Duel Log 개인정보 처리방침

최종 수정일: 2026년 10월 13일

본 문서는 편의를 위해 제공되는 번역본입니다. 내용상 차이가 있는 경우 이탈리아어본이 우선합니다.

본 처리방침은 유럽연합 규정 (EU) 2016/679(일반 개인정보 보호 규정, 이하 "GDPR") 제13조 및 제14조에 따라 제공되며, Duel Log 애플리케이션(이하 "애플리케이션") 이용자의 개인정보가 처리되는 방식을 설명합니다.

본 처리방침은 가입하지 아니하고 duellog.net 사이트를 방문하는 자에게도 적용되며, 이 경우 제2.4항 c)호의 기술적 접속 정보만 처리됩니다.

제1조 — 컨트롤러

1.1 개인정보 처리의 컨트롤러는 Duel Log를 제작·운영하는, 법인 형태로 설립되지 아니한 독립 개발자 그룹인 IAGENCY(이하 "컨트롤러")입니다.

1.2 개인정보 처리에 관한 모든 요청 및 제10조에서 정한 권리의 행사를 위하여 이용자는 info.duellog@gmail.com 으로 연락할 수 있습니다.

1.3 컨트롤러는 법령상의 요건에 해당하지 아니하므로 개인정보 보호책임자(DPO)를 지정하지 아니하였습니다.

제2조 — 처리하는 개인정보

2.1 이용자가 제공하는 정보. 컨트롤러는 이용자가 직접 제공하는 다음 각 호의 정보를 처리합니다.

a) 이메일 주소 및 비밀번호. 비밀번호는 인증 서비스 제공자가 암호화된 형태로만 보관하며 컨트롤러는 이를 알 수 없습니다.

b) 닉네임, 프로필 사진, 배경 및 프레임

c) 덱 및 그 이름, 리스트, 해시태그, 그룹 및 커버

d) 기록된 경기 및 그 날짜, 포맷, 사용한 덱, 상대, 결과, 경기 시간 및 메모

e) 다른 이용자와의 친구 관계, 초대 및 듀얼, 그리고 차단한 이용자의 목록

f) 닉네임과 연결된 신고 및 피드백 메시지

2.2 제3자로부터 받는 정보. 이용자가 Google 계정을 통하여 로그인하는 경우 컨트롤러는 Google로부터 계정 식별자, 이메일 주소 및 공개 프로필의 기본 정보(이름 및 이미지)를 받으나, 컨트롤러는 이를 사용하지 아니합니다. 닉네임은 이용자가 선택합니다. 컨트롤러는 비밀번호, 연락처 그 밖의 계정 내 콘텐츠를 받지 아니합니다.

2.3 다른 이용자가 입력하는 정보. 다른 이용자는 이용자와 진행한 경기를 기록하면서 이용자의 닉네임을 상대로 기재할 수 있습니다.

2.4 애플리케이션 이용 과정에서 생성되는 정보. 다음 각 호의 정보도 처리됩니다.

a) 이용자가 푸시 알림을 켠 경우, 기기가 푸시 알림을 받을 수 있도록 하는 기술적 주소 및 키

b) 이용자의 친구에게 표시되는 접속 상태(온라인 또는 경기 중). 이는 애플리케이션의 설정에서 끌 수 있습니다.

c) 서비스의 작동 및 보안을 보장하기 위하여 인프라 제공자가 기록하는 기술적 접속 정보(IP 주소, 브라우저 및 기기의 유형, 요청 일시)

d) 이용자가 애플리케이션을 이용하는 언어(계정과 연결되며 다른 이용자에게는 표시되지 아니합니다)

e) 애플리케이션 작동 오류의 자동 보고: 오류의 기술적 메시지, 오류가 발생한 코드상의 위치, 애플리케이션 버전, 열려 있던 화면, 브라우저 및 기기의 종류, 언어(계정과 연결되며 다른 이용자에게는 표시되지 아니하고, 이용자가 입력한 내용은 포함하지 아니합니다)

2.5 처리하지 아니하는 정보. 컨트롤러는 성명, 생년월일, 주소, 전화번호 및 위치정보를 요구하지 아니하며 결제 정보를 처리하지 아니합니다. 컨트롤러는 GDPR 제9조에 따른 특수한 범주의 개인정보를 처리할 의도가 없으므로, 이용자는 닉네임, 메모 또는 메시지에 그러한 정보를 입력하지 아니하도록 하여 주시기 바랍니다.

2.6 카메라. 이용자가 허용한 경우 기기의 카메라는 애플리케이션의 QR 코드를 읽기 위한 목적으로만 사용됩니다. 이미지는 기기 내에서 처리되며 컨트롤러에게 전송되거나 보관되지 아니합니다.

제3조 — 처리의 목적 및 법적 근거

3.1 개인정보는 다음 각 호의 목적으로, 각 호에 기재된 적법성 요건에 근거하여 처리됩니다.

a) 가입, 계정 관리 및 애플리케이션 기능의 제공(다른 이용자가 프로필, 공유된 덱 및 함께 진행한 경기를 열람하는 것을 포함합니다): 이용자가 당사자인 계약의 이행(GDPR 제6조 제1항 (b)호)

b) 푸시 알림의 발송: 언제든지 철회할 수 있는 이용자의 동의(GDPR 제6조 제1항 (a)호)

c) 신고 및 피드백의 처리와 서비스의 개선(계정 수 및 언어별 분포 등 집계된 형태의 계수에 의한 것을 포함합니다): 애플리케이션의 올바른 작동 및 개발에 관한 컨트롤러의 정당한 이익(GDPR 제6조 제1항 (f)호)

d) 보안, 부정 이용의 방지 및 이용약관 위반의 확인: 서비스 및 이용자의 보호에 관한 컨트롤러의 정당한 이익(GDPR 제6조 제1항 (f)호)

e) 법령상 의무의 이행 및 당국의 요청에 대한 회신: 법적 의무(GDPR 제6조 제1항 (c)호)

3.2 컨트롤러는 광고 또는 프로파일링 목적으로 정보를 처리하지 아니하며, 자동화된 처리에만 근거한 결정을 하지 아니합니다.

제4조 — 정보 제공의 성격

이메일 주소 및 비밀번호(또는 Google 계정을 통한 로그인)와 닉네임의 제공은 계정 생성을 위하여 필요하며, 이를 제공하지 아니하는 경우 애플리케이션을 이용할 수 없습니다. 그 밖의 모든 정보의 제공은 선택 사항입니다.

제5조 — 개인정보의 수령인

5.1 다른 이용자. 다른 이용자에게 표시되는 정보는 다음과 같습니다. 닉네임, 프로필 사진, 배경 및 프레임. 진행한 경쟁전 경기 수, 승리 수 및 승률(Win Rate). 공유된 덱은 해당 링크를 가진 모든 사람에게 표시됩니다. 함께 진행한 경기는 상대 플레이어의 기록에 표시됩니다. 접속 상태(온라인 또는 경기 중)는 끄지 아니한 경우에 한하여 친구에게 표시됩니다. 이메일 주소, 공유하지 아니한 덱, 경기 기록 및 상세 통계는 다른 이용자에게 표시되지 아니합니다.

5.2 프로세서. 컨트롤러는 GDPR 제28조에 따라 컨트롤러를 대신하여 정보를 처리하는 다음 각 호의 제공자를 이용합니다.

a) Supabase: 데이터베이스, 인증 및 이미지 저장(서버는 유럽연합 내 아일랜드에 소재)

b) Cloudflare: 사이트 및 애플리케이션의 게시

c) Netlify: duellog.net 도메인의 등록 및 관리

5.3 독립적인 컨트롤러. 다음 각 호의 자는 독립적인 컨트롤러의 지위에서 정보를 처리합니다.

a) Google: 이용자가 자신의 Google 계정을 통하여 로그인하기로 선택한 경우

b) 기기의 알림 서비스 제공자(Apple, Google, Mozilla): 이용자가 푸시 알림을 켠 경우

c) 이용자의 기기가 일부 콘텐츠를 직접 내려받는 서비스로서 그 IP 주소를 수신하는 자: YGOPRODeck(카드의 데이터 및 이미지), wsrv.nl 및 images.weserv.nl(이미지 최적화), Google Fonts(글꼴), jsDelivr 및 cdnjs(기술 구성요소)

5.4 정보는 공개되지 아니하고 상업적 목적으로 제3자에게 양도되지 아니하며, 법령 또는 당국의 처분에 의하여 요구되는 경우를 제외하고 다른 자에게 제공되지 아니합니다.

제6조 — 유럽경제지역 밖으로의 개인정보 이전

제5조에 기재된 자 중 일부는 유럽경제지역 밖, 특히 미합중국에 본점 또는 서버를 두고 있습니다. 이러한 경우 이전은 GDPR 제45조 및 제46조에서 정한 보호조치가 갖추어진 상태에서 이루어지며, 구체적으로는 EU–US Data Privacy Framework에 관한 적정성 결정 또는 유럽연합 집행위원회가 채택한 표준계약조항에 근거합니다. 보다 자세한 정보는 info.duellog@gmail.com 으로 요청할 수 있습니다.

제7조 — 기기 내 저장 수단

7.1 애플리케이션은 프로파일링 쿠키, 통계 분석 수단 또는 추적 수단을 사용하지 아니합니다. 제3.1항 c)호의 계수는 계정에 이미 존재하는 정보로부터 산출되며, 제3자의 수단을 사용하지 아니하고 개별 이용자의 활동을 관찰하지 아니합니다.

7.2 애플리케이션은 오로지 기술적 목적, 즉 로그인 세션의 유지, 환경설정 및 정렬 순서의 보관, 로딩 속도의 향상을 위하여 브라우저의 로컬 저장소(localStorage 및 캐시)를 사용합니다. 이는 이용자가 요청한 서비스의 제공에 엄격히 필요한 수단이므로 이탈리아 입법명령 제196/2003호(D.Lgs. 196/2003) 제122조에 따른 동의가 요구되지 아니합니다.

7.3 이용자는 브라우저의 설정에서 또는 애플리케이션을 제거함으로써 언제든지 해당 데이터를 삭제할 수 있습니다.

제8조 — 보유 기간

8.1 정보는 다음 각 호의 기간 동안 보유됩니다.

a) 계정 정보, 프로필, 덱, 경기 및 친구 관계: 계정 삭제 시까지

b) 푸시 알림에 관한 정보: 해당 기기에서 알림을 끌 때까지

c) 초대 및 진행 중인 듀얼: 그 진행에 필요한 기간 동안

d) 신고 및 피드백: 그 처리에 필요한 기간 동안

e) 기술적 접속 정보: 각 제공자가 정한 기간에 따름

f) 백업 사본: 데이터베이스 제공자가 정한 기술적 기간 동안 보유되며, 그 기간이 지나면 덮어쓰기됩니다.

g) 오류 자동 보고: 30일간 보유됩니다.

8.2 계정 삭제. 이용자는 애플리케이션의 설정에서 자신의 계정을 직접 삭제할 수 있습니다. 삭제 시 인증정보, 프로필 및 그 이미지, 덱, 이용자가 기록한 경기, 친구 관계, 차단한 이용자의 목록, 초대 및 알림에 관한 정보가 삭제됩니다. 삭제는 요청일로부터 7일이 지난 때에 효력이 발생하며, 이용자는 그 기간 내에 애플리케이션에 다시 로그인함으로써 이를 취소할 수 있습니다. 프로필 사진은 요청 시점에 삭제됩니다.

8.3 다음 각 호의 정보는 삭제된 계정과의 모든 연결이 제거된 상태로 계속 보관됩니다.

a) 다른 이용자가 기록한 경기로서 이용자가 상대로 기재된 것. 경기 당시 사용된 닉네임이 함께 표시됩니다.

b) 링크를 통하여 공유된 덱의 사본(익명 형태) 및 다른 이용자가 저장한 사본

c) 발송된 신고 및 피드백. 조기 삭제 요청이 있는 경우를 제외하고 제8.1항 d)호의 기간까지 보관됩니다.

제9조 — 미성년자

애플리케이션은 이탈리아 입법명령 제196/2003호(D.Lgs. 196/2003) 제2조의5(art. 2-quinquies)에 따라 만 14세 이상인 자만 이용할 수 있습니다. 컨트롤러는 14세 미만인 미성년자의 정보를 알면서 처리하지 아니하며, 이를 알게 된 경우 해당 계정을 폐쇄하고 관련 정보를 삭제합니다. 친권을 행사하는 자는 그러한 사례를 info.duellog@gmail.com 으로 알릴 수 있습니다.

제10조 — 정보주체의 권리

10.1 이용자는 언제든지 무료로 GDPR 제15조부터 제22조까지에서 정한 권리를 행사할 수 있으며, 특히 다음 각 호의 권리를 행사할 수 있습니다.

a) 처리가 이루어지고 있는지 여부에 대한 확인, 정보에 대한 열람 및 그 사본을 받을 권리

b) 부정확한 정보의 정정을 받을 권리

c) 정보의 삭제를 받을 권리

d) 처리의 제한을 받을 권리

e) 컨트롤러의 정당한 이익에 근거한 처리에 반대할 권리

f) 제공한 정보를 체계적이고 통상적으로 사용되며 기계 판독이 가능한 형식으로 받을 권리(이동권)

g) 푸시 알림에 대한 동의를 철회할 권리. 이 경우 철회 이전에 이루어진 처리의 적법성에는 영향을 미치지 아니합니다.

10.2 요청은 info.duellog@gmail.com 으로 보내야 하며, 가급적 계정에 연결된 이메일 주소에서 발송하여 주시기 바랍니다. 컨트롤러는 수령일로부터 1개월 이내에 회신하며, 이 기간은 GDPR 제12조에서 정한 경우에 연장될 수 있습니다.

10.3 처리가 적용 법령을 위반한다고 판단하는 이용자는 이탈리아 개인정보 보호 감독기관(Garante per la protezione dei dati personali, www.garanteprivacy.it) 또는 자신이 거주하거나 근무하는 회원국의 감독기관에 민원을 제기할 권리가 있습니다.

제11조 — 보안

컨트롤러는 정보를 보호하기 위하여 적절한 기술적·관리적 조치를 취하며, 여기에는 통신의 암호화, 비밀번호의 복원 불가능한 형태로의 보관 및 데이터베이스 수준에서 적용되는 접근 규칙이 포함되고, 이 규칙에 따라 각 이용자는 자신에게 속한 정보만 열람하고 수정할 수 있습니다. 정보주체에게 높은 위험을 초래하는 개인정보 침해가 발생한 경우 컨트롤러는 GDPR 제33조 및 제34조에서 정한 방식과 기간에 따라 이를 통지합니다.

제12조 — 처리방침의 변경

컨트롤러는 애플리케이션의 발전, 이용하는 제공자 또는 법령의 변경에 따라 본 처리방침을 수정할 수 있습니다. 중요한 변경은 그 시행 전에 애플리케이션 내에서 공지합니다.

제13조 — 연락처

info.duellog@gmail.com

IAGENCY