보안 정책

최종 업데이트: September 18, 2026

1. 우리의 약속

Stack Cards Sort는 Guse LTDA가 배포합니다. 대부분의 보안 정책은 회사가 수집한 데이터를 어떻게 지키는지 설명합니다. 이 정책은 우선 우리가 의도적으로 절대 수집하지 않는 데이터를 설명합니다. 그것이 우리가 제공할 수 있는 가장 강력한 보호이기 때문입니다. 그다음으로 실제로 존재하는 소량의 데이터를 어떻게 보호하는지 설명합니다.

2. 구조에서 오는 보안

이 게임에는 계정도, 로그인도, 비밀번호도, 우리 서버도 없습니다. 플레이어 데이터베이스가 존재하지 않으므로 유출될 것도, 훔칠 자격 증명도, 가로챌 재설정 링크도 없습니다. 앱에는 분석 SDK, 광고 SDK가 없으며 어떤 종류의 서드파티 네트워크 코드도 포함되어 있지 않습니다.

게임의 유일한 네트워크 기능은 Apple의 Game Center이며, 이는 선택 사항입니다.

3. 기기 안에서

진행 상황, 설정, 진행 중인 레벨은 iPhone의 앱 자체 저장 공간에 기록되어 그대로 남습니다. 자격 증명이 아니므로 키체인이 아닌 일반 앱 데이터로 저장됩니다. iOS는 이를 앱 샌드박스 안에 두어 다른 앱이 읽을 수 없게 하며, 앱을 삭제하면 함께 삭제됩니다.

iCloud나 암호화된 기기 백업을 사용하는 경우 이 값들이 본인의 백업에 포함될 수 있으며, Apple의 백업 암호화로 보호됩니다.

4. Apple이 처리하는 부분

두 가지는 우리가 직접 만들지 않고 의도적으로 Apple에 맡깁니다.

  • 결제. 1회 구매인 Pro 잠금 해제는 App Store가 전적으로 처리합니다. 우리는 카드 번호나 청구 정보를 받지 않습니다. 앱은 기기에서 StoreKit으로 구매를 검증합니다.
  • Game Center. 로그인한 경우 순위표 점수, 두 개의 업적, 진행 상황의 저장본이 Apple의 자체 보안 및 개인정보 처리 방침에 따라 Apple에 보관됩니다.

5. 이 웹사이트

웹사이트는 Cloudflare Workers에서 실행됩니다. 모든 요청은 HTTPS/TLS로 제공되며 Cloudflare 네트워크를 거칩니다. 문의 양식은 Cloudflare Turnstile로 보호되고, 입력값은 전송 전에 검증됩니다. 사이트가 사용하는 자격 증명은 환경 시크릿으로 보관되며 클라이언트 측 코드나 이 저장소에 절대 나타나지 않습니다.

6. 사고 대응

보안 사고가 발생하면 우리는 사고를 격리하고, 범위와 원인 및 영향받은 대상을 조사하며, 법이 요구하는 경우 72시간 이내에 영향받은 분들과 관계 당국에 통지하고, 원인을 시정한 뒤, 무엇을 바꾸었는지 공개합니다.

7. 책임 있는 공개

앱이나 이 웹사이트에서 취약점을 발견하셨다면 제목을 "Security Vulnerability"로 하여 contact@guseapp.com로 알려 주십시오. 재현 절차를 함께 알려 주시고, 공개 전에 수정할 수 있는 합리적인 시간을 주시며, 문제를 입증하는 데 필요한 범위를 넘어 시스템에 접근하지 말아 주십시오. 신고는 24시간 이내 접수 확인을 목표로 하며, 원하시는 연구자는 크레딧에 기재합니다.

8. 문의