개인정보 처리방침.

1. 총칙

본 개인정보 처리방침은 Shaolin Soccer 게임 서비스 이용 시 개인정보가 어떻게 처리되는지를 규정합니다: 웹사이트 https://shaolin.soccer, 게임 애플리케이션 https://go.shaolin.soccer, Telegram Mini App 및 텔레그램 봇 @shaolin_go_bot (이하 통칭 「게임」).

본 방침은 EU GDPR, UK GDPR, 캘리포니아 CCPA/CPRA 및 기타 적용 가능한 데이터 보호 법령을 준수합니다.

개인정보 처리자: 개인사업자 Igor Samokhin, 식별번호 300481075, 조지아 국립공공등록청 등록; 브랜드 Shaolin Toys. 개인정보 문의: legal@shaolin.toys. 게임 지원: support@shaolin.toys.

게임은 Shaolin Toys 실물 컬렉터블 피규어와 연동됩니다: 피규어 밑면의 인증 QR 코드를 스캔하면 해당 디지털 캐릭터가 해제됩니다. 실물 피규어 판매는 https://shaolin.toys의 별도 문서가 적용됩니다.

게임 이용은 본 방침을 읽고 이해하였음을 의미합니다. 동의하지 않을 경우 게임 이용을 중단해 주십시오.

2. 수집하는 정보

2.1. 인증 데이터 (로그인 방식에 따라):

• 텔레그램 로그인: 플랫폼이 제공하는 텔레그램 계정 식별자 및 이름;
• Google 로그인: Google 계정의 이메일 주소와 이름;
• 게스트 접속: 개인정보 없이 기기/세션 식별자만.

2.2. 게임 데이터: 진행 상황(레벨, 스킬, 게임 재화, 인벤토리, 완료 과제), 행동 기록, 연동된 디지털 캐릭터, 피규어 QR 코드 활성화 상태.

2.3. 구매 데이터: 결제 제공자가 처리하는 인게임 구매의 식별자와 금액 [결제 제공자 — 주문자가 기재]. 당사는 은행 카드 전체 정보를 수집하거나 저장하지 않습니다.

2.4. 기술 데이터: IP 주소(법령 요구 시 분석용으로 비식별화), 기기 유형, 운영체제, 브라우저 또는 텔레그램 버전, 접속 일시, 세션 기록.

2.5. 수집하지 않는 정보: 카드 전체 번호(PCI DSS 준수 제공자가 처리); 생체·건강 데이터; 신념에 관한 데이터; 암호화폐 지갑 주소, 개인키, 시드 문구 — 게임은 이를 요구하지 않으며 디지털 아이템은 금전적 가치가 없습니다.

3. 처리 목적과 법적 근거

• 인증 및 게임 세션 유지(이용계약 이행);
• 진행 상황 저장·동기화(이용계약 이행);
• 인게임 구매 처리 및 지원(계약; 회계 기록에 관한 법적 의무);
• 피규어 QR 코드를 통한 디지털 캐릭터 연동 — 사기 및 중복 활성화 방지(정당한 이익);
• 보안 및 부정행위 방지(정당한 이익);
• 비식별 분석(정당한 이익, IP 비식별화);
• 거래 관련 알림(계약);
• 마케팅 — 별도의 명시적 동의가 있는 경우에만, 언제든 철회 가능.

다른 목적의 처리는 이루어지지 않습니다.

4. 데이터의 제3자 제공

처리에 필요한 최소한으로만 공유합니다:

• 텔레그램 플랫폼(Telegram FZ-LLC / Telegram Messenger Inc.) — Mini App 또는 봇 이용 시, 텔레그램 개인정보정책에 따라;
• Google — Google 로그인 서비스가 제공하는 범위에 한함;
• 인게임 구매 결제 제공자 [기재 예정] — 구매 식별자와 금액; 카드 데이터는 제공자가 보유(PCI DSS);
• 분석 서비스(IP 비식별화) 및 호스팅 제공자 [기재 예정];
• 배송사 및 회계데이터 사업자 — 실물 피규어 주문에 한함(shaolin.toys 문서 참조).

당사는 개인정보를 판매하지 않으며 데이터 브로커나 광고 네트워크에 제공하지 않습니다.

5. 국외 이전

텔레그램 플랫폼을 포함한 게임 인프라는 귀하가 거주하는 국가 밖에 위치할 수 있습니다. EEA/영국에서 적정성 결정이 없는 국가로 이전할 때는 표준계약조항(SCC) 또는 기타 적용 가능한 보호장치를 활용하며, 사본은 legal@shaolin.toys로 요청할 수 있습니다.

6. 보유 기간

• 계정 및 진행 데이터 — 계정 존속 기간 동안; 계정 삭제 후 30일 이내 파기(법령상 더 긴 기간이 요구되는 경우 제외);
• 구매 기록 — 적용되는 세법이 요구하는 기간;
• QR 활성화 상태 — 계정 존속 기간 동안(사기 방지);
• 분석 쿠키/식별자 — 12개월 이내.

기간 만료 시 데이터는 안전하게 파기되거나 되돌릴 수 없게 비식별화됩니다.

7. 이용자의 권리

관할에 따라: 열람, 정정, 삭제, 처리 제한, 이전, 이의 제기(프로파일링 포함), 동의 철회(GDPR 제15–21조; UK GDPR); 알 권리, 삭제, 정정, 판매/공유 거부, 민감정보 제한(CCPA/CPRA — 당사는 개인정보를 판매·공유하지 않음).

요청: legal@shaolin.toys. 응답: 1개월(GDPR, 2개월 연장 가능); 45일(CCPA, 45일 추가 연장 가능). 거주국의 감독기구에도 진정할 수 있습니다(EEA: edpb.europa.eu; 영국: ICO; 캘리포니아: CPPA).

8. 데이터 보안

• 통신 암호화 TLS 1.2/1.3(HTTPS);
• 역할 기반 접근 통제, 최소 권한 원칙;
• SQL 인젝션, XSS, CSRF 방어; 접근 기록 및 사고 모니터링;
• 게임 작업의 서버 측 검증(클라이언트 측 결과 조작 방지);
• 결제 데이터는 당사 서버에 저장하지 않음(제공자 측 PCI DSS).

어떤 시스템도 완전히 안전할 수는 없으며, 당사는 합리적인 예방 조치를 취하나 절대적 보안을 보증하지는 않습니다.

9. 미성년자

게임은 만 14세 이상 이용자를 대상으로 합니다(브랜드 제품의 연령 등급에 따름). 인게임 구매는 만 18세 이상 또는 법정대리인의 확인 가능한 동의가 있는 경우에 이용할 수 있습니다. 당사는 적용 기준 미만 아동의 데이터를 고의로 수집하지 않으며, 그러한 사실을 알게 되면 legal@shaolin.toys로 연락 주시는 경우 지체 없이 삭제합니다.

10. 쿠키 및 분석

웹 버전은 세션 관리와 비식별 분석을 위해 쿠키를 사용합니다. 쿠키를 비활성화하면 기능에 영향이 있을 수 있습니다. 비식별 데이터는 개인정보가 아닙니다.

11. 방침의 변경

새 버전은 본 페이지에 게시될 때 발효됩니다. 중대한 변경(새로운 목적, 데이터 범주, 수령자)은 최소 14일 전에 고지합니다.

12. 연락처

• 게임 지원: support@shaolin.toys
• 개인정보 요청: legal@shaolin.toys
• 텔레그램 봇: @shaolin_go_bot