개인정보 처리방침

1. 개인정보 처리자

Yael Brinkert — 23 rue de Bâle, 68440 Zimmersheim, France
이메일: [email protected]

2. 수집하는 정보

이용자가 Royal Arena를 이용할 때 다음의 개인정보를 수집합니다:

• 계정 정보(Discord OAuth): Discord 사용자 ID, 사용자명, 아바타 및 이메일 주소(Discord가 제공하는 경우).
• Epic Games 계정(선택 사항, 이용자의 요청에 따름): Epic 계정 ID 및 표시 이름. 이용자가 승인하는 경우, Royal Arena가 이용자를 대신하여 경쟁 관련 데이터를 읽을 수 있게 하는 Epic 인증 정보(Epic 기기 인증 및 갱신 토큰)도 함께 저장합니다. 이 정보는 저장 시 암호화되고, 이용자 본인의 Fortnite 데이터(대회 및 스크림 기록 등)를 가져오는 데에만 사용되며, 제3자와 공유되지 않습니다. 이용자는 Epic 계정 연동을 해제하거나 Royal Arena 계정을 삭제하여 언제든지 이 정보를 삭제할 수 있습니다.
• 업로드된 리플레이 파일: 코칭 분석을 위해 제출된 Fortnite .replay 파일로, Cloudflare R2에 일시적으로 저장됩니다.
• 코칭 정보: 이용자가 제출 시 함께 제공한 메모 및 전달된 코칭 영상.
• 토큰 잔액 및 거래 내역: 구매 및 사용한 토큰 수, 일시.
• 구독 정보: 현재 요금제(무료, Platinum, Platinum+ 또는 Organization), 그 상태, 결제 주기 및 갱신일, 그리고 결제 이벤트를 이용자의 계정과 대조하는 데 사용되는 Stripe 고객 참조 번호. 전적으로 Stripe를 통해 관리되며, 계정이 존재하는 동안 보관됩니다.
• 결제 정보: 전적으로 Stripe가 처리합니다. Royal Arena는 이용자의 카드 번호를 전달받거나 저장하지 않습니다. 운영자는 결제 확인 정보와 Stripe가 영수증을 발송하는 이메일 주소를 전달받습니다.
• 이용 정보: 방문한 페이지, 수행한 동작, Umami를 통한 익명화된 분석 정보(자체 호스팅, 사이트 간 추적 없음).
• 인증 토큰: 세션 관리를 위해 이용자 브라우저의 HttpOnly 쿠키(페이지 스크립트가 읽을 수 없음)에 저장되는 JWT 액세스 토큰 및 갱신 토큰.

3. 처리 목적 및 법적 근거

4. 보관 기간

• 계정 정보: 계정이 활성 상태인 동안 보관됩니다. 계정 삭제 요청 시 삭제됩니다.
• 리플레이 파일: 코칭 영상이 전달되고 정상적으로 열람할 수 있음이 확인되면 Cloudflare R2에서 삭제됩니다.
• 코칭 영상: Cloudflare R2에 저장되며 이용자의 대시보드에서 열람할 수 있습니다. 계정 삭제 시 또는 요청 시 삭제됩니다.
• 거래 기록: 프랑스 회계 관련 법률(Article L123-22 du Code de commerce, 프랑스 상법전 제L123-22조)에 따라 10년간 보관됩니다.
• 인증 토큰: 갱신 토큰은 30일 후, 액세스 토큰은 60분 후 만료됩니다.
• Epic 인증 정보: Epic 계정이 연동되어 있는 동안 보관되며, 연동을 해제하거나 계정을 삭제하면 삭제됩니다.

5. 데이터 저장 및 호스팅

• 데이터베이스 및 애플리케이션 서버: Hostinger VPS(61 Lordou Vironos Street, 6023 Larnaca, Cyprus)에서 호스팅됩니다.
• 리플레이 파일 및 코칭 영상: Cloudflare R2 오브젝트 스토리지(Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA)에 저장됩니다. 미국으로의 데이터 이전에는 Cloudflare의 표준 계약 조항(Standard Contractual Clauses)이 적용됩니다.
• 결제 처리: Stripe, Inc.(510 Townsend St., San Francisco, CA 94103, USA). Stripe의 처리에는 적절한 데이터 이전 체계가 적용됩니다.

6. 제3자 서비스

• Discord: 인증에 사용됩니다. Discord 플랫폼에는 Discord의 개인정보 처리방침이 적용됩니다: discord.com/privacy.
• Epic Games(선택 사항): Fortnite 계정 연동에 사용됩니다. Epic의 개인정보 처리방침이 적용됩니다: epicgames.com.
• Stripe: 정기 구독 결제 및 고객 포털(해지, 카드 변경)을 포함한 모든 결제 처리를 담당합니다. 운영자는 결제 확인 정보, 구독 상태 이벤트 및 이용자의 이메일만 전달받습니다. stripe.com/privacy.
• Google AdSense: 문맥 광고를 제공하기 위해 쿠키를 사용할 수 있습니다. Google 광고 설정에서 이를 거부할 수 있습니다.
• Umami Analytics: 자체 호스팅되는 개인정보 친화적 분석 도구입니다. 사이트 간 추적이 없으며 개인정보가 제3자에게 전송되지 않습니다.
• api-fortnite.com: Fortnite 경쟁 관련 데이터(표시 이름, 대회 결과)에 사용됩니다. 개인 계정의 인증 정보는 공유되지 않습니다.

7. 쿠키 및 로컬 저장소

• LocalStorage: 이용자 설정을 저장하는 데 사용됩니다. 세션 토큰(JWT)은 여기에 저장되지 않습니다.
• 쿠키: 세션 토큰(JWT)은 페이지 스크립트가 읽을 수 없는 HttpOnly 쿠키에 저장되며, 이 쿠키는 서비스 작동에 필수적입니다. 그 밖에 Google AdSense가 광고 제공을 위해 쿠키를 사용합니다. Royal Arena가 직접 설정하는 광고 쿠키는 없습니다. 유럽경제지역(EEA), 영국 및 스위스에서는 최초 방문 시 광고 쿠키 허용 여부를 선택하며, 모든 페이지 하단의 쿠키 설정에서 언제든지 그 선택을 변경하거나 철회할 수 있습니다.
• 운영자는 프로파일링이나 리타기팅 목적의 추적 쿠키를 사용하지 않습니다.

8. 이용자의 권리 (GDPR)

GDPR에 따라 이용자는 자신의 개인정보에 관하여 다음의 권리를 가집니다:

• 열람권 — 자신의 정보 사본을 제공받을 권리.
• 정정권 — 부정확한 정보를 정정할 권리.
• 삭제권 — 계정 및 관련 정보의 삭제를 요청할 권리(법적 보관 의무가 적용되는 경우는 제외).
• 처리 제한권 — 특정 상황에서 처리의 제한을 요청할 권리.
• 데이터 이동권 — 구조화되고 기계가 읽을 수 있는 형식으로 자신의 정보를 제공받을 권리.
• 반대권 — 정당한 이익에 근거한 처리에 반대할 권리.

이러한 권리를 행사하려면 [email protected]으로 연락해 주시기 바랍니다. 운영자는 30일 이내에 답변합니다. 이용자는 또한 CNIL(Commission Nationale de l’Informatique et des Libertés, 프랑스 국가정보자유위원회)에 민원을 제기할 권리가 있습니다.

9. 데이터 보안

운영자는 무단 접근, 변경, 공개 또는 파기로부터 이용자의 개인정보를 보호하기 위해 적절한 기술적·관리적 조치를 시행합니다. 여기에는 HTTPS 암호화, 유효 기간이 짧은 액세스 토큰을 사용하는 JWT 인증, Epic 인증 정보의 저장 시 암호화(AES-256-GCM) 및 인프라에 대한 접근 통제가 포함됩니다. 인터넷을 통한 어떠한 전송 방법도 100% 안전하지 않으며, 운영자는 절대적인 보안을 보장할 수 없습니다.

10. 본 방침의 변경

운영자는 본 개인정보 처리방침을 수시로 수정할 수 있습니다. 중요한 변경 사항은 사이트에 고지됩니다. 본 페이지 상단의 날짜는 최종 개정일을 나타냅니다.