내 데이터
개인정보 처리방침
최종 업데이트: 2026년 10월 24일
이 번역은 참고용이며, 프랑스어 원문만 법적 효력을 가져요.
간단히 말하면: 게임을 운영하고 부정행위를 막는 데 꼭 필요한 최소한만 보관해요. 이름, 생년월일, 주소, 전화번호는 받지 않고, 광고도 없고, 판매도 절대 하지 않아요. 내 계정에서 언제든지 데이터를 다운로드하거나 삭제할 수 있어요.
1. 책임자
개인정보 처리 책임자는 사이트 운영자예요: NITO LTD, 1 Poulton Close, Dover, Kent CT17 0HL, Royaume-Uni. 내 데이터에 관한 질문은 여기로 연락해 주세요: contact@rbxtcg.com.
회사는 영국에 있으며, 유럽연합은 영국이 적절한 수준의 데이터 보호를 제공한다고 인정하고 있어요. 유럽연합에 살고 있다면 GDPR(EU 일반개인정보보호법) 규칙이 적용돼요.
2. 데이터와 그 이유
| 데이터 | 이유 | 법적 근거 |
|---|---|---|
| 이메일, 비밀번호(평문으로 저장하지 않음), Discord로 로그인하는 경우 Discord ID | 계정 만들기, 로그인, 계정 복구 | 내가 요청한 서비스의 제공(계약) |
| 닉네임 | 플레이하기, 희귀 뽑기 피드·랭킹·친구 화면에 표시되기 | 계약 |
| 나이 신고(“만 15세 이상” 또는 “만 15세 미만이며 부모 동의 있음”)와 그 날짜 | 만 15세 미만을 위한 보호 조치 적용 | 법적 의무 |
| 게임 활동: 카드, 젬, 충전, 천장 카운터, 미션, 위시리스트, 친구, 교환 | 게임 운영 | 계약 |
| 부스터 개봉 및 화폐 이동 기록 | 문제가 생겼을 때의 지원, 뽑기가 공개된 확률을 지킨다는 증거, 부정행위 탐지 | 계약 및 정당한 이익 |
| 기기 및 IP 주소의 해시값(§3 참고), 보안 기록, 제재 | 기기당 계정 하나, 봇·부정행위·계정 농장 방지 | 정당한 이익(게임의 보안과 공정성) |
| 젬 구매 내역: 상품, 금액, 날짜, Stripe 결제 식별자, 상태, 즉시 지급 동의 여부 | 젬 지급, 환불 및 분쟁 처리, 구매 규칙 적용, 회계 관리 | 계약 이행, 법적 의무(회계) |
어떤 데이터도 광고나 상업적 프로파일링에 쓰이거나 판매되지 않아요. 법적 효과를 낳는 결정이 완전히 자동으로 내려지는 일은 없어요: 악용 방지 제한(시도 횟수, 상한)은 자동으로 적용되지만, 동결이나 정지는 사람이 결정하고, 내가 읽고 이의를 제기할 수 있는 사유가 함께 붙어요.
3. 기기와 IP 주소
여러 계정을 막기 위해 브라우저에 무작위 식별자를 줘요(쿠키 rtcg_device, 페이지 스크립트로는 읽을 수 없어요). IP 주소는 가입, 로그인, 체험 부스터 때 읽어요. 둘 다 평문으로 저장되지 않아요: 비밀 키로 계산한 해시값(HMAC-SHA-256)만 보관하며, 이것으로는 원래 주소를 알아낼 수 없어요. IPv6 주소는 가입 회선을 나타내는 부분만 사용해요.
이 해시값은 마지막 사용 후 90일이 지나면 지워져요(계정 없는 체험 부스터는 만료 후 7일). “브라우저 핑거프린트”(글꼴, 그래픽 카드 등)는 전혀 사용하지 않아요.
동결되거나 정지된 계정이 삭제되면, 같은 기기에서 곧바로 계정을 다시 만들지 못하도록 그 기기의 해시값을 계정과의 연결 없이 90일 동안 보관해요.
4. 다른 플레이어에게 보이는 것
내 닉네임(랭킹, 친구, 교환)과, 희귀 카드를 뽑았을 때 홈 화면 뽑기 피드의 한 줄이에요. 내 프로필에서 피드에 나오지 않게 할 수 있어요. 실명이 아닌 닉네임을 골라 주세요. 플레이어 간 자유 메시지 기능은 없어요.
5. 만 15세 미만
이 사이트는 모든 나이의 사람이 이용할 수 있어요. 가입할 때 모든 플레이어는 만 15세 이상인지 알려 줘요. 만 15세 미만 플레이어는 부모님(또는 법정대리인)이 동의했다고 신고해요. 이런 계정은 기본적으로 닉네임이 공개 피드에 나오지 않고, 다른 플레이어보다 더 많은 데이터를 요구하지도 않아요.
부모님은 언제든지 자녀 계정의 데이터 열람이나 삭제를 요청할 수 있어요. 연락처: contact@rbxtcg.com.
6. 보관 기간
| 데이터 | 기간 |
|---|---|
| 계정(이메일, 닉네임, 나이 신고), 카드, 화폐, 미션, 친구, 화폐 기록, 제재 | 계정을 삭제할 때까지 |
| 부스터 개봉 기록 | 2년, 또는 계정을 삭제할 때까지 |
| 계정과 연결된 기기 및 IP 주소의 해시값 | 마지막 사용 후 90일 |
| 계정 없는 체험 부스터(및 그 해시값) | 만료 후 7일 |
| 보안 기록 | 해시값은 90일 후 삭제, 기록은 1년 후 삭제 |
| 데이터베이스 백업 | 약 7일 후 교체 |
| 젬 구매 내역(상품, 금액, 날짜, Stripe 결제 식별자, 상태) | 구매 후 6년(회계 의무). 계정이 삭제되면 계정과의 연결을 끊어요 |
이 기간은 매일 밤 자동 삭제로 적용돼요.
7. 데이터를 받는 다른 곳
사이트에 필요한 기술 서비스 제공업체만, 각자의 역할에 맞게 받아요:
| 제공업체 | 역할 | 데이터 | 국가 |
|---|---|---|---|
| Vercel Inc. | 사이트 호스팅 | IP 주소와 요청(기술 로그) | 미국 |
| Supabase Inc. | 데이터베이스와 인증 | 이메일, 닉네임, 게임 데이터, 해시값 | 미국(데이터는 프로젝트에서 선택한 지역에 저장) |
| Cloudflare, Inc. (Turnstile) | 가입, 로그인, 체험 부스터 때의 로봇 방지 확인 | 확인 시점의 IP 주소와 브라우저 기술 신호 | 미국 |
| Sendinblue SAS (Brevo) | 이메일 발송(로그인 코드, 계정 삭제) | 이메일 주소, 이메일 내용 | 프랑스 |
| Discord Inc. | Discord로 로그인(직접 선택한 경우에만) | Discord ID와 Discord가 전달하는 이메일 | 미국 |
| Pwned Passwords (Have I Been Pwned) | 비밀번호가 이미 유출되지 않았는지 확인 | 비밀번호 해시값의 앞 5자리만(나를 식별할 수 있는 정보는 없음) | 호주 |
| Stripe Payments Europe, Ltd. | 젬 구매 결제 | 계정 식별자, 상품, 금액, 이메일, Stripe에서 입력한 결제 정보(우리는 카드를 절대 볼 수 없어요) | 아일랜드(미국으로 이전될 수 있음) |
일부는 유럽연합 밖에 있어요. 이런 이전은 GDPR이 정한 보호 장치(EU–미국 데이터 프라이버시 프레임워크를 포함한 적정성 결정, 또는 유럽연합 집행위원회의 표준계약조항)에 근거해요.
8. 내 권리
- 내 데이터 다운로드(열람권 및 이동권): 내 계정의 “내 데이터 다운로드” 버튼.
- 계정 삭제(삭제권): 내 계정에서 이메일로 받은 코드를 사용해요. 모든 것이 지워지고, 카드는 없어져요(카드 번호는 사용된 상태로 남지만, 나와는 아무 연결도 없어요).
- 데이터 수정(정정권), 처리에 대한 반대, 처리 제한 요청: contact@rbxtcg.com 주소로 메일을 보내 주세요.
- 내 권리가 지켜지지 않는다고 생각하면, 내 나라의 데이터 보호 기관에 민원을 낼 수 있어요: 프랑스는 CNIL(cnil.fr/fr/plaintes), 영국은 ICO(ico.org.uk).
한 달 안에 답변해요. 요청이 정말 본인에게서 온 것인지 확인하기 위해, 계정 이메일로 메일을 보내 달라고 요청할 수 있어요.
9. 보안
암호화된 연결(HTTPS), 인증 서비스 제공업체가 해시 처리한 비밀번호, 페이지 스크립트로 읽을 수 없는 세션 쿠키, 플레이어별 규칙으로 제한된 데이터베이스 접근. 데이터베이스 백업은 약 7일마다 교체되므로, 삭제된 데이터가 그때까지 백업에 남아 있을 수 있어요.
쿠키: 전체 목록과 내 설정은 쿠키 페이지에 있어요.
10. 변경
이 방침이 크게 바뀌면, 변경이 적용되기 전에 사이트에서 알려 드려요. 페이지 위쪽의 날짜는 최신 버전의 날짜예요.