개인정보처리방침

최종 수정일: 2026년 3월 14일

본 개인정보처리방침은 세계 가위바위보 협회(이하 "WRPSA", "당사")가 wrpsa.com(이하 "플랫폼")의 웹사이트와 서비스를 이용하실 때 정보를 어떻게 수집하고 이용하며 보호하는지를 설명합니다.

1. 수집하는 정보

1.1 이용자가 제공하는 정보

계정 정보(표시 이름, 이메일 주소, 사용자 이름)
프로필 정보(아바타 이미지, 자기소개)
결제 정보(Stripe가 처리하며, 당사는 전체 카드 번호를 저장하지 않습니다)
이용자가 작성한 콘텐츠(채팅 메시지, 소셜 게시물, 토너먼트 설명)
고객 지원 요청 및 관련 문의 내역

1.2 자동으로 수집되는 정보

기기 및 브라우저 정보(user agent, 화면 해상도, 운영체제)
IP 주소 및 대략적인 위치 정보(국가·지역 수준)
이용 데이터(조회한 페이지, 사용한 기능, 경기 기록, 세션 시간)
성능 데이터(Sentry를 통한 오류 리포트)

1.3 쿠키 및 유사 기술

당사는 다음 쿠키를 사용합니다.

필수 쿠키 - 세션 인증용(httpOnly, Secure). 플랫폼 작동에 반드시 필요합니다.
분석 - 오류 추적 및 성능 모니터링을 위한 Sentry. 제3자 광고 추적 도구는 사용하지 않습니다.

쿠키 설정은 브라우저에서 관리할 수 있습니다. 필수 쿠키를 차단하면 로그인할 수 없습니다.

2. 정보의 이용 방식

플랫폼 제공, 운영 및 개선
상대 매칭 및 Elo 레이팅 산정
리더보드, 통계, 업적 기록 관리
결제 처리 및 지갑 잔액 관리
거래성 이메일 발송(비밀번호 재설정, 경기 결과, 토너먼트 소식)
플랫폼 보안 모니터링 및 악용 방지
서비스 이용약관 집행

3. 정보의 공유

당사는 이용자의 개인정보를 판매하지 않습니다. 다음의 경우에만 데이터를 공유합니다.

서비스 제공업체 - 엄격한 비밀유지 계약에 따라 당사를 대신해 데이터를 처리하는 Stripe(결제), Sentry(오류 추적) 및 인프라 제공업체
법적 요구 - 법률이나 소환장에 따라 필요한 경우, 또는 WRPSA나 타인의 권리·안전·재산을 보호하기 위해 필요한 경우
공개 프로필 정보 - 사용자 이름, 아바타, Elo 레이팅, 경기 통계는 다른 이용자에게 공개됩니다

4. 데이터 보관 기간

계정 데이터 - 계정이 활성 상태인 동안 보관합니다. 삭제 요청 시 개인 식별 정보는 30일 이내에 파기하며, 리더보드의 일관성을 위해 익명화된 경기 통계는 보관될 수 있습니다.
채팅 메시지 - 90일간 보관 후 자동 삭제됩니다.
결제 기록 - 세무 및 금융 규정에 따라 7년간 보관합니다.
서버 로그 - 보안 모니터링을 위해 30일간 보관합니다.

5. 보안

당사는 암호화 연결(TLS), httpOnly 인증 쿠키, bcrypt 비밀번호 해싱, 요청 속도 제한, 정기 보안 점검 등 업계 표준 보안 조치를 적용하고 있습니다. 다만 100% 안전한 시스템은 없으므로 절대적인 보안을 보장할 수는 없습니다.

6. 이용자의 권리

6.1 모든 이용자

거주 지역과 관계없이 다음 권리를 행사할 수 있습니다.

개인정보 열람 및 내려받기
부정확한 정보의 정정
계정 및 관련 데이터의 삭제
필수적이지 않은 안내 수신 거부

6.2 유럽경제지역(GDPR)

EEA에 거주하신다면 다음 권리가 추가로 인정됩니다.

데이터 이동권 - 구조화된 기계 판독 가능 형식으로 자신의 데이터를 받을 권리
데이터 처리의 제한 요구
정당한 이익에 근거한 처리에 대한 반대
거주 지역의 개인정보 보호 감독기구에 이의 제기

당사의 처리 법적 근거는 계약의 이행(가입하신 서비스의 제공)과 정당한 이익(보안, 부정 방지, 플랫폼 개선)입니다.

6.3 캘리포니아(CCPA/CPRA)

캘리포니아 주민에게는 다음 권리가 있습니다.

수집되는 개인정보와 그 이용 방식을 알 권리
개인정보의 삭제 요구
개인정보 판매의 거부(당사는 개인정보를 판매하지 않습니다)
개인정보 권리를 행사했다는 이유로 불이익을 받지 않을 권리

위 권리를 행사하시려면 privacy@wrpsa.com으로 연락해 주세요. 30일 이내에 답변드립니다.

7. 아동

WRPSA는 만 13세 미만 아동을 대상으로 하지 않습니다. 당사는 만 13세 미만 아동의 정보를 고의로 수집하지 않습니다. 만 13세 미만 아동의 데이터를 수집한 사실이 확인되면 즉시 삭제합니다. 만 13세 미만 아동이 개인정보를 제공했다고 판단되시면 당사로 알려 주세요.

8. 국가 간 데이터 이전

당사의 서버는 북미에 있습니다. 북미 이외 지역에서 플랫폼에 접속하시는 경우 데이터가 국경을 넘어 전송됩니다. 당사는 이러한 전송에 적절한 보호 조치를 갖추고 있습니다.

9. 방침의 변경

당사는 본 개인정보처리방침을 수시로 갱신할 수 있습니다. 중요한 변경이 있을 경우 플랫폼에 공지하거나 가입 이용자에게 이메일로 알려 드립니다. 변경 이후에도 계속 이용하시면 변경 내용에 동의한 것으로 봅니다.

10. 문의

개인정보 관련 문의나 데이터 요청은 privacy@wrpsa.com으로 보내 주세요.