BombaDuel

개인정보 처리방침

시행일:

요약: BombaDuel을 플레이하려면 “Play as Guest”를 누르거나 이메일 주소, Google 또는 Apple로 로그인합니다. 게스트에게는 무작위 사용자 식별자가 부여되며, 게스트는 컴퓨터와의 대전과 레이팅이 반영되지 않는 온라인 대전을 할 수 있습니다. 로그인한 플레이어는 공개되는 사용자 이름도 정하고 레이팅을 받습니다. 온라인 대전 중에는 상대가 이용자의 사용자 이름을 볼 수 있고, 순위표에는 레이팅이 높은 플레이어의 사용자 이름, 레이팅, 전적이 표시되며, 순위표에서 플레이어를 신고하거나 차단할 수 있습니다. 사용자 이름이 있는 로그인 플레이어는 지금 접속 중인 플레이어를 보고 서로 대전 신청을 할 수 있으며, 이용자가 차단한 플레이어는 이용자에게 대전 신청을 할 수 없습니다. 계정은 “Settings › Delete account”에서 언제든지 삭제할 수 있습니다. 이용 통계와 비정상 종료 보고서는 “Settings › Privacy choices”에서 언제든지 켜거나 끌 수 있습니다. 유럽경제지역(EEA, 유럽연합 포함)과 브라질에서는 앱이 처음에 보여 주는 화면에서 이용자가 허용할 때까지 둘 다 꺼져 있으며, 브라질에서는 이용자가 만 18세 이상이라고 앱 스토어가 앱에 알려 준 경우에만 허용이 효력을 가집니다. 튀르키예와 캐나다에서는 이용자가 “Privacy choices”에서 켤 때까지 둘 다 꺼져 있습니다. 영국에서는 이용 통계는 이용자가 같은 곳에서 켤 때까지 꺼져 있고, 비정상 종료 보고서는 이용자가 끄지 않는 한 켜져 있습니다(iPhone 또는 iPad에서는 앱이 한 번만 보여 주는 안내에서 “OK”를 누른 시점부터). 그 밖의 지역의 iPhone 또는 iPad와 스위스의 모든 기기에서는 앱을 처음 실행할 때 한 번만 표시되는 안내에서 “OK”를 누르면 둘 다 시작되며, 그 밖의 지역의 Android 기기에서는 이용자가 끄지 않는 한 둘 다 켜져 있습니다. 앱 스토어에 설정된 국가가 러시아 또는 중국 본토이면 앱은 이러한 서비스 중 어디에도 연결하지 않으며, 온라인 대전 없이 기기에서만 작동합니다.

브라질 이용자 안내: BombaDuel의 일부 기능은 이용자의 개인정보 일부를 처리하지 않으면 작동할 수 없으므로, 해당 개인정보의 처리는 그 기능을 이용하기 위한 조건입니다. 해당 개인정보는 ‘개인정보의 처리 목적과 법적 근거’ 중 법적 근거가 이용자와의 계약 이행인 각 처리 목적에 기재되어 있습니다. LGPD(Lei 13.709/2018) 제18조에 따른 권리를 행사하려면 ‘이용자의 권리’에 설명된 대로 support@iocodo.com으로 연락해 주시기 바랍니다.

1. 당사 소개

BombaDuel은 미국 와이오밍주에 등록된 유한책임회사인 IOCODO LLC(이하 ‘당사’)가 만든 앱입니다. 당사는 이 페이지에 설명된 데이터를 어떤 목적으로, 어떤 방법으로 이용할지 결정하므로, 유럽의 개인정보 보호법상 해당 데이터의 개인정보처리자(controller)입니다.

우편 주소: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
이메일: support@iocodo.com
전화번호: +1 307 800 7271
범죄 또는 불법 콘텐츠 신고: iocodo.com/report/

‘이용자의 권리’에 설명된 요청을 포함하여, 개인정보에 관한 모든 문의는 이 이메일 주소로 보내 주시기 바랍니다.

2. 이 방침의 적용 범위

이 방침은 iOS 및 Android용 BombaDuel 앱과 iocodo.com의 BombaDuel 페이지에 적용됩니다. BombaDuel은 컴퓨터와 겨루거나 다른 플레이어와 온라인으로 겨루는 1대1 지뢰 찾기 깃발 대전 게임이며, 레이팅과 순위표가 있습니다.

이 개인정보 처리방침에서 ‘개인정보’란 직접 또는 간접적으로 식별될 수 있는 개인으로서의 이용자에 관한 모든 정보를 말합니다. 여기에는 사용자 식별자, 설치 식별자, App Check 토큰, 알림 토큰과 같은 식별자가 이용자의 이름을 포함하지 않더라도 포함됩니다.

3. 기기에 보관되는 데이터

BombaDuel은 다음 데이터를 기기 내 앱 전용 저장 공간에 보관합니다.

  • 앱이 마지막으로 확인한 계정 정보: 사용자 식별자, 사용자 이름, 로그인에 사용한 이메일 주소, 로그인 방법, 게스트로 플레이하는지 여부
  • 설정: 언어, 효과음, 진동, 컴퓨터 상대의 난이도, 이용자가 선택한 한 수당 제한 시간과 보드 크기
  • 최근 대전 목록: 상대의 이름과 사용자 식별자, 모드, 점수, 결과, 대전 소요 시간, 대전 일시
  • 이용자가 차단한 플레이어와 차단 당시 각 플레이어의 이름
  • 개인정보 보호 선택 사항과 각 응답 기록: 선택 내용, 선택 일자, 이용자가 본 안내 문구의 버전, 앱 버전, 해당 선택이 요청된 지역
  • 온라인 대전 전에 표시되는 화면에서 이용자가 동의한 커뮤니티 규칙의 버전
  • 이용자를 앱으로 안내한 초대 코드(앱이 이를 이용자의 계정에 연결할 때까지)와 연결 완료 여부
  • 앱이 평가, 알림 켜기, 당사의 다른 앱 둘러보기를 마지막으로 요청한 시점, 이용자가 이미 본 공지, 대전 신청에 관해 이용자에게 안내했는지 여부

이 방침에서 따로 설명한 경우를 제외하고, 당사는 이 정보를 전송받지 않습니다. iCloud 또는 Google 계정으로 기기를 백업하는 경우, Apple 또는 Google의 약관에 따라 백업에 이 데이터의 사본이 포함될 수 있습니다. 앱을 제거하면 이 데이터도 기기에서 삭제됩니다.

앱은 어떤 개인정보 보호 규정이 적용되는지 판단하기 위해 기기에 설정된 국가, 시간대, 앱 스토어 국가를 기기 안에서 읽고, 이를 바탕으로 판단한 지역만 개인정보 보호 선택 사항과 함께 보관합니다.

비정상 종료 보고서를 허용하지 않으면 앱은 기기에 보관한 비정상 종료 보고서를 삭제하며, 이를 전송하지 않습니다.

Android에서는 Google Play에서 앱을 설치한 후 처음 실행할 때, 앱이 Google Play Install Referrer API를 통해 설치로 이어진 링크에 들어 있는 초대 코드를 Google Play에 요청합니다. 이 코드는 ‘개인정보의 처리 목적과 법적 근거’에 설명된 대로 앱이 이용자의 계정에 연결할 때까지 기기에 남아 있습니다.

이용자가 초대를 공유하면 앱은 문구와 링크를 기기의 공유 메뉴에 전달하며, 이용자가 선택한 앱은 그 앱의 약관에 따라 이를 받습니다.

앱이 평가를 요청할 때 나타나는 평가 화면은 Apple 또는 Google이 제공하며, 이용자가 작성한 내용은 각 회사의 약관에 따라 해당 회사로 전달됩니다.

이용자가 앱에서 당사에 문의하면, 앱은 이용자의 이메일 앱을 열고 받는 사람이 당사로, 앱 버전, 플랫폼, 운영체제 버전이 미리 입력된 메시지를 만듭니다. 이용자가 보내기 전에는 아무것도 전송되지 않습니다.

4. 계정 및 로그인

BombaDuel은 이용자의 계정을 식별하기 위해 Google 서비스인 Firebase Authentication을 이용합니다.

첫 화면에서 “Play as Guest”를 누르면 Firebase Authentication이 이용자가 설치한 앱에 무작위 사용자 식별자를 부여합니다. 이 식별자에는 이용자의 이름이나 이메일 주소가 들어 있지 않지만, 가명 식별자로서 앱이 당사 서버에 보관하는 데이터를 이용자가 설치한 앱과 연결합니다.

Google로 로그인하면 당사는 Google로부터 이메일 주소, Google 계정의 이름과 프로필 사진, Google 사용자 식별자를 받으며, Firebase Authentication은 로그인 상태를 유지하기 위해 이를 저장합니다.

Apple로 로그인하면 당사는 Apple 사용자 식별자와, 최초 로그인 시에 한해 이용자가 공유하기로 선택한 이름과 이메일 주소를 받습니다. 이용자가 이메일 주소를 가리기로 선택하면, Apple은 이용자의 이메일 주소로 메일을 전달하는 비공개 주소를 당사에 제공합니다.

이메일 주소와 비밀번호로 계정을 만들면 Firebase Authentication은 이메일 주소와 해시 처리된 비밀번호를 저장합니다. 당사는 이용자의 비밀번호를 볼 수 없습니다.

5. 개인정보의 처리 목적과 법적 근거

유럽의 개인정보 보호법인 EU 일반개인정보보호법(GDPR)과 영국 GDPR은 개인정보를 처리하려면 법적 근거가 있어야 한다고 규정합니다. 처리 목적별 처리 항목과 법적 근거는 다음과 같습니다.

  • 계정 및 게임 운영: 로그인, 사용자 이름·레이팅·전적 보관, 온라인 대전 상대 매칭, 플레이어 간 대전 신청 전달

    처리 항목: 무작위 사용자 식별자, 로그인한 경우 이메일 주소와 Google 또는 Apple 계정의 이름, 이용자가 정한 사용자 이름과 마지막 변경 일시, 레이팅, 승리·패배·무승부 수, 대전 수, 연속 기록, 마지막 랭크 대전 일시, 대전을 기다리는 동안 이용자가 선택한 보드 크기, 진행 중인 대전의 각 수, 접속 여부, 이용자가 차단한 플레이어, 이용자가 보내고 받는 대전 신청(두 플레이어, 신청 일시, 보드 크기), 다른 플레이어가 이용자에게 대전 신청을 할 수 있는지 여부, 이용자가 최근 하루 동안 보낸 대전 신청 기록(상대와 일시), Firebase Authentication이 기록하는 요청의 IP 주소

    법적 근거: 이용자와의 계약 이행(이용자가 요청한 앱의 제공, GDPR 제6조제1항(b))

  • 온라인 대전 상대에게 이용자의 사용자 이름 표시, 그리고 순위표, 현재 접속 중인 플레이어 목록(로그인하고 사용자 이름이 있으며 앱이 열려 있는 동안), 이용자가 보낸 대전 신청의 알림에서 다른 플레이어에게 사용자 이름·레이팅·전적 표시

    처리 항목: 사용자 이름, 아바타, 레이팅, 승리·패배·무승부 수, 연속 기록, 순위

    법적 근거: 이용자와의 계약 이행(이용자가 요청한 앱의 제공, GDPR 제6조제1항(b))

  • 이메일 주소 인증 또는 비밀번호 재설정 이메일 발송

    처리 항목: 이메일 주소와 메일에 포함된 링크

    법적 근거: 이용자와의 계약 이행(이용자가 요청한 앱의 제공, GDPR 제6조제1항(b))

  • 앱 설정값 관리 및 변조된 앱으로부터 온라인 게임 보호

    처리 항목: 설치 식별자와 그 토큰, 앱 버전, 운영체제 버전, 기기의 언어·국가 설정·시간대, 앱이 Apple과 Google에 요청하는 무결성 검증 결과

    법적 근거: 이용자와의 계약 이행(이용자가 요청한 앱의 제공, GDPR 제6조제1항(b))

  • BombaDuel의 이벤트와 주요 변경 사항, 다른 플레이어가 보낸 대전 신청에 관한 알림 발송

    처리 항목: 사용자 식별자와 연결된 알림 토큰, 기기의 플랫폼, 앱의 언어, 앱이 이 토큰을 구독시키는 주제

    법적 근거: 이용자와의 계약 이행(이용자가 요청한 앱의 제공, GDPR 제6조제1항(b))

  • 초대 운영: 초대 코드와 그 코드를 공유한 플레이어 연결, 초대별로 참여한 플레이어 수 집계

    처리 항목: 이용자의 사용자 식별자와 연결된 공유 초대 코드, 그리고 이용자가 초대를 통해 들어온 경우 그 코드, 이용자를 초대한 플레이어의 사용자 식별자, 일자

    법적 근거: 이용자와의 계약 이행(이용자가 요청한 앱의 제공, GDPR 제6조제1항(b))

  • 앱 이용 현황 측정

    처리 항목: 이용 이벤트, 기기 모델, 운영체제 버전, 앱의 언어와 버전, Google이 IP 주소로 추정한 대략적인 지역(앱은 기기의 위치정보에 접근하지 않음), 앱 인스턴스 식별자, 설치 식별자

    법적 근거: 이용자의 동의. 유럽경제지역과 브라질에서는 처리를 시작하기 전에 앱이 동의를 요청합니다(유럽연합과 유럽경제지역에서는 GDPR 제6조제1항(a)). 튀르키예와 캐나다에서는 이용자가 앱(Settings › Privacy choices)에서 켤 때까지 꺼져 있습니다. 그 밖의 국가에서는 이용자가 끄지 않는 한 켜져 있으나, 다음의 경우는 예외입니다. 영국에서는 이용자가 앱에서 켤 때까지 꺼져 있습니다. iPhone 또는 iPad와 스위스의 모든 기기에서는 앱을 처음 열 때 한 번만 표시되는 안내에서 “OK”를 누르면 시작됩니다. 앱 스토어 국가가 러시아 또는 중국 본토이면 전혀 실행되지 않습니다. 태국과 사우디아라비아에서는 당사의 정당한 이익이 법적 근거입니다(태국 개인정보보호법 제24조제5호, 사우디아라비아 개인정보보호법 제6조제4호). 어느 국가에서든 앱(Settings › Privacy choices)에서 언제든지 끌 수 있습니다.

  • 비정상 종료 원인 파악 및 수정

    처리 항목: 진단 정보가 포함된 비정상 종료 보고서, 각 앱 세션 시작 기록, 기기 모델, 운영체제 및 앱 버전, 설치 식별자

    법적 근거: 이용자의 동의. 유럽경제지역과 브라질에서는 처리를 시작하기 전에 앱이 동의를 요청합니다(유럽연합과 유럽경제지역에서는 GDPR 제6조제1항(a)). 튀르키예와 캐나다에서는 이용자가 앱(Settings › Privacy choices)에서 켤 때까지 꺼져 있습니다. 그 밖의 국가에서는 이용자가 끄지 않는 한 켜져 있으나, 다음의 경우는 예외입니다. iPhone 또는 iPad와 스위스의 모든 기기에서는 앱을 처음 열 때 한 번만 표시되는 안내에서 “OK”를 누르면 시작됩니다. 앱 스토어 국가가 러시아 또는 중국 본토이면 전혀 실행되지 않습니다. 영국에서는 다음 항목이 적용됩니다. 태국과 사우디아라비아에서는 당사의 정당한 이익이 법적 근거입니다(태국 개인정보보호법 제24조제5호, 사우디아라비아 개인정보보호법 제6조제4호). 어느 국가에서든 앱(Settings › Privacy choices)에서 언제든지 끌 수 있습니다.

  • 영국에서의 비정상 종료 원인 파악 및 수정

    처리 항목: 진단 정보가 포함된 비정상 종료 보고서, 각 앱 세션 시작 기록, 기기 모델, 운영체제 및 앱 버전, 설치 식별자

    법적 근거: 당사의 정당한 이익(영국 GDPR 제6조제1항(f)). 여기서 정당한 이익이란 이용자에게 발생한 비정상 종료의 원인을 찾아 수정하는 것입니다. 영국에서는 앱이 사전에 동의를 구하지 않습니다. 「개인정보 및 전자통신 규정」(PECR)은 기술적 결함을 찾아 수정하는 데에만 필요한 경우 동의 없이 이 데이터를 기기에 저장하고 읽는 것을 허용하기 때문입니다. Android에서는 이용자가 앱(“Settings › Privacy choices”)에서 끄지 않는 한 비정상 종료 보고서가 켜져 있습니다. iPhone 또는 iPad에서는 앱이 한 번만 보여 주는 안내에서 “OK”를 누르면 시작되며, Android와 같은 방법으로 끌 수 있습니다. 언제든지 당사에 연락하여 이의를 제기할 수 있습니다.

  • 법률이 요구하는 경우 앱 스토어가 제공하는 연령대 확인

    처리 항목: 연령대(기기의 메모리에만 남으며 기록되거나 전송되지 않음)

    법적 근거: 당사의 정당한 이익(GDPR 제6조제1항(f)). 여기서 정당한 이익이란 앱 개발자인 당사에 적용되는 미국과 브라질의 연령 관련 법률을 준수하는 것입니다. 언제든지 당사에 연락하여 이의를 제기할 수 있습니다.

  • 다른 플레이어에 대한 신고 처리 및 이용자 문의에 대한 답변

    처리 항목: 신고의 경우 이용자의 사용자 식별자, 신고 대상 플레이어의 사용자 이름과 사용자 식별자, 이용자가 선택한 사유, 앱 버전. 이메일의 경우 이용자의 이메일 주소, 메시지와 첨부 파일, 앱이 이메일 끝에 적는 앱 버전·플랫폼·운영체제 버전

    법적 근거: 당사의 정당한 이익(GDPR 제6조제1항(f)), 즉 이용약관을 위반한 플레이어에 대한 신고 처리, 이용자 요청에 대한 답변, 그 처리 경위의 기록 보관. 이용자는 당사에 연락하여 언제든지 이의를 제기할 수 있습니다.

  • 당사 웹사이트 iocodo.com의 BombaDuel 페이지 제공

    처리 항목: 이용자의 IP 주소와 요청 내용(페이지 또는 파일의 주소, 요청한 브라우저의 이름과 버전)

    법적 근거: 당사의 정당한 이익(GDPR 제6조제1항(f)), 즉 이용자가 요청한 페이지 제공과 사이트의 정상적이고 안전한 운영. 이용자는 당사에 연락하여 언제든지 이의를 제기할 수 있습니다.

  • 당사 웹사이트 iocodo.com의 BombaDuel 메인 페이지와 공유된 보드를 여는 페이지의 방문 집계

    처리 항목: 페이지 주소, 이전 페이지, 페이지 로딩 시간, 브라우저와 운영체제, 그리고 요청과 함께 Cloudflare가 받는 이용자의 IP 주소

    법적 근거: 당사의 정당한 이익(GDPR 제6조제1항(f)), 즉 iocodo.com의 이 두 BombaDuel 페이지를 방문하는 사람의 수와 페이지 로딩 속도 파악. 독일에서의 방문은 집계하지 않습니다. 이용자는 당사에 연락하여 언제든지 이의를 제기할 수 있습니다.

6. 데이터를 받는 업체

당사는 BombaDuel을 운영하기 위해 다음 업체의 서비스를 이용합니다. 각 업체는 아래에 기재된 목적으로, 기재된 데이터만 받습니다.

  • Firebase Authentication(Google LLC)

    용도: 로그인 처리와 계정에 무작위 사용자 식별자 부여, 이메일 주소 인증 또는 비밀번호 재설정 이메일 발송

    처리 항목: 무작위 사용자 식별자, 로그인한 경우 이메일 주소와 Google 또는 Apple 로그인 시 해당 계정의 이름과 식별자, Firebase Authentication이 몇 주 동안 보관하는 요청의 IP 주소

    Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Firebase Authentication 개인정보 안내

  • Cloud Firestore(Google LLC)

    용도: 프로필, 순위표, 초대 코드, 플레이어 신고, 이용자가 차단한 플레이어 저장

    처리 항목: 프로필(사용자 식별자, 사용자 이름과 마지막 변경 일시, 레이팅, 승리·패배·무승부 수, 대전 수, 현재 및 최고 연속 기록, 마지막 랭크 대전 일시, 사용자 식별자에서 산출되어 아바타를 정하는 숫자, 알림 토큰 등록 여부, 다른 플레이어가 이용자에게 대전 신청을 할 수 있는지 여부). 로그인한 플레이어는 누구나 앱을 통해 프로필을 볼 수 있으며, 순위표에는 레이팅 상위 100명의 사용자 이름, 레이팅, 전적이 표시됩니다. 그 밖에 이용자 본인만 볼 수 있는 알림 토큰, 이용자의 사용자 식별자와 연결된 공유 초대 코드, 이용자가 초대를 통해 들어온 경우 그 코드와 이용자를 초대한 플레이어의 사용자 식별자 및 일자(초대한 플레이어만 볼 수 있음), 어떤 플레이어도 볼 수 없는 이용자의 신고, 이용자 본인만 볼 수 있는 차단한 플레이어 목록(상대의 사용자 식별자, 차단 당시의 이름, 차단 일시)도 저장되며, 이 목록에 따라 차단한 플레이어는 이용자가 어느 기기를 쓰든 이용자에게 대전 신청을 할 수 없습니다.

    Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Cloud Firestore 개인정보 안내

  • Firebase Realtime Database(Google LLC)

    용도: 진행 중인 온라인 대전 운영(대기열, 매칭, 각 수), 접속 중인 플레이어 수 집계, 접속 중인 플레이어 목록, 대전 신청

    처리 항목: 대전을 기다리는 동안 이용자의 사용자 식별자, 상대에게 보일 이름, 이용자가 선택한 보드 크기. 매칭되면 대전 식별자, 두 플레이어의 식별자와 이름, 보드를 만드는 시드. 대전 중에는 각 수와 그 수를 둔 플레이어의 식별자 및 시각. 로그인한 플레이어의 경우 접속 중인지 또는 대전 중인지 여부. 사용자 이름이 있는 로그인 플레이어의 경우 앱이 열려 있는 동안 사용자 식별자와 시각(이를 통해 앱의 다른 플레이어가 보는 접속 중인 플레이어 목록에 표시됨). 대전 신청의 경우 두 플레이어의 사용자 식별자, 신청 일시, 보드 크기

    Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Firebase Realtime Database 개인정보 안내

  • Cloud Functions for Firebase(Google LLC)

    용도: 접속 중인 플레이어 수 집계, 끝났거나 중단된 대전의 데이터 삭제, 플레이어 신고를 당사 고객 지원 메일함으로 전달, 각 수를 바탕으로 랭크 대전의 결과 산출, 대전 신청을 알림으로 전달(신청받은 플레이어가 이용자를 차단했거나 이용자가 너무 많이 신청한 경우는 제외)

    처리 항목: 사용자 식별자, 접속 여부, 위에 기재된 대전 데이터, 이용자의 신고, 랭크 대전 기록(두 플레이어, 결과, 레이팅), 대전 신청, 이용자가 차단한 플레이어

    Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Cloud Functions for Firebase 개인정보 안내

  • Firebase Remote Config 및 Firebase Installations(Google LLC)

    용도: 앱 설정값 관리(예: 원격으로 기능 끄기, 점검 공지, 업데이트 권유)

    처리 항목: 설치 식별자와 그 인증 토큰, 앱 버전, 운영체제 버전, 기기의 언어·국가 설정·시간대, 그리고 이용 통계가 켜져 있는 동안에는 Firebase용 Google 애널리틱스가 기록한 앱 최초 실행 시점

    Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Firebase Remote Config 및 Firebase Installations 개인정보 안내

  • Firebase App Check(Google LLC)

    용도: 온라인 게임에 대한 요청이 정품 앱에서 온 것인지 확인

    처리 항목: Apple(App Attest) 또는 Google(Play Integrity)이 앱에 제공하는 무결성 검증 결과와 App Check 토큰

    Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Firebase App Check 개인정보 안내

  • Firebase Cloud Messaging(Google LLC)

    용도: BombaDuel의 이벤트와 주요 변경 사항, 다른 플레이어가 보낸 대전 신청에 관한 알림 전달

    처리 항목: 사용자 식별자, 기기의 플랫폼, 앱의 언어와 함께 저장되는 알림 토큰, 그리고 앱이 이 토큰을 구독시키는 주제(전체 이용자용, 플랫폼별, 앱 언어별 각 1개). 앱은 이용자가 앱에서 알림을 켠 후에만 토큰을 만듭니다. 로그아웃하거나 계정을 삭제하면 토큰이 삭제됩니다.

    Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Firebase Cloud Messaging 개인정보 안내

  • Firebase용 Google 애널리틱스(Google LLC)

    용도: 앱 이용 현황 측정

    처리 항목: Firebase가 자동으로 기록하는 이벤트(최초 실행, 앱 실행, 세션, 앱 업데이트), 이용자가 연 화면, 시작하고 마친 대전과 그 모드·점수·결과, 온라인 대전 검색과 그 결과, 재대전, 로그인 또는 가입 방법, 사용자 이름을 정하거나 커뮤니티 규칙에 동의한 시점, 변경한 설정, 초대를 공유하거나 사용한 시점, 앱이 보여 준 안내창의 종류, 앱의 언어와 버전, 앱 인스턴스 식별자, 설치 식별자, 기기 모델, 운영체제 버전, Google이 IP 주소로 추정한 대략적인 지역(앱은 기기의 위치정보에 접근하지 않음). 사용자 식별자와 사용자 이름은 전송되지 않습니다.

    Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Firebase용 Google 애널리틱스 개인정보 안내

  • Firebase Crashlytics(Google LLC)

    용도: 비정상 종료 보고(당사가 원인을 찾아 수정할 수 있도록)

    처리 항목: 비정상 종료 보고서와 진단 정보(기기 모델, 운영체제, 앱 버전), 각 앱 세션 시작 기록, 설치 식별자. 사용자 식별자와 사용자 이름은 전송되지 않습니다.

    Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Firebase Crashlytics 개인정보 안내

  • Resend(Resend, Inc.)

    용도: 이용자가 보낸 플레이어 신고를 이메일로 당사에 전송

    처리 항목: 신고 내용(신고 대상 플레이어의 사용자 이름과 사용자 식별자, 이용자가 선택한 사유, 신고 코드, 이용자 계정이 게스트 계정인지 여부, 계정 생성 후 지난 기간, 최근 24시간 동안 그 계정이 보낸 신고 수, 앱 버전)

    Resend, Inc.는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Resend 개인정보 안내

  • Sign in with Google(Google LLC)

    용도: 이용자가 Google 계정으로 로그인할 수 있게 함

    처리 항목: Google의 약관에 따른 Google 계정의 이메일 주소, 이름, 식별자

    Google LLC는 자사의 개인정보 처리방침에 따라 이 데이터의 이용 방법을 스스로 결정합니다. Sign in with Google 개인정보 안내

  • Sign in with Apple(Apple Inc.)

    용도: 이용자가 Apple 계정으로 로그인할 수 있게 함

    처리 항목: Apple의 약관에 따른 Apple 계정의 식별자와, 이용자가 공유하는 경우 그 이름과 이메일 주소

    Apple Inc.는 자사의 개인정보 처리방침에 따라 이 데이터의 이용 방법을 스스로 결정합니다. Sign in with Apple 개인정보 안내

  • GoDaddy Professional Email(GoDaddy Operating Company, LLC)

    용도: 이용자가 support@iocodo.com으로 보내는 이메일, 플레이어 신고를 전달하는 이메일, 당사 회신의 수신 및 보관

    처리 항목: 이용자의 이메일 주소, 메시지와 첨부 파일, 플레이어 신고, 당사의 회신

    GoDaddy Operating Company, LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. GoDaddy Professional Email 개인정보 안내

  • Firebase Hosting(Google LLC)

    용도: BombaDuel 페이지를 포함한 당사 웹사이트 iocodo.com 제공

    처리 항목: 이용자의 IP 주소와 요청 내용(페이지 또는 파일의 주소, 요청한 브라우저의 이름과 버전)

    Google LLC는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Firebase Hosting 개인정보 안내

  • Cloudflare Web Analytics(Cloudflare, Inc.)

    용도: 독일 이외 지역의 방문자를 대상으로 iocodo.com의 BombaDuel 메인 페이지와 공유된 보드를 여는 페이지의 방문 집계. 앱은 이 서비스를 이용하지 않습니다.

    처리 항목: 페이지 주소, 이전 페이지, 페이지 로딩 시간, 브라우저와 운영체제, 그리고 요청과 함께 전달되는 이용자의 IP 주소

    Cloudflare, Inc.는 자사의 데이터 처리 약관에 따라 당사를 대신하여 이 데이터를 처리합니다. Cloudflare Web Analytics 개인정보 안내

  • IT 서비스 제공업체(미국)

    용도: 당사가 이용자의 이메일과 플레이어 신고를 읽고 회신 초안을 작성하는 데 이용할 수 있는 도구

    처리 항목: 당사가 이 도구를 이용하는 경우, 이용자 이메일의 본문과 이메일 주소 또는 신고 내용

    이 업체들은 각자의 약관에 따라 이 개인정보를 처리합니다.

Apple(App Store)과 Google(Google Play)도 자체 개인정보 처리방침에 따라 이용자의 다운로드, 구매 및 앱이 요청하는 무결성 확인과 연령 확인을 처리합니다.

당사는 개인정보를 판매하지 않습니다.

7. 알림

Firebase Cloud Messaging(Google 서비스)은 이용자의 기기에 토큰을 부여하며, 앱은 이용자가 요청한 알림을 당사가 보낼 수 있도록 이 토큰을 이용자의 계정과 함께 저장합니다. 앱은 이용자가 앱에서 알림을 켠 후에만 이렇게 하며, 이 토큰을 전체 이용자용, 플랫폼별, 앱 언어별 3개의 주제에도 구독시킵니다. 사용자 이름이 있으면 다른 플레이어가 이용자에게 대전 신청을 할 수 있습니다. 대전 신청 알림에는 신청한 플레이어의 사용자 이름이 표시되며, 이용자가 차단한 플레이어는 대전 신청을 할 수 없습니다. 이용자가 앱에서 알림을 끄거나, 로그아웃하거나, 계정을 삭제하면 당사는 토큰을 삭제합니다.

알림은 기기 설정에서 언제든지 끌 수 있습니다.

8. 개인정보의 국외 이전

IOCODO LLC는 미국에 등록되어 있습니다. 당사의 수탁업체는 미국 및 Google, Resend, GoDaddy, Cloudflare 또는 그 재수탁업체가 시설을 둔 그 밖의 국가에서 이용자의 개인정보를 처리할 수 있습니다.

유럽, 영국 또는 스위스의 개인정보 보호법이 국외 이전에 대한 보호 조치를 요구하는 경우, 당사는 다음 근거에 따라 개인정보를 이전합니다.

  • EU-미국 데이터 프라이버시 프레임워크와 그 영국 확장(UK Extension), 스위스-미국 데이터 프라이버시 프레임워크(해당 프레임워크의 인증을 받은 업체에 한하며, 인증 여부는 dataprivacyframework.gov에서 확인할 수 있습니다)
  • 당사 수탁업체의 데이터 처리 약관에 포함된, 유럽연합 집행위원회가 채택한 표준계약조항(영국 부록(UK Addendum)과 스위스용 조정 사항 포함)

‘데이터를 받는 업체’에 기재된 IT 서비스 제공업체는 미국에 있으며, 이러한 보호 조치, 적정성 결정, 영국의 적정성 규정 중 어느 것도 적용되지 않습니다.

이러한 보호 조치의 사본은 support@iocodo.com으로 요청할 수 있습니다.

9. 개인정보의 보유 기간

개인정보 종류별 보유 기간은 다음과 같습니다. 자동 삭제로 표시된 항목은 별도의 요청이 없어도 정해진 주기에 따라 삭제됩니다.

  • 계정, 사용자 이름, 레이팅과 전적이 담긴 프로필, 초대 코드, 알림 토큰

    “Settings › Delete account”에서 계정을 삭제할 때까지 보유하며, 삭제하면 즉시 지워집니다. 게스트 계정도 같은 방법으로 삭제할 때까지 남아 있으며, App Store 또는 Google Play가 이용자가 13세 미만이라고 알려 주는 경우에는 앱이 그 계정에 마지막으로 연결된 때부터 14개월이 지나면 정리 작업이 삭제합니다(‘아동’ 참조). 이용자가 보낸 신고는 아래에 설명된 대로 남으며, 이용자의 초대로 참여한 플레이어의 초대 기록에는 그 플레이어가 계정을 삭제할 때까지 이용자의 사용자 식별자가 남습니다.

  • 온라인 대전 데이터(각 수, 매칭 정보, 대전 기록)

    마지막 수 이후 1시간이 지난 대전은 30분마다 실행되는 정리 작업이 지움 자동 삭제

  • 매칭 대기열 등록 정보와 접속 여부

    대기열이나 앱을 나가거나 연결이 끊기면 지움 자동 삭제

  • 접속 중인 플레이어 목록의 이용자 항목

    앱을 나가거나 연결이 끊기면 지우며, 그렇지 않더라도 30분 동안 갱신되지 않은 항목은 30분마다 실행되는 정리 작업이 지움 자동 삭제

  • 대전 신청

    상대가 응답하거나 신청이 취소 또는 거절되면 지우며, 그렇지 않더라도 신청 후 10분이 지나면 30분마다 실행되는 정리 작업이 지움 자동 삭제

  • 이용자가 보낸 대전 신청 기록

    새 대전 신청 없이 하루가 지나면 30분마다 실행되는 정리 작업이 지움 자동 삭제

  • 랭크 대전 기록

    7일 후 자동 삭제

  • 당사 서버에 저장된, 이용자가 차단한 플레이어

    차단을 해제하거나 계정을 삭제할 때까지

  • Firebase용 Google 애널리틱스의 이용 이벤트

    2개월 후 자동 삭제

  • Firebase용 Google 애널리틱스에서 이용 통계와 연결된 식별자(앱 인스턴스 식별자와 설치 식별자)

    앱이 이용 통계를 마지막으로 보낸 때부터 최대 14개월 후 자동 삭제

  • 비정상 종료 보고서

    90일 후 자동 삭제

  • Firebase Authentication이 기록하는 IP 주소

    몇 주 후 자동 삭제

  • 설치 식별자

    이용되지 않은 채 270일이 지나 Firebase가 자체적으로 삭제할 때까지(Firebase의 현행 규칙), 또는 이용자가 당사에 삭제를 요청하는 경우 그보다 이른 시점까지 보유합니다. 이 경우 Firebase는 180일 이내에 이를 제거합니다.

  • 플레이어 신고와 당사 고객 지원 메일함에 도착하는 그 사본

    이용자가 당사에 삭제를 요청할 때까지 보유하며, 계정을 삭제한 후에도 마찬가지입니다. 정해진 보유 종료일은 없습니다. 당사는 신고를 어떻게 처리했는지에 대한 기록으로 이를 보관합니다. 당사 고객지원 메일함에 도착하는 사본에는 이용자의 사용자 식별자가 아니라 신고 코드가 담깁니다. App Store 또는 Google Play가 이용자가 13세 미만이라고 알려 주는 경우, 계정이 삭제되면 신고 자체에서도 이용자의 사용자 식별자가 지워집니다(‘아동’ 참조). 대한민국에 있는 이용자의 경우, 「개인정보 보호법」 제15조제1항제6호(신고 처리 경위를 입증하기 위한 당사의 정당한 이익)에 근거하여 그 신고에 관한 당사의 마지막 연락 후 3년간 보관한 뒤 삭제하며, 이용자가 요청하면 그 전에 삭제합니다. 법률 또는 법적 청구에 따라 신고를 보관해야 하는 경우, 그 사유가 끝날 때까지 보관합니다.

  • 당사에 보낸 이메일과 당사의 회신

    이용자가 당사에 삭제를 요청할 때까지 보유합니다. 정해진 보유 종료일은 없습니다. 당사는 고객 지원 기록으로서, 이용자가 다시 문의할 경우 답변하고 당사가 요청을 어떻게 처리했는지 입증하기 위해 이를 보관합니다. 대한민국에 있는 이용자의 경우, 「개인정보 보호법」 제15조제1항제6호(요청 처리 경위를 입증하기 위한 당사의 정당한 이익)에 근거하여 그 요청에 관한 당사의 마지막 연락 후 3년간 보관한 뒤 삭제하며, 이용자가 요청하면 그 전에 삭제합니다. 법률 또는 법적 청구에 따라 이메일을 보관해야 하는 경우, 그 사유가 끝날 때까지 보관합니다.

  • Firebase Hosting이 기록하는 IP 주소

    수개월 후 자동 삭제

  • Cloudflare Web Analytics에 기록되는 BombaDuel 메인 페이지와 공유된 보드를 여는 페이지의 방문 데이터

    전체 데이터는 7일, 그 후에는 약 10퍼센트의 표본만 남으며 당사는 이를 6개월 동안 볼 수 있음 자동 삭제

  • 앱이 기기에 보관하는 데이터

    앱을 삭제할 때까지 보관하며, 계정을 삭제하면 기기에서도 계정 정보가 지워집니다.

이용자가 계정을 삭제하거나 당사에 개인정보 삭제를 요청하면, 당사는 법령에 따라 일부를 보존해야 하는 경우를 제외하고 여기에 설명된 대로 삭제합니다.

10. 개인정보의 안전성 확보 조치

앱과 당사 수탁업체 간에 주고받는 데이터는 암호화된 연결(HTTPS)로 전송됩니다.

당사의 수탁업체는 당사를 위해 저장하는 데이터를 암호화하며, 당사 데이터베이스의 접근 규칙은 각 이용자가 읽고 변경할 수 있는 범위를 제한합니다. 당사 시스템에 대한 접근은 BombaDuel을 운영하는 사람으로 제한되며, BombaDuel의 운영과 지원을 위해서만 허용됩니다.

이용자의 개인정보가 유출될 위험이 있는 보안 사고가 발생하면, 법령이 요구하는 경우 이용자와 관할 당국에 알립니다.

11. 이용자의 권리

거주 지역과 관계없이 이용자는 당사에 다음을 요청할 수 있습니다.

  • 당사가 보유한 개인정보의 열람 및 사본 제공
  • 그 사본을 기계 판독이 가능한 형식으로 이용자 본인 또는 다른 회사에 전송
  • 잘못되었거나 불완전한 개인정보의 정정
  • 개인정보의 삭제
  • 당사의 정당한 이익에 근거한 처리를 포함한 개인정보 처리의 정지 또는 제한

요청하려면 support@iocodo.com으로 연락해 주시기 바랍니다. 요청에는 비용이 들지 않습니다. 이 방침에서 이용자의 거주 지역에 대해 다른 기간을 정하지 않는 한 당사는 1개월 이내에 답변하며, 조치하기 전에 본인 확인을 요청할 수 있습니다. 유럽연합, 유럽경제지역 및 영국에서는 요청이 복잡하거나 여러 건의 요청을 받은 경우 기간을 최대 2개월 더 연장할 수 있으며, 그 사유를 첫 1개월 이내에 알려 드립니다. 영국에서는 본인 확인을 위해 요청한 정보를 당사가 받은 시점부터 1개월의 기간이 시작됩니다. 유럽연합 및 유럽경제지역에서는 이용자가 자신의 데이터 열람을 요청한 경우, 당사가 그 정보를 기다리는 동안에는 1개월의 기간이 진행되지 않습니다. 스위스에서는 30일 이내에 데이터를 열람할 수 있게 하거나, 그 30일 이내에 언제 열람할 수 있는지 알려 드립니다. 베트남에서는 영업일 기준 2일 이내에 답변하며, 베트남 법률이 정한 기간 내에 요청을 처리합니다. 일본에서는 일본 법률이 요구하는 대로 지체 없이 답변합니다.

또한 이용자는 앱(Settings › Privacy choices)에서 언제든지 동의를 철회할 수 있습니다. 동의를 철회하더라도, 철회 전에 동의에 근거하여 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

데이터 삭제

이용자는 다음 방법으로 계정과 그 데이터를 삭제할 수 있습니다.

  • 앱에서: 계정과 로그인 정보, 사용자 이름, 레이팅과 전적이 담긴 프로필, 초대 코드, 알림 토큰, 매칭 대기열 등록 정보, 접속 여부, 이용자가 차단한 플레이어: Settings › Delete account
  • 이메일로: 제목을 “Delete my data”로 하여 support@iocodo.com으로 보내 주시기 바랍니다.

이미 전송된 이용 통계와 비정상 종료 보고서는 ‘개인정보의 보유 기간’에 기재된 기간이 지나면 자동으로 삭제됩니다.

앱이 기기에 보관하는 데이터는 앱을 삭제하면 지워집니다.

감독기관에 대한 민원 제기

이용자는 다음 감독기관에 민원을 제기할 권리도 있습니다.

영국에서는 support@iocodo.com으로 이메일을 보내, 당사가 이용자의 개인정보를 이용하는 방식에 관해 당사에 직접 불만을 제기할 수도 있습니다.

브라질에 있는 이용자는 LGPD(Lei 13.709/2018) 제18조에 규정된 권리를 가지며, 위에 설명된 방법으로 행사할 수 있습니다. 이용자가 자신의 개인정보 열람을 요청하면 당사는 1개월이 아닌 15일 이내에 해당 정보를 빠짐없이 담아 답변합니다.

12. 미국 각 주의 개인정보 권리

캘리포니아, 콜로라도, 코네티컷, 오리건, 텍사스, 버지니아 등 미국의 여러 주는 주민에게 개인정보 권리를 부여합니다. 당사는 미국의 모든 이용자에게 다음 권리를 동일하게 보장합니다.

  • 당사가 수집, 이용, 공개하는 개인정보에 대해 알고 그 사본을 받을 권리
  • 개인정보를 정정할 권리
  • 개인정보를 삭제할 권리
  • 개인정보의 판매, 맞춤형 광고를 위한 이용, 법적 효력 또는 이에 준하는 중대한 영향을 미치는 결정을 위한 프로파일링을 거부할 권리
  • 요청이 거부된 경우 이의를 제기할 권리
  • 이러한 권리를 행사했다는 이유로 차별받지 않을 권리

당사는 이용자 본인과 이용자 기기의 앱으로부터 개인정보를 수집합니다. 이용 목적과 개인정보를 받는 업체는 ‘개인정보의 처리 목적과 법적 근거’와 ‘데이터를 받는 업체’에 설명되어 있습니다. 당사는 개인정보를 판매하지 않습니다. 현재 버전의 BombaDuel에서 당사는 개인정보를 맞춤형 광고에 이용하거나 맞춤형 광고를 위해 공유하지 않습니다.

이러한 권리를 행사하려면 support@iocodo.com 또는 ‘당사 소개’에 기재된 우편 주소로 연락하거나, 이용자가 지정한 대리인을 통해 요청할 수 있습니다. 당사는 45일 이내에 답변합니다. 요청이 복잡하거나 여러 건의 요청을 받은 경우 45일을 더 연장할 수 있으며, 그 사유를 첫 45일 이내에 알려 드립니다. 요청이 거부된 경우, 제목에 “Appeal”이라는 단어를 넣어 회신하면 이의를 제기할 수 있습니다. 당사는 이의 제기에 60일 이내에 서면으로 답변합니다. 이용자는 그 결과에 동의하지 않으면 거주하는 주의 법무장관에게 연락할 수 있습니다.

13. 국가별 추가 안내

캐나다

‘데이터를 받는 업체’에 기재된 수탁업체는 당사를 위해 데이터를 수집하고 보관합니다. 이들 업체는 캐나다 밖, 즉 미국 및 Google, Resend, GoDaddy, Cloudflare 또는 그 재수탁업체가 시설을 둔 그 밖의 국가에서 데이터를 처리할 수 있습니다. 해당 국가의 법원, 법 집행기관 및 국가안보 당국은 그 국가의 법률에 따라 이 데이터에 접근할 수 있습니다.

일본: 앱이 외부로 전송하는 정보

BombaDuel을 이용할 때 앱은 이용자의 기기에서 다음 정보를 다른 회사로 전송합니다.

  • Firebase Authentication(Google LLC)

    전송되는 정보: 무작위 사용자 식별자, 로그인한 경우 이메일 주소와 Google 또는 Apple 로그인 시 해당 계정의 이름과 식별자, Firebase Authentication이 몇 주 동안 보관하는 요청의 IP 주소

    당사의 이용 목적: 로그인 처리, 계정에 무작위 사용자 식별자 부여, 이메일 주소 인증 또는 비밀번호 재설정 이메일 발송

    Google LLC의 이용 목적: 당사에 서비스를 제공하는 데에만 이용

  • Cloud Firestore(Google LLC)

    전송되는 정보: 프로필(사용자 식별자, 사용자 이름과 마지막 변경 일시, 레이팅, 승리·패배·무승부 수, 대전 수, 현재 및 최고 연속 기록, 마지막 랭크 대전 일시, 사용자 식별자에서 산출되어 아바타를 정하는 숫자, 알림 토큰 등록 여부, 다른 플레이어가 이용자에게 대전 신청을 할 수 있는지 여부). 로그인한 플레이어는 누구나 앱을 통해 프로필을 볼 수 있으며, 순위표에는 레이팅 상위 100명의 사용자 이름, 레이팅, 전적이 표시됩니다. 그 밖에 이용자 본인만 볼 수 있는 알림 토큰, 이용자의 사용자 식별자와 연결된 공유 초대 코드, 이용자가 초대를 통해 들어온 경우 그 코드와 이용자를 초대한 플레이어의 사용자 식별자 및 일자(초대한 플레이어만 볼 수 있음), 어떤 플레이어도 볼 수 없는 이용자의 신고, 이용자 본인만 볼 수 있는 차단한 플레이어 목록(상대의 사용자 식별자, 차단 당시의 이름, 차단 일시)도 저장되며, 이 목록에 따라 차단한 플레이어는 이용자가 어느 기기를 쓰든 이용자에게 대전 신청을 할 수 없습니다.

    당사의 이용 목적: 프로필, 순위표, 초대 코드, 플레이어 신고, 이용자가 차단한 플레이어 저장

    Google LLC의 이용 목적: 당사에 서비스를 제공하는 데에만 이용

  • Firebase Realtime Database(Google LLC)

    전송되는 정보: 대전을 기다리는 동안 이용자의 사용자 식별자, 상대에게 보일 이름, 이용자가 선택한 보드 크기. 매칭되면 대전 식별자, 두 플레이어의 식별자와 이름, 보드를 만드는 시드. 대전 중에는 각 수와 그 수를 둔 플레이어의 식별자 및 시각. 로그인한 플레이어의 경우 접속 중인지 또는 대전 중인지 여부. 사용자 이름이 있는 로그인 플레이어의 경우 앱이 열려 있는 동안 사용자 식별자와 시각(이를 통해 앱의 다른 플레이어가 보는 접속 중인 플레이어 목록에 표시됨). 대전 신청의 경우 두 플레이어의 사용자 식별자, 신청 일시, 보드 크기

    당사의 이용 목적: 진행 중인 온라인 대전 운영(대기열, 매칭, 각 수), 접속 중인 플레이어 수 집계, 접속 중인 플레이어 목록, 대전 신청

    Google LLC의 이용 목적: 당사에 서비스를 제공하는 데에만 이용

  • Firebase Remote Config 및 Firebase Installations(Google LLC)

    전송되는 정보: 설치 식별자와 그 인증 토큰, 앱 버전, 운영체제 버전, 기기의 언어·국가 설정·시간대, 그리고 이용 통계가 켜져 있는 동안에는 Firebase용 Google 애널리틱스가 기록한 앱 최초 실행 시점

    당사의 이용 목적: 앱 설정값 관리(예: 원격으로 기능 끄기, 점검 공지, 업데이트 권유)

    Google LLC의 이용 목적: 당사에 서비스를 제공하는 데에만 이용

  • Firebase App Check(Google LLC)

    전송되는 정보: Apple(App Attest) 또는 Google(Play Integrity)이 앱에 제공하는 무결성 검증 결과와 App Check 토큰

    당사의 이용 목적: 온라인 게임에 대한 요청이 정품 앱에서 온 것인지 확인

    Google LLC의 이용 목적: 당사에 서비스를 제공하는 데에만 이용

  • Firebase Cloud Messaging(Google LLC)

    전송되는 정보: 사용자 식별자, 기기의 플랫폼, 앱의 언어와 함께 저장되는 알림 토큰, 그리고 앱이 이 토큰을 구독시키는 주제(전체 이용자용, 플랫폼별, 앱 언어별 각 1개). 앱은 이용자가 앱에서 알림을 켠 후에만 토큰을 만듭니다. 로그아웃하거나 계정을 삭제하면 토큰이 삭제됩니다.

    당사의 이용 목적: BombaDuel의 이벤트와 주요 변경 사항, 다른 플레이어가 보낸 대전 신청에 관한 알림 전달

    Google LLC의 이용 목적: 당사에 서비스를 제공하는 데에만 이용

  • Firebase용 Google 애널리틱스(Google LLC)

    전송되는 정보: Firebase가 자동으로 기록하는 이벤트(최초 실행, 앱 실행, 세션, 앱 업데이트), 이용자가 연 화면, 시작하고 마친 대전과 그 모드·점수·결과, 온라인 대전 검색과 그 결과, 재대전, 로그인 또는 가입 방법, 사용자 이름을 정하거나 커뮤니티 규칙에 동의한 시점, 변경한 설정, 초대를 공유하거나 사용한 시점, 앱이 보여 준 안내창의 종류, 앱의 언어와 버전, 앱 인스턴스 식별자, 설치 식별자, 기기 모델, 운영체제 버전, Google이 IP 주소로 추정한 대략적인 지역(앱은 기기의 위치정보에 접근하지 않음). 사용자 식별자와 사용자 이름은 전송되지 않습니다.

    당사의 이용 목적: 앱 이용 현황 측정

    Google LLC의 이용 목적: 당사에 서비스를 제공하는 데에만 이용

  • Firebase Crashlytics(Google LLC)

    전송되는 정보: 비정상 종료 보고서와 진단 정보(기기 모델, 운영체제, 앱 버전), 각 앱 세션 시작 기록, 설치 식별자. 사용자 식별자와 사용자 이름은 전송되지 않습니다.

    당사의 이용 목적: 비정상 종료 원인 파악 및 수정

    Google LLC의 이용 목적: 당사에 서비스를 제공하는 데에만 이용

  • Sign in with Google(Google LLC)

    전송되는 정보: Google의 약관에 따른 Google 계정의 이메일 주소, 이름, 식별자

    당사의 이용 목적: 이용자가 Google 계정으로 로그인할 수 있게 함

    Google LLC의 이용 목적: 자체 목적으로도 이용하며, 그 내용은 Google의 개인정보 보호 안내에 설명되어 있습니다.

  • Sign in with Apple(Apple Inc.)

    전송되는 정보: Apple의 약관에 따른 Apple 계정의 식별자와, 이용자가 공유하는 경우 그 이름과 이메일 주소

    당사의 이용 목적: 이용자가 Apple 계정으로 로그인할 수 있게 함

    Apple Inc.의 이용 목적: 자체 목적으로도 이용하며, 그 내용은 Apple의 개인정보 보호 안내에 설명되어 있습니다.

Settings › Privacy choices에서 이용 통계(Firebase용 Google 애널리틱스)와 비정상 종료 보고서(Firebase Crashlytics)를 끌 수 있습니다. 그 밖의 전송은 앱에서 끌 수 없습니다. Firebase Cloud Messaging은 이용자가 앱에서 알림을 켠 경우에만, Sign in with Google은 이용자가 Google로 로그인하기로 선택한 경우에만, Sign in with Apple은 이용자가 Apple로 로그인하기로 선택한 경우에만 데이터를 받습니다.

대한민국: 개인정보, 처리위탁 및 국외 이전

처리하는 개인정보: 대한민국 「개인정보 보호법」(이하 ‘법’)에 따라 당사가 처리하는 개인정보는 이용자의 계정(무작위 사용자 식별자와, 로그인한 경우 이메일 주소 및 Google 또는 Apple 계정의 이름), 이용자가 정한 사용자 이름, 레이팅과 전적, 이용자가 보내는 신고, 그리고 이용자가 support@iocodo.com으로 보내는 이메일과 그 내용입니다. 앱 인스턴스 식별자, 이용 이벤트, 비정상 종료 보고서, Firebase Hosting이 기록하는 IP 주소, Cloudflare Web Analytics가 집계하는 페이지 방문, ‘데이터를 받는 업체’에 기재된 기기 정보는 당사가 보유하고 있거나 합리적인 수준의 시간, 비용 및 기술로 적법하게 입수할 수 있는 어떠한 정보로도 이용자와 연결할 수 없으므로 법에 따른 개인정보에 해당하지 않으며(‘이 방침의 적용 범위’의 정의는 이보다 넓음), 당사는 이용자를 식별하지 않고 이를 처리합니다.

동의 없이 처리하는 개인정보: 이용자와 체결한 계약(이용약관)을 이행하거나 계약을 체결하는 과정에서 이용자의 요청에 따른 조치를 이행하기 위하여 필요한 경우를 규정한 법 제15조제1항제4호에 근거하여, 당사는 이용자의 계정, 사용자 이름, 레이팅과 전적, 온라인 대전의 각 수, 이용자의 신고, 이용자가 당사에 보낸 이메일을 이용자의 동의를 구하지 않고 처리합니다. 당사는 이용자의 요청을 처리한 후, 이용자가 그 요청에 관해 다시 연락하거나 분쟁이 발생하는 경우에 대비하여, 법 제15조제1항제6호(당사의 정당한 이익이 명백하게 이용자의 권리보다 우선하고 합리적인 범위를 초과하지 않는 경우)에 근거하여 이용자가 당사에 보낸 이메일과 당사의 회신을 이용자의 이메일 주소와 함께, 그리고 플레이어 신고를 당사 고객 지원 메일함에 도착한 사본과 함께 그 요청의 처리 기록으로 보관합니다. 대한민국에 있는 이용자의 경우, 당사는 해당 요청에 관한 당사의 마지막 연락 이후 3년 동안 이를 보관한 후 삭제하며, 이용자가 요청하면 그 전에 삭제합니다.

처리위탁 및 국외 이전: 당사는 개인정보 처리업무를 아래 수탁업체에 위탁하고 있으며, 개인정보는 대한민국 밖에 있는 수탁업체로 이전됩니다. 국외 이전의 법적 근거는 법 제28조의8제1항제3호입니다. 당사는 이용자와의 계약을 이행하기 위해 이 업무를 위탁하며, 법이 정한 사항을 이 처리방침에 공개합니다. 각 수탁업체는 당사를 위해 위탁 업무를 수행하는 데에만 개인정보를 이용하며, ‘개인정보의 보유 기간’에 기재된 기간 동안 보유합니다.

  • Google LLC

    위탁 업무: 앱이 이용하는 Firebase 서비스의 운영(계정, 온라인 대전, 순위표, 초대, 신고, 알림)

    이전되는 개인정보 항목: 무작위 사용자 식별자, 로그인한 경우 이메일 주소와 Google 또는 Apple 계정의 이름, 사용자 이름, 레이팅과 전적, 대전의 각 수, 접속 여부, 알림 토큰, 초대 코드, 신고, 요청의 IP 주소

    이전되는 국가: 미국, 남아프리카공화국, 네덜란드, 대만, 대한민국, 덴마크, 독일, 멕시코, 벨기에, 브라질, 사우디아라비아, 스웨덴, 스위스, 스페인, 싱가포르, 아일랜드, 영국, 우루과이, 이스라엘, 이탈리아, 인도, 인도네시아, 일본, 칠레, 카타르, 캐나다, 태국, 폴란드, 프랑스, 핀란드, 호주, 홍콩

    이전 시기 및 방법: 앱이 Firebase에 연결할 때, 암호화된 연결(HTTPS)을 통해 전송

    이전받는 자의 연락처: 1600 Amphitheatre Parkway, Mountain View, California 94043, United States, 개인정보 문의 양식

    거부 방법: “Settings › Delete account”에서 계정 삭제

    거부의 효과: 계정이 없으면 앱은 온라인 대전과 순위표를 제공할 수 없습니다. 앱 스토어에 설정된 국가가 러시아 또는 중국 본토이면 앱은 이 서비스 없이 작동하며 컴퓨터와의 대전만 제공합니다.

    재수탁업체: Google LLC가 공개한 목록

  • Resend, Inc.

    위탁 업무: 이용자가 보낸 플레이어 신고를 이메일로 당사에 전송

    이전되는 개인정보 항목: 신고 대상 플레이어의 사용자 이름과 사용자 식별자, 사유, 신고 코드, 이용자 계정이 게스트 계정인지 여부, 계정 생성 후 지난 기간, 최근 24시간 동안 그 계정이 보낸 신고 수, 앱 버전

    이전되는 국가: 미국

    이전 시기 및 방법: 이용자가 플레이어를 신고할 때, 암호화된 연결을 통해 전송

    이전받는 자의 연락처: 2261 Market Street #5039, San Francisco, CA 94114, United States, privacy@resend.com

    거부 방법: 앱에서 플레이어를 신고하지 않음(대신 이메일로 당사에 연락할 수 있음)

    거부의 효과: 이용자가 이메일로 보내는 경우에만 신고가 당사에 전달되며, 앱은 그대로 작동합니다.

    재수탁업체: Resend, Inc.가 공개한 목록

  • GoDaddy Operating Company, LLC

    위탁 업무: 이용자가 support@iocodo.com으로 보내는 이메일, 신고를 전달하는 이메일, 당사 회신의 수신 및 보관

    이전되는 개인정보 항목: 이용자의 이메일 주소, 메시지와 첨부 파일, 플레이어 신고, 당사의 회신

    이전되는 국가: 미국, 케이맨 제도

    이전 시기 및 방법: 이용자가 당사에 이메일을 보낼 때, 플레이어를 신고할 때, 당사가 회신할 때 인터넷을 통해 전송

    이전받는 자의 연락처: Office of the Data Privacy Officer, 100 S. Mill Ave, Suite 1600, Tempe, AZ 85281, United States, privacy@godaddy.com

    거부 방법: 당사에 이메일을 보내지 않고 앱에서 플레이어를 신고하지 않음. 이미 보낸 이메일을 지우려면 당사에 삭제를 요청

    거부의 효과: 당사가 이메일로 답변하거나 신고를 처리할 수 없으며, 앱은 그대로 작동합니다.

    재수탁업체: GoDaddy Operating Company, LLC가 공개한 목록

개인정보를 처리하는 국가: 당사는 자체 서버를 두고 있지 않으며, 위 수탁업체가 각각 기재된 국가에서 당사를 위해 이 개인정보를 보관합니다.

개인정보의 파기: ‘개인정보의 보유 기간’에 기재된 기간이 끝나거나 이용자가 요청하면, 당사는 지체 없이 해당 개인정보를 복원이 불가능한 방법으로 영구 삭제합니다. 종이 문서로 보관하는 개인정보는 없습니다.

자동 수집: 당사는 앱에 포함된 아래 서비스의 SDK(소프트웨어 개발 키트)를 통해 정보를 자동으로 수집합니다. 각 서비스가 수집하는 정보는 ‘데이터를 받는 업체’에, 보유 기간은 ‘개인정보의 보유 기간’에 기재되어 있습니다.

  • Firebase Authentication
  • Cloud Firestore
  • Firebase Realtime Database
  • Firebase Remote Config 및 Firebase Installations
  • Firebase App Check
  • Firebase용 Google 애널리틱스
  • Firebase Crashlytics

Firebase Cloud Messaging은 이용자가 앱에서 알림을 켠 경우에만, Sign in with Google은 이용자가 Google로 로그인하기로 선택한 경우에만, Sign in with Apple은 이용자가 Apple로 로그인하기로 선택한 경우에만 데이터를 받으므로 자동 수집에 해당하지 않습니다.

거부 방법: 대한민국에서는 Android의 경우 이용 통계(Firebase용 Google 애널리틱스)와 비정상 종료 보고서(Firebase Crashlytics)가 기본적으로 켜져 있으며, iPhone과 iPad에서는 앱을 처음 실행할 때 한 번만 표시되는 안내창에서 이용자가 “OK”를 누르면 시작됩니다. 이용자는 Settings › Privacy choices에서 언제든지 이를 끌 수 있습니다. 위 목록의 다른 서비스는 앱이 작동하는 데 필요합니다. 이를 거부하려면 앱 이용을 중단하고 앱을 제거하면 됩니다. support@iocodo.com으로 당사에 연락할 수도 있습니다.

권리 행사: 이용자는 ‘이용자의 권리’에 설명된 요청을 할 수 있습니다. 대한민국에 있는 이용자에게는 1개월이 아닌 10일 이내에 답변합니다. 정당한 사유로 그 10일 이내에 데이터를 열람하게 할 수 없는 경우에는 그 기간 내에 사유를 알려 드리고, 사유가 해소되면 지체 없이 열람하게 해 드립니다. 만 14세 미만 아동의 법정대리인은 아동을 대신하여 같은 요청을 할 수 있습니다.

개인정보 보호책임자: IOCODO LLC 개인정보 보호팀(Privacy team), support@iocodo.com. 개인정보 처리에 관한 불만 사항도 이 주소로 접수할 수 있습니다.

Aviso de privacidad para México

Aviso de privacidad simplificado: en IOCODO LLC, con domicilio en 30 N Gould St Ste N, Sheridan, WY 82801-6317, Estados Unidos, tratamos los datos de tu cuenta (un identificador aleatorio y, si inicias sesión con Google o Apple, tu correo electrónico y el nombre de esa cuenta), el nombre de usuario que eliges, tu puntaje y tu historial de partidas clasificatorias, las jugadas de tus partidas en línea, los desafíos a duelo que envías y recibes, los jugadores que bloqueas, los datos de tu dispositivo, los datos sobre cómo usas la app, los reportes que envías sobre otros jugadores y, si nos escribes, tu mensaje y tu correo electrónico. Los usamos para que BombaDuel funcione y para responderte, que son finalidades primarias, y también para las estadísticas de uso y los informes de errores, que son finalidades secundarias, en las condiciones que se indican abajo. Puedes limitar el uso de tus datos en Ajustes › Opciones de privacidad o escribiéndonos a support@iocodo.com. Puedes consultar el aviso de privacidad integral en esta página.

Si usas BombaDuel en México, esta página es nuestro aviso de privacidad integral. Esto es lo que la ley mexicana nos pide decirte:

Responsable: IOCODO LLC, con domicilio en 30 N Gould St Ste N, Sheridan, WY 82801-6317, Estados Unidos. Puedes escribirnos a support@iocodo.com.

Datos personales que tratamos: los detallamos para cada uso en la sección “Para qué usamos los datos y con qué base jurídica” y para cada servicio en la sección “Quién recibe los datos”.

Para qué los usamos: para que BombaDuel funcione y para responderte cuando nos escribes. Estas son finalidades primarias: son necesarias para prestarte el servicio.

Finalidades secundarias: si no te opones, también los usamos para:

  • estadísticas de uso (Google Analytics para Firebase)
  • informes de errores (Firebase Crashlytics)

Cómo limitar el uso de tus datos: en Ajustes › Opciones de privacidad puedes desactivar cuando quieras las estadísticas de uso y los informes de errores. La app sigue funcionando igual. También puedes escribirnos a support@iocodo.com.

Transferencias: cuando usamos un asistente de inteligencia artificial para leer un correo y preparar la respuesta, su proveedor, ubicado en Estados Unidos, recibe estos datos: el texto de tu correo y tu dirección de correo electrónico. Los trata conforme a sus propios términos. Esto constituye una transferencia de datos, cuya finalidad es ayudarnos a leer tus mensajes y a redactar nuestras respuestas. Si no la aceptas, escribe “SIN IA” en el asunto de tu correo a support@iocodo.com: atenderemos ese mensaje sin usar el asistente. Si no manifiestas tu negativa, entenderemos que la aceptas.

Derechos ARCO: puedes pedirnos acceso a tus datos, su rectificación o su cancelación, y oponerte a su uso. Nuestro departamento de datos personales atiende estas solicitudes en support@iocodo.com: dinos qué derecho quieres ejercer y sobre qué datos. Te comunicamos nuestra decisión en un plazo máximo de 20 días hábiles desde que recibimos tu solicitud y, si procede, la hacemos efectiva dentro de los 15 días hábiles siguientes. Si las circunstancias del caso lo justifican, podemos ampliar cada uno de estos plazos una sola vez por un periodo igual.

Tecnologías que recopilan datos automáticamente: mientras usas la app, los componentes de software (SDK) de estos servicios recopilan datos de forma automática:

  • Firebase Authentication
  • Cloud Firestore
  • Firebase Realtime Database
  • Firebase Remote Config y Firebase Installations
  • Firebase App Check
  • Google Analytics para Firebase
  • Firebase Crashlytics

En la sección “Quién recibe los datos” puedes ver qué recopila cada uno. En Ajustes › Opciones de privacidad puedes desactivar Google Analytics para Firebase y Firebase Crashlytics. Para que los demás dejen de recopilar datos, tendrías que desinstalar la app.

Cambios a este aviso: los publicamos en esta página, con la fecha de la nueva versión. Si un cambio afecta la forma en que usamos los datos que ya tenemos de ti, te avisamos en la app antes de aplicarlo.

남아프리카공화국

남아프리카공화국에 있는 이용자는 당사가 이용자의 개인정보를 이용하는 것에 대해 언제든지 이의를 제기할 수 있습니다. Settings › Privacy choices에서 이용 통계(Firebase용 Google 애널리틱스)와 비정상 종료 보고서(Firebase Crashlytics)를 끌 수 있으며, 그 밖의 이용에 대해서는 support@iocodo.com으로 연락해 주시기 바랍니다. 또한 정보규제기관(Information Regulator)에 민원을 제기할 수도 있습니다. 주소는 Woodmead North Office Park, 54 Maxwell Drive, Woodmead, Johannesburg, 2191, South Africa, 이메일은 POPIAComplaints@inforegulator.org.za, 전화번호는 +27 10 023 5200입니다.

Türkiye: Aydınlatma Metni

Bu metin, BombaDuel uygulamasını Türkiye'de kullanan kişileri 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi uyarınca aydınlatmak amacıyla hazırlanmıştır.

Bu metin yalnızca bilgilendirme amaçlıdır. Açık rızanız, bu metinden ayrı olarak uygulama içinde alınır.

Veri sorumlusu: BombaDuel uygulamasını geliştiren IOCODO LLC. IOCODO LLC, Amerika Birleşik Devletleri'nin Wyoming eyaletinde kayıtlı bir sınırlı sorumluluk şirketidir.

Posta adresi: 30 N Gould St Ste N, Sheridan, WY 82801-6317, Amerika Birleşik Devletleri
E-posta: support@iocodo.com

Amaçlar ve hukuki sebepler: Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz.

  • Hesabınızın ve oyunun işletilmesi; oyuncular arasındaki düello davetlerinin iletilmesi; kullanıcı adınızın, puanınızın ve oyun geçmişinizin diğer oyunculara gösterilmesi

    Veriler: rastgele bir kullanıcı tanımlayıcısı; e-posta adresiniz ve Google ya da Apple hesabınızın adı (bunlarla giriş yaparsanız); seçtiğiniz kullanıcı adı ve onu en son ne zaman değiştirdiğiniz; puanınız, galibiyetleriniz, mağlubiyetleriniz, beraberlikleriniz, oynadığınız oyun sayısı, serilerinizin kaydı, sıralamanız ve en son ne zaman dereceli bir maç oynadığınız; bir maç beklerken seçtiğiniz tahta boyutları; oynanan bir maçın hamleleri; çevrimiçi olup olmadığınız; avatarınız; engellediğiniz oyuncular; gönderdiğiniz ve aldığınız düello davetleri (iki oyuncu, gönderilme zamanı ve tahta boyutu); diğer oyuncuların size düello daveti gönderip gönderemeyeceği; son bir gün içinde gönderdiğiniz davetlerin kaydı (kime ve ne zaman); Firebase Authentication'ın kaydettiği isteklerinizin IP adresi; e-posta adresinizi doğrulamak veya şifrenizi sıfırlamak için gönderilen e-postalardaki bağlantı.

    Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kanun md. 5/2-c).

  • Uygulamanın yapılandırılması ve çevrimiçi oyunun değiştirilmiş uygulamalara karşı korunması

    Veriler: kurulum tanımlayıcıları ve belirteçleri, uygulama sürümü, işletim sistemi sürümü, cihazınızın dili, ülke ayarı ve saat dilimi, uygulamanın Apple ve Google'dan istediği bütünlük kontrolleri.

    Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kanun md. 5/2-c).

  • BombaDuel'deki etkinlikler ve büyük değişiklikler ile diğer oyuncuların size gönderdiği düello davetleri hakkında bildirim gönderilmesi

    Veriler: kullanıcı tanımlayıcınıza bağlı bir cihaz belirteci, cihazınızın platformu, uygulamanın dili ve uygulamanın bu belirteci abone ettiği konular.

    Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kanun md. 5/2-c).

  • Davetlerin işletilmesi: bir davet kodunun onu paylaşan oyuncuya bağlanması ve her davetle katılan oyuncuların sayılması

    Veriler: paylaştığınız davet kodu ve kullanıcı tanımlayıcınız; bir davetle geldiyseniz o kod, sizi davet eden oyuncunun kullanıcı tanımlayıcısı ve tarih.

    Hukuki sebep: bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kanun md. 5/2-c).

  • Uygulamanın kullanımına ilişkin istatistiklerin tutulması ve çökmelerin giderilmesi

    Veriler: kullanım olayları, çökme raporları ve tanılama bilgileri, her uygulama oturumunun başladığına ilişkin bir kayıt, cihaz modeli, işletim sistemi ve uygulama sürümü, uygulamanın dili, uygulama örneği ve kurulum tanımlayıcıları, Google'ın IP adresinizden çıkarsadığı yaklaşık konum (uygulamanın telefonunuzun konumuna erişimi yoktur).

    Hukuki sebep: açık rızanız (Kanun md. 5/1). Türkiye'de kullanım istatistikleri ve çökme raporları siz açık rıza verene kadar kapalıdır.

  • Yasanın gerektirdiği durumlarda, kullandığınız uygulama mağazasının paylaştığı yaş aralığı bilgisinin alınması

    Veriler: yaş aralığı: telefonunuzun geçici belleğinde kalır, hiçbir zaman kaydedilmez ve gönderilmez.

    Hukuki sebep: ABD ve Brezilya'daki yaşa ilişkin yasaların uygulama geliştiricisi olarak bize yüklediği yükümlülüklerin yerine getirilmesi amacıyla, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Kanun md. 5/2-f).

  • Diğer oyuncular hakkındaki bildirimlerinizin işlenmesi ve bize yazdığınızda size yanıt verilmesi

    Veriler: bir bildirim için: kullanıcı tanımlayıcınız, bildirdiğiniz oyuncunun kullanıcı adı ve kullanıcı tanımlayıcısı, seçtiğiniz neden ve uygulama sürümü; bir e-posta için: e-posta adresiniz, mesajınız ve eklediğiniz her şey, ayrıca uygulamanın e-postanın sonuna yazdığı uygulama sürümü, platform ve işletim sistemi sürümü.

    Hukuki sebep: sorularınızın yanıtlanması bakımından, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (Kanun md. 5/2-c); Kanun'un 11. maddesi uyarınca yaptığınız başvuruların sonuçlandırılması bakımından, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Kanun md. 5/2-ç ve md. 13); size nasıl yanıt verdiğimizi kanıtlayabilmek amacıyla yazışmaların yalnızca Kişisel Verileri Koruma Kuruluna şikâyet veya dava yolu açık olduğu sürece saklanması bakımından, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Kanun md. 5/2-e).

  • iocodo.com'daki BombaDuel sayfalarının size sunulması; BombaDuel ana sayfasına ve paylaşılan bir tahtayı açan sayfaya yapılan ziyaretlerin sayılması

    Veriler: IP adresiniz ve isteğin kendisi, yani sayfanın veya dosyanın adresi ve onu isteyen tarayıcının adı ve sürümü; ziyaretler sayılırken ayrıca geldiğiniz sayfa, sayfanın yüklenme süresi, tarayıcınız ve işletim sisteminiz.

    Hukuki sebep: istediğiniz sayfaları size sunabilmemiz ve sitenin çalışır durumda ve güvenli kalmasını sağlamamız, ayrıca bu iki BombaDuel sayfasını kaç kişinin ziyaret ettiğini ve sayfaların ne kadar hızlı yüklendiğini öğrenip sayfaları buna göre yönetebilmemiz bakımından, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Kanun md. 5/2-f).

Toplama yöntemi: Kişisel verilerinizi aşağıdaki iki yöntemle elde ediyoruz.

  • Otomatik yollarla: uygulamayı kullandığınız sırada, cihazınızdaki BombaDuel uygulaması ve uygulamanın içinde yer alan hizmet sağlayıcılara ait yazılımlar (SDK) aracılığıyla.
  • Bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla: bize yazdığınızda, yani e-postalarınız aracılığıyla.

Aktarım: BombaDuel uygulamasını işletmek için aşağıdaki sağlayıcılardan hizmet alıyoruz. Her biri yalnızca kendi hizmetiyle ilgili verileri alır.

  • Google LLC: hesap ve oyun (Firebase Authentication, Cloud Firestore, Firebase Realtime Database, Cloud Functions for Firebase), Google ile giriş yapmayı seçerseniz girişiniz, uygulamanın yapılandırılması ve korunması (Firebase Remote Config, Firebase Installations, Firebase App Check ve Google Play Integrity), bildirimler (Firebase Cloud Messaging); iocodo.com'daki BombaDuel sayfalarının sunulması (Firebase Hosting); açtıysanız kullanım istatistikleri (Google Analytics for Firebase) ve çökme raporları (Firebase Crashlytics)
  • Apple Inc. (ABD): iPhone ve iPad'de bildirimlerin iletilmesi (Apple Push Notification service), isteklerin gerçekten BombaDuel uygulamasından geldiğinin doğrulanması (App Attest) ve Apple ile giriş yapmayı seçerseniz girişiniz
  • Resend, Inc.: diğer oyuncular hakkındaki her bildiriminizi bize e-postayla iletir
  • Cloudflare, Inc. (ABD): iocodo.com'daki BombaDuel ana sayfasına ve paylaşılan bir tahtayı açan sayfaya yapılan ziyaretlerin sayılması (Cloudflare Web Analytics)
  • GoDaddy Operating Company, LLC: destek posta kutumuz (GoDaddy Professional Email); bize gönderdiğiniz e-postaları ve yanıtlarımızı saklar
  • Bilgi teknolojileri hizmet sağlayıcıları (ABD): bize gönderdiğiniz e-postaları ve diğer oyuncular hakkındaki bildirimlerinizi okumak ve yanıtlarımızı hazırlamak için kullanabileceğimiz araçları sunan şirketler

Haklarınız: Kanun'un 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz.

  • kişisel verilerinizin işlenip işlenmediğini öğrenme
  • kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
  • kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
  • kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Kanun'un 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
  • düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
  • kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvuru: Başvurunuzu yukarıdaki posta adresine yazılı olarak ya da support@iocodo.com adresine e-postayla iletebilirsiniz. Talebinizi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız (Kanun md. 13).

Việt Nam: chuyển dữ liệu cá nhân xuyên biên giới

Khi bạn dùng BombaDuel tại Việt Nam, dữ liệu cá nhân của bạn được chuyển ra nước ngoài và được xử lý tại đó. BombaDuel là ứng dụng của IOCODO LLC, một công ty tại Hoa Kỳ.

Bên nhận dữ liệu: IOCODO LLC và các nhà cung cấp dịch vụ của chúng tôi, gồm:

  • Google LLC
  • Resend, Inc.
  • Apple Inc.
  • GoDaddy Operating Company, LLC
  • Cloudflare, Inc.

Nơi xử lý: Hoa Kỳ và các quốc gia khác nêu tại phần về nơi xử lý dữ liệu trên trang này.

Mục đích xử lý: vận hành BombaDuel và trả lời khi bạn liên hệ với chúng tôi.

Ngoài ra, tùy theo lựa chọn của bạn, dữ liệu còn được dùng cho:

  • thống kê việc sử dụng ứng dụng (Google Analytics for Firebase)
  • báo cáo sự cố để chúng tôi khắc phục lỗi (Firebase Crashlytics)

Phần về bên nhận dữ liệu trên trang này cho biết mỗi dịch vụ nhận những dữ liệu nào và để làm gì. Bạn có thể bật hoặc tắt thống kê sử dụng và báo cáo sự cố bất cứ lúc nào trong ứng dụng, tại Settings › Privacy choices.

Email bạn gửi cho chúng tôi: Bên nhận: GoDaddy Operating Company, LLC tại Hoa Kỳ (nhà cung cấp hộp thư hỗ trợ của chúng tôi) và Anthropic, PBC tại Hoa Kỳ (Claude, trợ lý trí tuệ nhân tạo mà chúng tôi có thể dùng để đọc email và soạn bản nháp thư trả lời). Điều này cũng áp dụng cho các báo cáo bạn gửi cho chúng tôi qua email.

Xử lý tự động: Khi chúng tôi dùng Claude để đọc một email, nội dung email đó được xử lý tự động. Claude là một mô hình ngôn ngữ, có chức năng đọc văn bản và soạn bản nháp thư trả lời. Chúng tôi không đưa ra bất kỳ quyết định tự động nào về bạn: một người phụ trách tại IOCODO sẽ trực tiếp đọc và quyết định cách trả lời. Nếu bạn muốn từ chối, hãy ghi “KHÔNG DÙNG AI” vào tiêu đề email gửi đến support@iocodo.com: chúng tôi sẽ xử lý email đó mà không dùng trí tuệ nhân tạo.

14. 아동

BombaDuel은 만 13세 미만 아동을 대상으로 하지 않습니다.

앱은 이용자의 나이나 출생 연도를 묻지 않습니다. 다만 미국 또는 브라질 계정의 경우, 아래에 설명한 대로 앱 스토어가 공유하는 연령대를 대신 읽습니다. 앱이 이용 통계와 비정상 종료 보고서에 대한 동의를 요청하는 경우, 허용 버튼에는 그 지역에서 이용자의 동의가 유효해지는 나이가 표시되며, 거부 버튼에는 나이가 표시되지 않습니다. 버튼에 표시된 나이 미만이라면 거부해 주시기 바랍니다. 앱은 그대로 작동합니다.

동의가 유효한 나이는 이용자가 있는 곳에 따라 다릅니다. 벨기에, 에스토니아, 아이슬란드, 몰타, 노르웨이, 포르투갈, 스웨덴은 만 13세, 오스트리아, 키프로스, 스페인은 만 14세, 체코, 덴마크, 프랑스, 그리스, 슬로베니아는 만 15세, 그 밖의 유럽경제지역 국가는 만 16세입니다. 앱이 여러 국가의 신호를 감지하면 그중 가장 높은 나이가 적용됩니다. 브라질에서는 이용자가 허용해도, 이용자가 만 18세 이상이라고 앱 스토어가 앱에 알려 준 경우에만 이용 통계와 비정상 종료 보고서가 켜지며, 그렇지 않으면 꺼진 상태로 유지됩니다.

브라질에서는 앱이 앱 스토어가 공유하는 연령대(Apple의 Declared Age Range, Google Play Age Signals)를 읽습니다. 앱은 이 연령대를 이 연령 확인과 아래에 설명한 13세 미만 이용자에 대한 규칙에만 이용하고 기기의 메모리에만 보관하며, 기록하거나 전송하지 않습니다. 기기에는 앱이 마지막으로 스토어에 확인한 시점과 스토어가 이용자를 13세 미만이라고 알렸는지 여부만 저장됩니다.

보호자 안내: BombaDuel에는 채팅이 없으며, 플레이어끼리 메시지를 주고받을 수도 없습니다. 온라인 대전 중에는 상대가 이용자의 사용자 이름을 볼 수 있고, 순위표에는 레이팅이 높은 플레이어의 사용자 이름, 레이팅, 전적이 표시됩니다. 사용자 이름은 불쾌한 이름을 거르는 필터를 거치며, 순위표에서 플레이어를 신고할 수 있고, 차단한 플레이어와는 다시 매칭되지 않습니다. 사용자 이름이 있는 로그인 플레이어는 지금 접속 중인 플레이어를 보고 서로 대전 신청을 할 수 있습니다. 대전 신청에는 같은 필터를 거친 신청자의 사용자 이름만 표시되며, 이용자가 차단한 플레이어는 이용자에게 대전 신청을 할 수 없습니다.

App Store 또는 Google Play가 앱에 이용자가 13세 미만이라고 알리면, 앱은 그 이용자의 알림 토큰을 만들지 않으며 이미 있는 알림 토큰은 삭제합니다. 또한 1.1.0 버전부터는 그 이용자가 게스트로만 이용하게 합니다. Google, Apple 또는 이메일 주소로 로그인하는 것은 거부되므로, 그 이용자에게는 사용자 이름, 레이팅, 순위표의 행이 없고, 접속 중인 플레이어 목록을 볼 수 없으며 대전 신청을 보내거나 받을 수 없습니다. 그 기기에 로그인했던 계정이 이미 있다면, 앱은 당사 서버에 그 계정을 로그인 정보, 사용자 이름, 레이팅과 전적이 담긴 프로필, 순위표의 행, 초대 코드와 함께 모두 삭제해 달라고 요청하고, 삭제가 완료될 때까지 앱을 실행할 때마다 다시 요청합니다. 그 후 이용자는 게스트로 계속 이용합니다. 같은 버전부터 앱의 첫 화면에는 그 이용자에게 이 항목으로 연결되는 링크가 표시됩니다.

당사가 그 이용자로부터 수집하는 개인정보는 다음뿐입니다. 게스트 계정의 무작위 사용자 식별자와 이에 연결된 온라인 대전 데이터(수, 매칭 정보, 대전 기록), 랭크 대전 기록, 매칭 대기열의 순서, 접속 여부, 이용자가 공유하거나 가입할 때 사용한 초대 코드, 이용자가 다른 플레이어에 대해 보내는 신고와 브라질에서 보낸 신고의 처리 결과를 알리는 통지, Firebase 설치 식별자와 App Check 토큰, 이용 통계가 켜져 있는 경우 ‘데이터를 받는 업체’에 기재된 이용 이벤트와 Google 애널리틱스 앱 인스턴스 식별자, 비정상 종료 보고서가 켜져 있는 경우 식별자가 포함된 비정상 종료 보고서, 그리고 Firebase에 보내는 각 요청에 함께 전달되는 IP 주소입니다. 로그인한 플레이어가 그 이용자와 매칭되면, 그 플레이어의 기기는 그 이용자가 해당 플레이어의 프로필을 볼 수 있게 하는 권한에 사용자 식별자를 저장합니다. 그 이용자의 정보는 공개되지 않습니다. 대전 중 상대는 Player라는 단어와 사용자 식별자의 처음 네 글자로 된 게스트 이름만 볼 수 있습니다.

당사는 이 데이터를 앱의 내부 운영에만 이용합니다. 즉 게스트 계정과 온라인 대전의 운영, 초대 실적 반영, 이용자가 보낸 신고 처리, 점검 및 업데이트 안내를 포함한 앱 설정 유지, 앱 작동 측정 및 오류 수정, 연결 유지와 온라인 게임 보호, 그리고 당사의 법적 의무 이행입니다. 당사는 이 데이터를 아동에게 연락하거나 광고하거나 프로필을 만드는 데 이용하지 않으며, 이름이나 이메일 주소와 연결하지 않습니다. Google은 다음 문단에 설명한 대로 당사의 수탁업체로서 이 데이터를 받습니다. 이용자가 보낸 신고는 ‘데이터를 받는 업체’에 신고용으로 기재된 업체를 거쳐 이메일로 당사 고객지원 메일함에도 전달되지만, 사용자 식별자는 포함되지 않습니다. 이메일에는 신고 코드만 담기며, 그 코드를 계정과 연결하는 것은 당사 데이터베이스뿐입니다.

아동을 포함한 모든 플레이어에 대해, Google은 앱이 Firebase로 보내는 데이터를 당사의 수탁업체로서만 받습니다. Google은 이 데이터를 Firebase의 운영, 보호 및 개선, Google 애널리틱스의 운영 및 보호, 그리고 법적 의무 이행에 사용할 수 있지만, 다른 Google 제품을 개선하는 데에는 사용할 수 없습니다. 당사의 Firebase 프로젝트에서는 Google이 Firebase 서비스 데이터를 다른 Google 서비스 개선에 사용하도록 허용하는 설정이 꺼져 있고, 당사 Google 애널리틱스 계정의 데이터 공유 설정은 모두 꺼져 있으며, 당사의 Firebase 프로젝트나 Google 애널리틱스 속성에는 다른 Google 제품이 연결되어 있지 않습니다.

당사는 아동의 데이터를 ‘개인정보의 보유 기간’에 기재된 기간 동안 보유하며, 이것이 아동 데이터에 대한 당사의 보유 방침입니다. Firebase가 기기의 앱에 부여하는 설치 식별자는 앱을 다시 열었을 때도 앱이 작동하도록 보관되며, 앱이 마지막으로 이 식별자를 사용한 때부터 270일이 지날 때까지(예: 앱을 삭제한 후) 보관됩니다. 그 후 Firebase가 이를 삭제하고 180일 이내에 시스템에서 제거합니다.

그 이용자의 대전 데이터, 연결 식별자, 이용 데이터의 보유 기간과 그 이유는 다음과 같습니다. 온라인 대전 데이터는 대전이 진행되는 동안 보유하며, 마지막 수 이후 1시간이 지난 대전은 30분마다 실행되는 정리 작업이 삭제합니다. 랭크 대전 기록은 결과를 산정하기 위해 보유하며, 7일이 지나면 같은 정리 작업이 삭제합니다. 매칭 대기열의 순서와 접속 여부는 이용자가 대기열이나 앱을 떠나거나 연결이 끊기면 삭제됩니다. 매칭된 플레이어의 프로필을 볼 수 있는 권한은 대전 후에도 그 플레이어의 프로필을 볼 수 있도록 보유하며, 24시간 후 만료되고 그 후 Firestore가 보통 24시간 이내에 삭제합니다. 요청이 정식 앱에서 왔음을 보여 주는 App Check 토큰은 7일 이내에 자동으로 만료됩니다. Google 애널리틱스의 이용 이벤트는 시간에 따른 앱 이용 변화를 비교하기 위해 2개월간 보유하며, 이와 연결된 식별자는 앱이 마지막으로 이용 통계를 보낸 때부터 최대 14개월까지 보유합니다. 비정상 종료 보고서는 반복되는 오류를 찾기 위해 90일간 보유합니다. 모든 연결에 필요한 IP 주소는 Firebase Authentication이 몇 주간 보관하고, Google 애널리틱스는 기록하거나 저장하지 않습니다. Firebase에 대한 그 밖의 요청에 대해서는 Google이 보관 기간을 밝히지 않습니다.

버전 1.1.0부터 앱은 정리 작업이 그 이용자의 게스트 계정을 찾을 수 있도록 당사 서버에서 그 계정을 13세 미만 이용자의 계정으로 표시하며, 그 밖의 정보는 남기지 않습니다. 이 정리 작업은 매주 실행되며, 앱이 그 계정에 마지막으로 연결된 때부터 14개월이 지나면 그다음 한 달 이내에 게스트 계정과 당사 데이터베이스가 그 계정에 연결해 보관하는 모든 정보(로그인 정보, 프로필, 초대 코드, 가입할 때 사용한 초대 기록, 신고 처리 결과 통지, 표시 자체, 매칭 대기열의 순서, 접속 여부)를 삭제합니다. 그 이용자가 보낸 신고는 처리 경위의 기록으로 남지만, 이 정리 작업으로 삭제되든 “Settings › Delete account”로 삭제되든 계정이 삭제되면 사용자 식별자가 지워집니다.

당사는 앱 데이터베이스 밖에 플레이어 데이터의 사본을 두 종류만 보관합니다. 플레이어에 대한 신고는 당사 고객 지원 메일함에도 이메일로, 그리고 당사 내부의 고객 지원 요청 목록으로 도착하며, 이 사본은 ‘개인정보의 보유 기간’에서 신고에 대해 설명한 대로 보관됩니다. 대전 신청, 랭크 대전, 신고를 처리하는 서버 함수는 플레이어의 사용자 식별자를 당사 서버 로그에 기록할 수도 있으며, 이 로그는 30일 후 삭제됩니다.

보호자는 이 데이터를 열람하고, 삭제를 요청하고, 추가 수집을 거부할 수 있습니다. support@iocodo.com으로 이메일을 보내거나 +1 307 800 7271로 전화해 주시기 바랍니다. 버전 1.1.0부터 아동의 기기에서 “Settings › Contact support”를 누르면 계정 ID가 이미 들어 있는 이메일이 열리므로, 당사가 게스트 계정을 찾을 수 있습니다. 당사는 데이터 자체를 보내기 전에, 요청이 아동의 부모나 후견인에게서 온 것인지 확인하기 위해 보호자가 서명한 후 스캔본이나 사진으로 회신할 간단한 양식을 보냅니다. 바로 삭제하려면 아동의 기기에서 “Settings › Delete account”를 이용해 주시기 바랍니다. 게스트 계정이 초대 코드, 가입할 때 사용한 초대 기록, 매칭 대기열의 순서, 접속 여부, 신고 처리 결과 통지와 함께 삭제됩니다. 그 계정이 보낸 신고에서는 한 달 이내에 사용자 식별자가 지워지며, 설치 식별자, 이용 데이터, 비정상 종료 보고서는 위에 적은 기간에 따라 삭제됩니다. 추가 수집을 거부하려면 “Settings › Delete account”로 계정을 삭제한 후 앱을 삭제해 주시기 바랍니다. 그러면 모든 수집이 즉시 중단됩니다. 또는 “Settings › Privacy choices”에서 이용 통계와 비정상 종료 보고서를 끄면 이 두 가지 수집만 중단됩니다.

아동이 당사에 개인정보를 제공했다고 생각되면 support@iocodo.com으로 알려 주시기 바랍니다. 해당 정보를 삭제하겠습니다.

15. “Do Not Track” 신호와 다른 회사의 정보 수집

일부 브라우저와 기기는 “Do Not Track” 신호를 보낼 수 있습니다. 이 신호에 대응하는 방식에 관한 공통 표준이 없으므로, BombaDuel과 이 페이지는 이 신호를 받더라도 작동 방식을 바꾸지 않습니다. 이용자는 이 방침에 설명된 선택 사항을 통해 자신의 개인정보를 관리할 수 있습니다.

현재 버전의 BombaDuel에서는 ‘데이터를 받는 업체’에 기재된 수탁업체만이 그곳에 기재된 용도로 앱에서 데이터를 받습니다. 당사는 다른 회사가 BombaDuel을 이용하여 시간의 흐름에 따라, 그리고 다른 앱과 웹사이트에 걸쳐 이용자의 활동에 관한 개인정보를 수집하도록 허용하지 않습니다.

16. 개인정보 처리방침의 변경

당사는 BombaDuel이나 관련 법령이 변경되면 이 방침을 개정하며, 상단의 날짜는 현행 버전의 시행일을 나타냅니다. 변경 사항이 당사가 이미 보유한 이용자의 개인정보 이용 방식에 영향을 미치는 경우, 변경 사항이 적용되기 전에 앱에서 알리며, 법령이 요구하는 경우 다시 동의를 요청합니다.

최종 개정일:

17. 문의

IOCODO LLC
우편 주소: 30 N Gould St Ste N, Sheridan, WY 82801-6317, United States
이메일: support@iocodo.com
전화번호: +1 307 800 7271
범죄 또는 불법 콘텐츠 신고: iocodo.com/report/

개인정보 보호책임자(캐나다 퀘벡주)는 IOCODO LLC의 업무집행자이며, support@iocodo.com으로 문의하실 수 있습니다.