服务使用与数据处理说明
1. 处理者与目的。下方所列运营方为账号管理、所请求的分析及存储、订阅履行、安全、支持和法律义务处理个人信息。合同所必需的处理依据韩国《个人信息保护法》第15条第1款第4项，法律要求的处理依据同款第2项。需要同意的可选处理会另行告知数据项目、目的、期限和拒绝权。
2. 账号与访问信息。注册收集邮箱、显示名称和密码，密码以哈希形式保存。我们处理账号创建、更新和验证时间、会话令牌、IP地址、浏览器信息及安全记录。使用多因素认证时，处理加密的认证密钥、哈希化的恢复代码及认证记录。我们发送验证和密码重置邮件。
3. 分析与可选功能。已保存的武将、战法、兵书、装备、成长设置、阵容、游戏、赛季、语言、地区、请求、结果和使用量与账号关联。分享、同盟、推荐和推广合作功能处理公开结果摘要、成员关系和角色、邀请、推荐及奖励记录，以及合作显示名称、频道URL和申请资料。不使用某项功能时，无须提交该功能专用的数据。
4. 付款与咨询。我们处理账单国家、商品、金额、币种、税费、支付服务商客户、交易及订阅标识、付款、退款及续费状态和结账说明确认记录。卡号及安全码由Paddle结账页面处理，我们的服务器不保存。咨询使用账号ID、邮箱、类别、正文及处理记录，待发送邮件内容加密保存。请勿在咨询中提供不必要的身份号码、卡片信息或其他敏感资料。
5. 使用记录。自有系统为服务交付、用量管理及错误处理，记录用户ID或哈希标识、时间、语言、地区、游戏条件及必要的功能使用事件。我们不使用这些记录对个人作出具有法律或类似重大影响的自动化决定。战斗推荐针对您提供的游戏阵容。
6. 保存期限。账号、持有列表和已保存结果在您使用服务期间保留，在处理注销或相关删除申请时删除。韩国电子商务法律要求保留时，合同、撤回、付款及交付记录保存5年，消费者投诉及争议记录保存3年，广告记录保存6个月。仅为这些目的保留必要的身份、交易或咨询字段。运营日志、邮件任务及备份的具体期限和例外见下方保留期限说明。
7. 删除。达到目的或保存期满而不再需要的数据将及时删除。依法保留的记录与普通服务数据分开，限制访问，并记录依据、项目及期限。电子记录采用防止恢复的方式删除，纸质记录粉碎或销毁。恢复备份时也须执行已处理的删除申请。注销及权利申请由工作人员核实身份后处理。
8. 外部处理与跨境传输。您在Paddle结账页面输入的数据以及我们传送的商品、国家和内部交易标识，由Paddle用于销售及付款处理；我们接收付款状态。Paddle依据其自身隐私政策处理买家信息。下方处理方及跨境传输说明列明托管、数据库、邮件服务商，以及适用的境外接收方、国家、项目、目的、时间、方式、保留期限、法律依据和拒绝方式。依法需另行同意的跨境传输会在传输前取得同意。
9. 披露与分享。分享链接使持有链接者可查看公开分析摘要，撤销后接收者保存的副本仍可能存在。同盟功能展示该功能所需的成员关系及角色。其他向第三方提供信息仅基于同意或其他合法依据，在必要范围内进行。分享链接不会公开完整持有列表或认证凭据。
10. Cookie与设备存储。我们使用认证及防伪造请求所需的Cookie，以localStorage存储持有列表、分析缓存、设置及同盟加入信息，以sessionStorage存储推荐码。登录会话默认有效期为7天，可能随使用而续期。浏览器设置可阻止Cookie或清除网站数据，这可能影响登录及已保存设置。使用公用设备后请退出登录并清除网站数据。
11. 您的权利与保护。本人或合法代理人可通过下方隐私联系人或支持渠道请求访问、更正、删除、限制处理、撤回同意及法律允许的数据转移。无法登录时仍可通过邮箱或电话申请。我们核实身份或代理权限、审查保留义务，并在适用期限内答复或说明限制原因。对未满14岁儿童基于同意的处理，须核实法定代理人同意；违法收集的儿童数据会采取限制处理或删除等措施。保护措施包括限制访问、凭据哈希、加密及安全记录。
12. 联系方式与变更。个人信息保护负责人或负责部门的联系方式列于下方。也可向韩国个人信息侵害举报中心（118）或个人信息争议调解委员会求助。我们公布本政策生效日和重要变更，并在开始需要新同意的处理前取得同意。
运营方信息
- 运营方
- 전략판랩
- 代表人
- 이석원
- 地址
- 부산광역시 기장군 정관읍 정관5로 12, 206동 103호
- 经营者信息
- 661-50-01100
- 网络销售登记
- 통신판매업 신고 면제
- 客服电话
- 010-4139-0080
- 隐私联系人
- 이석원 · iseogwon45@gmail.com · 010-4139-0080
- 处理服务商与跨境传输
- 전략판랩의 처리 업체·국외 이전 안내입니다. 각 업체의 보유기간은 이어지는 보존기간 고지에 따릅니다. 1. Cloudflare, Inc. — 웹 전달·보안, 웹 서버와 분석 작업 실행을 위탁합니다. 서비스 접속·기능 사용 시 IP·접속 시각·URL·브라우저 정보, 쿠키·세션, 가입·로그인 정보, 저장·분석·문의 입력과 응답이 HTTPS로 전달·처리됩니다. 비밀번호는 가입·로그인 요청 처리 후 DB에 해시로 보관합니다. 같은 업체의 Email Sending으로 인증·비밀번호 재설정·문의 전달 메일을 발송합니다. 발신·수신 주소, 제목·본문(인증·재설정 링크와 문의 내용 포함), 헤더, 전송 시각과 전달·반송 정보가 발송 시 서버와 Cloudflare 사이의 암호화된 SMTP 연결로 전송됩니다. 악성코드·피싱·스팸 탐지를 위한 자동 내용 검사가 이루어질 수 있습니다. 웹·메일은 국가 제한 없는 글로벌 구성이며 한국 전용 처리가 아닙니다. Cloudflare는 주된 저장지역을 미국·유럽경제지역(EEA)으로 안내하고 전 세계 이전·접근을 허용합니다. 네트워크와 재수탁자별 지역: https://www.cloudflare.com/network/ ; https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/ . 연락처: privacyquestions@cloudflare.com. 2. Supabase Pte. Ltd. — 계정·세션·인증, 저장한 보유 목록·편성·설정·분석 결과·이용 기록, 약관 확인과 암호화된 메일 발송 작업을 보관하는 PostgreSQL 운영을 위탁합니다. 주 DB는 대한민국 서울(ap-northeast-2)이며 기능 실행 시 서버가 암호화된 DB 연결로 읽고 씁니다. Data API는 비활성입니다. 계약상 지정 지역에 저장·주로 처리하되 서비스 제공·법령 준수·추가 지시에 필요한 경우 Supabase와 재수탁자의 다른 시설에서 처리할 수 있고 국외 인력이 지원·운영에 관여할 수 있습니다. 계약·재수탁 업무: https://supabase.com/legal/customer-resources/data-processing-addendum ; https://supabase.com/legal/customer-resources/subprocessor-list . 연락처: privacy@supabase.io. 3. Google LLC — 문의 수신·답변에 개인 Gmail(iseogwon45@gmail.com)을 이용합니다. 문의·회신 시 이메일, 계정 식별자(웹 문의), 제목·본문·답변·헤더가 메일로 전달·처리됩니다. 미국·대만·일본·싱가포르 등을 포함한 Google의 전 세계 서버에서 처리될 수 있으며 한국 저장으로 제한되지 않습니다. 공개 시설: https://datacenters.google/locations/ . 개인정보정책: https://policies.google.com/privacy?hl=ko . Google 연락처: https://support.google.com/policies/troubleshooter/2990837 . 계약 체결·이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따른 공개·고지 방식으로 처리하며 별도 동의가 필요한 이전은 사전에 동의를 받습니다. 이전 거부·삭제·처리정지 요청은 개인정보 담당자 이석원(iseogwon45@gmail.com, 010-4139-0080)에게 접수할 수 있습니다. 이메일 처리를 원하지 않으면 전화로 문의할 수 있습니다. 필수 서버·인증 처리를 거부하면 해당 계정·저장·분석 기능 이용이 제한될 수 있습니다. 유료 결제는 비활성 상태이며 Paddle 처리사항은 결제 개통 전에 안내합니다.
- 保存期限
- 1. 계정·보유 목록·저장 결과는 서비스 이용 중 보관하고, 탈퇴 또는 해당 자료의 삭제 요청을 담당자가 본인 확인과 법적 보존 여부 검토 후 처리할 때 파기합니다. 일반 문의의 접수·본문·답변과 발송 자료는 문의 처리에 필요한 동안 보관하며, 처리 종결 후 추가 보유 필요와 법적 의무를 확인하여 담당자가 직접 파기합니다. 문의 메일에는 아래 인증 자료 정기 삭제 기준을 적용하지 않습니다. 권리 요청 연락처: 이석원, iseogwon45@gmail.com, 010-4139-0080. 2. 로그인 세션의 기본 유효기간은 7일이며 이용에 따라 갱신됩니다. 이메일 인증 링크는 24시간, 비밀번호 재설정 링크는 30분 유효합니다. 만료된 세션·인증 토큰은 만료 후 7일을 기준으로 정기 정리합니다. 가입 인증·비밀번호 재설정용으로 구분된 메일 작업은 발송 성공 완료 후 7일, 최종 실패·취소 완료 후 30일을 기준으로 암호화된 본문과 연결된 발송 시도 기록을 정리합니다. 진행·재시도 중인 자료와 다른 처리에서 사용 중인 자료는 해당 자동 정리에서 제외합니다. 법적 보존 검토나 장애·처리 적체로 정리가 보류되면 담당자가 확인하여 처리합니다. 토큰 사용 만료와 DB 기록 삭제는 별개입니다. 3. Cloudflare Workers Paid 운영 로그는 최대 7일, 공급자 처리 인프라의 접근 감사기록은 12개월 보관됩니다. Email Sending의 주소·제목·메시지 식별자·오류를 포함한 발송 이벤트·분석 자료는 31일 보관됩니다. 이메일 미리보기가 켜진 동안 발송된 메시지의 본문·헤더·원문 미리보기는 약 7일 보관됩니다. 반송 차단은 일시적 반송 기본 24시간, 일부 영구적 반송 7일 동안 유효하며, 존재하지 않는 주소·도메인, 반복 실패·스팸 신고 항목은 자동 만료되지 않을 수 있습니다. 차단 항목 만료는 모든 사본의 삭제 완료를 뜻하지 않습니다. 공급자 관리 항목은 지원 절차를 거쳐 삭제·정정을 요청합니다. Cloudflare는 법률상 보존 의무를 제외하고 계약 종료·만료 또는 서비스 완료 후 고객 선택에 따라 개인정보와 사본을 삭제하거나 반환합니다. 근거: https://developers.cloudflare.com/email-service/observability/logs/ ; https://developers.cloudflare.com/email-service/observability/metrics-analytics/ ; https://developers.cloudflare.com/email-service/concepts/suppressions/ ; https://www.cloudflare.com/cloudflare-customer-dpa/ . 4. Supabase와의 계약 종료 후에는 30일의 반환 요청기간이 끝나면 계약 대상 데이터의 사본을 삭제하도록 정합니다. 이는 회원 탈퇴 후 일률적인 추가 보관기간이 아닙니다. DB에서 삭제한 자료의 공급자 운영 백업·로그에는 별도 삭제 절차가 적용됩니다. 서울 Free DB 이용이 백업의 부재나 즉시 완전 삭제를 의미하지 않습니다. 계약 근거는 위 Supabase DPA 제11.2조입니다. 5. 문의 목적이 끝나고 보존 의무가 없는 Gmail 메일은 담당자가 휴지통에서도 영구 삭제합니다. Google의 일반 삭제 절차는 통상 약 2개월이며 암호화된 백업에는 최대 6개월 남을 수 있습니다. 안전한 삭제에 필요한 추가 시간, 장애와 법적·보안상 보존 사유에 따른 예외가 있습니다. 공급자 기준: https://policies.google.com/technologies/retention . 6. 법령상 보존 대상인 계약·청약철회 및 결제·공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 보존합니다. 필요한 항목만 일반 이용 자료와 분리하여 법정 목적에 사용합니다. 개인정보처리시스템의 개인정보취급자 접속기록은 법령상 해당하는 경우 1년 이상, 강화 기준 대상이면 2년 이상 보존합니다. 법적 보존이 필요한 자료는 근거·범위·기간을 관리하고, 보유기간 종료 또는 목적 달성으로 불필요해진 자료는 지체 없이 파기합니다. 백업 복원 시 기존 삭제 요청을 함께 반영합니다.
- 生效日期
- 2026-09-21