1.1 당사는 CD PROJEKT S.A.(이하 “CD PROJEKT RED”, CD PROJEKT S.A. 회사 내에서 비디오 게임을 담당하는 팀)와 EU 데이터 보호법에 따른 공동 개인정보 컨트롤러 역할을 하는 폴란드 회사 GOG sp. z o.o.(이하 “GOG”)입니다.

문의 사항이 있는 경우, 이메일(privacy@cdprojektred.com)이나 일반 우편 (CD PROJEKT S.A. 또는 GOG sp. z o.o., Jagiellońska 74, 03-301 Warsaw, Poland - 당사는 같은 주소를 공유합니다)으로 문의해 주십시오.

1.2 당사는 개인정보를 보다 효과적이고 효율적인 방식으로 보호하기 위해, 데이터 보호 전략의 감독과 시행을 책임지고 법적 요구사항의 준수를 보장하는 개인정보 보호 담당자(DPO)를 지명했습니다. 다음 이메일 주소로 DPO에게 연락하실 수 있습니다: dpo@cdprojektred.com.

2.1 이 개인정보 보호정책은 당사의 비디오 게임 “궨트”라는 용어를 사용할 것입니다)에 적용됩니다.

2.2 이 개인정보 보호정책은 특히 플레이어가 궨트를 플레이할 때 당사가 수집하는 개인정보(이하 “개인정보”) 또는 미국에서 지칭하는 “개인 식별 정보(personally identifiable information)”에 적용됩니다. 기본적으로 이는 그 자체로 또는 다른 정보와 결합하여 플레이어를 식별하는 데 사용될 수 있는 정보를 의미합니다.

2.3 당사는 개인정보에 대한 플레이어의 권리를 존중하며 EU와 당사가 게임 및 서비스를 제공하는 기타 국가에서 적용되는 법률에 따라서만 플레이어의 개인정보를 처리할 것입니다.

3.1 궨트에 가입하고 게임을 플레이하려면 만 16세 이상이어야 합니다. 당사는 16세 미만 미성년자의 개인정보를 고의적으로 처리하지 않습니다.

4.1 당사는 플레이어로부터 직접 또는 당사의 신뢰하는 파트너(아래의 8절 “당사의 신뢰하는 파트너” 참조)를 통해 개인정보를 수집하거나 처리할 수 있습니다. 이는 기본적으로 다음과 같습니다.
(a) 플레이어가 궨트를 통해 당사에 제공하거나 궨트와 관련하여 당사의 파트너에게 제공하는 개인정보
(b) 플레이어가 당사에 문의하거나 궨트에 대한 문제를 보고할 때 제공하는 개인정보
(c) 궨트를 플레이할 때 플레이어의 활동에 관한 정보(자동으로 수집됩니다)
(d) 연구 목적으로 실시하는 자발적 설문조사에서 플레이어가 제공하는 개인정보

4.2 당사와 당사의 파트너들은 또한 쿠키를 통해서도 플레이어에 관한 개인정보를 수집합니다. 당사 웹사이트의 하단에 있는 “쿠키 고지문” 링크를 방문하여 이에 대해 자세히 알아보고 동의를 관리할 수 있습니다.

5.1 당사는 특정한 법적 근거에 따라 몇 가지 목적으로 플레이어의 개인정보를 사용합니다.
(a) 플레이어와의 계약을 이행하기 위해(일반개인정보보호 규정 제6조 1항 b호):
• 플레이어에게 궨트를 제공하기 위해
• 궨트를 유지, 개선, 개발하기 위해
• 궨트 플레이어들의 랭킹 정보를 보관하기 위해
• 공식적인 궨트 마스터즈 이벤트를 조직하고 제3사 이벤트의 참가자에게 포인트를 지급하기 위해
• 기술 지원 서비스를 유지하기 위해
(b) 당사의 법적 의무를 준수하기 위해(일반개인정보보호 규정 제6조 1항 c호):
• 조세, 법률 및 회계상 목적으로
• EU 법률(일반개인정보보호 규정)이 정의하는 책임 목적으로
(c) 당사의 정당한 이익, 즉, 궨트의 맥락에서 당사로부터 합리적으로 예상될 수 있는 적법한 목적을 달성하기 위해(일반개인정보보호 규정 제6조 1항 f호):
• 게임 오용 사례를 파악하기 위해(부정행위 방지 분석, 사기 방지 검사)
• 당사의 법적 권리를 방어하거나 추구하기 위해
• 전환율 및 궨트 게임 성능의 기타 요소를 계산하기 위해
(d) 귀하의 동의(일반개인정보보호 규정 제6조 1항 a호):
• 플레이어가 요청하고 플레이어가 관심을 가질 수 있다고 판단되는 제품 또는 서비스에 관한 마케팅 정보(뉴스레터)를 제공하기 위해
• 당사가 플레이어로부터 수집한 결합 데이터를 토대로 당사 및 제3사의 웹사이트와 서비스에 표시하는 마케팅 커뮤니케이션, 상품 판매 및 광고를 목표로 하고 사용자에 맞게 설정하기 위해(프로파일링)
당사는 또한 기타 목적을 위해 개인정보 처리에 대해 플레이어의 동의를 요청할 수 있습니다. 당사가 플레이어의 동의를 받고 개인정보를 처리하는 경우, 플레이어는 언제든지 동의를 취소할 권리를 가집니다. 이 경우 취소 전에 수행된 처리는 무효화되지 않습니다.

5.2. 당사가 유럽 경제 지역 외부로 플레이어의 개인정보를 전송하는 경우에는 8절 “당사의 신뢰하는 파트너”에 기술된 근거를 따릅니다.

5.3 당사가 마케팅 커뮤니케이션, 상품 판매 및 광고를 사용자에 맞게 설정하거나 목표로 할 때 개인정보를 프로파일링할 수 있습니다. 이는 플레이어의 요구 사항을 보다 효과적으로 충족하기 위해 개인정보를 토대로 플레이어에게 전달되는 커뮤니케이션을 조정할 수 있음을 의미합니다. 그렇지만 당사는 플레이어의 법적 상황에 영향을 줄 수 있는 자동화된 의사 결정에 개인정보를 사용하지 않습니다(즉, 당사는 플레이어의 개인권 또는 당사와의 계약에 따른 법적 지위/권리에 영향을 줄 의사 결정 알고리즘을 사용하지 않습니다). 예를 들어, 당사는 게임에서 플레이어가 보이는 행동에 기초한 자동 오퍼를 보내지 않습니다. 플레이어는 언제든지 프로파일링에 이의를 제기할 수 있습니다.

5.4 당사는 플레이어가 보이는 행동에 관해 일반적 비 개인 데이터(예: 지역당 판매량)을 수집 및 처리하고 이러한 데이터를 궨트 운영 프로세스를 돕는 파트너 또는 예컨대, 결제 서비스 업체와 공유할 수 있습니다. 당사는 또한 비 개인 데이터를 궨트 운영을 돕는 데이터 분석 서비스와 공유할 수 있습니다. 가령, 특정 지역에서 어떤 종류의 keg(통)이 가장 인기가 많은지에 대한 정보가 필요한 경우를 예로 들 수 있습니다.

5.5 이 개인정보 보호정책의 마지막 부분에 있는 14절 “당사가 수집하는 개인정보”에서 당사가 플레이어에 대해 수집하는 데이터를 상세히 확인할 수 있습니다.

6.1 당사는 플레이어의 개인정보를 유럽에 있는 보안 서버 또는 – 필요한 경우 – 유럽 이외 지역에서 당사의 신뢰하는 파트너(아래의 8절 “당사의 신뢰하는 파트너” 참조)가 관리하는 서버에 저장합니다. 당사는 플레이어의 개인정보가 무단 또는 불법 처리, 우발적 손실, 파기 또는 손상되지 않도록 보호하기 위해 적절한 기술적 및 조직적 조치를 시행합니다. 당사는 플레이어의 개인정보가 본 개인정보 보호정책에 따라 안전하게 취급되도록 보장하기 위해 합리적으로 필요한 모든 조치를 취합니다.

6.2 당사는 본 개인정보 보호정책에 약술된 목적을 달성하는 데 필요한 기간 동안 개인정보를 저장합니다. 세부 사항:
(a) 당사는 궨트와 관련된 개인정보를 플레이어가 궨트 계정을 해지할 때까지(즉, 당사와의 계약이 유지되는 동안) 보관합니다.
(b) 그 후 당사는 조세 및 회계 목적으로 일부 개인정보를 6년 이하의 기간 동안 보관할 수 있습니다.
(c) 또한 당사는 법적 권리를 방어하거나 추구하기 위해 일부 개인정보를 10년 이하의 기간 동안 보관할 수 있습니다.
(d) 당사는 마케팅 목적으로 사용되는 개인정보를 플레이어가 동의를 취소(구독 해지)할 때까지 보관합니다. 당사가 데이터를 삭제하는 데 최대 30일이 소요될 수 있습니다.
(e) 당사는 쿠키에서 수집된 개인정보를 쿠키 고지문(당사 웹사이트 하단에 있는 링크 참조)에 명시된 기간 동안 보관합니다.

당사에서 플레이어의 개인정보가 필요하지 않는 경우(위에 언급된 바와 같음):
● 데이터 관리 소프트웨어만의 기능을 사용하여 개인정보를 불가역적으로 삭제합니다. 또는
● 개인을 특정할 수 있는 정보를 불가역적으로 삭제하여 개인정보를 익명화합니다. 결과적으로, 데이터가 비개인화됩니다.

7.1 일반적으로 오직 승인된 직원만 플레이어의 개인정보에 액세스할 수 있습니다.
7.2 일부 궨트 서비스는 당사의 신뢰하는 파트너와의 상호작용을 수반할 수 있습니다. 이 경우 당사는 일부 개인정보를 그들과 공유해야 할 수도 있습니다.

7.3 당사는 다양한 법률의 통제를 받으며 법 집행 및 기타 법적 요구사항을 준수하기 위해 개인정보를 공개해야 할 수 있다는 사실을 유념해 주십시오.

7.4 혹시라도 CD PROJEKT RED의 구조 개편 또는 합병이 이루어지는 경우, 당사는 관련된 제3사에게 개인정보를 제공할 수 있습니다. 당사는 그들이 최소한 동일한 수준의 개인정보 보호를 유지하도록 보장합니다.

7.5 궨트 계정을 생성할 때, 플레이어에 대한 일부 기본 데이터(사용자 이름, 카드 컬렉션, 통계 등)가 공개 프로파일의 일부를 형성하고 플레이어의 프로파일을 확인하는 모든 사람은 이를 볼 수 있습니다. 플레이어는 언제든지 궨트 계정 설정을 통해 이 기능을 비활성화하고 프로파일이 보이지 않도록 할 수 있습니다.

8.1 당사는 다음과 같은 신뢰하는 파트너(이전에는 "데이터 프로세서라고 일컬음)와 공유할 수 있습니다.

8.2 법에서 요구하는 경우, 당사는 플레이어의 정보(플레이어의 IP 주소 및 불법 또는 사기로 의심되는 활동 세부 사항)를 경찰 또는 그 외의 정부 기관과 공유할 수 있습니다.

8.3 궨트 계정 등록에는 Google의 reCAPTCHA 서비스 이용이 포함됩니다. 본 플러그인 서비스는 스팸 봇의 서비스 남용을 방지하기 위해 본인 여부를 확인합니다. reCAPTCHA 서비스 이용에는 Google 개인정보 보호정책 및 이용 약관이 적용됩니다.

8.4 플레이어의 정보는 스위스 또는 미국 등 EEA(European Economic Area) 외부 국가에서의 정보 처리, 저장 및 전송이 이루어질 수 있습니다. 이들 국가의 개인정보 관련 법은 플레이어의 국가 또는 EEA와 동일한 수준의 보호를 제공하지 않을 수도 있습니다. 하지만 당사가 플레이어의 정보를 EEA 외부 국가와 공유할 때마다, 당사는 플레이어의 정보 보호를 위해 EU 표준 계약 조항 또는 그 외의 적법한 방식에 따라 진행할 것입니다.

궨트는 수시로 제3사 콘텐츠 또는 서비스를 포함하거나 연결할 수 있습니다. 당사의 개인정보 보호정책은 외부 사이트 또는 회사에 연장되지 않으므로, 직접 그들의 개인정보 보호정책을 확인하십시오.

당사는 플레이어의 개인정보를 관리하는 공동 컨트롤러이므로, 개인정보 처리에 관한 당사의 핵심적인 협정을 플레이어에게 알려드리고자 합니다.

CD PROJEKT RED의 책임:
(a) 플레이어의 개인정보 처리에 관한 모든 필수 정보를 제공합니다.
(b) 개인정보 보호 권리에 관한 플레이어의 요청에 응답합니다.
(c) 프로파일링 및 타겟팅 커뮤니케이션을 포함한 데이터를 분석합니다.
(d) playgwent.com에 대한 액세스를 제공하고 관리합니다(쿠키 관리 포함).
(e) 처리 활동의 기록을 보관합니다.
GOG의 책임:
(a) 궨트 계정 및 관련 백엔드 인프라를 유지합니다.
(b) 궨트 계정 데이터를 저장하고 백업합니다.
(c) 당사를 대신하여 플레이어에게 마케팅 정보를 제공합니다(뉴스레터).
(d) CD PROJEKT RED와 협력하여 플레이어의 요청에 응답합니다.
당사는 다음과 같은 책임(각 담당자의 범위에서)이 있습니다:
(a) 당사가 담당하는 서비스에 대해 플레이어에게 지원을 제공합니다.
(b) 반드시 적법성, 공정성 및 투명성, 목적 제한, 데이터 최소화, 정확성, 저장 제한, 무결성, 기밀성, 책임성 등의 원칙과 정당한 법적 근거 및 관련 법률에 따라 플레이어의 개인정보를 처리합니다.
(c) 플레이어와 관련 데이터 보호 기관에 개인정보 침해 사례를 통지합니다.
(d) 개인정보의 보호를 위해 적절한 기술적·조직적 보안 조치를 유지합니다.

11.1 플레이어는 언제든지 가령 마케팅 등의 목적으로 플레이어의 개인정보를 처리하는 데 대해 이의를 제기할 권리를 가집니다.

11.2 플레이어는 다음과 같은 추가적인 권리를 가집니다.
• 플레이어에 관한 데이터에 엑세스할 수 있는 권리가 있습니다.
• 당사의 시스템에서 플레이어의 개인정보를 삭제할 것을 요청할 수 있습니다.
• 적절한 경우, 당사에 대해 플레이어의 개인정보를 바로잡거나 수정할 것을 요구할 수 있습니다.
• 당사에 대해 플레이어의 개인정보 처리를 제한할 것을 요구할 수 있습니다.
• 다른 실체에 개인정보를 전송할 수 있습니다.
• 데이터 보호 기관에 불만 사항을 제출할 수 있는 권리가 있습니다.
11.3 플레이어의 권리를 행사하고자 하거나 플레이어의 개인정보에 대해 우려 사항이나 의문 사항이 있는 경우에는 당사에게 문의해 주시면 최선을 다해 안내드리도록 하겠습니다. privacy@cdprojektred.com으로 당사에 연락하거나, dpo@cdprojektred.com으로 개인정보 보호 담당자(DPO)에게 연락하실 수 있습니다.

11.4 플레이어의 우려 사항이 적절히 처리되지 않았다고 생각되는 경우에는, 현지의 개인정보 보호 기관 또는 폴란드의 규제 기관 담당자 – 폴란드 데이터 보호청장(President of Polish Office of Data Protection) - Prezes Urzędu Ochrony Danych Osobowych("PUODO")에게 신고하실 수 있습니다.

11.5 캘리포니아 주법에 따라, 당사와 거래 관계를 가지고 있는 캘리포니아 주민은 당사가 다이렉트 마케팅 목적으로 제3사와 공유한 개인정보의 유형과 지난 1년 이내의 동 제3사의 신원에 관한 특정 데이터를 요청할 권리가 있으며, 특정 예외 사항이 적용됩니다. 상기한 데이터의 요청은 반드시 서면으로 작성하여 다음 주소로 전송해야 합니다:

CD Projekt S.A., ul. Jagiellońska 74, 03-301, Warsaw, Poland

이 캘리포니아 주법은 당사가 플레이어의 서면 요청에 응하여, 상기한 데이터를 제공하는 대신 플레이어의 개인정보를 공유하지 않도록 할 수 있는 수단을 무상으로 제공하는 것을 허용합니다. 플레이어는 위에 열거된 주소로 당사에 연락하여 그러한 선택을 행사할 수 있습니다.

12.1 예를 들어, 법적 사유로 또는 당사 서비스의 변경 사항을 반영하기 위해 필요한 경우 당사는 이 개인정보 보호정책을 변경할 수 있습니다. 이 경우 당사는 변경된 개인정보 보호정책을 온라인으로 제공하고 “마지막 업데이트” 날짜를 업데이트합니다.

12.3 당사가 개인정보 보호정책을 변경하면 온라인에 게시한 지 30일 후에 법적 구속력이 발생합니다. 그 동안 변경 사항에 대해 궁금한 점이 있으시면 언제든 당사에게 문의해 주십시오.

12.3 변경 내용에 동의하지 않는 경우에는 (플레이어가 당사에게 문의하는 지 여부와 관계없이), 플레이어는 궨트 사용을 중단해야 합니다. 이는 모든 플레이어가 동일한 규칙을 준수하여 당사 서비스가 올바르게 기능하도록 해야 할 필요가 있기 때문입니다.

아울러 당사의 궨트 이용 약관에는 당사가 궨트를 운영하는 방법에 관해 더 많은 정보가 포함되어 있다는 점을 알려드립니다.

플레이어가 궨트에 가입, 다운로드, 사용, 플레이하거나 궨트 e스포츠 이벤트(예: 궨트 마스터즈 대회)에 참가할 때 당사는 플레이어에 대한 특정 데이터를 수집합니다.
플레이어가 궨트를 플레이할 때 당사는 플레이어와 플레이어의 계정에서 이루어지는 활동에 대한 기본 데이터를 수집합니다.
• 이메일 주소
• 성과 이름
• 생년월일
• 플레이어를 식별하는 데 사용되는 사용자 이름, 아바타
• GOG-ID
• 궨트-ID
• 궨트 내 사용자 활동의 로그(로그인 시간, 로그아웃 시간, 플레이한 매치에 대한 로그, 승패의 수, 수집한 경험치)
• 게임 내 가상 상품 및 화폐 계정
• MMR(Matchmaking Rating)
• IP 주소
• 위치, 언어(플레이어의 IP 주소를 통해 추론됨)
• 출신 국가
• 네트워크 지연 시간
• 플레이어 세그먼트 식별자
• 플레이어의 장치/플랫폼에 관한 데이터
• 플레이어가 궨트를 통해 당사에 제출하는 기타 모든 데이터
플레이어가 궨트 게임 콘텐츠를 구입할 때 당사는 다음 데이터를 추가로 수집합니다.
• 가상 또는 실제 화폐로 이루어진 구입에 관한 데이터(거래 날짜, 화폐, 거래 가격, 구입한 품목 등)

당사는 플레이어의 결제 세부 정보를 수집하거나 저장하지 않습니다. 이는 전적으로 관련 결제 플랫폼에 의해 취급됩니다.

플레이어가 기술 지원 팀에 연락하는 경우 당사는 다음 데이터를 추가로 수집합니다.
• 플레이어의 문제를 돕기 위해 필요한 기타 데이터(예: 플레이어의 장치가 수집하는 충돌 로그의 데이터 또는 플레이어가 궨트를 플레이하기 위해 사용하는 장치의 기술 매개변수).
플레이어가 궨트 e스포츠 대회(Gwent Ranked Play 또는 Gwent Masters 대회)에 참여하는 경우 당사는 다음 데이터를 추가로 수집합니다.
• 플레이어의 GOG 이름 및 아바타
• 궨트-ID
• 궨트 내 사용자 활동에 대한 로그(로그인 시간, 로그아웃 시간, 플레이한 매치에 대한 로그, 승패의 수, 수집한 경험치)
• 플레이어의 카드 컬렉션 및 덱
• MMR(Matchmaking Rating) 및 fMMR(faction Matchmaking Rating)
• IP 주소
• 국가
특히 플레이어가 궨트 마스터즈 e스포츠 대회 및 이벤트에 참가하는 경우, 당사는 이러한 이벤트에 참가하는 맥락에서만 사용되는 플레이어의 개인정보를 추가로 처리할 수 있습니다.
• 여권/ID 번호, 문서 발급자, 문서 사진/스캔, 시민권
• 플레이어의 생년월일
• 상금 지급을 위한 은행 계좌 정보
• 궨트 대회에 참가하는 경우 플레이어의 이미지
• 생년월일
• 연락 가능한 주소
• 플레이어의 부모님 성명
• 플레이어가 공식 승인된 궨트 이벤트에 참가할 때 이와 관련된 데이터
• 크라운 포인트(궨트 마스터즈 랭킹에 사용되는 포인트)
플레이어에게 궨트를 제공하기 위해 특히 상기한 데이터가 필요합니다. 당사에게 데이터를 제공하는 데 동의하지 않으시면 플레이어는 궨트를 플레이하거나, e스포츠 대회에 참가하거나, 기타 서비스를 이용하실 수 없습니다.
플레이어가 playgwent.com을 방문할 때 당사는 다음과 같은 데이터를 수집할 수 있습니다.
• 플레이어가 당사 서비스에 액세스하기 위해 사용하는 장치에 관한 기술 세부사항: 인터넷 및 네트워크 연결(IP 주소 포함), 국가(플레이어의 IP 주소에서 추론됨), 모든 모바일 장치 식별자, 운영 체제, 브라우저 유형 또는 기타 소프트웨어, 하드웨어 또는 기타 기술 세부사항
• 쿠키 또는 유사한 추적 기술을 통해 수집되는 데이터