개인정보 처리방침

이 번역본은 이용자의 편의를 위해 제공됩니다. 법적 구속력은 독일어판에 있습니다. 독일어판 · 영어판

본 개인정보 처리방침은 iPhone 및 iPad용 Beasties 앱과 웹사이트 beasties.hohl.dev에 적용됩니다. 요약하면, 광고도, 추적도, 계정도 없습니다. 이용자의 진행 상황은 이용자의 기기에만 남아 있으며, 앱은 이용자가 동의한 경우에만 익명 레벨 통계를 전송합니다.

개인정보처리자

EU 일반 개인정보 보호 규정(GDPR)에 따른 개인정보처리자는 다음과 같습니다.

Barnabas Hohl
Fehrenbachstr. 32
51067 Köln
독일
이메일: [email protected]

앱

앱이 저장하는 정보

해결한 레벨, 별, 저장된 게임, 일일 과제, 시즌 패스 진행 상황, 이용자의 몬스터 및 설정은 이용자의 기기에만 저장됩니다. 계정은 없으며, 게임은 오프라인에서 작동합니다. 앱에는 광고와 추적 기능이 없습니다. 앱이 당사에 데이터를 전송하는 경우는 두 가지뿐입니다. 이용자가 켠 경우의 선택적 익명 통계(아래 참조)와 이용자가 직접 보내는 이메일(아래 참조)입니다.

App Store 및 구매

앱은 실행될 때마다 Apple의 StoreKit을 통해 App Store에서 Beasties Pro의 가격을 불러오고 이용자가 Pro를 보유하고 있는지 확인합니다. Beasties Pro의 구매 및 복원은 App Store를 통해 이루어지며, 결제는 Apple이 처리합니다. 당사는 결제 정보나 이용자를 식별할 수 있는 정보를 받지 않습니다. 이러한 연결에는 Apple의 개인정보 처리방침이 적용됩니다. 레벨 팩과 알은 돈이 아니라 앱에서 획득한 별로 구매합니다.

Apple의 충돌 보고서 및 앱 분석

이용자가 기기의 개인정보 보호 설정에서 앱 개발자와 분석 데이터를 공유하는 데 동의한 경우, Apple은 이용자를 식별할 수 없는 집계된 이용 수치와 충돌 보고서를 당사에 제공합니다. 이 데이터의 공유 여부는 이용자가 결정하며, 그 처리는 Apple이 담당합니다.

평가 질문

앱은 레벨을 클리어한 후 가끔 Beasties가 마음에 드는지 묻습니다. 이용자의 답변은 이용자의 기기에만 저장됩니다. 그 후 앱은 Apple의 평가 창, App Store로 연결되는 링크 또는 의견 양식(아래 참조)을 표시할 수 있습니다. 평가 및 리뷰는 Apple에 전달되며 Apple의 약관이 적용됩니다.

익명 통계(선택 사항)

너무 어렵거나 오류가 있는 레벨을 찾고, 레벨이 더 필요한지 파악하며, 별, 튜토리얼 및 시즌 패스의 균형을 조정하기 위해, Beasties는 이용자가 어떻게 플레이하는지 집계하여 그 수치를 당사에 전송할 수 있습니다. 이 기능은 이용자가 동의하기 전까지 꺼져 있습니다. 앱은 레벨을 몇 번 클리어한 후 홈 화면에서 한 번 묻습니다. 답하지 않고 질문을 닫으면 “아니요”로 간주됩니다. 이용자는 언제든지 설정 → “익명 통계”에서 통계를 켜거나 끌 수 있습니다. 통계를 끄면 전송이 즉시 중단되고 아직 전송되지 않은 모든 수치가 삭제됩니다. “진행 상황 초기화”를 실행해도 해당 수치가 삭제됩니다. 통계는 App Store 버전에서만 전송됩니다. TestFlight 테스트 버전은 동의를 묻지 않으며, 아무것도 집계하거나 전송하지 않습니다.

레벨의 진행 방식과 별의 획득 및 사용 방식에 관한 다음 정보만 전송됩니다.

• 게임, 난이도 및 레벨별로(일일 과제였는지 여부 포함): 처음 도달한 횟수, 처음 해결한 횟수, 별 1개, 2개 또는 3개로 해결한 횟수, 실패한 횟수, 다시 시작한 횟수 또는 완료하지 않고 나간 횟수, 그리고 구매한 도우미의 수
• 별 합계: 획득한 별(게임별 레벨에서, 일일 과제에서, 시즌 패스에서)과 사용한 별(게임 및 종류별 도우미, 게임 및 난이도별 레벨 팩, 몬스터 알, 새 일일 카드에 사용), 그리고 별로 잠금 해제한 레벨 팩
• 이용 횟수: 게임별로 시작한 튜토리얼과 완료하거나 건너뛴 튜토리얼, Pro 창이 표시된 횟수(계기별), 수집한 시즌 패스 스테이션
• 앱 버전, 앱 언어 및 빌드 유형(테스트 빌드 또는 App Store)

그 밖의 정보는 전송되지 않습니다. 구매 내역, 별 보유량, 기기·사용자·설치 식별자, 광고 식별자, 이름, 게임의 시각·소요 시간·순서, 위치, 자유 입력 텍스트는 일절 전송되지 않습니다. 수치는 이용자의 기기에서 합산됩니다. 앱은 이 수치를 하루 최대 한 번, 무작위 시각에 하나의 암호화된 요청(https)으로 당사 서버 beasties.hohl.dev에 전송하며, 전송에 실패한 경우에만 나중에 다시 시도합니다. 서버는 요청을 확인하고, 요청이 도착한 날짜의 전체 플레이어 일일 합계에 수치를 더하며, 요청 자체는 보관하지 않습니다. 앱 버전과 언어는 레벨 및 별 수치와 별도로 저장됩니다. IP 주소와 사용자 에이전트는 통계와 함께 저장되지 않으며, 통계 주소로 들어오는 요청은 서버의 접속 기록에 기록되지 않습니다(“서버 로그 파일” 참조). 저장된 일일 합계로부터 이용자를 알아낼 수 없습니다.

전송 과정에서 이용자의 IP 주소는 당사의 수탁처리자로서 당사 서버와의 연결을 제공하는 Cloudflare(“호스팅 및 Cloudflare” 참조)와 서버에 불가피하게 노출됩니다. 그 외에는 누구도 이 데이터를 받지 않습니다. 제3자의 분석 서비스는 사용하지 않으며, 통계는 다른 앱이나 웹사이트의 데이터와 결합되지 않습니다(추적 없음).

법적 근거는 이용자의 동의입니다(GDPR 제6조 제1항 (a)호, 이용자 기기에서의 집계에 대해서는 독일 전기통신·디지털 서비스 개인정보 보호법인 TDDDG 제25조 제1항도 해당). 이용자는 설정의 스위치를 사용하여 언제든지 동의를 철회할 수 있으며, 철회 전에 이루어진 처리의 적법성은 철회의 영향을 받지 않습니다. 일일 합계는 늦어도 24개월 후에 삭제되며, 테스트 빌드의 데이터는 90일 후에 삭제됩니다.

데이터 삭제

설정의 “진행 상황 초기화”를 사용하면 앱 내 진행 상황이 초기화됩니다. 앱을 삭제하면 iOS가 앱의 모든 데이터를 삭제합니다. 다른 모든 앱 데이터와 마찬가지로, 이용자가 iCloud 또는 컴퓨터에 기기 백업을 사용하는 경우 이 데이터가 백업에 포함될 수 있습니다. 해당 백업은 Apple 또는 이용자 본인이 관리합니다.

의견 및 버그 신고

설정의 “의견 보내기”와 “버그 신고”, 그리고 평가 질문 후의 “의견 쓰기”를 누르면 앱 내 양식이 열립니다. “보내기”를 탭하면 앱이 이용자의 메일 앱에서 [email protected](으)로 보낼 이메일을 준비합니다. 이 이메일에는 이용자가 작성한 내용과 함께, 이용자가 “기기 정보 첨부”를 끄지 않는 한 앱 버전, Beasties를 무료로 사용하는지 Pro로 사용하는지 여부, iOS 버전, 기기 모델, 앱 언어, 기기의 언어 및 지역 설정이 포함됩니다. 이용자는 이메일을 보내기 전에 전체 내용을 확인할 수 있으며, 이용자가 직접 보내지 않는 한 아무것도 전송되지 않습니다. 메일 앱이 설정되어 있지 않은 경우, 앱은 이용자의 메시지를 클립보드에 복사하고 주소를 표시합니다. 당사가 이용자의 이메일을 처리하는 방법은 “이메일 문의”에서 설명합니다.

웹사이트 beasties.hohl.dev

호스팅 및 Cloudflare

웹사이트와 앱의 통계 주소는 독일에 있는 운영자 소유의 서버에서 운영됩니다(자체 호스팅). 외부 호스팅 업체는 관여하지 않습니다. 인터넷에서 서버로의 연결은 Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, 미국(“Cloudflare”)을 거칩니다. Cloudflare는 암호화된 연결(https)을 제공하고, 웹사이트 콘텐츠를 캐시하며, 공격으로부터 보호합니다. 모든 요청은 Cloudflare의 서버를 거치며, 이 과정에서 Cloudflare는 이용자의 IP 주소와 각 요청의 데이터를 처리합니다. 요청이 의심스러워 보이는 경우, Cloudflare는 자동화된 접근으로부터 보호하기 위해 기술적으로 필요한 쿠키(예: __cf_bm 또는 cf_clearance)를 설정할 수 있습니다.

또한 Cloudflare는 Network Error Logging(NEL)을 통해 이용자의 브라우저에 실패한 연결을 Cloudflare(a.nel.cloudflare.com)에 보고하도록 요청합니다. 이러한 보고에는 이용자의 IP 주소, 요청한 주소 및 오류 유형이 포함됩니다. 이는 연결 장애를 감지하는 데 사용됩니다.

Cloudflare는 당사의 수탁처리자로 활동하며, 개인정보 처리 위탁 계약이 체결되어 있습니다. 웹사이트에 대한 법적 근거는 GDPR 제6조 제1항 (f)호이며, 당사의 정당한 이익은 서버를 인터넷에 직접 노출하지 않고 웹사이트를 안정적이고 안전하게 제공하는 데 있습니다. 앱 통계의 전송에 대한 법적 근거는 이용자의 동의입니다(“익명 통계(선택 사항)” 참조).

이 과정에서 데이터가 미국으로 이전될 수 있습니다. Cloudflare는 EU-US Data Privacy Framework에 따라 인증을 받았으며, 이전은 이 프레임워크에 대한 유럽연합 집행위원회의 적정성 결정에 근거합니다. 아울러 유럽연합 집행위원회의 표준계약조항도 체결되어 있습니다.

서버 로그 파일

이용자가 페이지를 열면 서버는 자동으로 접속 데이터를 접속 기록에 저장합니다.

• IP 주소
• 요청 날짜 및 시각
• 요청한 주소(URL)
• 리퍼러(전송된 경우, 이전에 방문한 페이지)
• 브라우저 및 운영체제(사용자 에이전트)
• HTTP 상태 코드 및 전송된 데이터 양

요청을 처리하는 중에 오류가 발생하면 서버 소프트웨어가 추가로 오류 메시지를 기록할 수 있으며, 여기에는 이용자의 IP 주소가 포함될 수 있습니다. 이 데이터는 보안과 기술적 운영을 보장하기 위해, 예를 들어 오류를 찾고 공격을 감지하기 위해 처리됩니다. 다른 데이터 출처와 결합되지 않습니다. 법적 근거는 GDPR 제6조 제1항 (f)호입니다.

로그 파일은 합계 15 MB로 제한됩니다. 이 크기에 도달하면 가장 오래된 항목부터 계속해서 삭제됩니다. 또한 서버 환경이 새로 구성될 때마다(예: 웹 서버 업데이트 시) 로그 파일은 전부 삭제됩니다. 따라서 항목이 보관되는 기간은 접속 횟수에 따라 달라집니다.

예외: 앱이 통계 주소(https://beasties.hohl.dev/wp-json/beasties/v1/stats)로 보내는 요청은 접속 기록에 기록되지 않습니다.

쿠키 및 브라우저 저장소

웹사이트는 방문자에게 쿠키를 설정하지 않습니다. WordPress 관리 영역에 로그인할 때에만 기술적으로 필요한 로그인 쿠키가 설정되며, 이는 운영자에게만 해당합니다. 웹 분석(“웹 분석” 참조)도 쿠키 없이 작동합니다. Cloudflare의 쿠키에 관해서는 “호스팅 및 Cloudflare”를 참조하십시오.

이용자가 라이트 모드와 다크 모드 중 하나를 선택하면, 다음 방문 시에도 유지되도록 이용자의 브라우저가 그 선택을 로컬 저장소(localStorage, 항목 “hohl.theme”)에 저장합니다. 이 항목은 이용자의 기기 밖으로 전송되지 않으며, 이용자가 다시 “시스템”을 선택하면 즉시 삭제됩니다. 이 저장은 이용자가 요청한 기능을 제공하기 위해 반드시 필요합니다(TDDDG 제25조 제2항 제2호).

주소에 언어를 지정하지 않고 https://beasties.hohl.dev/를 열면, 서버는 이용자 브라우저의 언어 설정에 맞는 언어 버전으로 이동시킵니다. 이를 위해 저장되는 정보는 없습니다.

검색

웹사이트의 검색은 이용자의 브라우저에서 실행됩니다. 브라우저가 서버에서 검색 색인을 불러오고, 입력하는 동안 검색어가 전송되지 않은 채 결과가 표시됩니다. 결과를 선택하지 않고 Enter 키를 누르거나 전체 결과 링크를 여는 경우에만 검색어가 주소(URL)의 일부로 서버에 전송되며, 다른 모든 주소와 마찬가지로 접속 기록에 저장됩니다. 검색 결과가 없으면, 검색어를 제목으로 하여 이용자의 메일 앱에서 당사에 보낼 이메일을 여는 링크가 제공됩니다.

웹 분석

어떤 페이지가 이용되는지, 그리고 페이지가 얼마나 빨리 로드되는지 파악하기 위해 당사는 웹사이트에서 Cloudflare의 서비스인 Cloudflare Web Analytics를 사용합니다(“호스팅 및 Cloudflare” 참조). 이는 웹사이트에만 해당하며 앱과는 관련이 없습니다. Cloudflare는 전송하는 페이지에 작은 스크립트를 추가하며, 이용자의 브라우저는 이 스크립트를 static.cloudflareinsights.com에서 불러옵니다. 이 스크립트는 브라우저 인터페이스를 통해 페이지의 로딩 시간과 성능 값(예: Core Web Vitals)을 읽어 동일한 도메인의 주소 /cdn-cgi/rum, 즉 Cloudflare로 전송합니다.

이때 처리되는 정보는 요청한 주소(도메인 및 경로), 리퍼러, 브라우저, 운영체제 및 기기 유형(사용자 에이전트에서 파악), 요청이 발생한 국가 및 측정된 로딩 시간입니다. 스크립트를 불러오고 측정값을 전송할 때 Cloudflare는 기술적인 이유로 이용자의 IP 주소도 받게 됩니다. 당사는 페이지별 조회수나 국가별 방문 수와 같은 집계된 수치만 볼 수 있으며, 개별 인물은 볼 수 없습니다.

Cloudflare에 따르면 Web Analytics는 쿠키를 설정하지 않으며 localStorage와 같은 브라우저의 다른 저장소도 사용하지 않습니다. 또한 Cloudflare에 따르면 IP 주소, 사용자 에이전트 또는 기타 데이터를 기반으로 사람의 “핑거프린트”를 생성하지 않으며, 고객사 웹사이트 전반에 걸쳐 개별 인물을 추적하지 않습니다. 방문은 리퍼러가 방문한 도메인에 속하지 않는다는 점만으로 인식됩니다.

이 경우 Cloudflare는 당사의 수탁처리자로 활동하며, 미국으로의 이전에 관해서는 “호스팅 및 Cloudflare”에서 설명한 내용이 적용됩니다. 법적 근거는 GDPR 제6조 제1항 (f)호이며, 당사의 정당한 이익은 웹사이트를 개선하기 위해 어떤 콘텐츠가 이용되는지, 어느 페이지의 로딩이 지나치게 느린지 파악하는 데 있습니다. 이용자는 이 처리에 반대할 수 있습니다(“이용자의 권리” 참조). 또한 브라우저나 콘텐츠 차단기에서 static.cloudflareinsights.com으로의 요청을 차단하여 직접 측정을 막을 수도 있으며, 이 경우에도 웹사이트는 평소처럼 작동합니다.

추적 없음, 제3자 콘텐츠 없음

웹사이트는 위에서 설명한 웹 분석 외에는 추적 서비스를 사용하지 않으며, 광고를 게재하지 않습니다. 댓글 기능, 문의 양식, 뉴스레터, 소셜 미디어 플러그인 및 삽입된 동영상은 없습니다.

글꼴, 이미지 및 기타 모든 구성 요소는 운영자 소유의 서버에서 불러옵니다. Google Fonts, 콘텐츠 전송 네트워크(CDN) 또는 기타 제3자의 콘텐츠는 삽입되어 있지 않습니다. 사용 중인 SEO 플러그인(Rank Math)은 방문자 데이터를 제3자에게 전송하지 않습니다. 제3자와의 연결은 “호스팅 및 Cloudflare” 및 “웹 분석”에서 설명한 경우 또는 이용자가 App Store 등으로 연결되는 링크를 따라가는 경우에만 발생하며, 이 경우 해당 제공자의 개인정보 처리방침이 적용됩니다.

이메일 문의

이용자가 [email protected](앱의 의견 양식을 통한 경우 포함) 또는 hohl.dev의 다른 주소 등으로 당사에 이메일을 보내는 경우, 당사는 이용자의 문의를 처리하기 위해 이용자의 이메일 주소, 이름(기재한 경우) 및 첨부 파일과 기기 정보를 포함한 메시지 내용을 처리합니다. hohl.dev 주소로 보낸 이메일은 Cloudflare의 Email Routing 서비스를 통해 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드(Gmail)에 있는 운영자의 메일함으로 전달되어 그곳에 저장됩니다. 이 과정에서 Google이 데이터를 미국으로 이전할 수도 있으며, Google LLC는 EU-US Data Privacy Framework에 따라 인증을 받았습니다.

법적 근거는 GDPR 제6조 제1항 (f)호이며, 당사의 정당한 이익은 이용자의 문의에 답변하는 데 있습니다. 계약과 관련된 경우 법적 근거는 GDPR 제6조 제1항 (b)호입니다. 당사는 문의 처리가 완료되고 법정 보존 의무가 적용되지 않는 즉시 이용자의 이메일을 삭제합니다.

hohl.dev의 문의 양식에는 hohl.dev 개인정보 처리방침이 적용됩니다.

수령인 및 제3국으로의 이전

개인정보의 수령인은 다음과 같습니다.

• Cloudflare, Inc.: 앱 통계의 전송을 포함한 서버 연결, 웹사이트의 웹 분석 및 이메일 전달을 위한 당사의 수탁처리자
• Google Ireland Limited(Gmail): 이용자가 당사에 보내는 이메일에 대한 운영자의 이메일 서비스 제공자

이용자가 App Store, StoreKit, 평가 창 또는 기기 백업을 사용하는 경우, Apple은 당사의 위탁을 받아서가 아니라 자체 책임하에 데이터를 처리합니다. 당사가 Apple로부터 받는 것은 “Apple의 충돌 보고서 및 앱 분석”에서 설명한 집계된 수치뿐입니다.

미국으로의 이전은 EU-US Data Privacy Framework에 대한 유럽연합 집행위원회의 적정성 결정에 근거합니다. 프로파일링을 포함한 자동화된 의사결정은 이루어지지 않습니다. 이용자에게는 데이터를 제공할 법적 또는 계약상 의무가 없습니다. 다만 이메일 주소가 없으면 당사는 이용자에게 답변할 수 없습니다.

이용자의 권리

이용자는 자신에 관한 개인정보와 관련하여 개인정보처리자에 대해 다음과 같은 권리를 가집니다.

• 열람권(GDPR 제15조)
• 정정권(GDPR 제16조)
• 삭제권(GDPR 제17조)
• 처리 제한권(GDPR 제18조)
• 개인정보 이동권(GDPR 제20조)
• 처리에 대한 반대권(GDPR 제21조)
• 장래에 대한 효력을 갖는 동의 철회권(GDPR 제7조 제3항)

반대권

처리가 GDPR 제6조 제1항 (f)호에 근거하는 경우, 이용자는 자신의 특수한 상황에서 비롯되는 사유로 언제든지 처리에 반대할 수 있습니다. 이 경우 해당 데이터는 더 이상 처리되지 않습니다. 다만, 이용자의 이익, 권리 및 자유보다 우선하는 처리에 대한 강력하고 정당한 사유가 있거나, 처리가 법적 청구권의 성립, 행사 또는 방어를 위한 것인 경우에는 그러하지 아니합니다.

민원 제기권

이용자는 개인정보 보호 감독기관에 민원을 제기할 권리가 있습니다. 개인정보처리자에 대한 관할 감독기관은 노르트라인베스트팔렌주 개인정보 보호 및 정보 자유 감독관(LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, 독일입니다.

권리를 행사하려면 [email protected](으)로 형식에 구애받지 않는 메시지를 보내는 것으로 충분합니다. 익명 통계의 저장된 일일 합계는 어떠한 개인과도 연결할 수 없으므로, 열람 또는 삭제 요청의 대상이 될 수 없습니다. 동의를 철회하면 이후의 모든 전송이 중단됩니다.

개정

본 개인정보 처리방침은 2026년 10월 19일 기준입니다. 앱, 웹사이트 또는 법적 요건이 변경되면 개정됩니다.