드롭스 이벤트

(주)크래프톤(이하, "회사" 또는 "당사")은 웹사이트, 애플리케이션 등 모든 제반 서비스(이하, "서비스")를 제공하는 과정에서 귀하(이하, "이용자" 또는 "정보주체")의 개인정보를 처리합니다. 회사는 사업을 운영하는 국가 및 지역에 적용되는 관련 법령과 규정을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침(이하, "정책")을 수립하고 공개합니다.

1) 본 개인정보 처리방침의 적용 범위

회사는 다양한 서비스를 제공, 운영하며 각 서비스는 별개의 개인정보 처리방침이 적용될 수 있음에 유의하십시오. 

본 정책은 '크래프톤 플레이어 계정(KRAFTON Player Account)' 및 이를 기반으로 제공하는 멤버십 서비스에 적용되며, 귀하의 개인정보 처리와 관련된 권리와 회사와의 소통 방법에 대해 설명합니다. 본 서비스에 링크되어 있는 다른 회사의 웹페이지 혹은 애플리케이션에서 처리하는 개인정보는 본 개인정보 처리방침이 적용되지 않습니다.

anchor : #ko3

2. 수집하는 개인정보

회사는 안정적인 서비스 제공 및 운영을 위하여 다음과 같이 귀하의 개인정보를 수집하고 이용합니다.

1) 이용자로부터 직접 제공받는 개인정보

- 멤버십 서비스를 이용할 때의 이메일 주소, 휴대전화 번호, 비밀번호, 생년월일, 닉네임, 본인확인정보(CI(Connecting Information)), 국가, 설문 응답 내용(성별 포함), (보호자 설정 시스템이 적용된 이용자의 경우) 대상 아동의 닉네임, 이메일 주소, 서비스 이용 기록

- 고객 지원 서비스를 이용할 때의 (문의 채널에 따라) 이메일 주소, 문의 내용, (해당 시) 주 사용 언어

- 이벤트 등 프로모션 참여 시의 이메일 주소, 휴대전화 번호, 닉네임, (해당 시) 경품 지급 또는 제세공과금 처리를 위하여 필요한 정보(이름, 주소, 신분확인 증명서(고유식별정보 포함))

2) 서비스 이용 과정에서 자동 생성 및 수집되는 개인정보

- 이용자 식별자

- 약관 등에 관한 동의 이력(이용자 식별자, 약관 종류 및 버전, 동의 일시, IP 주소)

- 서비스 이용 기록(이용자 식별자, 방문 일시(접속 기록), IP 주소, 부정 이용 기록(제재정보))

- 기기 정보(OS 정보, 브라우저 정보, 사용 언어 등)

- 쿠키(자세한 내용은 쿠키 정책 참조)

3) 이외에 제3자로부터 수집하는 경우를 포함하여 회사가 적법하게 수집하는 정보

귀하께서 외부 플랫폼 계정을 연동하여 본 서비스를 이용할 경우, 회사는 소셜 플랫폼 계정 정보를 본 서비스 운영에 이용합니다. 귀하는 “설정 - 연결”을 통해 언제든 연동 또는 연동을 해제할 수 있으며, 회사는 귀하께서 선택하신 계정 생성 방식에 따라 외부 계정 간편 연동을 지원할 수 있습니다. 계정 연동을 지원하는 플랫폼 업체명과 플랫폼별 당사에 제공되는 개인정보 항목을 확인하십시오.

- Valve Corporation, Qingfeng (Beijing) Technology Co., Ltd.: 플랫폼 ID, 플랫폼 닉네임, 프로필 이미지

- Microsoft Corporation, Google LLC, Reddit, Inc., TIKTOK PTE. LTD., Shenzhen Tencent Computer Systems Company Limited: 플랫폼 ID, 플랫폼 닉네임

- Sony Interactive Entertainment Inc.: 플랫폼 ID, 플랫폼 닉네임, 이메일 주소, 연령, 생년월일, Parental Control 설정 여부, 거주국가

- Epic Games, Inc., Amazon.com, Inc., Apple, Inc., Twitch Interactive Inc., Discord, Inc., Meta Platforms, Inc., X Corp., V Kontakte: 플랫폼 ID, 플랫폼 닉네임, 이메일 주소

3. 개인정보의 처리목적

회사는 다음의 목적을 위하여 귀하의 개인정보를 처리합니다.

- 이용자 식별 및 서비스 이용 의사 확인

- 서비스 이용 환경 분석 및 이용 경험 개선

- 서비스 품질 개선 및 신규 서비스 개발

- 문의 또는 불만사항 접수 및 대응

- 서비스 장애 대응 및 안정성 확보

- 불법(부정 가입) 또는 무단 이용 방지

- 보안 및 계정 보호

- 법률 및 회사의 이용약관 위반 행위 제한

- 서비스 이용 기록 및 설문 응답 정보를 기반으로 한 관심사, 서비스 이용 성향 분석

- 회사 및 제휴사(목록 보기)가 제공하는 서비스의 플레이 테스트, 사전 등록, 론칭, 업데이트, 이벤트 등 각종 프로모션과 서비스 관련 크로스 마케팅에 대한 광고성 정보 제공

- 관심사 및 서비스 이용 성향 분석 결과에 기반한 맞춤형 콘텐츠 및 혜택 관련 정보 제공

- 이벤트 등 프로모션 당첨자 선정 및 연락, 당첨자 정보 확인, 경품 지급, 제세공과금 처리

- 크래프톤 플레이어 계정과 연계된 서비스의 이용 현황 및 변경 사항 안내

anchor : #ko4

회사는 개인정보를 적법하게 처리하기 위하여 귀하에게 관련 사항을 고지하고 동의를 구하나, 회사가 사업을 운영하는 국가 및 지역에서 적용되는 법령 등에서 허용하는 경우, 다음 중 하나의 법적 근거에 의하여 귀하의 개인정보를 처리합니다.

- 이용자와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 이용자의 요청에 따라 조치를 이행하기 위하여 필요한 경우

- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우

- 이용자 또는 제3자의 중대한 이익을 위하여 필요하다고 인정되는 경우

- 부정 가입 및 이용을 방지하기 위해, 보안 및 계정 보호, 법률 및 회사의 이용약관 위반 행위를 제한하기 위해 조사를 진행하고 조치를 취할 필요가 있는 경우

- 이용자의 프라이버시 권리, 이익 및 자유를 침해하지 않는 범위 내에서 회사 또는 제3자가 정당한 이익을 추구하기 위해 개인정보의 처리가 필요한 경우

- 개인정보처리자의 정당한 이익을 달성하기 위하여 필요한 경우로서 명백하게 정보주체의 권리보다 우선하는 경우. (단, 이 경우 회사의 정당한 이익과 상당한 관련이 있고 합리적인 범위를 초과하지 아니하는 경우에 한함)

anchor : #ko5

4. 개인정보의 공유

회사는 "3. 개인정보의 처리목적"에서 고지한 범위 내에서 개인정보를 사용합니다. 회사는 원칙적으로 귀하의 사전 동의 없이는 동 범위를 초과하여 개인정보를 이용하거나 공유하지 않습니다. 단, 다음과 같은 경우에는 예외로 처리합니다.

1) 관련 법령에 따라 개인정보 공유(제공)의 의무가 있는 경우

- 회사는 행정기관 또는 수사기관이 개인정보 제공을 요구한 경우, 법률에 규정된 바에 따라 영장 또는 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공할 수 있습니다.

2) 원활한 서비스 운영, 제공을 위하여 필요한 업무를 제3자에게 위탁하는 경우

- 회사는 원활한 서비스 운영 등을 위하여 클라우드 컴퓨팅 서비스, 데이터 분석 및 관리, 마케팅 커뮤니케이션(뉴스레터 발송 등), 고객지원 등의 업무를 외부 전문업체에 위탁, 운영할 수 있습니다. 해당 수탁업체에 대하여 개인정보의 안전한 관리를 위한 사항을 규정하고 있으며, 일부 위탁 업무는 관련 개인정보를 국외로 이전하여 처리될 수 있습니다.

3) 관계 회사와의 공동 이용

- 귀하께서는 크래프톤 플레이어 계정으로 로그인하여 관계 회사가 제공하는 서비스를 이용하실 수 있으며, 이 경우 해당 서비스 이용에 따라 처리되는 귀하의 개인정보를 관계 회사와 공동 이용할 수 있습니다. 이 과정에서 국외이전이 발생할 수 있습니다. 자세한 내용은 다음 문서를 참고하십시오. (자세히 보기)

4) 그 외

- 회사는 합병 또는 인수 과정에서 법적 의무 준수 또는 서비스 제공과 관련된 합법적인 데이터 요청에 응하기 위하여 필요한 경우 본 정책에 명시된 목적 범위에서 귀하의 개인정보를 회사의 계열 회사(LIST: https://krafton.com/en/studios/)와 공유할 수 있으며, 이는 귀하가 별도로 동의하거나 귀하의 요청에 따라 이루어질 수도 있습니다.

anchor : #ko6

5. 개인정보 자동 수집 장치의 설치/운영 및 거부에 관한 사항

회사는 서비스 이용 환경을 분석하고 이용 경험을 개선하기 위해 개인정보를 자동으로 수집하고 이용할 수 있습니다. 회사의 서비스를 이용할 때 회사가 부정행위 방지, 보안, 인증을 위해 쿠키와 유사 기술을 활용하거나 귀하의 기기 정보를 수집할 수 있습니다. 본 섹션에 대한 자세한 정보는 쿠키 정책을 참조하십시오.

anchor : #ko7

6. 개인정보 국외이전

회사는 본 서비스를 전 세계에 제공 및 운영하고 있습니다. 따라서 귀하의 거주 지역 이외의 다른 지역(예: 미국, 일본, 한국)으로 귀하의 데이터가 전송될 수 있습니다. 귀하의 개인정보가 회사에 의해 국외로 전송, 저장 또는 처리되는 경우, 회사는 공급업체와 기밀유지 및 표준 계약 조항을 체결하는 등 개인정보 보호를 위한 합리적인 조치를 취합니다.

귀하께서는 개인정보 보호책임자 및 개인정보보호 담당자에게 이메일(privacy@krafton.com)로 연락하여 개인정보의 국외이전을 거부할 수 있습니다. 귀하께서 개인정보의 국외이전을 거부하는 경우, 회사는 귀하의 개인정보를 국외이전 대상에서 제외합니다. 단, 이 경우 회사의 서비스 중 개인정보 국외이전이 필수적으로 수반되는 서비스의 이용이 제한될 수 있습니다.

anchor : #ko8

7. 개인정보의 보유 및 파기

이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용 목적이 달성되면 지체 없이 파기합니다. 개인정보의 수집 및 이용 목적 달성의 예시는 다음과 같습니다.

- 이용자가 회원 탈퇴를 요청하거나 자신의 개인정보 삭제를 요청한 경우

- 회사가 서비스 제공을 종료한 경우

- 이용자의 문의 또는 불만 사항의 처리가 완료된 경우

- 이벤트 등 프로모션 제공에 따른 필요 절차(경품 지급, 제세공과금 처리 등)가 완료된 경우

파기 시에는 물리적 형태로 저장된 개인정보는 분쇄 또는 소각되고, 전자적으로 저장된 개인정보는 정보를 복제할 수 없는 방식으로 기술적 조치를 사용하여 삭제됩니다. 그러나 귀하가 본 서비스 계정을 탈퇴하거나, 회사가 귀하에게 서비스를 제공하는 것을 중단한 후에도 귀하의 개인정보를 보관하는 것이 회사의 법적 의무 준수, 규제 요건 충족, 분쟁 해결 및 사기, 부정행위 또는 남용을 방지하거나, 이 정책 또는 귀하와 체결한 다른 계약을 시행하는 데 합리적으로 필요한 경우, 회사는 귀하의 개인정보를 보관할 수 있습니다.

anchor : #ko9

8. 아동의 개인정보 보호

회사는 관련 법령에 따라 법정대리인의 동의가 필요한 연령에 해당하는 이용자(이하 "아동")에게 서비스를 제공할 수 있습니다. 단, 해당 아동이 당사의 서비스를 이용하기 전에 법정대리인으로부터 개인정보 수집에 대한 동의를 받습니다. 만약 법정대리인이 이러한 동의 절차 없이 해당 아동의 개인정보가 처리되고 있다고 생각되는 경우, 개인정보보호 담당자에게 이메일(privacy@krafton.com)로 연락주십시오. 회사는 지체없이 필요한 조치를 취하거나 안내할 것입니다.

anchor : #ko10

9. 연결된 타사 서비스

광고를 포함하되 이에 국한되지 않는 제3자 웹사이트에 대한 링크를 클릭하는 경우 귀하는 회사의 웹사이트를 떠나 귀하가 선택한 웹사이트로 이동하게 됩니다. 회사는 제3자의 활동을 통제할 수 없기 때문에 이들이 회사와 동일한 개인 정보 보호 및 보안 관행을 준수할 것이라고 보장할 수 없습니다. 본 서비스에 링크된 제3자 웹사이트를 방문하는 경우, 개인정보를 제공하기 전에 해당 사이트의 개인정보 처리방침을 확인하시기 바랍니다.

anchor : #ko11

10. 개인정보의 안전성 확보조치

회사는 이용자의 개인정보가 분실, 도난, 누출, 유출, 변조 또는 훼손되지 않도록 다음과 같은 최선의 관리적, 기술적, 물리적 보호대책을 마련, 이행하고 있습니다. 

1) 관리적 보호 조치

- 내부 관리계획의 수립 및 시행, 정기적인 임직원 보안 교육, 수탁업체에 대한 보안 준수 여부 감독 등

- 한국 정보보호 및 개인정보보호 관리체계(ISMS-P) 인증 취득 (인증번호: ISMS-P-KISA-2025-010)

- 국제 표준 정보보호 경영시스템(ISO/IEC 27001) 인증 취득 (인증번호: IS 839564)

- 국제 표준 개인정보보호 경영시스템(ISO/IEC 27701) 인증 취득 (인증번호: PM 839565)

2) 기술적 보호 조치

- 개인정보처리시스템에 대한 접근권한 관리, 접근 통제 시스템의 설치 및 운영, 개인정보의 암호화, 보안 프로그램의 설치 및 운영 등

3) 물리적 보호 조치

- 전산실, 자료보관실 등에 대한 출입 통제 등

4) 개인정보처리방침의 이행 및 준수

- 회사는 본 정책의 이행 및 담당자의 준수 여부를 확인하여 문제가 발견될 경우 즉시 시정 및 개선 조치를 할 수 있도록 노력하고 있습니다.

- 단, 이용자 본인의 부주의나 인터넷상의 문제로 비밀번호 등 개인정보가 유출되어 발생한 문제에 대해 회사는 일체의 책임을 지지 않습니다.

anchor : #ko12

11. 귀하의 개인정보 보호 권리

개인정보와 관련하여 귀하는 언제든지 다음의 권리를 행사할 수 있습니다. 관련 권리를 행사하려면 이메일(privacy@krafton.com) 또는 고객지원 페이지(support.accounts.krafton.com)를 통해 연락하시기 바라며, 담당자는 합리적인 방법을 통해 본인 여부를 확인할 것입니다. 회사는 개인정보 보호 관련 법률에 따라 개인정보 보호 권리를 행사하려는 개인의 모든 요청에 대응합니다.

이용자는 "11. 귀하의 개인정보 보호 권리"에 명시된 권리를 행사했다는 이유로 차별 또는 불이익을 받지 않을 권리가 있습니다. 회사는 개인정보보호 권리의 행사를 요청했다는 이유로 서비스 이용을 거부하거나 다른 수준의 서비스 또는 조건을 적용하지 않습니다.

1) 알 권리 및 열람권

이용자는 회사에 다음 정보의 열람을 요청할 권리가 있으며, '설정' 메뉴에서 본인의 개인정보를 직접 열람할 수 있습니다.

2) 삭제권

이용자는 수집된 자신의 개인정보 삭제를 회사에 요청할 권리가 있습니다. 다만, 회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집하고 있으며, 서비스 운영에 필수적인 항목의 삭제를 요청할 경우 서비스 이용이 제한될 수 있으니 유의하시기 바랍니다. 회사는 관련 법률에 따라 개인정보의 보관 의무가 있는 경우에는 이용자의 요청에 제한적으로 응답할 수 있으며, 법적 의무 준수, 규제 요건 충족, 분쟁 해결, 사기 및 부정행위 방지 또는 본 정책 및 기타 계약의 이행을 위해 필요한 경우 개인정보를 계속 보유할 수 있습니다.

3) 정정권

이용자는 자신의 개인정보를 수정할 권리가 있습니다. "설정" 메뉴를 통해 자신의 개인정보를 직접 수정하거나 이메일 privacy@krafton.com을 보내 정정을 요청할 수 있습니다.

anchor : #ko13

12. 개인정보 처리방침의 변경

회사는 웹사이트 하단의 '개인정보 처리방침'을 통하여 최신의 개인정보 처리방침을 상시 게재합니다. 본 정책은 변경될 수 있으며, 중대한 변경이 있을 경우 귀하께서 이해하기 쉬운 방법으로 개정 내용을 고지하겠습니다.

만약 고객이 변경내용에 동의하지 않고, 더 이상 본 서비스를 이용하지 않기를 원하는 경우, 계정을 탈퇴할 수 있습니다. 변경 내용이 통지되거나 서비스에 게시된 후에도 계속해서 서비스를 이용하는 것은 변경된 정책에 대한 동의로 처리됩니다. 또한 관련 법령에서 요구하는 경우, 귀하의 동의를 별도로 요청합니다.

본 페이지 하단의 '개인정보 처리방침 변경내역'의 링크를 누르면 이전 버전의 개인정보 처리방침을 확인할 수 있습니다.

anchor : #ko14

13. 문의하기

본 정책 또는 개인정보 처리에 대한 질문이 있으면 언제든지 문의 주십시오. 저희는 귀하의 요청에 충분히 답변하기 위하여 노력하겠습니다.

- 이메일: privacy@krafton.com

- 주소: 대한민국 서울 강남구 역삼동 테헤란로 231

부록. 추가 약관 – 관할 지역별

본 정책의 이 부분은 아래에 명시된 관할 지역의 거주자에게 적용됩니다. 본 정책과 이 조항 간에 상충이 있을 경우, 이 조항이 우선하여 적용됩니다.

대한민국

1. 개인정보 수집 및 이용에 관한 부가 설명

- 회사는 본 정책에 의해 처리되는 개인정보 항목을 개인정보 보호법 제15조 제1항 제4호(계약 이행)를 근거로 처리합니다. 다만, 이벤트 등 프로모션의 경우 프로모션의 형태에 따라 개인정보 보호법 제15조 제1항 제1호(정보주체의 동의)를 근거로 처리할 수 있습니다.

- 회사는 다양한 서비스를 제공 및 운영하고 있습니다. 귀하께서 크래프톤 플레이어 계정으로 로그인하여 이러한 서비스를 이용할 경우, 회사는 이용 약관 및 개인정보 처리방침에 따라 수집하고 있는 귀하의 회원정보를 개인정보 보호법 제15조 제3항에 따라 동의 없이 해당 서비스에 추가적으로 이용합니다. 귀하의 동의 없이 추가적으로 이용을 하기 위하여 (1) 멤버십 서비스 및 고객 지원 서비스, 이벤트 등 프로모션 운영 및 제공을 위한 정보로서 당초 수집 목적과 관련성이 있고, (2) 정보주체가 서비스 이용 과정에서 개인정보의 추가적 이용을 예측할 수 있으며, (3) 이러한 추가적 이용이 정보주체의 이익을 부당하게 침해하지 않는 점을 고려하였습니다.

2. 개인정보의 파기 절차 및 방법

이용자의 개인정보는 원칙적으로 '7. 개인정보의 보유 및 파기'에 따라 처리되나, 다음의 사유에 한하여 저장, 관리하며 아래에 명시된 기간 이후에 지체 없이 파기합니다. 

1) 불만 및 분쟁 해결

회원탈퇴 또는 개인정보 삭제를 요청하는 경우, 이에 대한 지원과 이용자 계정 보호, 불만 및 분쟁해결을 목적으로 멤버십 서비스 운영 등을 위하여 수집한 개인정보는 요청일자로부터 최대 30일간 보관 후 파기합니다.

2) 부정 가입 및 이용 방지

서비스 이용 중 발생한 부정 이용 기록을 발생일자로부터 5년간 보관 후 파기합니다.

단, 서비스 이용 약관 및 운영정책에 따라 귀하께서 부정행위로 인해 서비스 영구 이용 정지된 경우, 부정 이용 기록을 영구적으로 보관합니다.

3) 이벤트 개최 등 부가 서비스 제공

이벤트 개최 등을 위하여 수집한 개인정보는 이벤트의 종류 등에 따라 보관 기간이 상이할 수 있어 각 이벤트 페이지에 기재된 보관 기간에 따릅니다. 회사는 일반적으로 이벤트 종료(프로모션 기간 종료, 경품 등의 지급 완료 및 (해당 시) 제세공과금 처리의 완료) 시점으로부터 6개월간 보관 후 파기합니다.

4) 관계 법령 규정 준수

이 외에 관계법령 위반에 따른 수사, 조사 등이 진행 중인 경우에는 해당 수사, 조사 종료시까지 귀하의 개인정보를 보관합니다. 또한 개인정보 보호법 제15조 제1항 제2호(법령상 의무 준수) 및 관계법령의 규정에 의하여 수집 및 이용목적 달성 후에도 보존할 필요가 있는 경우 회사는 아래와 같이 관계법령에서 정한 일정한 기간 동안 이용자의 정보를 보관합니다. 관계법령에 관한 사항은 다음 각 '보존 근거(법률 명)'를 확인하십시오.

- 구분: 컴퓨터 통신, 인터넷 로그 기록자료, 접속지 추적자료

- 개인정보 항목: 접속일시, IP주소

- 보존 근거(법률 명): 통신비밀보호법(제15조의2)

- 보존 기간: 3개월

- 구분: 소비자의 불만 또는 분쟁처리에 관한 기록

- 개인정보 항목: 고객지원 서비스를 위하여 직접 또는 자동 수집한 정보 일체

- 보존 근거(법률 명): 전자상거래 등에서의 소비자 보호에 관한 법률(제6조)

- 보존 기간: 3년

- 구분: 계약 또는 청약철회 등에 관한 기록

- 개인정보 항목: 이용자식별자, 동의일시, IP주소

- 보존 근거(법률 명): 전자상거래 등에서의 소비자 보호에 관한 법률(제6조)

- 보존 기간: 5년

- 구분: 대금결제 및 재화 등의 공급에 관한 기록

- 개인정보 항목: (해당 시) 구매내역(구매일시, 아이템명, 주문번호, 금액), 게임 재화 이용 내역

- 보존 근거(법률 명): 전자상거래 등에서의 소비자 보호에 관한 법률(제6조)

- 보존 기간: 5년

- 구분: 세법이 규정하는 처리에 관한 기록

- 개인정보 항목: (필요 시) 경품 지급을 위하여 필요한 정보

- 보존 근거(법률 명): 국세기본법(제85조의3), 법인세법(제116조), 소득세법(제160조의2)

- 보존 기간: 5년

3. 개인정보의 제공

1) 제3자 제공

회사는 보다 나은 서비스 제공을 위하여 회사와 특수관계에 있는 회사에게 귀하의 개인정보를 제공 및 공유할 수 있습니다. 이 경우 개인정보 보호법 제17조 제1항 제1호에 따라 사전에 귀하에게 해당 내용을 고지하고 별도로 동의 받는 절차를 거치게 되며, 귀하께서 동의하지 않는 경우에는 제공 및 공유하지 않습니다.

- 제공받는 자: Google LLC

- 제공 목적: 크래프톤 플레이어 계정 서비스와 YouTube 서비스의 외부 계정 연동 지원

- 제공 항목: 이용자식별코드

- 보유 및 이용 기간: 계정 연동 해지 시 또는 회원탈퇴 시, 혹은 제휴 계약 종료 시까지

- 제공받는 자: (주)숲

- 제공 목적: 크래프톤 플레이어 계정 서비스와 (주)숲 서비스의 외부 계정 연동 지원

- 제공 항목: 이용자식별코드

- 보유 및 이용 기간: 계정 연동 해지 시 또는 회원탈퇴 시, 혹은 제휴 계약 종료 시까지

2) 관계 회사와의 공동이용

본 정책 ‘4. 개인정보의 공유’의 ‘3) 관계 회사와의 공동 이용’은 개인정보 보호법 제17조 제4항에 따라 귀하의 동의 없이 관계 회사에게 추가적으로 제공(공동 이용)할 수 있습니다. 이 과정에서 개인정보 보호법 제28조의8 제1항 제3호 가목(계약 이행을 위한 개인정보 처리 위탁, 보관)에 따른 국외이전이 발생할 수 있습니다. 이러한 처리를 위하여 (1) 회사의 다양한 서비스 대상의 ‘멤버십 운영’을 위한 정보로서 당초 수집 목적과 관련성이 있고, (2) 정보주체가 크래프톤 플레이어 계정 생성 과정(이용약관 등 계약 체결)에서 멤버십 서비스 특성 상 개인정보의 추가적 제공을 예측할 수 있으며, (3)이러한 추가적인 이용이 정보주체의 이익을 부당하게 침해하지 않는 점을 고려하였습니다.

4. 개인정보의 처리 위탁

회사는 원활한 서비스 제공 등을 위하여 다음과 같이 개인정보의 처리를 외부 전문업체에 위탁, 운영하고 있으며, 해당 수탁업체에 대하여 개인정보의 안전한 관리를 위한 사항을 규정하고 있습니다. 이 중, 일부 위탁 업무는 관련 개인정보를 국외로 이전하여 처리됩니다. 만약 개인정보 처리 위탁 내역에 대한 변경사항이 발생할 경우, 사전에 관련 내용을 안내 드리겠습니다.

1) 위탁 내역 (국내)

- 구분: 주식회사 메타엠

- 위탁 업무: 고객지원 서비스 운영

- 구분: NICE평가정보(주), (주)비바리퍼블리카

- 위탁 업무: 본인확인 기관

※ 회사는 이벤트 등 프로모션 제공 과정에서 경품 지급 목적의 배송 업무를 처리 위탁할 수 있습니다. 이 경우 별도의 안내 및 동의 절차를 통해 개인정보 처리 및 위탁 관련 사항을 고지합니다.

2) 위탁 내역 (해외)

- 법적 근거: 개인정보 보호법 제28조의8 제1항 제3호 가목(계약 이행을 위한 개인정보 처리 위탁, 보관)

- 구분(위탁업무 내용): 클라우드 서버 운영 및 관리

- 이전받는 자(연락처): Amazon Web Services(https://aws.amazon.com/compliance/contact)

- 개인정보 항목: 본 개인정보 처리방침의 "2. 수집하는 개인정보"에 명시된 개인정보 항목 일체

- 이전되는 국가: 미국, 일본

- 이전 일시 및 방법: 서비스 이용 시 네트워크를 통해 전송

- 개인정보 이용 기간: 회원탈퇴 시 또는 개인정보 삭제 요청 시, 혹은 위탁 계약 종료 시까지

- 법적 근거: 개인정보 보호법 제28조의8 제1항 제3호 가목(계약 이행을 위한 개인정보 처리 위탁, 보관)

- 구분(위탁업무 내용): 고객지원 서비스 플랫폼 제공

- 이전받는 자(연락처): Zendesk,Inc. (privacy@zendesk.com)

- 개인정보 항목: 본 개인정보 처리방침의 "2. 수집하는 개인정보"의 "고객지원 서비스" 목적에 명시된 개인정보 항목 일체

- 이전되는 국가: 미국

- 이전 일시 및 방법: 고객지원 서비스 이용 시 네트워크를 통해 전송

- 개인정보 이용 기간: 관계 법령에 따라 최초 수집으로부터 3년 혹은 위탁 계약 종료 시까지

- 법적 근거: 개인정보 보호법 제28조의8 제1항 제3호 가목(계약 이행을 위한 개인정보 처리 위탁, 보관)

- 구분(위탁업무 내용): 뉴스레터 발송 플랫폼 제공

- 이전받는 자(연락처): Braze(privacy@braze.com)

- 개인정보 항목: 이메일 주소, 생년월일, 국가정보

- 이전되는 국가: 미국

- 이전 일시 및 방법: 뉴스레터 구독 요청 시 네트워크를 통해 전송

- 개인정보 이용 기간: 구독 취소 시 또는 회원 탈퇴 시, 혹은 위탁 계약 종료 시까지

- 법적 근거: 개인정보 보호법 제28조의8 제1항 제3호 가목(계약 이행을 위한 개인정보 처리 위탁, 보관)

- 구분(위탁업무): 이용자 커뮤니케이션 및 프로모션 운영 플랫폼 제공

- 이전받는 자(연락처): FirstLook(Support@pragma.gg)

- 개인정보 항목: 이메일 주소, 설문 응답 내용(성별 포함), (외부 계정을 연동한 경우) 플랫폼 계정 정보

- 이전되는 국가: 미국

- 이전 일시 및 방법: 크래프톤 플레이어 계정을 통하여 플레이 테스트에 참여 시 네트워크를 통해 전송

- 개인정보 이용 기간: 회원 탈퇴 시 혹은 위탁 계약 종료 시까지

5. 정보주체 및 법정대리인의 권리와 그 행사방법

- 관련 법령에서 정하는 바에 따라, 정보주체는 개인정보를 열람, 정정, 삭제, 처리정지, 동의 철회, 자동화된 결정 거부 또는 설명 요구 등(이하 '열람 등') 권리를 보유합니다. 개인정보 관련 업무에 대해 궁금하신 점이 있으실 경우 개인정보보호 담당자에게 이메일(privacy@krafton.com)로 연락하시기 바라며, 회사는 본인 여부를 확인하고 개인정보 보호 관련 법령에 따라 정보주체의 권리 행사에 성실히 응할 것입니다. 정보주체의 각 권리는 정보주체의 법정 대리인을 통하여 행사하실 수 있습니다. 이 경우, 법정 대리인은 정보주체의 모든 권리를 가집니다.

- 정보주체는 크래프톤 플레이어 계정 로그인 후, "설정" 메뉴를 통해 자신의 개인정보를 직접 조회하거나 수정, 삭제하실 수 있습니다.

- 회사는 만 14세 미만 아동에게 크래프톤 플레이어 계정 서비스를 제공할 수 있으며, 다음과 같이 아동의 개인정보 보호 및 건전한 서비스 이용을 지원합니다. (법정대리인의 크래프톤 플레이어 계정 아이디가 필요합니다.) (법정대리인 동의 절차 진행: 아동의 크래프톤 플레이어 계정 생성을 위한 가입 화면에서 법정대리인은휴대전화 또는 아이핀을 통한 본인 인증을 진행합니다. 그리고 아동의 개인정보 처리에 대한 내용을 확인하고 동의 여부를 표시합니다. 법정대리인이 동의 한 경우, 회사는 법정대리인의 크래프톤 플레이어 계정(이메일 주소)로 아동의 계정 생성 동의를 위한 인증 코드를 발송합니다. 법정대리인이 이 인증 코드를 가입 화면에 입력하면 동의 절차가 완료됩니다. 이 과정에서 법정대리인의 인증 정보(본인확인정보(CI(Connecting Information), 이메일 인증 결과), 아동 개인정보 처리에 관한 법정대리인 동의 이력이 수집, 생성됩니다.) (보호자 설정 시스템 제공: 법정대리인의 크래프톤 플레이어 계정에 "보호자 설정 시스템" 메뉴가 생성됩니다.)

- 정보주체의 법정대리인이 개인정보의 열람 등을 요구하는 경우, 회사는 정당한 대리권 여부를 확인하기 위하여 '개인정보 처리 방법에 관한 고시' 별지 제11호 서식에 따른 위임장 제출 등의 필요한 추가적인 증빙을 요구할 수 있습니다.

- 회사는 정보주체 및 법정대리인(이하 "정보주체 등")의 열람 등 요구에 대하여 10일 이내에 해당 개인정보를 열람할 수 있도록 합니다. 단, 해당 기간 내에 열람이 불가능한 정당한 사유가 있는 경우 이를 알리고 기한을 연기할 수 있으며, 그 사유가 소멸하면 지체 없이 개인정보의 열람 등을 제공합니다.

- 회사는 정보주체 등의 정정·삭제 요구에 대하여 다른 법령에서 요구하는 절차 등이 있는 경우를 제외하고 해당 개인정보에 대하여 10일 이내에 정정·삭제 등의 조치 후 그 결과를 알려드립니다. 단, 다른 법령에서 해당 개인정보가 수집 대상으로 명시되어 있는 경우와 같이 삭제가 불가능한 경우 정보주체 등에게 통지합니다.

- 정보주체 등의 개인정보 열람 및 처리 정지 요구에 대하여 개인정보 보호법 제35조 제4항 및 제37조 제2항에 의하여 제한될 수 있으며, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 해당 개인정보의 삭제를 요구할 수 없습니다.

- 자동화된 결정이 이루어진다는 사실에 대해 귀하의 별도 동의를 얻었거나, 계약 등을 통해 미리 알린 경우, 법률에 명확히 규정이 있는 경우에는 자동화된 결정에 대한 거부는 인정되지 않으며 설명 및 검토 요구만 가능합니다. 또한 자동화된 결정에 대한 거부 또는 설명 요구는 다른 사람의 생명, 신체, 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 등 정당한 사유가 있는 경우에는 그 요구가 거절될 수 있습니다.

6. 개인정보 보호책임자의 연락처

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

1) 개인정보 보호책임자

- 이름: 홍석범

- 부서명: Security Dept.

- 연락처: privacy@krafton.com (1566-3771)

2) 권익침해 구제기관

아래의 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하신 경우에 문의하여 주시기 바랍니다.

- 개인정보침해신고센터 (privacy.kisa.or.kr / (국번없이) 118 )

- 개인정보 분쟁조정위원회 (www.kopico.go.kr / (국번없이) 1833-6972 )

- 대검찰청 (www.spo.go.kr / (국번없이) 1301 )

- 경찰청 (ecrm.cyber.go.kr / (국번없이) 182)

부 칙

본 개인정보 처리방침은 2026년 10월 14일부터 시행합니다.