L2PilotEnglish

L2Pilot 개인정보 보호 안내

버전: .

요약: L2Pilot 운영과 악용 방지에 필요한 데이터만 수집합니다. 게임 화면, 클릭 내용, 비밀번호는 볼 수 없습니다.

이 안내는 L2Pilot PC 프로그램, app.l2pilot.com 앱, L2Pilot 서버와 이 웹사이트에 적용됩니다. L2Pilot 이용 규칙은 서비스 이용약관에 설명되어 있습니다.

데이터 관리 책임자

개인정보 관리자는 폴란드 개인사업자 IMBA Wojciech Perzyński입니다. 데이터 관련 문의는 contact@l2pilot.com으로 보내 주세요. 개인정보 보호 책임자를 지정하지 않았으므로 저희에게 직접 문의하시면 됩니다.

수집하는 데이터, 목적 및 보관 기간

데이터목적보관 기간
계정 닉네임(일반적으로 게임 닉네임)과 계정이 직접 등록되었는지 초대 코드로 생성되었는지 여부. 계정을 만들 때 닉네임을 선택하거나 초대 코드와 함께 저희가 지정합니다.그룹 구성원이 서로를 알아보고 다른 사람을 사칭하는 사람이 없는지 확인할 수 있도록 합니다(약관 § 18).계정이 있는 동안
기기: 공개 키, 기기 이름과 유형, 해당 기기를 추가한 기기, 앱 버전, 추가 날짜, 마지막 연결 날짜 및 폐기 날짜.비밀번호 없는 로그인과 기기가 본인 소유인지 확인.계정이 있는 동안. 계정 삭제 후에도 폐기된 기기의 이름 없는 기록은 L2Pilot이 운영되는 동안 보관합니다(‘기타 권리’ 참조).
그룹, 그룹 가입 정보, 엄지 승인 및 라이선스.그룹, 연결 권한 및 PC 라이선스 운영.계정이 있는 동안
앱에서 계정에 동의한 약관 버전(계정 생성, 복구 코드 입력 또는 변경 안내 때), 동의 시각, 그리고 계정 기기에서 앱이 변경 안내를 표시한 최신 버전과 최초 표시 시각.적용되는 약관 버전의 증명(약관 § 7(2), § 26(3)) 및 기기마다 별도로 동의를 요구하지 않도록 하기 위함.계정이 있는 동안. 계정 삭제 후에는 서비스 데이터베이스에 계정 관련 결정 사본이 존재하는 경우 그 사본이 보관되는 동안(결정 사본 행 참조)
기기 폐기 알림: 폐기된 기기와 알림을 받아야 하는 PC(본인 및 그룹 구성원의 PC).보안: 꺼져 있던 PC는 다시 켜진 뒤 폐기된 기기를 거부합니다. 공통 그룹이 없어졌거나 계정이 삭제된 경우에도 마찬가지입니다.PC에 전달된 뒤 30일; 전달되지 않은 알림은 최대 180일
복구 코드로 복구된 계정의 엄지 승인을 철회해야 하는 PC 기록.보안: 꺼져 있던 PC는 다시 켜지면 누구든 복구된 계정에 연결하기 전에 해당 승인을 철회합니다.해당 PC가 확인할 때까지 및 확인 후 30일; 확인되지 않으면 해당 PC 폐기 또는 복구 계정 삭제 때까지
L2Pilot 및 그룹 초대: 발급자, 사용한 사람, 초대받은 사람의 닉네임 같은 표시 정보.계정 생성 및 그룹 가입.사용 또는 만료 후 30일
세션 기록: 누가 어떤 PC에 언제, 얼마나 오래, 직접 또는 중계 서버를 통해 연결했는지와 세션 종료 사유.보안 및 연결 문제 해결.90일
서버 연결, 로그인, 계정 생성, 기기 추가 및 시도 제한 초과 때마다의 IP 주소.코드 추측 등 악용 방지.30일
콘텐츠 신고, 콘텐츠 및 계정 관련 결정(이유와 이름을 변경한 경우 변경 전 이름, 계약 종료 때는 계정이 관리하던 닉네임·라이선스·그룹 포함), 그리고 관련 이의 제기와 민원.신고, 이의 제기 및 민원 처리, 결정 이유 제시, 받아들인 이의 제기나 민원 이행, 법적 청구 방어.결정 후 7개월. 이의 제기·민원·분쟁이 진행 중이면 종료 때까지, 받아들인 이의 제기나 민원을 아직 이행하지 않았다면 이행 때까지(답변 후 최대 30일) 더 보관합니다. 계정 차단 결정은 계정 차단 해제 또는 삭제 때까지도 보관합니다.
서비스 데이터베이스의 계정 관련 결정 사본: 식별자, 유형(계약 종료, 계정 차단을 함께 한 경우 포함, 약관 § 22(1)의 다른 조치 또는 위반 중단 요구), 저희가 작성한 이유, 결정 날짜, 이의 제기 기한, 계약 종료 시 계정 삭제 날짜, 그리고 계정 기기의 앱이 해당 결정을 처음 표시한 시각과 기기.이메일 주소를 모르더라도 앱에서 이유와 함께 결정을 표시하고 결정이 언제 전달되었는지 기록하기 위함(약관 § 22(5), § 25(8)).결정 후 7개월. 위 결정 기록 행과 같은 경우에는 더 보관하며 해당 결정으로 계정이 차단된 동안도 포함합니다. 계정 삭제 시 사본에서 이유를 삭제합니다.
저희 결정 후 삭제된 계정의 닉네임으로, 서비스 데이터베이스에 예약됩니다.이의 제기 심사 전에 다른 사람이 닉네임을 차지하지 못하게 합니다.해당 결정 기록(신고 및 결정 행)이 보관되는 동안
초대 코드를 발급하는 사람의 닉네임을 해당 사람에게 예약합니다(예: 등록 개시 전).초대 코드를 받을 사람의 닉네임을 다른 사람이 차지하지 못하게 합니다.계정 생성 때까지; 생성하지 않으면 초대 코드 만료 후 30일; 코드를 발급하지 않으면 예약 후 30일
계정 및 라이선스 변경 기록.책임 추적: 누가 언제 무엇을 변경했는지 확인.180일
기술 명령: 기기에서 PC로 보내는 명령(예: 세션 종료)과 계정 또는 기기에 관한 관리 명령(닉네임 없는 식별자, 이름 변경 명령의 이름은 실행 때까지만).명령 실행 및 책임 추적.PC 명령은 최대 24시간; 관리 명령은 실행 후 30일
연결 중계 서버의 일회용 로그인 정보.기기끼리 직접 연결할 수 없을 때 연결.만료 후 1일
데이터베이스 및 서버 전체의 백업.장애 후 서비스 복구.30일
알고 있는 경우의 이메일 주소, 발급한 라이선스 코드(코드 자체가 아닌 코드 식별자와 발급일), 이메일로 보낸 약관 변경 안내 날짜 및 해당 방식으로 동의받은 계정의 약관 버전. 앱에서 동의하면 계정에 기록합니다(약관 버전 행). 여기에는 예외적으로 저희가 발급한 복구 코드를 입력할 때 표시한 동의가 계정에 저장되지 않은 경우에만 기록합니다.초대 및 라이선스 코드 발급, 약관상 안내(결정 이유, 계약 종료, 위반 중단 요구: 약관 § 25(6)(a), 약관 변경).계정이 있는 동안. 초대 코드 발급 후 계정을 만들지 않으면 코드 만료 후 30일; 아무도 사용하지 않은 라이선스 코드 기록은 해당 코드 만료 또는 무효화 후 30일
본인 또는 저희가 이메일 또는 우편으로 연락한 경우: 이메일 주소 또는 우편 주소와 메시지 내용.답변, 문의 처리 및 약관상 안내.문의 처리 때까지; 개인정보 요청은 처리 증빙으로 12개월 추가; 저희 결정에 관한 것이 아닌 민원은 처리 증빙으로 답변 후 12개월; 결정 관련 서신은 위 결정 자료와 같은 기간.

백업은 데이터베이스 전체의 스냅샷입니다. Hetzner Online GmbH의 L2Pilot 서버 전체 일일 백업에는 아래 설명하는 암호화 문서도 포함됩니다. 따라서 표의 데이터는 적힌 기간보다 최대 30일 더 남을 수 있습니다(예: IP 주소 총 최대 60일). 백업은 장애 후 서비스 복구에만 사용합니다.

서버 운영 로그에는 IP 주소, 코드, 토큰 또는 서명이 포함되지 않으며 30일 후 삭제됩니다.

계정 생성 때 기록한 IP 주소는 GDPR 제6조 제1항 (f)에 따라 한 네트워크에서 생성되는 신규 계정 수를 제한하는 데도 씁니다. 복구 코드와 라이선스 코드는 복구할 수 없는 해시(SHA-256)로만 저장합니다.

수집하지 않는 정보

브라우저 앱은 내보낼 수 없는 기기 키를 생성합니다. 앱 자체도 이를 읽거나 보낼 수 없으므로 키가 저희에게 전달되지 않습니다.

그 밖에 데이터에 접근하는 사람

엄지 승인을 받은 사람은 컴퓨터의 공인 IP 주소를 볼 수 있습니다. 마찬가지로 연결 대상 PC는 휴대전화 또는 노트북의 공인 IP 주소를 볼 수 있습니다. 화면이 중계 서버를 통하더라도 모든 세션에서 발생합니다.

엄지 승인을 받은 사람은 게임 창에 표시되는 모든 것, 비공개 메시지도 볼 수 있습니다.

그룹 구성원은 닉네임, 역할, 가입일, 계정이 직접 등록되었는지 초대 코드로 생성되었는지, 생성일, 기기 목록(이름, 유형, 공개 키, 추가한 기기, 추가 및 폐기 날짜)을 볼 수 있습니다. 각 PC에 대해서는 오프라인·온라인·준비·주의 필요·사용 중·라이선스 없음·업데이트 필요 상태, 게임 창 상태(전면, 배경, 최소화, 숨김, 닫힘, 화면 잠금)와 그 상태가 시작된 시각, 프로그램 버전, PC 라이선스가 만료된 경우 그 만료일, 사용 중인 경우 제어 중인 사람을 봅니다.

누군가 계정 관련 콘텐츠를 신고하면(약관 § 21), 콘텐츠에 대한 결정(예: 이름 변경 또는 위반 없음)과 이의 제기 방법을 신고자에게 알립니다. 이는 디지털서비스법 제16조 제5항에 따른 것입니다. 신고와 이의 제기를 적절히 처리하기 위한 정당한 이익으로 결정 이유도 간단히 설명합니다. 계정에 적용한 다른 조치와 본인에게 보낸 결정 이유는 공개하지 않습니다. 이의 제기나 민원을 받아들여 그룹 창립자 역할을 돌려주는 경우(약관 § 9(4), § 22(6)), 현재 창립자에게 이의 제기나 민원을 받아들여 역할을 돌려준다고 알립니다.

다음 업체는 위탁 계약에 따라 저희를 대신해 데이터를 처리합니다.

Cloudflare는 contact@l2pilot.com으로 온 이메일을 Gmail 받은편지함으로 전달합니다. 제공자는 아일랜드의 Google Ireland Limited입니다. 별도 위탁 계약 없이 Google의 일반 조건으로 Gmail을 사용하므로 Google은 자체 규칙(Google 개인정보처리방침)에 따라 메시지를 보관하고 유럽연합 집행위원회의 EU-미국 데이터 프라이버시 프레임워크 결정에 따라 미국 Google LLC로 이전할 수 있습니다. 이 받은편지함에서 답장하고 약관상 안내도 보내므로 Google은 수신자 주소와 이메일 내용을 처리하며 발신자는 저희 gmail.com 주소입니다. 결정, 신고, 이의 제기, 민원 및 개인정보 요청 자료와 그 서신, 닉네임을 이메일 주소에 연결하고 발급된 라이선스 코드(식별자와 발급일), 이메일로 보낸 약관 변경 안내 날짜 및 해당 방식으로 동의한 버전을 기록하는 목록(예외적으로 저희가 발급한 복구 코드를 입력할 때 동의한 버전 포함, 표 참조)은 데이터베이스 밖의 Hetzner Online GmbH L2Pilot 서버에 암호화해 보관합니다. 계정 결정의 내용과 날짜는 예외로, 앱에서 표시하기 위해 서비스 데이터베이스에도 사본을 보관합니다(표 참조). 서버로 옮기는 즉시 Gmail(보낸편지함과 휴지통 포함)에서 삭제하고, 다른 이메일은 문의 처리 후 삭제합니다. 서버에서는 표에 적힌 기간이 끝날 때까지 삭제합니다. 종이 편지는 스캔해 이메일과 같이 보관하고 원본은 파기합니다.

Cloudflare는 미국 회사이고 중계 서버는 기기와 가장 가까운 데이터센터에서 운영되므로 데이터가 유럽경제지역 밖으로 이전될 수 있습니다. 미국 Cloudflare로의 이전은 Cloudflare가 인증받은 유럽연합 집행위원회의 EU-미국 데이터 프라이버시 프레임워크 결정에 근거합니다. EEA 밖의 다른 국가로 이전하거나 해당 결정이 더 이상 적용되지 않는 경우, Cloudflare 데이터 처리 계약의 표준계약조항으로 데이터를 보호합니다.

데이터를 판매하거나 광고주와 공유하지 않습니다.

법적 근거

동의에 의존하지 않습니다. 프로파일링을 하지 않으며 법적 또는 그에 준하는 중대한 영향을 주는 전적으로 자동화된 결정을 내리지 않습니다. IP 하나에서 코드 10회 오입력 후 1시간 차단하는 것과 같은 기술 보호 조치만 자동으로 작동합니다.

처리에 반대할 권리

특정 상황과 관련된 이유가 있으면 정당한 이익을 근거로 한 데이터 처리(IP, 세션 기록, 변경 로그, 관리 명령, 기기 폐기 알림, 계정 복구 후 승인 철회 기록, 예약 닉네임, 폐기 기기 및 삭제 계정 기록, 백업, 메시지, 계정 없는 신고자의 이의 제기, 신고자에 대한 결정 이유 안내, 결정 기록)에 언제든 반대할 수 있습니다. 이 경우 처리를 중단합니다. 다만 본인의 이익·권리·자유보다 우선하는 강력한 정당한 사유를 입증하거나 법적 청구의 설정·행사·방어에 데이터가 필요한 경우는 예외입니다. contact@l2pilot.com으로 문의하세요.

기타 권리

데이터 열람과 사본, 정정, 삭제, 처리 제한 및 서비스 제공을 위해 처리하는 데이터(계정, 기기, 그룹, 승인, 라이선스)의 이동을 요청할 수 있습니다. contact@l2pilot.com으로 문의하면 늦어도 한 달 안에 답변합니다.

계약이 끝나면 계정을 차단하고 늦어도 한 달 안에 삭제합니다. 계약을 종료한 경우 종료 안내를 받은 날부터 최소 14일 뒤로 삭제일을 정하고 이유에 표시합니다. 그 전에 종료 또는 차단에 이의를 제기하거나 민원을 제출하면 결정 전에는 계정을 삭제하지 않습니다. 받아들이지 않는 경우 답변 후 14일 안에, 다만 표시된 날짜 전에는 삭제하지 않습니다. 받아들이는 경우 계정 처리 방식은 약관 § 22(6), § 25(8)에 설명되어 있습니다. 삭제할 때 계정 기기를 폐기하고 이름, 그룹 가입, 승인, 라이선스, 라이선스 좌석과 초대를 삭제합니다. 닉네임은 삭제 표시로 바꾸고 세션 기록 및 변경 로그의 식별자는 해시로 바꿉니다.

계정 삭제 후에는 다음만 남습니다.

그룹 구성원의 컴퓨터에 저장된 닉네임과 기기 키는 그들에게 남아 저희가 접근할 수 없습니다. 백업의 데이터는 늦어도 30일 안에 사라집니다.

폴란드 감독기관인 개인정보보호청장(Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, ePUAP 또는 biznes.gov.pl을 통한 전자 접수, uodo.gov.pl) 또는 거주·근무 국가나 침해가 발생한 EU·EEA 국가의 개인정보 감독기관에 민원을 제기할 수 있습니다.

데이터를 제공해야 하나요?

아니요. 다만 데이터 없이는 L2Pilot이 작동하지 않습니다. 기기 키 없이는 로그인할 수 없고 IP 주소 없이는 연결할 수 없습니다.

연락처를 제공하지 않고 계정을 만들 수 있습니다(약관 § 7(3)). 이메일을 모르는 경우 앱은 계정 기기에 결정 이유, 계약 종료 안내, 위반 중단 요구 및 약관 변경 안내를 표시합니다(약관 § 22(5), § 25(8), § 26(3)). 계정 기기가 하나도 남지 않았다면 contact@l2pilot.com으로 결정 이유를 요청할 수 있습니다(약관 § 22(5)). 연락해 오면 계약 종료 안내나 요구를 전달합니다(약관 § 25(8)).

변경 사항

이 안내를 변경하면 페이지 상단의 버전 날짜를 갱신합니다.