개인정보 처리방침

최종 업데이트: 2026년 10월 29일

1. 운영 주체

Pokequizz는 팬이 만든 비공식 퀴즈 게임으로, 사이트 pokequizz.com과 iOS·Android용 모바일 앱 Pokequizz에서 제공됩니다. 본 방침은 사이트와 앱 모두에 적용됩니다.

개인정보 처리 책임자: Yuna Analytics SARLAU(모로코 법에 따른 1인 유한책임회사, 자본금 100,000디르함). 본점 소재지: 77 rue Mohamed Smiha, étage 10, n°57, Casablanca (Casablanca-Anfa), Morocco. 카사블랑카 상업등기 번호 719233, ICE 003916516000073. 대표자: 업무집행자(gérant) Mamoun Zemmama. Yuna Analytics가 사이트를 운영하고 App Store와 Google Play에 앱을 게시합니다. 회사 연락처: contact@yuna.ma

데이터에 관한 문의나 요청은 contact@pokequizz.com으로 보내 주십시오. 계정 삭제는 삭제 페이지를 참조하십시오.

2. 수집하는 데이터

계정 없이 이용하는 경우

사이트와 앱 모두 계정 없이 플레이할 수 있습니다. 이 경우 이름이나 이메일 주소는 요구하지 않지만, 다음 데이터는 처리됩니다:

• IP 주소와 기술 정보(브라우저 또는 기기 모델, 앱 버전): 사이트와 앱을 제공하기 위해 호스팅 업체가 처리합니다.
• 앱에서는 광고를 표시하기 위해 Google AdMob이 사용하는 데이터(동의 선택에 따름, 제4조 참조).
• 사이트에서는 제6조에 설명된 방문자 측정(동의 선택에 따름).
• 사이트와 앱 모두에서 게스트로 대전에 참여하면, 선택한 닉네임으로 익명 게스트 세션이 만들어집니다(이메일 주소 없음). 이 세션으로 플레이한 기록과 그로 얻은 것(코인, 아바타, 색이 다른 포켓몬)은 세션에 연결되며, 이 세션에서 계정을 만들면 그대로 유지됩니다.
• 게스트의 일부 보상을 IP 주소당 하루 한 번으로 제한하기 위해(색이 다른 포켓몬 추첨, Lucky Egg 도전), 매일 바뀌는 키로 IP 주소를 해시 처리한 값을 그날에만 저장합니다. IP 주소 자체는 저장하지 않으며, 이 값은 다음 날 삭제됩니다.

계정이 있는 경우

• 로그인 정보: 이메일 주소와, 선택한 방식에 따라 비밀번호 또는 Apple(iOS 앱), Google, Discord, Facebook, Twitch 연동. 비밀번호는 Supabase가 해시 형태로만 저장하므로 누구도 읽을 수 없습니다. 이들 제공자는 이메일 주소와, 경우에 따라 이름과 프로필 사진을 전달하며, 이는 계정과 함께 저장됩니다.
• 공개 프로필: 닉네임, 태그, 아바타, 국기, 스트리머 배지. 순위표와 대전에서 누구나 볼 수 있습니다. 스트리머 배지는 Twitch 제휴 또는 파트너 여부를 한 번 확인한 뒤 부여되며, 이때 사용한 Twitch 토큰은 저장하지 않습니다.
• 국가: 처음 로그인할 때 Cloudflare가 IP 주소로 판단한 국가로 프로필의 국기를 미리 설정합니다. 저장되는 것은 국가 코드뿐이며 IP 주소는 저장하지 않습니다. 국기는 프로필에서 바꾸거나 「국기 없음」을 선택할 수 있습니다.
• 게임 데이터: 플레이 기록, 답변, 점수, 연속 기록, 순위표, 해금 요소(아바타, 색이 다른 포켓몬), 대전 참여.
• 광고 제거 권한: iOS에서 구입했거나 게임 보상으로 얻은 경우 계정에 기록됩니다.

구입(iOS)

iOS 앱의 광고 제거 옵션은 Apple을 통해 구입하며, 결제는 Apple이 처리합니다. 결제 정보는 저희가 받지 않습니다. 권한을 확인하기 위해 Pokequizz 계정의 기술 식별자를 구매 관리 업체 RevenueCat에 전달하며, RevenueCat은 Apple로부터 해당 구매 내역을 받습니다. Android 앱에서는 구입할 수 있는 항목이 없습니다.

버그 신고(사이트)

사이트 양식으로 버그를 신고하면, 메시지는 수정에 도움이 되는 기술 정보(보고 있던 페이지, 브라우저, 화면 크기, 사이트의 최근 기술 오류, 입력한 경우 회신용 이메일 주소)와 함께 저장됩니다. 로그인한 경우 스크린샷을 첨부할 수 있습니다. 스크린샷은 비공개로 저장되며 운영팀만 볼 수 있습니다.

닉네임 신고와 숨긴 플레이어

다른 플레이어의 닉네임을 신고하면, 신고를 처리(이름 변경, 이용 정지, 기각)하기 위해 이용자의 계정, 신고한 플레이어, 신고 당시의 닉네임, 선택한 사유를 저장합니다. 플레이어를 숨기면 숨긴 플레이어 목록이 계정에 저장되어 이용자의 순위표에서 제외됩니다.

알림(앱)

앱에서 알림을 허용하면(계정 필요) 기기의 현지 시간에 맞춰 다음 세 가지 알림을 받을 수 있습니다.

• 새 퀴즈: 아침. 그날 아직 플레이하지 않은 경우.
• 데일리 챌린지: 오후. 데일리 챌린지를 아직 시작하지 않은 경우.
• 연속 기록 위기: 저녁, 파리 시간 자정에 날짜가 바뀌기 전. 플레이하지 않으면 연속 기록이 끊기는 경우.

각 알림은 앱 설정에서 따로 끌 수 있습니다. 알림은 하루 최대 2개이며, 22시부터 9시 사이에는 보내지 않습니다. 알림을 보내기 위해 기기의 알림 토큰, 플랫폼(iOS 또는 Android), 앱 언어, 기기 시간대, 알림 설정을 계정과 함께 저장하고, 같은 알림을 두 번 보내지 않도록 발송 기록(종류, 날짜, 전달 결과)도 저장합니다. 알림이 필요한지는 이미 저장된 게임 데이터(그날의 플레이, 데일리 챌린지, 연속 기록)를 바탕으로 서버가 판단합니다. 알림은 Expo Push(Expo)를 거쳐 Firebase Cloud Messaging(Android) 또는 Apple Push Notification service(iOS)로 전달됩니다.

진단 정보(앱)

앱이 비정상 종료되면 기술 보고서(오류, 앱 버전, 기기 모델과 운영체제)를 Sentry에 보낼 수 있습니다. IP 주소나 신원 정보는 포함하지 않으며 로그인 토큰도 제거합니다. 또한 실행할 때 업데이트가 있는지 Expo 서버에 확인하며, 이때 IP 주소와 앱 버전이 전송됩니다.

구매(사이트)

사이트의 카드 결제는 Stripe를 통해 이루어지며, Stripe는 이용자가 그곳에 입력한 결제 정보를 받습니다. 주문마다 구매한 상품, 금액과 통화, 날짜, 상태(결제 완료, 환불, 이의 제기), Stripe의 기술 식별자(고객, 결제, 구독)를 보관하며, 카드 번호는 보관하지 않습니다.

3. 처리 목적과 법적 근거

• 서비스 제공(계정, 진행 상황, 순위표, 대전, 챌린지, 해금 요소, 광고 제거 권한, 구입): 이용약관에 따른 계약의 이행(GDPR 제6조 제1항 b호).
• 켠 알림의 발송: 운영체제의 권한 허용을 통한 이용자의 동의. 앱이나 기기 설정에서 언제든지 철회할 수 있습니다.
• 부정행위 방지, 닉네임 관리, 신고 처리, 서비스 보안: 공정한 순위표와 안전한 서비스를 제공하려는 당사의 정당한 이익(GDPR 제6조 제1항 f호).
• 국기 자동 설정: 입력의 번거로움을 덜어 드리려는 당사의 정당한 이익. 언제든지 바꾸거나 없앨 수 있습니다.
• 버그와 비정상 종료 수정(신고, Sentry 보고서): 서비스를 정상적으로 유지하려는 당사의 정당한 이익.
• 앱 광고 표시: 법률이 요구하는 지역(유럽경제지역, 영국, 스위스 등 Google 동의 양식이 적용되는 지역)에서는 이용자의 동의, iOS에서는 광고 식별자를 위한 추적 허용. 그 밖의 지역에서는 무료 서비스를 광고로 운영하려는 당사의 정당한 이익.
• 사이트 방문자 측정: 유럽경제지역, 영국, 스위스에서는 이용자의 동의. 그 밖의 지역에서는 사이트를 개선하려는 당사의 정당한 이익.
• 주문의 회계 처리: 회계 장부를 보관해야 하는 법적 의무(GDPR 제6조 제1항 c호).

4. 앱 광고

앱은 무료이며 Google AdMob의 광고 배너를 표시합니다. 처음 실행할 때 법률이 요구하는 지역에서는 Google의 동의 양식이 맞춤 광고에 동의하는지 묻습니다. iOS에서는 그다음에 한 번만 추적 허용(App Tracking Transparency)을 요청하며, 허용하지 않으면 기기의 광고 식별자에 접근할 수 없습니다.

광고를 선택하고 표시하며, 노출을 측정하고 부정행위를 막기 위해 AdMob은 특히 IP 주소(대략적인 위치를 추정하는 데 쓰임), 기기의 광고 식별자(iOS에서는 허용한 경우에만), 기기 정보, 광고와의 상호작용, 진단 정보를 처리합니다. 이 데이터는 계정 없이 플레이할 때도 처리됩니다. 맞춤 설정을 거부해도 맞춤형이 아닌 광고는 표시될 수 있습니다. 광고 제거 옵션을 사용하면 배너가 사라집니다.

선택은 언제든지 바꿀 수 있습니다. 앱에서는 설정 > 「광고 동의 관리」(동의 양식이 적용되는 지역인 경우), iOS에서는 기기의 개인정보 보호 설정 중 「추적」, Android에서는 기기의 Google 설정 중 「광고」에서 광고 ID를 재설정하거나 삭제할 수 있습니다. Google은 자체 규정에 따라 이 데이터를 처리합니다: policies.google.com/technologies/ads

5. 쿠키와 로컬 스토리지

이 사이트는 작동에 필요한 로컬 스토리지와 기술적 쿠키를 사용합니다:

• 로그인 세션 유지
• 언어 설정(FR / EN / ES / DE / IT / JA / KO)과 인터페이스 환경설정 기억
• 순위표를 위한 기술적 부정행위 방지 조치

필요한 경우 이용자의 동의를 받은 뒤, Google Analytics와 Microsoft Clarity도 각자의 쿠키를 설치합니다(제6조 참조).

앱은 로그인 세션(운영체제의 보안 저장소), 설정, 게스트 진행 상황을 기기에 저장합니다.

6. 수탁 업체와 외부 서비스

Pokequizz는 다음 업체를 이용합니다. 이들 업체는 당사를 대신하여, 또는 광고와 로그인의 경우 각자의 규정에 따라 일부 데이터를 처리합니다:

• Supabase: 데이터베이스, 인증, 파일 저장(유럽 연합 내 아일랜드 서버)
• Cloudflare: 사이트 호스팅, 전송, 공격 방어, IP 주소를 통한 국가 판단
• Resend: 계정 관련 이메일 발송(이메일 주소 확인, 비밀번호 재설정)
• Stripe: 사이트 구매의 결제(결제 정보의 수령자이며 Stripe 개인정보처리방침을 따릅니다)
• Google AdMob: 앱 광고
• Apple: iOS 앱 내 구입과 알림(Apple Push Notification service), Apple로 로그인
• RevenueCat: iOS 앱 내 구입 관리
• Expo(650 Industries): 알림 발송과 앱 업데이트
• Firebase Cloud Messaging(Google): Android 알림 전달
• Sentry: 앱 비정상 종료 보고서(이 서비스가 활성화된 경우)
• Apple, Google, Discord, Facebook, Twitch: 로그인(이들 제공자를 선택한 경우에만 해당하며, 각 사의 정책이 적용됩니다)
• Google Analytics 4: 사이트 방문자 측정(페이지뷰, 방문 시간). 유럽경제지역, 영국, 스위스의 방문자에 대해서는 Google 동의 모드가 기본값 "거부"로 설정되어 있어, 동의 없이는 측정 또는 광고 쿠키가 설치되지 않습니다.
• Microsoft Clarity: 사이트 사용성 측정(익명화된 히트맵과 이동 경로). 같은 지역에서는 동의한 뒤에만 불러옵니다.
• Google Fonts: 사이트 글꼴 제공

이용자의 데이터를 판매하지 않습니다.

7. 유럽 연합 외부로의 이전

데이터베이스는 유럽 연합 내에 호스팅됩니다. Yuna Analytics는 모로코에 소재하며, 서비스는 모로코에서 관리됩니다. 또한 Google, Apple, RevenueCat, Expo, Sentry, Cloudflare, Resend, Stripe, Microsoft, Discord, Meta(Facebook), Twitch 등 미국에 소재하거나 미국에서 데이터를 처리할 수 있는 업체를 이용합니다. 이러한 이전은 인증을 받은 업체의 경우 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework)에, 그 밖의 경우 각 업체의 데이터 처리 조건에 포함된 유럽연합 집행위원회의 표준계약조항에 근거합니다.

8. 보관 기간

• 계정, 프로필, 플레이 기록, 점수: 계정이 있는 동안. 삭제하면 즉시 지워집니다. 자세한 내용은 삭제 페이지를 참조하십시오.
• 게스트 세션: 플레이 기록과 보상과 함께 마지막 사용 후 최대 30일 동안 보관한 뒤 삭제합니다. 보상이 전혀 없는 세션은 마지막 사용 후 2시간에서 3시간 사이에 삭제합니다. 게스트 세션에서 계정을 만들면 그 세션이 계정이 됩니다.
• 게스트 IP 주소의 해시 값: 다음 날 삭제합니다.
• 종료된 대전의 요약: 계정을 삭제하면 닉네임, 태그, 아바타, 식별자가 제거되고 익명 점수만 남습니다.
• 버그 신고에 첨부한 스크린샷: 신고 처리 후 90일, 그 전에 계정을 삭제하면 삭제할 때까지.
• 닉네임 신고와 숨긴 플레이어: 이용자와 상대 플레이어의 계정이 있는 동안. 어느 한쪽 계정이 삭제되면 함께 지워집니다.
• 알림: 토큰과 알림 설정은 계정이 있는 동안 보관되며 계정과 함께 삭제됩니다. 발송 기록은 30일이 지나면 삭제됩니다(그 전에 계정을 삭제하면 그때 삭제됩니다). 앱에서 알림을 끄거나 로그아웃하면, 또는 알림 서비스가 기기 등록이 해제되었다고 알리면(예: 앱 삭제) 토큰이 비활성화되어 그 기기로는 더 이상 알림이 가지 않습니다.
• Supabase 백업: 삭제 후 늦어도 30일 안에 지워집니다.
• 구입: 구매 내역은 Apple의 규정에 따라 Apple에 남습니다. 거래 기록은 이메일이나 닉네임이 없는 기술 식별자와 연결되어 RevenueCat에 남으며, 요청하시면 삭제를 요청합니다.
• 광고, 방문자 측정, 비정상 종료 보고서: Google, Microsoft, Sentry가 정한 기간.
• 주문(사이트): 회계상 의무에 따라 계정을 삭제한 후에도 보관합니다. 삭제 시 주문은 계정에서 분리되어 이용자와의 연결이 남지 않습니다.

9. 이용자의 권리

이용자의 데이터 처리에는 개인정보 처리와 관련한 자연인 보호에 관한 모로코 법률 제09-08호가 적용되며, 모로코에서는 개인정보보호 통제 국가위원회(CNDP)가 그 적용을 감독합니다. 유럽경제지역(유럽연합, 아이슬란드, 리히텐슈타인, 노르웨이)에 있는 경우에는 일반 개인정보 보호법(GDPR)도 적용됩니다.

이용자는 데이터에 대한 열람, 정정, 삭제, 처리 제한, 이동의 권리와, 특히 당사의 정당한 이익에 근거한 처리에 반대할 권리를 가집니다. 동의는 언제든지 철회할 수 있으며, 철회 전의 처리에는 영향을 주지 않습니다. 이러한 권리를 행사하려면 contact@pokequizz.com으로 연락해 주십시오. 1개월 안에 답변드립니다. CNDP(www.cndp.ma)에 이의를 제기할 수 있으며, 유럽경제지역에 거주하는 경우 거주 국가의 개인정보 보호 기관에도 이의를 제기할 수 있습니다.

10. 계정 삭제

앱에서는 프로필 탭을 열고 「내 계정 영구 삭제」를 누릅니다. 사이트에서는 삭제 페이지를 이용합니다(로그인 필요). 계정에 접속할 수 없다면 연락해 주십시오. 삭제는 즉시 이루어지며 되돌릴 수 없습니다. iPhone에서 Apple로 로그인했다면 Sign in with Apple 권한도 취소됩니다. 삭제해도 Apple 구독은 해지되지 않으므로 Apple 계정 설정에서 해지해 주십시오. 사이트에서 진행 중인 구독은 자동으로 해지됩니다. 주문은 계정과의 연결 없이 보관됩니다(제8조 참조).

11. 미성년자

Pokequizz는 13세 이상을 대상으로 합니다. 국가에 따라서는 동의에 근거한 처리(맞춤 광고 등)에 대해 더 높은 연령 미만인 경우 보호자의 동의도 필요합니다(한국은 14세). 13세 미만의 어린이가 계정을 만들었다고 생각되면 contact@pokequizz.com으로 연락해 주십시오. 해당 계정을 삭제하겠습니다.

12. 보안

사이트, 앱, 당사 서버 사이의 통신은 암호화됩니다(HTTPS). 비밀번호는 해시 처리되며, 버그 신고의 스크린샷은 비공개 공간에 저장됩니다.

13. 본 방침의 변경

본 방침은 사이트, 앱 또는 규정의 변화를 반영하기 위해 업데이트될 수 있습니다. 페이지 상단의 날짜가 마지막 개정일을 나타냅니다.

Pokequizz는 비공식 팬 사이트입니다. 포켓몬은 Nintendo / Creatures Inc. / GAME FREAK inc.의 등록 상표입니다.

사이트로 돌아가기