서비스 이용 및 데이터 처리 안내
1. 처리자와 목적. 전략판랩은 회원 관리, 이용자가 요청한 분석·자료 저장, 구독 이행, 보안, 고객 문의 및 법적 의무 이행을 위해 개인정보를 처리합니다. 계약 체결·이행에 필요한 처리는 개인정보 보호법 제15조 제1항 제4호, 법적 의무에 필요한 처리는 같은 항 제2호에 근거합니다. 동의가 필요한 선택적 처리는 항목·목적·기간과 거부권을 별도로 안내하고 동의를 받습니다.
2. 계정과 접속 정보. 가입 시 이메일, 표시 이름, 비밀번호를 입력받아 비밀번호는 해시 형태로 보관합니다. 계정 생성·변경·이메일 인증 시각, 세션 토큰, IP 주소, 브라우저 정보와 접속·보안 기록을 처리합니다. 다중 인증을 사용하는 경우 암호화한 인증 비밀, 해시한 복구 코드와 인증 기록을 처리합니다. 가입·비밀번호 재설정에 필요한 인증 메일도 발송합니다.
3. 분석과 선택 기능. 저장한 장수·전법·병서·장비·성장 설정, 양쪽 편성, 선택한 게임·시즌·언어·지역, 요청·결과·사용량을 계정과 연결합니다. 공유·맹·추천·제휴 기능을 이용하면 공개용 결과, 맹 소속·역할, 초대·추천 관계와 보상 기록, 제휴 표시명·채널 URL·신청 내용을 처리합니다. 해당 기능을 이용하지 않으면 그 기능의 자료를 제출할 필요가 없습니다.
4. 결제와 문의. 결제 국가, 상품·금액·통화·세금, 결제사 고객·거래·구독 식별자, 결제·환불·갱신 상태와 결제 고지 확인 기록을 처리합니다. 카드번호·보안코드는 Paddle 결제 화면에서 처리하며 회사 서버에 보관하지 않습니다. 문의 시에는 계정 ID·이메일·문의 종류·본문·처리 내역을 사용하고 이메일 발송 대기 자료는 암호화해 저장합니다. 문의 본문에 주민등록번호·카드정보 등 불필요한 민감자료를 넣지 마세요.
5. 이용 기록. 서비스의 정상 제공과 이용량 관리, 오류 대응을 위해 사용자 ID 또는 해시 식별자, 발생 시각, 언어·지역·게임 조건과 필요한 기능 이용 기록을 자체 시스템에 남깁니다. 이 기록을 이용해 개인에게 법적 또는 이에 준하는 중대한 영향을 미치는 자동화된 결정을 하지는 않습니다. 전투 추천은 이용자가 입력한 게임 편성을 대상으로 합니다.
6. 보유 기간. 계정·보유 목록·저장 결과는 서비스 이용 중 보관하고 탈퇴 또는 해당 자료의 삭제 요청 처리 시 파기합니다. 전자상거래법령에 따라 보존할 의무가 있는 계약·청약철회 및 결제·공급 기록은 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월 보존합니다. 이 경우 필요한 식별·거래·문의 항목만 보존하고 다른 목적으로 사용하지 않습니다. 보안 로그·발송 작업·백업 등 운영 자료의 구체적인 기간과 예외는 하단 보존 기간 고지에 따릅니다.
7. 파기. 목적 달성 또는 보유기간 종료로 불필요해진 정보는 지체 없이 파기합니다. 법령상 보존 대상은 일반 이용 자료와 분리해 접근을 제한하고 근거·항목·기간을 관리합니다. 전자파일은 복구·재생이 어렵도록 삭제하고 종이 자료는 분쇄 또는 소각합니다. 백업 복원 시 이미 처리한 삭제 요청이 취소되지 않도록 함께 처리합니다. 탈퇴·권리 요청은 본인 확인을 거쳐 담당자가 처리합니다.
8. 외부 처리와 국외 이전. Paddle 결제 시 구매자가 입력하는 결제 정보와 회사가 전달하는 상품·국가·내부 거래 식별자는 Paddle의 판매·결제 처리에 사용되며 회사는 결제 상태를 전달받습니다. Paddle은 자체 개인정보처리방침에 따라 구매자 정보를 처리합니다. 서버·데이터베이스·이메일 처리 수탁자 및 국외 이전에 해당하는 수령자·국가·항목·목적·시기·방법·보유기간·법적 근거·거부 방법은 하단 처리 업체·국외 이전 고지에 명시합니다. 국외 이전에 별도 동의가 필요한 경우 이전 전에 이를 받습니다.
9. 공개와 제3자 제공. 공유 링크를 만들면 공개용 분석 요약이 링크를 가진 사람에게 제공되고 철회 후에도 수신자가 저장한 사본은 남을 수 있습니다. 맹 기능에는 기능 이용에 필요한 소속·역할 등만 표시합니다. 그 밖의 제3자 제공은 이용자의 동의 또는 법률상 근거가 있을 때 필요한 범위에서 수행합니다. 보유 목록 전체나 계정 인증 정보가 공유 링크로 공개되지는 않습니다.
10. 쿠키와 기기 저장. 로그인·요청 위조 방지를 위한 필수 쿠키, 보유 목록·분석 캐시·설정·맹 가입정보를 위한 localStorage와 추천 코드를 위한 sessionStorage를 사용합니다. 로그인 세션의 기본 유효기간은 7일이며 이용에 따라 갱신됩니다. 브라우저 설정에서 쿠키를 차단하거나 사이트 저장 데이터를 삭제할 수 있습니다. 차단 시 로그인·저장 기능이 제한될 수 있고 공용 기기에서는 로그아웃 후 저장 데이터를 삭제하는 것이 좋습니다.
11. 권리 행사와 보호. 본인 또는 적법한 대리인은 하단 개인정보 연락처·고객 문의를 통해 열람·정정·삭제·처리정지·동의 철회 및 법령상 전송을 요구할 수 있습니다. 로그인할 수 없는 경우에도 이메일이나 전화로 요청할 수 있습니다. 회사는 본인·대리 권한과 보존 의무를 확인한 후 법정 기한 안에 처리하거나 제한 사유를 안내합니다. 만 14세 미만 아동의 동의 기반 처리는 법정대리인 동의를 확인해야 하며, 적법한 근거 없이 수집된 사실을 알게 되면 처리 중단·삭제 등 필요한 조치를 합니다. 접근 권한 제한, 인증정보 해시·암호화와 보안 기록 등 보호조치를 적용합니다.
12. 담당자와 변경. 개인정보 보호 담당자 또는 담당 부서의 연락처는 하단 개인정보 문의에 표시합니다. 침해 신고·상담은 개인정보침해 신고센터(국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회를 통해서도 신청할 수 있습니다. 본 방침 변경 시 시행일과 변경 내용을 서비스에 알리고 새로운 동의가 필요한 처리는 동의 후 시작합니다.
운영자 정보
- 운영자
- 전략판랩
- 대표자
- 이석원
- 주소
- 부산광역시 기장군 정관읍 정관5로 12, 206동 103호
- 사업자등록번호
- 661-50-01100
- 통신판매업 신고
- 통신판매업 신고 면제
- 고객센터 전화
- 010-4139-0080
- 문의 이메일
- iseogwon45@gmail.com
- 개인정보 문의
- 이석원 · iseogwon45@gmail.com · 010-4139-0080
- 처리 업체·국외 이전
- 전략판랩의 처리 업체·국외 이전 안내입니다. 각 업체의 보유기간은 이어지는 보존기간 고지에 따릅니다. 1. Cloudflare, Inc. — 웹 전달·보안, 웹 서버와 분석 작업 실행을 위탁합니다. 서비스 접속·기능 사용 시 IP·접속 시각·URL·브라우저 정보, 쿠키·세션, 가입·로그인 정보, 저장·분석·문의 입력과 응답이 HTTPS로 전달·처리됩니다. 비밀번호는 가입·로그인 요청 처리 후 DB에 해시로 보관합니다. 같은 업체의 Email Sending으로 인증·비밀번호 재설정·문의 전달 메일을 발송합니다. 발신·수신 주소, 제목·본문(인증·재설정 링크와 문의 내용 포함), 헤더, 전송 시각과 전달·반송 정보가 발송 시 서버와 Cloudflare 사이의 암호화된 SMTP 연결로 전송됩니다. 악성코드·피싱·스팸 탐지를 위한 자동 내용 검사가 이루어질 수 있습니다. 웹·메일은 국가 제한 없는 글로벌 구성이며 한국 전용 처리가 아닙니다. Cloudflare는 주된 저장지역을 미국·유럽경제지역(EEA)으로 안내하고 전 세계 이전·접근을 허용합니다. 네트워크와 재수탁자별 지역: https://www.cloudflare.com/network/ ; https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/ . 연락처: privacyquestions@cloudflare.com. 2. Supabase Pte. Ltd. — 계정·세션·인증, 저장한 보유 목록·편성·설정·분석 결과·이용 기록, 약관 확인과 암호화된 메일 발송 작업을 보관하는 PostgreSQL 운영을 위탁합니다. 주 DB는 대한민국 서울(ap-northeast-2)이며 기능 실행 시 서버가 암호화된 DB 연결로 읽고 씁니다. Data API는 비활성입니다. 계약상 지정 지역에 저장·주로 처리하되 서비스 제공·법령 준수·추가 지시에 필요한 경우 Supabase와 재수탁자의 다른 시설에서 처리할 수 있고 국외 인력이 지원·운영에 관여할 수 있습니다. 계약·재수탁 업무: https://supabase.com/legal/customer-resources/data-processing-addendum ; https://supabase.com/legal/customer-resources/subprocessor-list . 연락처: privacy@supabase.io. 3. Google LLC — 문의 수신·답변에 개인 Gmail(iseogwon45@gmail.com)을 이용합니다. 문의·회신 시 이메일, 계정 식별자(웹 문의), 제목·본문·답변·헤더가 메일로 전달·처리됩니다. 미국·대만·일본·싱가포르 등을 포함한 Google의 전 세계 서버에서 처리될 수 있으며 한국 저장으로 제한되지 않습니다. 공개 시설: https://datacenters.google/locations/ . 개인정보정책: https://policies.google.com/privacy?hl=ko . Google 연락처: https://support.google.com/policies/troubleshooter/2990837 . 계약 체결·이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따른 공개·고지 방식으로 처리하며 별도 동의가 필요한 이전은 사전에 동의를 받습니다. 이전 거부·삭제·처리정지 요청은 개인정보 담당자 이석원(iseogwon45@gmail.com, 010-4139-0080)에게 접수할 수 있습니다. 이메일 처리를 원하지 않으면 전화로 문의할 수 있습니다. 필수 서버·인증 처리를 거부하면 해당 계정·저장·분석 기능 이용이 제한될 수 있습니다. 유료 결제는 비활성 상태이며 Paddle 처리사항은 결제 개통 전에 안내합니다.
- 보존 기간
- 1. 계정·보유 목록·저장 결과는 서비스 이용 중 보관하고, 탈퇴 또는 해당 자료의 삭제 요청을 담당자가 본인 확인과 법적 보존 여부 검토 후 처리할 때 파기합니다. 일반 문의의 접수·본문·답변과 발송 자료는 문의 처리에 필요한 동안 보관하며, 처리 종결 후 추가 보유 필요와 법적 의무를 확인하여 담당자가 직접 파기합니다. 문의 메일에는 아래 인증 자료 정기 삭제 기준을 적용하지 않습니다. 권리 요청 연락처: 이석원, iseogwon45@gmail.com, 010-4139-0080. 2. 로그인 세션의 기본 유효기간은 7일이며 이용에 따라 갱신됩니다. 이메일 인증 링크는 24시간, 비밀번호 재설정 링크는 30분 유효합니다. 만료된 세션·인증 토큰은 만료 후 7일을 기준으로 정기 정리합니다. 가입 인증·비밀번호 재설정용으로 구분된 메일 작업은 발송 성공 완료 후 7일, 최종 실패·취소 완료 후 30일을 기준으로 암호화된 본문과 연결된 발송 시도 기록을 정리합니다. 진행·재시도 중인 자료와 다른 처리에서 사용 중인 자료는 해당 자동 정리에서 제외합니다. 법적 보존 검토나 장애·처리 적체로 정리가 보류되면 담당자가 확인하여 처리합니다. 토큰 사용 만료와 DB 기록 삭제는 별개입니다. 3. Cloudflare Workers Paid 운영 로그는 최대 7일, 공급자 처리 인프라의 접근 감사기록은 12개월 보관됩니다. Email Sending의 주소·제목·메시지 식별자·오류를 포함한 발송 이벤트·분석 자료는 31일 보관됩니다. 이메일 미리보기가 켜진 동안 발송된 메시지의 본문·헤더·원문 미리보기는 약 7일 보관됩니다. 반송 차단은 일시적 반송 기본 24시간, 일부 영구적 반송 7일 동안 유효하며, 존재하지 않는 주소·도메인, 반복 실패·스팸 신고 항목은 자동 만료되지 않을 수 있습니다. 차단 항목 만료는 모든 사본의 삭제 완료를 뜻하지 않습니다. 공급자 관리 항목은 지원 절차를 거쳐 삭제·정정을 요청합니다. Cloudflare는 법률상 보존 의무를 제외하고 계약 종료·만료 또는 서비스 완료 후 고객 선택에 따라 개인정보와 사본을 삭제하거나 반환합니다. 근거: https://developers.cloudflare.com/email-service/observability/logs/ ; https://developers.cloudflare.com/email-service/observability/metrics-analytics/ ; https://developers.cloudflare.com/email-service/concepts/suppressions/ ; https://www.cloudflare.com/cloudflare-customer-dpa/ . 4. Supabase와의 계약 종료 후에는 30일의 반환 요청기간이 끝나면 계약 대상 데이터의 사본을 삭제하도록 정합니다. 이는 회원 탈퇴 후 일률적인 추가 보관기간이 아닙니다. DB에서 삭제한 자료의 공급자 운영 백업·로그에는 별도 삭제 절차가 적용됩니다. 서울 Free DB 이용이 백업의 부재나 즉시 완전 삭제를 의미하지 않습니다. 계약 근거는 위 Supabase DPA 제11.2조입니다. 5. 문의 목적이 끝나고 보존 의무가 없는 Gmail 메일은 담당자가 휴지통에서도 영구 삭제합니다. Google의 일반 삭제 절차는 통상 약 2개월이며 암호화된 백업에는 최대 6개월 남을 수 있습니다. 안전한 삭제에 필요한 추가 시간, 장애와 법적·보안상 보존 사유에 따른 예외가 있습니다. 공급자 기준: https://policies.google.com/technologies/retention . 6. 법령상 보존 대상인 계약·청약철회 및 결제·공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 보존합니다. 필요한 항목만 일반 이용 자료와 분리하여 법정 목적에 사용합니다. 개인정보처리시스템의 개인정보취급자 접속기록은 법령상 해당하는 경우 1년 이상, 강화 기준 대상이면 2년 이상 보존합니다. 법적 보존이 필요한 자료는 근거·범위·기간을 관리하고, 보유기간 종료 또는 목적 달성으로 불필요해진 자료는 지체 없이 파기합니다. 백업 복원 시 기존 삭제 요청을 함께 반영합니다.
- 적용일
- 2026-09-21