개인정보 처리방침 – Mafiosi: Heist Empire
최종 수정일: 2026년 10월 4일
이 방침은 게임 Mafiosi: Heist Empire(이하 "게임")가 iPhone, iPad 및 Android에서 어떤 개인정보를 처리하는지, 그 이유는 무엇인지, 그리고 이용자에게 어떤 권리가 있는지를 설명합니다. 이 방침은 게임과 고객 지원 채널에 적용됩니다. 스위스 연방 데이터보호법(nFADP / revDSG), EU 및 영국 일반 데이터 보호 규정(GDPR / UK GDPR)과 이에 상응하는 법률(대한민국 「개인정보 보호법」 포함)을 기준으로 작성되었습니다.
이 방침은 영어, 독일어, 프랑스어, 한국어, 포르투갈어(브라질), 말레이어로 제공됩니다. 게임 자체는 영어, 독일어, 프랑스어로 제공되므로, 이 방침에서 게임의 설정 항목은 게임에 표시되는 영어 이름으로 적고 괄호 안에 우리말 뜻을 덧붙입니다.
1. 개인정보 처리자
TomicSwissTech, Inh. Tomic Grenzstrasse 25, 9430 St. Margrethen 스위스 부가가치세 번호: CHE-192.510.580 MWST 이메일: info@tomicswisstech.ch
당사("당사", "우리")는 이 방침에 기술된 처리의 처리자(controller)입니다. 당사는 데이터 보호 책임자(DPO)를 지정하지 않았습니다(당사에는 지정 의무가 없습니다). 또한 EU 또는 영국에 대리인(GDPR / UK GDPR 제27조)을 지정하지 않았습니다. 거주지와 관계없이 info@tomicswisstech.ch로 당사에 직접 연락하실 수 있습니다.
2. 요약
- 회원가입 없음. 게임을 처음 실행하면 이름 없이 게임 계정이 자동으로 만들어집니다. 당사는 이름, 이메일 주소 또는 전화번호를 절대 요청하지 않습니다.
- 게임 데이터는 스위스에 저장됩니다. 클라우드 저장, 리그 및 리더보드는 취리히의 서버에서 운영됩니다(호스팅 제공업체: Supabase).
- 게임 플레이 통계는 이용자의 동의가 있는 경우에만 전송됩니다. Settings > Privacy > Share gameplay statistics(설정 > 개인정보 > 게임 플레이 통계 공유)에서 직접 켜기 전까지는 꺼져 있으며, 언제든지 다시 끌 수 있습니다(3.5항).
- 광고. 게임은 Unity LevelPlay를 통해 광고 네트워크 ironSource Ads와 Unity Ads(모두 Unity가 운영)의 광고를 표시합니다. 이들은 광고를 전달하고 측정하기 위해 기기 데이터를 처리합니다. EEA, 영국 및 스위스에서는 이용자가 동의한 경우에만 맞춤형 광고가 표시됩니다. iPhone 및 iPad에서는 이용자가 추적을 허용한 경우에만 광고 식별자(IDFA)가 사용됩니다.
- 게임 안에서 모든 데이터 삭제: Settings > Delete my data(설정 > 내 데이터 삭제). 데이터 사본이 필요하면 당사에 이메일로 요청하십시오(7.3항).
- 당사는 이용자의 데이터를 판매하지 않으며, 게임의 운영, 개선 및 재원 마련 외의 목적으로 사용하지 않습니다.
3. 처리하는 정보, 목적 및 법적 근거
GDPR / UK GDPR에 따른 법적 근거를 괄호 안에 표시합니다: 계약(제6조 제1항 b호, 이용자가 요청한 게임 제공), 동의(제6조 제1항 a호), 정당한 이익(제6조 제1항 f호), 법적 의무(제6조 제1항 c호). 스위스 법은 모든 처리 단계마다 법적 근거를 요구하지는 않지만, 당사는 모든 이용자에게 같은 기준을 적용합니다.
3.1 게임 계정(자동 생성)
게임을 처음 실행하면 기기에서 무작위 기기 ID(게임이 생성한 숫자이며 하드웨어 식별자가 아님)와 무작위 비밀값이 생성됩니다. 두 값은 기기의 보안 저장소(iOS 키체인 또는 Android Keystore)에 저장됩니다. 게임은 이 값으로 당사 서버에 계정을 등록합니다. 이때 무작위 계정 ID와 기기 ID에서 파생된 내부 로그인 이름이 만들어집니다. 이 로그인 이름은 이메일 주소가 아니며, 이메일은 절대 발송되지 않습니다. 당사의 인증 서비스는 비밀값을 해시 형태로만 저장합니다. 목적: 클라우드 저장, 리그, 리더보드, 이 기기에서 같은 계정 복원. 근거: 계약.
3.2 플레이어 프로필
계정 ID, 자동 생성된 표시 이름(예: "Silent Tony 481", 이용자가 선택하지 않음), 플랫폼(iOS/Android), 앱 버전, 기기에 설정된 국가와 언어(지역 설정이며 위치가 아님), 장착한 마스크와 카포, 동의 선택 및 그 일시, 3.1항의 기기 ID, 기술적 타임스탬프. 목적: 게임과 리그 운영, 호환되는 설정과 콘텐츠 선택, 플랫폼 및 국가별 통계 구분. 근거: 계약(표시 이름, 장비); 정당한 이익(기술 데이터); 법적 의무(동의 선택의 증명).
3.3 클라우드 저장
압축된 저장 파일 사본, 그 체크섬, 진행 점수, 버전 번호 및 3.1항의 기기 ID. 저장 파일에는 진행 상황, 아이템과 설정, 개인정보 관련 선택, 구매 목록(스토어 거래 ID와 상품 ID, 날짜, 지급된 내용, 가격과 통화. 각 구매가 정확히 한 번 지급되고 다른 기기에서 복원될 수 있도록 하기 위함) 및 최근에 본 광고 5개(광고 네트워크, 광고 ID, 시간. 광고를 신고할 수 있도록 하기 위함)가 포함됩니다. 목적: 진행 상황과 구매 내역을 안전하게 보관하고 이용자의 기기 간에 동기화. 근거: 계약.
3.4 리그 및 리더보드
온라인으로 완료한 스토리 또는 재도전 잡마다: 잡 번호, "Take"(게임 내에서 번 돈), 사업장 수입, 보너스 배율, 플레이 시간, 도달한 최고 잡. 또한 주간 리그 그룹, 순위, 등급, 보상 및 리더보드 점수(Daily Score, Vault Rush, Empire Value). 다른 플레이어에게는 자동 생성된 표시 이름, 마스크와 카포 아이콘, 점수와 순위만 표시됩니다. 자동 공정성 검사에서 비현실적인 결과는 "검토 중"으로 표시될 수 있습니다(10항 참조). 목적: 실제 플레이어와 겨루는 주간 Family Ranking 리그, 리더보드, 공정한 플레이. 근거: 계약; 정당한 이익(부정행위 방지).
3.5 게임 플레이 통계
이용자의 동의가 있는 경우에만. 게임은 이용자가 *Settings > Privacy > Share gameplay statistics*를 켠 후에만 게임 플레이 통계를 전송합니다. 모든 국가에서 이 스위치는 이용자가 켜기 전까지 꺼져 있습니다. 맞춤형 광고에 대한 답변은 통계를 켜지 않습니다.
전송되는 내용. 통계가 켜져 있으면 게임은 다음과 같은 게임 이벤트를 당사 서버로 전송합니다: 세션 시작과 종료, 튜토리얼 단계, 잡과 방의 진행(결과, 별, Take, Greed Choice, 선택한 퍼크), 획득하고 사용한 게임 내 재화, 표시되거나 눌리거나 닫힌 제안, 구매(상품, 가격, 통화, 해시 처리된 거래 참조값), 시청한 광고와 광고별 광고 수익, 동의 및 알림 설정, 그리고 간헐적인 성능 샘플(프레임 속도, 메모리, 기기 모델)과 오류 코드. 이벤트에는 자유 입력 텍스트나 광고 식별자가 포함되지 않습니다. 이벤트는 계정 ID와 연결되므로 익명이 아니라 가명 정보입니다. 당사는 이를 집계된 형태로만 사용하여 난이도와 경제를 조정하고, 문제를 찾아 고치며, 게임 개발을 계속할 가치가 있는지 판단합니다. 근거: 이용자의 동의(GDPR 제6조 제1항 a호 및 다른 법률의 해당 규정). 같은 스위치로 언제든지 동의를 철회할 수 있습니다. 철회하면 게임은 이벤트 전송을 멈추고 기기에서 아직 전송 대기 중인 이벤트를 삭제합니다. 이미 전송된 이벤트는 이용자가 데이터를 삭제하지 않는 한(7.1항) 6항에 따라 보관됩니다.
3.6 보안 및 악용 방지
게임이 연결되면 당사 서버는 이용자의 IP 주소를 보게 됩니다. 당사의 인증 서비스(Supabase Auth)는 이용자 기기의 각 로그인 세션에 IP 주소와, 연결할 때마다 함께 전송되는 앱 및 시스템의 기술 정보(사용자 에이전트, user agent)를 저장합니다. 게임은 세션을 스스로 종료하지 않으므로, 세션은 이용자가 데이터를 삭제할 때까지(Settings > Delete my data 또는 이메일, 7.2항) 보관되며 삭제할 때 함께 삭제됩니다. 또한 로그인 이벤트(예: 새 세션 또는 갱신된 세션)는 인증 서비스의 보안 로그에 기록되며, 이 로그에는 IP 주소가 포함될 수 있습니다. 당사는 이 로그를 최대 7일 동안 보관합니다. 대량 계정 생성을 막기 위해, 당사는 IP 주소와 그 네트워크 대역을 비밀 키로 해시한 값(HMAC)을 2일 동안 보관하며, 이 값으로 원래 주소를 복원할 수 없습니다. 또한 계정별 요청 제한 카운터를 2일 동안 보관합니다. 당사의 호스팅 제공업체는 IP 주소가 포함된 단기 기술 로그를 보관합니다(6항 참조). 당사는 이용자의 위치를 알아내기 위해 IP 주소를 사용하지 않습니다. 근거: 정당한 이익(서비스의 보안과 안정성).
3.7 기기에 있는 데이터
저장 파일(최대 3개의 백업 포함)과 설정은 기기에 저장되며, 저장 파일의 사본이 클라우드 저장(3.3항)이 됩니다. 게임이 시계 조작을 막기 위해 사용하는 시간 데이터(기기를 마지막으로 다시 시작한 후 경과한 시간 포함)는 기기 밖으로 나가지 않습니다. 클라우드로 보내는 저장 파일 사본에는 이 데이터가 포함되지 않습니다.
3.8 iCloud(iPhone 및 iPad 전용)
iCloud를 사용하는 경우, 게임은 구매 내역과 진행 상황을 이용자의 모든 Apple 기기에서 사용할 수 있도록 저장 파일을 이용자 본인의 iCloud 계정(Apple이 운영하는 키-값 저장소)에도 복제합니다. 당사는 이용자의 iCloud 데이터에 접근할 수 없습니다.
3.9 Game Center(iPhone 및 iPad 전용)
Game Center를 사용하는 경우, Apple은 Apple의 개인정보 처리방침에 따라 Game Center 프로필, 점수 및 업적을 처리합니다. 게임은 등급 보상을 지급하기 위해 기기에서 이용자의 순위를 읽습니다. Game Center 신원 정보는 당사 서버로 전송되지 않습니다.
3.10 구매
인앱 구매는 Apple(App Store) 또는 Google(Google Play)이 처리합니다. 당사는 결제 정보를 볼 수 없습니다. 당사는 구매를 지급하기 위해 기기에서 거래 ID와 상품 ID를 받으며, 스토어로부터 이용자의 신원이 포함되지 않은 판매 보고서를 받습니다. 구매 목록은 저장 파일과 클라우드 저장의 일부입니다(3.3항). 게임 플레이 통계가 켜져 있으면(3.5항) 구매 이벤트도 3.5항에 설명된 대로 포함됩니다. 근거: 계약.
3.11 광고
두 번째 세션부터 게임은 보너스를 받기 위해 이용자가 선택해서 시청하는 보상형 광고를 표시합니다(예: 보상 두 배 받기). 3일째와 12번째 잡 중 더 늦은 시점부터는, 이긴 잡에서 돌아올 때 가끔 전면 광고도 표시합니다. 전면 광고는 잡 3개당 최대 1회, 하루 최대 4회이며, 진 잡 뒤에는 표시되지 않고, 한 번이라도 구매한 후에는 다시 표시되지 않습니다.
당사의 미디에이션 파트너 Unity LevelPlay와 이 게임에서 사용하는 광고 네트워크 ironSource Ads 및 Unity Ads(모두 Unity 그룹이 운영, 4항)는 이용자 기기의 기술 데이터를 받습니다: IP 주소(및 이로부터 추정한 대략적인 위치), 기기 모델, 운영체제, 언어, 광고 식별자(iOS에서는 IDFV, 추적을 허용한 경우에만 IDFA; Android에서는 광고 ID / 앱 세트 ID), 광고와의 상호작용, 그리고 이들의 소프트웨어가 기록하는 범위의 게임 이용 정보. 이들은 이 데이터를 광고 전달, 노출 빈도 제한, 성과 측정 및 사기 방지에 사용합니다. ironSource Ads는 광고 지면을 프로그래매틱 방식으로도 판매합니다. 여기에 연결된 광고주의 구매 플랫폼은 Unity의 규칙에 따라 입찰 요청에 포함된 이 데이터를 받을 수 있습니다. EEA, 영국 및 스위스에서는 이용자가 동의 양식에서 동의한 경우에만 광고가 맞춤화됩니다. iPhone과 iPad에서는 이용자가 추적을 허용한 경우에만 IDFA가 사용됩니다. 그 밖의 지역의 Android에서는 이용자가 광고 ID를 삭제하지 않는 한 광고 ID로 광고가 맞춤화될 수 있습니다(7.1항). Unity는 자체 개인정보 처리방침에 따라 독립적인 개인정보처리자로서 행동합니다. 당사는 광고 파트너에게 게임이 아동을 대상으로 하지 않는다고 알립니다. 근거: 맞춤형 광고 및 추적에 대한 동의(EEA, 영국, 스위스, 그리고 전 세계 iOS); 법이 허용하는 경우 비맞춤형 광고에 대해서는 정당한 이익(무료 게임의 재원 마련).
3.12 동의 양식 및 추적 요청
EEA, 영국 및 스위스에서는 두 번째 세션의 첫 광고 전에 게임 자체의 동의 양식(Accept 또는 Reject)으로 이용자의 동의를 구합니다. 거부해도 광고는 표시되지만 맞춤화되지 않습니다. 게임은 앱 스토어 국가, 기기의 지역 설정 및 시간대를 기준으로 동의 양식이 필요한지 판단합니다. 이 중 하나라도 EEA, 영국 또는 스위스를 가리키거나 어느 것도 알 수 없으면 동의를 요청합니다. 이를 위해 IP 주소나 위치는 사용하지 않습니다. 이용자의 답변은 설정과 함께(기기, 클라우드 저장, 그리고 일시와 함께 플레이어 프로필, 3.2항) 저장되며 Unity LevelPlay에 전달되고, Unity LevelPlay가 이를 광고 네트워크에 전달합니다. 답변은 언제든지 Settings > Privacy options(설정 > 개인정보 옵션)에서 변경할 수 있습니다. iPhone 및 iPad에서는 짧은 설명 후 iOS가 게임이 이용자를 추적해도 되는지 묻습니다(App Tracking Transparency). 허용해도 보상은 없으며, 어느 쪽을 선택해도 게임은 똑같이 작동합니다.
3.13 알림
리마인더는 기기가 예약하는 로컬 알림입니다. 이용자가 허용하기 전까지는 꺼져 있으며, 각 유형은 설정에서 끌 수 있습니다. 푸시 토큰은 생성되거나 당사로 전송되지 않습니다.
3.14 공유 카드
Save Image(이미지 저장)를 누르거나 "Port Vesta Gazette" 카드를 공유하면, 이미지는 기기의 공유 시트를 통해 사진 보관함이나 이용자가 선택한 앱으로 전달됩니다. 게임은 사진을 읽지 않습니다.
3.15 지원 이메일 및 "Report an ad"(광고 신고)
Settings > Contact support(설정 > 고객 지원 문의) 또는 Report an ad(이용자가 직접 보내는 미리 작성된 이메일을 엶)를 통한 경우를 포함하여 이용자가 당사에 연락하면, 당사는 이메일 주소, 메시지 내용 및 그 안에 포함된 정보(예: Support ID, 앱 버전, 신고한 광고)를 처리합니다. 당사의 메일함은 Microsoft 365가 호스팅합니다(4항). 근거: 정당한 이익(답변, 광고 품질); 구매와 관련된 경우 계약.
3.16 제안 및 게임 설정
게임은 게임 내 진행 상황(완료한 잡, 설치 후 경과 일수, 접속하지 않은 일수, 보스 잡 연속 2회 패배, 이전 구매 여부)에 따라 기기에서 어떤 제안을 보여줄지 결정합니다. 예를 들어 이미 결제한 적이 있는 플레이어는 다른 "Backup Crew" 팩을 보고, 7일 이상 지나 돌아온 플레이어는 1회 한정 복귀 팩을 봅니다. 이 규칙은 모든 이용자에게 같으며, 게임 외부의 데이터를 사용하지 않고, 법적 효과나 이와 유사한 중대한 효과가 없습니다. 첫 세션과 잡 진행 중에는 제안이 없습니다. 또한 당사는 플레이어 그룹마다 다른 버전을 보여주는 방식으로 게임 설정(예: 난이도, 보상, 골드 가격, 제안 시점)을 시험합니다. 그룹은 계정 ID로 계산되며 시험 기간 동안 바뀌지 않습니다. 게임 플레이 통계가 켜져 있으면(3.5항) 어떤 제안이 표시되고, 눌리고, 닫히거나 구매되었는지가 거기에 설명된 대로 기록되며 집계된 형태로만 평가됩니다. 근거: 계약(게임 운영 및 개선); 정당한 이익(게임 설정 시험); 통계에 대해서는 이용자의 동의(3.5항).
3.17 기기에 저장되거나 기기에서 읽는 정보
스위스 통신법(통신법 제45c조, FMG/LTC) 및 EU ePrivacy 규정에 따라 게임이 기기에 저장하거나 기기에서 읽는 정보를 알려드립니다:
| 무엇 | 목적 | 거부할 수 있나요? |
|---|---|---|
| iOS 키체인 / Android Keystore에 있는 게임 계정 자격 증명(무작위 기기 ID와 비밀값) | 게임 계정 로그인 | 온라인 기능에 필요합니다. 없으면 게임은 오프라인으로만 실행됩니다 |
| 저장 파일, 설정, 구매 목록, 시계 확인 데이터 | 게임 실행(3.3항, 3.7항) | 필요합니다 |
| 동의 양식에 대한 답변과 ATT 답변 | 이용자가 허용한 내용을 광고 파트너에게 알림 | 이용자의 선택을 존중하기 위해 필요합니다 |
| 아직 전송되지 않은 게임 플레이 통계 대기열 | 3.5항 | 통계를 켜 둔 동안에만 존재하며, 끄면 대기열이 삭제됩니다 |
| 광고 파트너가 읽는 광고 식별자: IDFV, 그리고 "허용" 후에만 IDFA(iOS); Android 광고 ID 또는 앱 세트 ID | 광고(3.11항) | IDFA: 예(ATT). Android: Android 설정에서 ID를 재설정하거나 삭제. EEA, 영국 및 스위스에서는 맞춤화에 동의가 필요합니다 |
| 광고 파트너의 소프트웨어가 기기에 보관하는 파일과 설정(예: 미리 불러온 광고, 특정 광고를 본 횟수) | 광고(3.11항) | 광고 표시에 필요합니다. EEA, 영국 및 스위스에서는 맞춤화에 동의가 필요합니다 |
4. 정보를 받는 자(제3자 제공 및 처리 위탁)
| 수령인 | 역할 | 내용 | 위치 |
|---|---|---|---|
| Supabase, Inc. | 데이터 처리 계약에 따른 당사의 수탁자(데이터베이스, 인증, 서버 기능 호스팅) | 3.1항부터 3.6항까지의 모든 정보 | 스위스 취리히의 서버(AWS 리전 eu-central-2). Supabase의 재수탁자에는 Amazon Web Services와 Cloudflare(네트워크)가 포함됩니다. 5항의 보호 조치에 따라 다른 국가에서의 지원 접근이 있을 수 있습니다 |
| Apple(Apple Inc., 미국; Apple Distribution International Ltd., 아일랜드) | 독립적인 개인정보처리자 | 구매, iCloud, Game Center, App Tracking Transparency | Apple 개인정보 처리방침 참조 |
| Google(Google LLC, 미국; Google Ireland Ltd.) | 독립적인 개인정보처리자 | Google Play 구매(Android 전용) | policies.google.com/privacy |
| Unity Software Inc.(미국) 및 그 그룹사 ironSource Mobile Ltd.(이스라엘): Unity LevelPlay, ironSource Ads, Unity Ads | 독립적인 개인정보처리자(광고 미디에이션 및 광고 네트워크) | 광고 데이터(3.11항) 및 동의 양식에 대한 답변(3.12항) | unity.com/legal/game-player-and-app-user-privacy-policy |
| Microsoft(Microsoft Ireland Operations Ltd.; Microsoft Corporation, 미국), Microsoft 365 이메일 | 당사의 수탁자 | 지원 이메일(3.15항) | Microsoft 데이터 센터. 5항의 보호 조치에 따라 미국에서 처리될 수 있습니다 |
당사는 개인정보를 판매하지 않습니다. 당국은 법이 당사에 의무를 부과하는 경우에만 데이터를 받습니다.
5. 국외 이전
게임 데이터는 스위스에서 호스팅됩니다. 4항의 일부 수령인은 다른 국가, 특히 미국, 아일랜드/EU 및 이스라엘에 있거나 그곳에서 데이터에 접근할 수 있습니다. EU/EEA, 영국 및 이스라엘은 스위스(및 EU)로부터 적정한 보호 수준을 인정받고 있습니다. 미국의 경우 당사는 수령인이 Swiss-US 및 EU-US Data Privacy Framework 인증을 받은 경우 이에 의존하고, 그렇지 않은 경우 유럽연합 집행위원회가 승인하고 스위스 연방 데이터보호·정보공개위원(FDPIC)이 인정한 표준계약조항에 의존합니다(Supabase의 경우: 데이터 처리 계약에 포함된 스위스 부록이 있는 표준계약조항). 보호 조치의 사본은 요청 시 제공합니다.
6. 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 게임 계정, 플레이어 프로필, 클라우드 저장, 리그 등급, 전체 기간 리더보드 항목 | 이용자가 데이터를 삭제할 때까지(Settings > Delete my data 또는 이메일, 7.2항) |
| 인증 서비스의 로그인 세션에 있는 IP 주소 및 사용자 에이전트 | 이용자가 데이터를 삭제할 때까지. 계정과 함께 삭제 |
| 인증 서비스의 로그인 이벤트 보안 로그(IP 주소가 포함될 수 있음) | 최대 7일 |
| 리그 플레이 기록 | 5주 |
| 리그 그룹 및 참가 정보 | 8주 |
| 리그 결과(순위, 보상) | 26주 |
| 일간 / 주간 리더보드 항목 | 14일 / 8주 |
| 게임 플레이 통계(원시 이벤트) | 180일, 이후 집계 데이터만 |
| 플레이어별 일간 통계 요약 | 400일 또는 이용자가 데이터를 삭제할 때까지 |
| 익명 집계 데이터(계정 ID 없음) | 보관. 더 이상 개인정보가 아님 |
| 계정 생성 제한용 해시 IP / 네트워크, 요청 제한 카운터 | 2일 |
| 호스팅 제공업체의 기술 로그(IP 주소 포함) | 최대 7일 |
| 지원 이메일 | 문의 종결 후 2년. 다만 법률이 더 긴 보관을 요구하는 경우 그에 따름 |
| 기기 및 iCloud에 있는 데이터 | 이용자가 삭제하거나, 게임을 삭제하거나, *Delete my data*를 사용할 때까지 |
7. 이용자의 선택과 권리
7.1 게임 내 설정
- Settings > Delete my data(설정 > 내 데이터 삭제): 게임 계정과 관련된 모든 서버 데이터(프로필, 클라우드 저장, 리그 및 리더보드 항목, 통계, 로그인 세션)를 한 번에 삭제한 후, 이 기기와 iCloud에서 게임을 초기화합니다. 인터넷 연결이 필요합니다. 구매 내역은 Apple ID 또는 Google 계정에 남아 있으며 Restore Purchases(구매 복원)로 되찾을 수 있습니다. 같은 iCloud 계정에 로그인한 다른 기기는 그 기기에서도 삭제할 때까지 로컬 사본을 유지합니다. 보안 로그와 호스팅 제공업체의 기술 로그(6항)에 있는 항목은 즉시 삭제되지 않으며 7일 이내에 만료됩니다.
- Settings > Privacy options(설정 > 개인정보 옵션, EEA, 영국 및 스위스에서 표시): 광고 동의를 변경합니다.
- Settings > Privacy > Share gameplay statistics(설정 > 개인정보 > 게임 플레이 통계 공유): 언제든지 통계를 켜거나 끕니다. 이용자가 켜기 전까지는 꺼져 있습니다. 스위치는 통계가 전송되고 있는지를 항상 보여줍니다.
- 추적(iOS): iOS 설정 > 개인정보 보호 및 보안 > 추적.
- 광고 ID(Android): Android 설정 > 개인정보 보호 > 광고(광고 ID 재설정 또는 삭제).
- 알림: 게임 설정에서 유형별로, 또는 기기 설정에서.
7.2 앱 없이 데이터 삭제하기
게임을 더 이상 설치하지 않은 경우, 제목을 "Mafiosi: delete my data"로 하여 info@tomicswisstech.ch로 이메일을 보내 주시고, 가능하면 Settings 맨 아래에 표시된 Support ID를 함께 적어 주십시오. 당사는 30일 이내에 계정과 관련된 모든 서버 데이터를 삭제하고 이메일로 확인해 드립니다. 당사는 이름, 이메일 또는 전화번호를 저장하지 않으므로 Support ID가 없으면 계정을 찾지 못할 수 있습니다. 이 경우 비활성 데이터는 6항의 보관 기간에 따라 삭제됩니다.
7.3 이용자의 권리
nFADP와 GDPR에 따라 이용자는 자신의 데이터에 대한 열람, 정정, 삭제, 처리 제한 및 데이터 이동을 요구할 수 있고, 정당한 이익에 근거한 처리에 반대할 수 있습니다. 또한 언제든지 동의를 철회할 수 있습니다. 철회는 철회 전에 이루어진 처리에 영향을 주지 않습니다. info@tomicswisstech.ch로 연락하십시오. 데이터 사본이 필요하면 Support ID(Settings 맨 아래에 표시)를 함께 적어 주십시오. 당사는 이용자 계정에 대해 보유한 데이터를 기계가 읽을 수 있는 형식(JSON)으로 보내 드립니다. 당사는 30일 이내에 답변하며, 계정을 찾기 위해 Support ID를 요청할 수 있습니다.
이용자는 감독 기관에 민원을 제기할 수 있습니다: 스위스에서는 연방 데이터보호·정보공개위원(FDPIC), www.edoeb.admin.ch; EU에서는 거주 국가의 감독 기관; 영국에서는 정보위원회(ICO).
8. 아동과 연령
이 게임은 13세 이상의 플레이어를 위한 것이며 13세 미만 아동을 대상으로 하지 않습니다. 스토어 페이지에 이용자 국가의 연령 등급이 표시됩니다. 당사는 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 이용자가 거주 국가에서 온라인 서비스에 스스로 동의할 수 있는 나이보다 어리다면(EU에서는 13세에서 16세 사이), 게임 플레이 통계나 맞춤형 광고를 허용하기 전에 부모나 보호자에게 물어보십시오. 부모나 보호자는 언제든지 *Settings > Privacy*에서 통계를 끌 수 있습니다. 대한민국에서는 동의에 근거하여 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요합니다. 만 14세 미만이면 게임 플레이 통계를 켜거나 추적을 허용하기 전에 법정대리인의 동의를 받으십시오. 당사의 광고 파트너에게는 게임이 아동을 대상으로 하지 않는다고 알립니다. 13세 미만 아동이 게임을 이용했다고 생각하는 부모는 당사에 연락할 수 있으며, 당사는 해당 데이터를 삭제합니다.
현재 게임은 나이를 묻지 않으며, 플레이 방식으로 나이를 추정하지도 않습니다. 플랫폼이 연령 신호를 제공하거나(예: Apple의 Declared Age Range 또는 Google Play Age Signals) 당사가 연령 질문을 추가하는 경우, 당사는 이를 게임을 조정하는 데에만 사용하며(예: 18세 미만 플레이어에게 기간 한정 제안 없음, 더 어린 플레이어에게 비맞춤형 광고) 먼저 이 방침을 업데이트합니다.
9. 보안
연결은 암호화됩니다(HTTPS/TLS). 계정 비밀값은 기기의 보안 저장소에 남아 있습니다. 당사의 데이터베이스는 공개적으로 접근할 수 없으며, 모든 접근은 이용자 본인의 데이터만 읽거나 변경할 수 있는 검증된 서버 기능을 거칩니다. 당사는 이름, 이메일 주소(지원 이메일 제외) 또는 결제 정보를 저장하지 않습니다. 서버 접근은 소유자로 제한됩니다.
10. 자동 공정성 검사
리그를 공정하게 유지하기 위해 서버는 제출된 결과를 게임 규칙에서 도출한 한도(예: 진행 상황과 계정 사용 기간에 따른 최대 Take)와 자동으로 비교합니다. 비현실적인 결과는 "검토 중"으로 표시됩니다. 그런 결과는 검토될 때까지 다른 플레이어의 순위에서 숨겨지고 그 주의 리그 보상을 받지 못합니다. 이는 법적 또는 금전적 효과가 없습니다. Support ID와 함께 info@tomicswisstech.ch로 연락하여 사람이 직접 검토하도록 요청할 수 있습니다.
11. 미국 거주자를 위한 추가 정보
당사는 금전을 받고 개인정보를 판매하지 않습니다. 광고 파트너가 타깃 광고를 위해 기기 식별자를 사용하는 것은 일부 미국 주법상 "공유(sharing)" 또는 "타깃 광고(targeted advertising)"에 해당할 수 있습니다. 추적을 끄거나(iOS) 광고 ID를 삭제하여(Android) 이를 거부할 수 있습니다. 거주지와 관계없이 7항의 권리를 행사할 수 있습니다.
12. 기타 국가를 위한 추가 정보
7항의 권리는 거주지와 관계없이 적용됩니다. 이용자 국가의 법률이 더 많은 권리를 부여하는 경우 이 항이 이를 보충하며, 이 방침의 다른 부분과 충돌하는 경우 이 항이 우선합니다.
- 캐나다: PIPEDA 및 주 법률에 따라 데이터에 접근하고 정정하며 동의를 철회할 수 있습니다(7항). 퀘벡: 개인정보 보호 책임자는 Marko Tomic, TomicSwissTech, info@tomicswisstech.ch입니다. 개인정보가 퀘벡 밖으로 이전되기 전에 당사는 적절히 보호되는지 평가합니다. 수령인과 장소는 4항과 5항에 있습니다.
- 호주: 당사는 Australian Privacy Principles에 따라 개인정보를 처리합니다. 먼저 당사에 민원을 제기하고, 그 다음 호주 정보위원회(OAIC), www.oaic.gov.au에 제기할 수 있습니다.
- 뉴질랜드: Privacy Act 2020에 따라 정보의 열람과 정정을 요구할 수 있으며, Office of the Privacy Commissioner, www.privacy.org.nz에 민원을 제기할 수 있습니다.
- 일본: 당사는 4항과 5항의 국외 수령인(스위스, EU/EEA, 미국, 이스라엘)에게 APPI와 동등한 조치를 갖추거나 다른 법적 근거가 있는 경우에만 개인정보를 제공합니다. 요청하시면 이들 수령인, 해당 국가의 개인정보 보호 제도 및 당사의 조치에 대해 알려 드립니다.
- 대한민국: 국외 이전(「개인정보 보호법」): 이용자가 게임을 이용하는 동안 이용자의 데이터는 네트워크를 통해 수시로 4항의 수령인에게 이전됩니다(국가, 회사, 데이터 항목 및 보관 기간은 4항과 6항에 기재). 이전 목적은 3항에 기재된 목적입니다. 이를 거부하는 방법은 게임을 이용하지 않거나 기기를 오프라인 상태로 두고 플레이하는 것뿐입니다. *Settings > Delete my data*는 당사 서버에 있는 이용자의 데이터를 삭제하지만, 게임은 다음에 온라인에 연결될 때 새 계정을 만듭니다. 만 14세 미만 아동에 관해서는 8항을 참조하십시오. 개인정보 보호책임자: Marko Tomic, info@tomicswisstech.ch. 이 방침은 한국어로도 제공됩니다.
- 필리핀: Data Privacy Act of 2012에 따른 정보주체의 권리를 가집니다. 데이터 보호 관련 연락처는 Marko Tomic, info@tomicswisstech.ch입니다. National Privacy Commission, www.privacy.gov.ph에 민원을 제기할 수 있습니다.
- 남아프리카공화국: POPIA가 적용되는 경우 당사의 정보 책임자(information officer)는 Marko Tomic, info@tomicswisstech.ch입니다. Information Regulator, inforegulator.org.za에 민원을 제기할 수 있습니다.
- 말레이시아: 이 고지는 말레이어와 영어로 제공됩니다. Personal Data Protection Act 2010이 적용되는 경우 데이터의 열람과 정정을 요구할 수 있습니다(7.3항).
- 브라질: LGPD(제18조)에 따라 처리 여부의 확인과 열람, 정정, 익명화, 차단 또는 삭제, 이동, 공유에 관한 정보를 요구할 수 있으며 동의를 철회할 수 있습니다. ANPD, www.gov.br/anpd에 민원을 제기할 수 있습니다. 데이터 보호 관련 연락처는 info@tomicswisstech.ch입니다. 이 방침은 포르투갈어로도 제공됩니다.
13. 변경
게임이나 법률이 바뀌면 당사는 이 방침을 업데이트하고 맨 위에 날짜를 표시합니다. 변경에 이용자의 동의가 필요한 경우 게임에서 동의를 요청합니다.
14. 연락처
TomicSwissTech, Inh. Tomic, Grenzstrasse 25, 9430 St. Margrethen, 스위스. info@tomicswisstech.ch