Nanobe — 개인정보처리방침 / Privacy Policy

Nanobe(이하 “개발자”)는 모바일 게임 Pictile(패키지 com.nanobe.pictile, 이하 “게임”)을 운영하면서 이용자의 개인정보를 다음과 같이 처리합니다.

게임은 이름, 이메일 주소, 전화번호, 주소, 생년월일, 성별, 연락처, 사진, 정확한 위치(GPS)를 수집하지 않습니다. 회원가입 절차가 없으며 계정은 기기에서 자동으로 만들어집니다.

1. 수집하는 항목과 목적

가. 계정 유지를 위해 자동으로 수집되는 정보

항목	설명	목적
계정 식별자	서버가 발급하는 임의의 식별자와 표시 코드	계정 구분
기기 열쇠의 해시값	기기에서 만든 무작위 값을 SHA-256으로 변환한 값. 원본은 로그인할 때 암호화된 연결(HTTPS)로 서버에 전달되며, 서버는 원본을 저장하지 않고 해시값만 보관합니다. 기기 식별자(광고 ID·IMEI 등)가 아닙니다	같은 기기를 같은 계정으로 잇기
국가 · 언어 · 시간대	기기의 지역·언어 설정에서 읽은 값. IP 주소로 위치를 추정하지 않습니다	랭킹 기록에 함께 표시, 화면 언어 결정
플랫폼 · 앱 버전	Android/iOS 구분과 게임 버전	버전별 오류 파악
설치 정보	앱을 처음 실행할 때 만드는 임의의 설치 번호와, 앱을 받은 경로(Google Play·App Store 등). 기기 식별자(광고 ID·IMEI 등)가 아닙니다	설치 수·재설치 파악, 유입 경로별 이용 현황 파악
기기 모델 · OS 버전	기기 제조사·모델 이름(예: Galaxy S23의 모델 번호)과 운영체제 버전. 기기를 하나하나 가려내는 식별자가 아닙니다	특정 기기에서만 나는 오류 파악, 기기별 이용 현황 파악
최근 접속일	하루에 한 번만 갱신됩니다	이용 현황 파악

나. 이용자가 직접 입력하는 정보 (선택)

닉네임 — 랭킹에 이름을 올리려는 이용자만 입력합니다. 입력하지 않아도 게임은 정상적으로 즐길 수 있습니다. 등록한 닉네임은 다른 이용자에게 공개됩니다. 실명이나 개인을 알아볼 수 있는 정보를 넣지 않기를 권합니다.

다. 게임을 하는 동안 만들어지는 정보

항목	목적
별 개수 및 플레이 기록(푼 퍼즐·틀린 횟수·걸린 시간 등)	랭킹 집계, 부정 기록 판별, 난이도 조정
점수 제출 기록(제출마다의 점수·판 정보·앱 버전)	부정 기록 판별
저장 데이터(게임 진행 상황)	기기 변경·재설치 시 복구. 서버는 내용을 해석하지 않고 그대로 보관합니다
앱 실행 기록 및 요청 기록(요청 경로, 응답 상태, 소요 시간)	오류 파악, 서비스 개선
오류 기록(오류 종류, 발생 위치, 오류 메시지, 호출 스택)	오류 파악

라. 광고를 통해 수집되는 정보

게임은 Google AdMob을 통해 광고를 표시합니다. 이때 Google이 광고 식별자(Android 광고 ID / iOS IDFA), 기기 정보, 대략적인 위치, 앱 사용 정보를 수집할 수 있습니다. 이 정보는 개발자가 아니라 Google이 자신의 개인정보처리방침에 따라 처리합니다.

마. IP 주소에 관하여

IP 주소는 서버와 통신하는 데 사용되지만 개발자의 데이터베이스에 저장되지 않습니다. 다만 서버 운영·보안·장애 대응을 위한 접속 기록에 일시적으로 포함될 수 있으며, 이 기록은 최대 30일 안에 삭제됩니다.

바. 결제에 관하여

게임에는 유료 결제가 없습니다. 개발자는 결제 수단 정보나 구매 내역을 받지 않습니다.

사. 처리의 근거 (유럽 지역)

유럽 지역 이용자에게는 GDPR이 적용됩니다. 개발자가 각 정보를 처리하는 근거는 다음과 같습니다.

대상	근거	뜻
계정 식별자, 기기 열쇠 해시, 닉네임, 점수, 저장 데이터	계약의 이행 (제6조 1항 나목)	게임을 제공하려면 어차피 필요한 처리라 별도 동의를 받지 않습니다
요청 기록, 오류 기록, 기기 모델·OS 버전, 설치 정보, 플레이 통계(난이도 조정), 제재 기록	정당한 이익 (제6조 1항 바목)	서비스를 안정적으로 굴리고 부정 이용을 막기 위한 것입니다
광고 개인화	동의 (제6조 1항 가목)	게임 제공과 무관하므로 동의를 받으며, 언제든 철회할 수 있습니다

2. 보유 기간과 파기

항목	보유 기간
계정 정보, 닉네임, 저장 데이터, 점수	계정을 삭제할 때까지
로그인 유지용 갱신 토큰	발급일로부터 180일
이용 기록 (게임 안 행동·오류 등 앱이 보내는 기록)	서버에 최대 2년. 그 뒤 식별자를 가명으로 바꿔 통계 목적으로 36개월
점수 제출 기록	1년
요청 기록(요청 경로·응답 상태·소요 시간)	서버에 30일. 그 뒤 식별자를 가명으로 바꿔 12개월
서버 오류 기록	마지막 발생일로부터 180일
제재 등 운영 조치 기록	3년 (분쟁 대응 목적)

보유 기간이 지난 정보는 지체 없이 삭제합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

3. 계정 삭제와 이용자의 권리

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.

계정을 삭제하는 방법

게임 안에서 — [설정] → [내 정보 제거]
게임 없이 — 아래 연락처로 게임 안 [설정] → [계정 코드]에 표시된 표시 코드를 적어 요청

계정을 삭제하면 계정 정보, 닉네임, 저장 데이터, 랭킹 기록이 모두 지워지며 되돌릴 수 없습니다. 요청은 접수일로부터 30일 안에 처리합니다.

다만 다음은 남습니다. 어느 것도 이용자를 직접 알아볼 수 없는 형태이며, 남기는 이유는 통계가 뚫리거나 법정 보존 의무를 어기게 되기 때문입니다.

이용 기록·요청 기록 — 서버에 남은 기록은 식별자를 실재하지 않는 임의 값으로 바꿉니다. 누구의 기록인지 되찾을 수 없습니다. 2년이 지나 가명(별도로 보관하는 키가 있어야만 원래 식별자로 되돌릴 수 있는 값)으로 옮겨진 이용 기록은 통계 목적으로만 쓰이며, 그 키는 가명 기록과 데이터베이스 백업에서 분리해 보관합니다. 위 2항의 보유 기간이 지나면 삭제됩니다.
제재 기록 — 같은 방식으로 식별자를 분리해 보관합니다.

기기에 저장된 광고 식별자와 광고 관련 설정은 Google이 관리하므로 개발자가 지울 수 없습니다. 위 5항의 방법으로 초기화하실 수 있습니다.

4. 제3자 제공과 처리위탁

개발자는 이용자의 개인정보를 판매하지 않으며, 법령에 따른 경우를 제외하고 제3자에게 제공하지 않습니다. 다만 서비스 운영을 위해 다음 업체에 처리를 맡깁니다.

업체	맡기는 일	국가
Google LLC (AdMob)	광고 송출	미국
Google LLC (Firebase)	오류 보고 수집	미국
Amazon Web Services, Inc.	게임 서버 운영, 웹 페이지 제공	미국 / 대한민국

위 업체는 위 표에 적힌 일에 한해 처리를 맡습니다.

위 업체의 서버가 국외에 있으므로 개인정보가 국외로 이전됩니다. 이전되는 항목·시점·방법은 위 표와 같으며, 이용자는 이전을 거부할 수 있습니다. 다만 거부하면 랭킹·저장 데이터 백업 등 서버가 필요한 기능을 쓸 수 없습니다.

유럽 지역에서 나가는 이전은 유럽연합 집행위원회가 채택한 표준계약조항(Standard Contractual Clauses)에 근거합니다. 위 업체는 모두 해당 조항을 자사 약관에 포함하고 있습니다.

5. 광고 개인화 거부

유럽 지역 — 게임을 처음 실행할 때 광고 개인화 동의를 묻는 창이 표시되며, 여기에서 거부할 수 있습니다.
Android — [설정] → [Google] → [광고]에서 광고 개인화를 끄거나 광고 ID를 삭제할 수 있습니다.
iOS — [설정] → [개인정보 보호] → [추적]에서 앱의 추적 권한을 끌 수 있습니다.

거부해도 광고는 계속 표시되지만, 관심사에 맞춰진 광고가 아닌 일반 광고가 나옵니다.

6. 아동의 개인정보

이 게임은 아동을 주 대상으로 만들어지지 않았습니다. 개발자는 만 14세 미만(대한민국 기준, 미국은 13세 미만) 아동의 개인정보를 알면서 수집하지 않습니다. 아동의 정보가 수집된 사실을 알게 되면 즉시 삭제합니다. 보호자께서 그런 사실을 아신 경우 아래 연락처로 알려 주시기 바랍니다.

7. 안전조치

기기와 서버 사이의 모든 통신을 암호화합니다(HTTPS).
계정 열쇠는 원본을 저장하지 않고 해시값만 보관하여, 데이터가 유출되어도 계정을 도용할 수 없게 했습니다.
개인정보에 접근할 수 있는 사람을 운영에 필요한 최소한으로 제한합니다.
운영자가 계정 정보를 변경한 기록을 남깁니다.

8. 캘리포니아 주민의 권리

개발자는 캘리포니아 소비자 개인정보 보호법(CCPA/CPRA)에서 말하는 의미로 개인정보를 판매하지 않습니다. 광고 목적의 ‘공유’는 위 5항의 방법으로 거부할 수 있습니다. 캘리포니아 주민은 수집 항목의 열람, 삭제, 정정, 권리 행사에 따른 차별 금지를 요구할 수 있으며, 아래 연락처로 요청하실 수 있습니다.

9. 개인정보 보호책임자

구분	내용
개발자	Nanobe
개인정보 보호책임자	Nanobe 대표
연락처	support@nanobe.app

개인정보와 관련한 문의·불만·피해 구제는 위 연락처로 접수해 주시면 지체 없이 답변드립니다.

유럽 지역 이용자는 거주국의 개인정보 감독기관에 진정을 제기할 권리가 있습니다(GDPR 제77조).

그 밖의 신고·상담이 필요하시면 다음 기관을 이용하실 수 있습니다.

개인정보침해신고센터 (국번 없이 118, privacy.kisa.or.kr)
개인정보 분쟁조정위원회 (1833-6972, kopico.go.kr)

10. 방침의 변경

이 방침이 바뀌면 변경 내용과 시행일을 이 페이지에 게시합니다. 이용자에게 불리한 변경은 시행일로부터 최소 30일 전에 알립니다.

Nanobe (“we”) operates the mobile game Pictile (package com.nanobe.pictile, the “Game”). This policy explains how we handle your personal data.

The Game does not collect your name, email address, phone number, postal address, date of birth, gender, contacts, photos, or precise (GPS) location. There is no sign-up step — an account is created automatically on your device.

1. What We Collect and Why

a. Collected automatically to maintain your account

Item	Description	Purpose
Account identifier	A random identifier and display code issued by our server	Distinguishing accounts
Hash of a device key	A random value generated on your device. It is sent to our server over an encrypted connection (HTTPS) when you sign in, and the server keeps only its SHA-256 hash, never the original. It is not a device identifier such as an advertising ID or IMEI	Reconnecting the same device to the same account
Country, language, time zone	Read from your device settings. We do not infer location from your IP address	Shown with leaderboard entries, interface language
Platform and app version	Android/iOS and the version of the Game	Diagnosing version-specific errors
Install information	A random install number created on first launch, and where the app was obtained (Google Play, App Store, etc.). Not a device identifier such as an advertising ID or IMEI	Counting installs and reinstalls; understanding usage by source
Device model and OS version	The device maker and model name (e.g. the model number of a Galaxy S23) and the operating system version. Not an identifier that singles out your device	Diagnosing errors that occur only on certain devices; understanding usage by device
Last seen date	Updated at most once per day	Understanding how the service is used

b. Provided by you (optional)

Nickname — entered only if you want to appear on the leaderboard. The Game is fully playable without one. A registered nickname is visible to other players, so please do not use your real name or anything that identifies you.

c. Generated while you play

Item	Purpose
Star counts and play records (such as puzzles solved, mistakes and time taken)	Leaderboards, detecting invalid scores and tuning difficulty
Score submission records (each submission's score, play details and app version)	Detecting invalid scores
Save data (your game progress)	Restoring progress after reinstalling or changing devices. Our server stores it as an opaque blob and does not interpret its contents
App launch records and request records (endpoint, response status, duration)	Diagnosing errors and improving the service
Error records (error type, location in code, error message, stack trace)	Diagnosing errors

d. Collected through advertising

The Game shows ads via Google AdMob. Google may collect your advertising identifier (Android Advertising ID / iOS IDFA), device information, approximate location, and app usage information. Google processes this data under its own privacy policy, not ours.

e. About IP addresses

Your IP address is used to communicate with our servers but is not stored in our database. It may appear temporarily in server access logs kept for operations, security, and incident response; those logs are deleted within 30 days.

f. About payments

The Game has no paid purchases. We do not receive payment details or purchase records.

g. Legal bases (Europe)

If you are in the European Economic Area or the United Kingdom, the GDPR applies. We rely on the following bases.

Data	Basis	What it means
Account identifier, device key hash, nickname, scores, save data	Performance of a contract (Art. 6(1)(b))	Needed to provide the Game at all, so we do not ask for separate consent
Request records, error records, device model and OS version, install information, play statistics (difficulty tuning), enforcement records	Legitimate interests (Art. 6(1)(f))	Keeping the service reliable and preventing abuse
Personalized advertising	Consent (Art. 6(1)(a))	Not needed to provide the Game, so we ask; you may withdraw at any time

2. Retention and Deletion

Item	Retained for
Account data, nickname, save data, scores	Until you delete your account
Refresh token used to stay signed in	180 days from issuance
Usage records (in-game actions, errors and other events the app sends)	Up to 2 years on the server; then the identifier is replaced with a pseudonym and the records are kept 36 months for statistics
Score submission records	1 year
Request records (endpoint, response status, duration)	30 days on the server; then the identifier is replaced with a pseudonym and the records are kept 12 months
Server error records	180 days after the last occurrence
Enforcement records (such as sanctions)	3 years, for dispute resolution

Data is deleted without delay once its retention period ends, using methods that prevent recovery.

3. Account Deletion and Your Rights

You may request access, correction, deletion, or restriction of processing of your personal data at any time.

How to delete your account

In the Game — [Settings] → [Erase my data]
Without the Game — email us the display code shown under [Settings] → [Account code] in the Game

Deleting your account permanently removes your account data, nickname, save data, and leaderboard entries. Requests are completed within 30 days.

The following is retained. None of it identifies you directly; it is kept because deleting it would break aggregate statistics or breach a statutory retention duty.

Usage and request records — for records still on the server, the identifier is replaced with a random value that belongs to no account, so the rows cannot be linked back to you. Usage records older than 2 years have already been moved to pseudonymized storage (a pseudonym can be reversed only with a key that we keep separately from the pseudonymized records and the database backups); they are used for statistics only. Everything is deleted once the retention period in section 2 elapses.
Enforcement records — separated from your identifiers in the same way.

Advertising identifiers and ad settings stored on your device are managed by Google and cannot be removed by us. You can reset them using the methods in section 5.

4. Sharing and Processors

We do not sell your personal data and do not disclose it to third parties except as required by law. We do rely on the following processors to run the service.

Processor	Role	Location
Google LLC (AdMob)	Serving ads	United States
Google LLC (Firebase)	Crash reporting	United States
Amazon Web Services, Inc.	Game server and web hosting	United States / Republic of Korea

Each processor acts only for the role listed above.

Because these providers operate servers outside your country, your data may be transferred internationally. You may object to this transfer, though doing so will make server-dependent features such as leaderboards and save backup unavailable.

Transfers out of the European Economic Area rely on the Standard Contractual Clauses adopted by the European Commission; each processor listed above incorporates those clauses into its terms.

5. Opting Out of Personalized Ads

Europe — a consent dialog appears when you first launch the Game; you may decline there.
Android — [Settings] → [Google] → [Ads] lets you opt out of personalization or delete your advertising ID.
iOS — [Settings] → [Privacy] → [Tracking] lets you revoke tracking permission.

Ads will still appear after opting out, but they will be non-personalized.

6. Children's Privacy

The Game is not directed to children. We do not knowingly collect personal data from children under 13 (or under 14 in the Republic of Korea). If we learn that we have collected such data, we delete it immediately. Parents and guardians who become aware of this may contact us at the address below.

7. Security

All traffic between your device and our servers is encrypted (HTTPS).
Your account key is stored only as a hash, so a data breach cannot be used to take over accounts.
Access to personal data is limited to the minimum necessary for operations.
Administrative changes to account data are recorded in an audit log.

8. California Residents

We do not “sell” personal information as that term is used under the CCPA/CPRA. “Sharing” for advertising purposes can be declined using the methods in section 5. California residents may request access to, deletion of, or correction of their information, and will not be discriminated against for exercising these rights. Contact us at the address below.

9. Contact

Field	Detail
Developer	Nanobe
Data protection officer	Nanobe, Representative
Email	support@nanobe.app

We respond to privacy inquiries, complaints, and remedy requests without undue delay.

If you are in the European Economic Area or the United Kingdom, you also have the right to lodge a complaint with your national data protection authority (GDPR Article 77).

Users in the Republic of Korea may contact the Personal Information Infringement Report Centre (privacy.kisa.or.kr) or the Personal Information Dispute Mediation Committee (kopico.go.kr).

10. Changes to This Policy

If this policy changes, we will post the changes and their effective date on this page. Changes that disadvantage users will be announced at least 30 days in advance.