개인정보처리방침

회원님이 제공하는 정보

• 계정 정보: 이메일 주소와 비밀번호. 비밀번호는 솔트를 적용한 단방향 해시로만 저장하며, 비밀번호 자체는 절대 저장하지 않습니다. 가입할 때 무작위 닉네임을 드리며, 회원님은 이를 변경할 수 있습니다.
• 초대 코드: 회원님을 초대한 친구가 있는 경우, 그 친구의 코드 또는 링크.
• 교환 정보: 회원님이 선택한 리워드, 그리고 충전과 PayPal 지급의 경우 전화번호, 게임 ID 또는 플레이어 ID, PayPal 이메일 주소 등 리워드에 필요한 수령 정보.
• 고객지원 메시지: 회원님이 저희에게 작성한 내용과 저희의 답변, 그리고 회원님이 첨부한 스크린샷이나 짧은 동영상. 저희는 각 파일의 원본이 아니라 다시 만든 사본을 보관합니다. 이미지는 새 이미지 파일로 다시 저장하고 동영상은 새 파일 컨테이너에 담으며, 이 과정에서 사진이나 동영상을 촬영한 위치 같은 숨겨진 데이터가 제거됩니다.
• 이전 계정 이메일: 이전 웹사이트의 계정을 연결하는 경우, 그곳에서 사용한 이메일. 이 이메일은 해당 주소로 링크를 보내는 데 사용하며 보관하지 않습니다.
• 세무 정보: 법적 이름, 주소, 납세자 식별번호 등. 법률상 저희가 요청해야 하는 경우에만 해당합니다.
• 개인정보 관련 요청: 회원님이 권리를 행사할 때 저희에게 알려 주는 내용.

자동으로 수집되는 정보

• 네트워크 정보: IP 주소와, 이를 통해 파악한 접속 국가 및 네트워크(해당 주소가 속한 인터넷 서비스 제공업체나 조직). 접속 국가와 네트워크는 저희 호스팅 제공업체인 Cloudflare가 파악합니다.
• 브라우저 정보: 브라우저 종류와 버전, 운영체제를 알려 주는 브라우저의 ‘사용자 에이전트(user agent)’.
• 기기 확인 정보: 브라우저에 저장된 무작위 식별자, 그리고 기본 브라우저 설정(사용자 에이전트, 언어, 시간대, 화면 크기와 색 심도, 픽셀 비율, 프로세서 코어 수, 기기 메모리, 터치 지원 여부)의 단방향 요약값(해시). 요약값은 회원님의 브라우저가 만들기 때문에 저희는 해시만 받으며, 식별자는 키를 사용한 해시 형태로만 저장합니다. 저희는 캔버스, 오디오 또는 그 밖의 사생활 침해적인 핑거프린팅을 사용하지 않습니다. 이 정보는 가입, 로그인, 교환 시 전송됩니다.
• 보안 신호: 가능한 경우 Cloudflare가 제공하는 봇 점수와 보안 연결의 기술적 지문(사람과 자동화된 트래픽을 구별하는 데 도움이 됨), 그리고 가입 확인(Cloudflare Turnstile) 결과. 또한 저희는 회원님이 사용하는 각 IP 주소가 어떤 종류의 네트워크(가정, 모바일, 기업 또는 데이터센터)에 속하는지, VPN, 프록시 또는 Tor인지 proxycheck.io에 조회하고 그 결과를 보관합니다.
• 세션: 로그인 상태를 유지하는 쿠키, 그리고 IP 주소 및 브라우저 정보와 함께 기록되는 로그인 시각.
• 활동: 오퍼월을 연 시각, 적립되거나 적립 취소된 리워드, 잔액과 내역, 출석 보너스 수령, 친구 초대, 교환, 기프트카드 코드를 조회한 시각.

Android 앱의 경우

Android 앱은 휴대폰 세부 정보를 주소(URL)에 추가하여 GaintPlay를 엽니다. 저희는 이 정보를 즉시 주소에서 제거해 앱의 브라우저 저장소에 보관하고, 회원님이 로그인하면 저희 서버로 보내며, 정보가 바뀌면 다시 보냅니다. 해당 정보는 다음과 같습니다.

• 기기 정보: 휴대폰의 브랜드, 모델 및 기기 이름, 앱 버전, SIM 통신사 이름, 시간대, 휴대폰에 설정된 국가와 언어. 이전 버전의 앱은 Google Play에서 설치되었는지, 개발자 모드가 켜져 있는지, 휴대폰이 루팅되었거나 에뮬레이터, 태블릿 또는 Wi-Fi 전용 기기인지, 앱을 복제 앱으로 실행하거나 보조 Android 사용자용으로 실행하는지도 보고합니다.
• 광고 ID: 휴대폰의 Google 광고 ID. 저희는 이를 암호화하여 저장하고, 한 휴대폰에서 사용하는 여러 계정을 찾아내기 위해 키를 사용한 단방향 해시도 함께 저장합니다.
• Android ID: 회원님의 휴대폰에서 Android가 앱에 부여하는 식별자, 그리고 이를 바탕으로 만든 앱 설치 ID. 각각 키를 사용한 단방향 해시로만 보관하며, 식별자 자체는 절대 보관하지 않습니다.
• AppsFlyer ID: 앱에 포함된 AppsFlyer 소프트웨어가 회원님의 설치에 부여하는 ID(제5조).
• 푸시 토큰: 알림을 허용한 경우, 해당 휴대폰으로 알림을 보낼 수 있도록 Google의 Firebase Cloud Messaging이 앱에 부여하는 토큰.
• Play Integrity 결과: 앱 보너스를 받을 때 앱은 Google의 Play Integrity 서비스에 정품 Android 기기에서 실행되는 Google Play의 정품 GaintPlay 앱인지 묻습니다. 저희는 Google의 응답(각 확인 항목에 대한 예 또는 아니요, Play 프로텍트 사용 여부)을 보관하며, 휴대폰을 식별하는 정보는 보관하지 않습니다.

일부 버전의 앱은 휴대폰의 빌드 정보, 화면 크기, 메모리, 저장 공간도 추가합니다. 저희는 이 정보를 보관하지 않습니다. 또한 앱 안에서는 제5조에서 설명하는 대로 AppsFlyer 소프트웨어가 AppsFlyer를 위해 회원님의 휴대폰에서 정보를 수집합니다.

파트너 및 공급업체로부터 받는 정보

• 미션 제공 파트너는 회원님이 미션을 완료하거나 미션이 적립 취소되면 거래 ID, 미션 이름, 회원님의 리워드, 파트너가 저희에게 지급한 금액, 상태, 그리고 대개 회원님이 미션을 완료할 때 사용한 IP 주소를 알려 줍니다.
• 저희 리워드 공급업체인 WizzGift는 회원님의 주문 상태를 알려 주고, 저희가 회원님에게 전달할 기프트카드 코드, PIN 또는 링크를 보내 줍니다. 저희는 코드를 암호화하여 저장합니다.

이전 웹사이트의 정보

이전 웹사이트에 계정이 있었더라도 저희는 그 계정을 이곳으로 복사하지 않습니다. 회원님이 연결을 요청하면 이전 웹사이트에서 회원님의 이전 이메일을 조회합니다. 회원님이 저희가 보낸 링크를 열면, 잔액을 계산하기 위해 이전 웹사이트에서 해당 계정 하나의 적립 및 교환 내역을 읽고, 그에 대한 간단한 기록을 보관합니다. 이 기록에는 이메일 주소의 단방향 해시(주소 자체가 아님), 이전 닉네임, 잔액, 누적 합계와 횟수, 마지막 적립일과 교환일, 계정이 활성, 삭제, 이용 정지 또는 차단 상태였는지가 포함됩니다. 저희 팀은 코인 이관을 검토하거나 고객지원 문의에 답변할 때 이전 웹사이트에서 이전 계정의 내역을 확인할 수 있습니다. 이전 웹사이트에는 해당 계정이 어떤 GaintPlay 계정에 연결되었는지 기록됩니다.

저희가 생성하는 정보

위험 점수와 플래그, 자동화된 결정 및 직원 결정의 기록과 그 이유, AI 검토 기록(제4조).

수집하지 않는 정보

저희는 실명, 생년월일, 집 주소, 사진, 주소록 또는 정확한 위치를 요청하지 않으며, 회원님이 선택한 리워드에 필요한 경우가 아니면 전화번호도 요청하지 않습니다. 저희는 결제 카드나 은행 정보를 수집하지 않으며, 현재 신분증을 요청하지 않습니다. 웹사이트는 분석, 광고 또는 소셜 미디어 추적 도구를 사용하지 않습니다. Android 앱에서는 AppsFlyer의 광고 측정이 유일한 예외입니다(제7조).

교환 검토

모든 교환은 발송 전에 확인을 거칩니다. 먼저 저희의 위험 규칙이 다음과 같은 신호를 살펴봅니다. 계정이 만들어진 지 얼마나 되었는지와 이메일 인증 여부, 어느 파트너에서 얼마나 빨리 얼마만큼 적립했는지, 적립 취소된 리워드가 몇 개인지, 오퍼월 방문 기록 없이 들어온 리워드가 있는지, 몇 개 국가와 네트워크에서 접속했는지, 다른 계정이 같은 기기, 네트워크 또는 지급 정보를 사용하는지, Android 앱을 사용하는 경우 같은 휴대폰에서 다른 계정이 확인되었는지와 앱이 휴대폰에 대해 보고하는 내용(예: 에뮬레이터이거나 복제 앱을 실행 중인지), 그리고 과거 교환 내역입니다. 이 규칙을 통해 위험 점수가 산출됩니다.

그다음 AI 모델인 Anthropic의 Claude가 최근 계정 이벤트의 타임라인(유형, 날짜, 국가, 금액)과 함께 같은 신호와 점수를 검토하고, 승인, 보류 또는 미승인을 이유와 함께 권고합니다. 저희는 AI 모델에 이메일 주소, 닉네임, IP 주소, 지급 정보 또는 휴대폰 식별자를 보내지 않습니다(AI 모델은 개수, 예/아니요 확인 결과, 그리고 해시의 짧은 일부만 봅니다).

• 승인: AI의 승인은 저희가 정한 한도 내의 소액 교환에 대해, 위험 규칙에 걸린 항목이 없고 계정에 해결되지 않은 우려 사항이 없는 경우에만 유효합니다. 그렇지 않으면 교환은 담당자의 확인을 기다립니다.
• 보류: 저희 직원이 교환을 검토하고 결정합니다.
• 미승인: 다중 계정의 강한 징후가 있는 등 명백한 경우에는 담당자가 먼저 검토하지 않고도 교환이 승인되지 않을 수 있습니다. 이 경우 코인은 잔액으로 돌아가며, 저희가 이메일로 알려 드립니다.

이 결과에 따라 회원님이 신청한 리워드를 받을 수 있는지와 그 시점이 정해집니다. 그 외에는 잔액에 영향을 주지 않습니다.

사람의 검토를 받을 권리

회원님은 교환에 관한 어떤 결정이든 담당자에게 검토를 요청하고, 의견을 제시하고, 이의를 제기할 수 있습니다. 저희 이메일에 회신하거나 support@gaintplay.com 주소로 연락해 주십시오. 직원이 전체 상황을 살펴보고, 결정을 번복할 수 있으며, 결과를 알려 드립니다. 결정의 주요 이유를 설명해 달라고 요청할 수도 있습니다.

사기 조사

저희 시스템이나 직원이 계정에 플래그를 지정하면 AI가 해당 플래그를 검토하고 직원이 취할 조치를 권고할 수 있습니다. AI는 직접 아무런 조치도 하지 않으며, 결정은 사람이 내립니다. 이 검토를 위해 AI는 회원님의 닉네임, 계정 및 활동 정보(상태, 국가, 잔액, 최근 리워드와 교환), 접속한 국가와 네트워크 운영자(IP 주소는 제외), 회원님의 기기, 휴대폰 또는 네트워크를 공유하는 다른 계정의 수, Android 앱이 회원님의 휴대폰에 대해 보고한 내용(식별자가 아닌 예/아니요 확인 결과), 그리고 이전 계정을 연결한 경우 그 기록을 받습니다.

고객지원 답변

고객지원에 문의하면 AI 어시스턴트가 먼저 답변할 수 있습니다. AI 어시스턴트는 회원님의 메시지와 답변에 필요한 계정 정보(닉네임, 계정 상태와 국가, 잔액, 대기 중인 리워드, 최근 리워드와 교환)를 받습니다. AI 어시스턴트는 계정을 변경하거나 코인을 옮길 수 없으며, 코인, 교환, 제한 또는 분쟁과 관련된 사항이거나 몇 차례 답변한 후에는 문의를 담당자에게 넘깁니다.

기타 자동 처리

일부 규칙은 AI 없이 자동으로 실행됩니다. 금액이 큰 리워드는 사용 가능해지기 전에 정해진 기간 동안 대기 상태로 유지됩니다. 코인을 이미 사용한 뒤 리워드가 적립 취소되면 계정에 플래그가 지정되고 교환이 일시 중지됩니다. 자동 가입의 징후가 있는 계정은 더 꼼꼼하게 확인합니다. Android 앱이 다른 계정에서 이미 사용된 휴대폰, 에뮬레이터, 복제 앱, 루팅된 휴대폰 또는 보조 Android 사용자를 보고하면 해당 계정에 플래그가 지정되어 저희 팀이 확인합니다. 플래그만으로 계정이 해지되거나 차단되는 일은 절대 없습니다.

서비스 제공업체

다음 업체는 저희의 지시에 따라서만, 그리고 정보를 보호하도록 요구하는 계약에 따라 저희를 위해 정보를 처리합니다.

미션 제공 파트너

회원님이 파트너의 오퍼월이나 설문을 열면, 저희는 파트너가 회원님에게 코인을 적립할 수 있도록 회원님의 GaintPlay 사용자 ID와 방문 ID를 파트너에게 보냅니다. 일부 파트너는 회원님의 닉네임, 국가, 또는 저희만 대조할 수 있도록 변환한 이메일 주소(키를 사용한 해시)도 받으며, Android 앱에서는 미션에 광고 ID가 필요한 파트너가 회원님의 광고 ID를 받습니다(저희에게 광고 ID가 없으면 모두 0으로 전송). 저희는 이메일 주소 자체를 파트너에게 절대 보내지 않습니다. 파트너는 완료된 미션에 대한 보고를 저희에게 보내며(제2조), 저희는 사기나 이의가 제기된 미션을 조사하기 위해 파트너와 정보를 공유할 수 있습니다.

파트너와 파트너가 협력하는 광고주는 자체 오퍼월과 설문 안에서 설문 응답, 기기 정보, 쿠키 등의 정보를 회원님에게서 직접 수집합니다. 이 정보에 대해서는 이들이 독립적인 개인정보처리자로서 각자의 개인정보처리방침에 따라 책임을 지며, 해당 방침은 각 오퍼월에서 확인할 수 있습니다. 저희는 회원님의 설문 응답을 받지 않습니다.

리워드 공급업체

WizzGift는 기프트카드와 충전 상품을 공급하고 PayPal 지급을 보냅니다. 저희는 교환마다 리워드와 금액, 저희 주문 번호, 그리고 리워드에 필요한 수령 정보(전화번호, 게임 ID 또는 플레이어 ID, PayPal 이메일)를 WizzGift에 보냅니다. WizzGift는 이 정보를 회원님의 이동통신사, 게임 퍼블리셔 또는 PayPal 등 리워드를 전달하는 곳에 넘기며, 이들은 각자의 개인정보처리방침에 따라 이 정보를 이용합니다. 기프트카드의 경우 저희는 WizzGift에 회원님의 계정 이메일을 보내지 않습니다. 코드는 저희에게 돌아오며, 저희가 회원님에게 보여 드립니다.

다른 서비스에서 불러오는 이미지

프로필 사진은 아바타 서비스인 DiceBear가 회원님의 닉네임을 바탕으로 그립니다. 사진이 표시될 때 보는 사람의 브라우저가 DiceBear에 사진을 요청하므로, DiceBear는 닉네임과 보는 사람의 IP 주소를 받습니다. 기프트카드 이미지는 저희 공급업체의 서버에서 불러오며, 공급업체의 서버도 같은 방식으로 회원님의 IP 주소를 보게 됩니다.

법적 이유 및 안전을 위한 공개

저희는 법률이 요구한다고 선의로 판단하는 경우(예: 법원 명령이나 세무 당국의 요청), 또는 사기 방지를 포함하여 회원, 파트너, 저희 또는 대중의 권리, 재산 또는 안전을 보호하기 위해 정보를 공개할 수 있습니다. 가능하고 법률이 허용하는 경우에는 먼저 회원님에게 알려 드립니다.

사업이 변경되는 경우

GaintPlay 또는 Sapniverse LLC에 대한 매각, 합병 또는 조직 개편이 이루어지는 경우 정보가 새 소유자에게 넘어갈 수 있으며, 새 소유자는 본 방침을 준수하거나 변경 사항을 회원님에게 알려야 합니다.

회원님의 동의를 받은 경우

그 밖의 방식으로는 회원님이 요청하거나 동의한 경우에만 정보를 공유합니다.

오퍼월의 파트너 쿠키

오퍼월과 설문은 GaintPlay 안의 프레임이나 새 탭에서 열립니다. 파트너의 페이지와 그곳에서 방문하는 광고주의 페이지는 미션 완료를 기록하거나 사기를 방지하는 등의 목적으로 자체 쿠키 및 유사 기술을 설정할 수 있습니다. 이는 파트너가 자체 방침에 따라 관리합니다. 브라우저 설정에서 이를 관리할 수 있지만, 차단하면 미션이 적립되지 않을 수 있습니다. 일부 미션은 카메라나 마이크 사용을 요청하며, 이 경우 브라우저가 먼저 회원님에게 묻습니다.

계정을 삭제하는 경우

• 즉시 회원님의 이메일 주소, 비밀번호, 닉네임(‘deleted-1a2b3c4d’ 같은 대체 문구로 바뀜), 설정, 앱 토큰, Android 앱이 회원님의 휴대폰에 대해 보고한 내용(광고 ID 포함), 연결한 이전 계정의 이전 닉네임과 이메일 해시, 모든 세션을 지우므로 모든 기기에서 로그아웃됩니다. 고객지원 메시지의 제목과 내용은 ‘[deleted]’ 문구로 대체되며, 첨부한 스크린샷과 동영상은 하루 이내에 삭제됩니다. 세션, 기기, 로그인 및 활동 기록에서 IP 주소와 브라우저 정보가 제거됩니다.
• 계속 보관하는 정보: 회계, 세금, 차지백, 분쟁 및 사기 방지를 위해 원장, 리워드 및 교환 기록(암호화된 수령 및 발송 정보와 교환에 대한 AI 검토 포함)을 내부 계정 번호와만 연결하여 각 거래 후 최대 7년간 보관합니다. 파트너가 완료된 미션과 함께 보고했거나 교환과 함께 기록된 IP 주소는 해당 기록과 함께 남습니다.
• 최대 3년간 사기 방지용 표지를 보관합니다. 여기에는 이메일 주소와 기기 식별자 각각에 대한 키를 사용한 단방향 해시, 그리고 Android 앱을 사용한 경우 Android ID, 설치 ID 및 광고 ID의 해시가 포함됩니다. 이는 삭제한 계정을 다시 만들어 신규 회원 리워드를 또 받는 것을 막기 위한 것입니다.
• 이메일 주소를 지우기 전에 해당 주소로 확인 메일을 보냅니다. 삭제된 계정은 복구할 수 없으며, 이미 받아 간 이전 웹사이트 잔액은 다시 받을 수 없습니다.

Android 앱을 사용했고 광고 측정을 거부하지 않았다면, 계정 삭제는 제3조의 앱 이벤트 중 하나이므로 저희는 계정이 삭제되었다는 사실을 회원님의 AppsFlyer ID 및 광고 ID와 함께 AppsFlyer에 알립니다. 파트너, WizzGift 및 AppsFlyer는 받은 정보를 각자의 방침에 따라 보관합니다. 삭제를 원하면 이들에게 직접 연락하거나 저희에게 요청해 주십시오.

권리 행사 방법

• 데이터 다운로드: ‘계정’ 페이지에서 ‘내 데이터 다운로드’를 선택하십시오. 다음 정보가 담긴 JSON 파일을 받을 수 있습니다. 프로필과 설정, 잔액 및 원장 내역, 대기 중인 리워드, 리워드(미션, 파트너, 코인, 상태 및 날짜), 보너스, 교환(리워드, 금액, 상태, 날짜 및 입력한 수령 정보. 단, 기프트카드 코드는 앱에만 남고 포함되지 않음), 친구 초대 보상 내역, 고객지원 문의, 세션, 기기, 저희가 확인한 IP 주소(국가, 네트워크, 브라우저, 처음 및 마지막 확인 시각 포함), Android 앱이 회원님의 휴대폰에 대해 보고한 내용(광고 ID 포함), 알림 설정, AppsFlyer에 보낸 앱 이벤트, 그리고 연결한 이전 계정. 하루에 몇 차례 이용할 수 있습니다.
• 계정 삭제: 앱이나 웹사이트의 ‘계정’ 페이지에서 할 수 있습니다. 비밀번호로 확인해야 하며, 교환이 진행 중인 동안에는 삭제할 수 없습니다. 삭제 시 어떻게 되는지는 제10조에서 설명합니다.
• 닉네임 또는 닉네임 공개 설정 변경: ‘계정’ 페이지에서 할 수 있습니다.
• 그 밖의 요청이나 로그인할 수 없는 경우: 계정에 등록된 이메일 주소에서 support@gaintplay.com 주소로 이메일을 보내 원하는 내용을 알려 주십시오.

본인 확인. 회원님의 계정을 보호하기 위해, 저희는 로그인한 상태에서 한 요청, 또는 계정에 등록된 이메일 주소에서 보냈거나 그 주소를 통해 확인된 요청에 대해 조치합니다. 이 방법으로 본인 확인을 할 수 없는 경우 약간의 추가 정보를 요청할 수 있으며, 이 정보는 본인 확인에만 사용합니다.

대리인을 통한 요청. 권한을 받은 대리인이나 부모 또는 후견인이 회원님을 대신해 요청할 수 있습니다. 이 경우 회원님이 서명한 동의서나 위임장 등 권한을 증명하는 자료가 필요하며, 회원님에게 저희와 직접 본인 확인을 진행해 달라고 요청할 수 있습니다.

처리 기간. EU 일반개인정보보호법(GDPR) 및 영국 GDPR에 따라서는 1개월 이내, 미국 주법에 따라서는 45일 이내, 캐나다, 호주 및 싱가포르에서는 30일 이내, 브라질에서 전체 열람 보고서를 요청하는 경우 15일 이내에 답변하며, 현지 법률이 요구하는 경우 더 빨리 답변합니다. 기간이 더 필요하고 법률이 이를 허용하는 경우, 최초 기간 내에 그 이유를 알려 드립니다. 요청이 명백히 근거가 없거나 과도하지 않은 한 무료입니다.

EEA, 영국 및 스위스

개인정보처리자(controller)는 Sapniverse LLC(447 Broadway, 2nd Floor Suite 2206, New York, NY 10013, USA)입니다. 법적 근거는 본 방침 제3조에 설명되어 있습니다. 일부 교환 결정은 자동화된 수단으로 내려지며(제4조), 이 결정은 회원님과의 계약에 필요하므로 저희는 GDPR 및 영국 GDPR 제22조 제2항 (a)호에 근거합니다. 회원님은 사람의 개입을 받을 권리, 자신의 의견을 표명할 권리, 그 결정에 이의를 제기할 권리가 있습니다. 회원님은 GDPR 제15조부터 제22조까지의 권리, 즉 열람권, 정정권, 삭제권, 처리 제한권, 이동권 및 반대권을 가집니다.

거주지나 근무지, 또는 문제가 발생했다고 생각하는 곳의 개인정보 보호 감독기관에 민원을 제기할 수 있습니다. 영국에서는 정보위원회(Information Commissioner’s Office, ico.org.uk), 스위스에서는 연방 데이터 보호 및 정보 위원(Federal Data Protection and Information Commissioner)이 담당합니다. 다만 먼저 저희가 도와드릴 기회를 주시면 감사하겠습니다.

캘리포니아

저희는 캘리포니아에 있는 모든 사람에게 California Privacy Rights Act(캘리포니아 개인정보 권리법)로 개정된 California Consumer Privacy Act(캘리포니아 소비자 개인정보 보호법, CCPA)에 따른 권리를 보장합니다.

수집 시 고지. 저희는 아래 표의 개인정보 범주를 제2조의 출처에서 수집하여 제3조의 목적으로 이용하고, 각 정보를 제10조의 기간 동안 보관합니다. 저희는 개인정보를 판매하지 않습니다. AppsFlyer를 이용한 Android 앱의 광고 측정(제7조)은 교차 맥락 행동 광고를 위한 ‘공유(sharing)’에 해당할 수 있으며, 제7조에서 설명하는 대로 이를 거부할 수 있습니다. 저희는 민감한 개인정보를 CCPA가 허용하는 목적으로만 이용합니다.

회원님의 권리. 저희가 수집한 개인정보(구체적인 개별 정보 포함)를 알려 달라고 요청하고, 삭제 및 정정을 요청할 수 있습니다. 판매 및 공유를 거부할 권리(저희는 판매하지 않으며, 앱의 광고 측정은 제7조를 참조하십시오. 저희는 Global Privacy Control을 존중합니다)와 민감한 개인정보의 이용을 제한할 권리(저희는 이미 GaintPlay의 제공과 보안을 위해서만 이용하므로 이 권리로 달라지는 것은 없습니다)가 있습니다. 교환에 관한 자동화된 의사결정 정보에 접근하고, 결정을 번복할 수 있는 담당자에게 이의를 제기할 수 있습니다(제4조). 제13조의 절차를 이용하십시오. 권한을 받은 대리인을 통한 요청도 가능합니다.

차별 금지. 회원님이 권리를 행사했다는 이유로 서비스 제공을 거부하거나, 다른 가격을 청구하거나, 더 낮은 품질의 서비스를 제공하지 않습니다. 다만 삭제처럼 일부 권리를 행사하면 더 이상 계정을 제공할 수 없게 됩니다.

만 18세 미만. 만 18세 미만이며 캘리포니아에 거주하는 경우, 닉네임 공개 설정을 이용해 GaintPlay에 공개적으로 게시한 콘텐츠(실시간 적립 현황과 랭킹의 닉네임)를 삭제하거나, 저희에게 삭제를 요청할 수 있습니다. 다른 사람이 만든 사본은 삭제되지 않을 수 있습니다.

다이렉트 마케팅. 저희는 제3자의 자체 다이렉트 마케팅을 위해 제3자와 개인정보를 공유하지 않습니다.

금전적 인센티브 고지. GaintPlay는 리워드 프로그램입니다. 회원님은 완료한 미션에 대해 코인을 적립하며, 출석 보너스, 친구 초대 보상 및 기타 프로모션으로도 코인을 받습니다. 이 프로그램을 운영하려면 일부 개인정보(제2조의 정보)가 필요하므로, 캘리포니아 법은 이러한 리워드를 금전적 인센티브로 봅니다.

• 주요 조건: 코인은 이용약관에 따라 적립 및 교환됩니다. 친구 초대 보상은 회원님이 초대한 친구가 미션으로 적립한 코인의 일정 비율(현재 5%)이며, 친구가 아니라 저희가 지급합니다.
• 참여 방법: 계정을 만들면 참여하게 되며, 친구 초대의 경우 링크를 공유하면 참여하게 됩니다. 참여는 자발적입니다.
• 참여 철회: 계정을 삭제하면 언제든지 그만둘 수 있습니다. 계정에 남은 코인은 포기한 것으로 처리되므로 먼저 교환하십시오.
• 회원님 정보의 가치: 저희는 회원님의 개인정보에 별도의 가치를 매기지 않습니다. 저희에게 그 정보가 갖는 가치는 회원님이 파트너의 미션을 완료할 때 파트너가 저희에게 지급하는 수익에서 GaintPlay 운영 비용을 뺀 금액을 바탕으로 산정합니다. 저희가 회원님에게 지급하는 코인은 그 수익의 일부이며, 회원님의 정보가 저희에게 갖는 가치에 대한 저희의 선의의 추정치입니다. 친구 초대 보상은 친구의 미션에 대해 파트너가 지급하는 금액 중 저희 몫에서 나옵니다.

미국의 다른 주

버지니아, 콜로라도, 코네티컷, 유타, 텍사스, 오리건, 몬태나, 아이오와, 델라웨어, 뉴햄프셔, 뉴저지, 테네시, 미네소타, 메릴랜드, 인디애나, 켄터키, 로드아일랜드 또는 네브래스카에 거주하는 경우, 해당 주의 개인정보 보호법에 따라 회원님은 저희가 회원님의 개인정보를 처리하는지 확인하고 열람할 권리, 정정할 권리, 삭제할 권리, 이동 가능한 사본을 받을 권리, 그리고 맞춤형 광고, 개인정보 판매, 법적 효력 또는 이와 유사하게 중대한 효과를 낳는 결정으로 이어지는 프로파일링을 거부할 권리가 있습니다. 저희는 개인정보를 판매하지 않습니다. Android 앱의 광고 측정(제7조)은 이들 법률 중 일부에서 맞춤형 광고에 해당할 수 있으며, 제7조에서 설명하는 대로 이를 거부할 수 있습니다. 저희는 교환 검토에 프로파일링을 이용하며(제4조), 회원님은 그러한 결정에 대해 사람의 검토를 요청할 수 있습니다. 미네소타에서는 프로파일링 결과에 의문을 제기하고, 그 이유를 알고, 정정된 데이터로 다시 검토받을 수도 있습니다. 오리건, 델라웨어, 메릴랜드 및 미네소타에서는 저희가 회원님의 데이터를 공개한 구체적인 제3자 목록을 요청할 수 있으며, 제5조에 그 목록이 나와 있습니다.

이의 제기. 저희가 요청을 거절한 경우, 결정일로부터 45일 이내에 저희 답변에 회신하거나 제목에 ‘Privacy appeal’을 적어 support@gaintplay.com 주소로 이메일을 보내 이의를 제기할 수 있습니다. 저희는 60일(콜로라도는 45일) 이내에 답변하며 어떤 결정을 내렸는지와 그 이유를 설명해 드립니다. 결과에 만족하지 않으면 해당 주의 법무장관에게 연락할 수 있습니다.

네바다 거주자: 저희는 대상 정보(covered information)를 판매하지 않습니다. 저희는 소비자 건강 데이터를 수집하지 않습니다. 파트너의 설문에서 건강 관련 질문을 하는 경우, 파트너가 자체 방침에 따라 그 응답을 수집합니다.

캐나다

저희는 개인정보 보호 및 전자문서법(PIPEDA)과, 퀘벡 거주자의 경우 민간 부문 개인정보 보호에 관한 법률(Act respecting the protection of personal information in the private sector)에 따라 개인정보를 처리합니다. 회원님은 정보를 열람하고 정정할 수 있습니다. 또한 법적·계약상 제한 범위 내에서 계정을 삭제하여 동의를 철회할 수 있습니다. 회원님의 정보는 캐나다 밖, 주로 미국에서 저장 및 처리되며, 그곳의 당국은 현지 법률에 따라 이 정보에 접근할 수 있는 경우가 있습니다.

퀘벡에서는 회원님에 관한 결정이 자동화된 처리에만 근거하는 경우 이를 통지받을 권리, 사용된 정보와 주요 요소를 알 권리, 그 정보의 정정을 요구할 권리, 결정을 검토할 수 있는 직원에게 의견을 제출할 권리가 있습니다(제4조). 데이터 이동권도 있습니다. 저희의 개인정보 보호 책임자에게는 support@gaintplay.com 주소로 연락할 수 있습니다. 캐나다 프라이버시 커미셔너 사무소(Office of the Privacy Commissioner of Canada) 또는 퀘벡의 경우 정보접근위원회(Commission d’accès à l’information)에 민원을 제기할 수 있습니다.

브라질

브라질 개인정보보호법(Lei Geral de Proteção de Dados, LGPD)에 따른 저희의 법적 근거는 제3조의 목적에 적용되는 계약 이행, 법적 의무 준수, 법적 절차에서의 정당한 권리 행사 및 정당한 이익입니다. 회원님은 LGPD 제18조에 따른 권리, 즉 처리 여부 확인 및 열람, 정정, 불필요하거나 과도한 데이터의 익명화, 차단 또는 삭제, 이동, 정보를 공유하는 대상에 관한 정보, 동의하지 않을 수 있다는 사실과 그 결과에 관한 정보, 동의 철회에 대한 권리를 가집니다. LGPD 제20조에 따라 자동화된 처리에만 근거한 결정에 대해 재검토를 요청하고, 사용된 기준에 관한 정보를 요청할 수 있습니다(제4조). 국외 이전은 ANPD가 승인한 표준계약조항을 포함하여 LGPD 제33조의 메커니즘에 근거합니다. support@gaintplay.com 주소로 연락해 주십시오. 브라질 개인정보보호청(Autoridade Nacional de Proteção de Dados, ANPD)에 민원을 제기할 수도 있습니다.

인도

2023년 디지털 개인정보 보호법(Digital Personal Data Protection Act, 2023) 및 그 시행규칙에 따라, 회원님은 저희가 처리하는 개인정보와 그 처리 방식에 대한 요약을 받을 권리, 개인정보의 정정, 보완, 갱신 또는 삭제를 요구할 권리, 사망하거나 권리를 행사할 수 없게 되는 경우 대신 권리를 행사할 사람을 지정할 권리, 고충을 처리받을 권리가 있습니다. 고충은 support@gaintplay.com 주소로 보내 주십시오. 시행규칙이 정한 기간 내에 답변합니다. 결과에 만족하지 않으면 인도 데이터보호위원회(Data Protection Board of India)에 민원을 제기할 수 있습니다. 이 법은 만 18세 미만인 모든 사람을 아동으로 보므로, 인도에서 GaintPlay는 만 18세 이상만 이용할 수 있습니다.

호주

저희는 1988년 프라이버시법(Privacy Act 1988) 및 호주 개인정보 보호 원칙(Australian Privacy Principles)에 따라 개인정보를 처리합니다. 회원님은 정보의 열람과 정정을 요청할 수 있습니다. 저희는 주로 미국에 있는 해외 수령자에게 개인정보를 공개합니다(제5조 및 제9조). 제4조는 회원님에게 중대한 영향을 미칠 수 있는 자동화된 결정에 사용되는 개인정보의 종류와 그 결정을 설명합니다. 불만이 있으면 먼저 저희에게 연락해 주십시오. 30일 이내에 해결되지 않으면 호주 정보위원회 사무소(Office of the Australian Information Commissioner, oaic.gov.au)에 민원을 제기할 수 있습니다.

네팔

저희는 개인 프라이버시법(Individual Privacy Act, 2075 (2018)) 및 그 시행령에 따라, 회원님이 알고 있는 상태에서 본 방침에 명시된 목적으로만 개인정보를 수집 및 이용하고 안전하게 보관합니다. 회원님은 정보의 열람, 정정 또는 삭제를 요청할 수 있으며, 법률이 허용하는 경우 정보 이용 중단을 요청할 수 있습니다. support@gaintplay.com 주소로 연락해 주십시오.

싱가포르, 일본, 대한민국 및 남아프리카공화국

• 싱가포르: 개인정보보호법(Personal Data Protection Act)에 따라 개인정보의 열람 및 정정을 요청하고 동의를 철회할 수 있습니다. 개인정보 보호 관련 문의처는 support@gaintplay.com 주소이며, 개인정보보호위원회(Personal Data Protection Commission)에 연락할 수도 있습니다.
• 일본: 저희는 일본과 개인정보 보호 규정이 다른 미국의 서비스 제공업체에 개인 데이터를 제공하며(제5조 및 제9조), 계약을 통해 이들에게 데이터 보호를 요구합니다. 회원님은 저희가 보유한 개인 데이터의 공개, 정정, 이용 중지 또는 삭제를 요청할 수 있습니다.
• 대한민국: GaintPlay를 제공하기 위해 회원님의 개인정보는 제5조, 제9조 및 제10조에서 설명하는 대로(이전받는 자, 이전되는 국가, 이전 목적, 이전 항목 및 보유 기간) 국외로 이전됩니다. GaintPlay를 이용하지 않거나 계정을 삭제하는 방법으로 이를 거부할 수 있지만, 국외 이전 없이는 서비스를 제공할 수 없습니다. 회원님은 개인정보의 열람, 정정, 삭제 및 처리정지를 요구할 수 있습니다.
• 남아프리카공화국: 개인정보보호법(Protection of Personal Information Act)에 따라 정보를 열람, 정정 및 삭제하고 그 이용에 반대할 수 있으며, 정보규제기관(Information Regulator, inforegulator.org.za)에 민원을 제기할 수 있습니다.