개인정보 처리방침

1. 수집하는 정보

사용자가 제공하는 정보

• 이메일 주소 — 결제 제공업체 Paddle을 통한 구매 과정에서 수집됩니다. 라이선스 키 전달 및 중요한 계정 통신에 사용됩니다.

자동으로 수집되는 정보

• 라이선스 데이터 — 라이선스 키, 구독 등급, 구독 상태가 라이선스 검증을 위해 서버에 저장됩니다.
• 기기 정보 — 라이선스를 활성화할 때 기기 지문(기기의 해시된 식별자)과 선택적 기기 이름을 수집합니다. 이는 구독 요금제에 포함된 기기 제한을 시행하는 데만 사용됩니다.
• 웹사이트 분석 — Cloudflare Web Analytics는 분석 쿠키 없이 웹사이트 이용 통계를 집계합니다. 웹사이트 분석은 선택적 앱 텔레메트리와 별개입니다.

수집하지 않는 정보

• 기보 데이터 — 모든 바둑 기보, SGF 파일, 분석 결과, 기보 라이브러리 데이터는 기기에 로컬로 저장됩니다. 당사는 이 데이터에 접근할 수 없습니다.
• 결제 세부정보 — 신용카드 번호와 청구 세부정보는 전적으로 Paddle이 처리합니다. 당사는 결제 정보를 보거나 저장하지 않습니다.

키 없는 오픈 베타

베타 접근을 위해 앱은 해시 처리한 기기 지문을 전송하고 해당 기기에 연결된 서명된 접근 토큰을 받습니다. 토큰은 최대 48시간 유효하며 로컬에 저장되고 주기적으로 갱신됩니다. 계정, 라이선스 기록 또는 기기 활성화는 생성하지 않습니다. 이 접근 검증은 선택적 텔레메트리 설정과 별개입니다.

선택적 앱 텔레메트리

동의하면 앱은 가명 처리된 사용·진단 데이터를 수집합니다. 무작위 설치·세션 식별자, 앱·운영체제·엔진 버전, 언어, 국가, 브라우저 종류와 화면 크기 범주, 사용한 기능, 요금제와 접근 출처, 작업 결과, 소요 시간과 개수, 제한된 오류 코드와 되돌릴 수 없는 오류 지문이 포함됩니다. 이 식별자는 가명이며 완전히 익명이 아닙니다. 앱 텔레메트리에 원본 IP 주소, 기보, SGF 내용, 선수 이름, 이메일, 라이선스 키, 파일 경로, URL, 오류 메시지 또는 스택 추적은 저장하지 않습니다.

설정에서 언제든 텔레메트리를 끌 수 있습니다. 대기 중인 이벤트는 삭제되지만 이미 수신된 데이터는 회수되지 않습니다. 전송은 크기가 제한된 메모리 대기열과 제한된 재시도를 사용합니다. 복사용 오류 보고서에는 개인 정보가 있을 수 있으므로 자발적으로 공유하기 전에 검토하세요. 복사만으로는 전송되지 않습니다.

2. 정보 사용 목적

수집된 정보는 다음 목적으로 사용됩니다:

• StoneBase 애플리케이션 및 라이선스 시스템 제공 및 유지
• 라이선스 키 및 계정 관련 통신 전달
• 구독 검증 및 기기 활성화 관리
• 사이트 통계와 선택적 가명 진단 데이터를 통한 웹사이트 및 서비스 개선
• 지원 요청에 응답

3. 결제 처리

모든 결제는 Paddle.com Market Limited("Paddle")가 처리하며, Paddle이 당사의 기록 판매자(Merchant of Record) 역할을 합니다. 구매 시 Paddle과 직접 거래하게 됩니다. Paddle이 체크아웃, 결제 처리, 인보이스 발행, 판매세 및 VAT 준수를 처리합니다.

Paddle의 개인정보 처리방침은 모든 결제 관련 데이터에 적용됩니다: paddle.com/legal/privacy

4. 제3자 서비스

당사는 다음 제3자 서비스를 사용합니다:

• Paddle — 결제 처리 및 구독 관리. 공유 데이터: 이메일 및 청구 정보(Paddle이 직접 처리).
• Cloudflare — 웹사이트 호스팅, 접근 검증, 사이트 분석 및 선택적 가명 앱 텔레메트리. Cloudflare는 이 서비스에 필요한 데이터를 처리합니다. 앱 텔레메트리 데이터셋에는 원본 IP 주소를 저장하지 않습니다.
• Resend — 트랜잭션 이메일 전송(라이선스 키). 공유 데이터: 이메일 주소.

5. 데이터 저장 및 보안

• 라이선스 및 기기 활성화 데이터는 유럽 연합 내에서 호스팅되는 서버리스 데이터베이스인 Cloudflare D1에 저장됩니다.
• 당사는 개인 데이터를 무단 접근, 변경, 공개 또는 파기로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 구현합니다.
• 기기와 서버 간의 모든 통신은 TLS를 사용하여 암호화됩니다.

6. 정보주체의 권리(GDPR)

유럽 경제 지역(EEA)에 거주하는 경우, 일반 데이터 보호 규정(GDPR)에 따라 다음 권리가 있습니다:

• 접근권 — 당사가 보유한 개인 데이터의 사본을 요청할 수 있습니다.
• 정정권 — 부정확한 개인 데이터의 정정을 요청할 수 있습니다.
• 삭제권 — 개인 데이터의 삭제를 요청할 수 있습니다.
• 처리 제한권 — 개인 데이터 처리의 제한을 요청할 수 있습니다.
• 데이터 이동권 — 구조화된 기계 판독 가능 형식으로 개인 데이터의 전송을 요청할 수 있습니다.
• 이의 제기권 — 개인 데이터 처리에 이의를 제기할 수 있습니다.

이러한 권리를 행사하려면 contact@gostonebase.com으로 문의하십시오. 30일 이내에 응답하겠습니다.

7. 데이터 보유

• 라이선스 데이터 — 구독 기간 동안 및 취소 후 최대 12개월 동안 기록 보관 목적으로 보유됩니다.
• 기기 활성화 — 기기를 비활성화하거나 라이선스가 만료되면 제거됩니다.
• 이메일 주소 — 구독 기간 동안 보유되며 취소 후 요청 시 삭제됩니다.

8. 아동의 개인정보 보호

StoneBase는 만 16세 미만의 아동을 대상으로 하지 않습니다. 당사는 고의로 아동의 개인정보를 수집하지 않습니다. 아동의 데이터를 수집했다고 판단되면 연락해 주시기 바랍니다. 즉시 삭제하겠습니다.

9. 방침 변경

당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경사항이 있는 경우 이 페이지에 업데이트된 방침을 게시하고 "최종 업데이트" 날짜를 갱신하여 알려드립니다. 변경사항 게시 후 StoneBase를 계속 사용하면 개정된 방침에 동의하는 것으로 간주됩니다.

10. 문의

본 개인정보 처리방침에 관한 질문이 있거나 데이터 보호 권리를 행사하려면 다음으로 연락해 주십시오:

contact@gostonebase.com