개인정보 처리방침

GGWP 개인정보 처리방침

최종 업데이트: 2025년 1월 16일

1. 소개

GGWP는 당사가 취급하는 데이터의 개인정보 보호와 보안을 보장하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 모더레이션 및 커뮤니티 관리를 목적으로 당사에 제공되는 게임 플레이어의 개인정보를 당사가 어떻게 관리, 이용, 보호하는지 설명합니다.

2. 데이터 수집

모더레이션 서비스 제공을 위탁받는 경우, 당사는 다음과 같은 유형의 데이터를 제공받아 처리할 수 있습니다.

• 사용자명 및/또는 사용자 ID
• 채팅 로그 또는 게임 내 커뮤니케이션
• 게임 플레이 활동 및 통계
• 이용자가 제기했거나 이용자에 대해 제기된 신고 또는 불만
• 플레이어 간의 관계
• 매치 또는 세션 정보
• 게임 또는 기타 벤더가 플래그 처리한 인시던트
• 모더레이션 또는 커뮤니티 관리를 위해
  게임 측이 제공하는 기타 플레이어 정보

3. 데이터 이용

처리의 법적 근거

당사는 GDPR 및 기타 관련 개인정보 보호 법령상의 데이터 처리자(Data Processor) 역할을 수행합니다. 당사의 데이터 처리에 대한 법적 근거는 데이터 컨트롤러(Data Controller)인 게임 개발사와의 계약에 기반합니다.

명시적 동의

게임 개발사는 최종 이용자 라이선스 계약(EULA) 또는 이에 준하는 계약에 따라 데이터 수집 및 처리에 대한 플레이어의 명시적 동의를 확보할 책임이 있습니다. 이 동의는 GGWP가 수행하는 데이터 처리 활동에도 적용됩니다.

당사는 EULA 또는 이에 준하는 계약을 통해 플레이어로부터 데이터를 수집한 게임 개발사로부터 데이터를 제공받습니다. 이 데이터는 다음과 같은 커뮤니티 관리 활동에만 이용됩니다.

• 게임 커뮤니티 가이드라인 및 규칙의 집행
• 안전하고 서로 존중하는 게임 환경 조성
• 이용자 행동에 대해 게임 개발사가 정보에 기반한 결정을
  내릴 수 있도록 지원

제2조에 명시된 각 데이터 항목은 특정 이벤트를 인시던트로 플래그 처리해야 하는지 여부와 그 심각도를 판단하는 데 필수적입니다. 당사의 선제적 접근 방식을 통해 게임 커뮤니티를 효과적이고 확장 가능하게 관리할 수 있습니다.

당사는 게임 개발사가 명시적으로 승인하거나 법률상 요구되는 경우를 제외하고, 이 데이터를 마케팅, 제3자 공유 또는 기타 목적으로 이용하지 않습니다. 데이터 처리에 제3자 도구는 사용되지 않습니다.

4. GDPR 준수

GGWP는 일반 개인정보 보호 규정(GDPR)을 준수하기 위해 최선을 다하고 있습니다. 데이터 처리자로서 당사는 동 규정에 명시된 데이터 보호 원칙을 엄격히 준수하며, 유럽연합 정보주체의 권리를 보호하기 위해 성실히 노력합니다. 당사는 EU로부터의 개인정보 이전 및 처리에 대해 적절한 보호 조치를 마련하고 있습니다.

GDPR 관련 문의가 있거나 GDPR상의 권리를 행사하고자 하시는 경우, 데이터 계약을 체결한 게임 개발사에 문의해 주시기 바랍니다. 데이터 컨트롤러인 해당 개발사가 필요에 따라 당사와 협의합니다.

5. 아동 개인정보 보호(COPPA 준수)

GGWP는 아동 온라인 개인정보 보호법(COPPA) 및 기타 관련 개인정보 보호 규정의 준수를 지원하기 위해 최선을 다하고 있습니다. 캘리포니아 소비자 개인정보 보호법(CCPA)상의 서비스 제공자이자 일반 개인정보 보호 규정(GDPR)상의 데이터 처리자로서, GGWP는 콘텐츠 모더레이션과 같은 정당한 목적을 위해서만 데이터를 처리합니다.

GGWP의 시스템은 고객의 요구 사항에 따라 데이터를 처리하도록 설계되어 있으며, 당사는 데이터가 적절히 취급되도록 보호 조치를 시행하고 있습니다. 필요한 동의나 법적 근거 없이 만 13세 미만 아동의 개인정보가 당사에 제공된 사실을 인지하게 되는 경우, 당사는 해당 정보를 삭제하기 위한 조치를 취하고 문제 해결을 위해 관련 고객에게 통지합니다.

6. 데이터 보유

당사는 모더레이션 업무 수행에 필요한 기간 동안만 게임 데이터를 보유합니다. 계약상 의무가 이행되었거나 데이터가 더 이상 필요하지 않은 경우, 해당 데이터는 안전하게 삭제되거나 익명 처리됩니다. 게임 개발사가 별도로 지정하지 않는 한 기본 보유 기간은 6개월입니다. 음성 모더레이션의 경우, 게임 개발사가 별도로 지정하지 않는 한 안전한 플레이어 음성은 수동 조사에 대비해 3일간 보유되며, 인시던트 관련 플레이어 음성은 과거 플레이어 검토를 지원하기 위해 3개월간 보유됩니다. 잠재적 안전 위반이 의심되는 경우 또는 게임 개발사나 수사 기관의 요청이 있는 경우, 특정 이용자에 대해 더 긴 보유
기간이 적용될 수 있습니다.

7. 데이터 보호

당사는 취급하는 데이터를 보호하기 위해 강력한 기술적·관리적 조치를 시행하고 있습니다. 여기에는 다음이 포함됩니다.

• 저장 데이터(AES-256) 및 전송 데이터(TLSv1.2) 암호화
• 정기적인 보안 감사 및 평가
• 승인된 인력만 데이터에 접근할 수 있도록 하는
  접근 통제
• 자세한 내용은 GGWP 보안 정책을 참조해 주시기 바랍니다

8. 데이터 이전

당사는 데이터가 최초로 전송된 지리적 지역 내에 데이터를 보관합니다. 이는 유럽연합에서 발생한 데이터에 적용되는 일반 개인정보 보호 규정(GDPR)을 비롯한 지역별 데이터 보호 법령을 준수하겠다는 당사의 방침에 따른 것입니다.

9. 정보주체(예: 플레이어)의 권리

GDPR 및 기타 개인정보 보호 규정에 따라 개인은 다음과 같은 권리를 가질 수 있습니다.

• 자신의 개인정보에 대한 접근 요청
• 부정확한 데이터의 정정 요청
• 자신의 데이터 삭제 요청
• 데이터 처리에 대한 반대 또는 제한 요청
• 데이터 이동권 행사 요청

이러한 권리를 행사하려면, 플레이어는 데이터 계약을 체결한 게임 개발사에 문의해야 합니다. (GDPR에서 정의하는 데이터 컨트롤러인) 해당 개발사가 필요에 따라 자사의 데이터 처리자인 당사와 협의합니다.

10. 제3자 공유

당사는 취급하는 데이터를 제3자에게 판매하거나 대여하지 않습니다. 데이터는 다음의 경우에만 제3자와 공유될 수 있습니다.

• 제3자 도구 또는 플랫폼과 연계하여 제공하는 서비스의 일부인 경우
• 법률상 요구되거나 법적 요청에 대응하는 경우
• GGWP, 당사 고객 또는 공공의 권리, 재산, 안전을 보호하기 위해 필요한 경우

11. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 변경할 수 있으며, 중대한 변경이 예정된 경우 이메일로 고객에게 알려 드립니다.

12. 문의하기

당사의 데이터 취급 관행에 관해 질문이나 우려 사항이 있으신 경우 privacy@ggwp.com으로 문의해 주시기 바랍니다.