🔒 개인정보 처리방침

1. 개요 및 개인정보 처리자

본 개인정보 처리방침은 DiceRoll(이하 "서비스")이 어떤 개인정보를 수집하고, 이를 어떻게 그리고 왜 이용하며, 누구와 공유하는지, 그리고 귀하가 어떤 권리를 갖는지 설명합니다. 개인정보 처리자는 DiceRoll의 운영자이며, info@dicerollvtt.com을 통해 연락하실 수 있습니다. 당사는 EU 일반 개인정보 보호 규정(GDPR)에 따라 개인정보를 처리합니다.

2. 당사가 수집하는 정보

귀하의 서비스 이용 방식에 따라 당사는 다음과 같은 범주의 개인정보를 수집할 수 있습니다:

• 계정 정보: 이메일 주소, 닉네임, 그리고 안전하게 해시 처리된 비밀번호.
• 프로필 정보: 선택 사항인 프로필 사진과 귀하가 프로필에 추가하기로 선택한 정보.
• 로그인 정보: 제3자 제공업체(Google, Facebook 또는 Discord)를 통해 로그인하는 경우, 당사는 이름, 이메일, 프로필 사진과 같은 기본 프로필 정보를 받습니다.
• 콘텐츠 및 게임 정보: 귀하가 생성하거나 업로드하는 캐릭터, 맵, 토큰, 룸, 메모 및 기타 콘텐츠.
• 커뮤니케이션: 채팅 메시지, 룸 초대 및 지원 요청.
• AI 상호작용 정보: 선택적 AI 기능을 사용할 때 귀하가 제출하는 프롬프트 및 컨텍스트.
• 경제 활동 정보: 앱 내 코인 잔액, 마켓플레이스 구매 내역, 추천 보상, 그리고 요금제 또는 구독 상태.
• 기기 및 푸시 정보: 알림을 활성화하는 경우, 기기 푸시 token(Android 또는 iOS용).
• 기술 정보: 서버 로그에 기록되는 IP 주소, 브라우저 또는 기기 종류, 접속 시간.

3. 처리 목적

당사는 다음의 목적으로 귀하의 개인정보를 이용합니다:

• 서비스의 제공, 운영 및 유지;
• 사용자 인증 및 권한 부여;
• 귀하의 콘텐츠 및 게임 정보의 저장 및 동기화;
• 사용자 간 커뮤니케이션 지원(채팅, 초대, 알림);
• 앱 내 경제, 마켓플레이스, 요금제 및 추천 보상의 운영;
• 귀하가 사용하기로 선택한 경우 선택적 AI 기능의 제공;
• 서비스의 보안 유지 및 악용·사기 방지;
• 서비스의 분석 및 개선(분석은 귀하의 동의가 있는 경우에만 수행).

4. 처리의 법적 근거

당사는 GDPR에 따라 다음의 법적 근거에 기초하여 귀하의 개인정보를 처리합니다:

• 계약의 이행(제6조 제1항 (b)호): 귀하가 가입한 서비스를 제공하기 위함.
• 동의(제6조 제1항 (a)호): 분석 cookies, 푸시 알림 및 기타 선택적 기능을 위함이며, 귀하는 언제든지 동의를 철회할 수 있습니다.
• 정당한 이익(제6조 제1항 (f)호): 서비스의 보안 유지, 악용 방지 및 제품 개선을 위함.
• 법적 의무(제6조 제1항 (c)호): 법률에 따라 특정 정보를 처리하거나 보관해야 하는 경우.

5. 정보의 저장 및 보안

귀하의 정보는 보안이 적용된 데이터베이스에 저장되며, 다음을 포함한 기술적·관리적 조치로 보호됩니다:

• 모든 통신에 대한 HTTPS 암호화;
• bcrypt를 이용한 비밀번호 해싱(비밀번호는 읽을 수 있는 형태로 저장되지 않습니다);
• 인증을 위한 서명된 세션 token;
• 요청 속도 제한 및 악용 방지;
• 접근 통제 및 정기적인 보안 업데이트.

6. 공유 및 수탁자

당사는 귀하의 개인정보를 판매하지 않습니다. 당사는 서비스 운영을 돕는 서비스 제공업체(수탁자)에게만, 그리고 필요한 범위 내에서만 개인정보를 공유합니다:

• 로그인 제공업체: Google, Facebook, Discord(귀하가 이를 통해 로그인하기로 선택한 경우에 한함).
• AI 제공업체: 귀하가 AI 기능을 사용할 때 제출하는 프롬프트를 처리하는 OpenAI.
• 이메일 발송: 인증 및 거래 관련 이메일 발송에 사용되는 제공업체(예: Resend, Amazon SES).
• 분석: Google Analytics(귀하의 동의가 있는 경우에 한함).
• 푸시 알림: 귀하가 알림을 활성화하는 경우 Firebase Cloud Messaging(Android) 및 Apple Push Notification service(iOS).
• 미디어 및 GIF: 귀하가 GIF를 검색하고 삽입할 때의 Tenor와 같은 제3자 제공업체.
• 호스팅 및 스토리지: 애플리케이션, 파일 및 데이터를 호스팅하는 인프라 및 데이터베이스 제공업체.
• 법적 요구사항: 법률상 요구되거나 당사의 권리를 보호하기 위해 필요한 경우의 관계 당국.

당사는 제3자의 자체 마케팅 목적을 위하여 귀하의 개인정보를 공유하지 않습니다.

7. 국외 이전

당사는 데이터를 유럽 연합 내에 저장하는 것을 목표로 합니다. 다만 일부 제공업체(예: AI, 분석 및 푸시 알림 서비스)는 미국을 포함한 EU 외부에서 데이터를 처리할 수 있습니다. 이러한 경우 당사는 귀하의 데이터를 보호하기 위해 유럽 위원회의 표준 계약 조항이나 적정성 결정과 같이 GDPR이 허용하는 적절한 보호 조치에 따릅니다.

8. 쿠키 및 분석

9. AI 처리 및 자동화된 의사결정

귀하가 선택적 AI 기능을 사용할 때, 귀하가 제출한 콘텐츠는 요청된 결과물을 생성하기 위해 제3자 AI 제공업체에 의해 처리됩니다. 당사는 귀하에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 결정을 전적으로 자동화된 방식으로 내리기 위해 귀하의 개인정보를 이용하지 않습니다. AI 기능은 귀하의 요청에 따라 게임 콘텐츠를 생성하는 데에만 사용됩니다.

10. 귀하의 권리

GDPR에 따라 귀하는 다음의 권리를 갖습니다:

• 열람: 당사가 보유한 귀하의 개인정보 사본을 요청할 권리.
• 정정: 프로필의 부정확한 정보를 정정할 권리.
• 삭제: 귀하의 계정 및 관련 정보의 삭제를 요청할 권리.
• 이동: 구조화되고 기계 판독이 가능한 형식으로 귀하의 정보를 받을 권리.
• 제한 및 반대: 특정 처리를 제한하거나 이에 반대할 권리.
• 동의 철회: 귀하가 부여한 동의를 언제든지 철회할 권리.

11. 정보 보유 기간

당사는 귀하의 계정이 활성 상태인 동안 귀하의 개인정보를 보유합니다. 귀하가 계정을 삭제한 후에는, 법적 의무 이행을 위해 특정 정보를 보관해야 하는 경우를 제외하고, 귀하의 정보는 30일 이내에 데이터베이스에서 영구적으로 삭제됩니다. 서버 로그는 최대 90일 동안 보관됩니다.

12. 아동의 개인정보

본 서비스는 만 13세 미만 아동을 대상으로 하지 않습니다. 당사는 부모 또는 법정대리인의 동의 없이 해당 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다. 필요한 동의 없이 그러한 정보를 수집한 사실을 알게 된 경우, 당사는 이를 신속히 삭제합니다.

13. 본 방침의 변경

당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우 이메일 또는 서비스 내 공지를 통해 안내해 드립니다. 본 페이지를 주기적으로 확인하시기를 권장합니다.

14. 문의 및 불만 제기

당사의 개인정보 처리 방식에 관해 문의 사항이 있거나 귀하의 권리를 행사하고자 하는 경우, 서비스를 통해 또는 info@dicerollvtt.com으로 이메일을 보내 당사에 연락하실 수 있습니다.

귀하는 또한 체코 공화국의 개인정보 보호 감독기구(Úřad pro ochranu osobních údajů, ÚOOÚ) 또는 귀하의 거주 국가의 감독기관에 불만을 제기할 권리가 있습니다.