개인정보 처리방침

1. 책임 주체

본 웹사이트의 개인정보 처리자(컨트롤러, KVKK상 “veri sorumlusu”)는 2019년 9월 튀르키예에서 설립된 독립 게임 스튜디오 Astronaut Entertainment입니다.

개인정보와 관련된 문의나 요청은 ground@astent.games(으)로 보내 주세요. 미디어 문의는 press@astent.games, 비즈니스 문의는 partners@astent.games(으)로 받습니다.

2. 수집하는 정보

당사는 최소한의 정보만 수집합니다. 당사 웹사이트에는 회원 계정, 로그인, 광고가 없으며, 분석 쿠키는 이용자의 동의가 있을 때만 설정됩니다.

• 방문 데이터: 페이지를 열면 당사의 웹 서버와 Cloudflare(네트워크 및 보안 서비스 제공업체)가 IP 주소, 날짜와 시간, 요청한 페이지, 참조 페이지, 브라우저 및 기기 유형(사용자 에이전트), 응답 상태 등 기술 데이터를 자동으로 처리합니다.
• 문의 양식: 선택한 주제, 이름, 이메일 주소, 메시지와 함께 IP 주소, 브라우저 사용자 에이전트, 인터페이스 언어, 전송 시각. 이용자가 사람인지는 hCaptcha로 확인합니다(제5항 참조).
• 이메일 및 지원서: 이용자가 이메일로 보낸 모든 내용. 크루 지원의 경우 일반적으로 이름, 연락처, 경력, 활동 가능 시간, 국가, Discord 사용자명, 필요한 경우 만 18세 이상임을 증명하는 자료가 포함됩니다.
• 환경설정: 선택한 언어로, 쿠키와 브라우저에 저장됩니다(쿠키 정책 참조).
• 통계: Cloudflare Web Analytics는 쿠키를 사용하지 않고 개별 방문자를 식별하지 않으면서 페이지 조회 수를 집계합니다.
• 게임 계정: Ancient Online: Remastered 계정(이메일 주소, 비밀번호, 2단계 인증, 캐릭터)은 게임 안에서 생성되고 사용됩니다. 당사 웹사이트는 이를 수집하지 않으며, 게임 웹사이트에는 캐릭터·길드 이름, 레벨, 순위 등 게임 내 공개 정보만 표시됩니다.

• 분석(동의한 경우에만): 분석 쿠키를 수락하면 Google Analytics 4가 조회한 페이지, 대략적인 위치(IP 주소로 추정한 국가와 도시이며, IP 주소 자체는 저장되지 않음), 기기 및 브라우저 유형, 참조 페이지, 상호작용을 무작위 쿠키 식별자와 연결하여 기록합니다.

3. 이용 목적과 법적 근거

당사는 개인정보를 판매하지 않고, 광고에 이용하지 않으며, 프로파일링을 포함한 자동화된 처리만으로 이용자에 관한 결정을 내리지 않습니다.

• 웹사이트 제공 및 보안(방문 데이터, 보안 쿠키): 정상적이고 안전한 사이트 운영에 대한 당사의 정당한 이익 — GDPR 제6조 제1항 (f), KVKK 제5조 제2항 (f).
• 메시지 답변(문의 양식, 이메일): 이용자의 요청에 따른 조치 및 답변에 대한 당사의 정당한 이익 — GDPR 제6조 제1항 (b) 및 (f), KVKK 제5조 제2항 (c) 및 (f).
• 스팸 및 악용 방지(전송 횟수 제한, hCaptcha): 당사의 정당한 이익 — GDPR 제6조 제1항 (f), KVKK 제5조 제2항 (f).
• 크루 지원서 검토: 이용자의 요청에 따른 자원봉사 참여 전 절차 — GDPR 제6조 제1항 (b), KVKK 제5조 제2항 (c). 나이는 만 18세 이상 요건을 확인하는 용도로만 확인합니다.
• 언어 설정 기억: 이용자가 언어를 선택함으로써 요청하는 기능 — GDPR 제6조 제1항 (f).
• 법적 의무 및 법적 청구: 법률에 따라 데이터를 보관하거나 공개해야 하는 경우, 또는 법적 청구권을 입증·행사·방어하기 위한 경우 — GDPR 제6조 제1항 (c) 및 (f), KVKK 제5조 제2항 (ç) 및 (e).

• Google Analytics 4를 이용한 방문자 통계(쿠키 배너에서 동의한 경우에만): 이용자의 동의 — GDPR 제6조 제1항 (a), KVKK 제5조 제1항에 따른 명시적 동의(국외 이전에 대한 동의 포함, KVKK 제9조). 동의는 ‘쿠키 설정’에서 언제든지 철회할 수 있습니다.

4. 보관 기간

• 웹 서버 로그: 14일 후 자동 삭제됩니다.
• 문의 양식 메시지: 수신 후 최대 24개월 보관 후 자동 삭제됩니다. 이용자가 요청하고 보관해야 할 법적 사유가 없으면 그 전에 삭제합니다. 처리 후 보관 처리했거나 스팸으로 표시한 메시지는 180일 후 삭제됩니다. 메시지와 함께 저장되는 IP 주소는 악용 방지 목적으로만 사용됩니다.
• 전송 횟수 제한 기록(IP 주소의 단방향 해시): 24시간 후 삭제됩니다.
• 크루 지원서: 선발 기간 동안, 그리고 선발 종료 후 최대 12개월간 보관합니다. 단, 크루에 합류하거나 조기 삭제를 요청한 경우는 예외입니다.
• 언어 쿠키: 1년. 문의 양식 세션 쿠키: 브라우저를 닫을 때까지.
• Cloudflare 및 hCaptcha가 보유하는 데이터: 각 업체의 자체 정책에 따릅니다(제5항에 링크 수록).

• Google Analytics 데이터: 14개월 후 Google이 자동으로 삭제합니다. 분석 쿠키: 13개월 또는 동의를 철회할 때까지.

5. 개인정보를 제공받는 자

당사는 웹사이트 운영에 필요한 서비스 제공업체와만 데이터를 공유하며, 절대 판매하지 않습니다. 공공기관에는 법률이 요구하는 경우에만 데이터를 제공합니다.

6. 국외 이전

본 웹사이트는 튀르키예에 있는 당사 자체 서버에서 운영됩니다. Cloudflare와 hCaptcha는 미국에 본사를 두고 전 세계에서 운영되므로, 데이터가 튀르키예와 유럽경제지역(EEA) 밖에서 처리될 수 있습니다. 이러한 이전은 GDPR 제45조~제46조 및 KVKK 제9조가 허용하는 바에 따라, 표준계약조항과 (인증을 받은 업체의 경우) EU-미국 데이터 프라이버시 프레임워크 등 각 업체가 제공하는 보호 조치에 근거합니다.

Google Analytics는 Google Ireland Limited가 제공합니다. 데이터는 EU-미국 데이터 프라이버시 프레임워크 인증을 받은 미국의 Google LLC가 처리할 수도 있습니다.

7. 이용자의 권리

이용자에게 적용되는 법률에 따라 다음과 같은 권리가 있습니다.

• 당사가 이용자의 데이터를 처리하는지 확인하고 그 사본을 받을 권리(GDPR 제15조, KVKK 제11조)
• 부정확하거나 불완전한 데이터의 정정을 요구할 권리(GDPR 제16조)
• 데이터 삭제를 요구할 권리(GDPR 제17조, KVKK 제7조)
• 처리 제한을 요구할 권리(GDPR 제18조)
• 데이터를 이동 가능한 형식으로 받을 권리(GDPR 제20조)
• 정당한 이익에 근거한 처리에 반대할 권리(GDPR 제21조)
• 처리 목적과 튀르키예 국내외에서 데이터를 제공받은 제3자를 알 권리, 그리고 위법한 처리로 발생한 손해의 배상을 청구할 권리(KVKK 제11조)

이러한 권리를 행사하려면 당사와 연락할 때 사용한 이메일 주소로 ground@astent.games에 이메일을 보내 주세요. 30일 이내에 무료로 답변해 드립니다. 또한 튀르키예 개인정보보호청(kvkk.gov.tr) 또는 거주하는 EU 회원국의 개인정보 감독기관에 민원을 제기할 수 있습니다.

8. 아동

본 웹사이트는 만 16세 미만 아동을 대상으로 하지 않으며, 크루 역할은 만 18세 이상만 지원할 수 있습니다. 아동이 당사에 개인정보를 보냈다고 생각되면 연락해 주세요. 해당 정보를 삭제하겠습니다.

9. 보안

모든 트래픽은 HTTPS(TLS)로 암호화됩니다. 문의 양식은 위조 요청(CSRF 토큰), 봇(hCaptcha, 허니팟 필드, 최소 작성 시간), 대량 전송(IP별 전송 횟수 제한)으로부터 보호됩니다. 저장된 메시지는 공개되지 않으며 팀만 열람할 수 있습니다.

10. 본 방침의 변경

웹사이트나 법률이 바뀌면 본 방침을 업데이트합니다. 페이지 상단의 날짜가 현재 버전을 나타냅니다.