개인정보 처리방침

1. 소개

Jynx('우리', '당사', '애플리케이션')는 플레이어가 연결하고, 팀을 구성하며, 함께 플레이할 수 있는 소셜 게임 플랫폼입니다.

이 개인정보 처리방침은 귀하가 우리 애플리케이션을 사용할 때 귀하의 개인 데이터를 수집, 사용, 공유 및 보호하는 방법을 설명합니다.

2. 최소 연령 및 확인

우리 애플리케이션은 18세 이상의 사용자를 위한 것입니다.

계정을 만들 때 생년월일을 제공해야 합니다. 18세 미만인 경우 계정을 만들거나 우리 서비스를 사용할 수 없습니다.

3. 수집되는 데이터

3.1. 등록 및 프로필 데이터

계정을 만들고 관리할 때 다음 정보를 수집합니다:

인증 정보:

• 이메일(이메일/비밀번호 계정용)
• 사용자 이름/닉네임
• 프로필 사진(선택 사항)
• 소셜 로그인 식별자(Google, Apple) - 이러한 방법을 사용하는 경우

프로필 정보:

• 생년월일(연령 확인용)
• 국가 및 시간대
• 사용 언어
• 자기소개(선택 사항)
• 게임 선호도 및 가용성
• 고유 핸들(비공개 친구 발견을 위해 자동 생성)

3.2. 게임 데이터

호환되는 팀원을 찾는 데 도움을 주기 위해 다음을 수집합니다:

게임 프로필:

• 플레이하는 게임
• 레벨, 랭크 및 게임 통계
• 선호하는 챔피언/캐릭터
• 플레이 스타일

Riot Games API 통합:

Riot Games API에서 다음을 검색합니다(귀하의 동의 하에):

• 소환사 이름 및 Riot ID
• 랭크 및 매치 기록(League of Legends, Valorant 등)
• 챔피언 통계
• 최근 매치 기록

수집 이유: 플레이어 프로필을 표시하고 다른 플레이어와의 매칭을 개선합니다.

3.3. 사용 및 기술 데이터

특정 기술 데이터를 자동으로 수집합니다:

분석 및 성능:

• Firebase Performance Monitoring: 앱 시작 시간, 인터페이스 유동성
• Sentry: 오류 및 성능 보고서(개인 데이터 익명화)
• Firebase Crashlytics: 충돌 보고서

장치 정보:

• 장치 유형 및 모델
• 운영 체제 버전
• 애플리케이션 버전

사용자 행동:

• 방문한 화면 및 사용된 기능
• 애플리케이션에서 보낸 시간
• 인터페이스 상호 작용

설정 > 개인정보 보호 > '분석 활성화'에서 분석 데이터 수집을 비활성화할 수 있습니다.

3.4. 커뮤니케이션 데이터

• 메시지: 커뮤니티 채팅의 메시지, 사용자 간 개인 메시지, 대화 기록
• 알림: 푸시 알림을 위한 FCM 토큰(Firebase Cloud Messaging)

3.5. 사용자 생성 콘텐츠

• 업로드된 사진(프로필 사진, 추가 사진)
• 보안 및 중재 보고서
• 화장품 선호도(아바타, 배지)

4. 제3자 서비스 및 데이터 공유

4.1. Firebase 서비스 (Google)

다음 Firebase 서비스를 사용하며 모두 GDPR을 준수합니다:

• Firebase Authentication: 안전한 사용자 계정 관리
• Cloud Firestore: 프로필 및 게임 데이터 저장
• Firebase Storage: 프로필 이미지 호스팅
• Cloud Functions: 안전한 백엔드 로직 실행
• Firebase Cloud Messaging: 푸시 알림
• Firebase App Check: 남용 및 봇으로부터 보호
• Firebase Performance Monitoring: 앱 성능 모니터링
• Firebase Crashlytics: 충돌 보고서

Firebase 개인정보 처리방침: https://firebase.google.com/support/privacy

4.2. Sentry (오류 모니터링)

오류 및 성능 추적을 위해 Sentry를 사용합니다. 수집되는 데이터에는 다음이 포함됩니다:

• 오류 추적
• 기술 컨텍스트(OS, 앱 버전)

Sentry 개인정보 처리방침: https://sentry.io/privacy/

4.3. Riot Games API

Riot Games 계정을 연결하면 공식 Riot Games API를 통해 게임 통계를 검색합니다. 이 데이터는 프로필을 표시하고 매칭을 개선하는 데만 사용됩니다.

Riot Games 개인정보 처리방침: https://www.riotgames.com/ko/privacy-notice

5. 데이터 사용

귀하의 데이터를 다음 목적으로 사용합니다:

1. 서비스 제공:

• 계정을 만들고 관리
• 다른 플레이어와 연결할 수 있도록
• 팀 생성 및 게임 세션 조직 촉진

2. 개인화:

• 호환되는 팀원 추천(게임 기반, 랭크, 스타일 매칭)
• 관련 콘텐츠 표시

3. 커뮤니케이션:

• 중요한 알림 전송(매치 발견, 메시지 수신)

4. 서비스 개선:

• 기능을 개선하기 위한 사용 분석
• 버그 식별 및 수정
• 성능 최적화

5. 보안 및 준수:

• 사기 및 남용 방지
• 이용약관 시행
• 법적 의무 준수

6. 데이터 보존

6.1. 보존 기간

• 프로필 데이터: 계정이 활성화되어 있는 동안 보존
• 로그 및 분석: Firebase Analytics: 14개월(Firebase 정책)

6.2. 데이터 삭제

언제든지 계정 삭제를 요청할 수 있습니다(섹션 7 참조).

법적 보존: 일부 데이터는 법적 의무를 준수하기 위해 더 오래 보존될 수 있습니다(예: 보안 보고서, 금융 거래).

7. 귀하의 권리 (GDPR)

GDPR에 따라 다음 권리가 있습니다:

7.1. 접근권

우리가 보유한 모든 데이터의 사본을 요청할 수 있습니다.

이 권리를 행사하는 방법: 설정 > 개인정보 보호 > '내 데이터 내보내기'

이 프로세스는 모든 데이터(프로필, 메시지, 통계 등)가 포함된 JSON 파일을 생성합니다. 다운로드 링크는 7일 동안 유효합니다.

7.2. 수정권

애플리케이션에서 언제든지 프로필 정보를 수정할 수 있습니다(사용자 이름, 자기소개, 선호도 등).

7.3. 삭제권 ('잊혀질 권리')

계정 삭제를 요청할 수 있습니다.

이 권리를 행사하는 방법: 설정 > 위험 구역 > '내 계정 삭제'

자동 삭제 프로세스:

1. 우발적 삭제를 방지하기 위한 2단계 확인
2. 개인 데이터 즉시 익명화(Firestore)
3. Firebase Authentication 계정 삭제(모든 OAuth 토큰 자동 해지)
4. 참조용 익명화된 ID 제공
5. 메시지 및 생성된 콘텐츠 삭제 옵션

중요: 삭제는 되돌릴 수 없습니다. 일부 익명화된 데이터는 통계 목적으로 보존될 수 있습니다(GDPR 준수).

수동 삭제 요청: 특정 데이터 삭제 요청(예: 특정 커뮤니티의 메시지만 삭제, Storage 이미지 삭제 또는 기타 특수한 경우)의 경우 dpo@jynx.app로 데이터 보호 책임자에게 문의하십시오. GDPR에서 요구하는 대로 30일 이내에 수동 요청을 처리합니다.

7.4. 데이터 이동권

데이터 내보내기(섹션 7.1)를 통해 구조화되고 기계가 읽을 수 있는 형식(JSON)으로 데이터를 검색할 수 있습니다.

7.5. 반대권

직접 마케팅 목적의 데이터 처리에 반대할 수 있습니다.

7.6. 동의 철회권

다음에 대한 동의를 철회할 수 있습니다:

• 분석: 설정 > 개인정보 보호 > '분석 활성화' 비활성화
• 푸시 알림: 장치 설정

참고: OAuth 토큰(Google, Apple)은 계정을 삭제할 때 자동으로 해지됩니다(섹션 7.3).

8. 데이터 보안

귀하의 데이터를 보호하기 위해 기술적 및 조직적 보안 조치를 구현합니다:

• 암호화: HTTPS를 통한 안전한 통신
• Firebase 보안 규칙: Firestore 데이터에 대한 엄격한 접근 제어
• 인증: Firebase Auth를 통한 안전한 세션 관리
• 입력 유효성 검사: SecureTextInput를 통한 XSS 주입 방지
• 속도 제한: 남용으로부터 보호(스팸 메시지, 자동화된 작업)
• 중재: 콘텐츠 보고 및 중재 시스템

100% 안전한 시스템은 없습니다. 데이터 침해가 발생하면 GDPR을 준수하여 알려드립니다(72시간 이내).

9. 국제 데이터 전송

귀하의 데이터는 유럽 연합 외부에 위치한 서버로 전송되고 저장될 수 있으며, 다음을 포함합니다:

• Google Cloud / Firebase: GDPR 준수와 함께 글로벌 인프라 사용
• Sentry: Privacy Shield 준수와 함께 미국 기반 서버

보장: 모든 파트너는 GDPR과 동등한 보호 보장을 제공합니다(표준 계약 조항, Privacy Shield 인증).

10. 쿠키 및 유사한 기술

우리 모바일 애플리케이션은 전통적인 의미의 쿠키를 사용하지 않지만 다음을 사용합니다:

• 인증 토큰: 안전한 방식으로 로컬에 저장
• 로컬 캐시: 성능 향상을 위해(프로필 데이터, 최근 메시지)

11. 이 정책의 변경

이 개인정보 처리방침을 업데이트할 수 있습니다. 중대한 변경 사항이 있는 경우 다음을 통해 알려드립니다:

• 앱 내 알림을 통해
• 계정과 연결된 이메일 주소로

12. 문의하기

이 개인정보 처리방침에 대한 질문이나 권리를 행사하려면:

• 이메일: dpo@jynx.app

감독 기관: 귀하의 권리가 존중되지 않는다고 생각되면 프랑스의 CNIL(Commission Nationale de l'Informatique et des Libertés)에 불만을 제기할 수 있습니다.

13. 동의

Jynx를 사용함으로써 이 개인정보 처리방침에 설명된 대로 귀하의 데이터 수집 및 사용에 동의합니다.

계정을 삭제하여 언제든지 동의를 철회할 수 있습니다.