(주)게임배틀(이하 '회사')는 「개인정보 보호법」 등 관련 법령을 지키며, GAMEBATTLE 서비스 이용자의 개인정보를 다음과 같이 처리합니다.
1. 개인정보의 처리 목적
회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입과 관리: 가입 의사 확인, 이메일 주소 확인, 본인 식별, 로그인 유지, 비밀번호 재설정, 탈퇴 처리
- 서비스 제공: 대회 참가 · 개설 · 운영, 대진과 경기 결과 기록, 팀 · 동료 찾기, 게이머 프로필과 커리어 표시
- 알림: 가입 확인, 대회 참가 · 체크인 · 경기 · 결과 등 서비스 이용에 필요한 안내 메일 발송
- 공정한 이용 환경: 부정 이용 방지, 이용 제한 처리, 분쟁 대응, 보안 사고 조사
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입 (필수) | 이메일 주소, 닉네임, 비밀번호(복원할 수 없게 암호화하여 저장), 약관 동의 일시 | 회원이 가입 화면에 직접 입력 |
| 서비스 이용 (선택) | 프로필 사진, 자기소개, 게임 계정 정보(게임 닉네임, 티어, 포지션), 팀 정보 | 회원이 직접 입력 · 업로드 |
| 대회 이용 | 참가 신청 · 체크인 내역, 대진, 경기 결과, 순위, 주최한 대회 정보 | 서비스 이용 과정에서 생성 |
| 자동 수집 | 접속 IP 주소, 브라우저 정보, 접속 일시, 서비스 이용 기록, 로그인 유지 쿠키 | 서비스 이용 과정에서 자동 생성 |
회사는 주민등록번호, 실명, 휴대전화번호, 결제 정보를 수집하지 않습니다.
3. 개인정보의 보유 기간
회사는 회원 탈퇴 시 또는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 정해진 기간 동안 보관합니다.
| 항목 | 보관 기간 | 근거 |
|---|---|---|
| 로그인 기록 (접속 IP, 브라우저 정보, 접속 일시) | 3개월 | 통신비밀보호법 |
| 이용 제한(제재) 기록 | 제한 종료 후 1년 | 부정 이용 방지와 재가입 확인 (내부 방침) |
| 이메일 확인 · 비밀번호 재설정 링크 | 발급 후 최대 2일 | 링크 만료 후 파기 (내부 방침) |
탈퇴한 회원이 참가한 대회의 대진과 경기 결과는 다른 참가자의 기록을 유지하기 위해 회원을 알아볼 수 없도록 처리한 뒤(닉네임을 '탈퇴한 회원'으로 바꾸는 등) 남길 수 있습니다.
4. 개인정보의 제3자 제공
회사는 회원의 개인정보를 처리 목적 범위 안에서만 처리하며, 회원의 동의나 법률의 특별한 규정이 있는 경우를 빼고는 제3자에게 제공하지 않습니다.
회원이 대회에 참가하면 대회 운영을 위해 닉네임, 게임 계정 정보, 팀 정보가 그 대회의 주최자와 다른 참가자에게 서비스 화면으로 공개됩니다. 이메일 주소는 공개하지 않습니다.
5. 개인정보 처리의 위탁과 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 수탁자는 국외에 있는 사업자입니다. 위탁 계약에서 목적 외 처리 금지, 안전성 확보, 재위탁 제한 등을 정하고 이를 관리 · 감독합니다.
| 수탁자 (국가) | 위탁 업무 | 이전 항목 | 이전 시기 · 방법 | 보유 · 이용 기간 |
|---|---|---|---|---|
| Sendinblue SAS (Brevo, 프랑스) | 서비스 안내 · 인증 이메일 발송 | 이메일 주소, 닉네임, 메일 내용 | 메일을 보낼 때마다 암호화된 네트워크로 전송 | 발송 처리 후 수탁자의 발송 기록 보관 기간 동안 |
| Vercel Inc. (미국, 저장 위치: 대한민국 서울 리전) | 회원이 올린 이미지 저장 · 전송 | 프로필 사진, 팀 로고, 대회 대표 이미지 | 회원이 이미지를 올릴 때 암호화된 네트워크로 전송 | 회원이 이미지를 바꾸거나 탈퇴할 때까지 |
국외 이전을 원하지 않으면 회원 가입을 하지 않거나(인증 메일 발송에 필요), 이미지를 올리지 않을 수 있습니다. 이 경우 해당 기능을 이용할 수 없습니다.
6. 개인정보의 파기 절차와 방법
- 파기 사유가 생긴 개인정보는 지체 없이, 법령에 따라 보관하는 정보는 보관 기간이 끝나면 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
7. 정보주체의 권리와 행사 방법
회원은 언제든지 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있고, 동의를 철회(탈퇴)할 수 있습니다. 요청은 서비스 화면이나 아래 개인정보 보호책임자 연락처로 할 수 있으며, 회사는 지체 없이 조치합니다.
법령에서 보관을 정한 정보는 삭제를 요구할 수 없으며, 다른 사람의 권리를 침해할 우려가 있는 경우 등 법령이 정한 사유가 있으면 요구를 거절할 수 있습니다. 이때 그 사유를 알려 드립니다.
8. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만이 가입한 사실이 확인되면 해당 계정과 개인정보를 지체 없이 삭제합니다.
9. 쿠키의 사용
회사는 로그인 상태를 유지하는 데 꼭 필요한 쿠키(gb_session)만 사용하며, 광고나 행태 분석을 위한 쿠키는 사용하지 않습니다.
브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.
10. 개인정보의 안전성 확보 조치
- 비밀번호는 복원할 수 없는 방식(scrypt)으로 암호화하여 저장하고, 로그인 정보는 무작위 값의 해시로만 보관합니다.
- 모든 통신 구간은 HTTPS로 암호화합니다.
- 개인정보에 접근할 수 있는 사람과 권한을 최소한으로 제한하고, 접근 비밀값은 소스 코드와 분리하여 관리합니다.
- 로그인 시도 횟수를 제한하고, 가입 · 로그인 · 비밀번호 변경 기록을 남깁니다.
- 데이터를 정기적으로 백업하고, 백업 파일의 접근을 제한합니다.
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만과 피해를 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 성명 | 배은석 |
| 직책 | 대표 |
| 연락처 | 0507-1318-8706 |
12. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 개인정보 처리방침의 변경
이 처리방침을 변경하면 시행일 7일 전부터 서비스에 공지합니다. 수집 항목이나 이용 목적, 제3자 제공 등 중요한 내용이 바뀌면 30일 전부터 공지합니다.
부칙
이 개인정보 처리방침은 2026년 10월 3일부터 시행합니다.