개인정보 처리방침

최초 발효일: 2024년 1월 12일
최종 수정일: 2024년 7월 26일

Cygames, Inc.와 그 자회사 및 계열사(이하 "Cygames" 또는 "당사")는 이용자의 개인정보 보호를 매우 중요하게 생각합니다. 다음의 개인정보 처리방침은 당사가 수집하는 개인정보 및 이를 처리하고 이용하는 방법에 대한 정보를 제공합니다.

이용자는 서비스를 이용함으로써 이 개인정보 처리방침의 약관 및 당사가 아래 명시된 목적을 위해 개인정보를 처리하는 것에 동의하는 것이므로, 이 개인정보 처리방침을 주의하여 읽어 주시기 바랍니다. 이 개인정보 처리방침의 약관에 동의하지 않는다면 이 서비스를 이용하지 말아 주시기 바랍니다.

이용자 개인정보의 안전한 처리를 보장하기 위해 Cygames는 법률에 따라 요구되는 모든 보호 조치를 적용했습니다.

1. 이 개인정보 처리방침의 범위

이 개인정보 처리방침은 Cygames가 관리하는 “Granblue Fantasy: Relink”와 관련된 서비스(이하 “서비스”)에만 적용됩니다.

2. 수집하는 개인정보(개인정보의 범주 및 출처)

당사는 다음의 개인정보를 수집할 수 있습니다.
  • 이용자가 당사에 제공한 경우, 이용자의 성명, 주소 및 이메일 주소
  • 현재 서비스를 이용 중이거나 서비스 이용을 고려하고 있는지. 또한 서비스를 이용 중인 경우, 이용자가 이용하는 서비스의 버전
  • 이용자의 인터넷 프로토콜(IP) 주소, 쿠키 및 기타 온라인 식별자
  • 인터넷상에서의 이용자의 행동 데이터(방문 기록 및 이용자와 웹사이트 간의 상호작용에 관한 정보를 포함)
  • 서비스 제공에 필요한 경우, 이용자의 생년월일 및 전화번호
  • 기기 정보
  • 이용자가 거주하는 국가 또는 지역
  • 로그 정보
  • 서비스의 게임 플랫폼에 연결된 계정 이름
  • 이용자가 문의를 위해 당사에 연락한 경우, 이용자의 문의 내용(이용자가 경험한 문제를 포함)
  • 이용자의 선호도나 행동 등을 반영하는 이용자 프로필 생성을 위해 개인정보에서 도출한 추론
  • 서비스 제공에 필요한 기타 개인정보(적용되는 데이터 보호 규제에 따라 필요한 경우 이용자에게 데이터 범주를 별도로 통지합니다.)

개인정보는 이용자로부터 직접 수집하며 서비스 제공 업체와 플랫폼, 기타 제3자로부터 간접적으로 수집하거나 또는 수집된 데이터로부터 유추하여 얻습니다.

3. 쿠키

당사는 서비스에서 쿠키를 사용합니다.

쿠키는 기록 목적으로 웹사이트에서 이용자의 기기로 전송되는 작은 문자 파일입니다. 쿠키는 이용자의 기기, 그리고 일반적으로 웹 브라우저를 식별합니다. 일부 쿠키는 당사 웹사이트 운영(예: 세션 설정)에 필수적이나, 다른 쿠키는 향상된 기능을 제공하거나 성능 향상을 위해 분석 데이터를 수집하고, 당사 또는 당사의 애드테크(AdTech) 파트너가 인터넷을 통해 이용자를 추적하여 맞춤형 광고를 제공하거나 소셜 미디어를 통해 공유할 수 있도록 합니다.

이용자는 당사 웹사이트의 쿠키 배너 및 설정에서 당사 또는 제3자(예: 당사의 분석, 애드테크(AdTech) 및 소셜 미디어 파트너)가 당사 웹사이트 기능에 필수적이지 않은 쿠키를 설정하는 것에 대한 허용 여부를 선택할 수 있습니다.

당사가 “쿠키”에 대해 언급하는 경우, “쿠키”는 이 개인정보 처리방침에서 기술된 쿠키와 같은 목적을 가진 다른 기술(예: 픽셀 태그, 웹 비콘 등) 역시 포함하고 있음을 유의해 주시기 바랍니다.

퍼스트파티 쿠키는 이용자가 방문한 웹사이트로부터 이용자의 기기에 직접적으로 저장됩니다.

서드파티 쿠키는 이용자가 방문한 웹사이트가 아닌, 광고주 또는 분석 소프트웨어 제공자 등과 같은 제3자로부터 이용자의 기기에 저장됩니다.

영구 쿠키는 웹사이트를 닫았을 때도 이용자의 기기에 남으며, 이용자가 당사 웹사이트를 다시 방문할 때 사용됩니다.

세션 쿠키는 임시적이며, 이용자가 브라우저를 닫거나 이용자의 세션이 종료될 때 만료됩니다.

당사의 쿠키 사용에 대한 자세한 내용을 확인하거나 쿠키 사용 설정을 변경하려면 당사의 쿠키 설정을 참조해 주시기 바랍니다.

대부분의 브라우저에서는 쿠키가 수신되면 이용자에게 알림을 제공하도록 설정할 수 있으며, 또는 브라우저에서 쿠키를 차단하도록 선택할 수 있습니다. 그러한 경우, 이용자는 다른 서비스 이용자가 누리는 개인화된 기능의 혜택을 받지 못할 수 있습니다.

쿠키 설정

4. 제3자가 제공하는 추적 및 유사 도구의 사용

당사는 타깃 광고에 참여하며 광고주를 통해 당사 서비스 안팎으로 광고를 제공합니다. 이러한 제3자는 쿠키 및 유사한 기술을 사용하여 당사 서비스와 인터넷의 다른 곳에서 정보를 수집 또는 수신하고 해당 정보를 사용하여 이용자에게 타깃 광고를 제공합니다. 이용자는 여기(https://optout.networkadvertising.org/?c=1)에서 NAI(Network Advertising Initiative, 네트워크 광고 이니셔티브)에 속한 회사의 타깃 광고를 옵트아웃할 수 있으며, DAA(Digital Advertising Alliance, 디지털 광고 연맹) 프로그램에 참여하는 회사의 타깃 광고는 여기(https://optout.aboutads.info/?c=2&lang=EN)에서 옵트아웃할 수 있습니다. 또한 App Store, Google Play, Amazon Appstore에서 제공되는 DAA(Digital Advertising Alliance, 디지털 광고 연맹) 모바일 앱을 사용하여 모바일 기기의 앱에서 관심 기반 광고를 제어할 수 있습니다. 모바일 앱 안내는 여기(https://digitaladvertisingalliance.org/app)에서 확인하실 수 있습니다.

또한 당사는 Google 애널리틱스를 사용합니다. Google 애널리틱스는 당사 이용자가 서비스를 사용하는 방식에 대한 익명의 통계 및 분석 정보를 수집하는 웹 분석 서비스이며, Google LLC(이하 “Google”)에서 제공합니다. 예를 들어 Google은 서비스에 대한 페이지 뷰와 클릭 수 데이터를 수집 및 집계합니다. 이러한 분석은 다른 웹사이트로의 이동을 추적하거나 이용자를 식별하는 데 사용되지 않습니다. 이용자의 서비스 사용에 대해 Google 애널리틱스 쿠키로부터 생성되는 정보(이용자의 IP 주소 포함)는 Google에 의해 미국 서버에 전송되고 저장됩니다.

아래에서 Google의 개인정보 처리방침에 대한 보다 자세한 설명을 확인하실 수 있습니다.

https://policies.google.com/privacy?hl=ko

특정 플러그인을 사용하여 Google 애널리틱스를 옵트아웃하는 방법은 다음 링크(https://tools.google.com/dlpage/gaoptout)에서 확인하실 수 있습니다. 이 옵트아웃은 Google 활동에만 적용됩니다.

5. 온라인 추적에 관한 이용자의 선택

당사의 온라인 서비스는 브라우저의 “추적 금지” 요청에 응답하도록 설계되지 않았습니다. 그러나 이용자는 GPC(Global Privacy Control, 글로벌 프라이버시 컨트롤) 옵트아웃 기본 설정 신호를 통해 자신의 개인정보 기본 설정을 전달할 수 있습니다. 기기별 브라우저 또는 브라우저 확장 기능인 글로벌 프라이버시 컨트롤을 설치하려면 해당 공식 웹사이트(https://globalprivacycontrol.org/)를 방문해 주시기 바랍니다.

6. 개인정보의 사용

당사는 아래에 서술된 목적을 위해 이용자의 개인정보를 처리할 수 있습니다.
  • 게임, 동영상, 음악 등의 콘텐츠 및 관련 서비스의 제공
  • 서비스 개발, 통계, 분석, 설문 및 서비스 개선을 위한 기타 마케팅 활동의 수행
  • 문의 및 불만 대응을 위한 이용자와의 연락 및 커뮤니케이션
  • Cygames 또는 제3자로부터 특별 할인, 이벤트 정보, 업데이트된 정보 및 기타 새로운 서비스, 뉴스레터 또는 기타 정보의 제공
  • 이용자가 요청한 거래 또는 서비스의 완료
  • 마케팅 또는 홍보 목적의 달성
  • 소셜 네트워크 서비스에서 이용자가 당사 콘텐츠에 대한 링크를 공유할 수 있도록 허용
  • 서비스의 개선
  • 이용자에게 가장 적합한 콘텐츠의 생성 및 게시
  • 필요한 경우, 이 개인정보 처리방침 또는 서비스 약관 변경에 대한 통지
  • 이용자와의 분쟁 해결
  • 그 외 별도로 명시한 다른 목적

법적 사유, 계약상 요구사항 또는 계약 체결에 필요한 요건 등 일부 경우 이용자의 개인정보 제공이 의무화되어 있습니다. 이러한 개인정보를 제공하지 않을 경우 당사는 이용자에게 서비스를 제공하지 못할 수 있습니다.

7. 제3자에 대한 공개

당사는 다음의 목적을 위해 필요에 따라 제2조(수집하는 개인정보(개인정보의 범주 및 출처))에 정의된 이용자의 개인정보를 제3자에게 공유 또는 공개합니다.
  • 이용자에게 서비스를 제공하기 위해 당사는 이용자의 개인정보를 서비스 제공업체에 공개할 수 있습니다. 서비스 제공업체는 당사를 대신하여 서비스를 제공하고(e스포츠 대회 조직에 관여하는 업체 포함), 당사가 서비스를 개발하고 유지 관리하는 데 도움을 주며 당사에 기타 관리 서비스를 제공하는 대리인 또는 독립 계약업체입니다. 이러한 서비스 제공업체에는 Explay, Inc., Keywords International Co., Ltd. 등이 포함됩니다.
  • 또한 당사는 서버에 데이터를 저장하고 관리할 뿐 아니라 이용자의 개인정보를 처리하기 위해 Amazon Web Services, Inc.(“AWS”) 및 기타 클라우드 서비스 제공업체를 활용합니다. 당사는 또한, 광고 효과의 측정을 위한 서비스를 제공하는 서비스 제공업체에 이용자의 개인정보를 공개할 수 있습니다. 당사는 서비스 제공업체와 계약 시, 개인정보를 안전하게 관리할 수 있도록 위탁 당사자들과 개인정보 보호를 위한 계약을 체결하고, 약관 및 계약에 대한 동의를 요청합니다.
  • 소셜 네트워크 서비스 제공 업체 및 동영상 배포 플랫폼에 의한 정보 수집: 소셜 미디어에서 당사의 콘텐츠를 공유할 수 있는 버튼 또는 동영상 배포 플랫폼에 대한 동영상 링크가 당사 웹사이트에 포함되어 있을 수 있습니다. 이때, 소셜 네트워크 서비스 제공업체 및 동영상 배포 플랫폼은 이용자의 개인정보를 수집할 수 있습니다.
  • 법률 및 규제를 준수하기 위해 당사는 필요한 경우 또는 그러한 조치가 법률 요건, 법적 구속력이 있는 법원 명령 또는 정당한 법적 절차를 거쳐 발부된 수사 기관 또는 관할 규제 기관의 정부 명령에 따라 필요한 경우, 또한 당사의 권리와 재산 또는 두 가지 모두를 보호하고 방어하기 위해 사람의 생명, 신체 또는 재산을 보호하기 위해 필요하며 특정 개인의 동의를 얻기 어려운 긴급한 상황에 조처하기 위해 필요하다고 합리적으로 판단하는 경우에 개인정보를 공유할 수 있습니다.
  • 당사는 인수, 합병 및 당사 자산 전부 또는 거의 전부를 매각하는 것을 포함하나 이에 국한되지 않는 기업 재편 절차의 일부로써 개인정보를 제3자에게 공유 또는 공개할 수 있습니다.

8. 보안

인터넷을 통한 어떠한 데이터 전송도 100% 안전하다고 보장할 수 없습니다. 따라서 당사는 이용자가 당사에 전송하는 모든 정보의 보안을 보증하거나 보장할 수 없으며, 이용자는 Cygames로 전송되는 모든 정보가 이용자의 책임하에 전송된다는 것을 이해합니다. Cygames는 개인정보 보호에 대한 규칙을 명시하고 해당 규정에 따라 요구되는 적절한 관리상, 기술적, 조직적, 물리적 보안 조치를 통합합니다. 당사는 무단 접근, 공개, 변경 또는 파괴로부터 이용자의 정보를 보호하기 위해 방화벽을 사용합니다. 그러나 이것이 해당 방화벽이나 보안 서버 소프트웨어 위반으로 해당 정보가 접근, 공개, 변경 또는 파괴되지 않는다는 보장은 아니라는 점을 유념해 주시기 바랍니다.

보안 시스템의 위반 사실을 알게 되는 경우, 당사는 이용자가 적절한 보호 조치를 취할 수 있도록 이용자에게 전자적 통지를 시도할 수 있습니다. 당사 서비스를 사용하거나 당사에 개인정보를 제공함으로써, 이용자는 서비스 사용과 관련된 보안, 개인정보 보호 및 관리 문제에 대해 당사가 이용자와 전자적으로 연락을 주고받을 수 있다는 데 동의합니다. 당사는 보안 위반이 발생하는 경우 당사 서비스에 공지할 수 있습니다. 또한 이용자가 제공한 이메일 주소로 이메일을 발송할 수도 있습니다.

9. 정보 주체의 권리

당사는 이용자에게 적용되는 개인정보 보호 규정에 따라 이용자가 보유한 권리를 존중합니다. 또한 일본의 개인정보보호에 관한 법률에 따라 이용자는 개인정보 내용의 공개, 정정, 추가 또는 삭제를 요구할 수 있으며, 개인정보 이용의 정지 또는 배제, 제3자에게 개인정보를 제공한 기록의 공개 또는 제3자에 대한 개인정보 제공의 중지를 요구할 수 있습니다. 이러한 권리 외에도 해당하는 경우, 다른 국가의 해당 개인정보 보호 규정에 따라 다른 권리가 부여될 수 있습니다. 예를 들어, 해당 국가의 개인정보 보호 규정에 따라 이용자에게 다음의 권리가 부여되며, 이러한 개인정보 보호 규정에 의해 규정된 조건을 충족하는 경우, 당사는 이용자의 해당 권리 행사에 따를 것입니다.
  • 이용자의 개인정보에 접근:
    이용자의 개인정보가 처리되었거나 처리 중인지에 대해 당사로부터 확인받을 권리 및 해당 개인정보가 처리되었거나 처리 중인 경우, 관련된 개인정보 및 특정 관련 정보에 접근할 수 있는 권리.
  • 이용자의 개인정보 정정:
    부당한 지연 없이 이용자에 관한 잘못된 개인정보를 수정할 권리 및 불완전한 개인정보를 완성할 권리.
  • 이용자의 개인정보 삭제:
    부당한 지연 없이 이용자에 관한 개인정보를 삭제할 권리.
  • 이용자의 개인정보 처리 제한:
    이용자의 개인정보 처리를 제한할 권리.
  • 이용자의 개인정보 처리에 대한 이의 제기:
    이용자의 권리에 영향을 미치는 개인정보의 처리에 이의를 제기할 수 있는 권리.
  • 동의의 철회:
    당사가 이용자의 개인정보 처리를 위해 근거로 사용한 동의를 철회할 권리. 그러나 동의를 철회하더라도, 철회 전 동의에 기반하여 처리된 내용의 적법성에 영향을 미치지 않습니다.
  • 데이터 이동성:
    이용자의 개인정보를 구조적이고 일반적으로 기계가 읽을 수 있는 형태로 수신할 수 있는 권리 및 당사로부터의 간섭 없이 제3자에게 개인정보를 전송할 수 있는 권리.

전술한 권리를 행사하고자 하는 경우, 제17조(문의)에 명시된 연락처 정보를 사용하여 당사에 문의해 주시기 바랍니다. 이용자의 신원 확인을 위해 당사는 이용자에게 특정한 정보를 요청해야 할 수도 있습니다. 또한 당사가 원활히 의사소통할 수 있도록 당사는 이용자에게 문의와 관련된 추가 정보 요청을 위해 연락할 수 있습니다.

또한 이용자는 관련 감독 기관에 당사의 개인정보 처리와 관련하여 직접 불만을 제기할 수 있습니다.

10. 계정 정보

이용자의 계정 및 당사 서비스에 대한 접근은 개별 사용자 ID와 비밀번호를 사용해야만 가능한 경우가 있습니다. 개인정보의 기밀성을 보호하기 위해 이용자는 비밀번호를 기밀로 유지해야 하며 다른 사람에게 공개해서는 안 됩니다. 당사는 절대로 일방적인 전화 또는 이메일로 비밀번호를 알려달라고 요청하지 않습니다. Cygames는 다른 이용자가 이용자의 사용자 ID와 비밀번호를 사용하여 로그인한 상태에서 이용자의 계정과 관련하여 행한 활동에 대해 책임지지 않습니다.

11. 보유 기간

당사는 모든 법적, 회계적, 보고 요구사항을 만족하는 목적, 법적 청구의 설정 또는 이를 방어하는 목적 또는 컴플라이언스 및 보호 목적을 포함하여 정보 수집의 목적을 달성하는 데 필요한 동안 개인정보를 보유합니다.

개인정보의 적정한 보유 기간을 결정하기 위해 당사는 개인정보의 양, 특성 및 민감도, 개인정보의 무단 사용 또는 공개로 인한 피해의 잠재적 위험, 당사가 이용자의 개인정보를 처리하는 목적을 고려합니다. 또한 당사가 기타 수단을 통해 이러한 목적을 달성할 수 있는지 및 해당 법적 요건을 고려합니다.

12. 정보의 해외 이전

이용자가 당사에 제공하기로 선택한 개인정보는 일본에 보관됩니다. 당사는 해당 법률과 규정에 따라 해당 정보를 이용자가 거주하는 국가 또는 지역 이외의 국가 또는 지역으로 이전(전송 및 접근 허용을 포함한 모든 방법으로)할 수 있습니다. 현재 당사는 개인정보를 일본 및 미국으로 이전하고 있습니다. 또한 당사의 서비스 제공 업체도 AWS가 제공하는 클라우드 서버를 사용하며, 이용자의 개인정보는 아래 페이지에서 명시된 지역 또는 엣지 로케이션에서 처리될 수 있습니다.

https://aws.amazon.com/about-aws/global-infrastructure/regions_az/

이러한 개인정보는 제7조(제3자에 대한 공개)에 명시된 목적을 이행하는 데 필요한 동안 해당 당사자가 처리할 수 있습니다.

13. 채팅방, 포럼 및 기타 공개 포스팅 영역

이용자가 채팅방, 포럼 또는 기타 공개 포스팅 영역에 게시하는 메시지에 포함된 정보는 인터넷 이용자라면 누구나 이용할 수 있습니다. 예를 들어 사람들이 자신의 이메일 주소를 아는 것을 원하지 않는다면 공개적으로 게시하는 메시지에 해당 주소를 포함하지 마시기 바랍니다. 채팅방, 포럼 및 기타 공개 포스팅 영역에서 정보를 공개할 때는 각별히 주의해야 합니다. 당사는 이용자가 채팅방, 포럼 및 기타 공개 포스팅 영역에서 공개하는 정보를 다른 사람이 사용하는 것에 대해 책임지지 않습니다.

14. 제3자 서비스

이 개인정보 처리방침은 서비스와 관련하여 수집된 정보에만 적용됩니다. 서비스는 다른 웹 서비스에 대한 링크를 포함할 수 있습니다. 당사는 이러한 다른 웹 서비스의 콘텐츠 또는 개인정보 보호 관행에 대해 책임지지 않습니다.

15. 이 개인정보 처리방침의 변경

당사는 이 개인정보 처리방침을 수시로 변경할 수 있는 권리를 가집니다. 개인정보 처리방침을 변경할 때, 당사는 이 개인정보 처리방침 맨 위에 있는 “최종 수정일”도 변경합니다. 이 개인정보 처리방침의 일부가 변경되면, 변경을 적용하기 전 서비스에 공지함으로써 이용자의 동의를 구할 수 있습니다. 해당 공지 이후 서비스를 계속 사용하는 것은 달리 명시되지 않는 한 해당 변경에 동의하는 것으로 간주합니다.

16. 당사의 아동 관련 정책

당사는 고의로 만 13세 미만의 아동으로부터 개인정보를 수집하거나 요청하지 않습니다. 만 13세 미만의 이용자는 어떠한 개인정보도 전송하지 말고 부모 및 그 외 법적 보호자에게 도움을 요청해 주시기 바랍니다. 당사가 법적 근거 없이 만 13세 미만의 아동으로부터 개인정보를 수집한 사실을 알게 되는 경우, 가능한 한 신속하게 해당 정보를 삭제하겠습니다. 당사가 법적 근거 없이 만 13세 미만의 아동으로부터 정보를 수집했거나 또는 해당 아동에 관한 정보를 보유하고 있다고 생각되면 로 연락해 주시기 바랍니다.

17. 문의

이 개인정보 처리방침 및 당사의 개인정보 보호 관행, 또는 데이터에 대한 정보, 데이터의 정정, 차단 또는 삭제에 관한 질문이 있으시면 로 연락해 주시기 바랍니다.

유럽 경제 지역 및 영국 거주자를 위한 부록

유럽 경제 지역 및 영국 거주자는 추가로 다음 사항의 적용을 받습니다.

1. 처리에 대한 법적 근거

당사는 항상 GDPR(제6조 및 제7조)에 규정되어 있는 법적 근거 중 하나를 기반으로 이용자의 개인정보를 처리합니다. 당사는 아래에 나열된 법적 근거를 바탕으로 다음 문단에 제시된 목적을 위해 이용자의 개인정보를 처리합니다.

(a) 계약 이행(GDPR 제6조 제1항 (b)호)

당사는 계약을 이행하거나 계약을 체결하기에 앞서 정보 주체인 이용자의 요청에 따른 절차 수행에 필요하므로, 다음 목적으로 이용자의 개인정보를 처리합니다.
  • 게임, 동영상, 음악 등의 콘텐츠 및 관련 서비스의 제공
  • 문의 및 불만 대응을 위한 이용자와의 연락 및 커뮤니케이션
  • 이용자가 요청한 거래 또는 서비스의 완료
  • 필요한 경우, 이 개인정보 처리방침 또는 서비스 약관 변경에 대한 통지

(b) 적법한 이익(GDPR 제6조 제1항 (f)호)

당사는 적법한 이익(GDPR 제6조 제1항 (f)호) 추구를 위해 필요하므로, 다음 목적으로 이용자의 개인정보를 처리합니다.
  • 서비스 개발, 통계, 분석, 설문 및 서비스 개선을 위한 기타 마케팅 활동의 수행
  • 마케팅 또는 홍보 목적의 달성
  • 서비스의 개선
  • 이용자에게 가장 적합한 콘텐츠의 생성 및 게시
  • 소셜 미디어 서비스에서 이용자가 당사 콘텐츠에 대한 링크를 공유할 수 있도록 허용
  • 반드시 필요한 쿠키의 처리
  • 이용자와의 분쟁 해결

(c) 동의(GDPR 제6조 제1항 (a)호)

당사는 이용자의 동의(GDPR 제6조 제1항 (a)호)를 바탕으로 다음과 같은 목적을 위해 이용자의 개인정보를 처리합니다.
  • 쿠키(반드시 필요한 쿠키는 제외) 및 이러한 쿠키를 통해 얻은 이용자의 개인정보 처리
  • Cygames 또는 제3자로부터 특별 할인, 업데이트된 정보 및 기타 새로운 서비스 또는 다른 서비스, 뉴스레터 또는 기타 정보의 제공

2. 개인정보의 해외 이전

제3국에 대해 적정성 결정이 내려지면, 당사는 적정성 결정(GDPR 제45조)에 근거하여 해당 제3국의 개인에게 이용자의 개인정보를 공유 또는 공개합니다. 일본으로의 정보 이전의 경우, 당사는 일본의 적정성 결정(https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=CELEX:32019D0419&from=EN)에 따라 이용자의 개인정보를 일본으로 이전합니다.

제3국에 대해 적정성 결정이 내려지지 않는 경우, 당사는 유럽연합 집행위원회가 승인한 표준 개인정보보호 조항(https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en)(GDPR 제46조 제2항 (c)호 및 제5항)을 양수인과 함께 체결함으로써 해당 제3국의 개인에게 이용자의 개인정보를 공유 또는 공개합니다.

3. 이용자의 권리

이용자에게는 다음과 같은 권리가 있습니다.
  • 데이터 처리에 관한 정보 취득: 이용자는 당사가 이용자에 관한 데이터를 처리하는 데 필요한 모든 정보를 당사로부터 얻을 권리가 있습니다.(GDPR 제13조 및 제14조)
  • 개인정보에 대한 접근: 이용자는 자신에 관한 개인정보의 처리 여부에 대해 당사로부터 확인을 받고, 처리되고 있는 경우 개인정보 및 특정 정보에 접근할 권리가 있습니다.(GDPR 제15조)
  • 개인정보의 정정 및 삭제: 이용자는 당사가 부당한 지연 없이 이용자에 관한 부정확한 개인정보를 정정하고 불완전한 개인정보를 완성하도록 요구할 권리가 있습니다.(GDPR 제16조) 또한 이용자는 특정 조건이 충족되는 경우 당사가 부당한 지연 없이 자신에 관한 개인정보를 삭제하도록 요청할 권리가 있습니다.(GDPR 제17조)
  • 개인정보 처리 제한: 이용자는 특정 조건이 충족되는 경우 당사가 이용자에 관한 개인정보를 처리하는 것을 제한할 권리가 있습니다.(GDPR 제18조)
  • 개인정보 처리에 대한 이의 제기: 이용자는 특정 조건이 충족되는 경우 당사가 자신에 관한 개인정보를 처리하는 데 이의를 제기할 권리가 있습니다.(GDPR 제21조)
  • 개인정보 이동성: 이용자는 특정 조건이 충족되는 경우 자신에 관한 개인정보를 구조화되고 통상적으로 사용되며, 기계가 읽을 수 있는 형태로 받을 권리와 당사의 방해를 받지 않고 해당 데이터를 다른 관리자에게 전송할 수 있는 권리가 있습니다.(GDPR 제20조)
  • 동의의 철회: 이용자는 당사가 이용자의 동의를 받을 때 별도로 명시한 방법으로 언제든지 동의를 철회할 권리가 있습니다. 그러나 동의를 철회하더라도, 철회 전 동의에 기반하여 처리된 내용의 적법성에 영향을 미치지 않습니다.
  • 자동화된 의사결정으로부터의 자유: 이용자는 특정 조건이 충족되는 경우 법적 효력을 발생시키거나 자신에게 중대한 영향을 미치는 자동화된(사람의 개입이 없는) 의사결정의 대상이 되지 않을 권리가 있습니다.(GDPR 제22조) 또한 당사의 개인정보 처리와 관련하여 이용자가 유럽 경제 지역에 거주하는 경우에는 여기(https://edpb.europa.eu/about-edpb/about-edpb/members_en)에 게재된 관련 감독 기관에 직접 불만을 제기할 수 있으며, 영국에 거주하는 경우에는 영국 개인정보 감독기구(Information Commissioner’s Office)에 직접 불만을 제기할 수 있습니다.

4. EEA 및 영국 대리인

당사는 데이터 보호 문제를 위한 당사의 EEA 대리인으로서 Bird & Bird GDPR Representative Services SRL을, 영국 대리인으로서 Bird & Bird GDPR Representative Services UK를 선임했습니다.

다음의 이메일 주소로 대리인에게 연락할 수 있습니다. 이용자의 메시지는 데이터 보호 팀의 담당자에게 전달됩니다.

EEA 거주자용 이메일: EUrepresentative.Cygames@twobirds.com
영국 거주자용 이메일: UKrepresentative.Cygames@twobirds.com

캘리포니아 거주자를 위한 부록

캘리포니아 거주자에게는 다음도 적용됩니다.

1. 수집 시 고지 사항

본 부록에는 캘리포니아 개인정보보호 권리법(California Privacy Rights Act)에 의해 개정된 캘리포니아 소비자 개인정보보호법(“CCPA”)에서 요구하는 공개 사항이 포함되어 있습니다. 당사는 CCPA에 명시된 다양한 범주의 개인정보(“캘리포니아 개인정보”)를 수집하거나 처리할 수 있습니다. 수집되는 캘리포니아 개인정보의 범주 및/또는 당사가 캘리포니아 개인정보를 판매 또는 공유하는지에 대한 정보는 아래 제2조(당사가 수집하는 캘리포니아 개인정보의 범주)제5조(캘리포니아 개인정보의 수령자)에 수록되어 있습니다. 사업자가 캘리포니아 개인정보를 보유하려는 기간에 대한 정보는 아래 제6조(보유 기간)에 기재되어 있습니다.

캘리포니아 개인정보에 관한 이용자의 권리에 대한 정보는 아래 제8조(캘리포니아 개인정보에 관한 이용자의 권리)에 기재되어 있습니다.

2. 당사가 수집하는 캘리포니아 개인정보의 범주

지난 12개월 동안 당사는 이용자로부터 이용자에 대한 다음 범주의 캘리포니아 개인정보를 수집했습니다.
  1. 식별자(이름, 고유한 개인 식별자, 쿠키, 온라인 식별자, 인터넷 프로토콜 주소, 이메일 주소, 계정 이름 및 비밀번호, 우편 주소, 전화번호, 생년월일 또는 기타 유사한 식별자를 포함)
  2. 고객 기록에 포함된 개인정보 범주(이름, 은행 계좌 번호, 신용카드 번호, 직불카드 번호 또는 기타 결제 및 금융 정보를 포함)
  3. 상업적 정보(서비스를 구매, 획득 또는 검토한 이력 또는 기타 구매 및 소비 이력 또는 경향을 포함)
  4. 인터넷 또는 기타 유사한 네트워크 활동(방문 기록 및 기기 정보, 이용자와 웹사이트 간의 상호작용에 관한 정보를 포함)
  5. 지리적 위치 정보(광범위한 위치 정보일 수 있지만 정확한 지리적 위치 정보는 아닌 것)
  6. 이용자의 선호도나 행동 등을 반영하는 프로필 생성을 위해 개인정보에서 도출한 추론
  7. 민감한 개인정보: 이용자의 Cygames 계정에 대한 로그인 ID 및 비밀번호

3. 캘리포니아 개인정보의 출처 범주

지난 12개월 동안 당사는 개인정보 처리방침 제2조(수집하는 개인정보(개인정보의 범주 및 출처))에 명시된 출처 범주에서 본 부록 제1조에 명시된 캘리포니아 개인정보를 수집했습니다.

4. 캘리포니아 개인정보의 사용

당사는 개인정보 처리방침 제6조(개인정보의 사용)에 명시된 목적을 위해 캘리포니아 개인정보를 사용합니다.

캘리포니아 개인정보 사용에 대한 당사의 사업 목적은 다음과 같습니다.
  1. 이용자와의 상호 작용에 대한 감사
  2. 보안 및 무결성 보장
  3. 디버깅
  4. 단기적이고 일시적인 사용(개인화되지 않은 광고 포함)
  5. 당사를 대신하는 서비스 제공업체의 서비스 수행
  6. 크로스 컨텍스트 행동 광고(cross-context behavioral advertising)를 제외한 서비스 광고 및 마케팅
  7. 기술 개선을 위한 내부 연구
  8. 당사가 소유, 제작(또는 당사를 위해 제작된) 또는 통제하는 서비스 또는 기기의 품질 또는 안전성을 검증 또는 유지하고, 당사가 소유, 제작(또는 당사를 위해 제작된) 또는 통제하는 서비스 또는 기기를 개선, 업그레이드 또는 강화하기 위한 활동 및
  9. 기타 운영 목적, 당사가 이용자에게 추가로 고지하는 목적, 본 개인정보 처리방침에 공개된 목적 또는 개인정보가 수집된 전후상황에 적합한 목적

캘리포니아 개인정보 사용에 대한 당사의 상업적 목적은 소비자가 상품이나 서비스를 구매 또는 구독하도록 유도하거나 직간접적으로 상업적 거래를 가능하게 하거나 발생시키는 것 등을 통해 상업적 또는 경제적 이익을 증진하는 것이며, 타깃 광고 배포를 포함합니다.

5. 캘리포니아 개인정보의 수령자

당사는 CCPA상의 서비스 제공업체 외에는 누구에게도 캘리포니아 개인정보를 공개하지 않았습니다. 당사는 지난 12개월 동안 위의 제4조(캘리포니아 개인정보의 사용)에 나열된 사업 목적 및 상업적 목적(특히 타깃 광고를 배포할 목적)으로 다음 범주의 수령자에게 다음 범주의 캘리포니아 개인정보를 판매 또는 공유했습니다.

캘리포니아 개인정보의 범주 판매/공유한 제3자의 범주
식별자 이용자에게 인터넷을 통해 관련된 인터넷 기반 광고를 제공하는 제3자 인터넷 광고 네트워크
고객 기록에 포함된 개인정보 해당 없음
상업적 정보 이용자에게 인터넷을 통해 관련된 인터넷 기반 광고를 제공하는 제3자 인터넷 광고 네트워크
인터넷 또는 기타 유사한 네트워크 활동 이용자에게 인터넷을 통해 관련된 인터넷 기반 광고를 제공하는 제3자 인터넷 광고 네트워크
지리적 위치 정보 이용자에게 인터넷을 통해 관련된 인터넷 기반 광고를 제공하는 제3자 인터넷 광고 네트워크
개인정보에서 도출한 추론 이용자에게 인터넷을 통해 관련된 인터넷 기반 광고를 제공하는 제3자 인터넷 광고 네트워크

6. 보유 기간

당사는 본 개인정보 처리방침 제11조(보유 기간)에 명시된 기간 동안 캘리포니아 개인정보를 보유합니다.

7. 민감한 개인정보

당사는 민감한 개인정보를 제공받은 목적 외의 용도로 사용하거나 공개하지 않습니다.

8. 캘리포니아 개인정보에 관한 이용자의 권리

캘리포니아 거주자는 당사가 수집하는 캘리포니아 개인정보와 관련하여 특정 권리를 가집니다. 이용자가 캘리포니아 거주자인 경우, 이용자는 특정 예외 및 제한을 조건으로 하여 자신의 캘리포니아 개인정보와 관련하여 다음과 같은 권리를 행사할 수 있습니다.
  • 당사가 이용자에 대해 수집, 사용, 공개, 판매 및 공유하는 캘리포니아 개인정보의 범주 및 특정 부분, 당사가 이용자의 캘리포니아 개인정보를 수집한 출처의 범주, 당사가 이용자의 캘리포니아 개인정보를 수집, 판매 또는 공유하는 목적, 당사가 사업 목적으로 판매하거나 공개한 이용자의 캘리포니아 개인정보의 범주, 당사가 캘리포니아 개인정보를 공유한 제3자의 범주에 대해 알 권리.
  • 당사가 이용자로부터 수집하거나 이용자에 대해 유지하고 있는 캘리포니아 개인정보를 삭제하도록 요청할 권리.
  • 당사가 이용자에 대해 유지하고 있는 부정확한 캘리포니아 개인정보를 정정할 권리.
  • 캘리포니아 개인정보의 판매 및 공유를 옵트아웃할 권리. 당사는 캘리포니아 개인정보를 판매하거나 공유하기 전에 옵트인 동의를 얻습니다. Cygames는 만 16세 미만 아동의 캘리포니아 개인정보를 판매하거나 공유할 수 있지만, 이러한 경우 옵트인 동의를 받습니다.
  • 현지 법률에 따른 특정 예외를 제외하고 프로파일링을 옵트아웃할 수 있는 권리.
  • 이용자의 캘리포니아 개인정보를 구조적이고 일반적으로 기계가 읽을 수 있는 형태로 수신할 수 있는 권리 및 당사로부터의 간섭 없이 제3자에게 해당 개인정보를 전송할 수 있는 권리.
  • CCPA에서 부여한 개인정보 보호권 행사로 인해 차별적 대우를 받지 않을 권리.
  • Shine the Light 법. 캘리포니아의 “Shine the Light” 법(캘리포니아 민법 제1798.83조)에 따라, 이용자는 캘리포니아 거주자로서 당사가 전년도에 제3자의 직접 마케팅 목적으로 제3자에게 공개한 개인정보 범주(있는 경우) 목록과 해당 제3자의 이름 및 주소를 당사에 요청할 수 있습니다. 또한 제3자의 마케팅 목적으로 이용자의 개인정보를 제3자와 공유하지 않도록 당사에 요청할 수도 있습니다.

캘리포니아 개인정보의 판매 또는 공유를 옵트아웃할 권리를 제외한 위의 권리를 행사하려면 개인정보 처리방침 제17조(문의)의 정보를 사용하여 당사에 연락하고, 아래에 설명된 필수 확인 정보를 제출해 주시기 바랍니다.

이용자의 캘리포니아 개인정보 판매 또는 공유를 옵트아웃하려면 다음 조치 중 하나를 선택하여 실행해 주시기 바랍니다.

  • 여기에서 개인정보 보호 선택 페이지(Your Privacy Choices)를 방문해 주시기 바랍니다.
  • 당사는 글로벌 프라이버시 컨트롤 옵트아웃 기본 설정 신호를 지원하며, 이러한 신호를 이용자의 캘리포니아 개인정보 판매 및 공유에 대한 옵트아웃 요청으로 해석합니다. 글로벌 프라이버시 컨트롤을 설치하려면 해당 공식 웹사이트(https://globalprivacycontrol.org/)를 방문해 주시기 바랍니다.

확인 절차 및 필요한 정보: 당사는 이용자의 신원을 확인하거나 이용자의 요청을 정확하게 이해하고, 평가 및 응답하기 위해 이용자에게 추가 정보를 제공하도록 요청할 수 있지만, 이용자가 이를 이행하기 위해 당사 계정을 만들 필요는 없습니다. 당사는 기록 및 참조를 위해 이용자에게 특정한 캘리포니아 개인정보를 제공하도록 요청합니다. 당사는 최소한 이용자의 이름과 이메일 주소를 제공하도록 요구합니다.

공인 대리인: 이용자가 캘리포니아 거주자인 경우, 이용자는 서면으로 대리인을 지정함으로써 이용자를 대신하여 요청을 제출할 수 있는 공인 대리인을 지정할 수 있습니다. 당사는 대리인의 요청을 접수하기 전에 이용자가 대리인에게 이용자를 대신하여 요청하도록 승인했다는 증거를 대리인에게 제공하도록 요구할 수 있습니다.

대한민국 거주자를 위한 부록

대한민국 거주자에게는 다음 사항도 적용됩니다.

당사가 개인정보 처리를 위한 법적 근거로서 동의를 사용하는 경우, 이용자가 처리 동의를 철회한 후에는 해당 처리를 위한 다른 법적 근거(예: 법정 보유기간)가 없는 한 개인정보 처리를 중단합니다.