스튜디오 데이터 처리 조건

최종 업데이트: 2026년 7월 30일

본 데이터 처리 조건("DPT")은 당사가 스튜디오 서비스 약관에 따라 귀사를 위해 제작한 게임이 귀사의 참석자, 플레이어 또는 고객으로부터 개인정보를 수집하는 경우에 적용됩니다. 본 조건은 해당 계약의 일부를 구성합니다.

이 조건이 필요한 이유는 이메일 주소를 수집하는 부스 게임이 개인정보를 처리하며, 관련 법률에 따라 당사와 귀사가 각각 어떤 책임을 지는지 문서화해야 하기 때문입니다. 본 문서는 이를 기록한 것입니다. 본 조건은 영국 및 EU GDPR 제28조를 충족하고, 개정된 CCPA를 비롯한 미국 주 개인정보 보호법과 함께 적용될 수 있도록 작성되었습니다.

1. 각 당사자의 역할

귀사는 컨트롤러입니다. 귀사는 데이터를 수집할지, 왜 수집하는지, 이후 어떻게 처리할지를 결정합니다. 참석자 명단은 귀사의 것입니다.

당사는 프로세서입니다. 당사는 게임을 운영하고 그 결과를 귀사에 전달하기 위한 목적으로만 데이터를 수집하고 보관합니다. 당사는 데이터의 사용 목적을 결정하거나 자체 목적으로 사용하지 않으며, 이를 판매하거나 공유하지 않습니다.

CCPA에 따라 당사는 귀사의 서비스 제공업체로서 행동합니다. 당사는 해당 용어의 법적 정의에 따른 개인정보의 "판매" 또는 "공유"를 하지 않으며, 교차 맥락 행동 광고에 개인정보를 사용하지 않습니다.

2. 처리되는 정보

정보주체의 범주	귀사의 이벤트 참석자, 방문자 및 플레이어
개인정보의 범주	일반적으로 이메일 주소와 표시 이름 또는 사용자명, 게임 점수 및 타임스탬프입니다. 그 밖에는 견적서에 명시된 정보만 포함되며, 그 이상의 정보는 처리하지 않습니다.
민감정보	없음. 당사의 게임은 건강, 생체, 인종, 정치, 종교, 유전, 성적 지향 또는 노동조합 관련 정보를 수집하도록 설계되지 않았으며, 귀사도 그러한 정보를 수집하도록 게임을 구성해서는 안 됩니다.
아동 데이터	없음. 당사의 게임은 만 13세 미만의 아동을 대상으로 설계되지 않았고 이들을 대상으로 해서는 안 되며, 현지 법률에서 기준 연령을 만 16세로 정한 경우에는 만 16세 미만을 대상으로 해서는 안 됩니다.
처리의 성격	게임 인터페이스를 통한 수집, 저장, 리더보드 생성 및 귀사로의 내보내기
목적	게임 운영 및 수집된 데이터를 귀사에 전달하는 것. 그 밖의 목적은 없습니다.
기간	견적서에 명시된 호스팅 기간이 종료된 후 제7조에 따라 삭제

프로젝트에서 위 범위를 벗어난 정보를 수집해야 하는 경우 사전에 서면으로 합의해야 하며, 당사는 이를 거절할 수 있습니다.

3. 당사의 의무

당사는 귀사의 문서화된 지시에 따라서만 개인정보를 처리합니다. 여기서 문서화된 지시란 귀사가 수락한 견적서에 명시된 게임 구성과 이후 귀사가 서면으로 요청하는 사항을 의미합니다. 당사가 어떤 지시가 데이터 보호법을 위반한다고 판단하면 귀사에 알리고 해당 처리를 중단할 수 있습니다.

당사는 참석자의 개인정보를 모델 학습, 자체 마케팅 목록 작성, 자체 기록 보강 또는 당사 고유의 어떠한 목적으로도 사용하지 않습니다.

당사는 처리의 기밀성을 유지하고, 데이터에 접근하는 모든 사람이 기밀유지 의무를 부담하며 관련 규칙을 숙지하도록 합니다. 귀사의 프로젝트 제공에 실제로 필요한 사람으로 접근 권한을 제한합니다.

당사는 상당한 작업이 필요한 경우 귀사의 비용으로 정보주체의 요청에 대응하고, 개인정보 보호 영향평가를 완료하며, 규제기관에 대응할 수 있도록 귀사를 지원합니다.

4. 귀사의 의무

귀사는 정보 수집에 대한 적법한 근거를 확보하고 참석자에게 처리 사실을 고지할 책임이 있습니다. 실제로 이는 게임이 정보를 수집하는 시점 또는 그 이전에 누가 데이터를 수집하는지, 데이터를 어떤 용도로 사용하는지, 귀사의 개인정보 처리방침 링크를 표시해야 한다는 뜻입니다. 당사는 이를 게임에 구현하지만, 문구와 법적 근거에 대한 책임은 귀사에 있습니다.

귀사가 경품 추첨이나 대회를 운영하는 경우, 규칙과 참가 자격 및 귀사의 관할권에서 요구하는 모든 등록 역시 귀사의 책임입니다.

귀사는 게임을 사용하여 민감정보, 아동 데이터 또는 제2조의 범위를 벗어난 정보를 수집해서는 안 됩니다.

5. 보안

당사는 위험 수준에 적합한 보안 조치를 적용합니다. 여기에는 최신 TLS를 사용한 전송 중 암호화, 저장 데이터의 암호화, 개별 자격 증명과 관리자 접근 시 다단계 인증을 적용한 최소 권한 기반 접근 제어, 프로젝트별로 논리적으로 분리된 저장소, 관리자 접근 기록 및 아래에 설명된 삭제 절차가 포함됩니다.

당사는 보유하지 않은 인증을 보유한 것처럼 주장하지 않습니다. 귀사의 조달 절차에서 특정 표준, 감사 보고서 또는 보험 조건을 요구하는 경우 견적을 수락하기 전에 문의해 주십시오. 당사가 입증할 수 있는 사항과 그렇지 않은 사항을 명확히 안내해 드립니다.

6. 하위 처리자

당사는 게임을 호스팅하고 제공하기 위해 소수의 인프라 제공업체를 이용합니다. 위 날짜를 기준으로 해당 업체는 다음과 같습니다.

하위 처리자	역할	위치
Cloudflare, Inc.	애플리케이션 호스팅, 엣지 전송, 데이터베이스 및 객체 스토리지	글로벌 엣지, 주 저장소는 미국에 위치
Stripe, Inc.	귀사가 지급하는 요금의 결제 처리에만 사용. 참석자 데이터는 절대 처리하지 않음.	미국

귀사는 이러한 하위 처리자의 이용을 승인합니다. 당사는 참석자 데이터를 처리하는 하위 처리자를 추가하거나 교체하기 최소 30일 전에 통지합니다. 귀사가 데이터 보호를 근거로 합리적인 이의를 제기하는 경우 프로젝트에서 영향을 받는 부분을 해지하고 수행되지 않은 작업에 대한 환불을 받을 수 있습니다. 당사는 하위 처리자의 업무 수행에 대해 계속 책임을 집니다.

7. 보관 및 삭제

당사는 이벤트 진행 중과 종료 후에도 리더보드가 작동할 수 있도록 견적서에 명시된 호스팅 기간 동안 참석자의 개인정보를 보관합니다.

당사는 다음 중 가장 먼저 도래하는 시점에 해당 정보를 삭제합니다. 귀사의 서면 요청이 있는 경우 30일 이내, 호스팅 기간 종료 후 30일, 또는 프로젝트 종료 시점.

귀사는 호스팅 기간 중 언제든지 데이터를 내보낼 수 있습니다. 삭제된 데이터는 복구할 수 없으므로 반드시 내보내시기 바랍니다. 해당 데이터를 포함하는 백업은 삭제 후 35일 이내에 순차적으로 폐기되며, 이후에는 어떠한 사본도 남지 않습니다.

법률에 따라 당사가 특정 정보를 보관해야 하는 경우, 보관 대상과 이유를 귀사에 알립니다.

8. 국제 이전

당사의 인프라는 주로 미국에 있으며 글로벌 엣지 네트워크를 통해 제공되므로, 개인정보가 영국 및 EEA 외부로 이전될 수 있습니다.

당사가 개인정보를 영국 또는 EEA 외부로 이전하는 경우, 본 조건에 참조로 포함되는 유럽연합 집행위원회의 표준계약조항(모듈 2, 컨트롤러에서 프로세서로의 이전) 및 영국 국제 데이터 이전 부록을 근거로 합니다. 해당 조항에서 준거법을 선택해야 하는 경우 EU SCC에는 아일랜드법이, 영국 부록에는 잉글랜드 및 웨일스법이 적용되며, 데이터 수출자는 귀사입니다.

해당 조항을 별도로 서명된 문서 형태로 받아야 하는 경우 요청해 주시면 제공해 드립니다.

9. 개인정보 침해

당사는 귀사의 참석자 데이터에 영향을 미치는 개인정보 침해를 인지한 경우, 부당한 지체 없이 어떠한 경우에도 48시간 이내에 프로젝트 담당자의 이메일로 귀사에 통지합니다. 통지에는 당시 당사가 파악한 사항, 즉 발생한 사건, 영향을 받은 정보의 범주와 대략적인 기록 수, 예상되는 결과 및 당사가 취하고 있는 조치가 포함됩니다.

당사는 추가 정보를 파악하는 대로 귀사에 지속적으로 알리고, 귀사가 규제기관 및 정보주체에 대한 자체 통지 의무를 이행할 수 있도록 지원합니다. 귀사가 서면으로 요청하지 않는 한 당사는 귀사를 대신하여 규제기관이나 참석자에게 통지하지 않습니다.

10. 감사

합리적인 기간을 둔 서면 통지가 있는 경우, 침해 사고나 규제기관의 요구가 없는 한 연 1회를 초과하지 않는 범위에서 당사가 본 조건을 준수하고 있음을 확인하는 데 귀사가 합리적으로 필요로 하는 정보를 제공합니다. 설문지나 문서로 목적을 달성할 수 있다면 현장 감사보다 이를 우선합니다.

11. 데이터 반환 및 처리 종료

프로젝트 종료 시 당사는 귀사의 선택에 따라 참석자 데이터를 일반적으로 사용되는 기계 판독 가능 형식으로 귀사에 반환하거나 삭제합니다. 호스팅 기간 종료 후 30일 이내에 귀사가 선택을 알리지 않으면 당사는 해당 데이터를 삭제합니다.

12. 우선순위 및 변경

참석자 개인정보 처리와 관련하여 본 조건이 스튜디오 서비스 약관 또는 당사의 일반 개인정보 처리방침과 충돌하는 경우 본 조건이 우선합니다.

귀사와 당사가 별도의 데이터 처리 계약에 서명한 경우 해당 계약이 우선합니다.

당사는 법률 또는 하위 처리자의 변경을 반영하기 위해 본 조건을 업데이트할 수 있으며, 하위 처리자가 관련된 경우 제6조에 따른 통지를 제공합니다. 귀사가 견적서를 수락한 시점에 유효한 버전이 귀사의 프로젝트에 적용됩니다.

문의

데이터 보호 및 개인정보 보호: [email protected] 보안 관련 질문 및 설문지: [email protected] 법무: [email protected]