← QZBrain으로 돌아가기

개인정보 처리방침

최종 업데이트: 2026년 9월 1일

이 번역은 편의를 위해 제공됩니다. 내용에 차이가 있는 경우 영어 버전이 우선합니다.

QZBrain은 스페인에 등록된 회사인 Flashcards World SL("당사", "우리")이 운영합니다. 당사는 본 방침에 설명된 개인정보에 대해 책임을 지는 데이터 컨트롤러입니다. 문의 사항이 있으시면 privacy@qzbrain.app으로 연락해 주십시오.

본 방침은 당사가 무엇을, 왜 처리하는지, 그리고 이용자에게 어떤 선택권이 있는지를 설명합니다. 본 방침은 QZBrain 모바일 앱(iOS 및 Android)과 QZBrain 웹 앱에 적용됩니다.

1. 데이터에 대한 책임자

데이터 컨트롤러는 스페인의 Flashcards World SL입니다. 접근, 삭제, 정정, 이동 등 개인정보 관련 요청이나 일반 문의 사항은 privacy@qzbrain.app으로 이메일을 보내 주십시오.

2. 1인용 기능은 계정 없이 작동합니다

계정 등록 또는 연결은 선택 사항입니다. 모든 1인용 훈련과 퍼즐 기능은 계정 없이 이용할 수 있습니다. 결과, 진행 상황, 설정은 기기에 보관되며 당사는 상세 훈련 기록 사본을 받지 않습니다. 별도로 Android 또는 웹에서 분석이 활성화되면(제5조), 제한된 가명 처리 사용 이벤트가 Google Analytics로 전송되지만 Firebase UID, 이메일 또는 이름과 연결되지 않습니다.

클라우드 동기화와 Live Arcade에는 Firebase ID가 필요합니다. ID 없이 Live Arcade를 시작하면 QZBrain이 기기에 연결된 게스트 ID를 만듭니다. 이메일, 계정 이름 또는 가입 화면은 필요하지 않습니다. 이 ID 없이도 모든 1인용 기능을 이용할 수 있습니다.

3. 당사가 처리하는 정보

(기기 내 데이터 — 항상, 계정 불필요.) 이용자의 훈련 및 게임 세션, 난이도 진행 상황, 그리고 환경설정(테마, 사운드, 햅틱, 연속 기록 설정 등)은 이용자의 기기에 로컬로 저장됩니다. 계정이 없으면 전체 기록은 당사의 동기화 백엔드로 전송되지 않습니다. Android 또는 웹에서 분석이 활성화된 경우 게임 모드, 점수, 정확도, 반응 속도, 소요 시간, 난이도 등 세션에서 파생된 제한된 측정값이 제5조의 설명에 따라 전송될 수 있습니다.

(선택적 계정 데이터 — 로그인하는 경우에만.) 인증은 Firebase Authentication(Google 서비스)이 제공합니다. 이용자는 익명(게스트)으로, 또는 Google이나 Apple로 로그인할 수 있습니다(Apple Sign-In은 iOS와 웹 앱에서 사용 가능). 로그인하면 Firebase가 이용자의 계정에 고유한 Firebase 사용자 ID(UID)를 발급하며, 제공업체와 이용자가 허용하는 범위에 따라 이메일 주소를, 그리고 제공업체가 제공하는 경우 표시 이름(display name)을 제공할 수 있습니다. 당사 앱 자체는 활성 세션에 대해 이용자의 UID, 이메일, 그리고 계정이 익명인지 여부만 저장합니다. 당사는 당사 시스템에 표시 이름을 수집하거나 저장하지 않으며, 제공업체가 제공하는 모든 이름은 이용자의 Firebase 인증 레코드 내에 보관됩니다.

(동기화된 훈련 데이터 — 로그인하고 동기화하는 경우에만.) 계정이 있는 경우, 이용자의 Focus 모드 훈련 결과는 Cloudflare에서 실행되는 당사 백엔드로 동기화될 수 있습니다. 동기화되는 각 세션에는 클라이언트가 생성한 세션 ID, 날짜, 게임 모드, 그리고 결과 점수만 포함됩니다. 동기화 레코드에는 반응 시간, 정확도 세부 정보 또는 기타 행동 지표가 포함되지 않습니다. 이는 제5조에서 설명하는 가명 처리 분석 측정값과 별개입니다. 앱에 따라 이용자의 난이도/등급 진행 상황과 환경설정도 동기화될 수 있으며, 이용자의 구독 권한 상태(기기의 앱 스토어가 보고하는 QZBrain Plus 보유 여부)도 동기화되어 계정이 여러 기기 간에 일관되게 유지됩니다. Arcade / Survival 결과는 절대 동기화되지 않습니다. 동기화된 데이터는 이용자의 Firebase UID에만 연결되며, 당사는 동기화 백엔드에 이용자의 이메일이나 이름을 저장하지 않습니다.

활동 순위(로그인한 계정용이며 공개는 명시적으로 참여한 뒤에만 이루어짐). 참여 전에는 예상 순위를 표시하기 위해 현재 일간 및 주간 기간에 승인된 Focus 세션 포인트를 비공개로 기록합니다. 참여하면 생성된 이름, 일간·주간 포인트와 순위가 공개됩니다. 설정에서 나가면 공개 행이 즉시 삭제됩니다. 계정 내보내기 또는 재참여를 위해 비공개 승인 이벤트 행은 35일, 일간 합계와 공개 행은 14일, 주간 합계와 공개 행은 12주 동안 보관됩니다. 계정 삭제 시 이 데이터는 즉시 삭제됩니다.

오래된 참여 요청을 거부하고 재참여 시 새 생성 이름을 발급하기 위해 최소한의 비공개 나가기 기록(단방향 계정 참조, 참여 세대와 상태, 시각 및 이름 없음)은 계정이 존재하는 동안 유지됩니다. 계정 삭제 시 이 기록은 삭제됩니다.

Live Arcade 데이터(온라인 모드를 시작할 때만). PvP 서비스는 Firebase UID에서 만든 단방향 참조, 서버가 생성한 게임 전용 이름, 선택한 아바타, Arcade Points, 사람/컴퓨터 대전 합계를 저장합니다. 대전 중에는 게임 종류, 동작, 점수, 연결 상태, 결과 및 불투명한 대전 ID도 처리합니다. 상세 대전 상태와 동작 영수증은 최대 24시간 보관됩니다. 안전 기능을 사용하면 차단 관계 또는 정해진 신고 범주를 저장합니다. PvP 서비스에는 채팅이나 자유 입력란이 없으며 계정 이름이나 이메일도 저장하지 않습니다.

(인증 및 호스팅 메타데이터.) 동기화 또는 Live Arcade 요청에는 Firebase 토큰과 IP 주소 등의 기술 정보가 포함됩니다. Cloudflare는 서비스 제공, 보호 및 문제 진단을 위해 이를 처리하고 단기 운영 로그를 보관할 수 있습니다.

4. 당사가 이메일과 (제공된 경우) 표시 이름을 사용하는 이유

당사는 이용자의 이메일 주소와 — 로그인 제공업체가 표시 이름을 제공하는 경우 표시 이름을 — 오직 이용자의 선택적 계정을 운영하고 이용자를 인증하기 위해서만 사용하여, 이용자가 로그인하고 접근을 복구하며 본인의 여러 기기 간에 진행 상황을 동기화할 수 있도록 합니다. 당사는 이를 마케팅, 프로파일링, 광고에 사용하지 않습니다. 계정은 선택 사항이므로, 이용자가 로그인을 선택하는 경우에만 이러한 정보를 제공하게 됩니다.

5. 서비스 제공업체, 선택적 분석, 그리고 비판매 약속

당사는 이용자의 개인정보를 판매하거나 임대하지 않으며, 제3자 광고 또는 교차 맥락 행동 광고를 위해 공개하지 않습니다. 당사는 본 방침에 설명된 서비스 제공업체에만 제한된 데이터를 공개합니다. QZBrain에는 제3자 광고 표시 SDK가 없으며 제3자 광고를 표시하지 않습니다. iOS 앱에는 분석 SDK가 없습니다.

Android 및 웹의 분석. Android에서는 Google Analytics for Firebase를, 웹에서는 Google Analytics 4를 사용합니다. 웹 분석은 명시적으로 허용할 때까지 꺼져 있습니다. Android에서는 Google Play 계정에 연결된 두 글자 국가 코드를 이 결정에 사용하며, 앱은 위치 권한을 요청하거나 별도의 IP 위치 확인 서비스를 사용하지 않습니다. EU/EEA, 영국, 스위스 및 보수적으로 보호하는 관련 지역에서는 동의할 때까지 수집이 꺼져 있습니다. 처음 국가를 확인하지 못하고 이전에 저장된 적격 비유럽 지역 근거도 없는 경우에도 꺼진 상태로 유지됩니다. 일시적인 Google Play Billing 실패 시에는 보호 지역 결과 또는 명시적인 선택이 나올 때까지 마지막으로 성공적으로 확인된 적격 근거를 유지합니다. 미국을 포함한 그 밖의 확인된 국가에서는 기본으로 켜집니다. 명시적인 선택이 항상 우선하며 모든 지역에서 설정 → 개인정보를 통해 끌 수 있습니다. 브라우저 저장소가 일시적으로 작동하지 않을 때 웹 거부를 유지하기 위해 꼭 필요한 자사 쿠키 qz_analytics_denied_v1을 설정합니다. 식별자나 활동 없이 값 1만 포함하며 1년 이내에 만료되거나 활성화가 저장된 후 삭제됩니다.

분석이 활성화되면 Google은 가명 처리 식별자와 사용 정보를 처리합니다. 웹에서는 자사 _ga 쿠키에 저장되는 클라이언트 식별자가 포함될 수 있습니다. Android에서는 무작위로 생성된 Firebase 앱 인스턴스 ID가 포함됩니다. 사용 가능한 Android 광고 ID는 Android에서 명시적으로 동의한 후에만 전환 기여도 측정에 사용할 수 있습니다. 지역별 기본 활성화에서는 광고 저장소, 광고 사용자 데이터 및 광고 개인 최적화가 거부된 상태로 유지됩니다. 당사는 조회한 페이지 또는 화면, 기능 사용, 시작하거나 완료한 게임과 훈련, 점수, 정확도, 반응 속도, 소요 시간, 난이도, 연속 기록 활동, 페이월 및 구매 이벤트, 분석 동의 상태 등의 세션 및 상호작용 이벤트를 수집합니다. Google은 브라우저, 기기, 운영체제, 앱 버전, 언어, 대략적인 위치 정보도 처리합니다. Google은 라우팅, 보안, 스팸 탐지 및 대략적인 위치 파악을 위해 전송 중인 IP 주소를 수신하지만, Analytics가 데이터를 기록하기 전에 원시 IP 주소를 폐기합니다.

당사는 이용자의 이름, 이메일 주소, Firebase UID, 동기화된 세션 ID 또는 개별 퍼즐의 내용을 Google Analytics로 전송하지 않으며 Analytics User-ID도 설정하지 않습니다. 따라서 당사는 분석 식별자로 이용자의 QZBrain 계정을 식별할 수 없습니다. 다만 Google은 자사 정책에 설명된 대로 브라우저 또는 앱 설치를 인식할 수 있습니다.

Android의 비정상 종료 진단. Android 앱은 동일한 Android 지역 및 선택 제어 아래 Firebase Crashlytics도 사용합니다. 활성화되면 Crashlytics는 스택 추적, 관련 앱 상태와 기기 메타데이터, Crashlytics 설치 식별자 및 Analytics가 활성화된 경우의 Analytics 탐색 경로를 포함하여 비정상 종료, 앱 응답 없음 및 비치명적 오류 보고서를 처리할 수 있습니다. 당사는 Crashlytics에 QZBrain 계정 ID, 이메일 또는 이름을 설정하지 않으며 게임이나 퍼즐 내용을 보고서에 추가하지 않습니다. 설정에서 끄면 Analytics가 즉시 비활성화됩니다. Firebase Crashlytics의 런타임 비활성화는 다음 앱 실행 시 적용되며 QZBrain은 전송되지 않은 보고서의 삭제를 요청합니다. 현재 앱 실행 중 이미 대기열에 들어간 보고서는 여전히 전송될 수 있습니다. Google은 비정상 종료 스택 추적과 관련 식별자를 삭제 시작 전 90일 동안 보관한다고 밝힙니다.

당사는 이를 오직 앱이 어떻게 사용되는지 이해하여 개선하고, 당사 광고의 효과를 측정하기 위해서만 사용합니다(예: 설치 또는 구매가 당사의 광고 중 하나에서 비롯되었음을 파악하기 위해). Google은 자사 약관에 따라 이 서비스를 제공하고 데이터를 처리합니다. Google의 개인정보처리방침, Firebase 개인정보 보호 및 보안, 그리고 Google 서비스를 사용하는 사이트와 앱의 데이터를 Google이 사용하는 방법을 참조하십시오. 당사는 Analytics를 QZBrain과 당사 캠페인의 전환을 측정하는 데 사용하며, 개인정보를 판매하거나 제3자 광고를 표시하는 데 사용하지 않습니다. 동의를 요청받을 때 거부하거나 설정 → 개인정보에서 언제든지 분석을 끌 수 있습니다.

선택적 계정 및 동기화 기능을 운영하기 위해, 당사는 당사의 지시에 따라서만, 그리고 이용자에게 서비스를 제공하기 위해서만 데이터를 처리하는 소수의 처리자(하위 처리자)에 의존합니다. 이러한 방식으로 처리자를 이용하는 것은 이용자의 데이터를 판매하거나 공유하는 것이 아닙니다:

이러한 제공업체는 미국에서 데이터를 처리할 수 있습니다. EU/EEA 이용자의 개인정보가 국제적으로 이전되는 경우, 이러한 이전은 European Commission의 Standard Contractual Clauses를 포함한 적절한 보호 조치 하에 이루어집니다.

6. 계정 및 데이터 삭제

이용자는 언제든지 계정을 삭제할 수 있습니다. 두 가지 방법이 있습니다:

계정 삭제 시 동기화 세션, 진행 상황, 환경설정, 권한 기록과 백업뿐 아니라 Live Arcade 프로필, 포인트, 집계 통계, 제출한 신고, 이용자가 만든 차단, 연결 티켓, 동작 영수증 및 보관된 대전 좌석의 계정 연결도 삭제됩니다. 앱에서는 Firebase 인증 계정보다 서버 데이터를 먼저 삭제합니다.

보안을 위해 동기화 및 활동 순위/Compare 서비스는 계정 삭제의 단방향 참조를 최대 7일간 보관할 수 있습니다. 지연된 요청이나 아직 유효한 로그인 토큰이 있는 기기가 삭제된 서버 데이터를 다시 만드는 것을 막습니다. 상세 동기화 및 활동 순위 행은 즉시 삭제됩니다. 2026년 9월 1일 이전에 생성된 동기화 재생성 방지 표시는 삭제된 계정 식별자가 서비스에 다시 연결할 때까지 남을 수 있으며, 서비스는 요청을 처리하기 전에 만료된 표시를 삭제합니다. 이 이전 표시는 이메일, 계정 이름 또는 훈련 데이터를 포함하지 않습니다. 이와 별도로 PvP는 삭제된 Live Arcade 데이터와 보상이 다시 생성되는 것을 막는 단방향 삭제 표시를 유지합니다. 차단이 계속 작동하도록 다른 이용자의 차단 목록에 단방향 참조가 남을 수도 있습니다. 이 참조는 Firebase UID, 이메일 또는 계정 이름을 노출하지 않습니다. 상세 대전, 동작 및 신고 데이터는 24시간 이내 만료됩니다.

계정을 삭제하면 클라우드 사본은 제거되지만, 이용자의 기기에 로컬로 저장된 데이터는 제거되지 않는다는 점에 유의하십시오. 이용자의 기기 내 훈련 데이터는 이용자가 익명으로 앱을 계속 사용할 수 있도록 의도적으로 보관됩니다. 이 데이터는 진행 상황 초기화(Reset Progress) 컨트롤(모바일)을 사용하거나 앱의 브라우저 저장소를 지워서(웹) 별도로 삭제할 수 있습니다.

데이터 사본을 원하는 경우 로그인한 이용자는 앱에서 동기화된 훈련 데이터를 내보낼 수 있습니다. Live Arcade를 포함한 다른 계정 데이터에 접근하려면 privacy@qzbrain.app으로 이메일을 보내 주십시오.

7. 데이터 보관

기기 데이터는 진행 상황 초기화, 브라우저 저장소 삭제 또는 앱 제거 전까지 유지됩니다. 동기화된 계정/세션 데이터, Live Arcade 프로필, 집계 결과와 이용자가 만든 차단은 계정이 존재하는 동안 보관됩니다. 상세 Live Arcade 대전, 동작 및 제출한 신고는 24시간 이내 만료되고, 계정 삭제 참조는 7일 후 만료됩니다. 운영 로그는 보안과 안정성에 필요한 기간 동안만 보관됩니다.

Google Analytics의 사용자 수준 및 이벤트 수준 데이터는 당사의 Analytics 속성에 설정된 보관 기간에 따라, 제품 성과와 캠페인 효과를 평가하는 데 필요한 기간 동안만 보관됩니다. 사용자 수준 데이터가 만료된 후에도 집계 보고서는 남을 수 있습니다. 분석을 끄면 향후 수집은 중단되지만 이미 처리된 데이터가 자동으로 삭제되지는 않습니다. 분석 데이터와 관련된 개인정보 요청은 당사에 문의해 주십시오.

8. 처리의 법적 근거

GDPR이 적용되는 경우, 당사는 다음과 같은 법적 근거에 의존합니다:

9. 이용자의 권리(GDPR 및 CCPA/CPRA)

관련 법률에 따라, 이용자는 개인정보에 접근, 정정, 삭제, 이동할 권리, 특정 처리에 대해 반대하거나 제한할 권리, 그리고 언제든지 동의를 철회할 권리를 가집니다. 이용자는 앱에서 직접(내보내기 및 계정 삭제 컨트롤) 또는 privacy@qzbrain.app으로 이메일을 보내 접근, 이동, 삭제 권리를 행사할 수 있습니다. 이용자는 또한 현지 데이터 보호 당국(스페인의 경우 Agencia Española de Protección de Datos, www.aepd.es)에 불만을 제기할 권리가 있습니다.

CCPA/CPRA에 따른 캘리포니아 거주자의 경우: 당사가 수집하는 개인정보 범주는 식별자(이용자의 Firebase UID, 로그인과 연결된 이메일 및 제공업체가 제공하는 모든 표시 이름), 인지 훈련 활동(위에서 설명한 제한된 세션 레코드), 상업 정보(QZBrain Plus 구독/사용 권한 상태), 그리고 Android 또는 웹에서 분석이 활성화된 경우의 인터넷 또는 기타 전자 네트워크 활동 및 분석 정보(앱 인스턴스 또는 브라우저 클라이언트 식별자, 앱 내 또는 사이트 내 사용 이벤트, 기기/브라우저 정보, 대략적인 위치 및 Android에서 사용 가능하고 Android에서 명시적으로 동의한 후에만 전환 기여도 측정에 사용하는 광고 ID 등)이며, 본 방침에 명시된 계정, 동기화, 분석 및 측정 목적을 위해 처리됩니다. 당사는 결제 카드나 금융 정보를 받지 않으며 모든 결제는 앱 스토어가 처리합니다. 당사는 개인정보를 판매하거나 제3자 광고를 표시하는 데 사용하지 않습니다. Google Analytics 관련 정보 공개는 제5조에 설명되어 있으며, 설정에서 분석을 끄면 향후 분석 정보 공개를 중단할 수 있습니다. 이용자는 동일한 앱 내 컨트롤을 사용하거나 당사에 이메일을 보내 알 권리, 삭제 권리, 정정 권리 및 옵트아웃할 권리를 행사할 수 있으며, 당사는 이러한 권리 행사를 이유로 이용자를 차별하지 않습니다.

10. 아동

QZBrain은 만 13세 이상의 이용자를 대상으로 하며, 계정을 생성하려면 이 최소 연령(또는 이용자의 관할권에서 요구하는 더 높은 최소 연령)을 충족해야 합니다. 당사는 이 연령 미만의 아동으로부터 고의로 개인정보를 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되는 경우, privacy@qzbrain.app으로 연락해 주시면 당사가 이를 삭제하겠습니다.

11. 보안

앱과 당사 백엔드 간 전송 중인 데이터는 HTTPS/TLS를 사용하여 암호화됩니다. 동기화된 데이터에 대한 접근은 검증된 인증 토큰으로 통제되므로, 이용자의 계정에 연결되어 있으며 타인이 접근할 수 없습니다. 완벽하게 안전함을 보장할 수 있는 시스템은 없지만, 당사는 이용자의 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 적용하며, 수집하는 정보를 최소화합니다 — 당사의 동기화 백엔드는 이메일이나 이름을 저장하지 않고, 이용자의 계정 ID에 연결된 데이터만 저장합니다.

12. 본 방침의 변경

당사는 본 방침을 수시로 업데이트할 수 있습니다. 중대한 변경이 있는 경우, 당사는 위의 날짜를 업데이트하고, 적절한 경우 앱 내에 보다 눈에 띄는 공지를 제공합니다. 업데이트 후에도 이용자가 QZBrain을 계속 사용하는 것은 개정된 방침을 수락하는 것을 의미합니다.

13. 문의처

개인정보 관련 문의나 요청은 Flashcards World SL에 privacy@qzbrain.app으로 연락해 주십시오.