개인정보 처리방침

최종 수정: 2026년 11월 11일

Nordreich 게임과 이 웹사이트가 어떤 데이터를 어떤 목적으로, 얼마 동안 처리하는지, 그리고 이용자에게 어떤 권리가 있는지 설명합니다.

1. 컨트롤러

Silverback Ecom GmbH
Begasstr. 3
16341 Panketal
독일
이메일: dpo@nordreich.eu

자세한 정보는 법적 고지에서 확인할 수 있습니다.

2. 게임 데이터

앱을 처음 실행하면 당사 서버가 플레이어 ID와 함께 게임 데이터를 생성합니다. 앱은 기기에 무작위 식별자, 로그인 키, 플레이어 ID를 저장합니다. 게임 데이터에는 이용자가 게임에서 짓고 보유하는 모든 것과 플레이어 이름 및 설정이 포함됩니다. 또한 당사는 이용자가 이용약관의 어느 버전에 언제 동의했는지, 이 방침의 어느 버전이 표시되었는지, 그리고 게임 변경에 관한 안내를 언제 확인했는지를 저장합니다.

목적: 게임 제공 및 계약 체결의 증빙. 이용약관에 동의하기 전에는 게임 데이터만 처리합니다. 법적 근거: 계약 또는 이용자가 앱 실행으로 요청하는 계약 체결 전 조치(EU 일반 개인정보 보호법(GDPR) 제6조 제1항 b호); 증빙에 대해서는 계약 체결과 이러한 안내의 도달을 증명할 수 있어야 하는 당사의 정당한 이익(GDPR 제6조 제1항 f호). 보관 기간: 계정을 삭제할 때까지. 끝내 동의하지 않으면, 당사는 마지막으로 앱을 실행한 날부터 30일 후에 게임 데이터를 삭제합니다.

3. Game Center, Apple 또는 Google로 로그인

다른 기기에서 이어서 플레이할 수 있도록 게임 데이터를 Game Center 또는 “Apple로 로그인”이나 Google Play 게임즈와 연결할 수 있습니다. 기기에서 Game Center 또는 Google Play 게임즈에 로그인되어 있으면, 이용자가 이용약관에 동의한 후 게임이 게임 데이터를 자동으로 그 계정과 연결합니다. 이때 당사는 계정의 고정 식별자만 받습니다. 그곳에 로그인되어 있으면, 앱은 업적과 순위용 점수도 전송합니다. Apple 또는 Google은 이용자의 설정에 따라 그곳에 이를 표시합니다.

법적 근거: 계약(GDPR 제6조 제1항 b호). 탭 없이 이루어지는 연결은 게임 데이터를 손실로부터 보호하려는 당사의 정당한 이익(GDPR 제6조 제1항 f호)에 근거합니다. 이용자는 이에 반대할 수 있습니다(제13조). 보관 기간: 계정을 삭제할 때까지.

4. 다른 플레이어에게 보이는 정보

다른 플레이어는 플레이어 이름, 섬, 세력, 칭호, 순위에서의 등수, 씨족, 참여한 전투의 전투 보고서, 그리고 채팅에 쓴 내용을 볼 수 있습니다. 씨족은 그 밖에 마지막 활동 시점과 이용자의 기여를 볼 수 있습니다. 씨족을 찾는 플레이어는 씨족 구성원 중 지난 7일 동안 플레이한 인원수를 볼 수 있습니다. 21일 동안 플레이하지 않으면 다음에 플레이할 때까지 다른 플레이어에게 세계 지도, 공격 대상, 세력 순위에서 이용자의 섬을 보여 주지 않습니다. 법적 근거: 계약(GDPR 제6조 제1항 b호). 따라서 실생활에서 본인을 알아볼 수 있는 플레이어 이름은 선택하지 마세요.

친구 초대(“동료 부르기”): 누군가 이용자의 초대 코드로 부름에 응하면, 당사는 누가 누구의 부름에 언제 어떤 경로로 응했는지, 동료가 게임에서 얼마나 진행했는지, 그리고 두 사람이 어떤 보상을 받았는지를 저장합니다. 이용자는 동료의 이름과 진행 상황을 보고, 동료는 이용자의 이름을 봅니다. Game Center 또는 Google Play 게임즈 계정 하나가 보상을 한 번만 가져다주도록, 당사는 그 계정 식별자의 되돌릴 수 없는 값을 보관합니다. 법적 근거: 계약(GDPR 제6조 제1항 b호); 삭제 후의 식별자 값에 대해서는 보상의 악용을 방지하려는 당사의 정당한 이익(GDPR 제6조 제1항 f호). 보관 기간: 이용자 또는 동료가 계정을 삭제할 때까지; 식별자 값은 삭제 후 3년.

5. 채팅과 모더레이션

당사는 채팅 메시지를 발신자, 채널, 시간과 함께 저장합니다. 단어 필터는 금지어를 가리고, 명백한 모욕이 있으면 발신자에게 10분간 채팅 금지를 적용합니다. 이용자가 메시지를 신고하면, 당사는 그 메시지의 사본을 신고 사유 및 이용자의 플레이어 ID와 함께 저장합니다. 신고된 사람은 누가 신고했는지 알 수 없습니다. 모더레이션의 결정은 그 근거가 된 규칙과 함께 저장합니다. 사람의 생명이나 안전을 위협하는 범죄가 의심되는 경우, 당사는 그 메시지와 발신자에 관한 정보를 관할 당국에 전달합니다(디지털 서비스법 제18조).

목적: 채팅 제공, 불법 콘텐츠 삭제, 플레이어 보호. 법적 근거: 계약(GDPR 제6조 제1항 b호), 디지털 서비스법에 따른 법적 의무(GDPR 제6조 제1항 c호) 및 서로 존중하는 커뮤니티에 대한 당사의 정당한 이익(GDPR 제6조 제1항 f호). 보관 기간: 메시지는 30일; 신고는 결정 후 6개월, 채팅 금지나 이름 초기화가 있었던 경우에는 12개월; 이의 제기나 절차가 진행 중이면 그것이 종결될 때까지. 계정을 삭제하면 내 메시지, 내가 한 신고, 나에 대한 신고를 즉시 삭제합니다.

6. 구매

구매는 Apple 또는 Google이 처리합니다. 당사는 결제 정보를 볼 수 없습니다. 당사는 구매 데이터(거래 번호, 상품, 시점, 스토어 계정의 국가)와 이후의 갱신, 해지, 환불에 관한 데이터를 받습니다. 구매가 올바른 게임 데이터에 지급되도록, 당사는 구매 시 이용자에 관해 아무것도 드러내지 않는 게임 데이터의 식별자를 Apple 또는 Google에 함께 전달합니다.

목적: 구매 지급, 환불된 구매의 회수, 악용 방지. 법적 근거: 계약(GDPR 제6조 제1항 b호) 및 구매로 인한 청구를 처리하고 중복 지급을 방지하려는 당사의 정당한 이익(GDPR 제6조 제1항 f호). 보관 기간: 게임 데이터가 존재하는 동안; 계정을 삭제한 후에는 구매한 해의 다음 해부터 세어 세 번째 역년의 말까지(독일 민법(BGB) 제195조, 제199조). 그 후에는 어떤 구매도 두 번 지급되는 일이 없도록 거래 번호와 환불 날짜만 보관합니다.

게임 진행에 맞는 상품

상점은 일부 상품을 알맞은 때에 제안합니다. 예를 들어 목표를 달성한 뒤, 전투에서 패배한 뒤, 또는 무기가 부족할 때입니다. 이를 위해 당사 서버는 이용자의 지출이 아니라 게임 데이터를 분석합니다. 이용자가 어떤 상품을 이미 보유하고 있는지는 그것을 다시 제안하지 않기 위해서만 확인합니다. 법적 근거: 이용자에게 당사의 상품을 보여 주려는 당사의 정당한 이익(GDPR 제6조 제1항 f호). 이용자는 언제든지 반대할 수 있습니다(제13조). 보관 기간: 어떤 상품을 받았는지는 계정을 삭제할 때까지 게임 데이터에 저장됩니다.

7. 알림(푸시)

게임에서 알림을 켜면, 알림이 이용자의 언어로 알맞은 시간에 오도록 당사는 기기의 푸시 토큰과, Android에서는 Firebase의 설치 ID도, 기기의 플랫폼, 언어 및 시차와 함께 저장합니다. 게임 변경에 관한 알림은 게임 안에서 알림을 껐더라도 받게 되며, 이는 기기 설정에서 끌 수 있습니다. 알림은 Apple 또는 Google을 통해 전달됩니다(제12조).

법적 근거: 계약(GDPR 제6조 제1항 b호). 앱은 이용자가 알림을 켠 후에야 이 정보를 읽습니다(§ 25 Abs. 2 Nr. 2 TDDDG). 보관 기간: 알림을 끄거나, 토큰이 무효가 되거나, 더 새로운 기기에 밀려나거나(게임 데이터 하나당 최대 5대), 계정을 삭제할 때까지. 기기가 더 이상 이용자의 게임 데이터에 속하지 않거나 그 기기에 앱이 더 이상 설치되어 있지 않으면, 당사는 즉시 Google에서 설치 ID를 삭제합니다. Google은 그 후 180일 이내에 이를 제거합니다. 전달되지 않은 알림은 Apple 또는 Google이 최대 28일 후에 폐기합니다.

8. 자체 지표

당사 서버는 게임이 어차피 서버로 보내는 정보를 분석합니다. 예를 들어 언제 플레이하는지, 어떤 목표를 달성하는지, 구매(스토어 계정의 국가 포함), 그리고 룬을 어디에 사용하는지입니다. 당사는 이를 많은 플레이어에 걸쳐서만 분석하며, 이용자에 관한 결정을 내리거나 이용자에게 상품을 제안하는 데에는 절대 사용하지 않습니다. 이 정보는 이용자가 이용약관에 동의한 후에야 수집합니다. 당사는 가끔 상점의 두 가지 버전을 비교합니다. 각 게임 데이터는 무작위로 한 버전에 배정되며, 당사는 가격을 이용자 개인에게 맞추어 조정하지 않습니다.

법적 근거: 게임을 경제적으로 운영하고 개선하려는 당사의 정당한 이익(GDPR 제6조 제1항 f호). 보관 기간: 400일. 계정을 삭제하거나 반대하면, 구매 및 환불 기록을 제외하고 즉시 삭제합니다.

9. 운영 및 백업

앱이나 브라우저가 당사 서버에 접속하면, 연결을 수립하고 운영을 안정적으로 유지하기 위해 IP 주소가 처리됩니다. IP 주소는 최대 1시간 동안 저장됩니다. 서버의 로그에는 IP 주소가 포함되지 않으며, 일부에는 플레이어 ID가 포함됩니다. 당사가 복원할 수 있도록, 데이터베이스의 백업에는 이용자의 데이터가 포함됩니다. 법적 근거: 안정적인 운영에 대한 당사의 정당한 이익(GDPR 제6조 제1항 f호). 보관 기간: 로그 최대 14일, 백업 최대 22일.

10. 이 웹사이트

이 웹사이트는 쿠키를 설정하지 않으며, 다른 서버에서 아무것도 불러오지 않습니다. IP 주소는 페이지를 전송하기 위해서만 처리되며(GDPR 제6조 제1항 f호), 기록되지 않습니다.

11. 고객 지원

당사에 연락하면, 당사는 이메일 주소, 메시지, 그리고 도움을 드리는 데 필요한 정보를 처리합니다. 본인의 것이 아닌 기기를 로그아웃시켜 달라고 요청하면, 당사는 계정을 삭제할 때까지 그것이 어떤 기기였는지를 저장합니다. 당사가 게임 데이터와 관련하여 하는 일(예: 경고, 해지, 그리고 이용자의 요청에 따른 정보 제공과 삭제)은 이를 증명할 수 있도록 플레이어 ID 및 시점과 함께 기록합니다. 법적 근거: 계약 또는 문의(GDPR 제6조 제1항 b호), 법적 의무(GDPR 제5조 제2항과 결합한 GDPR 제6조 제1항 c호) 및 문의에 답변하고 당사의 행위를 증명하려는 당사의 정당한 이익(GDPR 제6조 제1항 f호). 보관 기간: 구매 및 환불에 관한 이메일은 수신 또는 발신한 해의 말부터 6년(독일 상법(HGB) 제257조, 독일 조세기본법(AO) 제147조); 이용자의 권리에 관한 요청의 증빙은 처리 완료 후 3년, 그 밖의 이메일은 처리 완료 후 12개월; 기록은 12개월이며, 계정을 삭제한 후에도 마찬가지입니다.

12. 수신자

• IONOS SE(독일 몬타바우어): 당사의 수탁자로서(GDPR 제28조) 독일에서 당사 서버, 백업 저장소, 당사의 이메일 사서함을 운영합니다. IONOS는 이 데이터를 익명화하여 익명의 형태로 자사 제품을 개선하는 데 사용할 수 있습니다(GDPR 제6조 제4항).
• Apple(아일랜드의 Apple Distribution International Ltd. 및 미국의 Apple Inc.): App Store와 구매, 로그인, Game Center, 알림 전달. 이에 대해서는 Apple이 스스로 책임을 집니다 (apple.com/legal/privacy).
• Google(아일랜드의 Google Ireland Ltd. 및 미국의 Google LLC): Google Play와 구매 및 Google Play 게임즈(Google 자신의 책임하에), 알림을 위한 Firebase Cloud Messaging(당사의 수탁자로서, GDPR 제28조). Firebase 운영 과정에서 발생하는 정보는 Google이 자신의 책임으로도 사용합니다 (policies.google.com/privacy).
• 당사를 대신해 당사의 지시에 따라 신고를 처리하는 모더레이터.
• 법적으로 의무가 있는 경우 당국.

Apple과 Google은 미국 및 EU 밖의 다른 국가에서도 데이터를 처리합니다. 그 근거는 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework)에 관한 EU 집행위원회의 적정성 결정이며, 그렇지 않은 경우에는 EU 집행위원회의 표준계약조항(GDPR 제46조 제2항 c호)입니다. 그 사본은 dpo@nordreich.eu로 요청하면 받을 수 있습니다.

13. 이용자의 권리

이용자는 열람권(GDPR 제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 개인정보 이동권(제20조)을 가집니다.

계정은 이용자가 게임에서 직접 삭제합니다(계정 삭제). 그 밖의 모든 요청은 dpo@nordreich.eu로 보내 주세요. 게임 데이터가 본인의 것임을 당사가 알 수 있도록, 가급적 게임 설정(“계정”)에 있는 지원 코드를 함께 적어 주세요.

이용자는 개인정보 보호 감독기관에 민원을 제기할 수 있습니다(GDPR 제77조). 예를 들어 거주하는 국가의 감독기관이나 당사를 관할하는 감독기관에 제기할 수 있습니다: 브란덴부르크주 데이터 보호 및 문서 열람권 감독관(Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg), www.lda.brandenburg.de.

14. 제공 의무

플레이어 ID, 게임 데이터, 플레이어 이름 없이는 Nordreich를 플레이할 수 없습니다. Apple 또는 Google 로그인과 알림은 선택 사항입니다.

15. 아동 및 청소년

Nordreich는 13세 이상의 플레이어를 대상으로 합니다. 그보다 어린 아동이 플레이하고 있다는 사실을 알게 되면, 당사는 그 계정을 삭제합니다. 어떤 처리도 GDPR에 따른 동의에 근거하지 않습니다.

16. 자동화된 결정 없음

당사는 GDPR 제22조에 따른 결정을 내리지 않습니다. 자동으로 이루어지는 것은 단어 필터에 의한 짧은 채팅 금지와 여러 번 신고된 메시지의 숨김뿐이며, 이에 대한 이의는 사람이 결정합니다.

17. 변경

처리하는 데이터가 바뀌면 이 방침을 수정하고 게임에서 이를 알려 드립니다.