GGWP 개인정보 처리방침

1. 소개

GGWP는 당사가 취급하는 데이터의 개인정보 보호와 보안을 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 모더레이션 및 커뮤니티 관리를 위해 당사에 제공되는 게임 플레이어의 개인정보를 관리하고, 이용하고, 보호하는 방법을 설명합니다.

2. 데이터 수집

모더레이션 서비스 제공을 의뢰받은 경우, 당사는 다음 유형의 데이터를 수신하고 처리할 수 있습니다：

• 사용자 이름 및/또는 사용자 ID
• 채팅 로그 또는 게임 내 커뮤니케이션
• 게임 플레이 활동 및 통계
• 사용자가 제출했거나 사용자에 대해 제기된 신고 또는 불만
• 플레이어 간 관계
• 매치 또는 세션 정보
• 게임 또는 다른 공급업체에서 신고 대상으로 표시한 사건
• 모더레이션 또는 커뮤니티 관리를 목적으로 게임에서 제공하는 기타 플레이어 정보

3. 데이터 이용

처리의 법적 근거

당사는 GDPR 및 기타 관련 개인정보 보호법에 따른 데이터 처리자 역할을 수행합니다. 데이터 처리의 법적 근거는 데이터 관리자 역할을 수행하는 게임 개발사와의 계약에 기반합니다.

명시적 동의

게임 개발사는 최종 사용자 라이선스 계약(EULA) 또는 이와 유사한 계약에 따라 데이터 수집 및 처리에 대한 플레이어의 명시적 동의를 받을 책임이 있습니다. 이 동의는 GGWP가 수행하는 데이터 처리 활동에도 적용됩니다.

당사는 게임 개발사로부터 데이터를 제공받으며, 게임 개발사는 EULA 또는 이에 준하는 계약을 통해 플레이어로부터 해당 데이터를 수집합니다. 이 데이터는 다음을 포함한 커뮤니티 관리 활동에만 사용됩니다：

• 게임 커뮤니티 가이드라인 및 규칙 집행.
• 안전하고 서로 존중하는 게임 환경 조성.
• 게임 개발사가 사용자 행동에 대해 충분한 정보를 바탕으로 의사결정을 내릴 수 있도록 지원.

제2항에 명시된 각 데이터 항목은 특정 상황을 사건으로 표시해야 하는지 평가하고 그 심각도를 판단하는 데 중요합니다. 당사의 선제적 접근 방식은 게임 커뮤니티를 효과적으로 관리하고 규모 확장에도 대응할 수 있도록 합니다.

게임 개발사가 명시적으로 허용하거나 법률에서 요구하는 경우를 제외하고, 당사는 이 데이터를 마케팅, 제3자 공유 또는 기타 목적으로 사용하지 않습니다. 데이터 처리에는 제3자 도구를 사용하지 않습니다.

4. GDPR 준수

GGWP는 일반 개인정보 보호법(GDPR)을 준수하기 위해 최선을 다하고 있습니다. 데이터 처리자로서 당사는 해당 규정에 명시된 데이터 보호 원칙을 엄격히 준수하고, 유럽연합 정보주체의 권리를 보장하기 위해 성실히 노력합니다. 또한 EU에서 이전되는 개인정보의 이전 및 처리에 적절한 보호 조치가 적용되도록 합니다.

GDPR 관련 문의가 있거나 GDPR에 따른 권리를 행사하려면 데이터 관련 계약을 체결한 게임 개발사에 문의해 주세요. 해당 개발사는 데이터 관리자로서 필요에 따라 당사와 협의합니다.

5. 아동 개인정보 보호(COPPA 준수)

GGWP는 아동 온라인 개인정보 보호법(COPPA) 및 기타 관련 개인정보 보호 규정의 준수를 지원하기 위해 최선을 다하고 있습니다. 캘리포니아 소비자 개인정보 보호법(CCPA)에 따른 서비스 제공자이자 일반 개인정보 보호법(GDPR)에 따른 데이터 처리자로서, GGWP는 콘텐츠 모더레이션과 같은 적법한 목적으로만 데이터를 처리합니다.

당사는 데이터 관리자 역할을 수행하는 고객사가 자체적으로 COPPA 준수 의무를 평가할 것을 전제로 합니다. 여기에는 사용자 연령 확인, 필요한 경우 검증 가능한 부모 동의(VPC) 확보, GGWP에 제공하는 모든 데이터가 고객사의 법적 책임에 부합하는지 확인하는 일이 포함됩니다.

GGWP의 시스템은 고객사의 요구사항에 따라 데이터를 처리하도록 설계되었으며, 당사는 데이터가 적절하게 취급되도록 보호 조치를 시행합니다. 필요한 동의나 법적 근거 없이 13세 미만 아동의 개인정보가 당사에 제공되었음을 알게 되는 경우, 해당 정보를 삭제하기 위한 조치를 취하고 관련 고객사에 통지하여 문제를 해결하도록 합니다.

6. 데이터 보관

당사는 모더레이션 업무를 수행하는 데 필요한 기간 동안만 게임 데이터를 보관합니다. 계약상 의무를 이행했거나 데이터가 더 이상 필요하지 않은 경우, 해당 데이터는 안전하게 삭제되거나 익명화됩니다. 게임 개발사가 달리 지정하지 않는 한 기본 보관 기간은 6개월입니다. 음성 모더레이션의 경우, 게임 개발사가 달리 지정하지 않는 한 문제가 없는 플레이어의 음성은 수동 조사에 대비해 3일간 보관하며, 사건 관련 플레이어의 음성은 과거 플레이어 이력 검토를 지원하기 위해 3개월간 보관합니다. 잠재적인 안전 위반이 의심되거나 게임 개발사 또는 법 집행 기관의 요청이 있는 경우, 특정 사용자에 대해 더 긴 보관 기간이 적용될 수 있습니다.

7. 데이터 보호

당사는 취급하는 데이터를 보호하기 위해 강력한 기술적·관리적 조치를 시행합니다. 여기에는 다음이 포함됩니다：

• 저장 중인 데이터(AES-256) 및 전송 중인 데이터(TLSv1.2)의 암호화.
• 정기적인 보안 감사 및 평가.
• 권한이 있는 담당자만 데이터에 접근할 수 있도록 하는 접근 제어.
• 자세한 내용은 GGWP 보안 정책을 참조해 주세요.

8. 데이터 이전

당사는 데이터가 최초로 전송된 지리적 지역 내에 해당 데이터를 보관합니다. 이는 유럽연합에서 발생한 데이터에 적용되는 일반 개인정보 보호법(GDPR)을 비롯한 지역별 데이터 보호법을 준수하려는 당사의 방침에 부합합니다.

9. 정보주체(예：플레이어)의 권리

GDPR 및 기타 개인정보 보호 규정에 따라 개인은 다음과 같은 권리를 가질 수 있습니다：

• 본인의 개인정보에 대한 열람 요청.
• 부정확한 데이터의 정정 요청.
• 본인 데이터의 삭제 요청.
• 본인 데이터 처리에 대한 이의 제기 또는 처리 제한 요청.
• 데이터 이동권 행사 요청.

이러한 권리를 행사하려면 플레이어는 데이터 관련 계약을 체결한 게임 개발사에 문의해야 합니다. 해당 개발사는 GDPR에서 정의하는 데이터 관리자로서 필요에 따라 데이터 처리자인 당사와 협의합니다.

10. 제3자 공유

당사는 취급하는 데이터를 제3자에게 판매하거나 대여하지 않습니다. 데이터는 다음의 경우에만 제3자와 공유될 수 있습니다：

• 제3자 도구 또는 플랫폼과 연계하여 제공하는 서비스의 일부인 경우.
• 법률에서 요구하거나 법적 요청에 응하는 경우.
• GGWP, 당사 고객 또는 대중의 권리, 재산 또는 안전을 보호하기 위해 필요한 경우.

11. 본 방침의 변경

당사는 수시로 본 개인정보 처리방침을 개정할 수 있으며, 중요한 변경이 예정된 경우 이메일로 고객에게 알립니다.

12. 문의하기

당사의 데이터 취급 방식에 대해 질문이나 우려 사항이 있으시면 privacy@ggwp.com으로 문의해 주세요.