Nomel Labs

개인정보 처리방침

이 웹사이트는 쿠키를 설정하지 않고, 외부 서버에서 아무것도 불러오지 않으며, 분석이나 추적 서비스를 사용하지 않습니다. 저희 앱 Fictionly와 Ball Bandits는 광고를 보여 주지 않고 누구도 추적하지 않습니다. 그래도 생기는 데이터에 대해 여기에서 설명합니다.

개인정보처리자

Nomel Labs
대표: Naomi Zuschke
Gartenfeldweg 7
65510 Hünstetten
독일

이메일: support@nomellabs.com

독일 연방 데이터 보호법(BDSG) 제38조의 요건에 해당하지 않으므로 데이터 보호 담당관을 지정하지 않았습니다.

기본 원칙

이 사이트의 페이지는 외부 서버의 콘텐츠를 삽입하지 않습니다. 글꼴은 저희 서버에서 직접 제공하며, 쿠키는 설정하지 않습니다. 움직임 효과를 위해 저희 서버에 있는 자체 스크립트가 실행됩니다. 이 스크립트는 페이지가 표시되는 동안 페이지 스스로 알 수 있는 정보(창 크기, 스크롤 위치, 가리키거나 탭하는 위치)만 사용하며, 그것도 애니메이션을 그리기 위해 사용자의 브라우저 안에서만 사용합니다. 기기에 저장된 정보에 접근하지 않고, 기기에 아무것도 저장하지 않으며, 저희나 제3자에게 아무것도 보내지 않습니다. 프로파일링이나 자동화된 의사 결정도 하지 않습니다. 따라서 독일 전기통신·디지털 서비스 데이터 보호법(TDDDG) 제25조에 따른 동의는 필요하지 않습니다. 시스템에서 ‘동작 줄이기’와 같은 설정을 켜 두었다면 페이지는 애니메이션을 보여 주지 않습니다.

웹사이트 방문

이 웹사이트는 Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA의 Cloudflare Pages 플랫폼에서 운영됩니다. 페이지를 열면 Cloudflare는 기술적으로 필요한 연결 데이터를 처리합니다. IP 주소, 날짜와 시간, 요청한 주소, 참조 페이지, 브라우저와 운영체제에 관한 정보입니다.

이 데이터는 페이지를 전달하고 공격으로부터 서비스를 보호하는 데 필요합니다. 저희는 이 데이터를 분석하지 않으며 다른 데이터와 결합하지 않습니다.

법적 근거: GDPR 제6조 제1항 f호. 저희의 정당한 이익은 웹사이트를 안전하고 안정적으로 운영하는 것입니다.

문의 양식

지원 페이지에서 저희에게 메시지를 보낼 수 있습니다. 필수 항목은 답장을 위한 이메일 주소뿐입니다. 이름과 주제는 선택 사항입니다.

입력하신 내용은 데이터베이스에 저장되지 않습니다. 저희 서버에서 곧바로 이메일로 변환되어, Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA가 운영하는 발송 서비스 Resend를 통해 저희 받은편지함으로 전달됩니다. 이때 IP 주소는 메시지에 포함되지 않으며 Resend에 전송되지도 않습니다.

발송은 아일랜드 리전(eu-west-1)으로 설정되어 있습니다. 따라서 전달은 유럽연합 안에서 처리됩니다.

입력하신 내용은 문의를 처리하는 데에만 사용합니다. 메시지는 법정 보존 기간에 저촉되지 않는 한, 처리가 끝나는 즉시 삭제합니다.

법적 근거: 문의가 계약의 체결 준비나 이행을 위한 것이라면 GDPR 제6조 제1항 b호, 그 밖의 경우에는 문의에 답변하는 저희의 정당한 이익에 따라 GDPR 제6조 제1항 f호.

이메일 문의

저희 주소로 보낸 이메일은 Cloudflare Email Routing을 통해 전달되어 Google에서 운영하는 받은편지함에 저장됩니다. 문의 양식과 마찬가지로, 내용은 문의를 처리하는 데에만 사용하며 처리가 끝나면 삭제합니다.

앱 Fictionly

Fictionly는 Android용 전자책(EPUB, PDF, MOBI, AZW3) 뷰어입니다. 광고를 보여 주지 않고, 분석이나 추적 서비스를 사용하지 않으며, 자체 사용자 계정이 없고, 스스로 저희 서버에 데이터를 보내지 않습니다. 저희에게 오는 것은 사용자가 앱에서 피드백으로 직접 보낸 것뿐입니다. 아래에서는 앱이 기기에서 무엇을 처리하는지, 어떤 경우에 데이터가 기기 밖으로 나가는지 설명합니다. 이 내용은 Google Play 스토어의 데이터 보안 정보와 일치합니다.

기기에 남는 것

앱은 데이터를 기기 안의 앱 전용 보호 저장 공간에만 저장합니다. 추가한 책과 표지의 사본, 파일에서 읽어 들인 정보(제목, 작가, 태그 등), 읽던 위치, 하이라이트, 북마크, 메모, 컬렉션, 별점, 독서 기록, 설정입니다. 저희는 여기에 접근할 수 없습니다. 기기에 있는 파일은 읽기만 하며, 절대 바꾸거나 옮기거나 삭제하지 않습니다. 앱을 삭제하면 이 데이터도 기기에서 지워집니다.

책을 읽을 때 앱은 인터넷에서 콘텐츠를 불러오지 않습니다. 책이 외부 서버에 있는 이미지나 스타일시트를 가리키더라도 가져오지 않습니다.

앱 잠금: 비공개 책을 위한 잠금을 설정하면 네 자리 코드를 정하게 됩니다. 이 코드는 솔트가 적용된 해시 값으로만 기기에 저장되며, 동기화를 포함해 어디로도 전송되지 않습니다. 지문이나 얼굴로 잠금을 해제할 때는 Android의 생체 인식 기능을 사용합니다. 이때 앱은 생체 데이터를 받지 않고, 인증에 성공했는지 여부만 전달받습니다.

백업 파일과 내보내기: 서재의 백업이나 표 형식의 내보내기는 Android의 저장 대화상자에서 고른 위치에 저장되거나, Android의 공유 메뉴를 통해 원하는 앱으로 넘겨집니다. 저희는 그 무엇도 받지 않습니다.

Android 백업: Android 설정에서 기기를 Google 계정에 백업하도록 켜 두었다면, Android가 앱의 데이터도 함께 백업할 수 있습니다. 이 백업은 저희가 아니라 Google과 Android가 관리합니다. 앱 잠금 코드, 동기화 상태, 구매 상태는 앱이 백업 대상에서 제외합니다.

권한

Google 드라이브와의 동기화

동기화는 선택 기능이며 Fictionly Plus에 포함됩니다. 앱에서 Google 계정으로 로그인하고 앱에 접근을 허용한 경우에만 이루어집니다. 이때 앱은 자신이 Google 드라이브에 만든 파일에만 접근할 수 있으며(권한 ‘drive.file’), 그 밖의 파일에는 접근할 수 없습니다.

앱은 사용자 본인의 Google 드라이브에 있는 ‘Fictionly’ 폴더에 서재 파일(책의 제목과 정보, 읽던 위치, 하이라이트, 메모, 컬렉션, 별점, 독서 기록)과, 설정에 따라 책과 표지의 사본을 저장합니다. 또한 앱에 계정과 저장 공간을 표시하기 위해 Google 계정의 이름, 이메일 주소, 프로필 사진, 저장 공간 사용량을 가져옵니다. 이 정보는 기기에 남습니다.

데이터는 기기에서 Google로 바로 전송됩니다. 저희는 이를 위한 서버를 운영하지 않으며 사용자의 Google 드라이브에 접근할 수 없습니다. 제공자는 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland이며, 사용자의 계정에는 Google의 서비스 약관과 개인정보처리방침이 적용됩니다. 동기화는 언제든 중단할 수 있습니다. 앱에서 로그아웃하고, Google 드라이브의 ‘Fictionly’ 폴더를 삭제하고, Google 계정의 ‘서드 파티 앱 및 서비스’에서 앱의 접근 권한을 취소하세요.

법적 근거: GDPR 제6조 제1항 b호. 사용자가 선택한 기능을 제공하기 위한 것입니다.

Fictionly Plus 구매

Fictionly Plus는 Google Play를 통한 일회성 인앱 구매로 제공됩니다. 결제와 결제 정보는 Google이 처리하며, 저희는 결제 정보를 받지 않습니다. 앱은 기기에서 Google Play에 구매 여부를 확인하고 그에 따라 기능을 활성화합니다. 정산, 세금, 환불을 위해 Google은 저희에게 주문 번호, 날짜, 상품, 가격, 국가 같은 주문 정보를 제공합니다.

앱에 포함된 Google의 결제 라이브러리(Google Play Billing Library)는 사용에 관한 기술 정보, 예를 들어 호출의 성공 또는 실패 여부나 연결 문제 여부를 Google에 전송합니다. Google은 이 정보를 라이브러리를 개선하고 오류를 고치는 데 사용합니다. 저희는 여기에 접근할 수 없습니다.

법적 근거: 구매에 대해서는 GDPR 제6조 제1항 b호, 법정 보존 의무에 대해서는 GDPR 제6조 제1항 c호, 결제 라이브러리의 기술 정보에 대해서는 GDPR 제6조 제1항 f호. 저희의 정당한 이익은 구매가 안정적으로 작동하는 것입니다.

앱에서 보내는 피드백

앱의 ‘피드백 보내기’에서 저희에게 메시지를 보낼 수 있습니다. ‘보내기’를 탭하기 전에는 아무것도 전송되지 않으며, 전송되는 것도 양식에 적힌 내용뿐입니다. 즉, 선택한 종류(문제, 아이디어, 기타), 메시지, 답장을 위한 선택 사항인 이메일 주소, 양식에 표시되는 기기 정보(앱 버전, 기기 제조사와 모델, Android 버전)입니다. 오류 메시지에서 양식을 열면 오류의 종류(예: “Adding a book, damaged”)도 함께 표시됩니다. 파일 이름이나 책 제목은 절대 포함되지 않습니다.

메시지는 암호화되어 저희 서버로 전송되며, 문의 양식으로 받은 메시지와 똑같이 처리됩니다. 데이터베이스에 저장되지 않고 곧바로 이메일로 변환되어, 발송 서비스 Resend(아일랜드 리전)를 통해 저희 받은편지함으로 전달됩니다. 이때 IP 주소는 메시지에 포함되지 않으며 Resend에 전송되지도 않습니다. Cloudflare, Resend, 받은편지함에 관한 자세한 내용은 ‘웹사이트 방문’, ‘문의 양식’, ‘이메일 문의’ 항목에 있습니다.

이 정보는 문의 처리, 답장, 앱의 오류 수정에만 사용하며, 법정 보존 기간에 저촉되지 않는 한 처리가 끝나는 즉시 삭제합니다. 전송이 되지 않는다면 대신 이메일로 메시지를 보내 주세요.

법적 근거: GDPR 제6조 제1항 f호. 저희의 정당한 이익은 의견을 처리하고 앱을 개선하는 것입니다.

평가와 링크

앱은 적절한 시점에 Google Play의 평가 창을 보여 줄 수 있습니다. 이 창은 전적으로 Google Play가 제공하며, 저희가 볼 수 있는 것은 사용자가 스토어에 게시한 평가뿐입니다. 저희 웹사이트와 스토어 페이지로 가는 링크는 브라우저나 Google Play에서 열립니다. 그곳에는 각자의 개인정보처리방침이 적용되며, 저희 웹사이트에는 이 방침이 적용됩니다.

삭제

기기의 모든 데이터는 앱을 삭제하거나 Android 설정에서 앱 데이터를 지우면 제거됩니다. Google 드라이브의 데이터는 ‘Fictionly’ 폴더를 삭제해 직접 지울 수 있습니다. 보내 주신 피드백의 삭제를 원하시면 support@nomellabs.com으로 간단한 이메일을 보내 주시면 됩니다.

앱 Ball Bandits

Ball Bandits는 무기를 장착한 공들이 서로 싸우는 Android용 게임으로, 온라인에서 다른 플레이어와 겨룹니다. 온라인 플레이어가 적을 때는 컴퓨터가 조종하는 상대도 참여합니다. 이 게임은 광고를 보여 주지 않으며, 제3자의 분석이나 추적 서비스와 광고 ID를 사용하지 않습니다. 아래에서는 이때 어떤 데이터가 생기는지 설명합니다. 이 내용은 Google Play 스토어의 데이터 보안 정보와 일치합니다.

게스트 계정과 진행 상황

처음 실행하면 앱은 저희 게임 서버에 게스트 계정을 자동으로 만듭니다. 계정은 앱이 Android ID로부터 계산한 값으로 식별됩니다. Android ID는 Android가 기기마다, 앱마다 따로 부여하는 식별자입니다. Android ID 자체는 기기 밖으로 나가지 않으며, 계산된 값으로부터 복원할 수도 없습니다. 덕분에 앱을 다시 설치해도 진행 상황이 유지됩니다. 로그인, 이메일 주소, 비밀번호는 필요하지 않습니다. 계정에는 무작위 플레이어 태그(예: #K7QM2XA)가 부여됩니다.

서버에는 사용자의 진행 상황(공과 공의 레벨, 트로피, 상자, 코인, 젬, 미션, 업적, 게임 통계), 직접 정한 플레이어 이름, 하루 초기화를 위한 기기의 시간대, 그리고 각 매치가 언제 시작하고 끝났는지와 그 결과가 저장됩니다. 누구도 변조된 앱으로 부정행위를 할 수 없도록 보상은 서버가 직접 계산합니다. 개별 매치에 관한 정보는 30일 후에 삭제하며, 부정행위가 의심되는 경우에는 90일 후에 삭제합니다.

대전 중에 서버는 상대에게 다음 정보를 전달합니다. 사용자의 플레이어 이름, 프로필 공, 트로피, 연속 플레이 일수, 덱과 그 안에 있는 공의 레벨, 그리고 대전 중 사용자의 입력(공 선택, 조준, 특수 능력)입니다. 플레이어 이름에는 실명을 쓰지 말아 주세요.

서버는 Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany가 헬싱키(핀란드)에 있는 데이터 센터에서 운영합니다. 연결할 때 서버는 기술적으로 필요한 범위에서 사용자의 IP 주소를 처리합니다. 계정 대량 생성과 같은 악용을 막기 위해 서버는 IP 주소별로 요청 수를 셉니다. 이때 주소는 확인용 값(해시)으로만 저장하며, 이 카운터는 늦어도 2일 후에 삭제합니다. 연결은 암호화됩니다. Hetzner와는 GDPR 제28조에 따른 처리 위탁 계약이 체결되어 있습니다.

법적 근거: GDPR 제6조 제1항 b호. 온라인 게임을 제공하기 위한 것입니다. 부정행위와 악용으로부터의 보호에 대해서는 GDPR 제6조 제1항 f호. 저희의 정당한 이익은 공정하고 안전한 게임입니다.

게임 통계

게임을 개선하고 밸런스를 맞추기 위해, 저희는 저희 자체 서버에서 플레이 중에 어차피 생기는 데이터를 분석합니다. 로그인과 앱 실행(앱 버전 포함), 매치(선택한 공, 결과, 시간, 트로피), 연 상자, 강화한 공, 게임 내 구매, 코인과 젬의 변동이 이에 해당합니다. 이 기록은 게스트 계정의 식별자와만 연결되며, IP 주소, 광고 ID, 기기 정보와는 연결되지 않습니다. 기록은 30일 후에 삭제하고, 그 뒤에는 어떤 개인과도 연결할 수 없는 일별 합계만 보관합니다. 제3자에게는 아무것도 제공하지 않습니다.

법적 근거: GDPR 제6조 제1항 f호. 저희의 정당한 이익은 공정하고 밸런스가 잘 맞는 게임입니다. 앱의 ‘Settings’ → ‘Privacy’ → ‘Game statistics on the server’에서 언제든지 이의를 제기할 수 있습니다.

사용자가 동의한 경우에만 앱은 기기에서만 생기는 데이터도 추가로 보냅니다. 어떤 화면을 여는지, 튜토리얼의 단계, 온라인 대전의 연결 품질(대기 프레임 비율, 핑), 기술적인 오류 메시지가 이에 해당합니다. 이 데이터도 같은 방식으로 처리하며 30일 후에 삭제합니다. 앱은 한 번만 동의 여부를 묻고, 그 전까지 ‘Usage data from the app’ 설정은 꺼져 있습니다.

법적 근거: GDPR 제6조 제1항 a호. 사용자의 동의에 근거합니다. 동의는 설정에서 언제든지 철회할 수 있으며, 철회는 장래에 대해 효력이 있습니다.

이용 정지

변조된 앱으로 부정행위를 하거나 모욕적인 이름을 정하는 등 게임 규칙을 위반하면, 저희가 일정 기간 또는 영구적으로 이용을 정지할 수 있습니다. 이를 위해 계정, 그 계정에 속한 기기의 식별자(‘게스트 계정과 진행 상황’ 참조), 정지 사유와 종료 시점을 저장합니다. 이용 정지는 계정이 삭제되더라도 유효한 동안에는 저장됩니다. 이용이 정지된 플레이어가 앱을 열면 앱에 사유와 남은 기간이 표시됩니다. 저희 팀이 계정에 접근할 때마다 그 기록이 남습니다.

법적 근거: GDPR 제6조 제1항 f호. 저희의 정당한 이익은 공정한 게임과 악용으로부터의 보호입니다.

권한

앱 업데이트

앱은 시작할 때 기기에 있는 Google Play에 새 버전이 나왔는지 확인하고, 새 버전이 있으면 알려 드립니다. 이 확인 기능은 Google Play가 제공하며, Google의 개인정보처리방침이 적용됩니다.

법적 근거: GDPR 제6조 제1항 f호. 저희의 정당한 이익은 모두가 최신의 오류 없는 버전으로 플레이하는 것입니다.

삭제

앱의 ‘Profile’에 있는 ‘Delete account’로 저희 서버의 게스트 계정을 진행 상황 및 게임 통계와 함께 삭제하고, 기기의 앱을 초기화할 수 있습니다. 앱을 삭제하는 것만으로는 게스트 계정이 삭제되지 않습니다. 다시 설치한 뒤에도 계속 플레이할 수 있도록 계정이 유지되기 때문입니다. 24개월 동안 아무도 로그인하지 않은 게스트 계정은 자동으로 삭제합니다. 이에 관한 질문은 support@nomellabs.com으로 이메일을 보내 주시면 기꺼이 답변해 드립니다. 이때 플레이어 태그를 함께 알려 주세요.

미국으로의 이전

Cloudflare와 Plus Five Five(Resend)는 미국에 본사를 둔 기업입니다. 메일 발송은 아일랜드 리전으로 설정되어 있어 처리는 EU 안에서 이루어지지만, 그렇다고 미국에서의 접근을 완전히 배제할 수는 없습니다. EU 사용자에게 Google 드라이브와 Google Play를 제공하는 Google Ireland Limited는 미국에 본사를 둔 Google LLC의 계열사이며, 여기서도 데이터가 미국으로 이전될 수 있습니다.

따라서 이전은 GDPR 제46조 제2항 c호에 따른 표준 계약 조항에 근거하며, 해당 제공자가 EU-US Data Privacy Framework 인증을 받은 경우에는 GDPR 제45조에 따른 유럽연합 집행위원회의 적정성 결정에 근거합니다. Cloudflare 및 Resend와는 GDPR 제28조에 따른 처리 위탁 계약이 체결되어 있으며, 이 계약은 각 회사의 이용 약관의 일부입니다.

사용자의 권리

사용자는 저희에 대해 다음과 같은 권리를 가집니다.

support@nomellabs.com으로 간단한 이메일을 보내 주시면 됩니다.

불만을 제기할 권리

사용자는 언제든지 데이터 보호 감독 기관에 불만을 제기할 수 있습니다. 저희를 관할하는 기관은 다음과 같습니다.

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
독일

변경

사이트나 저희 앱에 데이터 보호와 관련된 중요한 변경이 있으면 이 방침을 수정합니다. 항상 여기에 게시된 버전이 적용됩니다.

최종 업데이트: 2026년 10월 20일

이 번역은 참고용입니다. 법적 효력이 있는 것은 독일어판입니다: Datenschutzerklärung.