개인정보 처리방침
버전 2026-10-29 · 시행일 2026-10-28
밴픽모드(BanPickMod)(이하 “운영자”)는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 처리하기 위하여 다음과 같이 개인정보 처리방침을 공개합니다.
1. 처리 목적·항목·보유기간
| 처리 근거·목적 | 처리 항목 | 보유기간 |
|---|---|---|
| 계약의 체결·이행: 로그인, 계정 보안, 설정 저장 | Battle.net 계정 식별자와 표시 이름, 연령 확인 일시, 동의 변경 이력 | 회원 탈퇴 시까지 |
| C1 선택 동의: 리플레이 업로드·분석·재생 | 원본 SC2Replay 파일, 해시·크기·업로드 시각·클라이언트 버전, 지도·시간·종족·승패·밴픽·유닛 이동·생산·경제·교전 기록. 분석 기록에는 참가자 Battle.net 프로필 핸들 대신, 같은 경기를 두 선수가 올렸는지 알아보는 데만 쓰는 되돌릴 수 없는 해시값을 저장하며 핸들 원문은 저장하지 않음(원본 파일 안에는 들어 있음) | 이용자가 리플레이를 삭제하거나 회원 탈퇴할 때까지. 자동 최대 보관기간: 원본 파일은 분석이 끝나면 삭제하고(평가가 끝나지 않으면 최장 7일), 분석 실패·미지원 버전은 30일 |
| C2 선택 동의: 공개 열람·익명 통계 | 식별자를 제거한 분석·타임라인, 기간·매치업별 집계값 | C2 철회, 리플레이 삭제, 삭제 요청 처리 또는 회원 탈퇴 시까지 |
| C3 선택 동의: 향후 AI 학습 후보 | 닉네임·프로필 핸들·채팅을 제외한 게임 플레이 파생 기록. 현재 학습 파이프라인은 운영하지 않음 | C3 철회 또는 원본·후보 데이터 삭제 시까지. 이미 완료된 모델 학습에는 소급 적용되지 않음 |
| 문의·버그·공개 리플레이 신고 처리 | 제목·본문·페이지 주소·브라우저 정보·첨부 이미지, 로그인한 경우 계정 ID, 남용 방지용 IP HMAC | 삭제 요청 또는 운영상 보관 종료 시까지. 목표 보관 기준: 처리 종료 후 1년 |
리플레이 원본에는 참가자 닉네임·프로필 ID·채팅이 포함될 수 있습니다. 현재 원본은 재분석을 위해 비공개 저장되므로 이러한 정보가 분석 직후 원본에서 선택적으로 제거되지는 않습니다. 공개 응답에는 닉네임·프로필 핸들·채팅·업로더 정보를 내보내지 않습니다.
BPM 경기가 아니거나 손상된 파일은 분석 후 삭제합니다. 지원하지 않는 새 버전은 재분석 가능성을 위해 보관할 수 있습니다.
2. 선택 동의와 거부권
- C1·C2·C3는 서로 독립적이며 기본값은 모두 꺼짐입니다.
- C1을 거부해도 정보 사이트는 이용할 수 있지만 런처 업로드와 개인 분석은 제공할 수 없습니다.
- C2 또는 C3를 거부해도 개인 분석은 이용할 수 있습니다.
- 계정 로그인·보안·설정 저장에 꼭 필요한 계정 식별자 처리는 계약 이행 근거로 처리하며 선택 동의를 요구하지 않습니다.
3. 공개와 제3자 제공
운영자는 개인정보를 광고·판매 목적으로 제3자에게 제공하지 않습니다. C2를 켜면 다음 범위가 인터넷에 공개됩니다.
- 플레이어는 ‘플레이어 1/2’로만 표시하고 닉네임·프로필 핸들·채팅·업로더 정보는 제외합니다.
- 원본 리플레이 파일은 공개하거나 내려받게 하지 않습니다.
- 상대방의 익명화된 경기 내용은 재생될 수 있습니다. 상대방 또는 정보주체가 신고하면 개인정보·상대방 사유의 신고는 우선 공개를 중단하고 검토합니다.
4. 처리위탁과 국외 이전
서비스 제공에 필요한 클라우드 보관은 계약 이행을 위한 처리위탁·보관 근거로 수행하며, 이용자는 아래 연락처로 국외 이전을 거부할 수 있습니다. 다만 거부 시 로그인·리플레이 저장 서비스를 제공할 수 없습니다.
| 수탁자·연락처 | 국가 | 항목·방법 | 업무·기간 |
|---|---|---|---|
| Railway Corporation [email protected] | 네덜란드 (EU West, 암스테르담) | 계정·동의·분석 DB, 서버 로그·세션 정보 / 서비스 이용 시 TLS 네트워크 전송 | 웹·API·Postgres·worker 호스팅 / 회원 탈퇴·처리 목적 달성 또는 위탁계약 종료 시까지 |
| Cloudflare, Inc. [email protected] | 아시아·태평양 (APAC) | 원본 리플레이, 타임라인, 문의 첨부 이미지 / 서비스 이용 시 TLS 네트워크 전송 | R2 비공개 객체 저장 / 삭제·처리 목적 달성 또는 위탁계약 종료 시까지 |
5. 만 14세 미만 아동
본 서비스는 만 14세 미만 아동의 가입과 이용을 제한하며 생년월일은 수집하지 않습니다. 최초 로그인 전에 이용자가 만 14세 이상임을 직접 확인합니다. 만 14세 미만 아동이 법정대리인 동의 없이 정보를 제공한 사실이 확인되면 해당 계정과 정보를 지체 없이 삭제합니다.
6. 정보주체의 권리와 행사방법
- 계정 설정에서 동의 철회, 데이터 JSON 내려받기, 리플레이 삭제, 기기 연결 해제와 회원 탈퇴를 직접 할 수 있습니다.
- 열람·정정·삭제·처리정지 또는 국외 이전 거부 요청은 [email protected]로 보낼 수 있습니다.
- C2를 끄면 공개 화면·공유 링크·통계에서 즉시 제외됩니다.
- C3를 끄면 학습 전 후보에서 즉시 제외합니다. 철회 전에 이미 완료된 모델 학습의 가중치는 특정 개인 기록으로 분리해 되돌릴 수 없습니다.
7. 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 삭제합니다. 전자 파일과 데이터베이스 행은 애플리케이션과 저장소의 삭제 기능으로 접근할 수 없도록 제거합니다. 백업이 운영되는 경우에는 백업 보존주기가 끝날 때까지 격리한 뒤 삭제하며 서비스 처리에 다시 사용하지 않습니다.
저장장치의 물리 섹터를 직접 덮어쓴다고 보장하지 않으며, 이용 중인 관리형 클라우드의 안전한 삭제 절차를 따릅니다.
8. 안전성 확보조치
- 운영 환경의 HTTPS/TLS 암호화 전송과 HttpOnly·Secure·SameSite 세션 쿠키
- 런처 토큰·신고자 IP를 원문 대신 SHA-256/HMAC 값으로 저장
- 원본 리플레이와 첨부 이미지는 비공개 객체로 저장하고 소유자·워커·운영자 API에서만 접근
- 공개 응답은 허용 필드만 새로 구성하고 프로필 핸들을 제거
- 로그인 쓰기 요청의 동일 출처 검사, API별 인증·횟수 제한과 분석 파서 격리
관리자 2단계 인증은 아직 구현되지 않았으며 공개 전 보안 보완 항목입니다.
9. 쿠키와 자동 수집 장치
Battle.net OAuth 위·변조 방지용 단기 쿠키와 로그인 유지용 필수 세션 쿠키를 사용합니다. 광고·행태 추적 쿠키는 사용하지 않습니다. 언어는 URL의 /ko 또는 /en 경로로 선택하며 언어 쿠키를 저장하지 않습니다. 쿠키를 거부하면 로그인과 계정 기능이 동작하지 않을 수 있습니다.
10. 개인정보 보호책임자와 권익침해 구제
운영자·개인정보 보호책임자
밴픽모드(BanPickMod)
[email protected]
- 개인정보분쟁조정위원회 · 1833-6972
- 개인정보침해신고센터 · 118
- 대검찰청 · 1301
- 경찰청 사이버범죄 신고시스템 · 182
11. 처리방침 변경
처리 항목, 목적, 위탁업체 등 중요한 내용이 바뀌면 시행 전에 사이트에서 알립니다. 동의가 필요한 목적 변경은 새 버전으로 다시 동의를 받습니다.