GDPR 및 개인정보 준수

FirstLook은 GDPR과 개인정보 규정을 고려해 설계되었습니다. 플레이어 데이터를 수집·처리하는 것이 핵심 기능이므로, 규정을 지키실 수 있도록 여러 절차와 기능을 넣었습니다.

FirstLook의 데이터 처리자 역할

플레이어에게서 수집한 데이터의 소유는 귀하에게 있습니다. 제3자에게 데이터를 팔지 않으며, FirstLook 서비스 제공 외 목적으로 개인 데이터를 쓰지 않습니다. GDPR 맥락에서 우리는 귀하를 대신해 데이터를 처리하는 “처리자” 또는 “하위 처리자”에 해당합니다. FirstLook 사용이나 개인 데이터 처리 시 최종 준수 책임은 귀하에게 있습니다.

우리는 귀하의 지시를 따르며, 준수된 방식으로 데이터를 다룰 도구를 제공합니다.

데이터 처리 계약

FirstLook을 사용할 때 표준 이용약관의 일부로 데이터 처리 부속합의(DPA)를 체결합니다. DPA는 개인 데이터 처리 시 당사 간 역할, 처리 범위·목적·법적 근거, 보안 조치 등을 정리해 개인 데이터 처리 관계의 법적 토대가 됩니다.

DPA는 여기에서 확인할 수 있습니다.

준수 기능

데이터 주체 요청에 응답하고, 보존 기간을 관리하고, 이메일 마케팅 수신 거부 옵션을 제공해야 할 수 있습니다. 이런 요구를 돕기 위한 기능이 있습니다.

개인정보 친화적 분석

제공하는 기본 분석은 개인정보를 존중하는 방식입니다. 플레이어 브라우징을 쿠키로 추적하지 않아 쿠키 동의 배너가 필요 없습니다 — 가입 전환을 깎아먹는 요소를 줄입니다. 자세히 보기.

이메일 마케팅 수신 거부

이메일 공지를 보낼 때마다 수신 거부 링크가 포함됩니다. 플레이어는 대시보드에서 이메일 환경설정을 관리할 수 있습니다.

플레이테스트 초대나 로그인 링크 같은 중요 메일은 계속 받을 수 있습니다.

개인정보처리방침

개인 데이터를 왜·어떻게 처리하는지 설명하는 자체 개인정보처리방침이 필요합니다.

가입 시 동의를 받으려면 클릭스루 동의 기능을 쓸 수 있습니다. 정책을 올릴 곳이 없다면 정적 페이지로 FirstLook 인스턴스에 게시할 수 있습니다.

보존 정책

플레이어가 게임을 떠나거나 계정을 삭제한 뒤 데이터를 얼마나 보관할지 설정할 수 있습니다. 계약 기간 동안만 특정 데이터를 남기도록 할 수도 있습니다. 예를 들어 NDA에 서명한 이름·이메일 기록을 법적으로 보관해야 할 수 있습니다.

보존 정책과 관계없이 언제든 플레이어 데이터를 FirstLook에서 완전히 지울 수 있습니다. FirstLook 사용을 중단하면 플레이어 데이터도 삭제합니다.

계정 삭제 요청

플레이어가 계정 삭제를 요청하면 프로필의 “Delete Account”를 누릅니다. 확인 대화상자에서 선택할 수 있습니다.

• Wipe all data instantly – 설정한 보존 정책과 관계없이 해당 플레이어의 개인 데이터를 즉시 삭제합니다.
• Take Action on Discord – Discord 서버에서 추방하거나 차단할 수 있습니다.

계정을 삭제하면 차단되며 대시보드에서 기록은 여전히 볼 수 있습니다. 데이터가 즉시 또는 보존 기간 후 지워지면 DB에서 개인 정보는 제거됩니다. 감사 로그, 연결된 키 등 메타데이터는 기록용으로 남을 수 있습니다.

“Deleted” 상태로 필터하면 삭제된 플레이어를 모두 볼 수 있습니다.

데이터보내기 요청

FirstLook에서 한 명 이상의 플레이어 데이터를 언제든지 보낼 수 있습니다. 저장된 개인 데이터가 담긴 CSV가 내려갑니다. 한 명만 내려받으려면 검색창에 이메일을 넣고 “Export”를 클릭합니다.

최소 연령 확인

아동 데이터를 의도치 않게 수집하지 않도록 자격 요건으로 플레이테스트에 참여할 최소 연령을 지정할 수 있습니다.

가입 흐름에서 생년월일을 묻고, 최소 연령 미만이면 가입할 수 없습니다.