시행일: 2026년 8월 2일 · 언컷스톤 스튜디오 (한국교육콘텐츠연구소 주식회사)
세븐 퍼즐은 꼭 필요한 최소한의 정보만 수집합니다.
한국교육콘텐츠연구소 주식회사(브랜드명: 언컷스톤 스튜디오), 인천광역시 연수구 송도미래로 30.
개인정보 보호책임자: 대표이사 강진명 · contact@uncutstone.studio · 070-8065-5420
열람·정정·삭제 등 청구의 접수·처리: 위 보호책임자 직접 담당.
| 항목 | 내용 | 목적 | 보유기간 |
|---|---|---|---|
| 설치 ID | 최초 실행 시 게임이 생성하는 난수 식별자 (기기 고유값·광고 ID 아님) | 동일 설치의 기록임을 식별하여 백분위 산출 | 삭제 요청 시 30일 내 파기, 서비스 종료 시 파기 |
| 퍼즐 풀이 기록 | 스테이지 최초 클리어 시(만 16세 이상만): 스테이지 ID, 풀이 시간, 첫 조작까지의 시간, 회전·배치 횟수, 시각 | "공간 지능" 백분위·스테이지 통계 제공 (개별 기록은 타인에게 비공개, 집계로만 비교) | 동일 |
| 이용 기록 (만 16세 이상만) | 세션 시작 시각과 이용 시간, 이동한 화면(메뉴·퍼즐 두 화면), 끝내지 않고 나간 스테이지 ID (설치 ID에 연결, 각 기록에는 발생 시각과 중복 방지용 무작위 키 포함). 프로필 생성·맞춤화·자동화된 결정에 사용하지 않는 운영 통계입니다 | 이용 통계 분석을 통한 서비스 안정 운영·개선 (어디에서 어려움을 겪고 중단하는지 등 일별 집계 산출) | 원본은 90일 후 자동 파기(삭제 요청 시 30일 내), 개인 식별정보를 포함하지 않는 일별 집계 통계만 계속 보관 |
| 접속 IP (부정 이용 방지) | 기록을 서버로 보낼 때, 자동화된 과다 제출(부정 이용)을 차단하기 위해 접속 IP를 일방향 해시값으로만 변환해 처리합니다. 원본 IP는 저장·기록하지 않으며, 해시값도 이용자·설치 ID와 연결하지 않습니다. | 서비스 부정 이용·자동화 남용 방지(제출 속도 제한) | 수 분 후 자동 삭제 |
| 연령대 정보 | 최초 실행 시 중립 화면에서 출생 연·월 입력. 생년월일은 저장하지 않으며, 기기 안에서 "13세 미만"·"16세 미만" 두 가지 예/아니오 값만 도출 후 즉시 폐기 | 아동 보호(비맞춤 광고·전송 차단 결정) | 앱 삭제 시까지 (기기 내에만 존재) |
| 광고 관련 정보 | Google AdMob/UMP가 광고 게재와 동의 관리를 위해 광고 ID 등 기기 정보를 처리할 수 있습니다(§4, §10 참조) | 광고 게재, 동의 관리 | Google 정책에 따름 |
| 구매 권한 | 1회성 프리미엄 구매 보유 여부(예/아니오). 카드번호 등 결제 정보는 당사에 전달되지 않습니다 | 구매 기능 해제 및 복원 | 앱 삭제 시까지 (기기 내에만 존재) |
| 문의 이메일 | 이용자가 보낸 메일 주소·내용 | 답변 | 전자상거래법상 소비자 분쟁처리 기록 3년 |
| 푸시 토큰 (알림 기능 출시 후, 켠 경우만) | Apple/Google이 발급하는 전송용 토큰, 플랫폼, 언어 설정 (설치 ID에 연결) | 신규 퍼즐·스킨 소식 알림 전송 (§5) | 알림 해제 시 즉시 삭제 |
의도적으로 수집하지 않는 것: 이름, 이메일(문의 시 제외), 전화번호, 위치정보, 연락처, 사진, 마이크, 생체정보, 생년월일(확인 후 미저장), 기기 지문, 행태 프로필. 제3자 분석·어트리뷰션·크래시 SDK 없음 — 이용 통계는 위 표의 "이용 기록" 항목만을 자체 서버로 직접 수집합니다.
개인정보를 판매하지 않습니다. 서비스 운영을 위해 아래 업체에 처리를 위탁하며, Google·Apple은 각자의 방침에 따라 독립적으로 개인정보를 처리할 수 있습니다.
| 수탁자/제3자 | 업무 | 비고 |
|---|---|---|
| Supabase Inc. | 데이터베이스 호스팅 — 서버 위치: 대한민국(서울) | 설치 ID·풀이 기록·이용 기록 보관 (국내 보관) |
| Google LLC (AdMob/UMP) | 광고 게재·동의 관리 | 독립 개인정보처리자, policies.google.com/privacy |
| Apple / Google Play | 결제 처리 | 당사는 구매 여부만 수신 |
| Apple(APNs) / Google(FCM) | 알림 전송 (기능 출시 후, 켠 경우만) | 전송 대행 |
당사는 위 제3자·수탁자가 본 방침 및 관련 법령·플랫폼 가이드라인이 요구하는 것과 동등한 수준으로 이용자 데이터를 보호하는지 각사의 약정·공개된 정책을 통해 확인합니다.
알림 기능이 출시되면, 신규 퍼즐·스킨 소식 알림은 기기의 알림 권한과 게임 내 수신동의를 모두 직접 켠 경우에만 작동합니다(정보통신망법 제50조). 동의하지 않으면 이 조의 어떤 처리도 발생하지 않습니다. 수신동의 시 푸시 토큰·플랫폼·언어 설정만 저장하며, 해제 시 즉시 삭제합니다. 만 16세 미만은 알림에 등록되지 않습니다. 광고성 알림은 주간에만 발송하며 야간(21시~익일 8시)에는 보내지 않습니다.
설치 ID·퍼즐 풀이 기록·이용 기록은 대한민국(서울) 리전 서버에 보관됩니다. 다만 데이터베이스 호스팅 수탁자인 Supabase Inc.는 미국 법인으로, 시스템 운영·기술 지원 과정에서 국외에서 조회될 가능성이 있어 아래 표에 국외 이전(처리위탁·보관)으로 함께 고지합니다(개인정보 보호법 제28조의8 — 국외 이전은 "조회되는 경우"를 포함하며, 계약 이행을 위한 처리위탁·보관으로서 본 방침 공개로 갈음). 해외에서 이용하는 경우, 위 기록의 전송은 대한민국으로의 이전을 의미하며 본 방침에 따라 동일하게 보호됩니다.
| 항목 | 이전받는 자 (연락처) | 이전 국가 | 이전 일시·방법 | 목적 | 보유기간 |
|---|---|---|---|---|---|
| 설치 ID·풀이 기록·이용 기록 (DB 위탁 보관) | Supabase Inc. (supabase.com/privacy) | 보관: 대한민국(서울 리전) · 운영·기술 지원 시 미국 등에서 조회 가능 | 서비스 이용 기간 중 상시 (위탁 운영, 암호화 통신) | 데이터베이스 호스팅·운영 (처리위탁) | §2의 각 항목 보유기간과 동일 |
| 광고 식별 정보 | Google LLC (policies.google.com/privacy) | 미국 등 Google 운영 지역 | 광고 요청 시 SDK 통한 암호화 전송 | 광고 게재 | Google 정책에 따름 |
| 푸시 토큰 (알림을 켠 경우만) | Apple Inc.(apple.com/legal/privacy/contact) / Google LLC(policies.google.com/privacy) | 미국 등 운영 지역 | 알림 발송 시 암호화 전송 | 알림 전달 | 알림 해제 시 즉시 삭제 |
이전 거부의 방법·절차 및 효과: ① 광고 식별 정보 — 게임 내 맞춤형 광고 동의를 하지 않거나 철회하면(설정 → 맞춤형 광고, 유럽은 일시정지 → 개인정보 동의 설정) 맞춤 광고 목적의 이전이 중단되고 비맞춤 광고만 제공되며, 게임 이용에 다른 불이익은 없습니다. ② 푸시 토큰 — 알림에 동의하지 않거나 해제하면 이전이 발생하지 않으며, 알림을 받을 수 없다는 것 외의 불이익은 없습니다. 기타 문의는 §8의 연락처로 할 수 있습니다. 만 16세 미만은 풀이 기록·순위 관련 국외 이전이 발생하지 않습니다.
보유기간 도래·처리 목적 달성 시 서버 기록은 복구 불가능한 방법으로 삭제하며, 기기 내 정보는 앱 삭제 시 함께 제거됩니다.
정보주체와 법정대리인은 열람·정정·삭제·처리정지 요구 및 동의 철회를 contact@uncutstone.studio로 요청할 수 있으며, 법정 기한 내(국내법상 10일, GDPR 1개월 등) 처리합니다. 계정·신원 정보를 보유하지 않으므로 서버 기록의 특정에는 게임 설정 화면의 "지원 ID"(설치 ID)가 필요합니다. 맞춤 광고 동의 철회는 게임 설정의 "맞춤형 광고" 스위치(유럽 지역은 일시정지 → 개인정보 동의 설정)에서 즉시 가능합니다. 권리 행사를 이유로 어떠한 불이익도 주지 않습니다. 자동화된 결정으로 법적 효력이나 중대한 영향을 미치는 처리는 하지 않습니다 — 백분위는 표시용 통계입니다. 서버 기록 삭제와 별개로 이후 전송 자체를 중단하고 싶다면, 앱을 재설치한 뒤 첫 실행 동의 화면에서 "동의하지 않음"을 선택하면 됩니다(오프라인 모드 — 그 시점부터 어떤 기록도 기기를 떠나지 않으며, 게임 플레이에는 제한이 없습니다).
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담을 신청할 수 있습니다.
HTTPS 전용 통신, 서버 데이터베이스 전면 접근차단(검증 함수 경유 쓰기만 허용), 기기 내 저장파일 암호화, 최소 수집 원칙. 부정 제출 차단을 위해 접속 IP를 일방향 해시로만 처리하는 속도 제한을 적용하며 원본 IP는 저장하지 않습니다.
세븐 퍼즐은 자체 쿠키나 제3자 분석 SDK를 사용하지 않습니다(이용 통계는 §2의 "이용 기록" 항목만을 자체 서버로 직접 수집). 다만 Google AdMob/UMP가 광고 게재·동의 관리를 위해 광고 ID 등 기기 정보를 처리할 수 있으며, 맞춤 광고 동의는 게임 내 설정과 iOS/Android의 광고 개인정보 설정에서 변경할 수 있습니다.
처리의 법적 근거: 백분위 기능(설치 ID·풀이 기록)과 이용 통계(이용 기록)는 정당한 이익(GDPR 제6조 1항 f — 추구하는 이익은 게임의 핵심 기능인 순위·백분위 통계의 제공·운영, 그리고 집계 통계에 기반한 서비스의 안정적 운영·개선입니다), 맞춤 광고는 동의(제6조 1항 a), 구매 권한은 계약(제6조 1항 b), 아동 보호 조치는 법적 의무(제6조 1항 c). 맞춤 광고 동의는 게임 내 Google 인증 동의 관리(UMP) 양식으로 수집·관리됩니다. §8의 권리 외에 처리 제한, 정당한 이익 기반 처리에 대한 반대(이의 제기), 데이터 이동을 요구할 권리와 감독기관에 민원을 제기할 권리가 있으며, 영국 이용자는 회사에 직접 불만을 제기할 권리(DPA 2018 제164A조, 2026년 개정)도 있습니다 — §1의 연락처를 이용하세요. 국외 사업자(Google·Apple)로의 이전은 해당 사업자의 적정성 결정 및 표준계약조항(SCC)에 따르며, 적용되는 안전장치의 사본은 §1의 연락처로 요청할 수 있습니다.
당사는 개인정보를 판매(sell)하지 않습니다. 동의 기반 맞춤 광고가 주법상 "공유(share)"에 해당하는 경우, 게임 내 맞춤형 광고 설정에서 언제든 옵트아웃할 수 있으며 이후 비맞춤 광고만 제공됩니다. 권리 행사를 이유로 차별하지 않습니다.
LGPD 제7조상 처리 근거는 위 EEA 항목과 동일한 구조를 따릅니다. LGPD 제18조에 따라 처리 사실의 확인, 접근, 정정, 익명화·차단·삭제, 데이터 이동, 동의 철회를 §8의 방법으로 요구할 수 있으며, 국가데이터보호청(ANPD)에 민원을 제기할 권리가 있습니다.
일본 이용자의 설치 ID·풀이 기록·이용 기록은 대한민국(서울) 소재 서버에 보관되며, §6의 표와 같이 미국 소재 사업자(Google·Apple)가 광고·알림 데이터를 처리할 수 있습니다(APPI 제28조에 따른 정보 제공). 각국의 개인정보보호 제도는 일본 개인정보보호위원회(PPC)가 공표한 외국 제도 조사 자료에서, 각 사업자의 보호조치는 해당 사업자의 개인정보보호방침에서 확인할 수 있습니다. 보유 개인데이터의 개시·정정·이용정지는 §8의 방법으로 청구할 수 있습니다.
위에 열거되지 않은 지역의 법이 추가적인 권리를 부여하는 경우 회사는 그 권리를 존중하며, §8의 연락처로 행사할 수 있습니다.
변경 시 이 페이지에 시행일과 함께 고지하며, 중요한 변경은 게임 내에서도 알립니다.
Effective date: August 2, 2026 · Uncut Stone Studio (Korea Education Contents Lab Co.,Ltd.)
Seven Puzzle is built to know as little about you as possible.
Korea Education Contents Lab Co.,Ltd., operating as Uncut Stone Studio, 30 Songdomirae-ro, Yeonsu-gu, Incheon, Republic of Korea, is the data controller for Seven Puzzle.
Contact: contact@uncutstone.studio · +82-70-8065-5420 · uncutstone.studio
| Data | What it is | Why | Legal basis (GDPR) |
|---|---|---|---|
| Install ID | A random identifier the game generates on first launch. Not derived from your device, not the advertising ID, not linked to your identity. | Tells our server "this result and that result came from the same installation" so your percentile can be computed. | Legitimate interests (Art. 6(1)(f)) |
| Puzzle results | For each stage you clear for the first time (players 16+ only): stage ID, solve time, thinking time, rotation/placement counts, timestamps. | Your "Spatial Intelligence" percentile and per-stage statistics. Compared only in aggregate; other players never see your individual record. | Legitimate interests (Art. 6(1)(f)) |
| Usage records (players 16+ only) | Session start time and length, which of the two main screens you visited (menu / puzzle), and the stage ID you left without finishing — stored with your install ID; each record carries its timestamp and a random anti-duplication key. Raw records auto-delete after 90 days; only daily totals containing no personal identifiers are kept. Never used for profiling, personalization, or automated decisions. | Operating and improving the game from daily aggregate statistics — for example, learning where players get stuck or stop. | Legitimate interests (Art. 6(1)(f)) |
| Connection IP (abuse prevention) | When results are submitted, the server converts the connection IP into a one-way hash to block automated flooding. The raw IP is never stored or logged, and the hash is not linked to you or your install ID. | Preventing abuse and automated flooding of submissions (rate limiting). | Legitimate interests (Art. 6(1)(f)) |
| Age band | At first launch you enter a birth year and month on a neutral screen. We do not store your birth date. Two yes/no flags ("under 13", "under 16") are derived on-device and the date is discarded. | Child protection: the flags decide ad treatment and whether results/ranking requests are allowed. | Legal obligation (Art. 6(1)(c)) / legitimate interests (Art. 6(1)(f)) |
| Advertising data | Google AdMob shows ads and, as an independent controller, may process device information such as the advertising ID under its own policy (§4). | Ads keep the free version free. | Consent for personalized ads where required (Art. 6(1)(a)); legitimate interests for non-personalized delivery where allowed (Art. 6(1)(f)) |
| Purchase entitlement | Whether the one-time premium purchase is owned — a single yes/no from the store. We never receive card numbers or billing details. | To unlock what you bought and restore it on a new device. | Contract (Art. 6(1)(b)) |
| Push token (only if you enable notifications, once the feature ships) | The delivery token issued by Apple or Google, your platform, and your language setting, stored with your install ID. | To notify you about new puzzles and skins. See §5. | Consent (Art. 6(1)(a)) |
| Support email | If you email us, we use your address and message only to reply. | Support. | Legitimate interests; statutory retention of dispute records |
What we deliberately do not collect: name, email (unless you write to us), phone number, location, contacts, photos, microphone, biometrics, birth date (checked once, never stored), device fingerprints, and behavioural profiles. No third-party analytics, attribution, or crash-reporting SDK — usage statistics come only from the "Usage records" item above, collected by our own server.
We do not sell personal data, and we do not share it for cross-context behavioural advertising beyond the ad serving described above. Where a regional law treats consented personalized advertising as "sharing," you can withdraw consent in the game's settings, and ads become non-personalized. We confirm, through their agreements and published policies, that the third parties above provide protection for user data equal to that required by this policy and applicable platform guidelines.
When the feature launches, notifications will work only after two deliberate steps: your device's notification permission and an in-game opt-in. If you opt in, we store the push token, platform, and language, linked to your install ID, solely to deliver these notices. Turning it off deletes the token from our server. Players under 16 are never registered. Announcements are sent only during daytime hours in your local time zone (no promotional notices between 21:00 and 08:00).
Install IDs, puzzle results, and usage records are stored in the Republic of Korea (Seoul region). Our database processor, Supabase Inc. — a US company — may access this data from abroad in the course of operating and supporting the infrastructure; under Korean law we disclose this as an international transfer for processing delegation (access counts as a transfer). Advertising data is processed by Google, and push tokens (if enabled later) by Apple/Google, in their own operating regions. Where GDPR or UK GDPR applies, these transfers rely on adequacy decisions or standard contractual clauses implemented by those providers. For players outside Korea, sending puzzle results or usage records means a transfer to Korea, protected as described in this policy.
Depending on where you live, you may have rights to access, correct, delete, or port your data, to object or restrict processing, to withdraw consent, and to complain to a supervisory authority. We never treat you differently for exercising them.
Because we hold no account or identity data, server records can only be found via your install ID (shown in the game's settings as "Support ID"). Email contact@uncutstone.studio with that ID and we will answer within one month (GDPR) or sooner where local law requires. Without the ID we genuinely cannot link any server record to you — which is by design.
Consent for personalized ads can be withdrawn anytime in the game's settings (in Europe: Pause → Privacy settings). We make no automated decisions with legal or similarly significant effects — percentile rankings are display-only statistics. Separately from server-side deletion, if you want to stop future transmission entirely, reinstall the app and choose "Don't agree" on the first-run consent screen (offline mode — from that moment nothing leaves your device, and gameplay is not restricted).
Legal bases are listed in §2; where we rely on legitimate interest (Art. 6(1)(f) GDPR), the interests pursued are providing and operating the game's core ranking/percentile feature and operating and improving the service through aggregate usage statistics. Personalized-ads consent is collected and managed through Google's certified consent management form (UMP) shown in the game. In addition to the rights in §8, you may request restriction of processing, object to processing based on legitimate interest, and request data portability; you may also lodge a complaint with your supervisory authority. UK users additionally have the right to complain directly to us (s.164A DPA 2018, as amended 2026) via the contact address in §1. Transfers to Google and Apple rely on adequacy decisions and Standard Contractual Clauses (SCCs); a copy of the applicable safeguards is available via the contact address in §1.
We do not sell personal information. If consented personalized advertising qualifies as "sharing" under your state's law, you can opt out anytime in the game's ad settings; ads then become non-personalized. We do not discriminate for exercising rights.
Processing relies on the bases described in §2 (Art. 7 LGPD equivalents). Under Art. 18 LGPD you may request confirmation of processing, access, correction, anonymization/blocking/deletion, data portability, and revocation of consent as described in §8, and you may petition the national data protection authority (ANPD).
For users in Japan: the install ID, gameplay records, and usage records are stored on our servers in the Republic of Korea, and US-based providers (Google, Apple) may process advertising and notification data as shown in §6 (information provided under Art. 28 APPI). Information on each country's data-protection system is available in the surveys published by Japan's Personal Information Protection Commission (PPC), and each provider's safeguards are described in its own privacy policy. You may request disclosure, correction, or cessation of use of retained personal data as described in §8.
Where the law of a region not listed above grants you additional rights, we honor those rights; contact us as described in §8.
Traffic is HTTPS-only; the server database denies all public reads and accepts writes only through a validating function; your save file is stored encrypted on the device; and gameplay records are not tied to your real identity. Submissions are rate-limited using a one-way hash of the connection IP — the raw IP is never stored.
We will post any changes on this page with a new effective date, and material changes will be announced in the game.
이 웹사이트(uncutstone.studio)는 개인정보를 수집하지 않습니다. 쿠키·방문 분석·추적 기술을 사용하지 않습니다. 메일 문의 시 회신에 필요한 범위에서만 주소와 내용을 사용합니다.
This website (uncutstone.studio) doesn't collect personal data. It doesn't set cookies, run analytics, or use tracking of any kind. If you email us at contact@uncutstone.studio, we use your message and email address only to reply.