개인정보처리방침

최종 수정일: 2026년 9월 27일

본 개인정보처리방침은 세계 가위바위보 협회(이하 "WRPSA", "당사")가 wrpsa.com(이하 "플랫폼")의 웹사이트와 서비스를 이용하실 때 정보를 어떻게 수집하고 이용하며 보호하는지를 설명합니다.

1. 수집하는 정보

1.1 이용자가 제공하는 정보

계정 정보(표시 이름, 이메일 주소, 사용자 이름)
프로필 정보(아바타 이미지, 자기소개)
결제 정보(Stripe가 처리하며, 당사는 전체 카드 번호를 저장하지 않습니다)
이용자가 작성한 콘텐츠(채팅 메시지, 소셜 게시물, 토너먼트 설명)
고객 지원 요청 및 관련 문의 내역

1.2 자동으로 수집되는 정보

기기 및 브라우저 정보(user agent, 화면 해상도, 운영체제)
IP 주소 및 대략적인 위치 정보(국가·지역 수준)
이용 데이터(조회한 페이지, 사용한 기능, 경기 기록, 세션 시간)
성능 데이터(Sentry를 통한 오류 리포트)

1.3 쿠키 및 유사 기술

당사는 다음 쿠키를 사용합니다.

필수 쿠키 - 세션 인증용(httpOnly, Secure). 플랫폼 작동에 반드시 필요합니다.
분석 - 어떤 페이지가 이용되는지 파악하기 위한 Google Analytics와 PostHog, 오류 추적 및 성능 모니터링을 위한 Sentry. 선택하기 전에 분석 쿠키가 켜져 있는지는 이용자의 위치에 따라 다릅니다(아래 참조).
광고 - 로그인하지 않은 방문자에게만, 그리고 광고를 켠 후에만 사용하는 Google AdSense 쿠키. 아래 '광고'를 참조하세요.

기본 설정은 위치에 따라 정해집니다. 유럽 경제 지역, 영국, 스위스, 퀘벡에서는, 그리고 위치를 알 수 없는 경우(주를 알 수 없을 때 캐나다 전역 포함)에는 '모두 허용'을 선택하거나 '관리'에서 켜기 전까지 분석 쿠키가 꺼져 있습니다. 그동안 Google Analytics에는 쿠키와 식별자가 없는 신호만 전송됩니다. 그 밖의 지역에서는 분석 쿠키가 기본적으로 켜져 있고 안내를 표시하며, '관리 / 거부'를 선택해 끌 수 있습니다. 광고 쿠키는 모든 지역에서 기본적으로 꺼져 있습니다. 지역은 호스팅 업체가 각 요청에 붙이는 국가(캐나다는 주) 정보로 판단하며, 이를 저장하거나 이용자와 연결하지 않습니다.

브라우저 개인정보 보호 신호. 브라우저가 Global Privacy Control 또는 Do Not Track을 보내면 위치와 관계없이 분석 및 광고 거부로 처리합니다. Google Analytics 태그는 로드되지 않고, 쿠키 없는 신호도 전송되지 않으며, 분석 쿠키나 광고 쿠키도 설정되지 않습니다.

선택은 사이트 하단의 '쿠키 설정'에서 언제든지 바꿀 수 있습니다. 한 번 선택하면 그 내용이 기기에 저장되며 지역별 기본 설정보다 우선합니다. 브라우저 설정에서 쿠키를 삭제할 수도 있지만, 필수 쿠키를 끄면 로그인할 수 없습니다.

2. 정보의 이용 방식

플랫폼 제공, 운영 및 개선
상대 매칭 및 Elo 레이팅 산정
리더보드, 통계, 업적 기록 관리
결제 처리 및 지갑 잔액 관리
거래성 이메일 발송(비밀번호 재설정, 경기 결과, 토너먼트 소식)
플랫폼 보안 모니터링 및 악용 방지
서비스 이용약관 집행

3. 정보의 공유

당사는 이용자의 개인정보를 판매하지 않습니다. 다음의 경우에만 데이터를 공유합니다.

서비스 제공업체 - Stripe(결제), Sentry(오류 추적), Google(분석 및 로그인하지 않은 방문자 대상 Google AdSense 광고), 그리고 엄격한 기밀 유지 계약에 따라 당사를 대신해 데이터를 처리하는 인프라 제공업체
법적 요구 - 법률이나 소환장에 따라 필요한 경우, 또는 WRPSA나 타인의 권리·안전·재산을 보호하기 위해 필요한 경우
공개 프로필 정보 - 사용자 이름, 아바타, Elo 레이팅, 경기 통계는 다른 이용자에게 공개됩니다

광고 (Google AdSense)

로그인하지 않은 방문자에게는 Google AdSense가 게재하는 광고가 표시될 수 있습니다. Google을 포함한 제3자 공급업체는 쿠키를 사용하여 사용자가 이 웹사이트나 다른 웹사이트를 이전에 방문한 기록을 바탕으로 광고를 게재합니다.

Google은 DoubleClick 쿠키를 비롯한 광고 쿠키를 사용하여, Google과 파트너가 이 사이트 및/또는 인터넷의 다른 사이트 방문 기록을 바탕으로 광고를 게재할 수 있도록 합니다.

맞춤 광고는 Google 광고 설정에서 해제할 수 있습니다. 또한 www.aboutads.info 또는 유럽에서는 www.youronlinechoices.eu에서 제3자 공급업체가 맞춤 광고에 쿠키를 사용하는 것을 거부할 수 있습니다.

Google 광고 코드는 위치와 관계없이 '모두 허용' 또는 '관리'의 광고 스위치로 광고를 켠 후에만 로드됩니다. 그렇지 않으면 광고와 광고 쿠키가 전혀 로드되지 않습니다. 선택은 사이트 하단의 '쿠키 설정'에서 언제든지 바꿀 수 있습니다. 유럽 경제 지역, 영국, 스위스의 방문자에게는 Google 광고가 표시되지 않습니다.

광고는 로그인하지 않은 방문자에게만 표시됩니다. 로그인한 회원은 무료든 유료든 광고를 보지 않으며, 경기 중, 카메라나 이의 제기 화면, 결제 과정, 어린이·보호자·학급용 페이지에는 광고가 표시되지 않습니다.

4. 데이터 보관 기간

계정 데이터 - 계정이 활성 상태인 동안 보관합니다. 삭제 요청 시 개인 식별 정보는 30일 이내에 파기하며, 리더보드의 일관성을 위해 익명화된 경기 통계는 보관될 수 있습니다.
채팅 메시지 - 90일간 보관 후 자동 삭제됩니다.
결제 기록 - 세무 및 금융 규정에 따라 7년간 보관합니다.
서버 로그 - 보안 모니터링을 위해 30일간 보관합니다.

5. 보안

당사는 암호화 연결(TLS), httpOnly 인증 쿠키, bcrypt 비밀번호 해싱, 요청 속도 제한, 정기 보안 점검 등 업계 표준 보안 조치를 적용하고 있습니다. 다만 100% 안전한 시스템은 없으므로 절대적인 보안을 보장할 수는 없습니다.

6. 이용자의 권리

6.1 모든 이용자

거주 지역과 관계없이 다음 권리를 행사할 수 있습니다.

개인정보 열람 및 내려받기
부정확한 정보의 정정
계정 및 관련 데이터의 삭제
필수적이지 않은 안내 수신 거부

6.2 유럽경제지역(GDPR)

EEA에 거주하신다면 다음 권리가 추가로 인정됩니다.

데이터 이동권 - 구조화된 기계 판독 가능 형식으로 자신의 데이터를 받을 권리
데이터 처리의 제한 요구
정당한 이익에 근거한 처리에 대한 반대
거주 지역의 개인정보 보호 감독기구에 이의 제기

당사의 처리 법적 근거는 계약의 이행(가입하신 서비스의 제공)과 정당한 이익(보안, 부정 방지, 플랫폼 개선)입니다.

6.3 캘리포니아(CCPA/CPRA)

캘리포니아 주민에게는 다음 권리가 있습니다.

수집되는 개인정보와 그 이용 방식을 알 권리
개인정보의 삭제 요구
개인정보 판매의 거부(당사는 개인정보를 판매하지 않습니다)
개인정보 권리를 행사했다는 이유로 불이익을 받지 않을 권리

위 권리를 행사하시려면 privacy@wrpsa.com으로 연락해 주세요. 30일 이내에 답변드립니다.

7. 아동

WRPSA는 만 13세 미만 아동을 대상으로 하지 않습니다. 당사는 만 13세 미만 아동의 정보를 고의로 수집하지 않습니다. 만 13세 미만 아동의 데이터를 수집한 사실이 확인되면 즉시 삭제합니다. 만 13세 미만 아동이 개인정보를 제공했다고 판단되시면 당사로 알려 주세요.

8. 국가 간 데이터 이전

당사의 서버는 북미에 있습니다. 북미 이외 지역에서 플랫폼에 접속하시는 경우 데이터가 국경을 넘어 전송됩니다. 당사는 이러한 전송에 적절한 보호 조치를 갖추고 있습니다.

9. 방침의 변경

당사는 본 개인정보처리방침을 수시로 갱신할 수 있습니다. 중요한 변경이 있을 경우 플랫폼에 공지하거나 가입 이용자에게 이메일로 알려 드립니다. 변경 이후에도 계속 이용하시면 변경 내용에 동의한 것으로 봅니다.

10. 문의

개인정보 관련 문의나 데이터 요청은 privacy@wrpsa.com으로 보내 주세요.