🔒 개인정보처리방침
귀하의 데이터, 귀하의 개인정보
최종 업데이트: 2026년 6월 24일
1. 우리는 누구인가요?
Atlasio는 프랑스 기업등록부(RNE)에 등록된 간이주식회사인 PICK SAS가 발행하는 지리 퀴즈 모바일 앱입니다.
- 회사명: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- 등록 주소: 60 rue François Ier, 75008 Paris, 프랑스
📧 연락처: contact@pick.social
2. 수집하는 데이터
2.1 귀하가 제공하는 데이터
- 이메일 주소 — 계정 생성, 비밀번호 복구, 거래 관련 커뮤니케이션
- 사용자 이름 — 리더보드에 표시됨
- 비밀번호 — 선택 사항(Google로 생성된 계정에는 불필요); 해시 형태로 저장(bcrypt, 평문 저장 안 함)
- 프로필 사진 — 선택 사항, 자동 검토 대상
- 거주 국가 — 선택 사항, 리더보드에 국기로 표시됨
2.2 Google Sign-In 데이터
Google로 로그인하는 경우, Google로부터 다음 정보를 받습니다:
- 이메일 주소 — 계정 식별에 사용
- 표시 이름 — 초기 사용자 이름 생성에 사용
- Google 프로필 사진 — 초기 아바타로 가져옴(선택 사항)
- Google 식별자(sub) — Google 계정과 Atlasio 계정을 연결하기 위해 저장
Google 비밀번호를 받는 일은 절대 없습니다. 인증은 OAuth 2.0 프로토콜을 통해 Google이 직접 처리합니다.
2.3 앱 사용으로 생성되는 데이터
- 점수, 플레이한 게임, 게임 기록
- 일일 연속 플레이 기록(스트릭)
- ELO 레이팅(멀티플레이어 랭크 모드)
- 세션 토큰(기기에 암호화되어 저장)
2.4 광고 데이터
맞춤형 광고에 동의하는 경우, Google AdMob은 광고 식별자(iOS의 IDFA, Android의 GAID), 대략적인 IP 주소, 행동 데이터를 수집할 수 있습니다. 이 처리는 귀하의 동의를 필요로 합니다(섹션 5 참조).
2.5 기술 데이터
- 기기 식별자(AdMob 구성)
- 운영 체제 및 앱 버전
- IP 주소(서버 로그 — 30일간 보관)
3. 목적 및 법적 근거
| 목적 | 법적 근거 |
|---|---|
| 계정 관리 및 인증 | 계약 이행 |
| 리더보드 표시 | 정당한 이익 |
| 거래 관련 이메일 발송 | 계약 이행 |
| 맞춤형 광고 | 동의 |
| 비맞춤형 광고 | 정당한 이익 |
| 앱 내 구매(RevenueCat) | 계약 이행 |
| 콘텐츠 검토(사진) | 정당한 이익 |
| 보안 및 사기 방지 | 정당한 이익 |
4. 제3자 서비스
| 서비스 | 역할 |
|---|---|
| Supabase | 데이터베이스 및 저장소(아바타) — 유럽에서 호스팅 |
| Railway | 서버 인프라(API) |
| Google Sign-In | OAuth 2.0 인증 — 로그인 시 이메일, 이름, 사진 전송 |
| Google AdMob | 앱 내 광고 |
| RevenueCat | 구독 및 앱 내 구매 관리 |
| Resend | 거래 관련 이메일 발송 |
| Sightengine | 프로필 사진 자동 검토 |
5. 광고 및 동의(AdMob / GDPR / ATT)
Atlasio는 Google AdMob을 사용하여 Premium이 아닌 사용자에게 광고를 표시합니다.
- EEA / 영국(GDPR): 첫 실행 시 UMP 동의 양식이 표시됩니다. 설정 → 광고 설정 관리에서 언제든지 설정을 변경할 수 있습니다.
- iOS(App Tracking Transparency): Apple이 앱 간 추적에 대해 별도로 동의를 요청합니다.
- 추적을 거부하면 비맞춤형 광고가 표시됩니다.
- Premium 사용자에게는 광고가 전혀 표시되지 않습니다.
6. 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 계정 데이터 | 계정 삭제 시까지 |
| 인증된 세션 | 7일(자동 갱신) |
| 점수 및 기록 | 계정 삭제 시까지 |
| 이메일 확인 토큰 | 24시간 |
| 비밀번호 재설정 토큰 | 15분 |
| 서버 로그(IP) | 30일 |
7. 귀하의 권리(GDPR)
EEA 또는 영국에 거주하는 경우:
- 접근권: 데이터 사본을 받을 권리
- 정정권: 데이터를 정정할 권리(앱에서 프로필을 직접 편집)
- 삭제권: 프로필 → 내 계정 삭제를 통해 계정을 삭제할 권리(자동, 즉시)
- 이동권: 구조화된 형식으로 데이터를 받을 권리
- 이의제기권: 정당한 이익에 기반한 처리에 이의를 제기할 권리
- 동의 철회권: 언제든지 광고 설정을 변경할 권리
권리 행사를 위해: contact@pick.social
CNIL(프랑스)에 불만을 제기할 수도 있습니다.
8. 보안
- 비밀번호는 bcrypt로 해시 처리(비용 계수 12)
- 통신은 HTTPS/TLS로 암호화
- 만료 기간이 짧고 갱신되는 JWT 토큰(리프레시 토큰)
- 모바일 기기에 암호화되어 저장되는 토큰(Expo SecureStore)
- 게시 전 프로필 사진 자동 검토
9. 아동
Atlasio는 13세 미만 아동을 대상으로 하지 않습니다. 아동의 데이터가 수집되었다고 생각되는 경우 contact@pick.social로 연락해 주세요.
10. 변경
중대한 변경이 있는 경우 앱 내 알림을 통해 안내드립니다. 최종 업데이트 날짜는 이 문서 상단에 명시되어 있습니다.
11. 연락처
📧 contact@pick.social
데이터 관리자: PICK SAS — 60 rue François Ier, 75008 Paris