계정 및 데이터 삭제

7. 보관 기간

게임 데이터는 사용자가 삭제할 때까지 저장돼요. 데이터베이스 백업은 두 곳에서 만들어져요: 매일 같은 서버에 만들어 그곳에서 14 일 동안 순환 보관하고, 매일 자동 실행의 결과물로 GitHub에 있는 저희 비공개 저장소에 만들어 (GitHub Inc., Microsoft 계열) 그곳에서 30 일 동안 보관한 뒤 자동으로 삭제해요. 이 두 번째 사본은 서버 장애가 일어나도 모든 백업이 한꺼번에 사라지지 않도록 하기 위한 것이에요. 여기에는 앱과 같은 데이터가 들어 있어, 표시 이름, 계정 ID, 올린 프로필 사진, 위에서 말한 이메일 주소의 지문도 포함되며, 접근할 수 있는 사람은 운영자뿐이에요. GitHub는 이 데이터를 GDPR 제28조에 따른 수탁 처리자로서 처리해요. 이때 미국으로의 이전이 이루어지며, EU 집행위원회의 표준계약조항으로 보호돼요 (GDPR 제46조 제2항 (c)). 보호 조치의 사본은 위의 주소로 요청하면 받을 수 있어요. 로그인 세션은 늦어도 90일 후에 자동으로 만료되며, 로그아웃하면 즉시 삭제돼요. 계정은 저희 쪽에 있으며, 직접 삭제할 때까지 남아 있어요(제8항 참조).

8. 사용자의 권리

열람, 정정, 삭제, 처리 제한, 데이터 이동, 반대에 대한 권리가 있어요(GDPR 제15조부터 제21조까지). 이를 위해 양식을 작성하거나 이유를 설명할 필요는 없어요. korbi@vulpessagax.com으로 이메일을 보내면 충분하고, 한 문장이면 돼요. 한 달 안에 답해 드려요.

계정은 저희 쪽에 있어요. 여기서는 두 가지를 구분해야 해요:

• 게임 데이터(진행 상황, 기록, 점수)는 게임에서 직접 삭제해요: 오른쪽 위의 이름을 누른 다음 게임 데이터 삭제를 선택해요. 계정은 그대로 남아 있어 계속 플레이할 수 있어요. 여기에서 표시 이름도 바꿀 수 있어요.
• 계정 전체도 직접 삭제해요: 설정의 계정 영구 삭제에서 할 수 있어요. 그러면 표시 이름, 로그인 방법, 프로필 사진, 진행 상황, 트로피, 초대, 피드백, 신고와 차단, 순위와 대결 기록, 그리고 위에서 말한 주소의 지문이 사라져요. 이 작업은 되돌릴 수 없어요. 백업에서는 제7 항에 나온 기간이 지나면 데이터가 사라져요. 이 과정에서 문제가 생기면 korbi@vulpessagax.com으로 메시지만 보내 주시면 돼요.

또한 개인정보 감독기관에 민원을 제기할 권리가 있어요. 저희를 관할하는 곳은 Bayerisches Landesamt für Datenschutzaufsicht(BayLDA, 바이에른주 개인정보 감독청), Ansbach예요.

반대할 권리. 일부 데이터는 저희의 정당한 이익에 근거해 처리해요: 안전한 운영, 계정으로 플레이하는 플랫폼(브라우저, iOS, Android)의 집계, 그리고 퍼즐이 시작된 횟수의 집계예요(GDPR 제6조 제1항 (f)). 이에 대해서는 언제든지 반대할 수 있어요. 형식 없이 korbi@vulpessagax.com으로 메시지를 보내면 충분하며, 이유를 설명할 필요는 없어요. 저희는 반대 요청을 확인해 드리고 해당 데이터를 더 이상 처리하지 않아요. 다만 이벤트 집계에 대해서는 솔직히 덧붙여야 해요: 그곳에는 사용자를 가리키는 정보가 전혀 저장되지 않아서, 사용자에게 연결해 빼낼 수 있는 것도 없어요. 원하시면 자세히 설명해 드릴게요.