English日本語

미니카 챔피언 로드 개인정보 처리방침

• 운영: 에이치케이(HK) · 게임 브랜드 Aurel Studio
• 버전 1.4 · 시행일 2026년 10월 25일(2026년 10월 18일 공지)
• 이 판은 2026년 10월 25일부터 적용됩니다. 그 전에는 지금 판을 따릅니다.

에이치케이(HK)(게임 브랜드 Aurel Studio, 이하 "스튜디오")는 온라인 레이싱 RPG 「미니카 챔피언 로드」와 공식 홈페이지(이하 "서비스")를 운영하며 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다. 대한민국 밖에 사는 이용자에게는 그 나라·지역의 법(유럽연합·영국의 GDPR, 미국 캘리포니아의 CCPA·CPRA, 일본의 개인정보보호법 등)에 따른 14항의 안내도 적용됩니다.

인터넷 없이 하는 오프라인 베타(앱 1.5~1.6)는 개인정보를 모으지 않으며, 그 안내는 따로 있는 오프라인판 개인정보처리방침을 따릅니다. 이 방침은 계정으로 로그인하는 온라인판(앱 2.0부터)과 공식 홈페이지에 적용됩니다.

1. 처리하는 개인정보와 목적·근거·보유 기간

• 근거: 계약 = 이용계약의 이행(「개인정보 보호법」 제15조 제1항 제4호), 정당한 이익 = 같은 항 제6호, 법령 = 같은 항 제2호(「통신비밀보호법」 — 접속 기록), 동의 = 같은 항 제1호와 「정보통신망법」 제50조(광고성 정보 수신 — 선택). 「광고성 정보 수신」을 뺀 위 정보는 모두 동의 없이도 처리할 수 있는 정보이며, 같은 법 제22조 제3항에 따라 그 근거를 구분해 알립니다. 이 밖의 목적으로 처리해야 하면 미리 따로 동의를 받습니다.
• 가입할 때 필수로 체크하는 「개인정보 수집·이용 동의」는 위의 계약·정당한 이익·법령 항목을 안내받고 확인하는 절차입니다(그 항목은 동의 없이도 처리할 수 있는 정보입니다). 이용자가 고를 수 있는 동의는 「(선택) 광고성 정보 수신」 하나이며, 필수 항목과 따로 받습니다.
• 광고성 정보 수신 동의(선택): 가입할 때(게임 가입 화면·공식 홈페이지) 필수 항목과 따로 「(선택) 광고성 정보 수신(이메일)」을 고를 수 있고, 처음에는 고르지 않은 상태입니다. 목적은 미니카 챔피언 로드의 이벤트·혜택·새 소식 등 광고성 정보 전송, 항목은 이메일 주소, 보유·이용 기간은 동의를 철회하거나 계정을 삭제할 때까지입니다. 이용자는 동의를 거부할 권리가 있으며, 거부하거나 나중에 철회해도 게임과 홈페이지를 이용하는 데 아무 불이익이 없습니다. 가입한 뒤에도 게임 「계정」 창이나 공식 홈페이지 「내 정보」에서 언제든 동의하거나 철회할 수 있습니다.
• 광고성 정보는 이메일로만 보냅니다. 문자(SMS)·앱 알림 광고는 보내지 않으며, 이를 위해 휴대폰 번호를 받지 않습니다.
• 동의하거나 철회하면(가입할 때, 게임·홈페이지에서, 수신거부 주소로, 문의로) 바로 가입한 이메일로 처리 결과(전송자, 처리한 날, 동의·철회 사실)를 알려 드리고 화면에도 보여 드립니다. 동의한 날(또는 지난 확인 안내)부터 2년마다 동의 날짜와 사실, 유지·철회하는 방법을 담은 수신동의 확인 안내를 보냅니다.
• 광고 메일은 수신에 동의한 이용자에게만 보내며, 제목 앞에 「(광고)」를 붙이고 본문 끝에 전송자 이름과 연락처, 수신거부 방법을 적습니다. 메일 끝의 수신거부 주소를 누르면(메일 앱의 「구독 취소」 단추도 같음) 로그인하지 않아도 바로 무료로 수신거부되며, 문의 메일(thirtyshots2689@outlook.com)로 철회를 요청하면 운영자가 처리합니다. 처리 결과 안내·확인 안내·광고 메일은 메일 발송 업체 Resend 를 거쳐 보냅니다(4항·5항).
• 가입 없이 시작(게스트): 계정 없이 이용하면 게임 진행은 이 기기에만 저장되고 스튜디오 서버로 보내지 않으며, 스튜디오는 게스트 이용자의 개인정보를 처리하지 않습니다. 다만 상점에서 「광고 보고 1회」를 누르면 그때부터 위 보상형 광고 항목과 같이 처리됩니다(Google이 직접 수집). 나중에 계정을 만들고 「이 기기 진행 올리기」를 고르면 그때부터 클라우드 저장 항목과 같이 처리하며, 고르지 않으면 이 기기 진행은 기기 안에 따로 보관됩니다.
• 광고 동의(유럽경제지역·영국 등): 그 지역에서 처음 「광고 보고 1회」를 누르면 Google의 동의 관리 도구(UMP)가 맞춤형 광고와 광고를 위한 기기 저장소 이용에 대한 동의를 묻습니다. 고른 내용은 기기 안에 저장되어 광고를 요청할 때 Google로 전달되며, 게임 「설정」 → 「광고 개인정보 설정」에서 언제든 바꾸거나 철회할 수 있습니다. 동의하지 않으면 Google은 맞춤형이 아닌 광고나 제한된 광고를 보여 주며, 광고가 나오지 않을 수도 있습니다(14항).
• 보안 기록은 계정 번호와 연결해 기록합니다. 계정이 없는 이메일로 로그인을 시도한 기록은 남기지 않습니다.
• 자동 로그인은 이용자가 기기마다 켜고 끌 수 있습니다(PC는 기본으로 꺼짐). 2차 인증을 켜면 지금 기기 말고 다른 기기의 자동 로그인은 풀립니다.
• 다른 이용자에게는 레이서 이름과 게시판 글이 보입니다. 이메일 주소는 다른 이용자에게 보이지 않습니다.
• 게임 안 「의견 보내기」는 이용자의 메일 앱으로 메일을 쓰게 할 뿐이며, 앱이 따로 정보를 보내지 않습니다. 메일 본문에는 앱 버전·기기 모델·OS 판·게임 진행만 미리 적혀 있고, 이용자가 보내기 전에 고칠 수 있습니다.
• 카드 번호 등 결제 수단 정보(유료 상품 결제는 Google Play·App Store 가 처리), 민감정보, 가명정보는 처리하지 않으며 위치 정보도 모으지 않습니다. 분석 도구(SDK)는 쓰지 않습니다. 광고 도구는 게임 앱의 보상형 광고(Google AdMob) 하나뿐이며(안드로이드 앱 2.1부터 · 아이폰 앱 2.4.0부터), 이용자가 상점에서 「광고 보고 1회」를 누를 때부터 앱을 끌 때까지만 Google과 통신합니다(5항 국외 이전 · 10항 행태정보). 배너·전면 광고는 없고, PC에는 광고가 없습니다. 아이폰 앱은 다른 회사의 앱·웹사이트에서 모은 정보와 연결하는 추적을 하지 않으므로 추적 허용(App Tracking Transparency)을 묻지 않으며, 광고 식별자(IDFA)를 쓰지 않습니다.

2. 파기 절차와 방법

• 보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이(늦어도 5일 이내) 파기합니다.
• 계정을 삭제하면 계정, 레이서 이름, 클라우드 저장과 저장 기록, 2차 인증 정보, 광고성 정보 수신 동의와 그 기록, 게시판 글·댓글을 운영 데이터베이스에서 바로 지우고, 그 기기에 남은 계정의 진행도 지웁니다. 계정 삭제 사실 기록(계정 번호·삭제 일시 — 삭제 확인·분쟁 처리용)과 신고·제재 기록은 1년, 이메일 문의는 처리 후 1년 보관한 뒤 지웁니다. 자세한 내용은 「계정 삭제 안내」에 있습니다.
• 유료 상품 구매 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계정을 삭제해도 5년 동안 따로 보관한 뒤 지우며, 그동안 거래 확인·분쟁 처리 말고는 쓰지 않습니다.
• 광고성 정보 수신 동의를 철회하면 그때부터 광고 목적으로 이메일 주소를 쓰지 않습니다. 이메일 주소는 계정에 필요해 계정을 삭제할 때까지 남고, 동의·철회 기록은 동의·철회 사실을 확인하려고 계정을 삭제할 때까지(서버 보안 기록의 줄은 1년) 보관합니다.
• 매일 만드는 데이터베이스 백업은 14일 뒤 자동으로 지워지며, 서버 스냅숏을 쓰는 경우 7일 뒤 지워집니다. 백업은 장애 복구에만 쓰며, 백업으로 서버를 되살려도 이미 삭제한 계정은 다시 지웁니다.
• 「통신비밀보호법」에 따라 접속 기록(IP 주소, 접속 일시)은 3개월 동안 보관합니다.
• 전자 파일은 복구할 수 없게 지웁니다. 개인정보를 종이 문서로 보관하지 않습니다.

3. 제3자 제공

스튜디오는 개인정보를 제3자에게 제공하지 않습니다. 다만 수사기관이 법에 정한 절차에 따라 요구하는 등 법률에 특별한 규정이 있으면 그에 따릅니다.

이용자가 안드로이드·아이폰 앱에서 광고 보기를 고르면, 앱 안의 Google 광고 SDK(AdMob)가 기기·앱 정보와 광고 기록(안드로이드는 광고 식별자도) 등을 Google LLC로 직접 보냅니다. 스튜디오가 가진 계정 정보(이메일·레이서 이름·게임 진행 등)는 Google에 주지 않습니다(5항 · 10항).

4. 처리 위탁

"도입 시"라고 적은 곳은 그 기능의 발송을 켤 때부터 위탁합니다. 켜기 전에는 해당 발송 기능을 쓸 수 없고, 그 사실을 화면에 알립니다.

5. 국외 이전

게임 서버·데이터베이스·공식 홈페이지의 개인정보는 대한민국(AWS 서울 리전, ap-northeast-2)에 저장하며, 해외에서 접속한 이용자의 정보도 대한민국에서 처리합니다(대한민국 밖 이용자에게는 대한민국으로의 이전 — 14항). 다음 경우에만 국외로 이전됩니다.

• 이전을 원하지 않으면: 메일 대신 휴대폰 문자로 2차 인증을 켜거나 2차 인증을 쓰지 않을 수 있고(비밀번호 찾기는 메일로만 됩니다 — 대신 Google 계정 연결을 쓸 수 있습니다), 문의 메일에 개인정보를 적지 않거나 게임 안 계정 기능(계정 삭제 등)을 이용할 수 있습니다. 광고 정보는 「광고 보고 1회」를 누르지 않으면 보내지 않습니다(베타 동안 프리미엄 팩은 광고로만 열 수 있습니다). 광고성 정보 수신에 동의하지 않으면 안내·광고 메일은 이전되지 않습니다(동의를 철회할 때는 그 처리 결과 안내 한 통이 이전됩니다). 광고 메일을 받지 않아도 다른 기능은 그대로입니다.

6. 정보주체와 법정대리인의 권리·의무

• 이용자는 언제든 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 광고성 정보 수신 동의는 게임 「계정」 창, 공식 홈페이지 「내 정보」, 광고 메일 끝의 수신거부 주소(로그인 없이 · 무료), 문의 메일(thirtyshots2689@outlook.com — 운영자가 처리)로 언제든 철회할 수 있습니다(1항).
• 게임의 「계정」 창이나 공식 홈페이지 「내 정보」에서 직접 확인·삭제하거나, 가입한 이메일로 스튜디오에 요청하세요. 법정대리인이나 위임받은 사람도 요청할 수 있으며, 이때는 위임장을 함께 보내야 합니다.
• 스튜디오는 요청을 받은 날부터 10일 이내에 결과를 알립니다(대한민국 밖 이용자의 추가 권리와 답변 기한은 14항). 다른 법령이 보관을 정한 정보(예: 접속 기록)처럼 법에 따라 거절하거나 제한하면 이유와 이의 방법을 알립니다.
• 이용자는 자신의 비밀번호를 지키고 다른 사람의 개인정보를 침해하지 않아야 합니다.

7. 자동화된 조치

스튜디오는 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 다만 게시판 질서를 위해 일부 욕설을 자동으로 가리고, 서로 다른 이용자 3명이 신고한 글·댓글은 운영자가 볼 때까지 자동으로 가립니다. 또 비밀번호를 짧은 시간에 여러 번 틀리면 잠시 로그인을 막습니다. 이메일로 설명을 요구하거나 이의를 제기하면 사람이 다시 검토합니다.

8. 아동과 가입 나이

• 대한민국 이용자는 만 14세 이상, 그 밖의 나라·지역의 이용자는 만 16세 이상만 계정을 만들 수 있습니다. 사는 나라의 법이 개인정보 처리에 스스로 동의할 수 있는 나이를 더 높게 정하면 그 나이부터 가입할 수 있습니다. 가입할 때 기기의 지역(나라) 설정에 맞는 나이를 확인합니다.
• 「가입 없이 시작」(게스트)은 나이와 관계없이 할 수 있습니다. 이때 스튜디오는 개인정보를 처리하지 않습니다(1항). 광고 요청 설정은 10항과 같습니다.
• 가입 나이에 이르지 않은 사람의 정보가 수집된 것을 알게 되면 바로 계정과 정보를 지웁니다. 법정대리인(보호자)은 이메일로 삭제를 요청할 수 있습니다.

9. 안전성 확보 조치

• 비밀번호는 솔트를 넣은 해시로만 저장하고, 기기에도 남기지 않습니다. 휴대폰 번호는 암호화해, 비상 코드와 인증번호는 되돌릴 수 없는 값으로만 저장합니다.
• 모든 통신을 TLS(HTTPS·WSS)로 암호화합니다.
• 서버 관리는 SSH 키로만 접속하고, 관리 화면은 외부에 열지 않으며, 방화벽으로 필요한 연결(웹 80·443, 관리 22)만 허용합니다.
• 서버 보안 업데이트를 자동으로 적용하고, 요청 횟수 제한과 로그인 시도 제한으로 남용을 막습니다. 계정 삭제처럼 되돌릴 수 없는 일은 비밀번호(또는 Google 계정)를 다시 확인한 뒤에만 합니다.
• 광고 메일의 수신거부 주소에는 그 회원에게만 맞는 확인 값(서버 열쇠로 만든 값)을 넣어 다른 사람의 설정은 바꿀 수 없고, 접속 기록에는 그 값을 남기지 않습니다. 메일 발송 업체에 쓰는 열쇠는 서버 설정에만 둡니다.
• 개인정보에 접근하는 사람을 운영자로 한정합니다.
• 매일 백업하고 백업은 정해진 기간 뒤 자동으로 지웁니다. 서버는 AWS 데이터센터의 물리적 보안 아래 있습니다.

10. 자동 수집 장치의 설치·운영과 거부, 행태정보

• 공식 홈페이지는 로그인 상태를 유지하려고 브라우저의 세션 저장소(session storage)에 로그인 정보를 둡니다. 브라우저 탭을 닫으면 지워집니다. 말(언어) 선택은 브라우저의 로컬 저장소에 남깁니다.
• 공식 홈페이지는 광고·분석 쿠키와 행태정보 수집 도구를 쓰지 않습니다.
• 게임 앱은 자동 로그인을 위해 기기 식별값과 자동 로그인 설정을 기기 안에 저장합니다.
• 거부 방법: 브라우저 설정에서 사이트 데이터 저장을 막을 수 있지만, 그러면 홈페이지 로그인이 되지 않을 수 있습니다. 게임에서는 자동 로그인을 끄거나 로그아웃하면 기기 묶음이 풀립니다.
• 행태정보(안드로이드 앱 2.1부터 · 아이폰 앱 2.4.0부터): 이용자가 상점에서 「광고 보고 1회」를 누르면 앱 안의 Google 광고 SDK(AdMob)로 보상형 광고를 보여 줍니다. 이때 다음과 같이 행태정보가 수집됩니다.
  • 수집하는 행태정보: 광고 요청·시청·클릭 기록, 광고를 본 앱과 시각, 안드로이드는 광고 식별자(광고 ID)도(아이폰 앱은 추적 허용을 묻지 않아 광고 식별자(IDFA)를 쓰지 않습니다)
  • 수집 방법: 광고를 불러오고 볼 때 앱 안의 SDK가 자동으로 수집해 Google로 보냄
  • 수집 목적: 광고 표시(맞춤형 광고 포함), 보상 확인, 광고 성과 측정, 부정 이용 방지
  • 행태정보를 수집·처리하는 사업자: Google LLC(미국) · 보유·이용 기간: Google 개인정보처리방침에 따름
  • 거부·통제: 「광고 보고 1회」를 누르지 않으면 광고 SDK가 Google과 통신하지 않습니다. 휴대폰 설정 → Google → 광고에서 광고 ID를 삭제하거나 재설정할 수 있고(삭제하면 맞춤형 광고에 쓰이지 않습니다), Google 광고 설정(adssettings.google.com)에서 맞춤 광고를 끌 수 있습니다. 아이폰은 설정 → 개인정보 보호 및 보안 → 추적에서 앱이 추적을 요청하지 못하게 할 수 있고, 같은 메뉴의 Apple 광고에서 Apple의 맞춤형 광고를 끌 수 있습니다(이 앱은 추적을 요청하지 않습니다). Google 광고 설정은 아이폰에서도 같습니다. 유럽경제지역·영국 등에서는 게임 「설정」 → 「광고 개인정보 설정」에서 Google 동의 창(UMP)을 다시 열어 맞춤형 광고 동의를 바꾸거나 철회할 수 있습니다.
  • 광고 요청은 아동 대상이 아님으로, 광고 내용 등급은 청소년(T)까지로 설정합니다. 가입 나이는 8항과 같습니다.

11. 개인정보 보호책임자

• 개인정보 보호책임자: 유재영(대표)
• 전화: 010-2906-5202
• 이메일: thirtyshots2689@outlook.com

개인정보 문의, 열람 청구, 불만 처리와 피해 구제는 위 연락처로 해 주세요.

12. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 조정이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

13. 방침의 변경

이 방침을 바꾸면 시행 7일 전(중요한 변경은 30일 전)부터 게임 안 공지와 공식 홈페이지에 알립니다. 이 방침은 한국어로 작성하며, 번역본(영어·일본어)과 내용이 다르면 한국어판이 우선합니다.

• 버전 1.4: 2026년 10월 25일 시행(10월 18일 공지) — 전 세계 출시(영어·일본어판)에 맞춘 나라·지역별 추가 안내(14항: 유럽경제지역·영국 GDPR의 처리 근거·권리·국외 이전 안전장치, 미국 캘리포니아 CCPA·CPRA 공개와 판매·공유 없음, 일본 개인정보보호법의 외국 제3자 제공), 나라별 가입 나이와 게스트 이용(1·8항), 광고 동의(UMP)와 철회 방법(1·10항), 유료 상품 구매 기록과 구매 확인(1·2·5항), 운영자 정보·개인정보 보호책임자(11·14항), 일본어 번역
• 버전 1.3: 2026년 10월 19일 시행(10월 12일 공지) — 아이폰 앱(2.4.0부터)의 보상형 광고(Google AdMob) 추가: 수집 항목(아이폰은 추적 허용을 묻지 않아 광고 식별자(IDFA)를 쓰지 않음)·국외 이전(Google — 아이폰 포함)·행태정보와 아이폰의 광고 개인화 끄는 법(1·3·5·10항)
• 버전 1.2: 2026년 10월 18일 시행(10월 11일 공지) — 선택 동의 「광고성 정보 수신」(이메일만) 추가: 목적·항목·보유 기간, 거부할 권리와 불이익 없음, 동의·철회 처리 결과 안내와 2년마다 수신동의 확인, 철회 방법(게임 계정 창·홈페이지 내 정보·메일의 수신거부 주소·문의), 광고 메일 표시, 계정 삭제 때 파기, 메일 발송(Resend) 위탁·국외 이전 범위에 안내·광고 메일 추가, 가입할 때의 방침 체크는 확인이라는 점(1·2·4·5·6·9항)
• 버전 1.1: 2026년 10월 16일 시행 — 안드로이드 앱의 보상형 광고(Google AdMob) 추가(1·3·5·10항). 10월 9일 바로잡음: 메일 발송 수탁자 이름(Plus Five Five, Inc. — 서비스 이름 Resend)과 5항의 받는 자 연락처
• 버전 1.0: 2026년 10월 5일 시행

14. 나라·지역별 추가 안내

대한민국 밖에 사는 이용자에게는 1~13항에 더해 사는 곳에 맞는 아래 안내가 적용됩니다. 1~13항과 아래 안내가 다르면 이용자에게 더 유리한 쪽을 따릅니다.

14-1. 공통

• 개인정보 처리자(컨트롤러): 에이치케이(HK)(게임 브랜드 Aurel Studio · 대한민국 대전광역시 유성구 온천로 53, 1116호 · 대표 유재영) · 연락처 thirtyshots2689@outlook.com(11항). 개인정보 보호 문의와 아래 권리 행사는 모두 이 연락처로 받습니다.
• 모든 이용자의 계정·게임 정보는 대한민국(AWS 서울 리전)에서 처리합니다. 그 밖에 정보를 받는 곳은 4항(위탁)·5항(국외 이전)에 모두 적었습니다.
• 항목마다의 보유 기간은 1항·2항과 같습니다.
• 계정을 만들려면 이메일과 비밀번호(또는 Google 계정)가 필요하며, 주지 않으면 계정을 만들 수 없습니다. 계정 없이도 「가입 없이 시작」으로 게임을 할 수 있습니다(1항).
• 권리를 행사할 때 본인인지 확인하려고 가입한 이메일로 답장을 받거나 로그인한 상태에서 직접 하도록 안내할 수 있습니다. 요청에는 수수료를 받지 않습니다.

14-2. 유럽경제지역(EEA)·영국 이용자(GDPR · UK GDPR)

처리 근거:

이용자의 권리:

• 열람(사본 받기), 정정, 삭제, 처리 제한, 이동(가입 정보와 클라우드 저장을 기계가 읽을 수 있는 형식(JSON)으로 받거나 다른 곳으로 보내기)을 요구할 수 있습니다.
• 정당한 이익에 근거한 처리에 반대할 수 있으며, 광고성 정보(직접 마케팅)에 대한 반대는 언제든 이유 없이 받아들입니다.
• 동의는 언제든 철회할 수 있습니다: 광고 메일은 1항의 방법, 맞춤형 광고는 게임 「설정」 → 「광고 개인정보 설정」(Google 동의 창을 다시 엶). 철회해도 그 전의 처리가 위법해지지는 않습니다.
• 법적 효과나 그에 버금가는 중대한 영향을 주는 완전히 자동화된 결정은 하지 않습니다(7항).
• 요청에는 1개월 안에 답하며, 요청이 복잡하거나 많으면 그 이유를 알리고 2개월 더 늘릴 수 있습니다.
• 사는 곳·일하는 곳·침해가 일어난 곳의 개인정보 감독기관에 민원을 낼 수 있습니다(유럽연합 각국 기관 목록: edpb.europa.eu · 영국: 정보위원회 ICO ico.org.uk). 먼저 스튜디오에 알려 주시면 빨리 해결하도록 노력합니다.

국외 이전과 안전장치:

• 유럽경제지역·영국에서 대한민국으로의 이전은 유럽연합 집행위원회의 대한민국 적정성 결정(2021년 12월 17일)과 영국의 대한민국 적정성 규정(2022년 12월 19일 시행)에 근거합니다.
• 대한민국에서 미국으로 다시 이전되는 경우(5항의 Resend · Microsoft · Google)에는 받는 회사의 EU-미국 데이터 프라이버시 프레임워크(영국 확장 포함) 인증이나, 각 사의 데이터 처리 약관에 포함된 유럽연합 표준계약조항(영국은 국제 데이터 이전 부록) 등 법이 인정하는 안전장치에 따릅니다. 안전장치의 사본이나 내용은 요청하면 알려 드립니다.

14-3. 미국 캘리포니아 주민(CCPA · CPRA)

• 지난 12개월 동안 모은 개인정보의 범주: 식별자(이메일 주소, 계정 번호, 레이서 이름, IP 주소, 광고 식별자), 인터넷·네트워크 활동 정보(로그인·보안 기록, 광고 요청·시청·클릭 기록, 게시판 글), 기기 정보(기종·OS 판·앱 버전), 상업 정보(유료 상품 구매 기록 — 지금은 대한민국에서만 판매). 민감한 개인정보로는 계정 로그인 정보(이메일과 비밀번호)만 있으며, 계정 제공에만 씁니다. 정밀 위치, 카드 등 결제 수단 정보, 추론한 프로필은 모으지 않습니다.
• 출처: 이용자 본인, 이용자의 기기(자동으로), Google(Google 로그인을 쓸 때).
• 목적과 보유 기간: 1항·2항과 같습니다.
• 사업 목적의 공개: 서비스 제공자(4항·5항 — Amazon Web Services, Resend, Microsoft)에게 서비스 운영에 필요한 만큼만 공개합니다.
• 판매·공유 없음: 스튜디오는 개인정보를 팔지 않으며, 교차 맥락 행동 광고(맞춤형 광고)를 위해 「공유」하지도 않습니다. 미국의 개인정보 보호법이 있는 주(캘리포니아 등)의 이용자에게는 Google 광고의 「제한된 데이터 처리」를 적용해, 보상형 광고에서 Google이 그 정보를 맞춤형 광고에 쓰지 않게 합니다. 만 16세 미만의 개인정보도 팔거나 공유하지 않습니다.
• 권리: 알 권리(모은 범주와 구체적인 정보), 삭제, 정정, 판매·공유 거부, 민감한 개인정보 이용 제한(위의 목적 밖으로 쓰지 않음), 권리를 행사했다고 차별받지 않을 권리. 위 연락처로 요청하면 가입한 이메일로 본인을 확인하고 45일 안에 답합니다(필요하면 이유를 알리고 45일 더 늘릴 수 있음). 위임받은 대리인은 서면 위임을 함께 보내야 합니다.

14-4. 일본 이용자(個人情報保護法)

• 외국에 있는 제3자에게 제공: 스튜디오는 대한민국에 있는 사업자로서 일본 이용자의 개인정보를 대한민국 서버에서 처리하며, 5항의 받는 자(미국 — Resend · Microsoft · Google)에게 위탁하거나 제공합니다.
• 그 나라의 개인정보 보호 제도: 대한민국에는 「개인정보 보호법」이 있고 개인정보보호위원회가 감독합니다. 미국에는 연방 차원의 포괄적인 개인정보 보호법이 없고, 분야별 연방법과 주법(캘리포니아 CCPA 등)이 있습니다.
• 받는 자의 조치: 각 사의 데이터 처리 약관 등으로 일본 개인정보보호법이 정한 기준에 맞는 체계(상당 조치)를 갖추게 하고 있습니다. 그 내용과 확인 방법은 요청하면 지체 없이 알려 드립니다.
• 안전관리조치는 9항과 같으며, 위 나라들의 제도를 파악한 위에서 시행합니다.
• 보유 개인데이터: 이용 목적의 통지, 개시(제3자 제공 기록 포함), 정정·추가·삭제, 이용 정지·소거, 제3자 제공 정지를 위 연락처로 요구할 수 있으며 수수료는 받지 않습니다. 사업자: 에이치케이(HK)(게임 브랜드 Aurel Studio) · 대표 유재영 · 주소 대한민국 대전광역시 유성구 온천로 53, 1116호.

14-5. 그 밖의 나라·지역

사는 나라의 법이 정하는 권리는 11항의 연락처로 행사할 수 있으며, 그 나라의 개인정보 감독기관에 민원을 낼 수도 있습니다.