← QZBrain으로 돌아가기

개인정보 처리방침

최종 업데이트: 2026년 7월 21일

이 번역은 편의를 위해 제공됩니다. 내용에 차이가 있는 경우 영어 버전이 우선합니다.

QZBrain은 스페인에 등록된 회사인 Flashcards World SL("당사", "우리")이 운영합니다. 당사는 본 방침에 설명된 개인정보에 대해 책임을 지는 데이터 컨트롤러입니다. 문의 사항이 있으시면 privacy@qzbrain.app으로 연락해 주십시오.

본 방침은 당사가 무엇을, 왜 처리하는지, 그리고 이용자에게 어떤 선택권이 있는지를 설명합니다. 본 방침은 QZBrain 모바일 앱(iOS 및 Android)과 QZBrain 웹 앱에 적용됩니다.

1. 데이터에 대한 책임자

데이터 컨트롤러는 스페인의 Flashcards World SL입니다. 접근, 삭제, 정정, 이동 등 개인정보 관련 요청이나 일반 문의 사항은 privacy@qzbrain.app으로 이메일을 보내 주십시오.

2. 앱은 계정 없이도 작동합니다

로그인은 완전히 선택 사항입니다. QZBrain은 계정 없이 익명으로 완전하게 사용할 수 있습니다. 로그인하지 않고 앱을 사용하면, 이용자의 모든 훈련 결과, 진행 상황, 설정이 이용자의 기기에(웹에서는 로컬 저장소에, 모바일에서는 앱의 로컬 데이터베이스에) 보관됩니다. 이 익명 모드에서는 당사가 이용자의 상세한 훈련 기록 사본을 받지 않으며, 앱은 계정 관련 요청을 하지 않습니다. 별도로 Android 또는 웹에서 분석이 활성화된 경우(제5조 참조), 로그아웃 상태에서도 제한된 가명 처리 사용 이벤트와 세션 측정값이 Google Analytics로 전송됩니다. 분석은 계정 보유 여부와 독립적이며 이용자의 Firebase UID, 이메일 또는 이름과 연결되지 않습니다.

계정은 오직 이용자 본인의 여러 기기 간에 진행 상황을 백업하고 동기화할 수 있도록 하기 위해서만 존재합니다. 이용자는 언제든지 계정을 생성하기로 선택할 수 있으며, 계정을 한 번도 만들지 않고도 QZBrain을 계속 사용할 수 있습니다.

3. 당사가 처리하는 정보

(기기 내 데이터 — 항상, 계정 불필요.) 이용자의 훈련 및 게임 세션, 난이도 진행 상황, 그리고 환경설정(테마, 사운드, 햅틱, 연속 기록 설정 등)은 이용자의 기기에 로컬로 저장됩니다. 계정이 없으면 전체 기록은 당사의 동기화 백엔드로 전송되지 않습니다. Android 또는 웹에서 분석이 활성화된 경우 게임 모드, 점수, 정확도, 반응 속도, 소요 시간, 난이도 등 세션에서 파생된 제한된 측정값이 제5조의 설명에 따라 전송될 수 있습니다.

(선택적 계정 데이터 — 로그인하는 경우에만.) 인증은 Firebase Authentication(Google 서비스)이 제공합니다. 이용자는 익명(게스트)으로, 또는 Google이나 Apple로 로그인할 수 있습니다(Apple Sign-In은 iOS와 웹 앱에서 사용 가능). 로그인하면 Firebase가 이용자의 계정에 고유한 Firebase 사용자 ID(UID)를 발급하며, 제공업체와 이용자가 허용하는 범위에 따라 이메일 주소를, 그리고 제공업체가 제공하는 경우 표시 이름(display name)을 제공할 수 있습니다. 당사 앱 자체는 활성 세션에 대해 이용자의 UID, 이메일, 그리고 계정이 익명인지 여부만 저장합니다. 당사는 당사 시스템에 표시 이름을 수집하거나 저장하지 않으며, 제공업체가 제공하는 모든 이름은 이용자의 Firebase 인증 레코드 내에 보관됩니다.

(동기화된 훈련 데이터 — 로그인하고 동기화하는 경우에만.) 계정이 있는 경우, 이용자의 Focus 모드 훈련 결과는 Cloudflare에서 실행되는 당사 백엔드로 동기화될 수 있습니다. 동기화되는 각 세션에는 클라이언트가 생성한 세션 ID, 날짜, 게임 모드, 그리고 결과 점수만 포함됩니다. 동기화 레코드에는 반응 시간, 정확도 세부 정보 또는 기타 행동 지표가 포함되지 않습니다. 이는 제5조에서 설명하는 가명 처리 분석 측정값과 별개입니다. 앱에 따라 이용자의 난이도/등급 진행 상황과 환경설정도 동기화될 수 있으며, 이용자의 구독 권한 상태(기기의 앱 스토어가 보고하는 QZBrain Plus 보유 여부)도 동기화되어 계정이 여러 기기 간에 일관되게 유지됩니다. Arcade / Survival 결과는 절대 동기화되지 않습니다. 동기화된 데이터는 이용자의 Firebase UID에만 연결되며, 당사는 동기화 백엔드에 이용자의 이메일이나 이름을 저장하지 않습니다.

(인증 및 호스팅 메타데이터.) 당사 백엔드로의 요청에는 이용자의 Firebase ID 토큰(실제 이용자 본인임을 확인하는 데 사용됨)이 포함되며, 여느 인터넷 서비스와 마찬가지로 IP 주소 등 관련 기술 메타데이터와 함께 네트워크를 통해 수신됩니다. Cloudflare가 제공하는 당사의 호스팅 및 콘텐츠 전송은 이 전송 수준 메타데이터를 처리하며, 서비스를 제공하고 보안을 유지하며 문제를 진단하기 위해 단기 운영 로그(이용자의 계정 식별자를 포함할 수 있음)를 보관할 수 있습니다. 이용자의 로그인을 확인하기 위해 당사 백엔드는 Google의 공개 서명 인증서도 가져오며, 해당 요청에서 이용자의 개인정보는 Google에 전송되지 않습니다.

4. 당사가 이메일과 (제공된 경우) 표시 이름을 사용하는 이유

당사는 이용자의 이메일 주소와 — 로그인 제공업체가 표시 이름을 제공하는 경우 표시 이름을 — 오직 이용자의 선택적 계정을 운영하고 이용자를 인증하기 위해서만 사용하여, 이용자가 로그인하고 접근을 복구하며 본인의 여러 기기 간에 진행 상황을 동기화할 수 있도록 합니다. 당사는 이를 마케팅, 프로파일링, 광고에 사용하지 않습니다. 계정은 선택 사항이므로, 이용자가 로그인을 선택하는 경우에만 이러한 정보를 제공하게 됩니다.

5. 서비스 제공업체, 선택적 분석, 그리고 비판매 약속

당사는 이용자의 개인정보를 판매하거나 임대하지 않으며, 제3자 광고 또는 교차 맥락 행동 광고를 위해 공개하지 않습니다. 당사는 본 방침에 설명된 서비스 제공업체에만 제한된 데이터를 공개합니다. QZBrain에는 제3자 광고 표시 SDK가 없으며 제3자 광고를 표시하지 않습니다. iOS 앱에는 분석 SDK가 없습니다.

Android 및 웹의 분석. Android 앱에서는 Google Analytics for Firebase를, 웹 앱에서는 Google Analytics 4를 사용합니다. 이용자가 명시적으로 허용할 때까지 분석은 비활성화된 상태로 유지됩니다. 선택은 저장되며, 설정 → 개인정보에서 분석을 끄면 해당 기기 또는 브라우저에서 향후 수집이 중단됩니다. 브라우저 저장소가 일시적으로 작동하지 않을 때에도 이 거부 선택을 안전하게 유지하기 위해 웹 앱은 qz_analytics_denied_v1이라는 엄격히 필요한 자사 환경설정 쿠키를 설정합니다. 이 쿠키에는 1이라는 값만 저장되고 식별자나 활동 데이터는 포함되지 않으며, 분석을 비활성화 상태로 유지하는 용도로만 사용됩니다. 1년 이내에 만료되거나 분석 사용 결정이 성공적으로 저장된 후 삭제됩니다.

분석이 활성화되면 Google은 가명 처리 식별자와 사용 정보를 처리합니다. 웹에서는 자사 _ga 쿠키에 저장되는 클라이언트 식별자가 포함될 수 있습니다. Android에서는 무작위로 생성된 Firebase 앱 인스턴스 ID가 포함되며, 사용 가능한 경우 전환 기여도 측정을 위한 Android 광고 ID가 포함될 수 있습니다. 당사는 조회한 페이지 또는 화면, 기능 사용, 시작하거나 완료한 게임과 훈련, 점수, 정확도, 반응 속도, 소요 시간, 난이도, 연속 기록 활동, 페이월 및 구매 이벤트, 분석 동의 상태 등의 세션 및 상호작용 이벤트를 수집합니다. Google은 브라우저, 기기, 운영체제, 앱 버전, 언어, 대략적인 위치 정보도 처리합니다. Google은 라우팅, 보안, 스팸 탐지 및 대략적인 위치 파악을 위해 전송 중인 IP 주소를 수신하지만, Analytics가 데이터를 기록하기 전에 원시 IP 주소를 폐기합니다.

당사는 이용자의 이름, 이메일 주소, Firebase UID, 동기화된 세션 ID 또는 개별 퍼즐의 내용을 Google Analytics로 전송하지 않으며 Analytics User-ID도 설정하지 않습니다. 따라서 당사는 분석 식별자로 이용자의 QZBrain 계정을 식별할 수 없습니다. 다만 Google은 자사 정책에 설명된 대로 브라우저 또는 앱 설치를 인식할 수 있습니다.

Android의 비정상 종료 진단. Android 앱은 동일한 명시적 동의 아래 Firebase Crashlytics도 사용합니다. 허용하면 Crashlytics는 스택 추적, 관련 앱 상태와 기기 메타데이터, Crashlytics 설치 식별자 및 Analytics가 활성화된 경우의 Analytics 탐색 경로를 포함하여 비정상 종료, 앱 응답 없음 및 비치명적 오류 보고서를 처리할 수 있습니다. 당사는 Crashlytics에 QZBrain 계정 ID, 이메일 또는 이름을 설정하지 않으며 게임이나 퍼즐 내용을 보고서에 추가하지 않습니다. 보고가 꺼져 있는 동안 SDK가 전송되지 않은 보고서를 기기에 일시적으로 보관할 수 있으며 QZBrain은 삭제를 요청합니다. 삭제는 비동기식이므로 동의 전에 로컬에 보관된 보고서가 나중에 동의할 경우에도 전송될 수 있습니다. Google은 비정상 종료 스택 추적과 관련 식별자를 삭제 시작 전 90일 동안 보관한다고 밝힙니다. 설정에서 끄면 해당 Android 설치에서 향후 Analytics 및 Crashlytics 전송이 비활성화됩니다.

당사는 이를 오직 앱이 어떻게 사용되는지 이해하여 개선하고, 당사 광고의 효과를 측정하기 위해서만 사용합니다(예: 설치 또는 구매가 당사의 광고 중 하나에서 비롯되었음을 파악하기 위해). Google은 자사 약관에 따라 이 서비스를 제공하고 데이터를 처리합니다. Google의 개인정보처리방침, Firebase 개인정보 보호 및 보안, 그리고 Google 서비스를 사용하는 사이트와 앱의 데이터를 Google이 사용하는 방법을 참조하십시오. 당사는 Analytics를 QZBrain과 당사 캠페인의 전환을 측정하는 데 사용하며, 개인정보를 판매하거나 제3자 광고를 표시하는 데 사용하지 않습니다. 동의를 요청받을 때 거부하거나 설정 → 개인정보에서 언제든지 분석을 끌 수 있습니다.

선택적 계정 및 동기화 기능을 운영하기 위해, 당사는 당사의 지시에 따라서만, 그리고 이용자에게 서비스를 제공하기 위해서만 데이터를 처리하는 소수의 처리자(하위 처리자)에 의존합니다. 이러한 방식으로 처리자를 이용하는 것은 이용자의 데이터를 판매하거나 공유하는 것이 아닙니다:

이러한 제공업체는 미국에서 데이터를 처리할 수 있습니다. EU/EEA 이용자의 개인정보가 국제적으로 이전되는 경우, 이러한 이전은 European Commission의 Standard Contractual Clauses를 포함한 적절한 보호 조치 하에 이루어집니다.

6. 계정 및 데이터 삭제

이용자는 언제든지 계정을 삭제할 수 있습니다. 두 가지 방법이 있습니다:

계정 삭제는 이용자의 Firebase UID에 연결되어 보관된 세션, 진행 상황, 환경설정, 권한 레코드 등 백업 스냅샷을 포함한 모든 동기화 데이터를 당사 백엔드에서 제거합니다. 앱 내에서 삭제하면, 먼저 서버 데이터를 제거한 다음 이용자의 Firebase 인증 계정을 삭제합니다. 이메일로 삭제를 요청하면, 당사는 이용자의 계정에 연결되어 보관된 모든 서버 측 데이터를 삭제하며, 이용자의 Firebase 로그인 레코드는 로그인된 상태에서 앱 내에서 삭제가 완료될 때 제거됩니다.

계정을 삭제하면 클라우드 사본은 제거되지만, 이용자의 기기에 로컬로 저장된 데이터는 제거되지 않는다는 점에 유의하십시오. 이용자의 기기 내 훈련 데이터는 이용자가 익명으로 앱을 계속 사용할 수 있도록 의도적으로 보관됩니다. 이 데이터는 진행 상황 초기화(Reset Progress) 컨트롤(모바일)을 사용하거나 앱의 브라우저 저장소를 지워서(웹) 별도로 삭제할 수 있습니다.

데이터 사본만 원하는 경우, 로그인한 이용자는 앱에서 동기화된 데이터를 내보낼 수도 있으며, 이는 이동 가능한 파일 형태로 제공됩니다.

7. 데이터 보관

기기 내 데이터는 이용자가 진행 상황을 초기화하거나, 브라우저 저장소를 지우거나, 앱을 제거할 때까지 이용자의 기기에 유지됩니다. 동기화된 계정 및 세션 데이터는 이용자의 계정이 존재하는 한 당사 백엔드에 보관되며, 위에서 설명한 대로 이용자가 계정을 삭제할 때 삭제됩니다. 운영 호스팅, CDN, 백엔드 로그는 단기적으로만 보관되며, 보안 및 안정성을 위해 필요한 기간 동안만 보관됩니다.

Google Analytics의 사용자 수준 및 이벤트 수준 데이터는 당사의 Analytics 속성에 설정된 보관 기간에 따라, 제품 성과와 캠페인 효과를 평가하는 데 필요한 기간 동안만 보관됩니다. 사용자 수준 데이터가 만료된 후에도 집계 보고서는 남을 수 있습니다. 분석을 끄면 향후 수집은 중단되지만 이미 처리된 데이터가 자동으로 삭제되지는 않습니다. 분석 데이터와 관련된 개인정보 요청은 당사에 문의해 주십시오.

8. 처리의 법적 근거

GDPR이 적용되는 경우, 당사는 다음과 같은 법적 근거에 의존합니다:

9. 이용자의 권리(GDPR 및 CCPA/CPRA)

관련 법률에 따라, 이용자는 개인정보에 접근, 정정, 삭제, 이동할 권리, 특정 처리에 대해 반대하거나 제한할 권리, 그리고 언제든지 동의를 철회할 권리를 가집니다. 이용자는 앱에서 직접(내보내기 및 계정 삭제 컨트롤) 또는 privacy@qzbrain.app으로 이메일을 보내 접근, 이동, 삭제 권리를 행사할 수 있습니다. 이용자는 또한 현지 데이터 보호 당국(스페인의 경우 Agencia Española de Protección de Datos, www.aepd.es)에 불만을 제기할 권리가 있습니다.

CCPA/CPRA에 따른 캘리포니아 거주자의 경우: 당사가 수집하는 개인정보 범주는 식별자(이용자의 Firebase UID, 로그인과 연결된 이메일 및 제공업체가 제공하는 모든 표시 이름), 인지 훈련 활동(위에서 설명한 제한된 세션 레코드), 상업 정보(QZBrain Plus 구독/사용 권한 상태), 그리고 Android 또는 웹에서 분석이 활성화된 경우의 인터넷 또는 기타 전자 네트워크 활동 및 분석 정보(앱 인스턴스 또는 브라우저 클라이언트 식별자, 앱 내 또는 사이트 내 사용 이벤트, 기기/브라우저 정보, 대략적인 위치 및 Android에서 사용 가능한 경우 전환 기여도 측정을 위한 광고 ID 등)이며, 본 방침에 명시된 계정, 동기화, 분석 및 측정 목적을 위해 처리됩니다. 당사는 결제 카드나 금융 정보를 받지 않으며 모든 결제는 앱 스토어가 처리합니다. 당사는 개인정보를 판매하거나 제3자 광고를 표시하는 데 사용하지 않습니다. Google Analytics 관련 정보 공개는 제5조에 설명되어 있으며, 설정에서 분석을 끄면 향후 분석 정보 공개를 중단할 수 있습니다. 이용자는 동일한 앱 내 컨트롤을 사용하거나 당사에 이메일을 보내 알 권리, 삭제 권리, 정정 권리 및 옵트아웃할 권리를 행사할 수 있으며, 당사는 이러한 권리 행사를 이유로 이용자를 차별하지 않습니다.

10. 아동

QZBrain은 만 13세 이상의 이용자를 대상으로 하며, 계정을 생성하려면 이 최소 연령(또는 이용자의 관할권에서 요구하는 더 높은 최소 연령)을 충족해야 합니다. 당사는 이 연령 미만의 아동으로부터 고의로 개인정보를 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되는 경우, privacy@qzbrain.app으로 연락해 주시면 당사가 이를 삭제하겠습니다.

11. 보안

앱과 당사 백엔드 간 전송 중인 데이터는 HTTPS/TLS를 사용하여 암호화됩니다. 동기화된 데이터에 대한 접근은 검증된 인증 토큰으로 통제되므로, 이용자의 계정에 연결되어 있으며 타인이 접근할 수 없습니다. 완벽하게 안전함을 보장할 수 있는 시스템은 없지만, 당사는 이용자의 데이터를 보호하기 위해 적절한 기술적 및 조직적 조치를 적용하며, 수집하는 정보를 최소화합니다 — 당사의 동기화 백엔드는 이메일이나 이름을 저장하지 않고, 이용자의 계정 ID에 연결된 데이터만 저장합니다.

12. 본 방침의 변경

당사는 본 방침을 수시로 업데이트할 수 있습니다. 중대한 변경이 있는 경우, 당사는 위의 날짜를 업데이트하고, 적절한 경우 앱 내에 보다 눈에 띄는 공지를 제공합니다. 업데이트 후에도 이용자가 QZBrain을 계속 사용하는 것은 개정된 방침을 수락하는 것을 의미합니다.

13. 문의처

개인정보 관련 문의나 요청은 Flashcards World SL에 privacy@qzbrain.app으로 연락해 주십시오.