공한다고 인정했습니다.

둘 다 당사가 협상한 것이 아니라 Firebase 사용에 따라오는 것입니다. 저희 말을 믿는 대신 직접 확인하실 수 있도록 이름을 밝힙니다.

5. 보관 기간

• 게임 데이터 — 저장 데이터가 사용되는 동안, 그리고 삭제를 요청하실 때까지.
• 결제 기록 — 삭제 후에도 익명 ID를 제거한 채 보관합니다. 이유는 내 데이터 삭제에 설명되어 있습니다. 환불과 회계에 필요한 재무 기록이며, 거래 식별자를 남겨 두는 것이 환불된 결제가 다시 지급되는 것을 막습니다.
• 분석 및 오류 데이터 — Firebase에 설정된 보관 기간 동안.

6. 귀하의 권리

거주 국가의 법이 요구하는지와 무관하게, 모든 플레이어에게 다음 권리를 보장합니다.

• 열람 — 당사가 보관 중인 내용의 사본.
• 정정 — 잘못된 내용의 수정.
• 삭제 — 클라우드 데이터의 삭제. 내 데이터 삭제에서 무엇이 지워지고 무엇 하나가 남는지 설명합니다.
• 이동 — 기계가 읽을 수 있는 형식으로 데이터를 받을 권리.
• 반대와 제한 — 정당한 이익을 근거로 하는 처리(분석 포함)에 대해.
• 동의 철회 — 동의를 근거로 삼았던 경우. 철회 이전의 적법한 처리에는 영향을 주지 않습니다.
• 불복 — 영국 또는 유럽경제지역의 감독기관, 코스타리카에서는 PRODHAB에 제기할 수 있습니다. 먼저 저희에게 알려주시면 좋겠지만, 의무는 아닙니다.

요청하는 방법

저장 데이터가 익명이기 때문에, 이메일 주소만으로는 그것을 귀하 개인과 연결할 수 없습니다. 대조할 이름이 담겨 있지 않기 때문입니다. 어느 저장 데이터가 귀하의 것인지 알려주는 것은 식별자뿐이며, 앱이 그것을 보여 줍니다:

1. 게임에서 설정을 열고 맨 아래까지 스크롤하세요. 플레이어 ID가 버전 번호 아래에 표시되며, 복사할 수 있도록 선택 가능합니다.
2. 그 식별자와 원하시는 내용 — 데이터 사본, 정정, 삭제, 기계 판독이 가능한 내보내기, 또는 분석에 대한 반대 — 을 적어 privacy@qirai.tech로 보내 주세요.
3. 접수 사실을 회신으로 알려 드리고 30일 이내에 완전히 답변합니다. 요청이 정말 복잡한 경우 더 걸릴 수 있으며, 그 이유는 30일이 지난 뒤가 아니라 지나기 전에 말씀드립니다.

클라우드 저장이 꺼져 있고 젬을 한 번도 구매하지 않았다면, 보여 드릴 식별자 자체가 없습니다. 저희 서버에 여쭤볼 만한 귀하의 데이터가 없기 때문입니다. 모든 것이 휴대폰 안에 있으며, 삭제하면 함께 사라집니다.

이 모든 것에 비용은 없고, 신분증도 요구하지 않습니다 — 대조할 것이 없기 때문입니다 — 요청하셨다고 해서 다르게 대하지도 않습니다. 요청에 응할 수 없는 경우 어떤 것을 왜 응할 수 없는지 말씀드리며, 감독기관에 진정할 권리는 그대로 남습니다.

삭제에는 별도의 페이지가 있습니다. 삭제해도 남는 것이 하나 있고 요청 전에 알고 계셔야 하기 때문입니다 — 내 데이터 삭제를 참고하세요. 클라우드 저장 데이터는 아무에게도 메일을 보내지 않고 게임 안의 설정 → 클라우드 저장에서 직접 삭제할 수도 있습니다.

7. 아동

Tiny Dungeon은 혼합 이용자층 앱입니다. 어른도 플레이하고, 아이들도 분명히 좋아합니다. 당사는 아니라고 주장하는 대신 그렇게 다룹니다.

한 번만 묻습니다

게임을 처음 열면 태어난 해를 묻습니다. 질문은 의도적으로 중립적입니다 — 어떤 답이 무엇을 얻게 하는지 알려주지 않고, 어떤 해도 미리 채워져 있지 않습니다. 답변은 기기와 저장 데이터에 보관됩니다. 그 때문에 게임 내용이 달라지지는 않고, 달라지는 것은 당사가 수집하는 정보뿐입니다.

답하지 않으면 아동으로 간주합니다. 이는 신중한 방향입니다. 더 적게 수집한다는 뜻이지, 더 많이 수집한다는 뜻이 아닙니다.

16세 미만 플레이어에게 달라지는 것

당사는 13세가 아니라 16세를 기준으로 합니다. 개인정보 보호법은 국가에 따라 동의 연령을 13세에서 16세 사이로 정하고 있는데, 공통적으로 가장 엄격한 기준을 택하면 하나의 규칙이 거주지와 무관하게 모두를 보호하게 됩니다.

결제

보호자는 iOS의 스크린 타임이나 Google Play 스토어의 자녀 보호 기능으로 인앱 결제를 완전히 끌 수 있습니다. 아동이 허락 없이 결제했다고 생각되면 Apple과 Google 모두 환불을 제공합니다 — 지원을 참고하세요.

아동이 당사에 제공한 정보를 보관하지 않기를 원하신다면 privacy@qirai.tech으로 알려주세요. 삭제하겠습니다. 내 데이터 삭제도 함께 참고하세요.

8. 이 웹사이트

위의 내용은 모두 게임에 관한 것입니다. 이 항목은 지금 읽고 있는 웹사이트에 관한 것입니다. 둘은 별개입니다. 여기에는 계정도 로그인도 없으며, 이 페이지에서 하는 어떤 행동도 게임에서의 행동과 연결되지 않습니다. 브라우저에 무엇이 저장되고, 누가 저장하며, 얼마나 오래 남는지는 쿠키와 저장소에 항목별로 정리해 두었습니다.

방문 수를 세고 어떤 페이지에 도달하는지 파악하기 위해 Google 애널리틱스를 사용합니다. 동의하기 전까지는 꺼져 있습니다. 그때까지는 브라우저에 아무것도 저장되지 않습니다. 페이지가 열렸다는 신호는 구글에 전달되지만, 그 페이지를 넘어 남거나 한 방문을 다음 방문과 연결하는 식별자는 담기지 않습니다. 법적 근거는 오직 이용자의 동의이며, 거부해도 불이익은 없습니다. 어느 쪽이든 모든 페이지는 똑같이 작동합니다.

동의하시면 Google 애널리틱스는 브라우저에 식별자를 저장하고, 열어 본 페이지, 유입 경로가 된 페이지, 대략적인 국가, 브라우저와 기기 종류를 받습니다. IP 주소는 대략적인 위치를 파악하는 데만 사용되며 저장되지 않습니다. 이름, 이메일 주소, 게임 내 정보는 절대 보내지 않습니다. 이 사이트가 그런 정보를 가지고 있지 않기 때문입니다. 광고에 사용하지 않습니다. 광고 신호는 코드에서 거부로 설정되어 있으며, 이를 켜는 버튼은 어디에도 없습니다. 이 처리에 대해 Google Ireland Limited는 자체 약관에 따라 당사의 수탁처리자로서 행위합니다.

선택은 언제든지 바꿀 수 있습니다. 브라우저에서 이 사이트의 저장 데이터를 지워도 같은 결과가 됩니다.

페이지 조회 수를 세기 위해 Cloudflare Web Analytics도 사용합니다. 이는 기기에 아무것도 저장하지 않습니다. 쿠키도, 브라우저 저장소도 사용하지 않고, 브라우저나 기기의 핑거프린트도 수집하지 않으며, 사이트를 넘나들며 이용자를 추적할 수도 없습니다. 저장하는 것이 없으므로 동의할 대상도, 끌 것도 없습니다. 이미 이 사이트를 전달하고 있는 Cloudflare가 이 처리에 대한 당사의 수탁처리자로서 행위합니다.

그 밖에 이 사이트가 저장하는 것은 없습니다. 광고도, 소셜 추적도, 핑거프린팅도 없습니다. 제목 서체는 Google Fonts에서 제공되며, 그 특성상 서체 파일 요청은 구글에 전달됩니다. 페이지의 나머지는 모두 이 사이트에서만 불러옵니다.

9. 변경

이 방침을 변경하면 상단의 시행일을 갱신합니다. 데이터 처리 방식에 중대한 영향을 주는 변경이 있으면 앱 안에서 알려드립니다.

10. 연락처

Qirai Technologies (3-101-960370 Sociedad Anónima), Río Segundo, Alajuela, Costa Rica.
privacy@qirai.tech