服務使用與資料處理說明
1. 處理者與目的。下方所列營運方為帳號管理、所請求的分析及儲存、訂閱履行、安全、支援和法律義務處理個人資料。契約所必需的處理依據韓國《個人資訊保護法》第15條第1項第4款，法律要求的處理依據同項第2款。需要同意的選擇性處理會另行告知資料項目、目的、期限和拒絕權。
2. 帳號與存取資訊。註冊收集電子郵件、顯示名稱和密碼，密碼以雜湊形式儲存。我們處理帳號建立、更新和驗證時間、工作階段權杖、IP位址、瀏覽器資訊及安全紀錄。使用多因素驗證時，處理加密的驗證金鑰、雜湊化的復原代碼及驗證紀錄。我們寄送驗證和密碼重設郵件。
3. 分析與選擇性功能。已儲存的武將、戰法、兵書、裝備、成長設定、陣容、遊戲、賽季、語言、地區、請求、結果和使用量與帳號關聯。分享、同盟、推薦和推廣合作功能處理公開結果摘要、成員關係和角色、邀請、推薦及獎勵紀錄，以及合作顯示名稱、頻道URL和申請資料。不使用某項功能時，無須提交該功能專用的資料。
4. 付款與諮詢。我們處理帳單國家、商品、金額、幣別、稅費、支付服務商客戶、交易及訂閱識別碼、付款、退款及續訂狀態和結帳說明確認紀錄。卡號及安全碼由Paddle結帳頁面處理，我們的伺服器不儲存。諮詢使用帳號ID、電子郵件、類別、內文及處理紀錄，待寄送郵件內容加密儲存。請勿在諮詢中提供不必要的身分號碼、卡片資訊或其他敏感資料。
5. 使用紀錄。自有系統為服務提供、用量管理及錯誤處理，記錄使用者ID或雜湊識別碼、時間、語言、地區、遊戲條件及必要的功能使用事件。我們不使用這些紀錄對個人作出具有法律或類似重大影響的自動化決定。戰鬥推薦針對您提供的遊戲陣容。
6. 儲存期限。帳號、持有清單和已儲存結果在您使用服務期間保留，在處理註銷或相關刪除申請時刪除。韓國電子商務法律要求保留時，契約、撤回、付款及提供紀錄儲存5年，消費者申訴及爭議紀錄儲存3年，廣告紀錄儲存6個月。僅為這些目的保留必要的身分、交易或諮詢欄位。營運日誌、郵件工作及備份的具體期限和例外見下方保留期限說明。
7. 刪除。達到目的或儲存期滿而不再需要的資料將及時刪除。依法保留的紀錄與一般服務資料分開，限制存取，並記錄依據、項目及期限。電子紀錄採用防止復原的方式刪除，紙本紀錄粉碎或銷毀。還原備份時也須執行已處理的刪除申請。註銷及權利申請由工作人員核實身分後處理。
8. 外部處理與跨境傳輸。您在Paddle結帳頁面輸入的資料以及我們傳送的商品、國家和內部交易識別碼，由Paddle用於銷售及付款處理；我們接收付款狀態。Paddle依據其自身隱私政策處理買家資料。下方處理方及跨境傳輸說明列明託管、資料庫、郵件服務商，以及適用的境外接收方、國家、項目、目的、時間、方式、保留期限、法律依據和拒絕方式。依法需另行同意的跨境傳輸會在傳輸前取得同意。
9. 揭露與分享。分享連結使持有連結者可查看公開分析摘要，撤銷後接收者儲存的副本仍可能存在。同盟功能展示該功能所需的成員關係及角色。其他向第三方提供資料僅基於同意或其他合法依據，在必要範圍內進行。分享連結不會公開完整持有清單或驗證憑證。
10. Cookie與裝置儲存。我們使用驗證及防偽造請求所需的Cookie，以localStorage儲存持有清單、分析快取、設定及同盟加入資訊，以sessionStorage儲存推薦碼。登入工作階段預設有效期為7天，可能隨使用而續期。瀏覽器設定可封鎖Cookie或清除網站資料，這可能影響登入及已儲存設定。使用公用裝置後請登出並清除網站資料。
11. 您的權利與保護。本人或合法代理人可透過下方隱私聯絡人或支援管道請求存取、更正、刪除、限制處理、撤回同意及法律允許的資料移轉。無法登入時仍可透過電子郵件或電話申請。我們核實身分或代理權限、審查保留義務，並在適用期限內答覆或說明限制原因。對未滿14歲兒童基於同意的處理，須核實法定代理人同意；違法收集的兒童資料會採取限制處理或刪除等措施。保護措施包括限制存取、憑證雜湊、加密及安全紀錄。
12. 聯絡方式與變更。個人資料保護負責人或負責部門的聯絡方式列於下方。也可向韓國個人資訊侵害申報中心（118）或個人資訊爭議調解委員會求助。我們公布本政策生效日和重要變更，並在開始需要新同意的處理前取得同意。
營運方資訊
- 營運方
- 전략판랩
- 代表人
- 이석원
- 地址
- 부산광역시 기장군 정관읍 정관5로 12, 206동 103호
- 經營者資訊
- 661-50-01100
- 網路銷售登記
- 통신판매업 신고 면제
- 客服電話
- 010-4139-0080
- 隱私聯絡人
- 이석원 · iseogwon45@gmail.com · 010-4139-0080
- 處理服務商與跨境傳輸
- 전략판랩의 처리 업체·국외 이전 안내입니다. 각 업체의 보유기간은 이어지는 보존기간 고지에 따릅니다. 1. Cloudflare, Inc. — 웹 전달·보안, 웹 서버와 분석 작업 실행을 위탁합니다. 서비스 접속·기능 사용 시 IP·접속 시각·URL·브라우저 정보, 쿠키·세션, 가입·로그인 정보, 저장·분석·문의 입력과 응답이 HTTPS로 전달·처리됩니다. 비밀번호는 가입·로그인 요청 처리 후 DB에 해시로 보관합니다. 같은 업체의 Email Sending으로 인증·비밀번호 재설정·문의 전달 메일을 발송합니다. 발신·수신 주소, 제목·본문(인증·재설정 링크와 문의 내용 포함), 헤더, 전송 시각과 전달·반송 정보가 발송 시 서버와 Cloudflare 사이의 암호화된 SMTP 연결로 전송됩니다. 악성코드·피싱·스팸 탐지를 위한 자동 내용 검사가 이루어질 수 있습니다. 웹·메일은 국가 제한 없는 글로벌 구성이며 한국 전용 처리가 아닙니다. Cloudflare는 주된 저장지역을 미국·유럽경제지역(EEA)으로 안내하고 전 세계 이전·접근을 허용합니다. 네트워크와 재수탁자별 지역: https://www.cloudflare.com/network/ ; https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/ . 연락처: privacyquestions@cloudflare.com. 2. Supabase Pte. Ltd. — 계정·세션·인증, 저장한 보유 목록·편성·설정·분석 결과·이용 기록, 약관 확인과 암호화된 메일 발송 작업을 보관하는 PostgreSQL 운영을 위탁합니다. 주 DB는 대한민국 서울(ap-northeast-2)이며 기능 실행 시 서버가 암호화된 DB 연결로 읽고 씁니다. Data API는 비활성입니다. 계약상 지정 지역에 저장·주로 처리하되 서비스 제공·법령 준수·추가 지시에 필요한 경우 Supabase와 재수탁자의 다른 시설에서 처리할 수 있고 국외 인력이 지원·운영에 관여할 수 있습니다. 계약·재수탁 업무: https://supabase.com/legal/customer-resources/data-processing-addendum ; https://supabase.com/legal/customer-resources/subprocessor-list . 연락처: privacy@supabase.io. 3. Google LLC — 문의 수신·답변에 개인 Gmail(iseogwon45@gmail.com)을 이용합니다. 문의·회신 시 이메일, 계정 식별자(웹 문의), 제목·본문·답변·헤더가 메일로 전달·처리됩니다. 미국·대만·일본·싱가포르 등을 포함한 Google의 전 세계 서버에서 처리될 수 있으며 한국 저장으로 제한되지 않습니다. 공개 시설: https://datacenters.google/locations/ . 개인정보정책: https://policies.google.com/privacy?hl=ko . Google 연락처: https://support.google.com/policies/troubleshooter/2990837 . 계약 체결·이행에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호에 따른 공개·고지 방식으로 처리하며 별도 동의가 필요한 이전은 사전에 동의를 받습니다. 이전 거부·삭제·처리정지 요청은 개인정보 담당자 이석원(iseogwon45@gmail.com, 010-4139-0080)에게 접수할 수 있습니다. 이메일 처리를 원하지 않으면 전화로 문의할 수 있습니다. 필수 서버·인증 처리를 거부하면 해당 계정·저장·분석 기능 이용이 제한될 수 있습니다. 유료 결제는 비활성 상태이며 Paddle 처리사항은 결제 개통 전에 안내합니다.
- 保存期限
- 1. 계정·보유 목록·저장 결과는 서비스 이용 중 보관하고, 탈퇴 또는 해당 자료의 삭제 요청을 담당자가 본인 확인과 법적 보존 여부 검토 후 처리할 때 파기합니다. 일반 문의의 접수·본문·답변과 발송 자료는 문의 처리에 필요한 동안 보관하며, 처리 종결 후 추가 보유 필요와 법적 의무를 확인하여 담당자가 직접 파기합니다. 문의 메일에는 아래 인증 자료 정기 삭제 기준을 적용하지 않습니다. 권리 요청 연락처: 이석원, iseogwon45@gmail.com, 010-4139-0080. 2. 로그인 세션의 기본 유효기간은 7일이며 이용에 따라 갱신됩니다. 이메일 인증 링크는 24시간, 비밀번호 재설정 링크는 30분 유효합니다. 만료된 세션·인증 토큰은 만료 후 7일을 기준으로 정기 정리합니다. 가입 인증·비밀번호 재설정용으로 구분된 메일 작업은 발송 성공 완료 후 7일, 최종 실패·취소 완료 후 30일을 기준으로 암호화된 본문과 연결된 발송 시도 기록을 정리합니다. 진행·재시도 중인 자료와 다른 처리에서 사용 중인 자료는 해당 자동 정리에서 제외합니다. 법적 보존 검토나 장애·처리 적체로 정리가 보류되면 담당자가 확인하여 처리합니다. 토큰 사용 만료와 DB 기록 삭제는 별개입니다. 3. Cloudflare Workers Paid 운영 로그는 최대 7일, 공급자 처리 인프라의 접근 감사기록은 12개월 보관됩니다. Email Sending의 주소·제목·메시지 식별자·오류를 포함한 발송 이벤트·분석 자료는 31일 보관됩니다. 이메일 미리보기가 켜진 동안 발송된 메시지의 본문·헤더·원문 미리보기는 약 7일 보관됩니다. 반송 차단은 일시적 반송 기본 24시간, 일부 영구적 반송 7일 동안 유효하며, 존재하지 않는 주소·도메인, 반복 실패·스팸 신고 항목은 자동 만료되지 않을 수 있습니다. 차단 항목 만료는 모든 사본의 삭제 완료를 뜻하지 않습니다. 공급자 관리 항목은 지원 절차를 거쳐 삭제·정정을 요청합니다. Cloudflare는 법률상 보존 의무를 제외하고 계약 종료·만료 또는 서비스 완료 후 고객 선택에 따라 개인정보와 사본을 삭제하거나 반환합니다. 근거: https://developers.cloudflare.com/email-service/observability/logs/ ; https://developers.cloudflare.com/email-service/observability/metrics-analytics/ ; https://developers.cloudflare.com/email-service/concepts/suppressions/ ; https://www.cloudflare.com/cloudflare-customer-dpa/ . 4. Supabase와의 계약 종료 후에는 30일의 반환 요청기간이 끝나면 계약 대상 데이터의 사본을 삭제하도록 정합니다. 이는 회원 탈퇴 후 일률적인 추가 보관기간이 아닙니다. DB에서 삭제한 자료의 공급자 운영 백업·로그에는 별도 삭제 절차가 적용됩니다. 서울 Free DB 이용이 백업의 부재나 즉시 완전 삭제를 의미하지 않습니다. 계약 근거는 위 Supabase DPA 제11.2조입니다. 5. 문의 목적이 끝나고 보존 의무가 없는 Gmail 메일은 담당자가 휴지통에서도 영구 삭제합니다. Google의 일반 삭제 절차는 통상 약 2개월이며 암호화된 백업에는 최대 6개월 남을 수 있습니다. 안전한 삭제에 필요한 추가 시간, 장애와 법적·보안상 보존 사유에 따른 예외가 있습니다. 공급자 기준: https://policies.google.com/technologies/retention . 6. 법령상 보존 대상인 계약·청약철회 및 결제·공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 보존합니다. 필요한 항목만 일반 이용 자료와 분리하여 법정 목적에 사용합니다. 개인정보처리시스템의 개인정보취급자 접속기록은 법령상 해당하는 경우 1년 이상, 강화 기준 대상이면 2년 이상 보존합니다. 법적 보존이 필요한 자료는 근거·범위·기간을 관리하고, 보유기간 종료 또는 목적 달성으로 불필요해진 자료는 지체 없이 파기합니다. 백업 복원 시 기존 삭제 요청을 함께 반영합니다.
- 生效日期
- 2026-09-21