개인정보 처리방침

1.1. 본 개인정보 처리방침(이하 “방침”)은 웹사이트 방문, 계정 기능, Steam 연결, 인벤토리 분석 및 지원 문의를 포함하여 GGRate(이하 “서비스”)와 관련된 개인정보 처리를 설명합니다.

1.2. “개인정보처리자”란 서비스와 관련된 개인정보 처리의 목적과 수단을 결정하는 GGRate 운영자를 의미합니다.

1.3. “정보주체”란 해당 정보와 관련된 식별 가능한 개인을 의미하며, GGRate 계정이 없는 Steam 프로필 소유자도 포함됩니다. 개인정보 관련 문의 및 요청은 아래 연락처로 제출해야 합니다.

2.1. GGRate 계정에는 이름, 이메일 주소, 이메일 인증 상태 및 제공된 경우 아바타가 포함됩니다. 서비스는 비밀번호 확인, 이메일 주소 확인 및 접근 복구에 필요한 정보도 처리합니다. 2단계 인증이 활성화된 경우 인증 앱 코드 및 복구 코드를 검증하는 데 필요한 정보도 포함됩니다.

2.2. 지원 문의에는 발신자의 이메일 주소, 문의 내용 및 자발적으로 제공한 첨부파일이나 기타 정보가 포함됩니다. 이러한 연락에 비밀번호, 인증 앱 비밀키 또는 복구 코드를 포함해서는 안 됩니다.

3.1. Steam 로그인 및 계정 연결에는 Steam 식별자, 공개 표시 이름 및 이용 가능한 아바타의 처리가 수반됩니다. 인증은 Steam이 수행하며, 서비스는 Steam 비밀번호를 취득하지 않습니다.

3.2. 인벤토리 조회에는 방문자가 입력한 Steam ID 또는 프로필 주소가 사용됩니다. 저장된 인벤토리 정보에는 이용 가능한 공개 Steam 이름 및 아바타, 아이템, 해당 속성, 추정 가치 및 업데이트 시간이 포함됩니다. GGRate에 가입하지 않은 Steam 소유자도 조회 대상이 될 수 있습니다.

3.3. 인벤토리 페이지는 공개되어 있으며, 다른 방문자가 저장된 Steam 프로필 및 인벤토리 정보를 볼 수 있습니다. 나중에 Steam 공개 설정을 변경해도 GGRate가 이미 저장한 정보가 자동으로 제거되지는 않습니다. 제거 또는 공개 제한을 요청하려면 Steam 소유자가 운영자에게 연락하여 인벤토리 페이지를 명시해야 합니다. GGRate 계정 이메일 주소, 비밀번호 및 2단계 인증 코드는 인벤토리 정보로 공개되지 않습니다.

4.1. 서비스 운영 및 보호에는 IP 주소, 브라우저 및 운영체제 세부정보, 요청 시간, 기기 세션 활동을 포함한 기술 정보가 사용됩니다.

4.2. 기기 세션 정보는 프로필에 이용자의 브라우저 또는 기기, IP 주소 및 세션 활동을 표시하고 요청 시 다른 세션을 종료하는 데 사용됩니다. 요청 및 오류 정보는 장애 조사, 의심스러운 접근 탐지 및 요청 제한 적용에 사용됩니다. 로그아웃하거나 세션을 종료해도 계정은 삭제되지 않습니다.

5.1. 이름과 아바타는 계정 표시에 사용되고, 이메일 주소는 계정 식별, 인증, 비밀번호 복구 및 계정 문의 답변에 사용됩니다. Steam 정보는 확인된 Steam 프로필을 GGRate 계정에 연결하는 데 사용됩니다. 공개 아이템 정보는 인벤토리 내용 표시 및 추정 가치 계산에 사용됩니다.

5.2. 계정 생성, 로그인, 인증 및 복구에는 이용약관에 따라 요청한 기능을 제공하는 데 필요한 정보가 사용됩니다. 보안 처리는 무단 접근, 사기 및 서비스 방해를 방지하려는 정당한 이익을 위한 것입니다. 구속력 있는 법적 요구에 따른 공개는 해당 법적 의무에 근거합니다. 웹사이트 분석은 제6절에서 별도로 설명합니다.

5.3. 웹사이트에 접근하거나 본 방침을 확인하는 것은 모든 처리 활동에 대한 동의를 의미하지 않습니다. 동의에 근거하여 처리하는 경우 정보주체는 관련 법률에 따라 해당 동의를 철회할 권리가 있습니다.

6.1. 쿠키와 브라우저 저장소는 계정 접근, 요청 보안 및 선택한 통화 등 환경설정을 지원합니다. 필수 쿠키를 차단하거나 삭제하면 계정 기능에 접근할 수 없거나 저장된 설정이 초기화될 수 있습니다.

6.2. 서비스는 트래픽 측정 및 웹사이트 이용 분석을 위해 Google Analytics를 사용합니다. 분석이 활성화된 경우 페이지를 열면 Google Analytics 태그가 자동으로 로드됩니다.

6.3. Google Analytics는 페이지 조회, 트래픽 소스, 웹사이트 상호작용, 브라우저 및 기기 정보와 쿠키 식별자를 처리할 수 있습니다. 이용자층 및 이용 현황 보고서를 작성하기 위해 정보가 Google에 전송됩니다. _ga 및 _ga_*를 포함한 분석 쿠키는 브라우저와 세션을 구별하는 데 도움이 됩니다.

6.4. 브라우저 설정에서 쿠키를 확인하거나 차단 또는 삭제할 수 있습니다. 쿠키 차단만으로 모든 분석 요청이 중지된다고 보장되지는 않습니다. 브라우저 개인정보 보호 설정과 추적 차단 도구를 통해 추가로 제한할 수 있습니다. 본 방침의 정보는 관련 법률에서 요구하는 동의를 대체하지 않습니다.

7.1. 호스팅 및 저장: GGRate 운영에 사용하는 인프라는 계정 정보, 저장된 인벤토리, 업로드된 아바타 및 백업을 저장합니다. 호스팅 제공자의 역할에는 해당 인프라 제공, 정보 저장 및 기술적 유지보수가 포함됩니다.

7.2. 이메일 전송: 인증 또는 복구 이메일을 보낼 때 메일 시스템은 수신자의 이메일 주소와 관련 링크 또는 코드를 포함한 메시지 내용을 처리합니다. 지원 메시지는 문의 내용을 읽고 답변을 보내기 위해 처리됩니다.

7.3. 분석: Google은 Google Analytics 보고서를 제공하기 위해 제6절에서 설명한 웹사이트 이용 및 브라우저 정보를 받습니다.

7.4. Steam은 이용자의 Steam 로그인을 확인합니다. GGRate는 확인된 Steam ID와 이용 가능한 공개 프로필 정보를 사용하여 계정을 연결합니다. 이용자가 마켓플레이스 링크를 클릭하면 대상 웹사이트가 자체 개인정보 처리방침에 따라 해당 방문 및 이후 가입이나 거래를 처리합니다.

7.5. 구속력 있는 법적 요구를 준수하거나 법적 청구권을 설정, 행사 또는 방어하기 위해 필요한 경우 법원, 관할 기관 또는 법률 고문에게 정보를 공개할 수 있습니다. 공개 범위는 해당 요구 또는 청구에 상응해야 하며, 본 조항은 계정 데이터베이스의 무제한 이전을 허용하지 않습니다.

7.6. 처리 장소는 GGRate가 사용하는 서버와 관련 서비스의 인프라에 따라 달라집니다. 유럽경제지역(EEA) 밖으로의 이전에 GDPR이 적용되는 경우 해당 적정성 결정이나 적절한 보호조치 등 허용된 이전 메커니즘이 필요합니다. 본 방침 자체는 그 메커니즘을 제공하지 않습니다. 실제 수령자 및 처리 장소에 대한 문의는 운영자에게 보낼 수 있습니다.

8.1. 이름, 이메일 주소, 인증 상태, 아바타 및 연결된 Steam 세부정보는 계정이 존재하는 동안 보유됩니다. 비밀번호 및 2단계 인증 정보는 해당 로그인 방식에 필요한 동안 보유됩니다. 계정 삭제 요청은 운영자에게 제출해야 하며, 로그아웃은 그러한 요청의 제출이 아닙니다.

8.2. 공개 인벤토리 기록은 로그인 세션과 독립적으로 보유됩니다. 로그아웃, 세션 종료 또는 Steam 공개 설정 변경으로 해당 기록이 자동 삭제되지는 않습니다. 계정 또는 인벤토리 기록 삭제 요청은 관련 법률에 따라 검토됩니다.

8.3. 이메일 인증 링크 및 코드는 15분 후 만료됩니다. 만료되면 주소 인증에 사용할 수 없지만, 관련된 모든 보안 기록이 그 시점에 삭제됨을 의미하지는 않습니다. 동일 사건 조사, 반복적인 악용 방지 또는 법적 청구 처리를 위해 필요한 경우 문의가 해결된 후에도 지원 서신 및 보안 기록을 보유할 수 있습니다.

8.4. 삭제 요청이 접수되면 계정 정보, 공개 인벤토리 기록 및 정당한 예외를 각각 검토합니다. 일부 정보를 보유해야 하는 경우 답변에 그 이유와 해당 정보 범주를 명시합니다. 관련 백업이 교체되거나 삭제될 때까지 백업 사본에 이전 버전의 기록이 포함될 수 있으며, 운영 중인 서비스에서 삭제해도 모든 백업 사본이 즉시 지워지지는 않습니다.

9.1. GGRate는 프로필 변경을 수락하기 전에 계정 인증을 확인하고, 반복적인 로그인 및 인증 시도를 제한하며, 업로드된 아바타를 검증합니다. 이러한 조치는 계정 침해와 악성 업로드의 위험을 줄이지만 인터넷 서비스에 보안 사고가 전혀 발생하지 않음을 보증하지는 않습니다.

9.2. 이용자에게는 고유한 비밀번호 유지, 2단계 인증 활성화, 복구 코드의 안전한 보관 및 활성 세션 검토를 권장합니다. 계정 보안 사고가 의심되면 아래 연락처로 신고해야 합니다.

9.3. 이용자는 자신의 이메일 받은편지함, Steam 계정 및 기기에 대한 접근을 관리합니다. GGRate는 해당 계정이나 기기의 보안 설정을 구성하지 않으며, 해당 비밀번호를 받거나 이용자의 기기에 설치된 소프트웨어를 관리하지 않습니다. 이용자는 이를 무단 접근으로부터 보호하고 로그인 및 복구 코드 공유를 피해야 합니다.

10.1. 관련 법률에 따라 정보주체는 열람, 정정, 삭제, 이동 가능한 사본 제공 또는 처리 제한을 요청하고, 특정 처리에 이의를 제기하며 동의를 철회할 수 있습니다. 관할 감독기관에 민원을 제기할 권리도 적용될 수 있습니다.

10.2. 본 방침 끝의 연락처로 요청을 보내고, 원하는 조치를 설명하며, 해당 계정 이메일 주소 또는 공개 인벤토리 페이지를 명시하십시오. 타인의 정보 공개나 삭제를 방지하기 위해 운영자는 요청자에게 관련 이메일 주소 또는 Steam 계정을 관리하고 있음을 확인하도록 요청할 수 있습니다. 이러한 요청에 비밀번호와 복구 코드는 필요하지 않습니다.

10.3. 답변에는 취한 조치 또는 요청을 전부 이행할 수 없는 이유를 설명하고, 보유해야 하는 정보를 포함합니다. 적용되는 법정 기한과 감독기관에 민원을 제기하거나 사법적 보호를 구할 권리는 계속 유효합니다.

11.1. 미성년자 관련 처리는 적용되는 연령 및 부모 허가 요건을 준수해야 합니다. 아동의 정보가 불법적으로 처리되었다고 판단하는 부모 또는 법정대리인은 검토를 요청할 수 있습니다.

12.1. 중요한 처리 관행의 변경은 개정일을 기재한 갱신 방침에 반영됩니다. 관련 법률에서 요구하는 경우 중요한 변경의 통지 및 추가 동의가 제공되거나 요청됩니다.

12.2. 본 방침, 계정 또는 저장된 인벤토리 기록에 관한 문의는 아래 명시된 연락처로 보내야 합니다.