Stack Cards Sort

보안 정책

최종 업데이트: September 25, 2026

1. 우리의 약속

Stack Cards Sort는 Guse LTDA가 배포합니다. 대부분의 보안 정책은 회사가 수집한 데이터를 어떻게 지키는지 설명합니다. 이 정책은 우선 우리가 의도적으로 절대 수집하지 않는 데이터를 설명합니다. 그것이 우리가 제공할 수 있는 가장 강력한 보호이기 때문입니다. 그다음으로 실제로 존재하는 소량의 데이터를 어떻게 보호하는지 설명합니다.

2. 구조에서 오는 보안

이 게임에는 자체 계정 시스템도, 우리가 운영하는 서버도 없습니다. 가입, 로그인, 비밀번호가 필요 없습니다. 유일한 로그인은 선택 사항인 Apple의 Game Center이며, 그 계정은 우리가 아니라 Apple이 관리합니다. 플레이어 데이터베이스가 존재하지 않으므로 유출될 것도, 훔칠 자격 증명도, 가로챌 재설정 링크도 없습니다. 앱에는 광고 SDK가 없습니다.

게임은 두 외부 서비스와 통신합니다. 선택 사항인 Apple의 Game Center, 그리고 HTTPS로 플레이 통계와 충돌 보고서를 받는 Google Firebase입니다. 이 정보는 무작위 앱 인스턴스 ID에 연결되며 이름이나 Apple ID와는 연결되지 않습니다. 무엇을 보내고 얼마나 보관하는지는 개인정보 처리방침을 참고하세요.

3. 기기 안에서

진행 상황, 설정, 진행 중인 레벨은 iPhone의 앱 자체 저장 공간에 기록되어 그대로 남습니다. 자격 증명이 아니므로 키체인이 아닌 일반 앱 데이터로 저장됩니다. iOS는 이를 앱 샌드박스 안에 두어 다른 앱이 읽을 수 없게 하며, 앱을 삭제하면 함께 삭제됩니다.

iCloud나 암호화된 기기 백업을 사용하는 경우 이 값들이 본인의 백업에 포함될 수 있으며, Apple의 백업 암호화로 보호됩니다.

4. Apple이 처리하는 부분

두 가지는 우리가 직접 만들지 않고 의도적으로 Apple에 맡깁니다.

  • 결제. 1회 구매인 Pro 잠금 해제는 App Store가 전적으로 처리합니다. 우리는 카드 번호나 청구 정보를 받지 않습니다. 앱은 기기에서 StoreKit으로 구매를 검증합니다.
  • Game Center. 로그인한 경우 순위표 점수, 업적, 진행 상황의 저장본이 Apple의 자체 보안 및 개인정보 처리 방침에 따라 Apple에 보관됩니다.

5. 이 웹사이트

웹사이트는 Cloudflare Workers에서 실행됩니다. 모든 요청은 HTTPS/TLS로 제공되며 Cloudflare 네트워크를 거칩니다. 문의 양식은 Cloudflare Turnstile로 보호되고, 입력값은 전송 전에 검증됩니다. 사이트가 사용하는 자격 증명은 환경 시크릿으로 보관되며 클라이언트 측 코드나 이 저장소에 절대 나타나지 않습니다.

6. 사고 대응

보안 사고가 발생하면 우리는 사고를 격리하고, 범위와 원인 및 영향받은 대상을 조사하며, 법이 요구하는 경우 72시간 이내에 영향받은 분들과 관계 당국에 통지하고, 원인을 시정한 뒤, 무엇을 바꾸었는지 공개합니다.

7. 책임 있는 공개

앱이나 이 웹사이트에서 취약점을 발견하셨다면 제목을 "Security Vulnerability"로 하여 contact@guseapp.com로 알려 주십시오. 재현 절차를 함께 알려 주시고, 공개 전에 수정할 수 있는 합리적인 시간을 주시며, 문제를 입증하는 데 필요한 범위를 넘어 시스템에 접근하지 말아 주십시오. 신고는 24시간 이내 접수 확인을 목표로 하며, 원하시는 연구자는 크레딧에 기재합니다.

8. 문의