귀하의 데이터, 귀하의 개인정보
최종 업데이트: 2026년 10월 15일
1. 우리는 누구인가요?
Atlasio는 프랑스 기업등록부(RNE)에 등록된 간이주식회사인 PICK SAS가 발행하는 지리 퀴즈 모바일 앱입니다.
- 회사명: PICK SAS
- SIREN: 931 180 319
- SIRET: 931 180 319 00010
- 등록 주소: 60 rue François Ier, 75008 Paris, 프랑스
📧 연락처: contact@pick.social
2. 수집하는 데이터
2.1 귀하가 제공하는 데이터
- 이메일 주소 — 계정 생성, 비밀번호 복구, 거래 관련 커뮤니케이션
- 사용자 이름 — 리더보드에 표시됨
- 비밀번호 — 선택 사항(Google로 생성된 계정에는 불필요); 해시 형태로 저장(bcrypt, 평문 저장 안 함)
- 프로필 사진 — 선택 사항, 자동 검토 대상
- 거주 국가 — 선택 사항, 리더보드에 국기로 표시됨
2.2 Google Sign-In 데이터
Google로 로그인하는 경우, Google로부터 다음 정보를 받습니다:
- 이메일 주소 — 계정 식별에 사용
- 표시 이름 — 초기 사용자 이름 생성에 사용
- Google 프로필 사진 — 초기 아바타로 가져옴(선택 사항)
- Google 식별자(sub) — Google 계정과 Atlasio 계정을 연결하기 위해 저장
Google 비밀번호를 받는 일은 절대 없습니다. 인증은 OAuth 2.0 프로토콜을 통해 Google이 직접 처리합니다.
2.3 앱 사용으로 생성되는 데이터
- 점수, 플레이한 게임, 게임 기록
- 일일 연속 플레이 기록(스트릭)
- ELO 레이팅(멀티플레이어 랭크 모드)
- 세션 토큰(기기에 암호화되어 저장)
- 친구 목록과 친구 요청, 그리고 친구에게만 표시되는 '온라인' 상태
- 연속 기록과 일일 도전이 사용자의 자정에 시작되도록 하기 위한 기기의 시간대 차이
- 알림을 보내기 위한 푸시 알림 토큰(휴대폰 설정에서 끌 수 있음)
- Premium 구독 내역(구매, 무료 체험, 갱신, 해지, 만료). App Store 또는 Google Play가 RevenueCat을 통해 전송합니다
2.4 광고 데이터
맞춤형 광고에 동의하는 경우, Google AdMob은 광고 식별자(iOS의 IDFA, Android의 GAID), 대략적인 IP 주소, 행동 데이터를 수집할 수 있습니다. 이 처리는 귀하의 동의를 필요로 합니다(섹션 5 참조).
2.5 기술 데이터
- 기기 식별자(AdMob 구성)
- 운영 체제 및 앱 버전
- IP 주소(서버 로그 — 30일간 보관)
3. 목적 및 법적 근거
| 목적 | 법적 근거 |
|---|---|
| 계정 관리 및 인증 | 계약 이행 |
| 리더보드 표시 | 정당한 이익 |
| 거래 관련 이메일 발송 | 계약 이행 |
| 맞춤형 광고 | 동의 |
| 비맞춤형 광고 | 정당한 이익 |
| 앱 내 구매(RevenueCat) | 계약 이행 |
| 콘텐츠 검토(사진) | 정당한 이익 |
| 보안 및 사기 방지 | 정당한 이익 |
4. 제3자 서비스
| 서비스 | 역할 |
|---|---|
| Supabase | 데이터베이스 및 저장소(아바타) — 유럽에서 호스팅 |
| Railway | 서버 인프라(API) |
| Google Sign-In | OAuth 2.0 인증 — 로그인 시 이메일, 이름, 사진 전송 |
| Google AdMob | 앱 내 광고 |
| RevenueCat | 구독 및 앱 내 구매 관리 |
| Resend | 거래 관련 이메일 발송 |
| Sightengine | 프로필 사진 자동 검토 |
| Vercel | atlasio.world 호스팅 및 쿠키 없는 방문자 측정 |
5. 광고 및 동의(AdMob / GDPR / ATT)
Atlasio는 Google AdMob을 사용하여 Premium이 아닌 사용자에게 광고를 표시합니다.
- EEA / 영국(GDPR): 첫 실행 시 UMP 동의 양식이 표시됩니다. 설정 → 광고 설정 관리에서 언제든지 설정을 변경할 수 있습니다.
- iOS(App Tracking Transparency): Apple이 앱 간 추적에 대해 별도로 동의를 요청합니다.
- 추적을 거부하면 비맞춤형 광고가 표시됩니다.
- Premium 사용자에게는 광고가 전혀 표시되지 않습니다.
6. 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 계정 데이터 | 계정 삭제 시까지 |
| 인증된 세션 | 7일(자동 갱신) |
| 점수 및 기록 | 계정 삭제 시까지 |
| 이메일 확인 토큰 | 24시간 |
| 비밀번호 재설정 토큰 | 15분 |
| 서버 로그(IP) | 30일 |
| 구독 내역 | 계정 삭제 시까지, 이후에는 회원님과 연결되지 않은 상태로 보관 |
7. 귀하의 권리(GDPR)
EEA 또는 영국에 거주하는 경우:
- 접근권: 데이터 사본을 받을 권리
- 정정권: 데이터를 정정할 권리(앱에서 프로필을 직접 편집)
- 삭제권: 프로필 → 내 계정 삭제를 통해 계정을 삭제할 권리(자동, 즉시)
- 이동권: 구조화된 형식으로 데이터를 받을 권리
- 이의제기권: 정당한 이익에 기반한 처리에 이의를 제기할 권리
- 동의 철회권: 언제든지 광고 설정을 변경할 권리
권리 행사를 위해: contact@pick.social
CNIL(프랑스)에 불만을 제기할 수도 있습니다.
8. 보안
- 비밀번호는 bcrypt로 해시 처리(비용 계수 12)
- 통신은 HTTPS/TLS로 암호화
- 만료 기간이 짧고 갱신되는 JWT 토큰(리프레시 토큰)
- 모바일 기기에 암호화되어 저장되는 토큰(Expo SecureStore)
- 게시 전 프로필 사진 자동 검토
9. 아동
Atlasio는 13세 미만 아동을 대상으로 하지 않습니다. 아동의 데이터가 수집되었다고 생각되는 경우 contact@pick.social로 연락해 주세요.
10. 변경
중대한 변경이 있는 경우 앱 내 알림을 통해 안내드립니다. 최종 업데이트 날짜는 이 문서 상단에 명시되어 있습니다.
11. 웹사이트(atlasio.world)
atlasio.world는 소개용 사이트입니다. 계정을 만들 수 없고, 광고를 표시하지 않으며, 개인정보를 요구하지 않습니다.
방문자 수와 페이지 속도는 Vercel Analytics와 Vercel Speed Insights로 측정합니다. 두 도구 모두 쿠키 없이, 광고 식별자 없이 작동합니다. 측정값은 집계된 형태(페이지 조회수, 국가, 기기 유형, 로딩 시간)이며 이용자를 식별하거나 사이트 간 추적을 할 수 없습니다.
저장되는 쿠키는 선택한 언어를 기억하는 NEXT_LOCALE 하나뿐입니다. 사이트 작동에 반드시 필요하고 추적에는 사용되지 않기 때문에 동의 배너를 표시하지 않습니다.
12. 연락처
📧 contact@pick.social
데이터 관리자: PICK SAS — 60 rue François Ier, 75008 Paris