㈜크래프톤(이하 "회사"라 함)은 웹사이트, 어플리케이션 등의 모든 제반 서비스(이하 “서비스”)를 제공하는 과정에서 귀하로부터 개인정보를 제공받아 처리합니다. 회사는 개인정보 처리 시 「개인정보보호법」 등 개인정보 처리자가 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
[주요 개인정보 처리 표시(라벨링)]
1. 수집하는 개인정보에 대한 안내(목적, 항목 및 수집방법)
회사는 본 웹 사이트를 통해 “인조이(inZOI)”에 관한 정보를 제공합니다. 귀하께서 본 웹사이트를 이용하는 과정에서 쿠키가 자동적으로 생성, 수집될 수 있고, 회사는 서비스 이용 행태 분석 및 개선을 위해 쿠키를 이용할 수 있습니다. 자세한 사항은 본 문서의 [8. 개인정보 자동 수집 장치의 설치/운영 및 거부에 관한 사항] 을 확인하십시오.
회사는 귀하께서 선택적으로 동의하는 경우에 한하여 회사가 제공하는 프로모션 개최에 따른 알림(뉴스레터 구독)을 귀하의 이메일 주소로 발송할 수 있습니다.
※ 회사는 만 14세 미만 아동(이하 “아동”)의 개인정보를 처리하지 않습니다. 만약 법정대리인이 본 서비스를 통해 해당 아동의 개인정보가 처리되고 있다고 생각되는 경우 개인정보보호 담당자에게 이메일로 연락 주십시오. 회사는 지체없이 회원 탈퇴 또는 개인정보 삭제 절차를 안내할 것입니다.
2. 개인정보의 제3자 제공
회사는 개인정보를 "1. 수집하는 개인정보에 대한 안내(목적, 항목 및 수집방법)"에서 고지한 범위 내에서 사용하며, 원칙적으로 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 개인정보를 외부에 공개하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
1) 관련 법령에 따라 개인정보 제공의 의무가 있는 경우
2) 이용자로부터 별도의 동의를 받은 경우
3. 개인정보의 보유 기간
이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용 목적이 달성되면 지체 없이 파기 또는 분리보관 합니다. 개인정보의 수집 및 이용 목적 달성의 예시는 다음과 같습니다.
- 회사가 본 웹페이지를 폐쇄하는 경우 또는 이용자가 뉴스레터 구독을 철회한 경우
이 외에 관계법령의 규정에 의하여 수집 및 이용목적 달성 후에도 보존할 필요가 있는 경우 회사는 아래와 같이 관계법령에서 정한 일정한 기간 동안 이용자의 정보를 보관합니다.
- 구분 : 컴퓨터 통신, 인터넷 로그 기록자료, 접속지 추적자료
- 개인정보 항목 : 접속일시, IP주소
- 보존 근거(법률 명) : 통신비밀보호법(제15조의2)
- 보존 기간 : 3개월
4. 개인정보 파기절차 및 방법
회사는 원칙적으로 ‘3. 개인정보의 보유 기간’에 명시된 보유 기간이 경과되는 경우 지체없이 개인정보를 파기 또는 분리보관 합니다. 단, 법령에 특별한 규정이 있는 경우 관련 법령에 따라 일정기간 동안 보관 후 파기됩니다. 개인정보 파기에 대한 상세한 절차 및 방법은 다음과 같습니다.
1) 파기 절차
개인정보의 파기 요건이 발생한 경우 회사는 내부 방침에 따라 개인정보를 파기합니다.
2) 파기 방법
전자적 파일 형태로 기록 및 저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록 및 저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
5. 개인정보의 처리 위탁
회사는 원활한 게임 서비스 및 고객 지원 서비스 제공 등을 위하여 다음과 같이 개인정보의 처리를 외부 전문업체에 위탁, 운영하고 있으며, 해당 수탁업체에 대하여 개인정보의 안전한 관리를 위한 사항을 규정하고 있습니다. 이 중, 일부 위탁 업무는 관련 개인정보를 국외로 이전하여 처리됩니다. 만약 개인정보 처리 위탁 내역에 대한 변경사항이 발생할 경우, 사전에 관련 내용을 안내 드리겠습니다.
1) 개인정보 처리 위탁 내역(국외이전)
- 구분(위탁업무 내용) : 클라우드 서버 운영 및 관리
- 이전받는 자(연락처) : Amazon Web Services(https://aws.amazon.com/compliance/contact)
- 개인정보 항목 : 본 개인정보 처리방침의 “수집하는 개인정보에 대한 안내(목적, 항목 및 수집방법)”에 명시된 개인정보 항목 일체
- 이전되는 국가 : 미국
- 이전 일시 및 방법 : 서비스 이용 시 네트워크를 통해 전송
- 개인정보 이용 기간 : 회원탈퇴 시 혹은 위탁 계약 종료 시 까지
※ 귀하께서는 개인정보 보호책임자 및 개인정보보호 담당자에게 이메일(privacy@krafton.com)로 연락하여 개인정보의 국외 이전을 거부할 수 있습니다. 귀하께서 개인정보의 국외 이전을 거부하는 경우, 회사는 귀하의 개인정보를 국외이전 대상에서 제외합니다. 단, 이 경우 회사의 서비스 중 개인정보 국외이전이 필수적으로 수반되는 서비스의 이용이 제한될 수 있습니다.
2) 개인정보 처리 위탁에 따른 관리, 규정사항
- 위탁업무의 목적 및 범위
- 위탁업무 수행 목적 외 개인정보의 처리 금지에 관한 사항
- 개인정보에 대한 접근 제한 등 기술적·관리적 안전성 확보 조치에 관한 사항
- 재위탁 제한에 관한 사항
- 위탁업무와 관련하여 보유하고 있는 개인정보의 관리 현황 점검 등 회사의 감독 의무에 관한 사항
- 상기 조항에 대한 수탁업체의 준수 의무 위반으로 인한 손해배상 등 책임에 관한 사항 등
6. 이용자 및 법정대리인의 권리와 그 행사방법
1) 관련 법령에서 정하는 바에 따라, 이용자는 개인정보 처리를 거부, 제한하거나 개인정보를 열람, 수정, 삭제, 이전할 권리를 보유합니다. 개인정보 관련 업무에 대해 궁금하신 점이 있으실 경우 개인정보보호 담당자에게 이메일(privacy@krafton.com)로 연락하시기 바라며, 담당자는 합리적인 방법을 통해 본인 여부를 확인할 것입니다. 회사는 개인정보 보호 관련 법령에 따라 이용자의 권리 행사에 성실히 응할 것입니다.
2) 본 조 1)의 이용자의 각 권리는 이용자의 법정 대리인을 통하여 행사하실 수 있습니다. 이 경우, 법정 대리인은 이용자의 모든 권리를 가집니다.
3) 이용자의 법정대리인이 개인정보의 열람, 정정/삭제, 처리정지를 요구하는 경우, 회사는 정당한 대리권 여부를 확인하기 위하여 위임장 등의 필요한 추가적인 증빙을 요구할 수 있습니다.
4) 회사는 이용자 및 법정대리인의 열람 요구에 대하여 10일 이내에 해당 개인정보를 열람할 수 있도록 합니다. 단, 해당 기간 내에 열람이 불가능한 정당한 사유가 있는 경우 이를 알리고 기한을 연기할 수 있으며, 그 사유가 소멸하면 지체없이 개인정보의 열람 등을 제공합니다.
5) 회사는 이용자 및 법정대리인의 정정·삭제 요구에 대하여 다른 법령에서 요구하는 절차 등이 있는 경우를 제외하고 해당 개인정보에 대하여 10일 이내에 정정·삭제 등의 조치 후 그 결과를 알려드립니다. 단, 다른 법령에서 해당 개인정보가 수집 대상으로 명시되어 있는 경우와 같이 삭제가 불가능한 경우 이용자 및 법정대리인에게 통지합니다.
6) 회사는 이용자 및 법정대리인의 처리정지 요구에 대하여 법률에 특별한 규정이 있거나 법적 준수 의무가 있는 경우를 제외하고 해당 개인정보에 대하여 지체없이 처리정지 등의 조치 후 그 결과를 알려드립니다.
7. 개인정보의 기술적/관리적 보호 대책
회사는 이용자의 개인정보가 분실, 도난, 누출유출, 변조 또는 훼손되지 않도록 다음과 같은 최선의 관리적, 기술적, 물리적 보호대책을 마련, 이행하고 있습니다. 그러나 모든 정보의 완전한 보호를 보증하기에는 어려움이 있습니다. 이용자가 회사에 개인정보를 제공한다는 것은 이러한 어려움에 대하여 인지하였으며, 이에 동의하는 것을 의미합니다.
1) 관리적 보호대책
- ISMS-P인증 취득 및 유지(ISMS-P-KISA-2022-005)
- 내부 관리계획의 수립·시행, 정기적 직원 교육, 수탁업체에 대한 보안 준수여부 감독 등
2) 기술적 보호대책
- 개인정보처리시스템에 대한 접근권한 관리, 접근통제 시스템 설치·운영, 개인정보의 암호화, 보안 프로그램의 설치·운영 등
3) 물리적 보호대책
- 전산실, 자료보관실 등의 접근통제 등
4) 개인정보처리방침 이행 및 준수
- 회사는 개인정보처리방침 이행사항 및 담당자의 준수여부를 확인하여 문제가 발견될 경우 즉시 수정하고 바로 잡을 수 있도록 노력하고 있습니다.
- 단, 이용자 본인의 부주의나 인터넷상의 문제로 비밀번호 등 개인정보가 유출되어 발생한 문제에 대해 회사는 일체의 책임을 지지 않습니다.
8. 개인정보 자동 수집 장치의 설치/운영 및 거부에 관한 사항
회사는 이용자들에게 서비스 이용 형태 분석 및 개선 등을 목적으로 개인정보를 자동 수집하고 이용할 수 있습니다.
회사는 이용자들이 회사의 서비스를 어떻게 이용하는지 분석 및 평가하고 수요를 파악하며, 서비스와 제품을 개선하고 맞춤화 하여 효율적인 서비스를 제공하기 위하여 이용자의 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다. 쿠키란 회사의 홈페이지를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로서 이용자의 컴퓨터 하드디스크에 저장됩니다.
이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 홈페이지에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다. 단, 쿠키 설치를 거부하였을 경우 홈페이지 서비스 사용에 어려움이 있을 수 있습니다.
- Microsoft Edge에서 설정하기: 오른쪽 상단의 [더보기(···)]의 [설정]을 선택 – [쿠키 및 사이트 권한] 메뉴의 [쿠키 및 사이트 데이터 관리 및 삭제][도구] 메뉴에서 [인터넷 옵션]을 선택 - [개인정보] 탭의 [고급]을 선택 - [쿠키를 처리하는 방법]에서 ‘차단’
- Chrome에서 설정하기: 오른쪽 상단의 [더보기(···)]의 [설정]을 선택 - [개인정보 보호 및 보안]에서 [추적 보호]를 선택 후, ‘쿠키 차단’
회사는 서비스 및 이용자 경험 개선을 위하여 외부 분석 플랫폼(이하 “분석 플랫폼”)이 제공하는 분석 서비스를 사용합니다. 분석 플랫폼은 귀하의 서비스 이용 활동에 대한 정보를 수집할 수 있습니다. 단, 회사는 분석 플랫폼에서 귀하의 이름이나 이메일 주소와 같이 이용자 개인을 직접적으로 식별하는 정보를 수집하거나 접근하는 행위는 금지하고 있습니다. 다음의 분석 플랫폼명과 데이터 수집 관리 방법을 확인하십시오.
- Google Analytics: https://tools.google.com/dlpage/gaoptout (브라우저 부가기능 설치 필요)
9. 개인정보 보호책임자의 연락처
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
- 이름: 김원철
- 부서명: Privacy Team
- 메일: privacy@krafton.com (1566-3771)
아래의 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하신 경우에 문의하여 주시기 바랍니다.
- 개인정보 침해신고센터 (privacy.kisa.or.kr / (국번없이) 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / (국번없이) 1833-6972)
- 대검찰청 (www.spo.go.kr / (국번없이) 1301)
- 경찰청 (ecrm.cyber.go.kr / (국번없이) 182)
10. 개인정보 처리방침의 공개와 개정
회사가 본 개인정보 처리방침을 변경할 경우에는 시행일자 및 개정내용을 명시하여 시행일 7일 이전에 웹 사이트에 공지합니다. 다만, 이용자의 권리에 중대한 변경이 있을 경우에는 30일 이전에 공지합니다.
이전의 개인정보 처리방침은 본 페이지 우측 상단의 ‘시행일자’를 통하여 열람하실 수 있습니다.
부 칙
본 개인정보 처리방침은 2024년 04월 30일부터 시행합니다.