개인정보 보호 정책

1.개인정보 처리의 목적 및 법적 근거

취득한 개인정보 처리에 관한 법적 근거는 이용 목적별로 다음과 같습니다.
① 문의 대응의 확실성·적절성 확보
・당사는 당사의 상품·서비스 전반(당사 앱이나 게임 소프트웨어를 포함합니다.)에 관한 고객으로부터의 문의 대응이나 요구 등에 확실하고 적절하게 응답하기 위해 제공받은 개인정보를 이용합니다.
이 목적을 위한 개인정보 처리의 GDPR상 법적 근거는 6조 1(b)와 같습니다.
② 서비스의 제공·관리·개량
・당사는 고객에 대한 게임 서비스 또는 앱 서비스 제공이라는 계약 이행을 위해 개인정보를 이용합니다. 또, 고객을 위해 게임 서비스 또는 앱 서비스를 개량한다는 당사의 정당한 이익 추구를 위해 개인정보를 처리하는 경우도 있습니다.
이 목적을 위한 개인정보 처리의 GDPR상 법적 근거는 6조 1(a)와 같습니다. 고객은 언제든지 동의를 철회할 수 있습니다. 고객의 동의 철회는 철회 전 동의에 의거한 당사 개인 데이터 처리의 적법성에 영향을 주지 않습니다.
③ 게임·앱 내에서의 부정 방지
・당사는 게임 또는 앱 내에서의 부정 방지를 통해 당사의 업무 수행 최적화를 꾀하고, 서비스의 신뢰성을 높인다는 당사의 정당한 이익 추구를 위해 개인정보를 처리합니다.
이 목적을 위한 개인정보 처리의 GDPR상 법적 근거는 6조 1(f)와 같습니다.
④ 과금 상황의 관리
・당사가 제공하는 앱 서비스 내에서 고객이 게임 내 아이템을 구입하는 경우에는 그 계약 이행에 필요한 한도 내에서 개인정보를 처리합니다. 또, 과금 상황 분석 등을 통해 수익 추구라는 당사의 정당한 이익 추구가 가능해집니다.
이 목적을 위한 개인정보 처리의 GDPR상 법적 근거는 6조 1(b) 또는 (f)와 같습니다.
⑤ 광고 제공 및 광고 제공의 효과 측정
・당사는 당사 또는 제3자의 제품 또는 서비스에 관한 광고를 고객에게 발신하기 위해 개인정보를 처리합니다. 광고를 제공할 목적으로 한 정보 취득에 대해서는 고객으로부터 개별적으로 동의를 취득합니다.
이 목적을 위한 개인정보 이용의 GDPR상 법적 근거는 개별 동의입니다. 고객은 언제든지 동의를 철회할 수 있습니다. 고객의 동의 철회는 철회 전 동의에 의거한 당사 개인 데이터 처리의 적법성에 영향을 주지 않습니다.
⑥ 기타 당사가 수집 시 별도로 명시하는 목적

2.고객이 가지고 있는 권리에 대하여

EEA 역내에 소재하는 고객은 다음과 같은 권리를 가지고 있습니다.
고객은 이러한 권리를 행사한다는 이유로 부당한 대우를 받지 않습니다.
① 개인정보에 대한 접속권
・당사가 개인정보를 이용하고 있는지 여부를 확인할 권리 및 이용하고 있는 경우에는 그 개인정보에 접속할 권리를 가지고 있습니다. 고객은 자신의 개인정보 복사를 청구할 수 있으며, 또한 해당 개인정보를 당사가 사용하고 있는지 여부, 사용하고 있는 경우에는 그 방법과 목적, 아울러 해당 개인정보를 역외로 이전한 경우에는 그 취지를 당사에 문의할 수 있습니다.
② 개인정보의 정정권
・당사가 취득하고 이용하는 개인정보가 부정확한 경우, 해당 개인정보의 변경·수정을 요구할 권리를 가지고 있습니다. 단, 그것이 불가능한 경우나 큰 노력을 수반하는 경우에는 예외로 합니다.
③ 개인정보의 소거권
・일정 요건하에서, 당사가 보유하고 있는 개인정보의 소거를 요구할 권리를 가지고 있습니다。
・일정 요건하에서, 당사가 보유하고 있는 개인정보의 소거를 요구할 권리를 가지고 있습니다. 고객은 이러한 일정 요건에 대해 당사에 문의할 수 있습니다. 단, 취급과 관련한 법적 근거가 달리 존재하는 경우(예: 고객과 당사 간의 계약에 의거하여 당사의 책임을 완수하기 위해 해당 개인정보를 사용할 필요가 있는 경우 등)에는 적용되지 않는 경우가 있습니다. 당사는 고객의 개인정보를 공유하는 제3자에게 고객의 요구를 전달합니다. 단, 그것이 불가능한 경우나 큰 노력을 수반하는 경우에는 예외로 합니다.

④ 개인정보 이용을 제한할 권리
・일정 요건하에서, 당사의 개인정보 처리에 대해 제한을 가할 권리를 가지고 있습니다. 고객은 이러한 상세 정보를 당사에 문의할 수 있습니다. 당사는 고객의 개인정보를 공유하는 제3자에게 고객의 요구를 전달합니다. 단, 그것이 불가능한 경우나 큰 노력을 수반하는 경우는 예외로 합니다. 고객은 해당 제3자에 대해 당사에 문의할 수 있습니다.
⑤ 데이터 이동성의 권리
・당사가 보유한 고객의 개인정보를 수령하여 다른 곳으로 이전할 권리(직접 당사로부터 다른 곳에 정보를 제공하도록 요구할 권리도 포함한다.) 를 가지고 있습니다.
위의 권리 행사나 행사 방법에 대해서는 아래 ‘6. 각 연락처’로 문의하시기 바랍니다.
또, 고객은 당사에 대해 개인정보의 이용·처리에 관해 규제 당국에 불복을 신청할 권리도 가지고 있습니다.
규제 당국에의 불복 신청에 대해서는 고객의 거주 국가(소재 국가)의 개인정보 보호 규제 당국으로 연락하시기 바랍니다.
⑥ 이의를 제기할 권리
・당사 또는 다른 사람의 정당한 이익에 기반한 당사의 고객 개인정보 취급에 대해 고객은 당사에 이의를 제기하여 취급 중지 등을 요구할 권리가 있습니다.
⑦ 동의를 철회할 권리
・고객은 고객이 제공한 동의를 철회할 권리가 있습니다. 단, 동의 철회는 그 철회 전에 제공한 동의에 의거한 개인정보 취급의 적법성에 영향을 주지 않습니다.
위의 권리 행사나 행사 방법에 대해서는 당사로 문의하시기 바랍니다.
⑧ 프로파일링에 관한 자기결정권
・고객은 프로파일링으로 인해 자신에게 중대한 영향이 초래되지 않을 권리를 가집니다.
⑨ 불복을 신청할 권리
・또, 고객은 당사의 개인 데이터 처리 방법에 대해 고객이 거주하는 국가의 데이터 보호 감독 당국에 불만을 제기할 수 있습니다.

3.고객이 가지고 있는 권리에 대하여

당사가 제공하는 서비스를 EEA 역내에서 이용하는 경우, 당사는 위의 ‘2. 당사가 취득 및 이용하는 개인정보의 종류’에서 취득한 개인정보 데이터를 EEA 역내에서 일본 국내로 이전해서 처리합니다. 당사는 개인정보에 대한 부정 접속·분실·파괴·개찬·누설 등을 예방하기 위해 관리 책임자를 설치하고, 적절한 보안 대책을 강구하여 개인정보를 안전하고 적절하게 관리하도록 노력하고 있습니다.
고객이 당사의 개인정보 취득을 거부하는 경우에는 당사가 서비스를 제공할 수 없을 수도 있으므로 양지하시기 바랍니다.

4.개인정보 수령자가 일본에 소재하는 경우

개인정보 수령자가 일본에 소재하는 경우, 고객의 개인정보는 일본의 개인정보 보호에 관한 법률에 따라 보호됩니다. 유럽연합 집행위원회와 영국은 일본이 적절한 데이터 보호를 확보하고 있어(이하 ‘충분성 인정’) 개인 데이터를 특별한 허가 없이 일본에 합법적으로 이전할 수 있다고 결정했습니다.
당사가 고객 데이터를 EEA와 영국, 또는 일본 이외의 사업체로 이전하는 경우, 당사는 GDPR/영국 GDPR에 따라 관련 수령자 간의 데이터 이전 계약을 통해 고객의 개인 데이터에서 고객의 권리를 보호합니다.

5.개인정보 보관 기간에 대해서는

개인정보 보관 기간에 대해서는 위의 ‘4. 개인정보의 보관 기간에 대하여’에 기재된 바와 같습니다. 또, 개인정보의 제3자에 대한 개시에 대해서는 ‘7. 개인정보의 제3자에 대한 개시’에 기재된 바와 같습니다.

6.각 연락처

당사는 고객의 개인정보와 관련하여 질문이나 우려사항이 있을 경우 연락하실 수 있도록 데이터 보호 책임자를 임명하고 있습니다. 당사 데이터 보호 책임자(DPO)의 연락처는 아래와 같습니다.
snk-dpo-office@iij-pj.jp

또한, GDPR 제27조 및 영국 GDPR 제27조에 따른 EU 및 UK 내 대리인의 연락처는 아래와 같습니다.
데이터 보호 및 데이터 처리에 관한 질문이나 궁금한 점이 있으시면 아래 담당자에게 문의해 주시기 바랍니다.

Data Protection Representative Limited
Email: datarequest@datarep.com
DataRep, 3rd and 4th floor, Altmarkt 10 B/D, Dresden, 01067, Germany
DataRep, BPM 335368, 372 Old Street, EC1V 9AU, London, United Kingdom

관리자의 연락처는 아래와 같습니다.
오사카부 오사카시 요도가와구 미야하라 4초메 5번 41호
주식회사 SNK

Email: dataprivacy@snk-corp.co.jp

1.캘리포니아주 민법 제1798조 기타

캘리포니아주 민법 제1798조 기타는 캘리포니아주에 거주하는 고객에게 다이렉트 마케팅을 목적으로 제3자에게 개인정보를 개시하는 것과 관련된 특정 정보를 요구하는 것을 인정하고 있습니다. (소위 캘리포니아주 ‘Shine the Light’ 법(Cal. Civ. Code § 1798.83) 다만, 당사는 다이렉트 마케팅을 목적으로 제3자와 정보를 공유하지 않습니다.

2．개시, 판매 및 공유되는 개인정보 카테고리에 대하여
당사가 취득하는 캘리포니아주 주민의 개인정보 종류 및 과거 12개월 동안 당사의 업무 목적으로 수집 및 개시한 개인정보의 종류는 다음과 같습니다. 또한, 당사는 과거 12개월 동안 캘리포니아주 거주자의 개인정보에 대해 CPRA에서 정의하는 판매 또는 공유를 하지 않았습니다. 아울러, 이러한 기재에도 불구하고 당사는 16세 미만 미성년자의 개인정보를 판매하거나 공유하지 않습니다.

3.개인정보의 이용 목적
당사가 처리하는 아래 개인정보의 이용 목적은 위 ‘3. 개인정보의 이용 목적에 대하여’와 같습니다.

4.민감한 개인정보의 수집 및 이용 목적
당사는 당사 사업의 서비스 제공, 고객의 요청에 따른 상품 및 서비스의 제공, 보안 및 무결성 확보, 퍼스트 파티의 비맞춤형 광고 표시 등 단기적인 일시 이용, 주문 처리 및 이행, 계정 관리, 고객 서비스 제공, 고객 정보 확인, 결제 처리, 융자 제공, 품질 및 안전 관리 또는 제품 개선과 관련된 활동 이외의 목적을 위해 고객의 민감한 개인정보를 이용하거나 개시하지 않습니다.

5.개인정보의 취득 출처
당사는 상기 개인정보를 고객으로부터 직접 취득하거나 관련 회사, 비즈니스 파트너, 공개 데이터베이스, 공동 마케팅 파트너, 소셜 미디어 플랫폼 등 제3자로부터 취득합니다.

6.보유 기간
당사는 개인정보를 수집 목적을 달성하는 데 필요한 기간 또는 허용되는 기간 동안 보유합니다. 당사가 보유 기간을 결정하는 기준은 다음을 포함합니다.
-고객과의 지속적인 관계 및 서비스 제공 기간(예: 당사에 계정을 보유하거나 당사 서비스를 이용 중인 기간) 및 그 이후 발생할 수 있는 문제에 대처하기 위해 고객의 개인정보를 참조할 정당한 필요성이 있는 기간
-당사가 법적 의무를 지는 경우(예: 특정 법률에 따라 거래 기록을 일정 기간 보유한 후에만 삭제할 수 있는 경우)
-당사의 법적 입장(적용되는 시효, 소송, 규제 당국의 조사 등)을 고려하여 보유가 바람직한 경우

7.트래킹 거부
사용자는 특정 웹 브라우저의 ‘트래킹 거부(DNT)’ 기능을 통해 개인정보 보호 설정을 할 수 있습니다. 대다수의 웹사이트 및 온라인 서비스와 마찬가지로 당사는 웹 브라우저에서 전송되는 DNT 신호나 유사한 메커니즘에 대응하지 않고 이를 존중하지 않습니다.

8.캘리포니아주 거주자의 권리
법령에 따라 고객은 아래와 같은 권리를 행사할 수 있습니다.
① 알 권리
・고객은 당사가 고객의 요청에 앞서 12개월 동안 다음 정보를 고객에게 개시할 것을 요구할 수 있습니다.
●당사가 취득한 고객 개인정보의 종류와 해당 개인정보를 취득한 정보 출처의 종류.
●고객 개인정보의 구체적인 내용.
●고객 개인정보를 취득하는 경우의 사업 목적.
●당사가 다른 방법으로 공유하거나 개시한 고객 개인정보의 카테고리 및 당사가 해당 개인정보를 공유하거나 개시한 제3자의 카테고리(해당하는 경우).
② 정정권
・고객은 고객의 개인정보가 정확하지 않은 경우 해당 정보의 수정을 당사에 요구할 수 있습니다.
③ 삭제권
・고객은 당사가 고객으로부터 취득한 개인정보의 삭제를 요청할 수 있습니다.
④ 차별적 대우를 받지 않을 권리
・당사는 고객이 권리 행사를 선택했다는 것을 이유로 고객이 당사의 게임 서비스, 온라인 서비스에 접속하는 것을 거부하거나, 동일한 온라인 서비스에 대해 다른 요금이나 가격을 청구하는 등 고객을 차별적으로 대우하지 않습니다. 다만, 그러한 대우의 차이가 고객의 개인정보 가치와 합리적으로 관련되어 있는 경우는 제외합니다.
⑤ 개인정보의 판매 및 공유 옵트아웃 권리
・고객은 크로스 컨텍스트 행동 광고 목적으로 개인정보를 판매하거나 공유하는 것을 언제든지 당사에 지시하여 중단시킬 권리(‘옵트아웃 권리’)를 가집니다. 또한, 당사는 현재 해당 옵트아웃 요건에 기인하는 개인정보의 판매 또는 공유를 실시하고 있지 않습니다.
⑥ 민감한 개인정보의 개시 또는 이용을 제한할 권리
・고객은 제4조 ‘민감한 개인정보의 수집 및 이용 목적’에 규정된 사유 이외의 목적으로 자신의 민감한 개인정보를 개시하거나 이용하는 것을 제한할 권리를 가집니다. 또한, 당사는 현재 해당 제한권의 대상이 될 수 있는 동조에 규정된 목적 이외의 민감한 개인정보를 수집 또는 이용하고 있지 않습니다.

9.연락처 및 권리 행사 청구처
미국 캘리포니아주 거주자의 데이터 주체 권리에 관한 청구는 무료 전화 +1（866）467-8688（서비스 코드：2317）、dataprivacy@snk-corp.co.jp또는 다음 웹 양식（https://webform.optacy.com/trust-center/service-codes/5c61f3a6-3a03-461e-810f-e13c5d45b767/form.html） 을 통해 연락해 주시기 바랍니다. 당사는 청구 대상이 되는 개인정보의 종류와 기밀성을 고려하여 적용되는 법률에 따라 청구 내용을 확인하고 대응합니다. 본인 확인 및 부정 청구 방지를 위해 이메일 주소, 전화번호, 이름, 사용자 ID/사용자명, 주소 등 추가적인 개인정보 제공을 요청할 수 있습니다. 비밀번호로 보호된 계정을 보유한 경우, 기존의 인증 절차에 따라 본인 확인을 실시하고, 개인정보를 개시하거나 삭제하기 전에 재인증을 요청할 수 있습니다. 삭제 요청이 있을 경우, 개인정보를 삭제하기 전에 고객에게 해당 요청의 확인을 부탁드릴 수 있습니다.
적용법에 따라 대리인이 고객을 대신하여 청구하는 경우, 대리인은 본 항에 기재된 방법으로 제출할 수 있습니다. 확인 절차의 일환으로 당사는 대리인에게, 해당하는 경우 대리인 지위에 관한 증명서 제출을 요구할 수 있습니다. 또한, 본 항에 명시된 방법으로 고객 자신의 신원을 확인하거나, 대리인에게 청구 제출 권한을 부여했음을 확인해 주셔야 하는 경우가 있습니다.

10. 캘리포니아주 디지털 온라인 삭제법
캘리포니아주에 거주하는 18세 미만의 본 서비스 등록 사용자는 dataprivacy@snk-corp.co.jp로 서면 연락을 통해 본 서비스에 게시한 콘텐츠 또는 정보의 삭제를 요청할 수 있습니다. 다만, 삭제 요청이 있더라도 콘텐츠나 정보가 완전히 삭제되는 것을 보장하지는 않습니다. 예를 들어, 다른 사용자에 의해 재게시된 콘텐츠가 포함될 가능성이 있기 때문입니다.