개인정보 처리방침

이 개인정보 처리방침은 Marat Kairbekov가 운영하는 관련 서비스와 함께 모바일 기기용 Quizzes! 애플리케이션(통칭하여 «애플리케이션»)에 적용됩니다. Marat Kairbekov는 이하 «서비스 제공자»라 하며, GDPR이 적용되는 경우 «데이터 컨트롤러»라 합니다.

데이터 컨트롤러 정보

Marat Kairbekov는 귀하의 개인정보 처리에 책임이 있는 데이터 컨트롤러입니다.

이름: Marat Kairbekov
주소: 6 Sanzhara Asfendiyarov Street, Astana, 010000, Kazakhstan
이메일: quizzes@kannoapps.com

개인정보 보호 관련 문의 또는 GDPR 또는 기타 관련 법률에 따른 권리 행사를 위해서는 위 연락처 정보를 사용하여 데이터 컨트롤러에 문의하십시오.

애플리케이션은 어떤 정보를 수집하며 어떻게 사용합니까?

애플리케이션은 등록을 요구하지 않으며 이름, 이메일 주소 또는 전화번호를 요청하지 않습니다. 귀하가 이메일로 서비스 제공자에게 연락하는 경우, 서비스 제공자는 귀하의 이메일 주소와 메시지 내용을 수신하며, 해당 정보는 문의에 응답하기 위해서만 사용합니다.

귀하의 개인정보 처리의 법적 근거

GDPR이 적용되는 경우 서비스 제공자는 다음과 같은 하나 이상의 적법한 근거에 의존합니다:

  • 계약 이행: 애플리케이션을 제공하거나 귀하와의 계약을 이행하기 위해 필요한 처리.
  • 동의: 맞춤형 광고, 푸시 알림 또는 선택적 기능을 포함한 처리에 대해 귀하가 명시적으로 동의한 경우. 귀하는 동의를 언제든지 철회할 수 있으며, 철회 전에 발생한 처리에는 영향을 미치지 않습니다.
  • 정당한 이익: 네트워크 및 정보 보안 유지, 사기 및 남용 방지, 또는 분석을 통한 애플리케이션 핵심 기능 개선 등 서비스 제공자의 특정 정당한 이익을 위해 처리가 필요한 경우. 단, 해당 이익이 귀하의 개인정보 보호 권리 또는 기본적 자유보다 우선하지 않는 경우에 한합니다.
  • 법적 의무: 법률 또는 정부 요청을 준수하기 위한 경우.

쿠키 및 유사 기술

애플리케이션은 브라우저 쿠키를 사용하지 않습니다. 애플리케이션에 통합된 제3자 SDK는 각자의 개인정보 처리방침에 설명된 대로 분석, 광고 및 구매 검증을 위해 유사 기술을 사용할 수 있습니다.

애플리케이션은 어떤 정보를 자동으로 수집합니까?

또한 애플리케이션은 다음을 포함하여 특정 정보를 자동으로 수집할 수 있습니다:

  • 기기 유형 및 모델;
  • 운영 체제 및 버전, 애플리케이션 버전;
  • 기기 설정에 지정된 언어 및 국가;
  • 모바일 기기의 IP 주소;
  • 애플리케이션이 최초 실행 시 생성하여 기기에 저장하는 익명화된 식별자(UUID). 이 식별자는 Firebase Analytics에서 사용자 식별자로 사용되며, 귀하를 개인적으로 식별할 수 있는 정보를 포함하지 않고, 다른 서비스에서 부여한 식별자와 연결되지 않습니다;
  • 광고 식별자(iOS의 IDFA, Android의 Google Advertising ID) — 이 개인정보 처리방침에 나열된 광고 서비스에만 전달되며, 필요한 경우 귀하의 동의가 있는 경우에만 전달됩니다;
  • 사용 이벤트: 퀴즈 열기, 레벨 완료, 광고 노출 및 클릭, 인앱 구매;
  • 기기 푸시 토큰(Android의 FCM 등록 토큰, iOS의 APNs 토큰) — 귀하가 알림을 활성화한 경우.

전체 진행 상태(현재 레벨, 점수, 잠금 해제된 항목) 및 애플리케이션 설정은 귀하의 기기에 로컬로 저장되며 서비스 제공자에게 전송되지 않습니다. 익명화된 사용 이벤트는 애플리케이션 분석 및 개선을 위해 Firebase Analytics로 전송됩니다.

푸시 알림

애플리케이션은 귀하가 권한을 부여한 경우에만 새로운 퀴즈에 관한 알림을 전송합니다. 알림은 Android의 Firebase Cloud Messaging 및 iOS의 Apple Push Notification Service를 통해 전달됩니다. 알림 내용은 모든 사용자에게 동일하며 개인정보를 포함하지 않습니다. 기기 푸시 토큰은 알림 전달 목적으로만 사용됩니다.

애플리케이션은 기기의 정확한 실시간 위치 정보를 수집합니까?

이 애플리케이션은 귀하의 모바일 기기 위치에 관한 정확한 정보를 수집하지 않습니다. 대략적인 위치(국가 또는 도시)는 광고 선택 목적으로만 제3자 광고 서비스가 귀하의 IP 주소를 기반으로 결정할 수 있습니다. 퀴즈 이용 가능 여부는 기기 설정에 지정된 국가에 따라 결정됩니다.

제3자가 애플리케이션에서 얻은 정보를 열람 및/또는 접근할 수 있습니까?

서비스 제공자가 애플리케이션 및 서비스를 개선하는 데 도움이 되도록 집계되고 익명화된 데이터만 정기적으로 외부 서비스에 전송됩니다. 서비스 제공자는 이 개인정보 처리방침에 설명된 방식으로 귀하의 정보를 제3자와 공유할 수 있습니다.

국제 데이터 이전

서비스 제공자 또는 그 제3자 서비스 제공자는 개인정보를 유럽경제지역(EEA) 외부 및 카자흐스탄 공화국 외부로 이전할 수 있습니다. 이러한 이전이 발생하는 경우 서비스 제공자는 관련 법률에서 요구하는 적절한 이전 메커니즘을 사용합니다:

  • 유럽연합 집행위원회의 적정성 결정;
  • 유럽연합 집행위원회가 승인한 표준계약조항(SCCs);
  • GDPR 제5장에서 인정되는 기타 보호조치 또는 예외(법적으로 허용되는 경우 동의 포함).

카자흐스탄 공화국 사용자의 경우 개인정보의 국경 간 이전은 카자흐스탄 공화국 제94-V호 법률 «개인정보 및 그 보호에 관한 법률»에 따라 수행되며, 수신 국가가 개인정보의 적절한 보호를 보장하는 경우 또는 정보 주체가 해당 이전에 동의한 경우를 포함합니다.

EEA 외부 국가는 EEA와 동일한 수준의 개인정보 보호를 제공하지 않을 수 있습니다. 법률에서 요구하는 경우 서비스 제공자는 적절한 보호조치를 적용하고 이전에 필요한 모든 동의를 받습니다.

애플리케이션은 데이터 처리에 관한 자체 개인정보 처리방침을 가진 제3자 서비스를 사용합니다. 아래는 애플리케이션이 사용하는 제3자 서비스 제공자의 개인정보 처리방침 링크입니다:

서비스 제공자는 사용자 제공 정보 및 자동 수집 정보를 다음과 같이 공개할 수 있습니다:

  • 법률에서 요구하는 경우(예: 소환장 또는 이와 유사한 법적 절차 준수);
  • 서비스 제공자가 자신의 권리 보호, 귀하 또는 타인의 안전 보호, 사기 조사 또는 정부 요청에 대응하기 위해 공개가 필요하다고 선의로 판단하는 경우;
  • 서비스 제공자를 대신하여 업무를 수행하고, 서비스 제공자가 공개한 정보를 독립적으로 사용하지 않으며, 이 개인정보 처리방침에 명시된 규칙을 준수하기로 동의한 신뢰할 수 있는 서비스 제공자와 공개하는 경우.

GDPR이 적용되는 경우 서비스 제공자는 GDPR 제28조에서 요구하는 대로 서비스 제공자를 대신하여 개인정보를 처리하는 제3자 서비스 제공자와 데이터 처리 계약(DPA)을 체결합니다. 이러한 DPA는 해당 서비스 제공자에게 이 개인정보 처리방침에 설명된 것과 동일한 개인정보 보호 의무를 부과합니다.

제 옵트아웃 권리는 무엇입니까?

애플리케이션을 제거하여 모바일 기기에서 추가 정보 수집을 중단할 수 있습니다. 애플리케이션을 제거하면 기기에서 데이터 수집이 중단되지만, 이미 서비스 제공자 또는 제3자에게 전송된 정보가 자동으로 삭제되지는 않습니다.

개인정보 삭제를 요청하거나 동의를 철회하거나 귀하의 권리를 행사하려면 quizzes@kannoapps.com으로 서비스 제공자에게 문의하십시오.

데이터 보존 정책은 무엇이며 귀하는 어떻게 정보를 관리할 수 있습니까?

서비스 제공자는 명시된 목적을 위해 필요한 범위에 따라 개인정보를 보존합니다:

  • 사용자 제공 데이터(이메일 서신): 귀하의 문의에 응답하는 데 필요한 기간 동안 보존되며, 법률에서 더 긴 보존을 요구하는 경우는 예외입니다.
  • 자동 수집 데이터(분석 이벤트): 수집 시점부터 최대 2개월 동안 Firebase Analytics에 보존되며, 이후에는 집계되고 익명화된 데이터만 보존될 수 있습니다.
  • 구매 데이터: RevenueCat 및 관련 앱 스토어의 정책에 따라 구매 검증 및 복원에 필요한 기간 동안 보존됩니다.
  • 집계 및 익명화된 데이터: 더 이상 귀하를 식별하지 않으므로 무기한 보존됩니다.
  • 법적 준수를 위해 필요한 데이터: 관련 법률에서 요구하는 기간 동안 보존됩니다.

귀하는 법률에서 보존을 요구하는 경우를 제외하고 언제든지 개인정보 삭제를 요청할 권리가 있습니다. 서비스 제공자가 귀하가 애플리케이션을 통해 제공한 사용자 제공 데이터를 삭제하기를 원하는 경우 quizzes@kannoapps.com으로 문의하십시오. 서비스 제공자는 관련 법률에서 요구하는 기간 내에 응답합니다.

애플리케이션은 아동의 개인정보를 어떻게 처리합니까?

애플리케이션은 만 13세 미만 아동 또는 관련 법률(EEA 포함)에 따라 더 높은 디지털 동의 연령이 정해진 경우 만 16세 미만 아동을 대상으로 하지 않습니다. 서비스 제공자는 아동으로부터 고의로 데이터를 수집하거나 아동에게 애플리케이션을 마케팅하지 않습니다.

관련 법률에 따라 부모 또는 보호자의 동의가 필요한 경우, 애플리케이션은 해당 동의 없이 사용하도록 의도되지 않습니다. 서비스 제공자가 아동이 개인정보를 제공한 사실을 발견하는 경우, 서비스 제공자는 해당 정보를 서버에서 즉시 삭제합니다. 귀하가 부모 또는 보호자이고 귀하의 자녀가 서비스 제공자에게 개인정보를 제공한 사실을 알고 있는 경우, 서비스 제공자가 필요한 조치를 취할 수 있도록 quizzes@kannoapps.com으로 문의하십시오.

귀하의 정보는 어떻게 안전하게 보관됩니까?

서비스 제공자는 귀하의 정보 기밀성을 보호하기 위해 노력합니다. 서비스 제공자는 처리 및 유지하는 정보를 보호하기 위해 물리적, 전자적 및 절차적 보호조치를 시행합니다. 접근은 애플리케이션을 운영, 개발 또는 개선하기 위해 해당 정보를 알아야 하는 서비스 제공자 및 참여 계약자(호스팅, 분석, 광고, 구매 처리)로 제한됩니다. 그러나 어떠한 보안 시스템도 모든 잠재적 보안 침해를 방지할 수는 없습니다.

데이터 침해 통지

귀하의 권리와 자유에 위험을 초래하는 개인정보 침해가 발생하는 경우, 서비스 제공자는 침해를 인지한 때로부터 72시간 이내에(또는 카자흐스탄 공화국 제94-V호 법률에서 요구하는 대로 카자흐스탄 공화국 사용자의 경우 1영업일 이내에) 관련 감독 기관에 통지합니다. 침해가 귀하의 권리와 자유에 높은 위험을 초래할 가능성이 있는 경우, 서비스 제공자는 부당한 지체 없이 귀하에게도 통지하며, 침해의 성격, 영향을 받는 데이터 범주, 침해를 해결하기 위해 취한 또는 제안된 조치에 관한 정보를 제공합니다.

이 개인정보 처리방침의 변경 사항을 어떻게 알게 됩니까?

서비스 제공자는 이 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 서비스 제공자는 시행일이 포함된 업데이트된 개인정보 처리방침을 게시하여 중대한 변경 사항을 귀하에게 통지합니다. 법률에서 요구하는 경우, 서비스 제공자는 중대한 변경 사항이 시행되기 전에 귀하의 동의를 구합니다.

이 개인정보 처리방침의 이전 버전은 유지되며 quizzes@kannoapps.com으로 서비스 제공자에게 문의하여 제공받을 수 있습니다.

이 개인정보 처리방침은 2026-10-19부터 시행됩니다.

귀하의 GDPR 개인정보 보호 권리는 무엇입니까?

GDPR에 따라 귀하는 다음과 같은 권리를 가집니다:

  • 열람권: 귀하는 자신의 개인정보에 대한 열람을 요청할 수 있습니다.
  • 정정권: 귀하는 부정확한 데이터의 정정을 요청할 수 있습니다.
  • 삭제권: 귀하는 자신의 개인정보 삭제를 요청할 수 있습니다(«잊혀질 권리»).
  • 처리 제한권: 귀하는 데이터 컨트롤러가 귀하의 데이터를 사용하는 방식을 제한하도록 요청할 수 있습니다.
  • 데이터 이동권: 귀하는 자신의 데이터를 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 사본을 요청할 수 있습니다.
  • 반대권: 귀하는 정당한 이익에 근거한 처리에 반대할 수 있습니다. 귀하는 언제든지 직접 마케팅 목적의 처리에 절대적으로 반대할 권리가 있습니다.
  • 동의 철회권: 처리가 귀하의 동의에 근거한 경우, 귀하는 애플리케이션의 관련 설정(광고 및 푸시 알림 기본 설정) 또는 기기 설정을 조정하거나 데이터 컨트롤러에 문의하여 언제든지 동의를 철회할 수 있습니다.
  • 자동화된 의사결정에 관한 권리: 귀하는 귀하에게 영향을 미치는 자동화된 결정과 관련된 권리를 가집니다.

귀하의 개인정보 보호 권리가 침해되었다고 판단하는 경우, 귀하는 지역 개인정보 보호 감독 기관에 불만을 제기할 권리가 있습니다. 각 국가의 개인정보 보호 감독 기관 연락처는 https://edpb.ec.europa.eu/about-edpb/members_en에서 확인할 수 있습니다.

귀하가 영국에 있는 경우 https://ico.org.uk에서 Information Commissioner’s Office에 문의할 수 있습니다.

카자흐스탄 공화국 법률에 따른 귀하의 권리

귀하가 카자흐스탄 공화국에 있는 경우, 카자흐스탄 공화국 제94-V호 법률 «개인정보 및 그 보호에 관한 법률»은 귀하에게 다음과 같은 권리를 제공합니다:

  • 귀하의 개인정보 존재 여부를 알고, 누가 어떤 목적으로 이를 처리하는지에 관한 정보를 받을 권리;
  • 귀하의 개인정보에 무료로 접근할 권리(사본을 받을 권리 포함);
  • 부정확하거나 불완전한 개인정보의 정정을 요구할 권리;
  • 귀하의 개인정보의 파기를 요구할 권리;
  • 귀하의 개인정보 수집, 처리 및 국경 간 이전에 대한 동의를 철회할 권리;
  • 자동화된 의사결정 목적으로 수행되는 처리에 반대할 권리.

이러한 권리를 행사하려면 quizzes@kannoapps.com으로 서비스 제공자에게 문의하십시오. 귀하의 권리가 침해되었다고 판단하는 경우, 카자흐스탄 공화국의 권한 있는 기관인 카자흐스탄 공화국 디지털 개발·혁신·항공우주 산업부 정보보안 위원회에 불만을 제기할 수 있습니다.

귀하의 캘리포니아 개인정보 보호 권리(CCPA/CPRA)는 무엇입니까?

귀하가 캘리포니아 거주자인 경우, 캘리포니아 소비자 개인정보 보호법(CCPA) 및 캘리포니아 개인정보 보호 권리법(CPRA)은 귀하의 개인정보와 관련하여 다음과 같은 추가 권리를 제공합니다:

  • 알 권리: 귀하는 서비스 제공자가 귀하에 관해 수집한 개인정보의 범주 및 구체적 항목의 공개를 요청할 수 있습니다.
  • 삭제권: 귀하는 특정 예외를 조건으로, 서비스 제공자가 귀하로부터 수집한 개인정보의 삭제를 요청할 수 있습니다.
  • 정정권: 귀하는 부정확한 개인정보의 정정을 요청할 수 있습니다.
  • 옵트아웃권: 귀하는 교차 맥락 행태 광고를 위한 개인정보의 판매 또는 공유를 옵트아웃할 수 있습니다. 서비스 제공자는 개인정보를 판매하지 않습니다.
  • 민감한 개인정보 사용 제한권: 귀하는 민감한 개인정보의 사용을 필수 목적으로 제한할 수 있습니다.
  • 차별 금지권: 서비스 제공자는 귀하가 CCPA/CPRA 권리를 행사한 이유로 귀하를 차별하지 않습니다.

이러한 권리 중 하나를 행사하려면 quizzes@kannoapps.com으로 서비스 제공자에게 문의하십시오. 서비스 제공자는 귀하가 제공한 정보를 사용하여 요청을 확인하고 법률에서 요구하는 기간 내에 응답합니다. 귀하는 귀하를 대신하여 요청을 제출할 권한을 위임받은 대리인을 지정할 수 있습니다.

귀하는 어떻게 동의합니까?

처리가 동의에 근거한 경우, 귀하는 관련 기능 또는 조치에 적극적으로 옵트인하여 해당 동의를 제공합니다. 귀하는 철회 전에 수행된 처리에 영향을 미치지 않고 언제든지 동의를 철회할 수 있습니다. 계약 이행, 정당한 이익 또는 법적 의무를 포함한 다른 적법한 근거에 근거한 처리는 위에 설명된 대로 수행됩니다.

데이터 컨트롤러에 어떻게 연락할 수 있습니까?

애플리케이션을 사용하는 동안 개인정보에 관해 질문이 있거나 관행에 관해 질문이 있는 경우 quizzes@kannoapps.com으로 서비스 제공자에게 문의하십시오.

개인정보 삭제를 요청하거나 귀하의 권리를 행사하려면 위에 제공된 세부 정보를 사용하여 서비스 제공자에게 문의하십시오. 서비스 제공자는 요청을 받은 후 1개월 이내에 응답하며, 관련 법률에서 허용되는 대로 요청의 복잡성 또는 양으로 인해 필요한 경우 최대 2개월까지 연장할 수 있습니다.