Zippy Hills 개인정보 처리방침

버전 1.0. 시행일: 2026년 10월 6일.

이 문서는 Zippy Hills 앱이 이용자의 정보를 어떻게 다루는지 설명해요. 이용 계약 —앱으로 무엇을 할 수 있는지, 무엇이 유료인지, 무엇을 보장하지 않는지— 은 별도 문서인 이용약관에 있어요.

세 줄로 요약하면

• Zippy Hills는 광고가 없고, 앱이나 웹사이트를 넘나들며 이용자를 추적하지 않으며, 누구에게도 정보를 판매하지 않아요.
• 계정이 필요 없어요: 이름, 이메일, 그 밖의 어떤 연락처도 요구하지 않아요.
• 진행 상황은 기기에 저장되고, iCloud를 사용하면 다른 기기로 이어지도록 이용자 본인의 iCloud에도 저장돼요.
• 일일 도전의 레이스를 마치면 그 레이스의 고스트(어떻게 달렸는지만 담기고 이용자의 정보는 없음)가 공개돼, 다른 플레이어가 그 고스트와 레이스할 수 있어요.
• 사용 통계(GameAnalytics)는 동의한 경우에만 전송되고, 언제든 끌 수 있어요.
• Game Center를 사용하면 이용자의 점수가 Game Center 닉네임과 함께 순위표에 표시돼요.
• 알림을 허용하면 게임 소식과 가끔 특별 혜택을 보내기 위해 기기의 알림 코드를 저장해요. 언제든 끌 수 있어요.
• 구매 대금은 Apple이 청구하고, RevenueCat이 구매를 검증해요.

1. 개인정보 처리자

• 처리자: Joan Cama Ribot (Somia Digital)
• 연락 이메일: hola@somiadigital.com

나머지 소유자 식별 정보는 법적 고지에 있어요. GDPR이 정한 데이터 보호 담당자(DPO)는 없어요: 이 사업은 GDPR 제37조가 지정을 의무화하는 대상이 아니에요.

2. 원칙: 로컬 우선

Zippy Hills 앱은 로컬 우선(local-first) 앱이에요. 아래 내용은 모두 휴대폰의 데이터베이스에만 있고 당사 서버로 복사되지 않아요:

• 진행 상황: 컵, 트로피와 코스별 포인트, 레벨과 미션, 자유 주행 최고 기록, 각 일일 도전의 최고 결과와 연속 기록;
• 가장 잘 달린 레이스의 고스트(일일 도전의 고스트는 공개되기도 해요: 5장);
• 코인, 차고(자동차, 트레일, 월드), 장착한 것, 구매한 것;
• 오늘의 선물과 튜토리얼;
• 설정: 사운드, 진동, 글자 크기, 색약 모드, 언어, 통계와 알림에 대한 답.

이용자의 iCloud에 있는 사본. iCloud에 로그인되어 있으면 Zippy Hills 앱은 같은 계정을 쓰는 다른 기기에서도 되찾을 수 있도록 이 정보의 사본을 이용자 본인의 iCloud 계정(Apple의 iCloud Key-Value Store)에 저장해요. 이 사본은 Apple이 독립 처리자로서 보관하고, 이용자의 기기에서 앱만 읽을 수 있어요: 저희는 접근할 수 없고, 저희 서버를 거치지도 않아요. 기기 설정(사용자 이름 ▸ iCloud)에서 앱이 iCloud를 사용하지 않게 할 수 있어요.

iCloud를 사용하지 않는 상태에서 앱을 삭제하면 이 모든 정보도 함께 사라져요. 저희는 사본을 갖고 있지 않고 복구해 드릴 수도 없어요. 설정 ▸ 진행 상황 삭제에서 전부 삭제할 수 있어요.

3. 앱이 요청하는 권한

Zippy Hills 앱은 각 권한을 필요할 때만, 항상 시스템 대화상자로 요청해요. 모든 권한은 언제든 시스템 설정에서 철회할 수 있고, 아래 항목들이 앱이 권한을 어떻게 쓰는지 설명해요.

4. Game Center를 사용하는 경우

Zippy Hills 앱의 순위표는 Apple의 서비스인 Game Center에 있어요. 휴대폰에서 Game Center에 로그인했다면 앱은 이용자의 점수(역대 최고 기록과 각 일일 도전의 최고 기록, 그리고 일일 도전 기록에 붙는 그 레이스 고스트의 참조)를 보내고, 그렇지 않으면 아무것도 보내지 않아요. 이 숫자들은 Apple이 이용자의 Game Center 계정과 함께 저장하고, Game Center 친구들이 볼 수 있어요. 전체 순위표에서는 모든 플레이어도 이용자의 닉네임과 함께 볼 수 있어요.

이름, 이메일, 그 밖의 플레이 내용은 절대 보내지 않아요.

Zippy Hills 앱은 Game Center를 스스로 열지 않아요: 기기에서 로그인하지 않았다면 랭킹이나 친구 화면을 열 때만 로그인을 제안해요. 친구 랭킹을 보여 주기 위해 Game Center가 친구 목록을 사용할 권한을 요청하며, 거절할 수 있어요. 로그아웃은 설정 ▸ Game Center에서 해요. 여기서 Apple은 자체 개인정보 처리방침에 따라 독립 처리자로 행동하고, 저희가 보내는 정보의 법적 근거는 계약 이행(GDPR 제6조 제1항 (b))이에요: 로그인함으로써 이용자가 요청하는 것이니까요.

친구와의 도전. Game Center로 친구에게 이용자의 점수를 넘어 보라고 도전할 수도 있어요(Game Center의 도전과 활동). 도전은 Apple이 전부 처리해요: 도전을 받은 사람은 이용자의 닉네임과 넘어야 할 점수를 보고, 앱은 그 사람이 들어올 때 도전을 열어 줄 뿐이에요. 누가 누구에게 도전하는지 저희는 알지 못해요.

5. 레이스 고스트

고스트는 레이스의 리플레이예요: 화면을 탭한 순간들, 1초에 하나씩의 체크포인트, 날짜, 코스, 점수, 게임 규칙의 버전으로, 그 레이스를 다시 달리기에 딱 필요한 만큼이고 그 밖에는 아무것도 없어요(약 2 kB). 일일 도전의 레이스를 마치면 게임이 그 고스트를 공개해요. 그리고 코드로 친구에게 도전하면(친구에게 도전하기), 친구에게 보내는 레이스의 고스트도 친구가 찾을 수 있도록 그 코드와 함께 저장해요.

고스트는 Apple의 클라우드 서비스인 CloudKit의 공개 데이터베이스, Zippy Hills 앱의 컨테이너에 저장돼요: 어떤 플레이어든 읽을 수 있고, 그래서 다른 사람의 고스트와 레이스할 수 있어요. 고스트를 올리려면 기기에서 iCloud에 로그인되어 있어야 하고, 로그인되어 있지 않으면 하나도 올라가지 않아요. 다른 사람의 고스트를 읽어 와도 이용자의 정보는 아무것도 보내지 않아요.

고스트에는 이용자의 이름, 이메일, 그 밖의 어떤 연락처도 들어 있지 않아요. CloudKit이 이 게임에서만 유효한 이용자의 iCloud 계정 식별자를 스스로 덧붙이지만, 이것으로 저희가 이용자가 누구인지 알 수는 없고, 다른 앱에서 이용자를 추적하는 데 쓸 수도 없어요. 고스트가 Game Center 순위표에 오른 이용자의 점수와 함께 있으면, 거기서 고스트를 보는 사람은 이용자의 닉네임 옆에서 보게 돼요. 저희는 CloudKit 콘솔에서 고스트를 보고 삭제할 수 있지만, 게임을 작동시키는 것 말고는 아무 데도 쓰지 않아요.

고스트는 30일 후에 자동으로 삭제돼요. 그 전에 삭제하고 싶은 고스트가 있으면 메일을 보내 주세요. 법적 근거는 다른 플레이어와 레이스할 수 있게 하려는 저희의 정당한 이익(GDPR 제6조 제1항 (f))이고, 이는 이 모드를 플레이할 때 이용자가 기대하는 것이기도 해요. 고스트에는 연락처가 전혀 없으므로 이용자에게 미치는 영향은 아주 작아요.

6. 알림

골든 아워와 오늘의 선물. 알림을 허용하면 Zippy Hills는 골든 아워가 시작될 때와 아직 오늘의 선물을 받지 않았을 때 알려 드려요. 이 알림은 로컬 알림이에요: 휴대폰이 예약하고, 어떤 서버도 거치지 않아요.

Zippy Hills 공지(푸시 알림). Zippy Hills 앱의 알림을 허용했다면, 공지를 보내기 위해 Apple이 기기에 부여한 코드(알림 「토큰」)를 언어, 앱 버전, 저희가 처음과 마지막으로 받은 시각과 함께 Cloudflare에 호스팅된 저희 자체 서비스에 저장해요. IP 주소는 저장하지 않아요. 이는 Zippy Hills 앱의 공지(새 소식과 가끔 특별 혜택)를 보내는 데만 사용하고, 제3자 광고에는 절대 사용하지 않아요. 어떤 계정이나 다른 정보와도 연결되지 않아요. 언제든 iOS 설정에서 수신을 중단할 수 있고 게임의 설정 ▸ 알림에서도 끌 수 있으며(이렇게 하면 저희 서버에서 코드가 삭제돼요. 기기 설정에서 권한을 거두면 다음에 게임을 열 때 게임이 코드를 삭제하게 해요), Apple이 더 이상 유효하지 않다고 알려주는 코드는 자동으로 삭제돼요. 이를 위해 앱이 새로운 권한을 요청하지는 않아요: 이미 알림 권한을 준 경우에만 코드를 등록해요.

같은 공지를 앱 안에서도. Zippy Hills 앱은 공지를 홈 화면의 시트로도 보여줄 수 있어요. 앱은 이 시트를 저희 서버에 있는 공개 파일에서 모두에게 똑같이, 어떤 식별자도 보내지 않고 읽어 와요. 앱을 열 때 읽어 오고, 아직 보지 않은 경우에만 보여 줘요. 어떤 공지를 봤는지는 휴대폰에 저장돼요. 이미지가 있으면 저희 서버에서 내려받고, 인터넷의 모든 이미지가 그렇듯 서버는 IP 주소를 보게 돼요.

이 공지의 법적 근거는 이용자의 동의(GDPR 제6조 제1항 (a))이고, 알림을 켜서 동의하고 꺼서 철회해요.

7. 이용 통계(동의한 경우에만)

게임을 처음 열 때 사용 통계로 게임 개선을 도와줄 수 있는지 물어봐요. 동의하기 전에는 아무것도 전송되지 않고(통계 서비스가 시작되지도 않아요), 동의하지 않아도 Zippy Hills 앱은 똑같이 작동해요.

동의하면 앱은 어떻게 쓰이는지 알고 앱을 개선하기 위해 기술 정보와 사용 정보를 GameAnalytics로 보내요:

• 앱의 가명 식별자: 무작위로 생성되거나 Apple의 공급업체 식별자(IDFV)이고, 이용자가 누구인지 알려 주지 않으며 다른 앱에서 이용자를 추적하는 데 쓸 수 없어요;
• 게임 이벤트: 레이스가 시작되고 끝나는 때, 어떤 모드와 코스인지, 얼마나 걸렸는지, 구간별 결과와 완료한 미션, 판을 이어한 때, 튜토리얼을 마친 때;
• 지급이 끝난 구매: 상품, 스토어의 가격과 통화. 구매 식별자, 영수증, 결제 정보는 절대 보내지 않아요;
• 각 세션이 시작되고 끝나는 때. 분석 도구가 자동으로 세요;
• 기기의 기술 정보: 기종, 시스템과 앱 버전, 언어, 화면 종류(휴대폰 또는 태블릿), 오류나 예기치 않은 종료.

이름, 이메일, 정확한 위치, 연락처, 광고 식별자(IDFA)는 보내지 않아요.

법적 근거: 이용자의 동의(GDPR 제6조 제1항 (a), 기기에 저장되는 식별자에 대해서는 스페인 LSSI 제22조 제2항). 동의는 설정 ▸ 통계에서 언제든 철회할 수 있어요. 그때부터는 아무것도 더 전송되지 않고, 철회해도 그 전에 이미 전송된 것에는 영향이 없어요.

GameAnalytics는 저희의 위탁을 받아 처리 수탁자로서 처리하고, 정보를 클라우드 서버(Amazon Web Services와 Google Cloud)에 보관해요. 유럽경제지역 밖으로 이전되는 경우에는 표준계약조항 등 GDPR이 정한 안전장치 아래 이루어져요.

8. 인앱 구매

구매 대금은 이용자의 Apple 계정으로 Apple이 청구해요: 저희는 결제 정보를 절대 보지 않아요.

각 구매를 검증하고, 구매한 것을 지급하고, 부정 행위를 막기 위해 앱은 RevenueCat(RevenueCat, Inc., 미국)을 사용하고, 이 업체는 앱이 생성한 익명 구매자 식별자, 구매한 상품, 가격, 통화, 날짜, 국가 또는 스토어, 앱과 기기의 기술 정보를 받아요. 이 정보는 이용자의 신원과 연결되지 않아요. RevenueCat은 처리 수탁자로서 처리하고, 미국으로의 이전은 GDPR이 정한 안전장치 아래 이루어져요.

법적 근거: 이용자가 요청한 구매의 이행(GDPR 제6조 제1항 (b)).

코인은 소모성이며 영구 구매처럼 복원되지 않아요. iCloud를 사용하면 진행 상황과 함께 이어져요. 환불은 Apple이 reportaproblem.apple.com에서 처리해요.

9. 웹사이트의 지원 양식

zippyhills.somia.digital/ko/에는 지원 양식이 있어요. 직접 작성했을 때만 정보를 수집해요.

• 입력하는 것: 이메일과 메시지(필수)와, 원한다면 이름. 그 외에는 아무것도 요구하지 않고, 건강 정보나 민감한 정보를 넣을 필요는 없어요.
• 목적: 문의를 읽고 답하기 위해서예요. 그 이상은 없어요: 메일링 리스트를 만들지 않고, 뉴스레터를 보내지 않고, 이 주소를 다른 용도로 사용하지 않아요.
• 누가 보관하는지: 이 사이트는 처리 수탁자 역할을 하는 Netlify(Netlify, Inc., 미국)에 호스팅돼 있어요. Netlify는 저희가 읽을 수 있도록 전송 내용을 받아 저장해요. 유럽경제지역 밖으로의 이전은 GDPR 5장의 안전장치(표준계약조항) 아래 이루어져요.
• 보관 기간: 문의가 도착한 때부터 최대 12개월. 이후 Netlify와 저희 메일함에서 삭제돼요.
• 법적 근거: 양식을 보냄으로써 부여하는 이용자의 동의(GDPR 제6조 제1항 (a))로, 답하기 위한 것이에요. 스팸을 막기 위한 저희의 정당한 이익(제6조 제1항 (f))도 근거예요.
• 이 양식은 쿠키를 심지 않고, 어떤 스크립트도 불러오지 않으며, 어떤 추적도 하지 않아요. 아무도 채우면 안 되는 로봇용 숨겨진 함정 필드가 있어요.

양식을 쓰고 싶지 않다면 hola@somiadigital.com으로 직접 메일을 보내세요.

10. 웹사이트 방문 통계

zippyhills.somia.digital를 몇 명이 방문하고 어떤 페이지를 읽는지 알기 위해, 우리 서버에 설치한 오픈소스 통계 도구 Rybbit을 사용해요. 분석 회사는 전혀 관여하지 않아요.

• 기록하는 내용: 방문한 페이지, 어느 페이지에서 왔는지, 브라우저 언어, 기기 종류, 브라우저와 운영체제, 화면 크기, 그리고 대략적인 국가·지역·도시.
• 쿠키 없음: 브라우저에 아무것도 저장하지 않고, 사이트를 넘나들며 여러분을 추적하지 않아요.
• IP 주소는 저장하지 않아요: 대략적인 위치를 추정하고 매일 바뀌는 익명 식별자를 계산하는 데 그 자리에서만 써요. 그래서 누구인지 모른 채 하루 방문자 수를 셀 수 있어요.
• 장소: OVHcloud(OVH Ltd)에서 빌린 서버로, OVHcloud는 수탁자로서 처리해요. 서버는 런던(영국)에 있고, 영국은 유럽연합 집행위원회의 적정성 결정을 받은 나라예요(GDPR 제45조). 방문 정보는 사이트를 호스팅하는 Netlify를 거쳐 전달돼요.
• 보관 기간: 26개월, 그 뒤에는 삭제해요.
• 법적 근거: 사이트가 어떻게 쓰이는지 알고 개선하려는 우리의 정당한 이익(GDPR 제6조 제1항 f호).

11. 목적, 법적 근거, 보관 기간

휴대폰에 남는 정보는 저희에게 도착하지 않고, 저희가 처리하지도 않아요: 그곳에 두는 책임은 이용자에게 있어요. 저희에게 도착하는 정보는 아래 목록이 전부예요:

법적 근거가 이용자의 동의일 때는 언제든 철회할 수 있어요. 철회해도 그 이전에 이루어진 처리가 위법해지지는 않아요.

12. 정보를 받는 곳

Zippy Hills 앱의 운영을 돕는 제공업체는 저희의 위탁을 받아(처리 수탁자) 위탁받은 목적으로만 정보를 처리해요. Apple은 별도예요: 결제, App Store, 알림 전달은 독립 처리자로서 자체 개인정보 처리방침에 따라 해요.

제공업체가 유럽경제지역 밖에서 정보를 처리할 때는 GDPR 5장이 요구하는 안전장치(표준계약조항 또는 적정성 결정) 아래 처리해요. 어떤 정보도 판매하거나 양도하지 않아요.

개인정보의 제3자 제공 및 처리 위탁

Zippy Hills 앱은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단 하나의 예외는 이용자가 직접 선택하는 Game Center입니다. Game Center에 로그인한 경우에만 Apple에 이용자의 점수(역대 최고 기록과 각 일일 도전의 최고 기록, 그리고 일일 도전 기록에 붙는 그 레이스 고스트의 참조)를 제공하며(목적: 순위표, 보유 기간: Apple의 개인정보 처리방침에 따름), Game Center에 로그인하지 않으면 아무것도 제공하지 않습니다. 위 표의 업체에는 서비스 운영을 위해 개인정보 처리를 위탁합니다(Apple은 결제, 알림 전달, iCloud 사본 보관을 자체 방침에 따라 직접 처리하는 별도의 처리자입니다). 이 업체들은 한국 밖에 있으므로 개인정보의 국외 이전에 해당합니다(개인정보 보호법 제28조의8).

개인정보의 국외 이전

이전을 원하지 않으면 해당 기능을 사용하지 않거나 끌 수 있으며(방법과 효과는 위 표에 있습니다), 이 경우에도 게임은 그대로 플레이할 수 있습니다. 문의: hola@somiadigital.com

개인정보 보호책임자

개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자는 Joan Cama Ribot이며, 연락처는 hola@somiadigital.com입니다(개인정보 보호법 제31조).

국내대리인

저희는 국내대리인을 지정하지 않았습니다. 개인정보 보호법 제31조의2가 정한 지정 기준에 이르지 않기 때문입니다.

권익침해 구제방법

이용자는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301
• 경찰청: (국번 없이) 182

저희는 스페인에 있으므로, 이용자는 스페인 개인정보보호청(AEPD, aepd.es)에 민원을 제기할 권리도 있습니다.

13. 이용자의 권리

이용자는 자신의 정보에 접근하고, 정정하고, 삭제하고, 처리를 제한하거나 반대하고, 이동성을 요구하고, 언제든 동의를 철회할 권리가 있으며, 스페인 개인정보보호청(aepd.es)이나 거주국의 감독기구에 이의를 제기할 권리가 있어요. 저희는 한 달 안에 답해요. 요청이 복잡하면 기간이 두 달 더 늘어날 수 있고, 그럴 때는 알려드려요.

실제로는, 메일을 보내는 것보다 이 방법이 더 빨라요:

• 통계 동의 철회하기: 설정 ▸ 통계.
• 알림 그만 받기: 설정 ▸ 알림, 또는 기기 설정.
• 진행 상황 삭제하기: 설정 ▸ 진행 상황 삭제, 또는 앱 삭제. iCloud에 있는 사본은 기기 설정에서 직접 관리해요.
• 공개된 고스트를 자동으로 삭제되기 전에 삭제하기: 메일을 보내 주세요.
• Game Center에서 로그아웃하기: 설정 ▸ Game Center.

그 밖의 모든 문의는 hola@somiadigital.com으로 보내주세요. 저희는 연락처를 전혀 요구하지 않으므로, 이용자의 정보를 찾으려면 그것을 특정할 수 있는 무언가가 필요해요. 아무것도 없으면 그렇다고 알려 드려요(GDPR 제11조).

14. 자동화된 결정

저희는 이용자에게 법적 효력을 미치거나 이에 준하는 영향을 미치는 자동화된 결정을 하지 않고, 이용자에 대한 프로파일링도 하지 않아요(GDPR 제22조).

15. 미성년자

앱은 App Store에서 4+로 분류돼 있어요. 어떤 개인정보도 요구하지 않아요. Zippy Hills 앱을 혼자서 사용하려면 만 14세 이상이어야 해요. 거주하는 나라에서 개인정보 처리에 동의할 수 있는 최소 연령이 더 높다면, 그 연령 이상이어야 해요.

만 14세 미만이라면 친권자나 후견인의 허락과 감독 아래 플레이할 수 있고, 통계에 동의할지와 무언가를 구매해도 되는지는 그분이 결정해요. 구매는 항상 Apple 계정 소유자가 하며, 소유자는 「가족 공유」와 「구입 요청」을 사용할 수 있어요. App Store의 4+ 등급은 콘텐츠에 대한 등급이에요: 이 연령 요건을 대신하지 않아요. 부모나 후견인으로서 정보 삭제를 원하시면 저희에게 연락해 주세요.

16. 보안

휴대폰 밖으로 나가는 얼마 안 되는 정보를 보호하기 위해 합리적인 조치를 다해요: 모든 통신은 암호화돼요. 어떤 시스템도 완벽하지 않아요. 이용자의 정보가 위험해질 수 있는 보안 침해가 생기면 감독기구에 알리고, 이용자에게 영향이 있다면 이용자에게도 알려드려요.

17. 이 방침의 변경

앱이 하는 일이 바뀌면 이 문서도 나중이 아니라 먼저 바뀌고, 맨 위의 날짜가 갱신돼요. 중요한 변경 사항은 앱 안에서 알려드리고, 이전 버전은 날짜와 함께 이 페이지 맨 아래에 계속 게시돼요.

18. 연락처

hola@somiadigital.com으로 연락해 주세요. 이 문서의 기준이 되는 버전은 카탈루냐어 버전이며, 나머지는 번역본이에요.