개인정보처리방침

1. 적용 범위 및 개인정보처리자

본 방침은 웹 브라우저에서 플레이하며 주로 CrazyGames(crazygames.com 및 관련 도메인)에 임베드되어 배포되는 Quirky Ball의 웹 버전(이하 "웹 버전")에 적용됩니다. 웹 버전은 독일에서 Junhee Choi가 House Duck이라는 명칭으로 운영합니다. 본 방침은 House Duck 공통 개인정보처리방침의 타이틀별 보충 방침이며, 공통 방침은 Android 및 iOS 앱과 houseduck.in 웹사이트에 계속 적용됩니다. 웹 버전에는 본 방침이 공통 방침과 함께 적용되며, 둘이 다른 경우 본 방침이 우선합니다.

개인정보처리자: Junhee Choi, House Duck (하우스덕)
주소: Ringstr. 23, 61476 Kronberg im Taunus (Hessen), Germany
이메일: support@houseduck.in
전화: +82 10 7620 3959

CrazyGames. CrazyGames는 자체 플랫폼, CrazyGames 계정 및 그곳에 표시되는 광고를 CrazyGames 이용약관 및 CrazyGames 개인정보처리방침에 따라 운영하며, 쿠키, 광고, 플랫폼 분석 등 자신의 처리에 대해 책임을 집니다. 본 방침은 House Duck이 처리하는 데이터에만 적용됩니다.

본 방침은 개인정보 처리에 관한 고지입니다. 게임을 시작할 때 이용약관 및 본 방침에 동의하면, 그때부터 제2항의 서비스 이용 분석이 게임과 함께 처리됩니다. 웹 버전에는 별도의 선택형 분석 동의 항목이 없습니다.

2. 당사가 처리하는 정보

웹 버전에서 House Duck은 광고 SDK를 사용하지 않고, 외부 분석은 동의 뒤의 Google Analytics for Firebase(제8항)만 사용합니다. 구매, 로그인, 푸시 알림도 없으므로 웹에서는 광고 식별자, 구매 데이터, 알림 토큰, 로그인 계정 데이터를 수집하지 않습니다. 당사의 게임은 정밀 위치, 연락처, 사진, 카메라, 마이크 또는 게임에 불필요한 기타 정보를 수집하도록 설계되지 않았습니다.

브라우저 저장소와 게스트 계정

게스트 식별자, 세션 토큰, 설정 및 동의 선택은 브라우저(IndexedDB/로컬 스토리지)에 저장됩니다. 이 저장소는 게임을 실행하고 게스트 계정을 유지하는 데에만 사용하며, 광고나 추적에는 사용하지 않습니다. 브라우징 데이터나 사이트 데이터를 삭제하거나, 시크릿(비공개) 창에서 플레이하거나, 일정 기간 방문하지 않으면 웹사이트 저장소를 삭제하는 브라우저(예: Safari)를 사용하면 식별자가 손실될 수 있으며, 그 브라우저에서는 게스트 계정을 복구할 수 없게 될 수 있습니다. 당사는 이를 복원할 수 없으며, 웹 게스트 계정에서 Quirky Ball 앱 계정으로의 이전은 없습니다. 다른 브라우저나 다른 기기에서 플레이하면 별도의 게스트 계정이 만들어집니다.

3. 처리 목적 및 법적 근거

• 게임, 게스트 계정, 랭킹, 우편함, 게임 내 제보 및 지원 제공: 계약 이행 또는 계약 체결 전 조치(GDPR 제6조 제1항 (b)).
• 법적으로 요구되는 기록 및 법적 청구 처리: 법적 의무(제6조 제1항 (c)) 및 정당한 이익(제6조 제1항 (f)).
• 서비스 운영 및 보호에 필요한 보안, 공정성, 안정성 및 오류 조사: 정당한 이익(제6조 제1항 (f)).
• Supabase에 저장되는 House Duck 자체 서비스 이용 분석(서비스 개선·오류 수정): 정당한 이익(제6조 제1항 (f)). 이용약관 동의 뒤에만 수집하며, 제9항에 따라 언제든지 이의를 제기할 수 있습니다.
• 웹 버전의 Google Analytics for Firebase 이용 통계: 귀하의 동의(GDPR 제6조 제1항 (a), 브라우저에 식별자를 저장하고 읽는 부분은 독일 TDDDG 제25조 제1항). 제8항의 방법으로 언제든지 철회할 수 있습니다.

정당한 이익은 계정 보호, 부정 점수 또는 중복 보상 방지, 오류 조사, 제보의 효율적 처리 및 서비스 안정성 유지입니다. 무작위 설치/세션 식별자만으로 데이터가 익명이 되는 것은 아닙니다. 게임 밸런스·튜토리얼 흐름 점검과 오류 수정을 통한 서비스 개선도 정당한 이익에 포함됩니다. 이 분석은 House Duck 자체 서버에서만 처리되고, 광고·외부 분석·개인 프로필 작성에는 쓰이지 않으며, 원본 이벤트는 제6항에 따라 28일 뒤 삭제됩니다.

4. 서비스 제공자 및 수신자

House Duck은 개인정보를 데이터 브로커에게 금전을 받고 판매하지 않습니다. 아래 제공자는 해당되는 경우 독립적인 개인정보처리자 또는 수탁 처리자로서 정보를 처리할 수 있습니다.

Supabase에서 호스팅되는 고객 데이터에 대해 House Duck은 개인정보처리자로 남으며, Supabase는 House Duck의 지시에 따라 수탁 처리자로서 해당 데이터를 처리합니다. Supabase가 공개한 데이터 처리 부속서(DPA)에서 이러한 역할에 관한 정보를 확인할 수 있습니다.

House Duck은 현재 웹 버전에서 광고 네트워크나 광고 SDK를 운영하지 않습니다. 이후 광고가 표시되는 경우 CrazyGames SDK를 통해 CrazyGames의 정책에 따라 제공됩니다. House Duck이 직접 웹 버전에 광고 또는 측정 SDK를 추가하기 전에 본 방침을 업데이트합니다.

• CrazyGames 이용약관
• CrazyGames 개인정보처리방침
• Supabase 개인정보처리방침
• Google 개인정보처리방침

5. 처리 국가 및 국제 이전

House Duck은 독일에서 운영되며 개인정보를 독일에서 처리합니다. 당사 게임의 주 Supabase 데이터베이스는 아일랜드(AWS eu-west-1)에 있습니다. 이는 데이터베이스 위치일 뿐이며, 모든 지원, 전송 또는 로그 처리가 아일랜드에서 이루어진다는 약속이 아닙니다.

Supabase 하위 처리자 목록은 Supabase 하위 처리자를, 보유에 대해서는 제6항을 참조하십시오. 주 데이터베이스 위치나 법인 주소는 해당 제공자의 처리 국가를 모두 나열한 것이 아닙니다.

EU/EEA 외부로의 이전에는 적용 가능한 적정성 결정, 표준계약조항(SCC) 또는 기타 유효한 보호 조치가 필요합니다. Supabase의 공개 DPA에는 SCC가 포함되어 있으며, Google은 공식 방침에서 이전 메커니즘을 설명합니다. 특정 처리에 적용되는 국가, 수신자, 근거 및 보호 조치 사본은 support@houseduck.in으로 문의하십시오. 본 고지를 읽거나 게임을 플레이하는 것은 국제 이전에 대한 별도의 동의가 아닙니다.

서비스 이용 분석에는 제9항에 따라 이의를 제기할 수 있습니다. 필요한 Supabase 계정/동기화 처리 없이는 서버 기반 게임 서비스를 제공하기 어렵습니다. 이의 제기 또는 삭제 요청은 지원팀에 문의하십시오. 귀하의 경우 영향을 받는 기능과 가능한 조치를 안내해 드립니다. 권리 요청을 하는 것 자체가 불이익한 대우의 사유가 되지 않습니다.

6. 보유

• 상세 플레이, 시즌 및 주간 기록과 계정과 분리된 자체 이용 분석 이벤트: 아래에서 설명하는 기록별 시점부터 일반적으로 28일.
• 계정, 현재 동기화된 상태, 최고 기록, 진행 상황 및 공정성/보상 기록: 계정 삭제 시까지.
• 게임 내 제보: 제보를 처리하는 데 필요한 동안, 계정 삭제 시까지를 넘지 않음.
• 우편함 항목: 수령하거나 만료된 후 90일에 삭제.
• 지원 이메일: 요청을 해결하고 분쟁을 처리하는 데 필요한 동안.
• 브라우저의 데이터(게스트 식별자, 세션 토큰, 설정, 동의 선택): 귀하가 삭제하거나 브라우저가 제거할 때까지 브라우저에 남습니다. 이를 삭제해도 서버의 계정은 삭제되지 않습니다(제7항 참조).
• CrazyGames 및 기타 제공자가 독립적으로 보유하는 정보: 각 제공자의 보유 정책 및 설정에 따름.

보유 기간 계산 방법: 일일 정리는 상세 게임플레이는 플레이 시각, 시즌/주간 기록은 갱신/달성 시각, 자체 이용 분석은 서버 수신 시각을 기준으로 28일이 지난 데이터를 삭제합니다. 다음 일일 실행은 일반적으로 해당 기준일 이후 최대 1일이 더해질 수 있습니다. 28일 기준은 CrazyGames 또는 기타 제공자의 독립적인 로그에는 적용되지 않습니다.

7. 계정 삭제

게임의 설정 → 계정 삭제에서 게스트 계정을 삭제하거나, 계정 삭제 안내를 따르거나, support@houseduck.in으로 이메일을 보낼 수 있습니다. 계정에 연결된 계정 프로필, 동기화된 상태, 진행 상황, 우편함, 게임 내 제보 및 공정성 기록은 삭제되며 복구할 수 없습니다. 일부 상세 플레이 기록은 제6항에 설명된 28일 기준과 다음 일일 정리까지 남을 수 있으며 이후 자동으로 삭제됩니다. 법적 의무, 사기 방지 또는 법적 청구에 반드시 필요한 최소 기록은 해당 목적이 종료될 때까지 남을 수 있습니다.

브라우저 데이터를 삭제해도 서버의 계정은 삭제되지 않으며, 브라우저에 저장된 식별자만 제거됩니다. 해당 브라우저에서 더 이상 게임을 이용할 수 없게 된 경우 이메일로 문의하십시오. 닉네임 및 표시 코드는 다른 사용자에게 보일 수 있으며 인증 수단이 아니므로, 요청을 처리하는 데 필요한 최소한의 추가 정보를 요청할 수 있습니다. 비밀번호 또는 결제 정보를 보내지 마십시오.

8. 광고 및 이용 분석

• 서비스 이용 분석: 웹 버전에는 별도의 선택형 분석 동의가 없습니다. 이용약관 및 본 방침에 동의한 뒤, 제2항의 자체 이용 분석이 서비스의 일부로 House Duck 자체 서버(Supabase)에만 저장되며 외부 분석·광고 제공자에게 전달되지 않습니다.
• 분석에 이의를 제기하려면 support@houseduck.in으로 연락해 주십시오. 해당 게스트 계정의 이후 분석 수집을 중단하고, 이미 받은 분석 기록은 제6항의 보유 기간에 따라 삭제하거나 요청하면 더 일찍 삭제합니다.
• Google Analytics for Firebase(웹 버전): 시작 화면의 동의 상자(이용약관·본 방침에 동의하는 같은 상자)에 체크한 뒤, 웹 버전은 튜토리얼 시작·완료 같은 이용 통계를 Google Analytics for Firebase(Google Ireland Limited, 미국 Google LLC)로 보냅니다. 브라우저의 무작위 식별자(_ga 쿠키), IP 주소로 추정한 대략적인 지역, 브라우저 종류와 시각이 쓰이며 계정 ID, 닉네임, 게임 저장 데이터는 보내지 않습니다. 광고 기능, Google 신호, 광고 개인화는 꺼져 있고, 동의하기 전에는 Google로 아무것도 보내지 않습니다. 철회하려면 게임에서 게스트 계정을 삭제하거나(설정 → 계정 삭제. 수집이 멈추고 게임이 저장한 식별자를 지웁니다) 이 사이트의 브라우저 데이터를 지우십시오. Google의 처리는 Google 개인정보처리방침을 따르며, 미국으로의 이전은 EU-미국 데이터 프라이버시 프레임워크와 표준계약조항에 근거합니다.
• 광고: House Duck은 웹 버전에서 자체 광고를 표시하지 않습니다. 이후 광고가 표시되는 경우 CrazyGames SDK를 통해 CrazyGames의 정책에 따라 제공되며, 동의 및 광고 선택은 CrazyGames가 관리합니다.

9. 이용자의 권리

관련 법률에 따라 support@houseduck.in으로 연락하여 열람, 정정, 삭제, 처리 제한, 이동, 이의 제기 또는 동의 철회를 요청할 수 있습니다. GDPR이 적용되는 요청에 대해 당사는 일반적으로 1개월 이내에 응답합니다. 요청이 복잡하거나 다수인 경우 필요한 때에는 해당 기간을 최대 2개월 더 연장할 수 있으며, 사유를 포함하여 첫 1개월 이내에 알려드립니다. 감독기관에 불만을 제기할 권리는 영향을 받지 않습니다. 헤센주의 관할 기관은 Der Hessische Beauftragte für Datenschutz und Informationsfreiheit입니다.

귀하는 자신의 특정한 상황과 관련된 사유로 정당한 이익에 근거한 처리에 이의를 제기할 수 있으며, 직접 마케팅을 위한 처리에는 언제든지 이의를 제기할 수 있습니다. 분석에 이의를 제기해도 이미 저장된 서버 데이터가 자동으로 즉시 삭제되지는 않으며, 기존 데이터 삭제는 지원팀에 따로 요청할 수 있습니다. 한국 이용자는 개인정보 민원 서비스(118) 또는 개인정보 분쟁조정위원회를 통해서도 도움을 받을 수 있습니다.

10. 아동의 개인정보

Quirky Ball은 전체 이용가 게임이며, 웹 버전은 생년월이나 나이를 묻지 않고 연령대를 계산하거나 저장하지도 않습니다. 실명, 연락처, 정밀 위치는 요청하지 않으며, 닉네임은 자유롭게 정할 수 있습니다. 아동을 대상으로 한 맞춤형 광고나 프로필 작성은 하지 않습니다.

현지 법률이 아동의 서비스 이용이나 개인정보 처리에 부모 또는 법정대리인의 동의를 요구하는 경우, 그 동의를 받은 뒤 이용해야 합니다. 보호자가 아동의 데이터 열람이나 삭제를 원하면 support@houseduck.in으로 연락해 주십시오. 확인 후 해당 게스트 계정과 데이터를 삭제합니다.

11. 보안

House Duck은 TLS, 접근 통제, Supabase Row Level Security 및 최소 권한을 포함한 합리적인 보호 조치를 사용합니다. 어떤 전송 또는 저장 방법도 완전한 보안을 보장할 수는 없습니다.

12. 필수 정보 및 자동화된 결정

게스트 식별자, 기본 게임 상태 및 이를 저장하고 동기화하는 Supabase 기반 작업은 웹 버전을 제공하는 데 필요합니다. 서비스 이용 분석은 이용약관 동의 뒤 서비스의 일부로 처리되며, 이의 제기는 제8항과 제9항을 따릅니다. 웹 버전에는 로그인이 없으므로 일부 기능(예: 친구, 초대 또는 다른 기기에서 계정 불러오기)은 이용할 수 없습니다. 자동화된 공정성 검사는 타당성 검사를 통과하지 못한 보상 또는 랭킹 항목을 보류할 수 있으며, 지원팀에 사람의 검토를 요청할 수 있습니다. House Duck은 법적 또는 이에 준하는 중대한 영향을 미치는 완전 자동화된 결정을 내리지 않습니다.

13. 변경

• 2026년 10월 9일 시행(v1.0) — Quirky Ball 웹 버전(브라우저 버전, 주로 CrazyGames)의 첫 개인정보처리방침: 브라우저에 저장되는 자동 게스트 계정, House Duck 자체 서버에서만 이루어지는 자체 분석, 웹에는 광고 SDK·구매·로그인·푸시 알림 없음, 플랫폼에 대해서는 CrazyGames의 자체 약관 및 개인정보처리방침 적용.
• 2026년 10월 9일 개정(v1.1) — 생년월 확인과 선택형 이용 분석 동의를 없앴습니다. 웹 버전은 나이를 묻지 않는 전체 이용가 게임이며, 서비스 이용 분석은 이용약관 동의 뒤 서비스의 일부로 처리됩니다(법적 근거: 정당한 이익, 이의 제기 가능).
• 2026년 10월 11일 개정(v1.2) — 웹 버전에 튜토리얼 시작·완료 같은 이용 통계를 위한 Google Analytics for Firebase를 추가했습니다. 동의한 뒤에만, 광고 기능 없이 사용합니다(제2·3·4·5·8항).

중대한 변경은 시행 전에 웹사이트 또는 게임 내에서 안내됩니다.