개인정보 처리방침

요약

• 계정, 런처, 친구와 채팅을 운영하고 서비스를 안전하게 지키는 데 필요한 데이터를 수집합니다.
• 이용자의 데이터를 판매하지 않습니다. 광고, 제3자 분석, 다른 사이트나 앱에 걸친 추적이 없습니다. 다운로드 수와 일일 플레이어 수만 직접 집계합니다.
• 온라인 여부와 플레이 중인 게임은 친구에게만 표시됩니다. Discord 상태가 켜져 있으면 Discord 친구에게도 플레이 중인 게임이 표시됩니다(데이터 공유 대상 참조). 오프라인으로 표시할 수도 있습니다.
• 채팅 메시지는 당사 서버에 저장됩니다. 종단 간 암호화는 되어 있지 않습니다.
• 언제든지 런처에서 내 데이터 사본을 다운로드하고 계정을 삭제할 수 있습니다.
• 계정을 만들려면 만 13세 이상이어야 합니다.

운영자 정보

이 서비스는 아랍에미리트에 기반을 두고 창업자가 운영하는 독립 게임 스튜디오 Complex Studios(이하 ‘Complex Studios’ 또는 ‘당사’)가 운영합니다. 당사는 개인정보를 이용하는 목적과 방법을 결정하므로 그에 대한 책임을 집니다(개인정보 보호법상 ‘개인정보처리자’, GDPR상 ‘컨트롤러’).

당사는 개인정보 보호책임자(DPO)를 지정하지 않았습니다. 개인정보 관련 문의는 창업자가 직접 처리합니다. 문의를 참조하세요.

이 방침의 적용 범위

이 방침은 Complex Launcher, Complex 계정, 친구, 채팅, 클라우드 저장, 런처를 통해 제공하는 게임과 플레이테스트, 그리고 이 웹사이트에 적용됩니다. 어떤 게임에 여기에 설명되지 않은 데이터가 필요해지면, 그 게임이 데이터를 수집하기 전에 이 방침을 업데이트하거나 해당 게임에 대한 안내를 표시하겠습니다.

데이터를 이용할 수 있는 근거

개인정보 보호법은 법이 인정하는 이유, 즉 ‘법적 근거’가 있을 때만 개인정보를 이용할 수 있도록 합니다. 아래에서 데이터 종류별로 당사의 법적 근거를 밝힙니다.

• 계약: 이용자가 서비스 이용약관에 따라 가입한 서비스를 제공하는 데 그 데이터가 필요합니다.
• 정당한 이익: 계정 보안 유지, 악용 방지, 플레이어 안전 보호, 문제 해결 등 당사와 플레이어에게 중요한 이유로 데이터가 필요하며, 그 이유가 이용자의 권리보다 우선합니다. 이 이용에는 반대할 수 있습니다(이용자의 권리 참조).
• 동의: 이용자가 직접 켠 기능이며, 언제든지 끌 수 있습니다.
• 법적 의무: 법원이나 당국의 유효한 명령 등 법이 요구하는 경우입니다.

UAE 법이 적용되는 경우, 당사는 이용자와의 계약을 이행하기 위해(계정과 서비스의 보안 유지, 악용 방지, 커뮤니티 관리 포함), 법적 의무를 이행하기 위해, 그리고 법적 분쟁에서 당사나 다른 사람을 보호하기 위해 데이터를 이용합니다. 충돌 보고서와 Discord 상태는 이용자가 선택하는 것으로, 설정 > 소셜 및 개인 정보에서 언제든지 켜거나 끌 수 있습니다. 런처 충돌 보고서와 Discord 상태는 끌 때까지 켜져 있습니다.

수집하는 데이터와 그 이유

이 데이터는 대부분 이용자 본인이나 서비스 이용 과정에서 얻습니다. 일부는 다른 플레이어(친구 요청이나 메시지를 보내거나 이용자를 신고할 때 등)와 당사 직원(신고에 대한 메모 등)으로부터 얻습니다.

계정

이메일 주소, 비밀번호(솔트를 적용한 단방향 해시(scrypt)로만 저장하므로 당사 직원을 포함한 누구도 읽을 수 없습니다), 표시 이름과 네 자리 태그(이 둘이 합쳐져 Complex ID가 됩니다), 업로드한 경우 아바타, 선택한 언어, 오프라인으로 표시 여부, 그리고 계정을 만든 날짜, 인증한 날짜, 마지막으로 변경한 날짜입니다.

Complex ID와 아바타는 다른 플레이어에게 표시되며, 다른 플레이어는 이름으로 검색해 이용자를 찾을 수 있습니다. 아바타 이미지는 링크를 아는 사람이면 누구나 열 수 있는 웹 주소에 저장됩니다. 당사 서버는 모든 아바타를 다시 인코딩하므로 사진을 찍은 장소 같은 숨은 정보가 제거됩니다.

• 이유: 계정을 만들고 운영하며, 로그인을 처리하고, 계정 관련 이메일을 보내고, 다른 플레이어에게 이용자를 표시하고, 이용자의 언어로 텍스트를 보여 주기 위해서입니다.
• 법적 근거: 계약.
• 보관 기간: 계정을 삭제할 때까지. 새 계정의 이메일 주소가 끝내 인증되지 않으면 그 계정은 7일 후에 삭제됩니다.

로그인과 기기

로그인한 기기마다 기기 이름(Windows 컴퓨터의 이름), 앱 또는 브라우저, IP 주소, 세션이 시작된 시각과 마지막으로 사용된 시각. 로그인 토큰 자체는 저장하지 않고 그 단방향 해시만 저장합니다. 2단계 로그인을 켠 경우: 암호화된 인증 앱 비밀 키와 복구 코드의 단방향 해시. PC를 신뢰하도록 선택한 경우: 그 PC에 저장된 무작위 키의 해시.

• 이유: 로그인 상태를 유지하고, 계정이 어디에서 로그인되어 있는지 보여 주어 세션을 종료할 수 있게 하고, 계정을 보호하기 위해서입니다.
• 법적 근거: 계약, 그리고 계정 보안을 유지하려는 당사의 정당한 이익.
• 보관 기간: 세션은 30일 동안 사용하지 않으면 종료되고, 늦어도 90일 후에는 종료됩니다. 로그아웃하거나 런처에서 종료하면 더 일찍 종료됩니다. 비밀번호를 변경하면 다른 모든 세션이 종료되고 다른 신뢰하는 PC가 모두 해제됩니다. 비밀번호를 재설정하면 모든 세션이 종료되고 모든 신뢰하는 PC가 해제됩니다. 종료된 세션은 삭제됩니다. 신뢰하는 PC는 90일 후에 해제됩니다. 2단계 로그인 데이터는 이 기능을 끄면 삭제됩니다.

로그인 기록과 공격 방지

이용자의 계정과 서비스를 보호하기 위해 다음을 보관합니다.

• 로그인 기록: 로그인과 로그인 실패, 로그아웃, 비밀번호 변경 및 재설정, 이메일 인증, 보낸 로그인 코드, 2단계 로그인 변경, 사용한 복구 코드, 데이터 다운로드. 각각 시각, 기기 이름, 앱, IP 주소와 함께 기록합니다.
• 공격 카운터: 비밀번호 추측과 스팸을 막기 위해 계정별, 네트워크(IP 주소 범위)별로 로그인 실패 횟수와 요청 횟수를 짧은 기간 동안 셉니다.
• 이메일 기록: 누군가 받은편지함을 메일로 도배하지 못하도록 어떤 주소에 어떤 이메일을 보냈는지 기록합니다. 주소는 해시로만 저장합니다.
• 직원 알림: 공격에 관해 당사 직원에게 자동으로 보내는 알림으로, 계정 ID와 네트워크 주소가 포함될 수 있습니다.

• 이유: 이용자와 당사가 도용된 계정을 알아챌 수 있게 하고, 계정과 서비스에 대한 공격을 막기 위해서입니다.
• 법적 근거: 계정과 서비스의 보안을 유지하려는 당사의 정당한 이익.
• 보관 기간: 로그인 기록: 90일. 로그인 실패 카운터: 1일. 이메일 기록: 2일. 요청 카운터: 해당 집계 기간이 끝날 때까지. 진행 중인 로그인 단계와 이메일 링크는 15분~7일 후에 만료되고, 그로부터 1일 후에 삭제됩니다. 직원 알림: 직원이 처리한 후 180일. 세션과 함께 저장된 IP 주소는 늦어도 90일 후에 삭제됩니다.

친구, 채팅, 온라인 상태

친구, 친구 요청, 차단한 플레이어와 그 날짜. 채팅에서 주고받은 메시지와 시각. 어떤 메시지를 읽었는지(상대방에게 표시됩니다). 온라인, 자리 비움, 오프라인 중 어떤 상태인지, 무엇을 하고 있는지(런처 사용 중 또는 플레이 중인 게임), 마지막으로 온라인이었던 시각. 입력하는 동안에는 상대방에게 입력 중임이 표시되지만, 이 정보는 저장하지 않습니다.

채팅 메시지는 모든 기기에 전달되도록 당사 서버에 저장됩니다. 런처와 당사 서버 사이에서는 암호화되지만, 종단 간 암호화는 되어 있지 않습니다. 당사 직원용 도구에는 채팅이 표시되지 않으며, 직원은 플레이어가 메시지를 신고한 경우에만 그 메시지를 봅니다(아래 ‘신고와 운영 조치’ 참조).

상태, 활동, 마지막 온라인 시각은 친구에게만 표시됩니다. Discord 상태가 켜져 있으면 Discord도 플레이 중인 게임을 Discord 친구에게 보여 줍니다(데이터 공유 대상 참조). 오프라인으로 표시를 켜면 친구에게는 마지막 온라인 시각과 함께 오프라인으로 표시됩니다. 이 시각은 오프라인으로 표시 중에도 런처를 닫을 때 업데이트됩니다. 오프라인으로 표시를 켜도 Discord 상태는 꺼지지 않습니다.

• 이유: 친구, 채팅, 온라인 상태 기능을 제공하기 위해서입니다.
• 법적 근거: 계약.
• 보관 기간: 친구, 요청, 차단: 이용자가 직접 삭제하거나 어느 한쪽 계정이 삭제될 때까지. 메시지: 이용자나 상대방이 계정을 삭제할 때까지. 아직 메시지를 하나씩 삭제할 수는 없습니다. 어느 한쪽이 계정을 삭제하면 대화 전체가 양쪽 모두에서 삭제됩니다. 온라인 상태는 메모리에만 보관하며, 마지막 온라인 시각은 계정을 삭제할 때까지 보관합니다.

알림

런처 받은편지함의 항목: 친구 요청과 수락된 요청, 새 메시지, 스튜디오 소식, 게임 출시와 업데이트, 운영 조치 안내, 이용자가 한 신고의 처리 현황.

• 이유: 서비스에서 일어나는 일을 알려 드리기 위해서입니다.
• 법적 근거: 계약.
• 보관 기간: 읽은 알림은 읽은 후 90일이 지나면 삭제됩니다. 읽지 않은 알림은 읽거나 삭제할 때까지 남아 있습니다. 모든 알림은 직접 삭제할 수 있습니다.

게임, 플레이테스트, 다운로드

라이브러리에 있는 게임과 그 게임을 얻은 방법(예: 플레이테스트 키). 플레이를 시작하고 끝낸 시각과 플레이한 버전. 총 플레이 시간과 마지막으로 플레이한 시각. 플레이테스트 키를 사용할 때: 그 키, 시각, IP 주소.

다운로드와 업데이트 기록(게임, 버전, 크기, 시각), 그리고 서비스를 이용한 날마다 하나의 기록.

온라인 기능이 있는 게임을 시작하면 런처가 잠시 동안만 유효한 티켓을 받습니다. 당사가 운영하는 게임 서버는 이 티켓으로 이용자의 Complex ID, 표시 이름, 아바타를 확인합니다.

• 이유: 게임과 플레이테스트를 제공하고, 플레이 시간을 보여 주고, 플레이테스트 키의 악용 여부를 확인하고, 서비스를 운영하기 위해 다운로드 수와 일일 플레이어 수를 집계하기 위해서입니다.
• 법적 근거: 라이브러리, 플레이 시간, 게임 티켓은 계약. 키 사용, 다운로드 기록, 일일 이용 기록은 키 악용을 막고 서비스 이용 현황을 파악하려는 당사의 정당한 이익.
• 보관 기간: 라이브러리와 플레이 기록: 계정을 삭제할 때까지. 키 사용 시의 IP 주소: 90일. 키가 이미 사용되었음을 알 수 있도록, 키 사용 기록 자체는 계정을 삭제한 후에도 계정과의 연결을 끊고 보관합니다. 다운로드 기록: 180일. 일일 이용 기록: 계정을 삭제할 때까지. 게임 티켓: 5분 동안 유효하며, 그로부터 1일 후에 삭제됩니다.

클라우드 저장

클라우드 저장을 지원하는 게임에서 클라우드 저장이 켜져 있는 동안: 저장 파일과 그 이전 버전의 사본, 파일 이름, 크기, 날짜, 업로드한 PC의 이름. 이용자의 PC에서도 런처가 저장 파일의 로컬 백업 사본을 보관합니다.

클라우드 저장은 선택 사항입니다. 런처에서 모든 게임 또는 특정 게임에 대해 끌 수 있습니다. 당사 직원용 도구에는 어떤 파일이 있는지와 그 크기만 표시되며, 내용은 절대 표시되지 않습니다.

• 이유: PC 간에 저장 파일을 동기화하고 이전 버전으로 복원할 수 있게 하기 위해서입니다.
• 법적 근거: 계약.
• 보관 기간: 게임당 현재 버전을 포함해 최대 10개 버전(게임에 따라 최대 50개까지 보관하도록 설정할 수 있습니다). 계정을 삭제하면 모두 삭제됩니다.

충돌 보고서

게임이 충돌했을 때: 게임, 게임 버전, 오류 코드, 실행 시간, 런처 버전, 시스템 정보(Windows 버전, 프로세서, 메모리, 그래픽 카드, 언어), 그리고 이용자가 작성한 설명. ‘충돌 파일 첨부’가 켜져 있으면(기본값은 켜짐) 게임이 지정한 충돌 파일도 받습니다. ‘매번 묻기’ 모드에서는 보내기 전에 대화 상자에 그 파일 목록이 표시됩니다. 게임 충돌 보고서는 이용자의 계정에 연결됩니다.

런처에 오류가 발생했을 때: 오류 메시지와 기술적인 추적 정보. Windows 사용자 이름, 사용자 폴더, 이메일 주소, 로그인 토큰은 제거됩니다. 로그인한 상태라면 계정에, 그렇지 않으면 설치마다 부여되는 무작위 ID에 연결됩니다.

런처가 완전히 충돌했을 때: 런처의 메모리 덤프. 그 순간 런처 메모리에 있던 모든 내용이 들어 있을 수 있습니다. 당사는 여기에서 로그인 토큰을 제거하고 해당 세션을 로그아웃시킵니다. 메모리 덤프는 계정에 연결되지 않습니다.

어떤 충돌 보고서에도 IP 주소를 저장하지 않습니다.

설정 > 소셜 및 개인 정보에서 직접 정할 수 있습니다. 게임 충돌의 경우, 기본적으로 런처가 매번 묻고 보내기를 누르기 전에는 아무것도 보내지 않습니다. 항상 보내기나 보내지 않기를 선택할 수도 있습니다. 런처 충돌 보고서는 기본적으로 자동 전송되며, 끌 수 있습니다. 보고서를 끄면 PC에서 전송 대기 중인 보고서가 삭제됩니다.

• 이유: 충돌을 찾아 해결하기 위해서이며, 다른 용도로는 쓰지 않습니다.
• 법적 근거: 이용자가 보내기로 선택한 게임 충돌 보고서는 이용자의 동의. 런처 충돌 보고서(끌 수 있음)는 런처가 계속 제대로 작동하도록 하려는 당사의 정당한 이익.
• 보관 기간: 90일 동안 보관한 후 파일과 함께 삭제합니다. 충돌 보고서는 당사 직원만 볼 수 있으며, 충돌 파일을 다운로드할 때마다 기록이 남습니다. PC에서 전송 대기 중인 보고서는 14일 후에 삭제됩니다. 계정을 삭제하면 보고서에서 이용자의 설명, 시스템 정보, 설치 ID가 즉시 제거되고 파일도 삭제됩니다. 나머지 기술 정보(버전, 오류 코드, 실행 시간, 오류 메시지, 추적 정보)는 계정과의 연결 없이 남아 있다가 90일 후에 삭제됩니다.

신고와 운영 조치

플레이어를 신고할 때: 신고자, 신고 대상 플레이어, 그 시점의 표시 이름과 태그, 사유, 신고한 위치, 신고자의 메모, 그리고 증거 사본(해당 대화의 채팅 메시지 최대 30개와 아바타 사본). 이후 신고의 처리 경과와 당사 직원의 결정 및 메모. 경고, 채팅 금지, 이용 정지와 그 사유 및 날짜. 당사 직원이 한 모든 작업의 기록(직원, 시각, 직원의 IP 주소).

신고 대상 플레이어에게는 누가 신고했는지 알리지 않습니다. 런처에서 신고가 전송되었음을 확인할 수 있으며, 신고로 조치가 이루어지면 알림을 받습니다.

• 이유: 플레이어를 안전하게 지키고, 서비스 이용약관과 커뮤니티 가이드라인을 집행하고, 당사 직원이 자신의 행동에 책임을 지도록 하기 위해서입니다.
• 법적 근거: 안전한 커뮤니티, 약관 집행, 그리고 법적 분쟁에서 당사나 다른 사람을 보호하는 것에 대한 당사의 정당한 이익.
• 보관 기간: 신고와 그 증거는 반복되는 악용에 대처하고 법적 분쟁에서 플레이어, 당사 또는 다른 사람을 보호하는 데 필요한 기간 동안 운영 기록으로 보관하며, 계정이 삭제된 후에도 마찬가지입니다. 계정이 삭제되면 계정과의 연결은 끊기지만, 신고 당시 기록된 표시 이름, 태그, 아바타 사본과 신고된 메시지는 남습니다. 경고, 채팅 금지, 이용 정지는 계정과 함께 삭제됩니다. 직원 작업 기록(조치 사유 포함)은 직원이 책임을 지도록 하고 법적 분쟁에서 당사나 다른 사람을 보호하는 데 필요한 기간 동안 보관하며, 그 항목은 변경하거나 삭제할 수 없습니다. 기록에 있는 IP 주소는 90일 후에 삭제됩니다.

이메일

당사는 계정에 관한 이메일만 보냅니다: 인증 링크, 로그인 코드, 비밀번호 재설정 링크, 누군가 이용자의 주소로 계정을 만들려고 할 때의 경고, 그리고 보안 알림(새 로그인, 비밀번호 변경, 비밀번호 재설정, 2단계 로그인 켜기 또는 끄기, 복구 코드 사용, 누군가 잘못된 로그인 코드를 반복해서 입력할 때의 경고). 대부분의 보안 알림에는 기기 이름, IP 주소, 시각과 함께 ‘본인이 아닌 경우’ 링크가 들어 있습니다. 마케팅 이메일이나 뉴스레터는 보내지 않습니다.

• 이유: 주소를 확인하고, 로그인과 계정 복구를 돕고, 계정에서 일어나는 활동을 알려 드리기 위해서입니다.
• 법적 근거: 계약, 그리고 계정 보안을 유지하려는 당사의 정당한 이익.
• 보관 기간: 보낸 이메일의 사본은 보관하지 않습니다.

이 웹사이트와 서버 로그

이 웹사이트를 읽는 데는 계정이 필요하지 않습니다. 당사 서버는 이 웹사이트와 런처에서 오는 각 요청에 대해 기술 로그를 남깁니다: 요청한 주소(검색어와 계정 ID가 포함될 수 있음), IP 주소, 시각, 결과. 충돌 보고서 업로드는 이 방식으로 기록되지 않습니다.

• 이유: 웹사이트와 서비스를 운영하고 공격으로부터 보호하기 위해서입니다.
• 법적 근거: 안전한 서비스를 운영하려는 당사의 정당한 이익.
• 보관 기간: 요청 로그는 당사 데이터베이스에 저장되지 않습니다. 늦어도 30일 후에 삭제되도록 호스팅을 설정해 두었습니다.

이용자의 PC에 저장되는 데이터

런처는 이용자의 PC에 다음 데이터를 보관합니다: 로그인 토큰과 무작위 기기 키(둘 다 Windows가 암호화), 오프라인에서도 런처가 작동하도록 하는 프로필 사본(이메일, 이름, 태그, 아바타, 언어. 로그아웃하면 삭제됨), 설정과 몇 가지 화면 표시 선택, 설치된 게임과 그 위치, 저장 파일의 로컬 백업 사본(게임당 최대 10개), 전송 대기 중인 충돌 보고서, 그리고 설치마다 부여되는 무작위 ID. 이 데이터는 이 방침에서 당사로 전송된다고 밝힌 경우를 제외하고 이용자의 PC에만 남아 있습니다.

데이터 공유 대상

당사는 이용자의 개인정보를 판매하지 않으며 광고에 이용하지 않습니다. 다음 경우에만 데이터를 공유합니다.

• 다른 플레이어: 위에서 설명한 대로 Complex ID와 아바타를 볼 수 있고, 친구는 온라인 상태를 볼 수 있습니다.
• 서비스 제공업체: 당사를 위해 일하며 당사의 지시에 따라서만 데이터를 이용할 수 있는 업체입니다. 당사 서버를 호스팅하고 데이터와 백업을 저장하는 회사, 이메일 주소와 당사가 보내는 이메일의 내용을 받는 이메일 발송 업체, 그리고 이용하는 경우 이용자와 당사 서버 사이의 트래픽(IP 주소 포함)을 전달하는 네트워크 보호 및 콘텐츠 전송 업체가 있습니다. 서비스를 일반에 공개하기 전에 이 업체들의 이름을 이곳에 밝히겠습니다.
• 당사 게임 서버: 온라인 기능이 있는 게임을 시작하면 Complex ID, 표시 이름, 아바타를 받습니다.
• Discord: Discord 상태를 통해서만 공유합니다. 이 설정이 켜져 있고(설정 > 소셜 및 개인 정보, 기본값은 꺼짐이며 이용자가 켤 때만 작동) PC에서 Discord 앱이 실행 중이면, 런처는 Discord 앱에 이용자가 런처를 사용 중이라는 것 또는 어떤 게임을 얼마나 오래 플레이하고 있는지를 알려 주고, Discord는 이를 Discord 친구에게 보여 줍니다. 이 정보는 이용자의 PC에서 Discord로 직접 전달되며, Discord 자체의 개인정보 처리방침이 적용됩니다. 당사 서버는 Discord로부터 아무것도 받지 않습니다. 이 기능은 이용자가 설정을 켜서 주는 동의에 근거하며, 언제든지 끌 수 있습니다.
• 법이 요구하는 경우: 법률, 법원 명령 또는 당국의 유효한 요청(UAE 당국의 요청 포함)이 요구하는 경우, 그리고 누군가를 심각한 피해로부터 보호하는 데 필요한 경우 데이터를 공개합니다.
• 서비스 운영 주체가 바뀌는 경우: 창업자가 서비스를 운영할 회사를 설립하면 이용자의 데이터는 그 회사로 옮겨지고 이 방침은 계속 적용됩니다. 그 전에 알려 드리겠습니다.

데이터 저장 위치

Complex Studios는 아랍에미리트에 기반을 두고 있습니다. 당사 서버는 United Arab Emirates에 있습니다. 다른 나라에서 서비스를 이용하면 이용자의 데이터는 United Arab Emirates(으)로 전송되어 저장됩니다.

당사는 UAE에서 일하므로 이용자의 데이터에 UAE에서도 접근합니다. UAE에는 자체 개인정보 보호법이 있지만, 유럽연합과 영국은 이 법이 자국과 같은 수준의 보호를 제공한다고 인정하지 않았습니다. 이용자의 데이터를 UAE 밖에서 저장하거나 처리하는 경우, UAE 법이 허용하는 나라로만, 또는 UAE 법이 허용하는 보호 조치를 갖추어서만 보냅니다.

서비스 제공업체가 다른 나라에서 이용자의 데이터를 처리하는 경우, 유럽연합 집행위원회나 영국이 승인한 표준 계약 조항 등을 통해 법이 요구하는 대로 데이터가 보호되도록 합니다.

계정 삭제

계정은 언제든지 런처에서 삭제할 수 있습니다: 설정 > 계정 > 계정 삭제. 비밀번호를 입력해 확인합니다. 삭제는 즉시 이루어지며 되돌릴 수 없습니다.

이렇게 하면 계정과 프로필, 아바타, 세션, 로그인 기록, 신뢰하는 PC, 2단계 로그인, 친구, 요청과 차단, 대화와 그 메시지(상대방 쪽 포함), 알림, 라이브러리, 플레이 기록, 클라우드 저장, 그리고 경고, 채팅 금지, 이용 정지가 삭제됩니다.

위에서 설명한 이유로 일부 기록은 남습니다.

• 이용자가 한 신고 또는 이용자에 대해 이루어진 신고와 그 증거. 계정과의 연결은 끊기지만, 당시 기록된 표시 이름, 태그, 아바타 사본, 메시지는 남습니다.
• 직원 작업 기록(이용자의 계정에 대한 조치에 기록된 사유 포함).
• 계정과의 연결을 끊은 플레이테스트 키 사용 기록(IP 주소는 사용 후 최대 90일), 계정과의 연결을 끊은 다운로드 기록(다운로드 후 최대 180일).
• 계정, 설명, 시스템 정보를 제외한 충돌 보고서의 나머지 기술 정보. 90일 후에 삭제될 때까지 남습니다.
• 암호화된 백업 안의 사본. 해당 백업이 새 백업으로 교체될 때까지 남습니다(일일 백업은 최신 7개만 보관합니다).
• 스튜디오가 게시한 뉴스 기사.

이용자의 권리

거주하는 지역에 따라 EU와 영국의 GDPR, UAE 개인정보 보호법 등 개인정보 보호법은 이용자에게 다음과 같은 권리를 보장합니다.

• 열람: 내 데이터의 사본을 받을 권리. 런처에서: 설정 > 보안 및 세션 > 내 데이터 > 내 데이터 다운로드.
• 이동: 당사에 제공한 데이터를 컴퓨터가 읽을 수 있는 형식으로 받을 권리. 다운로드 파일은 JSON 형식입니다.
• 정정: 잘못된 데이터를 바로잡을 권리. 표시 이름, 아바타, 언어, 비밀번호는 런처에서 바꿀 수 있습니다. 이메일 주소는 아직 런처에서 바꿀 수 없으므로 당사에 문의하세요.
• 삭제: 설정 > 계정 > 계정 삭제에서 계정을 삭제하거나, 특정 데이터의 삭제를 당사에 요청할 권리.
• 처리 제한: 당사가 불만 사항을 확인하는 동안 등 일정 기간 데이터 이용을 중단해 달라고 요청할 권리.
• 동의 철회: 충돌 보고서처럼 직접 켠 기능을 끌 권리. 철회하기 전에 이루어진 처리에는 영향을 주지 않습니다.
• 사람의 검토: 자동화된 수단만으로 이루어진 이용자에 관한 결정을 사람이 검토하도록 요청할 권리. 당사는 현재 그러한 결정을 내리지 않습니다(자동화된 결정 참조).

이용자는 정당한 이익에 근거한 당사의 데이터 이용에 언제든지 반대할 권리가 있습니다. 이 경우 당사는 이용자의 이익보다 우선하는 강력한 정당한 사유가 있거나 법적 분쟁에 그 데이터가 필요한 경우가 아니면 이용을 중단합니다.

런처에서 지원하지 않는 권리를 행사하거나 다운로드에 포함되지 않는 데이터(받은 메시지나 충돌 파일 등)를 받으려면 문의해 주세요. 비용은 들지 않습니다. 1개월 이내에 답변하며, 요청이 복잡한 경우 최대 2개월이 더 걸릴 수 있고 그 이유를 알려 드립니다. 요청이 계정 소유자에게서 온 것인지 확인해야 할 수 있으며, 보통 계정의 이메일 주소로 연락해 달라고 요청합니다. 비밀번호는 절대 묻지 않습니다.

당사의 데이터 처리에 불만이 있으면 먼저 당사에 연락해 주세요. 개인정보 보호 감독기관에 불만을 제기할 수도 있습니다: EU 또는 EEA에서는 거주 국가의 감독기관, 영국에서는 정보위원회(ICO, ico.org.uk), UAE에서는 UAE 데이터청(UAE Data Office)입니다.

반드시 제공해야 하는 정보와 선택 사항

계정을 만들려면 이메일 주소, 비밀번호, 표시 이름이 필요하며, 이것이 없으면 계정을 제공할 수 없습니다. 표시 이름과 태그는 다른 플레이어에게 표시됩니다. 그 밖의 모든 것은 선택 사항입니다: 아바타, 클라우드 저장, 충돌 보고서, Discord 상태, 그리고 채팅이나 신고에 쓰는 내용.

자동화된 결정

당사는 법적 효력이나 그에 준하는 중대한 영향을 미치는 결정을 자동화된 수단만으로 이용자에 대해 내리지 않습니다. 일부 보호 기능은 자동으로 작동합니다: 로그인이나 요청에 너무 많이 실패하면 한동안 로그인이나 요청 전송이 일시 중지되며, 채팅 단어 필터가 켜져 있으면 메시지의 단어를 가리거나 메시지 전송을 막을 수 있습니다. 경고, 채팅 금지, 이용 정지는 항상 당사 직원이 결정합니다. 광고용 프로필은 만들지 않습니다.

아동

Complex 계정을 만들려면 만 13세 이상이어야 합니다(서비스 이용약관 참조). 만 18세 미만이라면 부모 또는 보호자도 이용자를 대신해 약관에 동의해야 합니다. EU, EEA 또는 영국에 거주하며 해당 국가에서 온라인상의 데이터 이용에 스스로 동의할 수 있는 나이(국가에 따라 만 13세~16세)에 이르지 않았다면, 부모 또는 보호자가 이용자를 대신해 동의해야 합니다.

당사는 만 13세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 부모의 연락, 신고, 플레이어 본인의 말 등을 통해 어떤 계정이 만 13세 미만 아동의 것임을 알게 되면 그 계정을 폐쇄하고 데이터를 삭제합니다.

이 서비스에는 광고도, 다른 사이트나 앱에 걸친 추적도 없습니다. 온라인 상태는 친구에게만 표시되며, 모든 플레이어는 오프라인으로 표시하거나 다른 플레이어를 차단하고 신고할 수 있습니다. Discord 친구에게 게임을 보여 주는 Discord 상태는 플레이어가 설정 > 소셜 및 개인 정보에서 켜기 전까지 꺼져 있습니다.

부모와 보호자는 자녀의 데이터를 보여 주거나 삭제해 달라고 당사에 요청할 수 있으며(문의 참조), 계정은 언제든지 런처에서 삭제할 수 있습니다. 이메일로 신분증을 보내 달라고 요청하는 일은 절대 없습니다. UAE 아동 보호 당국의 적법한 요청에는 협조합니다.

데이터 보호 방법

• 비밀번호는 솔트를 적용한 단방향 해시(scrypt)로만, 로그인 토큰은 해시로만 저장합니다.
• 런처는 암호화된 HTTPS 연결로 당사 서버에 접속하며, 로그인 토큰은 Windows로 암호화해 이용자의 PC에 보관합니다.
• 2단계 로그인을 켜고, 계정에 로그인된 모든 기기를 확인하고 로그아웃시킬 수 있습니다. 로그인 실패 횟수는 제한됩니다.
• 새 로그인과 계정의 중요한 변경 사항에 대해 보안 이메일을 보냅니다.
• 아바타는 다시 인코딩하여 숨은 정보를 제거합니다.
• 당사 직원용 도구는 비밀번호와 인증 앱이 있어야 사용할 수 있으며, 직원의 모든 작업은 기록됩니다.
• 매일 데이터베이스와 플레이어 파일을 암호화하여 백업하며(충돌 파일은 제외), 최신 7개만 보관합니다.

채팅 메시지는 종단 간 암호화되어 있지 않습니다. 완벽하게 안전한 시스템은 없으므로, 이용자의 데이터에 허가 없이 접근하는 일이 절대 없을 것이라고 약속할 수는 없습니다.

보안 침해로 이용자에게 위험이 생길 가능성이 있으면 지체 없이 알려 드리고, 법이 요구하는 경우 당국에 신고합니다.

쿠키와 로컬 저장소

이 웹사이트는 언어 메뉴에서 언어를 선택할 때만 lang 쿠키 하나를 설정합니다. 이 쿠키는 선택한 언어를 365일 동안 기억합니다. 이용자가 요청한 기능에 필요한 쿠키이므로 법상 미리 동의를 받을 필요가 없어 쿠키 배너가 없습니다.

당사 직원의 관리자 페이지는 쿠키를 하나 더 사용하며, 이 쿠키는 직원의 로그인 상태를 최대 12시간 동안 유지합니다. 플레이어에게는 설정되지 않습니다.

분석, 광고, 추적용 쿠키는 사용하지 않으며, 이 웹사이트는 다른 회사로부터 아무것도 불러오지 않습니다. 글꼴과 이미지는 당사 서버에서 제공합니다. 이메일 주소를 인증하거나 비밀번호를 재설정하는 페이지에서는 링크에서 코드를 읽는 작은 스크립트 하나가 실행되지만, 브라우저에는 아무것도 저장하지 않습니다.

런처는 라이브러리 표시 방식 등 몇 가지 화면 표시 선택을 이용자의 PC에 저장합니다(위의 ‘이용자의 PC에 저장되는 데이터’ 참조).

이 방침의 변경

이 방침을 변경하면 새 버전을 새로운 ‘최종 업데이트’ 날짜와 함께 이 페이지에 게시합니다. 중요한 변경이라면 시행 전에 런처나 이메일로 알려 드립니다. 이전 버전은 요청하시면 제공합니다.

이 방침은 영어로 작성되었습니다. 번역은 편의를 위해 제공되며, 번역이 영어 원문과 다를 경우 영어 원문이 우선합니다.

문의

이 서비스는 아랍에미리트에 기반을 두고 창업자가 운영하는 독립 게임 스튜디오 Complex Studios가 운영합니다.

개인정보 관련 문의와 요청은 privacy@complexstudioss.com(으)로 이메일을 보내 주세요.