나일론브릭스(Nylonbricks, 대표자 이학, 이하 “회사”)는 Store for Minecraft의 회원 서비스를 제공하기 위해 아래와 같이 개인정보를 국외로 이전합니다. 「개인정보 보호법」 제28조의8제1항제1호에 따라 개인정보 수집 및 이용 동의와 별도로 동의를 받습니다.
① 회원 서비스에 필요한 개인정보의 국외이전 사항은 다음과 같습니다.
| 구분 | 내용 |
|---|---|
| 이전 유형 | 처리위탁 및 보관 |
| 이전받는 자 | Cloudflare, Inc. |
| 연락처 | [email protected] |
| 소재지 | 101 Townsend Street, San Francisco, CA 94107, United States |
| 이전 목적 | 회원 인증과 서비스 운영, 회원정보 및 파일 보관, 이메일 발송, 이미지 처리, 파일 보안검사, 장애 복구 및 보안 관리 |
| 이전 국가 | 제2조에 기재한 국가와 지역 |
| 이전 시기와 방법 | 회원가입, 로그인, 정보 수정, 파일 이용 및 관련 업무 처리 시 암호화된 통신을 통해 전송하거나 국외 서버에 저장 |
| 보유 및 이용 기간 | 제3조의 항목별 보유 및 이용 기간 |
| 동의 거부 및 철회 | 거부 방법과 회원 기능 이용에 미치는 영향은 제4조, 국외이전 중지와 개인정보에 관한 요청은 제7조에서 안내 |
② 업무별로 이전하는 개인정보는 다음과 같습니다. 각 업무에 필요한 정보만 이전합니다.
| 업무 | 이전 항목 |
|---|---|
| 회원 인증 및 서비스 운영 | 이메일 주소, 계정 식별자, 사용자명, 표시 이름, 인증 및 로그인 정보, 프로필, 스튜디오 정보, 서비스 이용기록 |
| 콘텐츠 제공 및 보안검사 | 게시물, 댓글, 파일과 이미지, 작성자와 업로더 및 심사자 정보, 파일 규격·식별정보·저장 위치와 전송·검사·삭제 상태 |
| 이메일 발송 | 발신자와 수신자의 이메일 주소, 인증번호 또는 서비스 안내가 포함된 제목과 본문, 발송 결과 |
| 보안 관리 및 장애 대응 | IP 주소와 브라우저 정보, 부정이용 확인을 위해 기기 식별값을 변환한 정보, 접속 정보, 요청 및 오류 기록, 관리자 인증정보, 신고 및 제재 처리기록 |
| 약관 적용 및 이용자 권리 보호 | 약관과 동의 내용, 철회 또는 이의 신청, 개정 통지 및 처리기록 |
③ 회사는 계정 비밀번호와 Google 비밀번호를 수집하거나 이전하지 않습니다.
① Cloudflare의 서비스 운영, 저장, 복구 및 지원이 이루어질 수 있는 국가와 지역은 다음과 같습니다. 모든 이용자의 정보가 아래 각 국가로 이전되는 것은 아니며 대한민국과 별도 상품인 중국 본토 네트워크는 이 목록에 포함하지 않습니다.
아랍에미리트(AE), 알바니아(AL), 아르메니아(AM), 앙골라(AO), 아르헨티나(AR), 오스트리아(AT), 호주(AU), 아제르바이잔(AZ), 바베이도스(BB), 방글라데시(BD), 벨기에(BE), 부르키나파소(BF), 불가리아(BG), 바레인(BH), 브루나이(BN), 볼리비아(BO), 브라질(BR), 부탄(BT), 보츠와나(BW), 벨라루스(BY), 캐나다(CA), 콩고민주공화국(CD), 스위스(CH), 코트디부아르(CI), 칠레(CL), 카메룬(CM), 콜롬비아(CO), 코스타리카(CR), 키프로스(CY), 체코(CZ), 독일(DE), 지부티(DJ), 덴마크(DK), 도미니카공화국(DO), 알제리(DZ), 에콰도르(EC), 에스토니아(EE), 이집트(EG), 스페인(ES), 에티오피아(ET), 핀란드(FI), 피지(FJ), 프랑스(FR), 영국(GB), 그레나다(GD), 조지아(GE), 가나(GH), 그리스(GR), 과테말라(GT), 괌(GU), 가이아나(GY), 홍콩(HK), 온두라스(HN), 크로아티아(HR), 헝가리(HU), 인도네시아(ID), 아일랜드(IE), 이스라엘(IL), 인도(IN), 이라크(IQ), 아이슬란드(IS), 이탈리아(IT), 자메이카(JM), 요르단(JO), 일본(JP), 케냐(KE), 키르기스스탄(KG), 캄보디아(KH), 쿠웨이트(KW), 카자흐스탄(KZ), 라오스(LA), 레바논(LB), 리히텐슈타인(LI), 스리랑카(LK), 리투아니아(LT), 룩셈부르크(LU), 라트비아(LV), 몰도바(MD), 마다가스카르(MG), 북마케도니아(MK), 몽골(MN), 마카오(MO), 몰타(MT), 모리셔스(MU), 몰디브(MV), 멕시코(MX), 말레이시아(MY), 모잠비크(MZ), 나미비아(NA), 누벨칼레도니(NC), 나이지리아(NG), 네덜란드(NL), 노르웨이(NO), 네팔(NP), 뉴질랜드(NZ), 오만(OM), 파나마(PA), 페루(PE), 프랑스령폴리네시아(PF), 필리핀(PH), 파키스탄(PK), 폴란드(PL), 푸에르토리코(PR), 팔레스타인(PS), 포르투갈(PT), 파라과이(PY), 카타르(QA), 레위니옹(RE), 루마니아(RO), 세르비아(RS), 러시아(RU), 르완다(RW), 사우디아라비아(SA), 스웨덴(SE), 싱가포르(SG), 슬로베니아(SI), 슬로바키아(SK), 세네갈(SN), 수리남(SR), 태국(TH), 타지키스탄(TJ), 튀니지(TN), 튀르키예(TR), 트리니다드토바고(TT), 대만(TW), 탄자니아(TZ), 우크라이나(UA), 우간다(UG), 미국(US), 베트남(VN), 남아프리카공화국(ZA), 잠비아(ZM), 짐바브웨(ZW)
국가 목록은 Cloudflare 글로벌 네트워크와 하위처리자 및 지원 법인 안내를 기준으로 합니다. 서비스가 아시아 태평양 지역을 이용하더라도 특정 국가에만 저장되는 것은 아닙니다.
② Cloudflare의 하위처리자에는 개발자 플랫폼 지원에 관한 Google LLC와 Oracle America, Inc., 고객지원에 관한 Slack Technologies, Inc., Zendesk, Inc., Salesforce, Inc. 및 Cloudflare 관계사가 포함됩니다. 실제 사용하는 서비스나 지원 업무에 필요한 경우에만 해당 업무 범위에서 재위탁하며, 서비스 이용만으로 모든 하위처리자에게 동일한 개인정보가 이전되는 것은 아닙니다. 회사는 이용하는 상품과 업무에 맞는 처리 범위와 보유기간을 적용합니다.
① 국외로 이전하는 개인정보의 보유 및 이용 기간은 다음과 같습니다.
| 구분 | 보유 및 이용 기간 |
|---|---|
| 일반 회원정보 | 회원 자격 유지 기간 동안 보유합니다. 탈퇴 시 이메일 주소와 불필요한 프로필 정보는 즉시 삭제하고, 나머지 일반 회원정보는 탈퇴에 따른 계정과 서비스 이용관계 정리를 마치는 대로 삭제합니다. 그 상한은 탈퇴 처리시각부터 한국시간 기준 최대 1개월이며 다음 달에 같은 날짜가 없으면 그 달 말일의 같은 시각까지로 합니다. |
| 제재 회피 방지에 필요한 최소 정보 | 변환 기기 식별정보와 제재 대상·사유·범위·시작 및 종료에 관한 최소 기록을 별도 보관합니다. 기간을 정한 제재는 종료 또는 해제 시까지, 영구 정지는 해당 제재를 유지할 필요가 있는 동안 보관하며 제재 해제·서비스 종료·식별값의 유효성 상실로 목적이 끝나면 삭제합니다. |
| 게시물, 파일 및 관련 정보 | 게시와 서비스 제공에 필요한 동안 보관합니다. 삭제 후에는 구체적인 권리 침해 신고·제재 이의·삭제 분쟁의 확인과 해결에 필요한 최소 증빙에 한해 삭제 시점부터 최대 5년 보관할 수 있습니다. 그 전에 증빙이 필요하지 않게 되면 삭제합니다. 본문·원본 파일 전체는 일부 기록만으로 사실을 확인하기 어려운 경우에만 보관합니다. |
| 약관과 동의 등에 관한 증빙 | 계정 식별자, 적용 문서·버전, 의사표시·처리 내용과 일시·방법, 통지 대상·내용·전달 결과를 별도 보관합니다. 회원 탈퇴가 완료된 시각과 해당 증빙의 마지막 발생시각 중 늦은 시점부터 1,095일 동안 보관합니다. 마지막 증빙은 해당 이용자의 의사표시·약관 적용 및 개정 대상·통지 처리 사실을 기준으로 하며 단순 보관 검토나 접근으로 기간을 다시 계산하지 않습니다. |
| 개인정보 취급자의 시스템 접속기록 | 접속기록이 발생한 날부터 한국시간 기준 최소 2년 동안 보관합니다. 이후 점검이나 사고조사에 필요한 기록만 별도 보관하고 해당 절차가 끝나면 삭제합니다. |
| 이메일 발송정보 | 발송 및 반송 처리에 필요한 동안 보관합니다. 발송 미리보기 기능을 사용하는 경우 공급자는 미리보기 내용을 약 7일 동안 보관합니다. |
| 처리 대기정보 및 운영 기록 | 알림 발송과 파일 검사를 기다리는 동안 필요한 임시 정보는 최대 24시간, 서비스 운영 로그는 최대 7일, 데이터베이스 복구 이력은 최대 30일 보관합니다. 그 밖의 보안 기록은 해당 업무의 필요가 끝나거나 위탁계약이 종료될 때 중 이른 때까지 보관합니다. |
② 분할 업로드를 시작한 시각부터 7일이 지나도록 전송이 완료되지 않으면 공급자의 자동 중단 대상이 되며, 해당 절차에 따라 임시 조각을 정리합니다. 파일이나 이미지가 다른 게시물에서 사용 중인 경우에는 해당 이용 목적이 끝난 뒤 삭제합니다. 그 밖의 개인정보별 보유 및 파기 기준은 개인정보 처리방침 제2조 및 제6조를 따릅니다.
③ Cloudflare에 맡긴 자료와 사본은 위탁계약이 종료되거나 계약상 처리가 필요하지 않게 된 때 중 이른 때에 계약에 따라 반환하거나 삭제합니다. 법률상 보관 의무가 있는 경우에는 필요한 범위에서만 보관합니다. 회사는 개인정보의 항목별 보유기간에 따라 삭제를 요청하며 분쟁 등에 필요한 최소 증빙은 일반 회원정보와 구분하여 관리합니다. 국내 수집·이용 동의를 철회하거나 탈퇴한 후의 별도 보관은 개인정보 처리방침 제2조의 법적 근거와 종료 기준을 충족하는 범위로 제한합니다. 이 국외이전 동의만으로 국내 수집·이용 근거가 생기거나 보유기간이 늘어나지는 않습니다.
① 이용자는 국외이전에 동의하지 않을 수 있으며 동의한 후에도 철회할 수 있습니다. 다만, 위 처리는 회원 인증과 정보 보관 등 회원 서비스 제공에 필요하므로 동의를 거부하거나 철회하면 해당 회원 기능을 이용할 수 없습니다.
② 동의 화면에서 거부하거나 앱의 내 계정에서 동의 이력을 확인하고 철회할 수 있습니다.
이 동의의 대상은 회원 서비스 운영을 위한 Cloudflare의 처리입니다. 비회원의 요청에 따른 공개 자료 열람·다운로드와 이용자가 신청한 푸시 알림의 전달에 필요한 Cloudflare 및 Google FCM의 처리위탁·보관은 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 개인정보 처리방침 제5조에 별도로 공개합니다. 푸시 알림을 신청하지 않거나 해제해도 기본 회원 기능을 이용할 수 있습니다. 광고성 알림 수신 여부도 따로 선택합니다.
이 동의에 기재된 이전 항목, 국가·시기·방법, 이전받는 자, 이용 목적·보유기간 또는 거부 방법·효과가 변경되면 「개인정보 보호법」 제28조의8제3항에 따라 변경 내용을 알리고 동의를 받습니다.
① 아래 담당부서에 국외이전 중지, 개인정보 열람, 정정 또는 삭제를 요청할 수 있습니다.
| 개인정보 보호 및 고충처리 담당부서 | 이메일 |
|---|---|
| Store for Minecraft 운영팀 | [email protected] |
② 회사는 필요한 본인 확인을 거쳐 처리 결과와 탈퇴 또는 삭제 절차를 안내합니다. 국외이전 동의를 철회하면 해당 동의에 따른 이전과 국외 보관을 중단하는 데 필요한 조치를 합니다. 국외에 계속 보관할 정보가 있는 경우에는 국내 보존 근거와 별도로 「개인정보 보호법」 제28조의8에 따른 근거를 확인하고, 해당 정보와 근거·기간 및 처리 결과를 안내합니다. 국내 보관 사유가 있다는 이유만으로 국외 보관을 계속하지 않으며, 국외 보관 근거가 없으면 해당 정보를 삭제하거나 적법하게 국내에서 보관하는 등 국외 보관을 끝내기 위한 조치를 합니다. 동의 철회와 처리정지 요청의 조치 및 법정 예외는 같은 법 제37조에 따릅니다.