개인정보처리방침

1. 개인정보 처리자

개인정보보호법(PIPA) 및 GDPR에 따른 개인정보 처리자는 다음과 같습니다:

Scafa Investments LLC
9830 Bahama Dr
Cutler Bay, FL 33189-1568
United States
이메일: info@scafa-investments.com
웹사이트: mapraiders.com

개인정보 관련 문의는 info@scafa-investments.com으로 연락해 주십시오. 개인정보 보호책임자(개인정보보호법 제31조)가 지정되는 대로 이곳에 밝히겠습니다.

2. 수집하는 개인정보 항목 및 목적

MapRaiders는 브라우저 또는 MapRaiders 앱(6.7항)에서 플레이하는 mapraiders.com/play/의 게임입니다. MapRaiders 사용 시 다음과 같은 개인정보를 수집 및 처리합니다:

추가 선택 항목

• 사진: 클랜 리더가 자신의 파일에서 고르는 클랜 이미지뿐입니다. 운영자가 승인한 후 공개됩니다.
• 음성: 플레이어 간 음성 채팅과 통화는 운영자의 중계 서버를 거쳐 실시간으로, 암호화되어(WebRTC, DTLS-SRTP) 진행되며, 중계 서버는 이를 복호화할 수 없습니다. 대화 내용은 녹음하거나 저장하지 않습니다(기술적 연결 데이터는 4d항 참조).
• 푸시 알림: 현재 사용하지 않으며 푸시 토큰도 저장하지 않습니다.

3. 처리의 법적 근거

개인정보는 다음의 법적 근거에 따라 처리됩니다:

• PIPA 제15조 제1항 제1호 / GDPR 제6조 제1항 (a), 정보주체 동의: 기기 위치의 이용에 적용됩니다. 게임은 “여기서 시작” 버튼에서 이미 주변 플레이어가 그 자리에서 이용자의 캐릭터를 보게 된다는 것을 알려 드립니다. “여기서 시작” 또는 “GPS로 걷기”를 선택하고 위치 접근을 허용하면 동의하시는 것입니다. 기기 또는 브라우저 설정에서 위치 접근 권한을 회수하면 동의를 철회하실 수 있습니다.
• PIPA 제15조 제1항 제4호 / GDPR 제6조 제1항 (b), 계약 이행: 게임 서비스 제공에 필요한 계정 정보 및 게임 활동 정보 처리에 적용됩니다.
• PIPA 제15조 제1항 제6호 / GDPR 제6조 제1항 (f), 정당한 이익: 보안, 안정성, 부정행위 방지 등을 위한 기술 정보 처리와 방문자 측정 및 게임 통계(4b항)에 적용됩니다.

4. GPS 위치 정보: 상세 안내

GPS 위치 정보는 이용자의 위치와 이동 패턴을 드러낼 수 있어 매우 민감한 정보입니다. 운영자는 이 정보의 보호를 매우 중요하게 여깁니다.

4.1 수집

기기의 위치는 게임이 브라우저나 앱에서 열려 있고 기기에서 위치 접근을 허용한 경우에만 이용됩니다. “여기서 시작”을 선택할 때 한 번(캐릭터를 이용자의 실제 위치에 놓습니다), 그리고 GPS로 걷는 동안 계속 이용됩니다. 그때부터 캐릭터의 위치(처음에는 이용자의 실제 위치)가 약 1초마다 플레이어 이름과 함께 약 1.5킬로미터 이내의 플레이어에게 전달됩니다(실시간 위치, 4.2항). 운영자 서버는 마지막 전송 후 약 1분이 지나면 이를 삭제합니다. 게임은 백그라운드에서 위치를 수집하지 않습니다. 게임을 닫으면 더 이상 위치가 기록되지 않습니다. 지도의 다른 장소에서 시작해 화면의 조이스틱으로 이동하는 경우, 기기의 위치가 아니라 지도 위 캐릭터의 위치만 처리됩니다.

4.2 이용

GPS 정보는 다음 목적으로만 이용됩니다:

• 땅 차지: GPS로 루프를 닫으면 그 윤곽이 이용자의 땅이 됩니다
• 실시간 위치: 게임 세계에 있는 동안 게임은 약 1초마다 캐릭터의 위치를 운영자 서버로 보냅니다. 이를 통해 약 1.5킬로미터 이내의 플레이어가 이용자의 캐릭터를 플레이어 이름 및 클랜과 함께 보고, 이용자도 그들의 캐릭터를 봅니다. “여기서 시작” 후와 GPS로 걷는 동안에는 이는 이용자의 실제 위치이거나 그 근처의 장소입니다. 이 위치는 데이터베이스가 아닌 임시 저장소(캐시)에 보관합니다. 새 전송 없이 약 12초가 지나면 더 이상 누구에게도 표시되지 않습니다. 마지막 전송 후 약 1분이 지나면 완전히 삭제하며(운영자 서버가 1분마다 정리하므로 최대 약 72초가 걸릴 수 있습니다), 계정을 삭제하면 즉시 삭제합니다. 이용자가 게임 세계에 있고 잠행 중이 아닌 동안 이용자 클랜의 멤버는 거리와 관계없이 전 세계 어디서나 이용자의 위치를, 이용자가 어떻게 이동하는지와 전투 중인지와 함께 볼 수 있습니다. 이용자가 게임 세계 밖에서 온라인일 때는 이용자가 게임 안에서 어디에 있는지(예: 메뉴, 덱, 듀얼)를 봅니다. 클랜 로비에서 클랜원을 자신의 위치로 부르면, 이용자가 잠행 중이더라도 로비에 있는 클랜원은 90초 동안 이용자 캐릭터의 위치를 봅니다. 계정 없는 게스트는 저장되지 않으며, 다른 플레이어를 보지 못하고 다른 플레이어에게 보이지도 않습니다. 이때 운영자 서버는 캐릭터의 위치를 받지만 저장하거나 이용하지 않습니다. 운영 관리를 위해 운영자는 특정 플레이어가 지금 어디에 있는지 확인할 수 있습니다.
• 잠행: 게임에서 세계에서의 태세로 “잠행”을 선택할 수 있습니다. 그러면 운영자 서버는 지도에서 이용자의 캐릭터를 다른 어떤 플레이어에게도, 이용자의 클랜에게도 보여 주지 않으며, 운영자의 도구에도 이용자의 위치가 표시되지 않습니다. 이용자의 땅에서도 이용자가 지금 플레이 중인지 알 수 없습니다. 게임 세계에서 이용자는 공격할 수 없으며, 다른 플레이어도 이용자를 공격하거나 이용자에게 도전할 수 없습니다. 근처 음성 채팅에서는 이용자가 아무의 목소리도 듣지 못하고 아무도 이용자의 목소리를 듣지 못합니다. 잠행이 모든 것을 숨기지는 않습니다. 게임은 계속 캐릭터의 위치를 운영자 서버로 보내며, 서버는 위에서 설명한 대로 이를 잠시 캐시에 보관합니다. 예를 들어 이용자 자신의 이동 거리와 미션을 위해서입니다. 다른 플레이어의 탑은 여전히 이용자를 공격할 수 있습니다. 이전에 보낸 정찰병은 돌아올 때까지(최대 약 25분) 그 근처의 플레이어에게 이용자의 플레이어 이름 및 경로와 함께 계속 보이며, 그 경로는 이용자가 서 있던 곳에서 시작합니다. 운영자의 개요 화면에는 이용자가 지금 지도에 있다는 사실과 어떻게 이동하는지는 표시되지만, 어디에 있는지는 표시되지 않습니다. 윤곽, 플레이어 이름, 클랜을 포함한 이용자의 땅, 이용자의 메시지, 플레이어 카드, 순위표는 평소처럼 보입니다. 아레나 등에서 듀얼을 하면 상대는 이용자를 플레이어 이름과 함께 봅니다.
• 게임 메커니즘: 이용자 근처의 퀘스트, 듀얼, 발견물, 건물. 미션과 플레이어 카드를 위한 이동 방식별(걷기, 달리기, 자전거) 이동 거리
• 부정행위 방지: 루프, 달리기, 이동 방식의 타당성 검사

4.3 보유 기간

이용자의 이동을 연속된 경로로 저장하지 않습니다. 차지한 땅의 윤곽과 이동 거리는 게임 운영에 필수적이므로 계정 유지 기간 동안 보관됩니다. 경로의 GPS 원시 좌표가 저장되는 경우 늦어도 90일 후 자동으로 삭제됩니다.

4.4 광고 추적 없음

이용자의 GPS 정보는 광고, 광고 프로필, 제3자 위치 분석 또는 게임 운영과 무관한 어떠한 목적으로도 절대 사용되지 않습니다. 광고주나 추적 서비스에 GPS 정보를 공유하지 않습니다.

4a. 계정 없이 플레이: 지도, 위치, 러너 순위표

mapraiders.com/ko/play/의 게임은 계정 없이 게스트로 플레이할 수 있습니다. 브라우저는 세계 지도를 타일 단위로 운영자 서버 api.mapraiders.com에서 불러오며, 운영자 서버는 이를 OpenFreeMap에서 가져옵니다. 운영자 서버는 타일 번호(즉 플레이 중인 약 2킬로미터 범위의 지도 영역)와 이용자의 IP 주소를 보게 됩니다. 다른 모든 요청과 마찬가지로 타일 요청도 IP 주소와 타일 번호와 함께 서버 로그에 기록되며, 이 로그는 최대 30일 후 삭제합니다(5항). 그 밖에 이를 위해 저장하는 것은 없으며, IP 주소는 요청 수를 제한하기 위해(부정 이용 방지) 최대 10분 동안 메모리에만 보관합니다. OpenFreeMap은 타일 번호만 받고 이용자의 IP 주소는 받지 않습니다.

“여기서 시작” 또는 “GPS로 걷기”를 선택하면 브라우저가 위치 정보를 요청합니다. 게스트인 경우 게임이 캐릭터의 위치를 운영자 서버로 보내지만, 서버는 이를 저장하거나 이용하지 않습니다(4.2항). 게스트는 다른 플레이어를 보지 못하고 다른 플레이어에게 표시되지도 않습니다. 게스트의 영토, 공개한 카드, 모은 발견물은 브라우저에만 저장되며 브라우저의 사이트 데이터와 함께 삭제할 수 있습니다.

콜로세움에서 러너를 플레이하고 순위표에 등록하는 경우에만 다음 정보를 처리합니다: 이용자가 고른 닉네임, 점수, 달린 시간, 순위표의 장소, 그리고 브라우저가 스스로 만들고 저장하는 브라우저의 무작위 식별자. 이 식별자는 단방향 해시로만 저장하며, 닉네임을 이용자만 쓸 수 있게 하는 역할을 합니다. 그 밖에 이를 위해 IP 주소는 저장하지 않으며(서버 로그는 5항 참조), 요청과 새 닉네임 수를 제한하기 위해(부정 이용 방지) 메모리에서만 사용하고 늦어도 그날이 끝날 때(UTC) 삭제합니다.

닉네임과 점수는 순위표에 공개됩니다. 법적 근거는 이용자의 동의입니다(GDPR 제6조 제1항 (a), 순위표 등록은 자발적입니다). 콜로세움의 “내 이름 삭제”로 이름을 모든 기록과 함께 언제든 삭제할 수 있으며 삭제는 즉시 적용됩니다. 허용되지 않는 이름의 항목은 운영자가 삭제합니다.

4b. 방문자 측정 및 게임 통계

웹사이트 방문. mapraiders.com을 얼마나 많은 사람이 방문하고 어디에서 오는지 파악하기 위해 쿠키, 집계 스크립트, 추적 픽셀 없이 페이지 조회수를 셉니다. 브라우저가 페이지를 요청할 때마다 어차피 당사 서버로 보내는 정보 중 다음 항목만 사용합니다: IP 주소, 추가 매개변수를 뺀 요청 페이지, 링크의 캠페인 태그(utm_source, utm_campaign), 시각, 하위 페이지를 뺀 참조 웹사이트 주소, 브라우저 식별자(사용자 에이전트), 선호 언어, 요청 유형에 관한 브라우저의 기술 정보(페이지를 연 것인지 미리 불러오기만 한 것인지), 연결 암호화 여부, 브라우저가 페이지 로고를 불러왔는지 여부(이를 통해 실제 브라우저가 페이지를 표시하고 있음을 알 수 있음). 이 정보는 독일 Hetzner에 있는 당사 서버의 별도 로그에 최대 3일간 보관된 후 자동으로 삭제됩니다. 당사 서버는 15분마다 이를 바탕으로 일일 합계를 계산합니다: 페이지 조회수, 방문자 수, 진입 페이지, 유입 경로(예: “Google”처럼 참조 웹사이트 이름만 표시하며, 하루에 방문자를 한 명만 보낸 웹사이트는 표시하지 않음), 캠페인 태그, 언어, 기기 유형(휴대폰, 태블릿, 데스크톱), 브라우저 종류와 주 버전. 기술 정보를 이용해 사람의 방문을 자동화된 요청(봇) 및 브라우저나 검색 엔진이 미리 불러오기만 한 페이지와 구분하며, 이러한 요청은 별도로, 합계로만 셉니다. 일반 서버 로그(5항)를 제외하면 저장되는 것은 이 합계뿐이며 IP 주소, 식별자, 개인이나 계정과 연결될 수 있는 정보는 저장하지 않습니다. 프로필을 만들지 않고, 다른 웹사이트에서 이용자를 추적하지 않으며, 제3자에게 아무것도 제공하지 않습니다.

계정 기반 게임 통계. mapraiders.com/play/에서 로그인한 상태로 플레이하면, 페이지가 화면에 표시되고 플레이 중인 동안 약 25초마다 그리고 게임 영역이 바뀔 때마다 현재 표시된 게임 영역(야외 지도, 집 지도, 카드 대결, 덱 구성, 메뉴)과 함께 활동 신호를 보냅니다. 이를 통해 계정의 세션과 플레이 시간이 산출됩니다. 또한 로그인 시각과 방식(비밀번호, Google, Apple) 및 카드 대결 시작을 저장합니다. 누군가 회원가입 양식을 작성하기 시작하면 그 사람에 대해 아무것도 저장하지 않고 일일 집계만 1 늘립니다. 마찬가지로 계정 없이 이용하는 게임 페이지에서는 게임 시작, 첫 루프 완성, 회원가입 안내 표시, 로그인 창 열기 횟수만 일일 합계로 집계합니다. 이 정보는 게임을 개선하고 플레이어가 막히는 지점을 파악하는 데 사용하며, 계정 데이터 내보내기에 포함됩니다.

법적 근거와 이의 제기. 법적 근거는 서비스를 측정하고 개선하려는 당사의 정당한 이익입니다(GDPR 제6조 제1항 f호). 브라우저가 “Global Privacy Control” 또는 “Do Not Track” 신호를 보내면 페이지 조회를 세지 않으며, 게임 페이지는 활동 신호를 보내지 않고 이러한 일일 합계도 전혀 늘리지 않습니다. 계정의 로그인과 대결 시작은 이 경우에도 저장됩니다. 또한 GDPR 제21조에 따라 언제든지 info@scafa-investments.com으로 이메일을 보내 이의를 제기할 수 있습니다. 이 경우 계정의 세션과 로그인 기록을 삭제하고 새로 기록하지 않습니다.

보관 기간. 페이지 조회 로그: 최대 3일. 웹사이트 및 게임 페이지의 일일 합계: 개인정보를 포함하지 않으므로 기한 없음. 세션, 로그인, 대결 시작: 13개월 후 자동 삭제, 계정 삭제 시 즉시 삭제.

4c. 게임 리뷰

로그인하면 계정의 “게임 평가”에서 게임을 평가할 수 있습니다. 이때 별점(1~5), 선택 입력 텍스트, 게임 언어, 시각, 귀하의 동의를 저장합니다. 리뷰는 플레이어 이름과 날짜와 함께 mapraiders.com/ko/reviews/에 공개됩니다. 법적 근거는 전송 전에 귀하가 명시적으로 하는 동의입니다(PIPA 제15조 제1항 제1호 / GDPR 제6조 제1항 (a)). 리뷰는 게임에서 언제든 수정하거나 철회할 수 있으며, 철회하면 즉시 삭제되어 더 이상 보이지 않습니다. 계정을 삭제할 때도 마찬가지입니다. 스팸이나 불법 내용이 담긴 리뷰는 숨기지만, 평가가 나쁘다는 이유로 삭제하지는 않습니다. 리뷰는 계정 데이터 내보내기에 포함됩니다.

4d. 메시지, 음성 채팅, 클랜 이미지, 신고

메시지. 다른 플레이어나 클랜에 쓴 메시지는 받는 사람이 읽을 수 있도록 운영자 서버에 저장되며, 이용자의 계정과 함께 삭제됩니다. 플레이어를 차단하면 그 플레이어의 메시지와 통화를 더 이상 받지 않습니다.

음성 채팅과 통화. 음성 채팅을 켜거나 통화에 참여하면 이용자의 목소리는 WebRTC를 통해 이용자의 기기에서 다른 플레이어에게 실시간으로 전달됩니다. 암호화되며(DTLS-SRTP) 항상 운영자 자체 중계 서버(TURN)를 거치므로 어떤 플레이어도 다른 플레이어의 IP 주소를 알 수 없습니다. 여러 명이 참여하는 통화에서도 각 기기는 다른 참가자 한 명 한 명과 각각 따로 연결됩니다. 소리를 믹싱하거나 복호화하는 서버는 없습니다. 중계 서버는 암호화된 패킷을 전달할 뿐이며 대화를 엿들을 수 없습니다. 운영자 서버는 연결 설정을 중개하며, 이때 기기들의 키 지문(fingerprint)도 전달합니다. 일부 메신저와 달리 이용자가 이를 직접 확인할 수 없으므로, 운영자는 이를 종단 간 암호화라고 부르지 않습니다. 대화 내용은 녹음하거나 저장하지 않습니다. 운영자의 중계 서버는 IP 주소 같은 기술적 연결 데이터를 최대 30일 동안 기록하며, 대화 내용은 절대 기록하지 않습니다.

클랜 이미지. 클랜 리더는 클랜 이미지(PNG 또는 WebP)를 올릴 수 있습니다. 게임은 업로드 전에 이미지를 다시 그리며, 이때 촬영 장소 같은 내장 메타데이터가 제거됩니다. 이미지는 운영자의 데이터베이스에 저장되고 운영자가 승인한 후 공개됩니다. 클랜 리더는 언제든 이미지를 삭제할 수 있습니다. 메시지, 음성 채팅, 클랜 이미지의 법적 근거는 GDPR 제6조 제1항 (b)입니다.

신고. 채팅이나 플레이어 카드에서 플레이어를 신고할 수 있습니다. 이때 누가 누구를 어디에서 언제 신고했는지 저장합니다. 운영자가 미처리 신고를 확인하고 종결합니다. 신고만으로 계정에 자동으로 어떤 조치가 취해지지는 않습니다. 신고는 신고한 플레이어 또는 신고된 플레이어의 계정이 삭제되면 함께 삭제됩니다. 법적 근거는 모든 플레이어를 위한 안전한 게임이라는 운영자의 정당한 이익입니다(GDPR 제6조 제1항 (f)).

5. 개인정보 보유 기간

계정을 삭제하면 모든 개인정보는 운영자의 데이터베이스에서 즉시 삭제됩니다. 데이터베이스 백업은 늦어도 60일 후 덮어써집니다. 법령상 보관 의무는 영향을 받지 않습니다.

6. 개인정보의 제3자 제공 및 처리위탁

6.1 Google 로그인 및 Apple로 로그인

Google 로그인을 통해 가입 또는 로그인하시는 경우, MapRaiders는 Google로부터 확인된 이메일 주소를 받아 그것만 사용합니다. Google 이름은 사용하지 않으며, 새 계정에는 중립적인 플레이어 이름(Raider_와 네 글자)이 부여되고 게임에서 변경할 수 있습니다. 추가적인 Google 정보는 수집하지 않습니다. Google의 개인정보처리방침도 함께 적용됩니다. 게임이 Google 로그인을 표시하면 브라우저가 Google의 스크립트를 불러오며, 이때 Google은 이용자의 IP 주소를 알게 됩니다. Apple 기기에서 “Apple로 로그인”을 이용하시면 이메일 주소(또는 Apple이 만든 전달용 주소)와 변하지 않는 Apple 식별자를 받습니다. 계정을 삭제하면 Apple 로그인 연결도 철회합니다.

6.2 호스팅 및 인프라

서버는 Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany)가 운영하며, Hetzner는 독일/EU 내에서만 데이터를 처리합니다. Hetzner와는 GDPR 제28조에 따른 개인정보 처리 위탁 계약이 체결되어 있습니다.

이메일. 인증, 비밀번호 및 서비스 이메일은 독일의 united-domains GmbH 메일 서버를 통해 발송합니다. 법적 근거는 GDPR 제6조 제1항 (b)입니다.

네트워크 서비스. mapraiders.com의 이름 확인(DNS)은 BunnyWay d.o.o.(bunny.net, Cesta komandanta Staneta 4A, 1215 Medvode, 슬로베니아, EU)가 전 세계에 분산된 서버로 운영합니다. 이를 위해 bunny.net은 질의하는 DNS 서버의 주소(일부 DNS 제공업체의 경우 이용자 IP 주소의 축약된 일부도), 질의된 이름과 시각을 처리하고 이를 바탕으로 이용자의 국가를 추정합니다. 동아시아, 동남아시아, 남아시아 및 호주와 뉴질랜드의 방문자는 메인 도메인 mapraiders.com을 bunny.net의 콘텐츠 전송 네트워크(CDN)를 통해 받습니다. 게임 백엔드 api.mapraiders.com은 이를 거치지 않습니다. 방문자가 있는 지역, 즉 EU 밖에 있는 bunny.net 서버가 페이지 요청 전체(IP 주소, 브라우저 식별자, 언어, 참조 페이지, 요청한 주소 등)를 받아 이미지, 글꼴, 프로그램 파일을 캐시(최대 1일)에서 제공하고 페이지는 당사 서버에서 가져오며, IP 주소를 당사 서버에 전달합니다. bunny.net의 접속 기록은 비활성화했습니다. VPN이나 해외 DNS 서비스를 사용하면 지역 판정이 달라질 수 있습니다. 러시아의 방문자와 플레이어는 일부 러시아 네트워크에서 독일로의 직접 연결이 불안정하기 때문에, 당사가 LightNode, LLC(6/F Manulife Place, 348 Kwun Tong Road, Kowloon, 홍콩)에서 임차한 모스크바 중계 서버를 거쳐 웹사이트와 게임(api.mapraiders.com 포함)에 접속합니다. 이 서버는 암호화된 연결을 그대로 전달합니다. IP 주소, 시각, 요청한 도메인 이름과 데이터 양은 볼 수 있지만 내용은 볼 수 없습니다. 이 서버의 연결 기록은 비활성화했으며, 심각한 기술 오류가 발생한 경우에만 주소가 오류 메시지에 잠시 남을 수 있습니다. 제공업체의 기록이나 러시아 당국의 접근에 대해서는 당사가 영향을 미칠 수 없습니다. bunny.net은 이 데이터를 당사의 위탁에 따라 연결을 설정하는 목적으로만 처리하며, bunny.net과는 GDPR 제28조에 따른 개인정보 처리 위탁 계약이 체결되어 있습니다. LightNode는 이 데이터를 연결을 설정하는 목적으로만 처리합니다. LightNode와의 처리 위탁 계약은 아직 체결되어 있지 않습니다. 법적 근거는 빠르고 접속 가능한 웹사이트에 대한 당사의 정당한 이익입니다(GDPR 제6조 제1항 (f)).

6.3 개인정보 판매 금지

운영자는 광고, 마케팅 또는 분석 목적으로 이용자의 개인정보를 제3자에게 판매, 임대 또는 양도하지 않습니다. 앱 내에는 광고 SDK 또는 제3자 추적 도구가 사용되지 않습니다.

6.4 지도 서비스: OpenFreeMap 및 OpenStreetMap

게임 지도는 브라우저와 앱 모두에서 지도 서비스 OpenFreeMap(openfreemap.org)의 벡터 타일과 OpenStreetMap 지도 데이터로 그려집니다. 이용자의 기기는 타일을 OpenFreeMap에서 직접 불러오지 않고 운영자 서버 api.mapraiders.com에서 불러오며, 운영자 서버가 OpenFreeMap에서 타일을 가져와 캐시에 보관합니다. 따라서 OpenFreeMap은 타일 번호만 받으며 이용자의 IP 주소나 이름, 이메일 주소, 게임 진행 같은 플레이어 정보는 받지 않습니다(자세한 내용은 4a항). 건물 근처에 숲이나 물이 있는지 확인하기 위해, 그리고 일부 도시의 지하철 노선을 위해 운영자 서버는 해당 지도 영역의 OpenStreetMap 데이터를 Overpass API(overpass-api.de)에도 조회합니다. 전송되는 것은 그 지도 영역뿐이며 개인정보는 포함되지 않습니다. 법적 근거는 GDPR 제6조 제1항 (b)(게임 진행에 지도 표시가 필수)입니다. 지도 데이터 © OpenStreetMap 기여자, ODbL.

6.5 푸시 알림

게임은 현재 푸시 알림을 보내지 않으며 푸시 토큰도 저장하지 않습니다. 도입하게 되면 사전에 본 개인정보처리방침을 개정합니다.

6.6 카메라 및 마이크 접근

게임은 다른 플레이어와 음성 채팅이나 통화를 이용하는 동안에만 마이크를 사용합니다. 이용자의 목소리는 운영자의 중계 서버를 거쳐 실시간으로, 암호화되어 다른 플레이어에게 전달되고 중계 서버는 이를 복호화할 수 없으며, 녹음되거나 저장되지 않습니다(기술적 연결 데이터는 4d항 참조). 카메라는 사용하지 않습니다. 클랜 이미지는 이용자의 파일에서 고릅니다. MapRaiders 앱은 현재 버전에서 마이크 접근을 요청하지 않으며, 음성 채팅은 브라우저에서 이용할 수 있습니다. 마이크 접근은 이용자가 기기 또는 브라우저에서 허용하며, 그곳에서 언제든지 철회하실 수 있습니다. 음성 채팅에서의 처리는 GDPR 제6조 제1항 (b)에 근거합니다(4d항).

6.7 MapRaiders 앱

MapRaiders 앱은 mapraiders.com/play/의 게임을 여는 앱으로, 본 개인정보처리방침이 그대로 적용됩니다. 앱은 열려 있고 이용자가 GPS로 걷는 동안에만 위치를 사용합니다. 백그라운드 위치, 마이크, 카메라 접근을 요청하지 않으며 광고, 분석, 오류 보고를 위한 구성 요소도 포함하지 않습니다. 다른 웹사이트로 가는 링크는 기기의 브라우저에서 열립니다.

6a. 국외 이전

다음 수령자는 유럽경제지역(EEA) 밖에서 데이터를 받거나 데이터를 EEA 밖으로 이전합니다:

• Google LLC (Google 로그인): 이메일 주소(소셜 로그인용), 로그인 스크립트를 불러올 때 이용자의 IP 주소. Google LLC는 EU-U.S. Data Privacy Framework(2023년 7월 10일 EU 집행위원회 적정성 결정) 인증을 받았습니다.
• Apple (Apple로 로그인, 이용자가 선택한 경우에만): EU 이용자의 경우 이 데이터의 책임자는 Apple Distribution International Limited(아일랜드)입니다. Apple은 자체 설명에 따르면 EU 표준계약조항에 근거하여 미국의 Apple Inc.로 데이터를 이전합니다. 당사는 이메일 주소 또는 Apple 전달용 주소와 Apple 식별자를 받습니다. 계정을 삭제할 때 당사는 로그인 철회에 필요한 정보만 Apple에 보냅니다.

그 외 모든 정보(계정 정보, GPS 정보, 게임 콘텐츠)는 당사 자체 서버에서 처리합니다. 당사 데이터베이스와 그 백업은 독일의 Hetzner 서버, 독일에 있는 두 번째 서버, 그리고 운영자의 백업용 컴퓨터에 보관됩니다. 유일한 예외는 아래에 설명된 EU 밖에서의 암호화된 전달입니다.

참고: 개인정보처리자는 미국에 소재한 회사이므로 당국의 제출 요구를 포함하여 미국 법률의 적용을 받을 수 있습니다.

EU 밖에서의 전달. 6.2항에 명시된 아시아 및 오세아니아 지역에서의 연결은 해당 지역의 bunny.net 서버가 페이지 요청에 응답하며, 러시아에서의 연결은 암호화된 상태로 모스크바 서버를 거칩니다. 두 경로 모두 당사의 위치 추정상 해당 국가에서 오는 연결에만 사용하며 EU에서 오는 연결에는 사용하지 않습니다. 계정, GPS, 게임 데이터는 계속 위에 적은 장소에만 저장됩니다.

6b. 자동화된 의사결정

MapRaiders는 GPS 위변조와 부정행위를 탐지하기 위해 루프, 달리기, 점수가 타당한지를 이동 방식과 속도 등으로 자동 검사합니다. 이 검사를 통과하지 못한 루프나 점수는 자동으로 거부됩니다. 계정이 자동으로 정지되거나 제한되지는 않으며, 그러한 조치와 신고 처리는 사람이 결정합니다.

이는 이용자에게 법적 효과나 그와 유사하게 중대한 영향을 미치지 않으므로 GDPR 제22조에 따른 결정에 해당하지 않습니다. 거부가 잘못되었다고 생각되시면, 연락을 주시는 대로 사람이 검토합니다. info@scafa-investments.com으로 연락해 주십시오.

7. 광고 정책: 무광고 무과금 베타

MapRaiders는 광고가 없으며 광고 추적 도구도 사용하지 않습니다. 광고용 쿠키도 설정하지 않습니다. 광고 추적, 리타게팅, 광고주를 위한 프로파일링이 일절 발생하지 않습니다. 본 게임은 현재 무료(무과금) 베타로 제공되며 실제 돈으로 하는 결제는 없습니다.

8. 정보주체의 권리

개인정보보호법(PIPA) 및 GDPR에 따라 이용자는 다음 권리를 언제든지 행사하실 수 있습니다:

PIPA 제35조 / GDPR 제15조: 열람권

운영자가 보유한 개인정보, 처리 목적, 정보 항목, 제공 대상에 관한 정보를 요청하실 수 있습니다.

PIPA 제36조 / GDPR 제16조: 정정권

부정확한 개인정보의 정정을 요청하실 수 있습니다. 플레이어 이름은 게임의 계정에서 직접 변경할 수 있습니다.

PIPA 제36조 / GDPR 제17조: 삭제권

법령상 보관 의무가 없는 한, 개인정보의 삭제를 요청하실 수 있습니다. 계정은 게임의 “메뉴”, “계정”, “보안”, “계정 삭제”에서 삭제하시거나 이메일로 요청하실 수 있습니다.

PIPA 제37조 / GDPR 제18조: 처리정지권

예를 들어 정보의 정확성에 이의가 있는 경우, 개인정보 처리의 정지를 요청하실 수 있습니다.

PIPA 제35조의2 / GDPR 제20조: 정보 이전권

구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 본인의 개인정보를 받으실 수 있습니다. 게임의 계정에서 JSON 파일로 직접 내려받으시거나 이메일로 요청하시면 제공해 드립니다.

GDPR 제21조: 처리 거부권

특별한 상황에 근거하여, GDPR 제6조 제1항 (f)에 기반한 처리에 대해 이의를 제기하실 수 있습니다.

동의 철회

처리가 동의에 기반한 경우(특히 GPS 정보), 언제든지 철회하실 수 있습니다. 철회 이전의 처리는 적법성에 영향을 받지 않습니다. 기기 또는 브라우저 설정에서 위치 접근 권한을 언제든지 철회하실 수 있습니다.

개인정보보호위원회(PIPC) 신고권

개인정보 처리가 PIPA를 위반한다고 판단되시는 경우, 개인정보보호위원회(PIPC)에 신고하실 수 있습니다 (privacy.go.kr, 국번없이 182). 또한 한국인터넷진흥원(KISA) 개인정보침해신고센터(privacy.kisa.or.kr)에도 신고하실 수 있습니다. 특히 거주지나 근무지 또는 침해 의심 행위가 발생한 EU 회원국의 감독기관에 신고하실 수 있습니다(GDPR 제77조). 감독기관 목록은 edpb.europa.eu에서 확인하실 수 있습니다.

모든 요청 문의처: info@scafa-investments.com. 지체 없이, 늦어도 1개월 이내에 답변드립니다(GDPR 제12조 제3항).

9. 안전성 확보 조치

운영자는 GDPR 제32조 및 PIPA 제29조에 따라 개인정보 보호를 위한 적절한 기술적, 관리적 조치를 시행합니다:

• 이용자 기기와 운영자 서버 간 암호화 통신 (TLS/HTTPS)
• 기기 간에 암호화되어(WebRTC, DTLS-SRTP) 운영자 자체 중계 서버를 거치는 음성 채팅과 통화, 중계 서버는 내용을 복호화할 수 없음
• 비밀번호 암호화 저장 (bcrypt 해시)
• 유효 기간이 제한된 JWT 토큰을 통한 인증
• 서버 소프트웨어 정기 보안 업데이트
• 운영자만 개인정보에 접근 가능하도록 접근 제한
• 독일 데이터센터(Hetzner)에서 서버 운영, 백업은 6a항에 적은 대로 (EU 밖에서의 전달은 6.2 및 6a 참조)

10. 아동 보호

MapRaiders는 만 16세 이상인 분을 대상으로 합니다. 가입하시면 만 16세 이상임을 확인하시는 것입니다. 계정이 그보다 어린 사람의 것임을 알게 되면 해당 계정을 삭제합니다.

11. 본 방침의 변경

법령 변경 또는 앱 기능 변경에 따라 본 개인정보처리방침이 업데이트될 수 있습니다. 최신 버전은 항상 mapraiders.com/ko/개인정보보호.html에서 확인하실 수 있습니다. 중요한 변경사항은 앱 내 알림으로 안내드립니다.

최종 업데이트: 2026년 10월 18일