1. 개인정보처리자

Charles Smith (상호: Ludisto)
Gartenstr. 3a
10115 Berlin
독일

이메일: legal [at] ludisto.com

회원님의 개인정보에 관한 문의나 아래에 명시된 권리 행사를 원하시는 경우, 이메일로 연락해 주십시오. 영어, 독일어 또는 에스페란토로 답변드립니다.

Ludisto가 모든 사이트에서 공통으로 운영하는 문의 양식(ludisto.com/contact)을 통해서도 연락하실 수 있습니다. 이 양식으로 보내신 메시지는 Resend가 EU 내 서버에서 당사 메일함으로 전달하며, ludisto.com 개인정보 처리방침이 적용됩니다.

2. 본 방침의 적용 범위

본 방침은 What the Shell(모바일 및 태블릿용 앱과 whattheshell.games 웹사이트)을 이용하실 때 개인정보가 어떻게 처리되는지 설명합니다. 모든 이용자에게 적용되지만, 당사의 본사가 베를린에 있으므로 EU 일반 개인정보 보호 규정(GDPR / DSGVO)을 기준으로 작성되었습니다.

What the Shell은 계정 없이도, 또한 당사 서버에 어떠한 개인정보도 전송하지 않고도 컴퓨터 상대 또는 튜토리얼 모드에서 플레이하실 수 있습니다(제3.5조에서 설명하는 최소한의 익명 분석은 예외). 개인정보는 계정이 필요한 온라인 플레이를 선택하실 경우에만 수집됩니다.

3. 수집하는 정보와 그 목적

3.1 계정 정보 (계정을 생성하시는 경우에만 해당)

• 이메일 주소 — 로그인, 확인 이메일 및 비밀번호 재설정 링크 수신, 계정 관련 사항에 대한 연락을 위해 사용합니다.
• 사용자명(표시 이름) — 대국 목록과 대국 중에 상대방에게 표시됩니다. 회원님이 직접 선택하시며 변경하실 수 있습니다.
• 비밀번호 — bcrypt 해시 형태로만 저장하며, 평문으로는 절대 저장하지 않습니다.
• 인증 토큰 — 서명된 JWT 액세스 토큰(각 토큰은 발급 후 90일이 지나면 만료되지만, 계속 플레이하는 동안에는 앱이 백그라운드에서 갱신하므로 활성 세션이 대국 도중에 끊기는 일은 없습니다) 및 이메일 확인, 비밀번호 재설정, 이메일 주소 변경 확인용 단기 일회성 토큰. 또한 세션이 마지막으로 발급 또는 갱신된 시점을 기록하여, 만료가 임박한 로그인이 얼마나 되는지 파악할 수 있도록 합니다.
• 가입 시 뉴스레터 선택 — 가입 시 선택 사항인 뉴스레터 체크박스를 선택하셨는지 여부로, 신규 플레이어 중 얼마나 많은 분이 구독을 신청하는지 파악하기 위한 일회성 기록으로 저장됩니다. 이는 가입 시점의 선택만을 반영하며, 실제 뉴스레터 구독 상태와는 별개입니다.

3.2 게임 데이터

• 대국 상태 — 각 온라인 대국별로 9×9 게임판, 수 이력(회원님이 제출한 뒤 해당 턴이 확정되기 전에 변경한 수 포함), 알, 잡기, 턴 카운터, 시간 기록, 그리고 어느 두 계정이 플레이했는지가 포함됩니다.
• 레이팅 및 통계 — 완료된 온라인 대국을 바탕으로 산출되는 체스식 실력 레이팅(Glicko-2)으로, 레이팅 값과 플레이할수록 줄어드는 통계적 불확실성 수치로 구성되며, 여기에 승, 패, 무승부 및 서든데스 횟수가 더해집니다. 본인의 통계는 whattheshell.games/login에서 로그인 후 확인하실 수 있습니다. 게임 모드마다 별도의 레이팅이 유지되므로, 새로운 게임 모드가 도입되면 추가 레이팅이 생길 수 있습니다. 토너먼트 참가자 및 상위 랭킹 플레이어의 레이팅은 제3.9조에 설명된 바와 같이 공개될 수도 있습니다.
• 클라이언트 버전 및 플랫폼 — 수를 제출하실 때 앱은 버전 문자열(예: 2.6.0)과 플랫폼(iOS / Android)을 해당 수의 기록에 첨부합니다. 이는 플랫폼 또는 버전별 버그를 진단하고 어떤 클라이언트에서 수가 두어졌는지 파악하기 위함입니다.
• 시간대 — 앱은 사용자 기기의 현재 UTC 오프셋(및 가능한 경우 시간대 이름)을 보고합니다. 당사는 이를 전 세계 플레이어가 언제 활동하는지 파악하고, 이벤트와 토너먼트를 합리적인 현지 시간에 예약하며, 마감 시간을 사용자의 현지 시간으로 표시하고, 사용자의 한밤중에 알림을 보내지 않기 위해 사용합니다. 이는 사용자의 위치를 정확히 특정하지 않는 대략적인 정보이며, 공개적으로 표시되지 않습니다. 당사는 이를 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거하여 처리합니다.

대국 기록(수, 결과, 시간 기록, 양 플레이어의 사용자명)은 해당 대국에 참여한 두 플레이어가 모두 볼 수 있습니다. 또한 당사는 이용약관 제6조에 명시된 바에 따라 서비스 시연 또는 홍보를 위해 개별 대국을 사용할 수 있습니다.

당사가 절대로 공개하지 않는 항목: 회원님의 이메일 주소, IP 주소, 비밀번호 해시, 푸시 알림 토큰, 계정 메타데이터 및 설정.

3.3 푸시 알림 데이터 (알림을 활성화하시는 경우에만 해당)

앱에서 알림 권한을 허용하시면 기기에서 푸시 토큰이 발급됩니다:

• iOS의 경우: Apple이 제공하는 APNs 기기 토큰.
• Android의 경우: Firebase가 제공하는 FCM 등록 토큰.

당사는 이 토큰을 회원님의 계정과 연결하여 저장하며, 본인의 차례, 상대의 기권, 재대국 요청 등을 알리는 데 사용합니다. 운영체제 설정에서 언제든지 권한을 철회하실 수 있으며, 이 경우 토큰이 무효화되어 당사가 더 이상 연락할 수 없게 됩니다.

회원님의 계정으로 푸시 전송이 불가능한 경우—예를 들어 알림 권한을 부여하신 적이 없거나 기기 토큰이 더 이상 작동하지 않는 경우—당사는 그 대신 현재 진행 중인 대국에 관한 이메일(예: 수 마감 시간이 다가오고 있다는 알림)을 이따금 발송할 수 있습니다. 이는 마케팅이 아닌 전자 거래 메시지이며, 앱의 알림 설정에서 끄실 수 있습니다.

3.4 기술적 정보 (서버 로그)

호스팅 제공자(Vercel)는 보안 및 운영 목적상 IP 주소, 사용자 에이전트, 요청 경로, 시간 기록 등 표준 HTTP 액세스 로그를 단기간 보관합니다. 당사는 이러한 로그를 분석 목적으로 읽거나 집계하지 않습니다. 또한 당사 자체 API는 부정 사용(예: 반복적인 로그인 시도)의 빈도를 제한하기 위해 회원님의 IP 주소를 단기 카운터에서 잠시 처리하며, 이 카운터는 자동으로 만료되고 다른 어떠한 용도로도 사용되지 않습니다.

3.5 앱 내 익명 분석

앱은 최소한의 기본 분석 두 가지를 베스트 에포트 방식으로 기록합니다:

• 튜토리얼 진행 단계 — 첫 실행 시 플레이어가 인터랙티브 튜토리얼의 어느 단계까지 도달하는지와, 기본적인 앱 정보(앱 버전, 플랫폼, 언어, 화면 크기). 신원이 아닌, 설치마다 임의로 생성된 UUID에 의해 식별됩니다.
• 컴퓨터 상대 대국 결과 — 컴퓨터와 플레이하실 때 난이도별 승/패/무승부를 집계합니다. 로그인한 상태라면 이 통계는 계정에 귀속되어 기기 간에 동기화됩니다. 로그인하지 않은 상태라면 회원님의 신원이 아닌, 위와 같은 종류의 설치별 무작위 식별자에 연결되어 당사 서버에 저장되며, 해당 기기에서 12개월 동안 컴퓨터 대국이 없으면 자동으로 삭제되거나 해당 기기에서 로그인하시면 회원님의 계정으로 병합됩니다.

이 정보는 튜토리얼이 의도한 역할을 하는지, AI 난이도 곡선이 적절한지 파악하는 데 사용됩니다. 당사는 어떠한 제3자 분석, 추적 또는 광고 SDK도 사용하지 않습니다.

3.6 뉴스레터 (선택 사항, 직접 신청하신 경우에만 해당)

당사는 What the Shell에 관한 소식—신규 출시, 이벤트, 이따금 소개하는 인상적인 대국 등—을 담은 뉴스레터를 발송합니다. 이는 전적으로 선택 사항입니다. 회원님이 적극적으로 신청하신 경우에만 수신하시며, 가입 양식에는 기본적으로 체크되어 있지 않은 체크박스가 있고, 당사가 회원님을 임의로 등록하는 일은 결코 없습니다.

당사는 더블 옵트인 방식을 사용합니다. 회원님이 해당 체크박스를 선택하시거나(또는 별도의 뉴스레터 신청 양식을 통해 가입하시면) 당사는 확인 이메일을 한 통 발송합니다. 회원님은 그 이메일의 링크를 클릭하셔야만 명단에 등록됩니다. 끝내 확인하지 않으시면 더 이상의 이메일은 발송되지 않으며, 확인되지 않은 가입 신청은 (요청 IP 주소 등 그와 함께 기록된 기술적 정보를 포함하여) 14일 후 자동으로 삭제됩니다.

동의가 이루어졌다는 증빙으로, 당사는 그 확인—이메일 주소, 확인하신 시각, 확인하신 IP 주소, 그리고 회원님이 동의하신 동의 문구의 버전 태그—을 기록합니다. 이 기록은 GDPR상 당사의 법적 근거에 대한 증거로서, 회원님이 구독을 유지하시는 동안 보관하며, 구독 해지 후에도 동의가 이루어졌음을 증명해야 할 수 있는 기간(법정 소멸시효 기간) 동안 계속 보관합니다.

회원님은 모든 뉴스레터 하단에 있는 원클릭 링크를 이용하여 언제든지 구독을 해지하실 수 있으며, 답장으로 요청하셔도 됩니다. 구독 해지는 뉴스레터에만 적용됩니다. 전자 거래 이메일(가입 확인, 비밀번호 재설정)은 계정 운영에 필수적이므로 계속 수신하시게 됩니다. 뉴스레터는 Resend를 통해 발송되며(제5조 참조), 당사는 명단을 판매하거나 공유하지 않습니다.

3.7 부스 및 데모 기기

오프라인 행사 및 게임 전시회에서는 What the Shell이 당사가 관리하는 일반 시스템 계정으로 로그인된 공유 태블릿의 특수 "부스 모드"로 실행될 수 있습니다. 이러한 태블릿에서 플레이하시는 경우:

• 상대방이 누구와 플레이하는지 알 수 있도록 짧은 이름을 입력하시도록 안내될 수 있습니다. 원하시는 대로 입력하시거나 건너뛰실 수 있습니다.
• 이 이름은 수와 결과와 함께 대국 기록의 일부로 보관되며, 홍보 목적으로 당사가 온라인에 공유하는 콘텐츠(예: 인상적인 부스 대국에 관한 클립이나 게시물)에 표시될 수 있습니다. 이 용도로는 이름만 사용하며 연락처 정보는 일절 사용하지 않습니다. 또한 공개된 자료에서 회원님의 이름을 삭제하도록 언제든지 당사에 요청하실 수 있습니다(아래 "회원님의 권리" 참조).
• 부스 기기에서 플레이하는 데에는 계정이 필요하지 않으며, 부스 대국은 회원님이 별도로 보유하실 수 있는 개인 계정과 연결되지 않습니다.

3.8 친구 초대 및 추천

What the Shell은(는) 주로 플레이어가 친구를 초대함으로써 성장합니다. 플레이어의 개인 초대 링크에는 초대한 사람에 대한 참조가 포함되어 있으며, 회원님이 이 링크를 통해 설치하고 계정을 만드시면 당사는 어떤 플레이어가 회원님을 초대했는지를 기록합니다. 초대한 사람이 로그인되어 있는 경우 해당 참조는 그 사람의 계정이며, 계정이 없는 경우에는 익명의 설치별 식별자(개인정보나 기기 또는 하드웨어 식별자를 일절 포함하지 않는 무작위 값)로서, 이를 통해 해당 플레이어가 나중에 계정을 만드는 경우를 포함하여 그에게 적절히 기여를 인정할 수 있습니다. 당사는 이를 입소문을 통해 게임이 어떻게 성장하는지 파악하고, 친구를 데려오는 플레이어가 누구인지 알아보며, 친구 관련 기능(예: 어떤 친구가 온라인인지 표시)을 지원하기 위해 사용합니다. 당사는 이를 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거하여 처리합니다. 이 정보는 공개적으로 표시되지 않으며, 판매하거나 공유하지 않습니다(광고 네트워크나 데이터 브로커와도 결코 공유하지 않습니다). 당사는 이 참조를 수동으로 기록하거나 수정할 수도 있습니다 — 예를 들어 플레이어가 누구의 초대를 받았는지 당사에 알려주는 경우, 또는 계정들이 어떻게 연결되어 있는지로 보아 합리적으로 명백한 경우(예: 주로 서로 대국하는 두 플레이어)입니다. 회원님은 언제든지 이 처리에 반대하실 수 있으며(아래 "회원님의 권리" 참조), 이 경우 당사는 해당 참조를 삭제합니다.

3.9 토너먼트 및 리더보드

당사는 때때로 토너먼트를 개최합니다. 참가는 전적으로 선택 사항입니다. 토너먼트에 참가하시면 회원님의 참가 사실은 공개됩니다. 즉, 회원님이 플레이에 사용하시는 이름, 성적, 레이팅이 당사 웹사이트의 토너먼트 페이지에 누구나 볼 수 있도록 게시되며, 토너먼트가 끝난 뒤에도 그 역사적 기록의 일부로 계속 남습니다. 또한 이름 옆에 표시할 작은 국기나 기타 이모지를 선택하실 수 있으며, 많은 플레이어가 국기를 선택합니다. 표시 여부는 선택 사항이며 항상 회원님의 명시적인 선택에 따릅니다. 앱은 회원님의 인터넷 연결이 어느 국가에서 이루어진 것으로 보이는지에 근거하여 국기를 제안할 수 있습니다. 이때 당사는 국가만 확인할 뿐 이를 저장하지 않으며, 회원님이 확정하시기 전에는 아무것도 게시되지 않습니다. 국기는 언제든지 변경하거나 삭제하실 수 있으며, 국적은 회원님의 동의 없이 결코 게시되지 않습니다.

이와 별도로, 웹사이트에는 최상위 레이팅 플레이어들의 소규모 리더보드가 표시됩니다. 이 리더보드는 로그인한 플레이어 가운데 본인이 리더보드에 올라 있는 경우에만 볼 수 있으며, 사용자명과 레이팅만을 보여 줍니다. 리더보드에 표시되기를 원하지 않으시면 당사에 연락해 주십시오.

3.10 행사 참석 신청

당사는 때때로 대면 행사(예: 출시 파티)를 개최하고, 회원님이 참석 의사를 알려 주실 수 있는 공개 행사 페이지를 마련합니다. 참석 신청을 하시면 당사는 회원님이 입력하시는 이름과 이메일 주소(행사에 관해 회원님께 연락드릴 수 있도록 둘 다 필수입니다), 동반 인원수, 선택하신 도착 옵션을 수집합니다. 또한 선택적으로 What the Shell 사용자 이름과 Telegram 핸들을 제공하실 수 있습니다. 당사는 이를 오직 행사 운영을 위해서만—참석 인원을 파악하고 좌석 규모를 정하기 위해—사용하며, 마케팅 목적으로는 결코 사용하지 않습니다. 참석 신청은 전적으로 자발적이며, 당사는 회원님의 동의(GDPR 제6조 제1항 (a))에 근거합니다. 회원님은 언제든지 참석 신청의 삭제를 요청하실 수 있습니다. 참석 신청 정보는 행사가 종료된 후 삭제됩니다.

3.11 앱 내 공지

회원님이 로그인해 계신 동안, 앱은 때때로 새로운 기능이나 다가오는 행사 등에 관한 짧은 앱 내 공지(“새 소식” 배너)를 표시합니다. 이러한 공지가 실제로 플레이어에게 도달하는지 파악하기 위해, 그리고 회원님이 이미 닫으신 공지를 반복해서 다시 표시하지 않기 위해, 당사는 회원님의 계정에 회원님이 어떤 공지를 보셨는지 및 어떤 공지를 닫으셨는지를 기록합니다. 이는 단순한 내부 참여도 측정치로서 — 메시지 내용은 일절 담지 않으며, 공개적으로 표시되지 않고, 판매하거나 공유하지 않습니다(광고 네트워크나 데이터 브로커와도 결코 공유하지 않습니다). 당사는 이를 정당한 이익(GDPR 제6조 제1항 (f)호)에 근거하여 처리합니다. 회원님은 언제든지 이 처리에 반대하실 수 있습니다(아래 “회원님의 권리” 참조). 이 기록은 해당 공지가 활성화되어 있는 동안에만 보유되며, 공지가 제거되면 삭제됩니다.

4. 법적 근거

당사는 GDPR 제6조에 따른 다음의 법적 근거에 의거합니다:

• 제6조 제1항 (b) — 계약 이행. 계정 정보, 게임 데이터, 푸시 토큰은 게임을 설명대로 제공하는 데 필요합니다.
• 제6조 제1항 (f) — 정당한 이익. 서버 로그(보안 및 부정 사용 방지)와 최소한의 익명 분석(게임 개선)은 당사의 정당한 이익에 근거합니다. 당사는 이러한 이익을 회원님의 권리와 형량하며, 이의가 있으시면 연락해 주십시오.
• 제6조 제1항 (a) — 동의. 푸시 알림은 운영체제 대화상자에서 명시적으로 권한을 부여하신 경우에만 발송됩니다. 뉴스레터(제3.6조)는 회원님이 옵트인 체크박스를 선택하시고 더블 옵트인 이메일을 통해 확인하신 경우에만 발송됩니다. 회원님은 기기 설정에서 알림을 끄시거나 뉴스레터 구독을 해지하시는 방법으로 언제든지 어느 동의든 철회하실 수 있으며, 이는 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

5. 정보 공유

당사는 게임 운영을 위해 소수의 서비스 제공자(GDPR상 "수탁자")를 이용합니다. 이들 각각과 개인정보 처리 위탁 계약(DPA / 표준 계약 조항)을 체결하고 있습니다.

제공자	목적
Vercel Inc.	웹사이트 및 API 백엔드 호스팅; 웹 페이지 제공; 서버 로그 보관.
Upstash Inc.	계정 정보 및 게임 데이터를 Redis 데이터베이스에 저장; Vercel Blob에 일일 백업.
Upstash QStash	예약 작업 실행(수 마감 알림, 일일 백업).
Resend	전자 거래 이메일(가입 확인, 비밀번호 재설정) 및 회원님이 옵트인하신 경우 뉴스레터 발송; 뉴스레터 구독자 명단 보관.
Apple Inc.	APNs를 통한 iOS 기기 푸시 알림 전송.
Google / Firebase	FCM을 통한 Android 기기 푸시 알림 전송.
Fastmail Pty Ltd	당사 이메일 호스팅(회원님이 보내신 메시지와 당사의 답장 포함).

Fastmail(호주 멜버른)을 제외한 상기 제공자는 모두 미국에 등록된 법인입니다. 이 중 세 곳은 모든 데이터를 EU에 저장합니다. 프랑크푸르트(eu-central-1)의 Upstash Redis(회원님의 계정 정보 및 게임 데이터)와 Upstash QStash(예약 작업), 그리고 아일랜드(eu-west-1)의 Resend(전자 거래 이메일 및 뉴스레터 구독자 명단)입니다. Apple(APNs)과 Google / Firebase(FCM)는 지역 데이터 저장소가 아니라 글로벌 푸시 전송 서비스로서, 알림을 회원님의 기기로 전달할 뿐 게임 데이터를 저장하지 않습니다. 웹사이트와 API를 호스팅하는 Vercel은 서버리스 함수와 서버 로그를 미국(iad1)에서 운영하지만, 당사를 위해 저장하는 일일 백업은 EU(프랑크푸르트, fra1)에 보관합니다. Fastmail은 당사 메일함을 EU(암스테르담)에 보관하며, 비상용 백업은 미국에 보관합니다.

Discord 커뮤니티(별도 서비스). 당사는 Discord에서 공식 What the Shell 커뮤니티 서버를 운영합니다. 참여는 전적으로 선택 사항이며 Discord 플랫폼에서 이루어집니다. 회원님이 그곳에서 공유하는 내용은 본 방침이 아니라 Discord Inc.(미국 기업)의 자체 서비스 약관 및 개인정보 처리방침에 따라 처리되며, Discord는 당사의 수탁자가 아닙니다. 서버는 당사가 커뮤니티 자원봉사자들과 함께 관리합니다. 관리자는 모든 멤버가 볼 수 있는 것(멤버 목록과 게시된 메시지)을 볼 수 있으며, 여기에 일반적인 관리 권한이 더해질 뿐입니다. 당사는 Discord 데이터를 게임으로 가져오거나 회원님의 게임 계정과 연결하지 않습니다.

당사는 회원님의 정보를 판매하거나 임대하지 않습니다. 프로파일링이나 광고 타깃팅을 위해 사용하지 않습니다.

6. 국외 이전

호주 법인인 Fastmail을 제외한 상기 제공자는 모두 미국에 등록된 법인입니다. 개인정보가 유럽경제지역(EEA) 밖으로 이전되는 경우, 해당 이전은 EU 집행위원회의 표준 계약 조항(SCC)에 근거하며, 미국 제공자의 경우 해당되면 EU-미국 데이터 프라이버시 프레임워크에도 근거합니다. Upstash Redis, Upstash QStash 및 Resend는 위에서 언급한 대로 데이터를 EU에 저장하고, Fastmail은 당사 메일함을 EU에 보관하며 비상용 백업은 미국에 보관합니다. 그렇더라도 이들 EU 외 기업과의 처리 관계에는 표준 계약 조항이 적용됩니다. 관련 보호 조치 사본은 이메일로 요청하실 수 있습니다.

7. 보유 기간

• 계정 정보 — 계정이 존재하는 동안. 앱 내의 계정 삭제 옵션 또는 웹사이트의 /delete 페이지에서 언제든 계정을 삭제하실 수 있습니다. 먼저 로그인 및 확인이 요구됩니다. 계정을 삭제하시면 당사는 정보를 제거하기 전에 14일간 기다리며, 그 사이에 로그인하시면 마음을 바꾸실 수 있습니다. 이 14일 동안 계정은 정지 상태가 됩니다. 모든 기기에서 로그아웃되고, 다른 플레이어에게 보이지 않으며, 누구도 회원님과 새 대국을 시작할 수 없습니다. 이 기간 중 언제든 로그인하시면 삭제가 취소되고 계정은 전체 대국 기록을 포함하여 복원됩니다. 다만 진행 중이던 대국은 그 사이에 시간이 다 되어 종료됩니다. 로그인하지 않으시면 삭제는 14일째 되는 날 자동으로 완료되며, 그 후에는 되돌릴 수 없고, 당사는 삭제가 완료되었음을 확인하는 이메일을 보내 드립니다. 그 시점에 회원님의 이메일 주소, 비밀번호 및 개인정보 — 구체적으로 사용자 기록, 이메일 주소, 푸시 알림 토큰, 매칭 대기열의 보류 항목 — 가 삭제되며, 아직 완료되지 않은 대국은 상대에게 유리하도록 기권 처리됩니다. 회원님의 사용자명은 이미 진행한 대국에 계속 연결되어 남습니다.
• 완료된 대국 — 대국 기록(수, 결과, 턴 이력)은 플레이 당시 표시되었던 사용자명과 함께 무기한 보유됩니다. 계정 삭제 전에 진행한 대국도 마찬가지이며, 회원님의 수 이력은 당시 사용하셨던 사용자명에 계속 연결됩니다. 이 이력의 보유가 중요한 이유는, 각 대국이 회원님과 상대방, 그리고 (공개 대국의 경우) What the Shell 커뮤니티 전체와의 사이에서 이루어진 기록의 일부이며, 사후 변경은 그 기록을 왜곡하기 때문입니다. 보유된 사용자명의 처리는 정당한 이익(GDPR 제6조 제1항 (f))을 근거로 합니다. 구체적으로는 경쟁 리더보드의 무결성, 게임의 역사적 기록, 그리고 진실한 대국 기록에 대한 과거 상대방과 다른 관전자의 이익을 고려한 것이며, 당사는 이 보유에 관하여 정당한 이익 평가를 실시하고 그 결과를 문서화해 두었습니다. 회원님은 제21조에 따라 언제든지 이 처리에 이의를 제기하실 수 있으며(아래 "회원님의 권리" 참조), 이 경우 해당 기록에서 회원님의 사용자명은 비식별 표시로 대체됩니다. 또한 선호하신다면 삭제 요청 전에 사용자명을 비식별 정체성으로 변경하실 수도 있습니다.
• 서버 로그 — Vercel의 정책에 따라 보관됩니다(통상 최대 30일).
• 백업 — Redis의 일일 스냅샷은 Vercel Blob에 12개월간 보관된 후 자동으로 삭제됩니다. 계정을 삭제하시면 삭제 시 제거된 정보(주로 이메일 주소)가 해당 스냅샷이 만료될 때까지 남아 있을 수 있습니다. 백업은 장애 발생 후 서비스를 복구하거나, 실수로 삭제되었다고 알려 주신 계정을 복원하는 데에만 사용합니다.
• 단기 토큰 — 이메일 확인 토큰(48시간), 비밀번호 재설정 토큰(1시간), 일회성 로그인 토큰(15분), 보류 중인 이메일 주소 변경 토큰(48시간), 대국 참가 코드(72시간)는 모두 자동으로 만료됩니다.
• 뉴스레터 — 회원님이 옵트인하시고 확인하신 경우, 회원님의 이메일 주소는 구독을 해지하실 때까지 Resend(제5조)가 보관합니다. 확인되지 않은 가입 신청은 14일 후 자동으로 삭제됩니다. 동의 기록(옵트인 증빙—제3.6조 참조)은 구독 기간 동안 보관되며, 구독 해지 후에도 동의가 이루어졌음을 증명할 수 있도록 법정 소멸시효 기간 동안 보관됩니다.
• 행사 참석 신청 — 대면 행사에 참석하기 위해 제출하신 정보(제3.10조 참조)는 행사가 종료된 후 삭제됩니다.
• 앱 내 공지 — 회원님이 어떤 앱 내 공지를 보았거나 닫았는지에 대한 기록(제3.11조 참조)은 해당 공지가 활성화되어 있는 동안에만 보유되며, 제거되면 삭제됩니다.

8. 회원님의 권리

GDPR에 따라 회원님은 다음의 권리를 가지십니다:

• 당사가 보유한 개인정보에 대한 열람권.
• 부정확하거나 오래된 정보에 대한 정정권.
• 개인정보의 삭제권("잊혀질 권리").
• 처리에 대한 제한 요청권 및 이의 제기권.
• 기계 판독 가능한 형식으로 정보 사본을 받을 수 있는 이동권.
• 언제든지 동의 철회권(향후 처리에만 영향을 미침).
• 감독 기관에 이의 신청. 베를린 거주자의 경우 Berliner Beauftragte für Datenschutz und Informationsfreiheit(datenschutz-berlin.de)입니다. 본인의 EU 회원국 감독 기관에도 이의를 신청하실 수 있습니다.

위 권리 중 어느 것이든 행사하시려면 legal [at] ludisto.com으로 이메일을 보내 주시거나 문의 양식을 이용해 주십시오. 30일 이내에 답변드립니다.

9. 보안

• 비밀번호는 bcrypt로 해시됩니다. 당사는 회원님의 평문 비밀번호를 볼 수 없습니다.
• 앱, 웹사이트와 서버 간의 모든 통신은 HTTPS/TLS를 통해 이루어집니다.
• JWT 세션 토큰은 서명(HS256)되며 각 토큰은 발급 후 90일이 지나면 만료됩니다. 계속 사용 중인 세션은 그 전에 갱신되므로, 세션은 정해진 날짜가 아니라 앱 사용을 중단할 때 종료됩니다.
• 비밀번호 재설정 시 서버 측 토큰 버전이 증가하여 이전의 모든 세션이 무효화됩니다.
• Redis 접근은 서비스별 토큰으로 인증되며, 백업은 비공개 Vercel Blob 스토리지에 저장됩니다.
• 당사는 소규모 팀입니다. 회원님에게 영향을 미치는 개인정보 침해가 발생할 경우, GDPR 제33조 및 제34조에 따라 72시간 이내에 회원님과 감독 기관에 통지합니다.

10. 아동

계정 생성은 만 16세 이상이어야 하며, 이는 독일에서의 DSGVO 기본 연령입니다. 컴퓨터 상대 또는 튜토리얼 모드에서의 게임 자체는 계정 없이 모든 연령대가 플레이하실 수 있으며, 제3.5조에서 설명한 익명 분석만 수집됩니다.

11. 본 방침의 변경

게임이 발전함에 따라 본 방침을 업데이트할 수 있습니다. 새로운 종류의 정보 수집, 새로운 목적의 정보 이용, EEA 밖 새로운 국가로의 정보 이전, 회원님 권리의 변경 등 회원님께 중대한 영향을 미치는 변경 사항은 시행 전에 등록된 이용자에게 직접 알려 드립니다. 제공자의 추가나 교체 등 그 밖의 업데이트는 본 방침과 본 페이지 상단의 "최종 업데이트" 날짜에 반영됩니다.