CD PROJEKT S.A. 개인정보 보호정책

1.1. 당사는 폴란드에 설립된 회사 CD PROJEKT S.A.로 유럽 연합 데이터 보호법에 의거한 데이터 관리 회사입니다. CD PROJEKT RED는 CD PROJEKT S.A에서 비디오 게임을 담당하는 팀이므로 이제부터 당사를 “CD PROJEKT RED”라 칭하겠습니다. 이메일 privacy@cdprojektred.com 또는 우편으로 당사에 문의할 수 있습니다. CD PROJEKT S.A., Jagiellońska 74, 03-301 Warsaw Poland.

1.2. 모든 개인 데이터를 더욱 효율적으로 잘 보호하기 위해 데이터 보호 책임자(이하 DPO)를 지정했습니다. DPO는 데이터 보호 전략 감독 및 실행을 담당하고 법적 요구 사항을 준수하는지 확인합니다. 다음 이메일 주소에서 당사 DPO와 연락할 수 있습니다: dpo@cdprojektred.com

2.1. 이 개인정보 보호정책은 당사의 모든 웹 사이트, 게임, 포럼, 소셜 미디어 채널, 고객 및 기술 지원 및 당사가 귀하에게 제공하는 기타 모든 서비스에 적용됩니다(이후 "CD PROJEKT RED 서비스"는 이 모든 요소를 가리킵니다).

2.2. 특히 이 개인정보 보호정책은 개인 데이터(또는 미국에서 “개인 식별 가능 정보”라 부르는 데이터) 및 비개인 데이터(또는 미국에서 “개인 식별 불가능 정보”라 부르는 데이터)에 적용됩니다. 당사는 귀하가 CD PROJEKT RED 서비스를 사용할 때 이 데이터를 수집합니다(“개인 데이터”란 기본적으로 그 자체로 또는 다른 데이터와 조합해 귀하를 파악하는 데 사용할 수 있는 데이터를 의미합니다).

2.3. 당사는 개인정보에 대한 권리를 존중하며 EU의 해당 법 및 당사가 게임과 서비스를 제공하는 다른 국가의 해당 법에 따라서만 개인 데이터를 처리할 것입니다.

3.1. 당사는 어린이로부터 얻은 개인 데이터를 보호해야 할 특별한 의무가 있음을 알고 있습니다. 당사는 16세 미만 어린이의 부모나 보호자의 동의 없이 개인 데이터를 지금이나 앞으로 고의로 수집하지 않습니다. 귀하가 부모 또는 보호자로서 어린이의 개인 데이터 이전에 관해 염려하고 계신다면 privacy@cdprojektred.com으로 문의해 주시기 바랍니다.

4.1. 귀하가 CD PROJEKT RED 서비스를 이용할 때 당사에서는 관련이 있는 경우 다음 데이터를 수집할 수 있습니다(데이터 사용 방법은 이 문서의 뒷부분에 설명되어 있음):
1. 이름
2. 이메일 주소
3. 당사 서비스에서 귀하를 식별하기 위해 사용하는 사용자 이름(예: 포럼 사용자 이름)
4. 당사 게임과 관련된 디지털 배포 플랫폼 계정의 세부 정보(예: GOG Galaxy 계정), 단 보유하고 있는 경우 금융 세부 정보는 해당 없음
5. 다음을 포함해 당사 서비스에 액세스하기 위해 사용하는 기기의 기술 세부 정보: 인터넷 및/또는 네트워크 연결(IP 주소), 모바일 기기 식별자, 운영 체제, 브라우저 유형 또는 기타 소프트웨어 또는 하드웨어 또는 기타 기술 세부 정보.
6. 다음을 포함하되 이에 국한되지 않는 귀하의 당사 서비스 사용에 관한 정보: 귀하가 서비스를 사용하는 시기 및 방법에 대한 메트릭 데이터, 트래픽 데이터 및 지리적 위치 데이터. 이것은 개인 데이터를 포함하지 않는 사용자와 사용자의 행동 및 패턴에 관한 기술 데이터입니다.
7. 귀하의 소셜 네트워킹 서비스 및 당사 서비스 사용에 대한 세부 정보(귀하가 당사 서비스를 소셜 네트워킹 서비스 계정에 연결하거나 귀하가 소셜 네트워크에서 당사 프로필과 상호작용하는 경우). 여기에는 Facebook 및 기타 네트워크의 이용 약관을 엄격하게 따라, CD PROJEKT RED 게임 및 서비스의 모든 기능을 제공하기 위해 필요한 범위 내에서, Facebook 또는 기타 소셜 네트워크의 특정 데이터(친구 목록에 대한 액세스 및 당사 사용자에 관해 집계된 비 개인적 분석 데이터 포함)가 포함될 수 있습니다.
8. 귀하가 당사 서비스를 통해 당사에 제공하는 기타 데이터.

4.2. 귀하가 당사 포럼을 사용하는 경우 당사는 마지막 활동 날짜, 구독한 스레드, 즐겨찾기 게시물, 포럼에서의 성과, 레드포인트(포럼 포인트), 비공개 메시지 및 게시물과 같은 귀하의 포럼 활동을 통해 자동으로 생성된 데이터를 추가로 처리할 수 있습니다.

또한, 포럼을 통해 연락처 데이터(인스턴트 메시징 식별자), 웹 사이트 주소, 프로필, 위치, 관심사, 직업, 아바타, 사용자가 선호하는 언어 등과 같은 추가 옵션 데이터를 수집할 수 있습니다.

4.3. Gwent e스포츠 대회(Gwent Ranked Play 및 Gwent Masters 토너먼트)에 참여하는 경우 자매 회사인 GOG(귀하에게 Gwent: The Witcher’s Card Game에 대한 액세스를 제공해야 하는 회사)로부터 받은 귀하의 Gwent 관련 데이터를 처리할 수 있습니다. 그 데이터는 특히 다음과 같습니다.
• GOG 사용자 이름 및 아바타
• Gwent-ID
• Gwent 내 사용자 활동 로그(로그인 시간, 로그아웃 시간, 플레이한 매치 로그, 승패 횟수, 모은 경험치)
• 카드 컬렉션 및 덱
• 매치메이킹 등급(MMR) 및 진영 매치메이킹 등급(fMMR)
• IP 주소
• 국가

Gwent Masters e스포츠 토너먼트 및 이벤트에 특별히 참가할 경우 특히 다음과 같은 이벤트에 참가하는 상황에서만 사용되는 데이터를 추가로 처리할 수 있습니다.
• 여권/ID 번호, 문서 발급자, 문서 사진/스캔, 시민권
• 생년월일
• 상금 지급용 은행 계좌 세부 정보
• Gwent 토너먼트 참가 시 귀하의 사진
• 출생지
• 연락 주소
• 부모의 이름
• 공식 및 공인 Gwent 이벤트 참가 날짜
• 크라운 포인트(Gwent Masters 등급에 사용되는 포인트)

4.4. 귀하가 당사의 기술 지원에 연락하는 경우(직접 또는 당사 게임 또는 서비스의 충돌 보고 기능을 사용하여), 당사는 귀하의 장치에서 수집한 충돌 로그에 수집된 데이터 또는 귀하가 CD PROJEKT RED 서비스와 상호작용하는 데 사용하는 기기의 기술적 매개변수 등 질문이나 지원 문제에 도움을 주는 데 필요한 기타 데이터를 처리할 수 있습니다.

4.5. CD PROJEKT RED가 주최하는 대회를 위해, 당사는 귀하의 연락 주소, 전화번호, 소셜 네트워크 식별자, 귀하의 사진, 은행 계좌 번호를 추가로 처리할 수 있습니다.

4.6. 또한, 귀하가 동의하는 경우 당사는 당사의 게임과 서비스가 어떻게 사용되는지 더 잘 이해하고 이 지식을 바탕으로 게임을 개선하기 위해 귀하에 관한 비개인 데이터 (당사 게임 및 서비스, 게임 연결에 사용된 기기에 관한 정보에 대한 심층 통계 정보)를 수집할 수 있습니다.

4.7. 귀하가 당사의 게임을 플레이하고 서비스를 사용할 수 있도록 하기 위해 당사는 위에 제공된 데이터를 처리해야 합니다(4.6항에 설명된 데이터 제외). 위에서 언급한 데이터를 제공하지 않으면 당사 이벤트 및 대회에 참가하지 못하거나 기타 서비스를 사용하지 못할 수 있습니다.

4.8. 쿠키. 당사 및 당사 파트너는 쿠키를 통해 귀하에 관한 데이터를 수집합니다. 당사 웹 사이트의 아래에 있는 "쿠키 선언" 링크를 따라가면 이에 대한 자세한 내용을 확인하고 귀하가 제공한 동의를 관리할 수 있습니다.

5.1. 당사는 다음과 같은 경우 귀하로부터 직접 귀하에 관한 데이터를 수집할 수 있습니다.
a. CD PROJEKT RED 서비스를 통해 데이터를 제공하는 경우
b. 당사에 연락하는 경우
c. CD PROJEKT RED 서비스와 관련된 문제를 보고하는 경우
d. Gwent e스포츠 대회 참가 시 데이터를 제공하는 경우
e. 당사는 또한 조사 목적으로 당사가 사용하는 설문조사를 완료하도록 요청할 수 있습니다. 그러나 이 설문조사에 답변하지 않아도 됩니다. CD PROJEKT RED 서비스 또는 설문조사나 투표를 수행하는 당사와 협력하는 신뢰할 수 있는 파트너를 통해 데이터를 수집할 수 있습니다.

5.2. 당사는 다음과 같은 경우 귀하에 관한 데이터를 간접적으로(귀하의 활동으로부터 자동으로 또는 제삼자로부터) 수집할 수 있습니다.
a. 당사 서비스 사용자로서의 귀하의 활동으로부터(여기에는 귀하의 IP 주소, 귀하의 국가, 구매, 게임 내 가상 상품 및 통화 계정이 포함됩니다) - 자동 수집됨
b. Gwent e스포츠 대회 참가 시 GOG로부터 받는 귀하에 관한 데이터.

5.3. 결제 세부 정보에 관한 간략한 설명(결제할 경우/결제 시): 당사는 귀하의 결제 세부 정보를 수신하거나 저장하지 않습니다. 이 정보는 유관 결제 서비스 제공 업체가 전적으로 처리합니다. CD PROJEKT RED 서비스에서 구매할 경우/구매 시, 거래가 발생하면 결제 처리자로부터 통지를 받은 다음, 귀하가 구매 내역을 수신했는지 확인합니다. 그러나 어떠한 실제 결제 세부 정보도 받지 않습니다. 거래 날짜, 통화, 가격 및 거래 주체에 관한 데이터만 보관합니다.

6.1. 당사는 귀하가 사용하는 CD PROJEKT RED 서비스를 귀하에게 제공하고 다음을 포함하여 귀하와 당사 간의 계약으로 인해 발생하는 의무를 수행하기 위해 귀하의 데이터를 처리합니다.
a. 귀하가 당사에 요청한 제품 또는 서비스를 귀하에게 제공하기 위해
b. CD PROJEKT RED 서비스의 대화형 기능에 참여할 수 있도록 하기 위해
c. CD PROJEKT RED가 주최하는 대회를 수행하기 위해(참가자와 연락, 신청서 평가, 상금 배부, 상품에 대한 세금 납부 포함).
d. 귀하가 Gwent e스포츠 대회에 참가할 수 있도록 하기 위해

또한, 당사는 관련 법률에 따라 필요한 경우 귀하의 데이터를 처리합니다.

e. 세금, 법률 및 회계 목적
f. EU 법률(GDPR)에 정의된 의무 목적

당사는 또한 다음과 같은 경우 당사의 합법적인 이익 또는 제삼자의 합법적인 이익을 위해 귀하의 데이터를 처리할 수 있습니다.
g. 서비스 사용자로서 귀하와 커뮤니케이션하기 위해
h. CD PROJEKT RED 서비스의 변경 내용을 알리기 위해
i. CD PROJEKT RED 서비스를 유지관리, 개선 또는 수정하기 위해
j. 전환율 및 CD PROJEKT RED 서비스 성능의 기타 요소를 계산하기 위해

특정 경우에 당사는 귀하가 당사에 동의를 제공하는 경우 귀하의 동의에 따라 귀하의 데이터를 처리할 것입니다(귀하의 동의가 철회되기 전에 처리의 유효성에 영향을 미치지 않고 언제든지 동의를 철회할 수 있음).

k. 귀하가 당사에 요청하거나 관심을 가질 수 있다고 생각하는 상품 및 서비스에 관한 마케팅 정보(개인화 및 표적 마케팅 이메일 포함)를 제공하기 위해 – 예를 들어, 당사 서비스에 관한 뉴스 레터를 귀하에게 보낼 수 있습니다.
l. 당사 웹 사이트 및 제삼자의 웹 사이트에 표시하는 마케팅 커뮤니케이션, 제안 및 광고, 그리고 당사가 귀하에 관해 수집한 결합된 데이터를 기반으로 한 서비스를 표적화하고 개인화하기 위해

6.2. 당사는 마케팅 커뮤니케이션, 제안 및 광고를 개인화하거나 표적화하는 경우 귀하의 개인 데이터를 프로파일링할 수 있습니다. 이는 당사가 수집한 데이터를 사용하여 귀하의 요구 사항을 충족하기 위해 귀하에게 전달되는 커뮤니케이션을 조정할 수 있음을 의미합니다. 그러한 경우 당사는 귀하의 법적 상황에 영향을 미칠 수 있는 결정을 내리는 알고리즘을 사용하지 않습니다(예: 게임에서 귀하의 행동에 따라 자동 제안을 하지 않음).

개인화된 제안, 당사의 제품 추천 또는 마케팅 정보를 더는 받지 않기로 한 경우 언제든지 이 서비스를 거부할 수 있습니다.

6.3. 당사는 사용자 행동에 관해 집계된, 그리고 일반적인 비개인 데이터(예: 지역별 판매)를 처리할 수 있으며 이 데이터를 CD PROJEKT RED 서비스를 제공하는 데 도움이 되는 파트너(예: 결제 제공 업체 또는 데이터 분석을 수행하는 법인)에게 제공할 수 있습니다.

7.2. 데이터 저장 기간 당사는 본 개인정보 보호정책에 설명된 목적을 수행하는 데 필요한 기간 동안만 귀하의 개인 데이터를 보유합니다. 귀하의 개인 데이터가 더 이상 필요하지 않을 경우 당사는 이를 삭제하거나 익명화합니다.

7.3. 특정 저장 기간:
a. 당사는 제공된 서비스로의 액세스에 관한 계약 기간 동안 귀하가 사용하는 서비스와 관련된 데이터를 보관합니다(예: PROJEKT RED 포럼). 특정 서비스 사용이 종료 된 후에도 당사가 귀하에 관해 수집한 제한된 데이터는(해당 법률에서 요구하는 범위와 기간 동안) 세금, 법률 또는 회계 목적으로 계속 유지됩니다.
b. 당사는 귀하 또는 GOG로부터 받은 귀하의 Gwent 관련 데이터를 Gwent e스포츠 대회 참가 계약 기간 동안(예: 귀하가 Gwent 계정을 폐쇄하거나 더 이상 대회에 참가하고 싶지 않다고 직접 알릴 때까지) 보관합니다. 그 후에는 위의 a 항목과 유사하게 세금, 법률 및 회계 목적을 위해 추가로 몇 년 동안 일부 데이터를 보관합니다.
c. 귀하가 당사에 연락하고 당사 서비스를 사용하지 않는 경우 당사는 귀하의 질문에 응답하는 데 필요한 기간 동안 귀하와 연락을 유지하고 그 뒤에 법적 또는 책임 목적에 필요한 기간이 이어집니다.
d. 귀하가 동의를 철회할 때까지 마케팅 목적으로 처리된 데이터를 저장합니다. 그 후 당사는 귀하가 동의를 철회한 시점으로부터 늦어도 한 달 이내에 너무 늦지 않게 귀하의 데이터를 제거할 것입니다.

8.1. CD PROJEKT RED 서비스를 통해(예: 개인 메시지, CD PROJEKT RED 포럼 또는 소셜 미디어를 통해) 커뮤니케이션할 경우 귀하에 관한 세부 정보가 노출될 수 있음을 양지하시기 바랍니다. CD PROJEKT RED 서비스를 사용하여 공개적으로 게시한 모든 데이터는 CD PROJEKT RED 사용자 및 다른 사용자가 사용할 수 있습니다. 당사는 귀하가 CD PROJEKT RED 서비스를 통해 제공하기로 선택한 개인 데이터를 귀하가 사용하는 것 또는 귀하가 귀하의 데이터를 제공하거나 사용할 수 있도록 한 다른 사용자 또는 기타 제삼자가 행하는 활동에 대해 책임을 지지 않습니다.

9.1. CD PROJEKT RED 서비스는 때때로 웹 사이트 또는 제삼자의 서비스로 이어지는 링크를 포함할 수 있습니다. 당사의 개인정보 보호정책은 이러한 외부 사이트 또는 회사로 확장 적용되지 않으므로 해당 개인정보 보호정책을 직접 참조하십시오.

9.2. 일부 서비스에는 자매 회사인 GOG 또는 다른 신뢰할 수 있는 파트너와의 상호 작용이 포함될 수 있습니다. 예를 들어 포럼과 같은 서비스에 액세스하기 위해 GOG 계정을 설정할 수 있습니다. 이를 위해 당사는 귀하의 개인 데이터 중 일부를 신뢰할 수 있는 파트너와 공유해야 할 수 있습니다.

10.1. 당사는 당사의 서비스와 기능을 귀하에게 제공하는 데 도움을 주는 신뢰할 수 있는 파트너(이하 "신뢰할 수 있는 파트너")와 귀하의 데이터를 공유할 수 있습니다. 신뢰할 수 있는 파트너에게는 항상 당사와의 협력 목적을 달성하는 데 필요한 데이터만 제공하므로 안심하십시오. 신뢰할 수 있는 파트너는 아래에 명시된 목적으로만 당사를 대신하여 귀하의 데이터를 처리할 수 있습니다.
a. GOG sp. z o.o. – 기술 지원을 제공하는 자매 회사, 특히 포럼을 주최하고 Gwent e스포츠 대회 시 당사를 지원합니다
b. CD PROJEKT Inc. – 미국에서 마케팅 활동을 돕는 자회사입니다
c. 내부 관리 및 데이터 공유 도구를 제공하는 파트너
d. 분석 도구를 제공하여 데이터 분석에 도움을 주는 파트너
e. 이메일 마케팅 도구를 제공하여 뉴스레터 및 이메일 커뮤니케이션 관리를 지원하는 파트너
f. 법률, 세무, 감사 또는 회계 문제를 지원하는 전문 고문
g. 개인화되고 표적화된 마케팅 영역에서 당사를 지원하는 광고 파트너(예: 표시되는 광고를 귀하의 관심사에 맞게 조정할 수 있게 해주는 도구 제공).

10.2. 법률에서 요구하는 경우 특정 상황에서 당사는 귀하의 데이터를 경찰 또는 기타 정부 기관과 공유할 수 있습니다(귀하의 IP 주소 및 잠재적인 법률 위반에 관한 세부 정보 포함).

10.3. 귀하의 데이터는 귀하의 거주 국가 및 유럽 경제 지역(EEA) 밖, 예를 들어 미국, 영국 또는 캐나다에서 처리될 수 있습니다. 이러한 국가의 개인정보 보호법은 귀하의 국가 또는 EEA에서와 유사한 수준의 보호를 제공하지 않을 수 있습니다. 이러한 경우 당사는 귀하의 개인 데이터를 적절한 수준으로 보호하고 EU 표준 계약 조항과 같은 합법적인 데이터 전송 조치를 기반으로 활동합니다.

귀하가 당사의 모바일 게임을 사용하는 경우 귀하의 사전 승인을 받아 귀하의 모바일 기기에 푸시 또는 로컬 알림을 보내 해당 게임에 대한 업데이트를 제공할 수 있습니다. 일반적으로 기기의 설정 섹션에 들어가서 이를 관리할 수 있습니다.

12.1. 귀하는 언제든지 특정 상황 및 마케팅을 목적으로 한 귀하의 개인 데이터 처리를 거부할 권리가 있습니다. 이메일 주소: privacy@cdprojektred.com으로 연락해 이의를 제기할 수 있습니다.

12.2. 귀하에게는 다음과 같은 추가 권리가 있습니다.
a. 귀하에 대해 보유한 데이터에 액세스할 권리
b. 해당하는 경우 개인 데이터를 정정/수정 요청할 권리
c. 당사에 연락하여 당사 시스템에서 귀하의 개인 데이터를 삭제하도록 요청할 권리
d. 귀하의 데이터 처리를 제한하도록 요청할 권리
e. 귀하의 데이터를 다른 주체에게 전송할 권리
f. 데이터 보호 기관에 불만을 제기할 권리
privacy@cdprojektred.com 또는 전용 도구(당사 뉴스레터의 “구독 취소” 버튼 등)를 사용하여 이러한 권리를 행사할 수 있습니다.

12.3. 귀하의 개인 정보에 대한 우려 사항이나 질문이 있으시면 저희에게 연락하십시오. privacy@cdprojektred.com에 이메일을 보내시거나 dpo@cdprojektred.com으로 당사 데이터 보호 책임자에게 연락하십시오. 그러나 귀하의 우려 사항을 만족스럽게 처리되지 못했다고 생각되면 현지 데이터 보호 당국 또는 폴란드 규제 기관(폴란드 데이터 보호국장)인 Prezes Urzędu Ochrony Danych Osobowych에 신고할 수 있습니다.

13.1. 소셜 네트워킹 포털 Facebook 또는 LinkedIn에서 당사의 프로필을 방문하는 경우, 당사는 이러한 프로필에서 귀하의 활동과 관련된 귀하의 개인 데이터를 집단 통계 데이터의 일부로 처리합니다. 이러한 맥락에서 당사는 각 소셜 네트워킹 포털의 운영자와 함께 공동 관리자 역할을 합니다. 이 협력의 특정 규칙은 각각의 공동 관리 계약에 설명되어 있습니다. 이러한 계약의 내용에 관계없이 귀하는 당사 및 지정된 소셜 네트워킹 포털의 운영자에 대해 귀하의 권리를 행사할 수 있습니다. 아래에 세부 정보가 있습니다.

13.2. Facebook: Facebook Ireland Ltd., 등록사무소: 4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Republic of Ireland. 공동 관리자 계약 내용: https://www.facebook.com/legal/terms/page_controller_addendum

13.3. LinkedIn: LinkedIn Ireland Unlimited Company, 등록사무소: Wilton Place, Dublin 2, Republic of Ireland. 공동 관리자 계약 내용: https://legal.linkedin.com/pages-joint-controller-addendum

14.1. 예를 들어 법적 이유 또는 서비스 변경 사항을 반영하기 위해 필요하다고 판단되는 경우 이 개인정보 보호정책을 변경할 수 있습니다. 그렇게 할 경우 수정된 개인정보 보호정책을 온라인으로 제공하고 마지막 업데이트 날짜를 표시합니다.

15.1. 또한 사용자 계약에 CD PROJEKT RED 서비스를 사용하는 방법에 관한 자세한 정보가 있음을 알려드립니다. 여기에서 해당 정보를 읽을 수 있습니다: https://regulations.cdprojektred.com/user_agreement