개인정보 처리방침

1. 서문 및 적용 범위

본 개인정보 처리방침(이하 "본 방침")은 광저우 Qupu 정보기술 유한회사(이하 "당사" 또는 "저희")가 발행하며, 본 게임의 다운로드, 설치, 플레이, 당사 웹사이트(tower.quputech.com)의 방문, 당사로의 이메일 발송, 마케팅 페이지에 대한 회신과 관련된 개인정보 처리 행위에 적용됩니다.

본 게임의 현재 출시 버전은 계정 가입이나 로그인을 요구하지 않습니다. 이용자는 게임을 최초 실행할 때 당사가 자동 생성하는 로컬 게스트 프로필을 통해 플레이합니다. 사용을 시작하시면 본 방침의 전체 내용을 알고 계신 것으로 간주되며, 동의하지 않으실 경우 사용을 중단하시고 본 방침의 "문의하기" 항목에 기재된 절차로 당사에 이미 수집된 정보의 삭제를 요청하실 수 있습니다.

본 방침은 App Store, Google Play, 소셜 미디어 등 제3자 플랫폼, 또는 본 게임에 당사가 통합한 제3자 SDK 및 서비스에는 적용되지 않습니다. 해당 제3자는 각자의 개인정보 처리방침에 따라 이용자의 정보를 처리하므로, 해당 약관을 함께 읽어 주시기 바랍니다.

2. 수집하는 정보

저희는 이용자가 본 게임을 플레이하시는 과정에서 다음 범주의 정보를 수집합니다: (a) 플레이어 식별 정보: 게임을 최초 실행할 때 당사가 자동 생성하여 단말기의 게스트 프로필에 할당하는 불투명한 플레이어 ID. 플레이어 ID는 게임 최초 실행 시 생성되며 재설치 후 세이브 데이터를 식별하는 데 사용되며, 이용자의 실명, 이메일, 전화번호, 당사와의 어떤 계정에도 연결되지 않습니다. (b) 단말기 및 앱 정보: 단말기 모델, 운영체제와 버전, 단말기 언어, 시간대, 화면 크기, 본 게임 버전, 네트워크 유형(Wi-Fi/셀룰러), 그리고 익명화된 단말기 UID. 당사는 플레이어 ID와 함께 이러한 단말기 및 앱 정보를 당사 백엔드 cn.quputech.com 으로 전송하여 게임 콘텐츠 전송, 기본 플레이 통계 측정, 크래시 진단에 활용합니다. (c) 크래시 및 성능 로그: 본 게임이 결함이나 이상 동작을 감지할 때 생성되는 스택 트레이스, 예외 유형, 성능 지표. (d) 구매 및 결제 정보: 게임 내에서 가상 아이템을 구매하시거나 본 게임에 유료 결제하실 때, 해당 앱스토어가 주문 번호, 상품 ID, 통화 등 거래 영수증을 당사에 회신합니다. 카드 번호, CVV 등 민감한 결제 자격 정보는 App Store 또는 Google Play가 직접 처리하며 당사는 접근하지 않습니다. (e) 통신 기록: 이용자가 당사에 이메일로 문의하시거나 피드백 양식을 작성하실 때 제공하시는 이름, 이메일, 지역, 메시지 본문.

저희는 인종, 종교, 의료·건강 정보, 생체 정보, 특정 신분, 금융 계좌, 정밀한 위치 추적 등 민감한 개인정보를 고의로 수집하지 않습니다. 민감 정보의 수집은 이용자가 능동적으로 요청하신 기능 제공에 엄격히 필요한 범위로 한정합니다.

3. 정보의 이용 목적

저희는 다음 목적 범위 내에서만 이용자의 정보를 사용합니다: (a) 본 게임의 핵심 플레이(로컬 세이브 포함), 인앱 구매, 고객 지원을 제공하기 위한 목적. (b) 장애 진단, 이상 행동 탐지, 크래시 트리아지를 포함하는 안전한 운영을 위한 목적. (c) 집계·비식별화된 데이터를 통해 스테이지 난이도, 등반 리듬, 플레이어 이탈 지점을 파악하여 다음 버전 개선에 반영하기 위한 목적. (d) 회계 영수증 보관, 세무 신고, 감독 기관의 적법한 조회 대응 등 법적 의무 준수를 위한 목적. (e) 동의를 받은 경우, 이메일을 통해 서비스 중단, 버전 업데이트, 방침 변경 등 주요 공지를 발송하기 위한 목적. 본 방침에 기재되지 않은 목적으로는 이용자의 개인정보를 사용하지 않습니다.

4. 제3자 서비스, SDK 및 데이터 공유

본 게임의 현재 출시 버전은 단 하나의 제3자 SDK 만을 통합합니다: Google Mobile Ads SDK(AdMob). AdMob 은 게임 내 하단 배너 광고를 게재하며, '광고를 보고 체력 완전 회복' 또는 '광고를 보고 자동 등반 잠금 해제'를 능동적으로 선택한 경우 보상형 광고도 게재합니다. AdMob 은 현재 당사의 AdMob 계정(AdMob Publisher ID: pub-3627843535508952, app-ads.txt 의 google.com 항목과 일치) 하에서 Google AdMob 이 할당한 본 광고 단위 ID 를 사용하여 실제 광고를 게재하도록 설정되어 있습니다. 해당 계정은 광저우 Qupu 정보기술 유한회사 가 소유하며, EEA / UK 지역에서의 광고 게재 및 개인화에 대해서는 Google Ireland Limited 가 데이터 컨트롤러를 담당합니다. 본 설정에서 AdMob 은 이용자所在地에 적용되는 광고 개인화 설정에 따라 기본적으로 광고를 게재합니다. 이용자는 iOS '설정 → 개인정보 및 보안 → Apple 광고' 또는 Android '설정 → Google → 광고' 에서 언제든지 광고 식별자를 재설정하거나 제한함으로써 AdMob 이 개인화 광고에 사용하는 데이터를 제한할 수 있습니다. 본 게임의 App 개인정보 매니페스트는 NSPrivacyTracking = false 를 선언하며, 본 출시 버전에서는 App Tracking Transparency(ATT) 프롬프트를 호출하지 않습니다. AdMob 은 이용자가 광고 식별자 사용을 이미 허용한 경우에만 해당 식별자를 읽어 광고 게재와 빈도 제한에 사용하며, 게임 내 행동을 기반으로 앱 간 사용자 프로필을 구축하지는 않습니다.

백엔드 인프라: 본 게임은 제2항 (b) 호에서 설명한 플레이어 ID 및 단말기·앱 정보를 TLS 로 암호화하여 당사 백엔드 cn.quputech.com 으로 전송합니다. cn.quputech.com 은 당사가 자체 운영하며 제3자가 아닌 당사의 자체 인프라입니다. 당사는 본 방침에서 정한 서비스를 제공하는 데 필요한 기간 동안에만 해당 백엔드 상의 데이터를 보유합니다.

기타 제3자 SDK: 현재 출시 버전은 소셜 로그인 SDK(예: Apple, Google, LINE, KakaoTalk), 분석 SDK(예: Firebase, Sentry, Unity Analytics), 안티치트 SDK 를 일체 통합하지 않으며, 제2항 (c) 호에서 설명한 것 외의 제3자 크래시 리포팅 SDK 도 통합하지 않습니다. 향후 출시 버전에서 이들 중 어느 것을 추가하더라도, 본 방침을 먼저 업데이트하고 관련 법령상 필요한 동의를 받겠습니다.

사업 양수: 당사는 이용자의 개인정보를 자산으로 매각하지 않습니다. 합병, 분할, 자산 양도 또는 파산 절차가 발생할 경우, 사전에 게임 내 공지와 이메일로 이용자에게 통지하며, 승계 당사자에게 본 방침 이상으로 이용자의 데이터를 보호할 것을 요구합니다.

5. 쿠키, SDK 및 로컬 스토리지

본 게임은 플레이어 ID, 게임플레이 설정, 언어, 사운드 설정, 최근 세이브 스냅샷을 포함한 로컬 게스트 프로필을 플랫폼 표준의 단말기 내 스토리지로 단말기에 저장합니다. 당사는 현재 tower.quputech.com 에서 추적 목적의 쿠키, LocalStorage, IndexedDB 를 사용하지 않으며, 마케팅 사이트는 순수 정적 사이트입니다.

이용자는 단말기의 "스토리지 비우기" 또는 "제거" 표준 흐름을 통해 본 게임의 로컬 데이터를 지울 수 있습니다. 삭제 후에는 게스트 프로필이 영구적으로 제거되며, 로컬 데이터 삭제 후 동일한 플레이어 ID 는 복원할 수 없습니다.

6. 단말기 권한

당사는 대응 기능을 제공하기 위해 엄격히 필요한 경우에만 관련 권한을 요청하며, 각 권한은 요청 전에 설명 대화상자로 안내합니다. 단말기 설정에서 언제든지 권한을 철회할 수 있으며, 철회 시 해당 기능은 사용할 수 없게 되지만 이미 제공하신 데이터에는 영향을 미치지 않습니다.

본 게임이 요청할 수 있는 권한은 다음과 같습니다: 네트워크 접근(광고 로드 및 cn.quputech.com 으로의 텔레메트리 전송), 로컬 스토리지(게스트 프로필 및 세이브 데이터용), 가속도 센서/자이로스코프(선택, 모션 컨트롤용). 본 게임의 현재 출시 버전은 카메라, 사진 보관함, 연락처, 마이크, 위치 서비스, 푸시 알림에 대한 접근을 요청하지 않습니다.

7. 아동 보호

본 게임은 일반 플레이어를 위한 캐주얼 등반 게임으로, 어린이를 주요 대상으로 하지 않습니다. 13세 미만의 아동으로부터 의도적으로 개인정보를 수집하지 않으며, 지역에 따라 더 높은 연령 기준이 적용될 수 있습니다(예: 유럽연합 및 영국 16세, 대한민국 14세, 중국 본토 8세(법정 대리인의 동의 필요)).

미성년자의 법정 대리인이시며 귀하의 자녀와 관련하여 수집된 데이터를 열람·정정 또는 삭제하시고자 한다면 본 방침의 "문의하기" 항목으로 연락 주십시오. 본인 확인 후 15 영업일 이내에 답변 및 처리해 드립니다.

8. 데이터 보존, 삭제 및 데이터 삭제

당사는 본 방침에 명시된 목적을 달성하기 위해 필요한 최단 기간 동안에만 이용자의 개인정보를 보유합니다. 보존 기간이 만료되면 해당 데이터를 삭제하거나 비가역적으로 익명화합니다. 구체적인 보존 기간은 다음과 같습니다: (a) 플레이어 ID 및 게임플레이 세이브 데이터: 이용자가 동일 단말기에서 계속 플레이하는 동안 보유하며, 마지막 활동 후 최대 24개월간 보유합니다. 본 게임을 제거하시거나 로컬 데이터를 지우시면, 단말기의 게스트 프로필은 삭제되며, 대응하는 백엔드 기록은 30일 이내에 제거됩니다. (b) 구매 영수증: 적용되는 세무·회계 법령에 따라 7년간 보유. (c) 크래시 로그 및 이상 이벤트 데이터: 90일을 넘지 않는 범위로 보유. (d) 고객 지원 티켓: 36개월을 넘지 않는 범위로 보유.

현재 출시 버전은 플레이어 계정을 제공하지 않으므로, 현 시점에서는 인앱 계정 삭제 흐름을 제공하지 않습니다. 향후 출시 버전에서 사용자 계정을 도입하는 경우, Apple App Store 심사 가이드라인 5.1.1(v) 및 Google Play 의 동등 요건을 충족하는 인앱 "설정 → 계정 → 계정 영구 삭제" 항목을 제공하여 15 영업일 이내에 심사 및 삭제를 완료하겠습니다.

당사가 이용자의 데이터를 보유하지 않도록 하시려면, (i) 단말기에서 본 게임의 로컬 데이터를 지우고 "문의하기" 항목을 통해 대응하는 백엔드 기록의 삭제를 요청하시거나, (ii) 본 게임을 제거하시고, 당사가 보유한 플레이어 ID 와 요청을 매칭할 수 있도록 당사에 이미 등록되어 있는 이메일(있는 경우) 로 [email protected] 에 요청을 보내 주실 수 있습니다.

9. 국제 전송 및 이용자의 데이터 권리

당사는 이용자의 데이터를 전 세계 여러 데이터 센터(예: 유럽연합, 싱가포르, 일본, 대한민국)에 보관할 수 있습니다. 이용자가 계신 관할 구역에서 다른 지역으로 데이터가 전송될 때, 당사는 수신 측 지역의 개인정보 보호 수준이 이용자의 관할 구역과 동등 이상임을 보장합니다(예: 유럽 표준 계약 조항(SCC), 그룹 내 데이터 전송 계약 등).

관할 구역에 따라 이용자는 다음 권리를 보유할 수 있습니다: (a)정보를 알 권리 및 결정권; (b)본인이 관련한 데이터를 열람할 권리; (c)부정확하거나 불완전한 데이터를 정정할 권리; (d)데이터 삭제 요청 권리(법령상 허용되는 보유 예외 제외); (e)특정 상황에서 처리를 제한할 권리; (f)데이터 이동권(구조화되고 통상적으로 사용되며 기계 판독 가능한 형식으로 사본을 받을 권리); (g)자동화된 의사결정에 대한 이의 제기권(법적 효과 또는 유사하게 중대한 영향을 미치는 결정에 한함); (h)동의 철회권(처리 근거가 동의인 경우, 철회 시 철회 전 처리의 적법성에 영향을 미치지 않음); (i)관할 감독 기관에의 불만 제기권.

EU/영국 이용자: GDPR 및 Data Protection Act 2018에 따라 요청하실 수 있습니다. 당사의 GDPR 대표 연락처는 "문의하기" 항목에서 확인하실 수 있습니다.

캘리포니아주 이용자: California Consumer Privacy Act(CCPA/CPRA)에 따라 (b)∼(f)의 권리 및 "민감 정보"의 "판매" 또는 "공유"에 대한 거부권을 가지십니다(본 게임은 개인정보를 판매하는 사업을 영위하지 않습니다).

중국 본토 이용자: 중국 개인정보 보호법(PIPL)에 따라 알 권리, 결정권, 열람권, 정정권, 삭제권, 이동권, 설명 받을 권리를 가지시며, 국외 전송 시 별도의 동의를 받고 필요한 안전성 평가 또는 인증을 거칩니다.

상기 권리의 행사는 무료입니다. "문의하기" 항목으로 요청해 주시면 당사는 15 영업일 이내에 회신하며, 데이터 보호를 위해 요청을 처리하기 전에 본인 확인을 거칠 수 있습니다.

10. 데이터 보안

당사는 업계 표준의 물리적, 전자적, 절차적 보호 장치를 통해 개인정보를 보호합니다: 전송 암호화(TLS 1.2 이상), 저장 암호화(AES-256), 최소 권한 원칙과 이중 인증에 기반한 접근 통제, 보안 감사 및 모의 침투 테스트, 직원 신원 조사 및 비밀유지 서약, 사고 대응 계획과 훈련. 개인정보 유출·훼손·분실이 발생하거나 그 의심이 있는 경우, 사고 대응을 즉시 가동하여 관련 법령이 허용하는 최대 기한 내(GDPR 72시간, PIPL 24시간) 이용자와 관련 감독 기관에 통지하고 취할 대응 조치를 안내합니다.

인터넷이 완벽히 안전한 환경은 아니오니, 본 게임을 이용하시는 동안 단말기 잠금 화면을 안전하게 관리해 주시고, 본 버전은 어떤 계정 자격증명도 요구하지 않으므로 변조된 클라이언트를 설치하지 않도록 주의해 주십시오.

11. 본 방침의 변경

저희는 사업의 조정, 관련 법령의 변경, 중요한 기술 변동을 반영하기 위해 본 방침을 개정할 수 있습니다. 개정 시 당사 웹사이트 상단 배너에 새로운 발효일과 변경 요지를 게시합니다.

중대한 변경(처리 목적의 확장, 개인정보 항목의 신설, 제3자 공유 범위의 확대, 권리 행사 방식의 변경 등)에는 변경 발효일 최소 30일 전에 두드러진 고지를 드립니다. 변경을 수락하지 않으실 경우 발효 전에 본 게임 사용을 중단하고 데이터 삭제를 요청하실 수 있습니다.

12. 문의하기

본 방침에 명시된 권리의 행사 또는 본 방침, 당사의 데이터 처리에 관한 질문·불만·제안이 있으시면 아래의 방법으로 연락 주시기 바랍니다.

이메일: [email protected]

우편 주소: 광저우 Qupu 정보기술 유한회사, 중국 광둥성 광저우시 난사구 봉황대로 89호 A동 F24.

당사는 이용자로부터 메시지를 받은 후 15 영업일 이내에 회신합니다. 복잡하거나 반복되는 요청의 경우, 이용자에게 사전 안내 후 처리 기한을 최대 60영업일까지 연장할 수 있으며, 연장 사유를 함께 설명합니다.