발효일: [2023년 12월 7일]
본 개인정보 보호정책에서는 NEXON Co., Ltd.와 자회사 및 계열회사(이하 “Nexon”으로 총칭함)에서 운영하고 본 개인정보 보호정책에 링크된 웹 사이트, 게임, 모바일 앱, 본 개인정보 보호정책에 기타 인터랙티브 소프트웨어 제품 및 서비스를 통해 수집하는 정보를 처리하고 보호하는 방법에 대해 설명합니다. 본 개인정보 보호정책 또는 개인정보 보호 관행에 대한 궁금한 사항이나 우려 사항이 있는 경우 개인정보에 대한 독립적인 정보처리자인 해당 Nexon Service 퍼블리셔에게 문의하시기 바랍니다. 연락처 정보는 제XI항(연락처)을 참조하여 주시기 바랍니다.
I. 수집하는 정보
II. 정보를 사용하는 방법
III. 정보를 공유하는 시점
IV. 쿠키 및 유사한 기술
V. 데이터 주체의 선택권
VI. 데이터 주체의 권리 및 동의 철회
VII. 미성년자
VIII. 정보 보안 유지 및 보관 기간
IX. 데이터 국외 이전
X. 본 개인정보 보호정책 변경
XI. 연락처
부칙
미국 거주자: 주별 개인정보 보호 공개
EMBARK 서비스 사용자: EMBARK 개인정보 보호 정보
I. 수집하는 정보
당사는 사용자가 정보를 제공할 때, 당사의 서비스를 이용하여 다른 사용자와 소통할 때, 달리 서비스를 이용할 때 정보를 수집합니다. 또한 다른 출처로부터 개인정보를 수집할 수 있습니다.
사용자가 직접 제공하는 정보. 사용자가 등록하거나 당사에 직접 연락하거나 서비스를 이용할 때, 다음과 같은 정보를 당사에 제공할 수 있습니다.
다른 사용자와 커뮤니케이션. 사진을 게시하거나 구두 또는 서면 메시지로 소통하는 등 서비스를 통해 다른 사람과 소통하거나 정보를 공유하는 경우, 당사는 법률상 접근 및 저장이 금지되는 경우를 제외하고 이러한 소통의 내용 및 관련 정보에 접근하고 저장할 수 있습니다. 관련 법률에 따라 동의가 필요한 경우, 사용자는 본 개인정보 보호정책 및 서비스 약관 및 최종 사용자 라이선스 계약(https://m.nexon.com/terms/821)에 따라 주고받은 통신 및 정보의 기록, 저장 및 공개에 동의해야 합니다.
서비스 이용. 인터넷에 접속하거나 서비스를 이용할 때 사용자의 기기 및 애플리케이션에 할당된 인터넷 프로토콜(“IP”) 주소 및 기타 식별자, 브라우저 유형, 브라우저 버전, 브라우저 언어 설정, 운영 체제, 기기 이름 및 유형, MAC 주소 및 기타 기기 식별자, 기기 정보(하드 드라이브 및 기타 저장 장치, 중앙처리장치, 랜덤 액세스 메모리, 비디오 카드, 기기에 설치된 주변 하드웨어, 소프트웨어 및 애플리케이션의 정보 및 관련 정보 포함), 인터넷 서비스 및 모바일 서비스 제공업체, 서비스 이용 전후에 방문한 페이지, 방문 날짜 및 시간, 다운로드 정보, 클릭한 링크 및 서비스 내에서 열람한 영역, 게임 지표 및 사용 데이터, 기타 표준 서버 로그 정보 등 당사 서비스를 이용할 때 정보를 수집합니다. 당사는 서비스가 충돌하거나 시스템 및 드라이버 데이터를 포함한 문제가 발생할 때 추가로 정보를 수집합니다. 기기 권한에 따라 당사는 기기의 GPS 신호, 블루투스 연결, 근처 Wi-Fi 네트워크 및 유사한 기기 정보로부터 위치 정보를 수집하거나 파악할 수 있습니다. 또한 IP 주소에서 위치를 파악할 수도 있습니다. 당사는 YouTube API를 사용하여 채널, 비디오 정보 등을 수집할 수 있습니다. Google 개인정보처리방침은 http://www.google.com/policies/privacy에서 확인할 수 있으며, Google 보안 설정 페이지를 통해 이 API에 대한 접근 권한을 취소할 수 있습니다.
기타 출처에서 수집한 정보. 당사는 법률이 허용하는 범위 내에서 공개 및 상업적으로 이용 가능한 출처로부터 사용자에 관한 정보를 받을 수 있으며, 이러한 정보는 당사가 사용자로부터 직접 또는 간접적으로 수집하는 다른 정보와 결합할 수 있습니다. 또한 사용자 또는 다른 사용자가 제3자 소셜 네트워크 서비스에 연결하는 경우 해당 서비스로부터 정보를 수신할 수 있습니다.
II. 정보를 사용하는 방법
당사는 수동 또는 자동 수단을 사용하여 다음과 같은 목적으로 개인정보를 사용, 기록, 체계화, 저장, 업데이트, 수정, 검색 또는 삭제하거나 달리 처리할 수 있습니다.
당사의 결제 처리업체는 거래를 완료하는 데 필요하거나 법률상 명시된 경우 결제 정보를 사용합니다. 또한 당사는 수집한 정보를 다음과 같은 목적으로 사용할 수 있습니다.
이러한 목적을 위해 정보를 처리하는 Nexon의 법적 근거는 다음과 같습니다.
유럽연합, 유럽경제지역, 영국 또는 개인정보 처리 시 법적 근거가 필요한 기타 국가에 거주하는 경우, 당사가 개인정보를 처리하는 목적에 대한 자세한 내용은 [여기(https://m.nexon.com/terms/872)]를 참조하시기 바랍니다.
III. 정보를 공유하는 시점
당사는 수집한 정보를 공유하는 경우를 다음과 같은 상황으로 제한합니다.
Nexon 내부. 당사는 Nexon 계열회사(http://m.nexon.com/term/302) 간에 정보를 공유합니다.
사업 파트너. 당사는 사용자에게 서비스를 제공 및 개선하고 당사의 사업 운영을 위해 결제 처리 및 게이트웨이 회사, 플랫폼 서비스, 게임 개발자, 게임 퍼블리셔, 게임 콘솔 제공업체, 고객 지원 서비스, 클라우드 스토리지 및 호스팅 제공업체, 소셜 미디어 회사(귀하가 서비스를 사용하거나 귀하의 소셜 미디어 계정에 서비스를 연결할 때 정보를 수집할 수 있음), 분석 및 광고 회사를 포함한 제3자 파트너 및 서비스 제공업체와 정보를 공유합니다. 이러한 사업 파트너에 대한 자세한 내용은 당사에 문의하십시오.
기타 사용자. 사용자 ID 및 제공할 수 있는 사진을 포함한 프로필과 서비스 활동에 대한 정보는 서비스 또는 제3자 사이트 및 서비스의 다른 사용자가 볼 수 있습니다. 예를 들어, 게임 결과, 점수 및 프로필 정보는 서비스의 다른 사용자가 볼 수 있으며, Facebook과 같은 소셜 미디어 사이트에 연결하는 경우 해당 사이트의 사용자가 볼 수 있습니다.
법적 목적. 당사는 법률에 명시되거나 규제기관 또는 법 집행 당국에 협조해야 하는 경우 제3자에게 개인정보를 제공할 수 있습니다. 당사는 서비스 약관 및 최종 사용자 라이선스 계약 등의 이행을 포함하여 Nexon의 권리 및 재산을 보호하기 위해 또는 사용자, 타인 또는 공공의 건강 또는 안전을 위협하는 긴급 상황이 발생했다고 판단되는 경우 개인정보를 공개할 수 있습니다.
기업 거래. Nexon이 다른 회사에 인수 및 합병 또는 자산 매각과 같이 기업 거래를 진행하거나 가능성이 매우 낮지만 파산하는 경우 관련 법률에 따라 개인정보를 해당 거래에 따라 승계되는 주체에 이전할 수 있습니다.
사용자의 동의 하에. 당사는 정보 수집 시 또는 동의 시 사용자에게 공개한 기타 목적을 위해 정보를 공유할 수 있습니다.
제3자 기기 또는 플랫폼을 통해 당사의 서비스에 접속하는 경우 해당 제3자는 서비스상에서 사용자의 활동에 관한 정보를 포함하여 개인정보를 수집 및 처리할 수 있으며, 자체 개인정보 보호정책에 따라 제3자 서비스에서 사용자의 연결을 통지할 수 있습니다.
IV. 쿠키 및 유사한 기술
서비스 이용 또는 당사로부터 이메일을 주고받을 때 당사와 제3자 사업 파트너는 쿠키, 픽셀 태그, 로컬 스토리지 및 이와 유사한 기술(이하 “쿠키”로 총칭함)을 사용하여 서비스 이용에 관한 정보를 수집하고 저장할 수 있습니다.
쿠키는 웹 사이트를 방문할 때 자동으로 생성되어 사용자의 기기에 저장되는 작은 파일입니다. 픽셀 태그는 “웹 비콘” 또는 “투명 GIF”라고도 하며, 쿠키, 페이지를 본 시간 및 날짜, 픽셀 태그가 배치된 페이지에 대한 설명 및 기기의 유사한 정보를 인식할 수 있는 매우 작은 이미지 또는 이미지에 포함된 작은 데이터 조각입니다. 로컬 스토리지는 쿠키와 비슷하지만 더 많은 양의 정보를 저장할 수 있고 기기의 다른 곳에 저장할 수 있다는 점이 다릅니다.
당사는 분석 제공업체, 광고 네트워크 및 기타 광고 서비스 제공업체를 포함한 제3자를 통해 쿠키 및 유사한 기술을 사용하여 사용자의 애플리케이션 및 다른 기기에서 서비스 이용에 관한 정보를 수집합니다. 이러한 제3자는 이 정보를 사용하여 사용자의 관심사, 선호도 및 특성에 맞는 광고를 당사의 서비스 및 다양한 사이트와 서비스에서 온라인으로 표시할 수 있습니다. 제V항(데이터 주체의 선택권)을 통해 해당 목적으로 정보 사용 및 공개 여부를 관리할 수 있습니다.
관련 법률에서 허용하는 범위 내에서 사용자는 본 개인정보 보호정책에 명시된 비필수 쿠키 및 기타 기술 수단의 사용에 동의하며, 이는 관련 법률에 따라 이후에 당사의 사용을 거부할 수 있는 권리에는 영향을 미치지 않습니다. 특정 관할권의 경우, 당사는 사용자가 서비스에 처음 접속할 때 동의를 구합니다. 웹 브라우저를 통해 쿠키를 거부하거나 동의를 철회하거나 쿠키를 비활성화하는 방법에 대한 자세한 내용은 제V항(데이터 주체의 선택권)을 참조하십시오.
V. 데이터 주체의 선택권
Nexon은 다음과 같이 개인정보의 이용 및 공유를 관리할 수 있는 다양한 옵션을 제공합니다.
이메일 커뮤니케이션. 당사 이메일에 제공된 수신 거부 안내에 따라 당사로부터 상업용 이메일 메시지 수신을 거부할 수 있습니다. 상업용 이메일 메시지 수신을 거부한 경우에도 계정, 거래 및 유사한 서비스와 관련된 메시지는 계속 수신할 수 있습니다.
지리적 위치 정보. 당사는 논리적 로그인 기록 패턴을 파악하고, 서비스 접근을 제어하고, 데이터 보호 요청에 응답하기 위한 목적으로 당사가 수집할 수 있는 IP 주소 및 기타 정보로부터 대략적인 위치를 파악할 수 있습니다. 자세한 내용은 기기 설정을 확인하십시오.
쿠키 및 유사한 기술. 웹 브라우저 설정을 조정하거나 쿠키 배너의 설정을 변경하여 쿠키를 거부하거나 비활성화할 수 있습니다. 웹 브라우저마다 다르므로 사용 중인 웹 브라우저에서 제공하는 지침(일반적으로 “도움말” 섹션에 있음)을 참조하십시오. 로컬 스토리지 및 유사한 기술을 거부하거나 비활성화하려면 추가 조치를 취해야 할 수 있습니다. 가령, Adobe 로컬 공유 객체를 제어하려면 Adobe의 설정 관리자 페이지(http://www.macromedia.com/support/documentation/en/flashplayer/help/settings_manager.html)에 나와 있는 안내를 따라야 합니다. 브라우저에서 쿠키를 삭제하면 경우에 따라 관심사 기반 광고에 대한 선택이 취소될 수 있습니다. 쿠키 및 유사한 기술을 거부하거나 비활성화 또는 삭제하면 서비스의 일부 기능을 더 이상 이용하지 못할 수 있습니다.
추적 금지 신호 및 유사 메커니즘. 일부 웹 브라우저는 사용자가 통신하는 웹 사이트에 “추적 금지” 신호를 전송할 수 있습니다. Nexon은 현재 이러한 신호에 대응하여 조치를 취하지 않습니다.
관심 기반 광고. 모든 광고를 끌 수는 없지만, 시간 경과에 따른 비제휴 사이트 및 서비스, 다른 기기에서 온라인 활동 및 관심사에 대해 수집하거나 수신한 정보를 기반으로 한 관심 기반 광고의 수신 여부를 통제할 수 있습니다. 네트워크 광고 이니셔티브(http://optout.networkadvertising.org/)(미국) 및 디지털 광고 연합(http://optout.aboutads.info/)(미국), EDAA(http://www.youronlinechoices.eu/)(EU) 및 DAAC(http://youradchoices.ca/understanding-online-advertising)(캐나다)와 같은 자율 규제 프로그램에 참여하는 회사의 웹 사이트에 제공된 안내에 따라 해당 회사의 관심사 기반 광고 수신을 거부할 수 있습니다. 모바일 앱을 사용하는 경우, 모바일 기기 또는 모바일 애플리케이션을 통해 관심 기반 광고를 수신 거부해야 할 수도 있습니다. 자세한 내용은 기기 및 모바일 앱 설정을 확인하십시오. 수신 거부 선택은 수신 거부 시 사용 중인 브라우저 및 기기에만 적용됩니다.
기타 게임 및 기기 권한. 푸시 알림, 주소록 공유, 기타 서비스 내 정보 또는 기능, 기기 권한에 대한 개인정보 보호 설정을 조정할 수 있습니다. 자세한 내용은 서비스 및 기기의 설정을 확인하십시오. Nexon 게임에 의한 정보 수집을 중단하려면, 사용 중인 기기 또는 게임을 설치한 앱 마켓플레이스 또는 네트워크에서 제공되는 표준 제거 프로세스를 사용하여 게임을 제거할 수 있습니다.
VI. 데이터 주체의 권리 및 동의 철회
거주 국가의 법률에 따라 개인정보에 대한 열람, 정정, 제한, 이전, 복사 또는 삭제를 요청하거나, 당사에 계정 삭제를 요청하거나, 동의를 철회하거나 범위를 변경하도록 요청할 수 있습니다. 또한 당사에서 개인정보 처리를 중단하도록 요청할 수 있습니다.
동의를 철회하는 경우, 당사는 해당 목적에 따른 정보 처리를 중단합니다. 단, 동의에 따라 이전에 처리한 정보에는 영향을 미치지 않습니다. 기술적으로 실행 가능하고 관련 법률에 명시된 경우 당사는 사용자의 합리적인 요청에 따라 정보를 이전합니다. 동의를 철회하거나, 정보 처리를 제한 또는 중단하거나, 계정 또는 정보 삭제를 요청하는 경우 서비스 또는 일부 기능을 이용하지 못할 수 있습니다. 관련 법률에 따라 데이터 주체로서 권리를 행사하려면 제XI항 (연락처)에 나와 있는 연락처로 당사에 문의하십시오.
VII. 미성년자
당사 서비스를 제공하기 전에 관련 법률을 준수하기 위해 사용자의 연령에 관한 정보를 제공하도록 요청할 수 있습니다.
법률상 허용되는 경우 당사는 미성년자가 당사에 정보를 제공하고 서비스를 이용할 때 해당 미성년자(관련 법률에 명시된 바에 따름)로부터 정보를 수집합니다. 예를 들어, 미성년자가 당사에 등록하거나 당사에 직접 연락하거나 기타 방식으로 서비스를 이용하는 경우, 해당 미성년자는 연락처 정보(이름, 전화번호, 우편 및 이메일 주소), 사용자 계정 정보(사용자 ID, 별명, 암호, 프로필 사진, 언어 설정 등), 인구통계 정보(연령, 성별, 국가 등), 당사에 보내는 모든 서신 등의 정보를 당사에 제공할 수 있습니다. 또한 당사는 미성년자가 서비스를 이용할 때 인터넷 프로토콜(“IP”) 주소 및 기타 식별자, 브라우저, 기기, 인터넷 또는 모바일 서비스 제공업체에 관한 정보, 서비스 이용에 관한 정보(방문 날짜 및 시간, 다운로드 정보, 클릭한 링크 및 서비스 내에서 열람한 영역, 게임 지표 및 사용 데이터, 기타 표준 서버 로그 정보 등) 등의 정보를 수집할 수 있습니다. 당사는 서비스가 충돌하거나 시스템 및 드라이버 데이터를 포함한 문제가 발생할 때 추가로 정보를 수집합니다.
당사는 다음과 같은 목적으로 미성년자의 정보를 수집, 사용 및 공개합니다.
이러한 목적을 위해 정보를 처리하는 Nexon의 법적 근거는 다음과 같습니다
당사는 미성년자로부터 수집한 정보를 공유하는 경우를 다음과 같은 상황으로 제한합니다.
사업 파트너. 당사는 사용자에게 서비스를 제공 및 개선하고 당사의 사업 운영을 위해 플랫폼 서비스, 게임 개발자, 게임 퍼블리셔, 게임 콘솔 제공업체, 고객 지원 서비스, 클라우드 스토리지 및 호스팅 제공업체를 포함한 제3자 파트너 및 서비스 제공업체와 정보를 공유합니다. 이러한 사업 파트너에 대한 자세한 내용은 당사에 문의하십시오.
Nexon 내부. 당사는 법적 목적, 기업 거래와 관련하여, 또는 미성년자 또는 부모의 동의가 있는 경우(관련 법률에 따라) 미성년자의 정보를 Nexon 계열회사 간에 공유할 수 있습니다. 미성년자가 제3자 기기 또는 플랫폼을 통해 당사의 서비스에 접속하는 경우 해당 제3자는 서비스상에서 미성년자의 활동에 관한 정보를 포함하여 개인정보를 수집 및 처리할 수 있으며, 자체 개인정보 보호정책에 따라 제3자 서비스에서 미성년자의 연결을 통지할 수 있습니다.
사용자 ID 및 제공할 수 있는 사진을 포함한 미성년자의 프로필과 서비스 활동에 대한 정보는 서비스의 다른 사용자가 볼 수 있습니다. 예를 들어, 게임 결과, 점수 및 프로필 정보를 서비스의 다른 사용자가 볼 수 있습니다.
미국 내 사용자의 경우, 당사는 부모의 동의 없이 또는 관련 법률에서 허용하는 경우를 제외하고 만 13세 미만 미성년자의 개인정보를 고의로 수집하거나 판매하지 않습니다. 이러한 경우 부모는 당사가 만 13세 미만 미성년 자녀로부터 수집한 개인정보를 확인하거나 삭제할 수 있으며, 자녀가 제공한 부모 동의를 철회할 수 있습니다. 이러한 권리를 행사하려면 privacy@nexon.co.jp로 이메일을 보내주십시오. 당사는 요청에 응답하기 전에 해당 자녀의 부모인지 신원을 확인하기 위해 추가 개인정보를 요청할 수 있습니다.
기타 국가(유럽연합, 유럽경제지역 및 영국 포함) 사용자의 경우: 관련 법률에 명시된 경우 부모 또는 보호자는 자녀의 개인정보와 관련하여 자녀가 가질 수 있는 권리를 행사할 수 있습니다(제V항(데이터 주체의 선택권) 참조). 예를 들어, 관련 법률에 따라 부모는 자녀의 개인정보를 검토하고, 당사에 자녀의 개인정보 삭제를 지시할 수 있으며, 자녀의 개인정보 추가 수집 또는 사용을 거부할 수 있습니다(모든 경우 관련 법률에 명시된 요건 및 제한에 따름). 기록 삭제 요청 시 서비스 종료로 이어질 수 있습니다. 일부 관할권에서는 미성년자가 데이터 보호 권리를 직접 행사할 수도 있습니다.
VIII. 정보 보안 유지 및 보관 기간
당사는 개인정보 보호를 위해 합리적이고 적절한 물리적, 전자적, 체계적 보호 조치 및 절차를 시행하고 있습니다. 당사는 분실, 오용 또는 무단 접근 가능성에 대비하여 합당한 방지 조치를 취하고 있지만, 인터넷을 통한 데이터 전송이나 저장 시스템의 보안은 100% 보장할 수 없습니다. 당사가 수집하는 데이터는 관련 법률에서 달리 명시되지 않는 한 위에 명시된 목적을 위해 합리적으로 필요한 기간 동안만 보유합니다. 제3자가 수집한 정보는 사용자가 당사에 제공한 정보와 동일한 수준으로 보호되지 않을 수 있으며, 당사는 해당 정보의 처리와 관련하여 정보처리자로 간주되지 않는 한 해당 정보에 대한 보안 유지 책임이 없습니다.
IX. 데이터 국외 이전
당사가 수집하는 정보는 본 개인정보 보호정책에 명시된 목적을 위해 한국, 일본 및 미국 등 거주 국가 외 다른 국가로 이전될 수 있습니다. 미국을 포함한 이들 국가 중 일부는 유럽연합/유럽경제지역 또는 거주 국가와 동일한 수준의 데이터 개인정보 보호를 제공하지 않을 수 있습니다. 당사는 서비스를 제공하고 사용자와 체결한 계약을 이행하는 데 필요한 경우 개인정보를 이전합니다. 거주 국가와 동일한 수준의 보호를 제공하지 않는 다른 국가로 개인정보를 이전해야 하는 경우 당사는 관련 법률에 명시된 바에 따라 이전과 관련하여 필요한 보호 및 보안 조치를 적용할 것입니다. 관련 데이터 보호법에 합법적인 데이터 국외 이전을 위해 EU가 승인한 표준 계약 조항 또는 기타 이전 조항을 명시하도록 규정되어 있는 경우 당사는 다른 이전 근거가 더 적절하지 않은 한 일반적으로 이러한 조항을 사용하여 데이터를 이전합니다. 관련 법률에 따라 아래 연락처로 당사에 연락하여 이러한 이전 메커니즘에 대한 사본 또는 정보를 요청할 수 있습니다.
X. 본 개인정보 보호정책 변경
당사는 본 개인정보 보호정책을 변경할 수 있으며, 이 경우 당사는 서비스를 통해 또는 관련 법률에 따라 업데이트된 정책을 게시함으로써 이러한 변경 사항이 효력을 발생하기 전에 고지합니다. 본 개인정보 보호정책에 대한 변경 사항은 관련 고지에 명시된 바에 따라 합당한 기간 이후에 효력이 발생합니다.
XI. 연락처
당사는 개인정보 보호 및 보안을 최우선으로 생각합니다. 본 개인정보 보호정책 또는 개인정보 보호 관행에 대한 궁금한 사항이나 우려 사항이 있는 경우 개인정보에 대한 정보처리자인 해당 Nexon Service 퍼블리셔에게 문의하시기 바랍니다.
| 퍼블리셔 | 연락처 정보 |
| NEXON Co., Ltd. | Ark Hills South Tower 6F, 1-4-5 Roppongi, Minato-ku, Tokyo 106-0032 Japan privacy@nexon.co.jp |
| Nexon America Inc. | 2130 E Mariposa Ave, Box 866 El Segundo, CA 90245, United States of America NA_privacy@nexon.com |
| Nexon Korea Corporation | 경기도 성남시 분당구 판교로 256번길 7 m-support@nexon.com |
| Embark Studios AB (“Embark”) | Kungsträdgårdsgatan 16, 111 47 Stockholm, Sweden privacy@support.embark-studios.com |
유럽연합
VeraSafe는 유럽연합 일반 데이터 보호 규칙 제27조에 따라 유럽연합/유럽경제지역 내 개인정보 보호 업무를 담당하는 Nexon의 대표 법인입니다. 유럽연합/유럽경제지역에 거주하며 개인 데이터 처리와 관련한 문의 사항은 아래 연락처로 VeraSafe에 연락하십시오.
VeraSafe Czech Republic s.r.o
Klimentská 46
Prague 1, 11002
Czech Republic
문의 양식: https://www.verasafe.com/privacy-services/contact-article-27-representative
당사의 개인정보 처리가 관련 데이터 보호법을 위반한다고 판단되는 경우 데이터 보호 기관에 불만을 제기할 수 있습니다. 이 권리는 유럽연합/유럽경제지역 또는 영국에 거주하는 경우에 적용됩니다. 유럽연합/유럽경제지역 데이터 보호 당국 목록과 연락처 정보는 https://edpb.europa.eu/about-edpb/about-edpb/members_en에서 확인할 수 있습니다.
영국
VeraSafe는 영국
일반 데이터 보호 규칙 제27조에 따라 영국 내 개인정보 보호 업무를 담당하는 Nexon의 대표 법인입니다. 영국에 거주하며 개인 데이터 처리와 관련한 문의 사항은 아래 연락처로 VeraSafe에 연락하십시오.
VeraSafe United Kingdom Ltd.
37 Albert Embankment
London SE1 7TL
United Kingdom
문의 양식: https://verasafe.com/public-resources/contact-data-protection-representative
또한 개인정보와 관련한 문제나 우려 사항을 영국 내 관할 감독 기구인 영국 정보 위원회에 제기할 수 있습니다.
부칙
미국 거주자: 주별 개인정보 보호 공개
해당되는 경우, 주별 개인정보 보호법에 따른 추가 공개 요건을 확인하려면 여기를 클릭하십시오(https://support.nexon.net/hc/en-us/articles/360044567532-California-Consumer-Privacy-Act-Disclosures).
EMBARK 서비스 사용자: EMBARK 개인정보 보호 정보
본 Embark 개인정보 보호 부칙(이하 “부칙”)에서는 Embark에서 게시한 게임 및 앱을 플레이할 때 Embark에서 개인정보를 처리하는 방법에 대해 설명합니다. 본 부칙은 상기 Nexon 개인정보 보호정책과 함께 적용되며 Nexon 개인정보 보호정책의 해당 조항을 대체하거나 보완합니다. 여기에 굵게 강조 표시된 Nexon 개인정보 보호정책과 동일한 의미를 갖습니다.
제II항(정보를 사용하는 방법)에 대한 추가 약관
Nexon 개인정보 보호정책의 제II항에 링크된 법적 근거 표를 토대로 작성되었으며, Embark에서 개인정보를 처리하는 목적, 당사가 처리하는 개인정보 범주 및 개인정보를 처리하는 법적 근거를 명시합니다.
| 데이터 처리 목적 | 개인정보 범주 | 법적 근거 |
| 다음을 포함한 서비스 운영 및 제공, 요청한 제품 및 정보 전달: · 기술 지원 및 유지 보수 제공 · 리더보드 관리 · 매치메이킹 · 질문이나 의견에 응답 | · Embark ID · 사용하는 제3자 플랫폼과 관련된 ID 및 프로필 이름 · 국가 · 이메일 주소 · Embark 프로필 이름 · 제공된 경우 이름/성, 예: 고객 서비스 담당자를 통해 · CS 티켓/채팅 커뮤니케이션 · IP 주소 · 언어 설정 · 기기 정보(OS, 시스템 제조업체, 시스템 모델 및 하드웨어 유형 정보) · 각 방문 날짜 및 시간 · 문자, 음성 및 채팅 커뮤니케이션을 포함하여 게임 세션 중에 발생할 수 있는 다른 플레이어와 소통(가능한 범위까지) | 계약 이행(GDPR 6(1)(b) 조항), 즉 Nexon의 서비스 약관 및 최종 사용자 계약(https://m.nexon.com/terms/821) |
| 광고/마케팅 성과 측정 서비스 이용을 포함하여 당사 서비스에 관한 이메일, 푸시 알림, 알림 및 기타 마케팅 커뮤니케이션 제공 | · 이메일 주소 · 국가 | 당사의 서비스 및 제품을 마케팅하기 위한 당사의 정당한 이익 - 구매 또는 이용한 것과 유사한 당사 제품 및/또는 서비스와 관련된 광고 전송(GDPR 6(1)(f) 조항) 및 사용자의 동의(GDPR 6(1)(a) 조항)(관련 법률에 명시된 바에 따름) |
| 다른 서비스 사용자보다 이득을 취하기 위해 해킹이나 부정행위 치트를 개발하거나 사용하는 사용자를 단속하고, 서비스 약관 및 최종 사용자 라이선스 계약을 이행하기 위한 당사의 노력을 지원하는 등 금지된 활동을 분석하고 처리 | · Embark ID · 사용하는 제3자 플랫폼과 관련된 ID · 제3자 부정행위 방지 ID · IP 주소 · MAC 주소 · 이메일 주소 · 기기 및 애플리케이션 데이터 · 운영 체제 · 각 방문 날짜 및 시간 · 문자, 음성 및 채팅 커뮤니케이션을 포함하여 게임 세션 중에 발생할 수 있는 다른 플레이어와 소통(가능한 범위까지) | 당사의 정당한 이익(GDPR 6(1)(f) 조항): · 당사 서비스가 사용자에게 안전한지 확인 · 지적 재산권을 포함한 당사 및 제3자의 권리 보호 · 법적 청구권 설정, 행사 및 방어 |
| 설문조사, 여론조사 및 연구 수행을 포함하여 서비스와 새로운 제품 및 서비스를 분석, 개발 및 개선 | · Embark ID · 사용하는 제3자 플랫폼과 관련된 ID · IP 주소 · 기기 정보(OS, 시스템 제조업체, 시스템 모델 및 하드웨어 유형 정보) · 각 방문 날짜 및 시간 · 참여한 설문조사 | 사업 성장 및 더 많은 사용자를 확보하려는 당사의 정당한 이익(GDPR 6(1)(f) 조항) |
| 구매 기록 보관 | · 제3자 플랫폼을 통해 게임에서 구매한 거래 ID · 사용하는 제3자 플랫폼과 관련된 ID | 당사 서비스의 제공 및 유지를 위한 당사의 정당한 이익(GDPR 6(1)(f) 조항) |
| 논리적 로그인 기록 패턴 결정 (당사는 이 정보를 사용하여 서비스 이용 시 사용자가 위치한 국가를 파악합니다) | · IP 주소 | 당사 서비스의 보안 유지를 위한 당사의 정당한 이익(GDPR 6(1)(f) 조항) |
| 접근 통제: · 계정 가입/로그인 · 웹 사이트 접속 허용 여부 | · IP 주소 · 이메일 주소 · Embark ID · 사용하는 제3자 플랫폼과 관련된 ID · 국가 · 생년월일 | 당사 서비스의 보안을 유지하고 지리적 접근 제한을 이행하기 위한 당사의 정당한 이익(GDPR 6(1)(f) 조항) |
개인정보 제공은 사용자에게 게임을 제공하고, 게임을 유지 및 업데이트하며, 필요한 지원을 제공하고 게임을 더욱 개발하는 데 필요합니다. 당사는 사용자 및 Discord, Steam, Epic과 같은 제3자 플랫폼 제공업체로부터 개인정보를 수집합니다. 또한 당사는 아바타가 게임에서 어떻게 움직이고 상호 작용했는지를 나타내는 게임 세션의 게임 원격 측정 데이터를 처리하며, 이는 개인정보로 간주되지 않습니다.
제III항(정보를 공유하는 시점)에 대한 추가 약관
Embark는 Nexon 개인정보 보호정책 제III항에 명시된 수취인 외에 다음 수취인과 개인정보를 공유합니다.
· 사업 파트너. 당사는 약속을 이행하기 위해 Embark 공급업체, 특히 다양한 IT 서비스 제공업체에 개인정보를 전송합니다. Embark에서 개인정보를 공개하는 공급업체는 본 부칙에 명시된 목적으로만 개인정보를 처리합니다. Embark는 공급업체와 관련 데이터 보호법의 요건을 충족하는 데이터 처리 계약을 체결했습니다.
지원 요청을 관리하기 위해 Embark는 사용자가 지원 요청을 제출하고 Embark에 이를 전달하여 관리할 수 있도록 하는 지원 티켓 시스템으로 현재 Keywords와 Helpshift를 사용하고 있습니다. 또한 지원 서비스 관리를 위해 Keywords를 사용하고 있습니다. 앞서 언급했듯이, Embark와 공급업체는 데이터 처리 계약을 체결하여 위에 나와 있는 대로 Embark를 대신하여 상기 정보에 처리하도록 보장하고 있습니다.
Embark는 현재 이메일 관리 솔루션으로 AWS 서비스를 이용하여 확인 이메일 및 기타 안내문을 전달하고 있습니다. 또한 당사는 이와 유사한 목적으로 Mailchimp 및 Google을 이용합니다. 앞서 언급했듯이, Embark와 공급업체는 데이터 처리 계약을 체결하여 위에 나와 있는 대로 Embark를 대신하여 상기 정보에 처리하도록 보장하고 있습니다.
좀 더 구체적으로 설명하면 Embark는 개인정보를 판매하지 않으며, 개인정보를 이용하여 Embark에서 유통시키지 않은 제품을 마케팅하거나 사용자가 전달한 선호도에 반하는 방식으로 소통하지 않습니다.
· 제3자 플랫폼. 제3자 플랫폼에 Embark 계정을 연결하는 경우 당사는 연결 요청을 이행하기 위해 연결된 제3자 플랫폼 제공업체와 Embark ID 및 선택한 표시 이름을 공유합니다. 제3자 플랫폼 제공업체는 관련 제공업체의 개인정보 보호 고지에 따라 정보처리자로서 개인정보를 처리합니다.
· 기타 제3자. Embark는 마케팅 이벤트 및 크리에이터 프로그램과 같은 기타 이니셔티브의 관리를 위해 제3자와 협력할 수 있습니다. 제3자 제공업체는 자사의 개인정보 보호정책 및 고지에 따라 정보처리자로서 개인정보를 처리합니다.
제VIII항(정보 보안 유지 및 보관 기간)에 대한 추가 약관
Nexon 개인정보 보호정책 제VIII항에 따라 당사는 위에 명시된 목적을 위해 필요한 기간 동안, 사용자와 관계를 유지하는 동안 및 이후 최대 1년 동안 개인정보를 처리합니다. 기술 보고서는 90일 후에 삭제됩니다. 그 후 Embark는 현지 법적 의무를 준수하고, 실제 또는 분쟁이나 청구가 발생할 가능성이 있거나 예상되는 경우 법적 요건을 충족하고 또는 당사의 권리를 보호하기 위해 필요한 기간 동안만 개인정보를 처리합니다.
당사가 개인정보를 보호하는 방법에 대한 내용은 Nexon 개인정보 보호정책 제VIII항에 명시된 내용과 동일합니다.