개인정보 처리방침

본 개인정보 처리방침은 ARI GG ATO, 즉 웹사이트 ariggato.com, 웹 앱('Hub'), iOS 및 Android용 저희 앱 그리고 저희가 퍼블리싱하는 모든 게임에 적용됩니다. 저희가 어떤 데이터를 왜, 얼마나 오래 처리하는지, 누가 데이터를 받는지, 그리고 회원님에게 어떤 권리가 있는지 설명합니다.

한눈에 보기

• 계정 없이 플레이할 수 있습니다. 이 경우 저희가 아는 것은 무작위 게스트 ID와 게임 진행 상황뿐입니다.
• 계정에 필요한 것은 이메일 주소뿐입니다. 비밀번호는 없으며, 이메일로 보내 드리는 링크나 코드를 통해 로그인합니다.
• 저희는 데이터를 판매하지 않습니다. 회원님이 16세 이상이고 동의한 경우에만 광고를 맞춤화합니다.
• 결제는 결제 서비스 제공자가 처리합니다. 저희는 회원님의 카드 정보를 절대 보지 않습니다.
• 설정에서 언제든지 계정을 삭제하고 데이터를 파일로 다운로드할 수 있습니다.

1. 개인정보 처리자(컨트롤러)

ReDesign the System OÜ, Pärnu mnt 388b, 11612 Tallinn, 에스토니아
등록 번호 16560505, 대표자 Stefan Vogel

개인정보 문의: privacy@ariggato.com

법적 의무가 없으므로 개인정보 보호책임자(DPO)를 지정하지 않았습니다. 모든 개인정보 관련 문의에는 privacy@ariggato.com의 저희 팀이 답변합니다.

2. 법적 근거

저희는 EU 일반개인정보보호법(GDPR)에 따른 법적 근거가 허용하는 경우에만 데이터를 처리합니다.

• 계약(GDPR 제6조 제1항 (b)호): 회원님이 플레이하고, 계정을 이용하고, 구매한 것을 받는 데 필요한 모든 것.
• 법적 의무(GDPR 제6조 제1항 (c)호): 예: 회계 기록 보관, 당국의 요청에 대한 응답, 디지털서비스법에 따른 의무.
• 정당한 이익(GDPR 제6조 제1항 (f)호): 보안, 사기 및 악용 방지, 문제 해결, 서비스 개선. 각 경우 저희는 이익을 비교 형량하여 회원님의 이익이 저희의 이익보다 우선하지 않는다고 판단했습니다. 회원님은 이의를 제기할 수 있습니다('반대할 권리' 참조).
• 동의(GDPR 제6조 제1항 (a)호): 예: 맞춤형 광고, 분석 또는 푸시 알림. 설정의 '개인정보 설정'에서 언제든지 장래를 향하여 동의를 철회할 수 있습니다.

또한 회원님의 기기에 정보를 저장하고 접근하는 것은 전자프라이버시 지침(ePrivacy Directive) 제5조 제3항을 시행하는 규정(독일에서는 TDDDG(독일 통신·디지털 서비스 개인정보 보호법) 제25조, 에스토니아에서는 전자통신법)의 적용을 받습니다. 기술적으로 필요한 것은 동의 없이 저장합니다. 그 밖의 모든 것은 회원님의 동의가 있을 때만 저장합니다('기기에 저장되는 정보' 참조).

3. 웹사이트 및 서버

ariggato.com 또는 Hub를 방문하면 저희 서버가 기술적으로 필요한 데이터를 처리합니다: IP 주소, 날짜 및 시간, 요청한 주소, 전송된 데이터 양, 브라우저 및 운영체제(사용자 에이전트), 이전에 방문한 페이지(리퍼러). 이는 페이지를 제공하고 서비스를 공격으로부터 보호하는 데 필요합니다(GDPR 제6조 제1항 (b)호 및 (f)호). 특정 공격을 조사하기 위해 개별 기록이 더 오래 필요한 경우를 제외하고, 서버 로그는 7일 후에 삭제합니다.

호스팅: 웹사이트와 Hub는 Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany가 운영하는 독일 내 데이터 센터의 서버에서 실행됩니다. Hetzner는 저희의 수탁자로서 데이터를 처리합니다(GDPR 제28조).

도메인 및 이메일: 저희 도메인과 이메일 사서함은 IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany(수탁자)가 호스팅합니다. 회원님이 저희에게 이메일을 보내거나 저희가 회원님에게 이메일을 보내면, 이메일은 IONOS를 거칩니다.

글꼴, 이미지 및 프로그램 코드는 저희 자체 도메인에서 제공합니다. 웹사이트를 방문할 때나 Hub를 열 때 글꼴 서비스나 기타 제3자에게 데이터가 전송되지 않습니다.

4. 플레이, 게스트 모드 및 계정

게스트 모드. 계정 없이 플레이하면 저희는 무작위 게스트 ID를 만들고 여기에 다음 정보를 저장합니다: 무작위로 생성된 플레이어 이름, 게임 진행 상황, 플레이한 게임(첫 게임과 마지막 게임, 세션 수), 업적, 순위표 점수, GG 포인트, 잠금 해제한 보상 및 설정(예: 라이트/다크, 사운드). 이를 통해 중단한 곳에서 이어서 플레이할 수 있습니다(GDPR 제6조 제1항 (b)호). 12개월 동안 사용하지 않은 게스트 데이터는 자동으로 삭제합니다.

계정. 계정을 만들면 이메일 주소도 저장합니다. 아무것도 잃어버리지 않도록 게스트 데이터를 계정으로 이전합니다. 계정이 있으면 여러 기기에서 플레이하고 구매 내역을 복원할 수 있습니다.

이메일 링크 또는 코드를 통한 로그인. 비밀번호 대신 로그인 링크와 6자리 코드가 담긴 이메일을 보내 드립니다. 링크를 누르거나, 로그인을 시작한 곳(예: 설치된 앱)에 코드를 입력하면 됩니다. 링크와 코드는 20분 동안 유효하며 한 번만 사용할 수 있습니다. 가장 최근 이메일만 유효하며, 새 이메일을 요청하면 이전 링크와 코드는 만료됩니다. 코드를 5번 잘못 입력하면 해당 코드는 잠깁니다. 저희는 링크와 코드 자체가 아니라 그 암호화 해시만 저장합니다.

Google로 로그인. 일부 앱에서는 16세부터 선택적으로 Google 계정 또는 Google Play 게임즈로 로그인할 수 있습니다. 이 경우 Google은 이메일 주소와 이름이 포함될 수 있는 식별자와 로그인 토큰을 저희에게 제공합니다. 저희는 식별자를 게임 진행 상황을 계정에 연결하는 데에만 사용하며, 이메일 주소나 이름을 저희 서버에 저장하지 않고 절대 공개적으로 표시하지 않습니다. 저희는 회원님의 비밀번호를 절대 보지 않습니다. 제공자: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. 이들은 자체 개인정보 처리방침에 따라 독립적인 개인정보 처리자로서 로그인을 처리합니다. 법적 근거는 GDPR 제6조 제1항 (b)호입니다.

다른 사람에게 표시되는 정보. 순위표와 랭킹에서 다른 플레이어는 회원님의 플레이어 이름, 순위 및 점수를 볼 수 있습니다. 따라서 실명이 포함된 플레이어 이름은 선택하지 마세요. 이메일 주소는 누구도 볼 수 없습니다.

플레이어 이름. 플레이어 이름은 단어 목록과 숫자로 무작위로 만들어집니다. 16세부터 계정이 있으면 대신 직접 이름을 정할 수 있으며, 링크·연락처·불쾌한 단어가 있는지 자동으로 확인합니다. 실명은 사용하지 마세요. 다른 플레이어는 플레이어 이름을 신고할 수 있습니다. 이 경우 신고 내용(사유, 선택 메모, 신고한 계정, 시각)과 당사의 결정을 저장하고, 규칙을 위반한 이름은 무작위 이름으로 바꾼 뒤 회원님께 알려 드립니다(GDPR 제6조 제1항 (c)호 및 (f)호, 디지털서비스법). 신고와 결정은 12개월간 보관하며, 계정을 삭제하면 즉시 삭제합니다.

Hub의 게임. 게임은 Hub의 격리된 영역에서 실행되며, Hub와는 게임 진행 상황, 업적, 점수 및 구매 정보만 주고받습니다. 파트너 스튜디오의 게임은 이메일 주소나 결제 데이터를 절대 받지 않습니다.

데모 피드백. 데모와 프로토타입 페이지에서 자발적으로 피드백(평가, 선택형 답변, 자유 서술)을 보낼 수 있습니다. 답변은 게스트 ID 또는 계정 ID, 게임, 게임 버전, 언어, 전송 시각과 함께 저장됩니다. 이를 통해 게임을 개선하고, 같은 사람이 하루에 여러 번 피드백을 보내거나 GG 포인트를 여러 번 받는 것을 막습니다(GDPR 제6조 제1항 (f); GG 포인트의 경우 GDPR 제6조 제1항 (b)). 이때 IP 주소는 저장하지 않습니다. 자유 서술란에는 이름이나 연락처 같은 개인정보를 쓰지 마세요. 피드백은 플레이어 이름과 이메일 주소 없이 분석합니다. 피드백은 12개월 후에 삭제하며, 계정을 삭제하면 즉시 삭제합니다.

평점과 리뷰. 게임을 평가하면 별점, 리뷰 글(있는 경우), 그 언어, 날짜, 수정 여부를 계정과 함께 저장합니다. 다른 방문자에게는 플레이어 이름, 별점, 리뷰 글, 날짜가 표시되며 이메일 주소는 절대 표시되지 않습니다(GDPR 제6조 제1항 (b)). 실제 플레이어만 평가할 수 있도록 계정이 해당 게임을 플레이했는지 확인합니다. 누군가 리뷰를 신고하면 디지털 서비스법에 따른 신고와 이의 제기를 처리하기 위해 신고 내용(사유, 선택 메모, 신고한 계정, 시각)과 저희의 결정을 저장합니다(GDPR 제6조 제1항 (c) 및 (f)). 평가는 평가나 계정을 삭제할 때까지 보관하고, 신고와 모더레이션 결정은 12개월 동안 보관합니다.

뉴스레터. 계정이 있고 16세 이상이면 설정에서 뉴스레터를 구독할 수 있습니다. 새 게임, 데모, 업데이트 소식을 한 달에 많아야 몇 번 알려 드립니다. 이메일로 받은 링크를 눌러 구독을 확인한 후에만 받게 됩니다(더블 옵트인). 동의를 증명할 수 있도록 이메일 주소, 언어, 신청 및 확인 시각을 저장합니다(GDPR 제6조 제1항 (a) 및 (c)). 뉴스레터를 열었는지, 링크를 눌렀는지는 측정하지 않습니다. 모든 뉴스레터에 있는 링크나 설정에서 언제든지 구독을 해지할 수 있으며, 해지하면 즉시 발송을 중단합니다.

주간 챌린지. 매주 모든 게임에 걸친 챌린지(예: '서로 다른 게임 3개 플레이하기')가 있습니다. 진행 상황을 보여 주기 위해 이미 저장하고 있는 게임 데이터(플레이한 게임, 업적, 순위표 기록, 데모 피드백)를 이용하고, 추가로 플레이한 날을 시각 없이 날짜로만 기록합니다. 이 플레이 날짜는 3주 후에 삭제합니다. 보상을 받으면 어느 주에 어떤 챌린지를 달성했는지 저장하고 GG 포인트를 지급합니다(GDPR 제6조 제1항 (b)).

앱의 온라인 기능(Google Firebase). 일부 앱은 16세부터 순위표와 통계 같은 선택적 온라인 기능을 제공합니다. 이를 위해 앱은 Google Firebase에서 무작위 가명 식별자를 만들고(Firebase Authentication, 이메일 주소, 비밀번호 또는 전화번호 없이), 여기에 게임 결과(예: 플레이한 라운드 수, 승리 횟수, 최고 기록, 점수), 플레이어 이름 및 연령대를 저장합니다(Cloud Firestore). 제공자는 저희의 수탁자인 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland입니다(GDPR 제28조). 게임 데이터는 EU 내 데이터 센터에 저장되며, Google은 로그인 식별자를 미국에서도 처리합니다(Google LLC는 EU-미국 데이터 프라이버시 프레임워크 인증을 받았습니다). 법적 근거는 GDPR 제6조 제1항 (b)호입니다.

공개 순위표에는 회원님이 앱에서 이 기능을 켠 경우에만 플레이어 이름, 기록, 점수 및 날짜가 표시됩니다. 실명이 포함된 플레이어 이름은 선택하지 마세요. 16세 미만이면 온라인 기능이 꺼지며, 모든 데이터가 기기에만 남습니다.

앱의 설정 → 도움말 및 법적 정보에서 온라인 데이터를 다운로드하고 삭제할 수 있습니다. 삭제하면 순위표 기록, 통계 및 식별자가 제거되며, 데이터는 Google의 보존 기간(최대 180일) 내에 Google의 백업에서 사라집니다. 앱만 삭제하는 경우, 온라인 데이터는 회원님이 삭제하거나 저희에게 연락할 때까지 남아 있습니다.

제3자 플랫폼의 게임. 일부 게임은 현재 해당 게임이 만들어진 외부 플랫폼에서도 이용할 수 있습니다. 이러한 링크를 통해 게임을 열면 ariggato.com을 떠나게 됩니다. 이 경우 해당 플랫폼의 운영자가 자체 개인정보 처리방침에 따라 회원님의 데이터 처리에 책임을 집니다.

• claude.ai (Anthropic, PBC, 548 Market St., San Francisco, CA 94104, USA, 또는 Anthropic Ireland, Limited): https://www.anthropic.com/legal/privacy

그곳의 브라우저에 저장된 게임 진행 상황은 자동으로 이전되지 않습니다. 게임이 ariggato.com에서 직접 실행되면 이 경로는 더 이상 존재하지 않습니다.

5. 기기에 저장되는 정보

저희는 서비스에 기술적으로 필요한 것만 회원님의 기기에 저장합니다.

이 저장은 회원님이 요청한 서비스가 작동하는 데 반드시 필요하며 동의가 필요하지 않습니다. 그 밖의 것(광고 ID, 분석)은 회원님의 동의가 있을 때만 사용합니다. 자세한 내용은 쿠키 및 추적 정책에서 확인할 수 있습니다: https://ariggato.com/ko/cookies

6. 연령 확인, 아동 및 청소년

저희 게임은 모든 연령층을 위한 것입니다. 연령이 중요한 경우(광고, 계정, 구매) 처음 시작할 때 출생 연도와 월을 중립적으로 여쭤봅니다. 저희는 생년월일이 아니라 그에 따른 연령대만 저장합니다.

• 16세 미만에게는 맞춤형 광고를 표시하지 않으며 이에 대한 동의를 요청하지 않습니다. 기기의 광고 ID를 읽지 않으며, 광고 파트너는 해당 사용자를 미성년자로 표시하는 플래그를 받습니다.
• 계정: 16세부터. 13세에서 16세 사이는 부모님의 동의가 있을 때만 가능합니다. 13세 미만은 게스트 모드로만 플레이할 수 있습니다. 나이는 새 계정을 만들 때 한 번만 여쭤보며, 로그인할 때마다 묻지 않습니다.
• 구매: 18세 미만은 부모님의 동의가 있을 때만 가능합니다. 16세 미만은 브라우저에서의 구매를 차단합니다.

미국의 13세 미만 아동: 저희는 아동 온라인 개인정보 보호법(COPPA)이 허용하는 바에 따라 게임 운영(게임 진행 상황 저장, 보안)에만 사용하는 식별자 외에는 아동의 개인정보를 고의로 수집하지 않습니다. 저희가 자녀에 관한 데이터를 보유하고 있다고 생각하는 부모님은 privacy@ariggato.com으로 연락해 주세요. 신속하게 삭제하겠습니다. 부모님을 위한 추가 정보: https://ariggato.com/ko/parents

7. 구매 및 Pass

브라우저에서의 구매. Hub에서의 구매는 Paddle이 처리합니다: Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, United Kingdom(미국 고객의 경우 Paddle.com Inc.). Paddle은 재판매자(merchant of record)로서 결제에 관한 회원님의 계약 당사자이며, 청구서를 발행하고 부가가치세를 납부합니다. 이를 위해 Paddle은 독립적인 개인정보 처리자로서 사기 방지를 포함한 목적으로 회원님의 이름, 이메일 주소, 국가, 결제 데이터 및 IP 주소를 처리합니다: https://www.paddle.com/legal/privacy. 저희는 구매를 회원님의 계정에 연결할 수 있도록 Paddle로부터 주문 번호, 상품, 금액, 통화, 국가, 상태 및 이메일 주소만 받습니다.

앱에서의 구매. 앱에서는 Apple의 App Store 또는 Google Play를 통해 구매합니다. Apple 또는 Google이 독립적인 개인정보 처리자로서 결제를 처리합니다. 저희는 구매를 잠금 해제할 수 있도록 구매 확인(상품, 시간, 거래 번호)만 받습니다.

회원님의 계정에는 주문, 구매한 콘텐츠, Pass 상태 및 인벤토리를 저장합니다(GDPR 제6조 제1항 (b)호). 에스토니아 회계법에 따라 회계 관련 데이터를 7년 동안 보관합니다(GDPR 제6조 제1항 (c)호).

8. 광고

일부 게임은 무료이며 광고로 운영됩니다: 배너, 레벨 사이의 전면 광고 및 선택형 보상형 동영상('동영상을 보고 보상 받기'). 광고는 항상 광고임을 명확히 알아볼 수 있습니다. Pass 또는 '광고 제거' 구매가 가능한 경우, 이를 통해 전면 광고가 제거됩니다.

동의하지 않은 경우(그리고 16세 미만 플레이어의 경우 항상) 모두 비맞춤형 광고만 보게 됩니다. 이를 위해 광고 파트너는 광고를 전송하고, 사기를 탐지하고, 노출 수를 집계하기 위해 IP 주소(일부 삭제), 기기 유형, 운영체제, 언어, 대략적인 지역 및 앱 버전 같은 기술 데이터를 처리합니다. 법적 근거는 무료 게임의 재원 마련에 대한 저희의 정당한 이익입니다(GDPR 제6조 제1항 (f)호). 이 목적을 위해 광고 파트너는 기술적으로 반드시 필요한 범위에서만 회원님의 기기에 접근합니다.

동의한 경우(16세부터) 광고 파트너는 회원님의 관심사에 맞게 광고를 조정하고 광고 성과를 측정하기 위해 기기의 광고 ID(Advertising ID 또는 IDFA)와 쿠키도 사용할 수 있습니다(GDPR 제6조 제1항 (a)호). iPhone과 iPad에서는 시스템이 앱이 다른 회사의 앱에 걸쳐 회원님을 추적해도 되는지도 묻습니다(App Tracking Transparency).

동의 관리. 저희는 IAB Europe의 'Transparency & Consent Framework'(TCF) 표준을 사용하는 동의 창을 통해 동의를 받습니다. 여기에서 모든 광고 파트너와 목적을 확인하고 개별적으로 선택할 수 있습니다. 앱의 설정 → 개인정보 설정과 기기 설정(iOS: 개인정보 보호 및 보안 → 추적, Android: 설정 → 개인정보 보호 → 광고)에서 언제든지 선택을 변경하거나 철회할 수 있습니다. 동의 창은 Google User Messaging Platform(Google Ireland Limited, Ireland)이 제공하며, 회원님의 선택을 기기에 저장하고 광고 파트너에게 전달합니다.

Unity Ads: Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Denmark 및 Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA. Unity는 광고를 전송하고 측정합니다. 이 과정에서 Unity는 독립적인 개인정보 처리자로 활동합니다: https://unity.com/legal/game-player-and-app-user-privacy-policy

Unity LevelPlay(미디에이션): Unity Technologies 또는 ironSource Ltd., 121 Menachem Begin Rd., Tel Aviv, Israel. LevelPlay는 어떤 광고 네트워크가 광고를 전송할지 결정하고, 회원님의 동의 결정을 모든 네트워크에 전달합니다. 이스라엘에는 유럽연합 집행위원회의 적정성 결정이 적용됩니다. 연결된 광고 네트워크와 그 개인정보 처리방침: https://developers.is.com/ironsource-mobile/general/ironsource-mobile-partners/ 및 저희 동의 창.

Google AdMob: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Google은 광고를 전송하고 측정합니다. 맞춤형 광고의 경우 Google은 독립적인 개인정보 처리자로 활동하며, 데이터가 미국의 Google LLC로 이전될 수 있습니다. Google이 앱의 데이터를 사용하는 방법: https://policies.google.com/technologies/partner-sites 및 https://policies.google.com/privacy

저희는 ariggato.com에 app-ads.txt 파일을 게시합니다. 이 파일은 어떤 광고 네트워크가 저희 앱에서 광고를 판매할 권한이 있는지 공개하며 광고 사기를 방지합니다.

9. 분석, 비정상 종료 보고서 및 푸시 알림

Unity Gaming Services(Unity Technologies ApS, Niels Hemmingsens Gade 24, 1153 Copenhagen, Denmark 및 Unity Technologies SF, 30 3rd Street, San Francisco, CA 94103, USA)는 Unity로 제작된 앱에서 16세부터, 그리고 로그인한 경우에만 사용됩니다: 로그인 및 세션(Unity Authentication, Google 또는 Google Play 게임즈와 연동), 클라우드 저장(Unity Cloud Save: 게임 진행 상황, 잠금 해제한 콘텐츠, 설정, 연령대, 플레이어 이름), 온라인 순위표(Unity Leaderboards: 'Swift Hunter 482'처럼 무작위로 생성된 플레이어 이름과 최고 점수만 공개적으로 표시됨) 및 저희가 원격으로 조정하는 게임 설정(Unity Remote Config). 법적 근거는 GDPR 제6조 제1항 (b)호입니다. 집계 분석을 위한 Unity Analytics는 회원님의 동의가 있을 때만 실행되며, 16세 미만에게는 절대 실행되지 않습니다(GDPR 제6조 제1항 (a)호). 일부 앱은 기기 시계를 바꿔 보상을 얻을 수 없도록 식별자 없이 Unity에 현재 시간을 요청하기도 하며, 이때는 IP 주소만 전송됩니다(GDPR 제6조 제1항 (f)호). Unity는 저희의 수탁자로 활동하며 데이터를 미국에서도 처리합니다('수령인 및 제3국 이전' 참조). 앱에서 계정과 클라우드 저장 데이터를 삭제할 수 있습니다. https://unity.com/legal/privacy-policy

10. 고객 지원, 신고 및 문의

회원님이 저희에게 연락하면, 요청을 처리하기 위해 메시지, 이메일 주소 및 필요한 경우 계정과 구매에 관한 데이터를 처리합니다(GDPR 제6조 제1항 (b)호 또는 (f)호). 더 오래 보관해야 할 의무가 없는 한, 고객 지원 요청은 종료 후 2년이 지나면 삭제합니다.

불법 콘텐츠 신고와 모더레이션 결정에 대한 이의 제기는 디지털서비스법에 따라 처리합니다(GDPR 제6조 제1항 (c)호). 신고한 사람의 이름과 이메일 주소는 신고당한 사람에게 전달하지 않습니다.

계정 모더레이션. 계정을 정지하는 경우, 이유, 분류, 기간, 저희의 결정을 저장하며, 회원님이 이의를 제기하면 그 이의 제기와 저희의 결정도 저장합니다. 관리 도구에서 모더레이션 팀이 수행한 모든 조치(예: 리뷰 숨기기, 플레이어 이름 초기화, 계정 정지, 이의 제기에 대한 결정)는 조치한 사람과 시간과 함께 기록됩니다. 법적 근거: GDPR 제6조 제1항 (c)호(디지털서비스법) 및 GDPR 제6조 제1항 (f)호(공정하고 추적 가능한 모더레이션과 사용자 보호에 대한 저희의 정당한 이익). 정지와 이의 제기 기록은 정지가 끝나거나 이의 제기에 대한 결정이 내려진 후 12개월이 지나면, 조치 기록은 3년이 지나면 삭제합니다. 회원님이 계정을 삭제하면 이의 제기와 정지 기록은 즉시 삭제하며, 조치 기록은 남지만 가명 처리됩니다.

11. 저희의 소셜 미디어

저희는 Instagram, TikTok, YouTube, X, Facebook, LinkedIn, Twitch, Discord 및 Bluesky에 프로필을 운영하고 있습니다. 해당 플랫폼의 저희 페이지를 방문하면 운영자가 자체 개인정보 처리방침에 따라 회원님의 데이터를 처리합니다. Facebook 및 Instagram 페이지의 경우, 저희는 페이지 인사이트에 대해 Meta Platforms Ireland Limited와 공동 개인정보 처리자입니다(GDPR 제26조). 합의의 주요 내용: https://www.facebook.com/legal/terms/page_controller_addendum. 권리는 각 운영자에게 직접 행사하는 것이 가장 좋지만, 저희도 기꺼이 도와드립니다: privacy@ariggato.com. 저희는 네트워크로부터 집계 통계와 회원님이 저희에게 보낸 메시지만 받습니다.

Discord의 저희 봇: 저희 Discord 서버에서 ARI GG ATO 봇의 버튼이나 메뉴(예: "I accept the rules" 또는 게임 및 알림 선택)를 사용하면, 해당 역할을 부여하거나 제거할 수 있도록 Discord가 회원님의 Discord 사용자 ID, 저희 서버에서의 현재 역할 및 선택한 옵션을 저희에게 전송합니다. 저희는 이 데이터를 저장하지 않습니다. 사용자 ID는 악용 방지(클릭 횟수 제한)를 위해 가명 처리된 형태로 메모리에 잠시만 보관되며 늦어도 몇 분 후에 삭제됩니다. 법적 근거: GDPR 제6조 제1항 (b)호(회원님이 역할 부여를 요청함) 및 GDPR 제6조 제1항 (f)호(안전하고 잘 정리된 커뮤니티와 악용 방지에 대한 저희의 정당한 이익).

12. 인공지능

저희는 게임, 그래픽 및 텍스트를 개발하는 데 AI 도구를 사용합니다. 이러한 도구에 플레이어의 개인정보를 입력하지 않습니다. 게임에서 AI 캐릭터와 대화하게 되는 경우 미리 알려 드립니다.

13. 수령인 및 제3국 이전

회원님의 데이터는 본 방침에 명시된 서비스 제공자만, 그리고 그들의 업무에 필요한 범위에서만 받습니다. 수탁자는 계약에 따라 저희의 지시를 따라야 합니다(GDPR 제28조). 당국은 저희에게 제공할 법적 의무가 있는 경우에만 데이터를 받습니다.

일부 서비스 제공자는 미국에 소재하거나 미국에서 데이터를 처리합니다. 미국과 관련하여, 유럽연합 집행위원회는 2023년 7월 10일 EU-미국 데이터 프라이버시 프레임워크 인증을 받은 기업이 적정한 수준의 개인정보 보호를 제공한다고 결정했습니다(GDPR 제45조). 서비스 제공자가 인증을 받지 않은 경우, 저희는 유럽연합 집행위원회의 표준계약조항(GDPR 제46조 제2항 (c)호)을 체결하고 추가 보호 조치를 평가합니다. 이러한 보호 조치의 사본은 privacy@ariggato.com에서 받을 수 있습니다. 영국, 스위스 및 이스라엘에는 유럽연합 집행위원회의 적정성 결정이 적용됩니다.

14. 데이터 보관 기간

15. 회원님의 권리

회원님은 열람권(GDPR 제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 개인정보 이동권(제20조) 및 부여한 동의의 철회권(제7조 제3항)을 가집니다. 이 중 상당 부분은 앱에서 직접 처리할 수 있습니다. 설정에서 '내 데이터 다운로드'와 '계정 삭제'를 찾을 수 있습니다. 그 밖의 모든 사항은 privacy@ariggato.com으로 이메일을 보내 주시면 됩니다. 1개월 이내에 답변드립니다. 회원님의 데이터를 보호하기 위해 계정의 로그인 링크나 코드를 통해 요청을 확인해 달라고 요청할 수 있습니다.

16. 반대할 권리

회원님은 자신의 특별한 상황과 관련된 사유로, 저희의 정당한 이익에 근거한 처리에 대해 언제든지 반대할 수 있습니다(GDPR 제21조 제1항). 이 경우 저희가 불가피한 정당한 사유를 입증하거나 처리가 법적 청구의 성립, 행사 또는 방어를 위한 것이 아닌 한, 해당 목적으로 더 이상 데이터를 처리하지 않습니다. 회원님의 데이터를 기반으로 한 광고에 대해서는 언제든지 이유를 밝히지 않고 반대할 수 있습니다(GDPR 제21조 제2항). 반대하려면 privacy@ariggato.com으로 연락하거나 앱의 개인정보 설정을 이용하세요.

17. 감독 기관에 대한 민원 제기

회원님은 개인정보 보호 감독 기관, 특히 거주하거나 근무하는 EU 국가의 감독 기관에 민원을 제기할 수 있습니다. 저희를 관할하는 기관은 다음과 같습니다: Andmekaitse Inspektsioon(에스토니아 개인정보 보호 감독청), Tatari 39, 10134 Tallinn, Estonia, www.aki.ee.

18. 자동화된 결정

저희는 회원님에게 법적 효과를 발생시키는, 오로지 자동화된 처리에만 근거한 결정을 내리지 않습니다(GDPR 제22조). 자동 필터가 콘텐츠를 일시적으로 숨길 수 있으며, 계정 정지 결정은 항상 사람이 내립니다.

19. 데이터를 제공해야 하나요?

게스트 모드로 플레이하는 데에는 회원님의 정보가 전혀 필요하지 않습니다. 계정에는 이메일 주소가 필요하며, 그렇지 않으면 로그인 링크나 코드를 보내 드릴 수 없습니다. 동의는 자발적입니다. 동의하지 않아도 모든 게임은 똑같이 작동하며, 다만 맞춤형 광고 및 분석만 제공되지 않습니다.

20. 보안

저희는 모든 데이터를 암호화된 형태(HTTPS/TLS)로 전송하고, 로그인 링크, 로그인 코드와 세션은 해시로만 저장하며, 게임을 Hub와 기술적으로 분리하고, 데이터에 대한 접근을 소수의 인원으로 제한하며, 데이터베이스를 매일 암호화된 형태로 백업합니다.

21. 캘리포니아 및 기타 미국 주를 위한 추가 정보

자체 개인정보 보호법이 있는 미국 주(예: 캘리포니아, 콜로라도, 코네티컷, 버지니아, 유타, 텍사스)에 거주하는 경우 다음 사항도 적용됩니다. 저희는 본 방침에 나열된 범주의 개인정보(이메일 주소, 게스트 ID 및 IP 주소 같은 식별자, 구매 데이터, 게임 내 이용 데이터, 대략적인 지역, 동의한 경우 광고 ID)를 명시된 목적으로 수집합니다. 저희는 개인정보를 금전을 받고 판매하지 않습니다. 광고 파트너가 맞춤형 광고에 광고 ID를 사용하는 경우, 이는 캘리포니아 법상 '공유(sharing)'에 해당할 수 있습니다. 앱과 ariggato.com의 'Do Not Sell or Share My Personal Information' 링크를 통해 거부(옵트아웃)할 수 있으며, 브라우저의 Global Privacy Control(GPC) 신호도 거부로 간주합니다. 회원님은 데이터를 열람, 삭제 및 정정하고 거부할 권리가 있으며, 이를 이유로 차별받지 않습니다. 요청: privacy@ariggato.com. 저희는 16세 미만인 사람의 데이터를 판매하거나 공유하지 않습니다.

22. 영국 및 스위스

영국 사용자에게는 UK GDPR과 Data Protection Act 2018이 동일한 권리와 함께 적용되며, 정보보호위원회(Information Commissioner's Office, ico.org.uk)에 민원을 제기할 수 있습니다. 스위스 사용자에게는 스위스 연방 개인정보보호법(FADP)도 적용되며, 관할 기관은 연방 개인정보 보호 및 정보 커미셔너(Federal Data Protection and Information Commissioner, edoeb.admin.ch)입니다.

23. 변경

새로운 기능을 도입하거나 법률이 변경되면 본 방침을 업데이트합니다. 중요한 변경 사항은 효력이 발생하기 전에 앱에서 공지합니다. 최신 버전은 언제나 https://ariggato.com/ko/privacy에서 확인할 수 있습니다.

최종 업데이트: 2026년 9월 28일