개인정보 처리방침
이 페이지는 편의를 위해 제공되는 번역본이에요. 영어 버전과 내용이 다를 경우 영어 버전이 우선해요. English
어떤 정보를 왜 수집하는지, 그리고 어떻게 관리할 수 있는지 알려드려요.
1. 운영자 정보
NXTO(nxto.app)는 폴란드에 등록된 개인 사업자(jednoosobowa działalność gospodarcza)인 Piotr Smilgin이 운영합니다. NIP 7812091373, REGON 542041752, 주소: Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Poland. 아래에 설명된 개인정보의 처리 책임자(데이터 컨트롤러)는 저희입니다.
개인정보 관련 문의나 요청은 여기로 보내주세요: support@nxto.app
2. 수집하는 정보와 목적
| 정보 | 목적 | 법적 근거 |
|---|---|---|
| 사용자 이름, 이메일, 비밀번호(bcrypt 해시) | 계정 생성 및 보호, 로그인 | 계약 이행(GDPR 제6조 1항 (b)) |
| backlog 항목: 추가한 게임, 상태, 우선순위, 평점 | 핵심 서비스 — backlog 관리 및 추천 계산 | 계약 이행 |
| 짧은 "기분" 메모와 평가한/완료한 게임 | AI 추천 기능을 사용할 때 AI 제공업체(Anthropic)에 전송되어 맞춤 추천을 생성 | 계약 이행 / 동의(기능을 사용할 때만 전송) |
| Steam 가져오기를 사용할 경우 Steam 프로필 / 라이브러리 | 게임 목록과 플레이 시간을 자동으로 가져오기 | 계약 이행(직접 가져오기를 실행할 때만) |
| 구매 기록: 날짜, 충전 수량, 가격, 통화(카드 정보 없음) | AI 크레딧 팩 제공, 회계/세무 기록 보관 | 계약 이행, 법적 의무(제6조 1항 (c) — 폴란드 회계법상 5년간 보관 필수) |
| IP 주소, 요청 시각(서버 로그) | 악용/무차별 대입 공격 제한 및 보안 | 정당한 이익(제6조 1항 (f)) |
| 마지막 접속 시각 | 2주 이상 접속하지 않았을 때 추천 게임 몇 개를 담은 이메일을 딱 한 번 발송 — 계속 접속하지 않아도 반복 발송하지 않아요. 계정 설정에서 끌 수 있어요. | 정당한 이익(제6조 1항 (f)) — 언제든 거부 가능 |
| 분석 및 광고 성과 측정 쿠키(Umami, Google tag) | 트래픽과 이용 패턴을 파악하고, 광고가 가입으로 이어지는지 측정 | 동의(제6조 1항 (a)) — 쿠키 배너에서 수락한 후에만 설정 |
3. 데이터를 공유하는 대상
데이터를 판매하지 않아요. 서비스 운영을 위해 소수의 수탁업체만 이용합니다.
- Stripe(결제) — AI 크레딧 구매를 처리해요. 카드 정보는 저희가 보거나 저장하지 않아요. Stripe는 미국에 있으며, 데이터 이전은 Stripe의 표준계약조항으로 보호됩니다.
- Anthropic(AI) — "Ask AI" 기능을 사용할 때만 완료한 게임 목록, 평점, 선택 입력한 기분 메모를 받아 추천을 생성해요. 미국에 있으며, 데이터 이전은 표준계약조항으로 보호됩니다.
- 이메일 제공업체(SMTP) — 인증 코드, 비밀번호 재설정 링크, 계정 관련 이메일을 전달해요.
- RAWG, Steam/SteamSpy, SteamGridDB, HowLongToBeat — 커버 이미지, 장르, 태그, 플레이 시간 추정치를 가져오기 위해 조회하는 공개 게임 카탈로그 API예요. 이 호출은 저희 API 키를 사용하며 개인정보를 전달하지 않아요(Steam 가져오기는 예외: 본인의 Steam 프로필 링크를 붙여넣으면 입력한 ID로 Steam 공개 API를 조회합니다).
- Umami — 프라이버시 친화적 분석 도구이며, 쿠키를 수락한 후에만 작동해요. Umami는 자체 호스팅(analytics.nxto.app)이라 데이터가 제3자에게 전송되지 않아요.
- Google (Google tag / Google Ads) — 트래픽과 Google 광고가 가입으로 이어지는지 측정하며, 쿠키를 수락한 후에만 작동해요. Google은 미국에 있으며, 데이터 이전은 표준계약조항과 해당되는 경우 EU–미국 데이터 프라이버시 프레임워크로 보호됩니다.
4. 데이터 보관 기간
- 계정 및 backlog 데이터: 계정이 존재하는 동안, 또는 직접 삭제할 때까지.
- 이메일 인증 코드: 15분. 비밀번호 재설정 토큰: 1시간.
- 구매 기록: 폴란드 회계 기록 보관 규정에 따라 계정 삭제 후에도 5년간 보관(익명화되어 이름이나 이메일과 더 이상 연결되지 않아요).
- 서버 보안 로그: 순환 방식으로 관리되며 무기한 보관하지 않아요.
5. 이용자의 권리
GDPR에 따라 언제든지 다음 권리를 행사할 수 있어요.
- 데이터 열람 및 내보내기 — 계정에 등록된 주소로 support@nxto.app에 메일을 보내주시면 사본을 보내드려요.
- 부정확한 데이터 정정 — 대부분의 항목은 앱에서 직접 수정할 수 있어요.
- 계정 및 개인정보 삭제 — 계정 설정의 "계정 삭제"를 이용하거나 이메일로 요청하세요. (구매 기록은 익명화된 형태로 남아요 — §4 참고.)
- 정당한 이익에 근거한 처리에 대한 이의 제기 또는 제한 요청.
- 푸터의 "쿠키 설정" 링크로 언제든 쿠키 동의 철회.
- 폴란드 감독기관에 민원 제기: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
6. 쿠키
로그인 세션, 쿠키 선택 자체와 같은 필수 저장소는 동의 없이 사용해요. 선택 사항인 분석 및 광고 성과 측정 쿠키(Umami, Google tag)는 쿠키 배너에서 "수락"을 누른 후에만 로드됩니다. 푸터의 "쿠키 설정" 링크에서 언제든 선택을 바꿀 수 있어요.
7. 보안
비밀번호는 bcrypt로 해시되며 평문으로 저장되지 않아요. 통신은 TLS로 암호화됩니다. 로그인, 가입, 비밀번호 재설정 엔드포인트에는 무차별 대입 및 계정 열거 공격을 막기 위한 요청 제한이 적용돼요.
8. 아동
이 서비스는 만 16세 미만 아동을 대상으로 하지 않아요. 해당 연령 미만의 정보를 알면서 수집하지 않습니다.
9. 방침 변경
방침이 중요하게 바뀌면 위의 "최종 업데이트" 날짜를 갱신하고, 로그인한 이용자에게는 앱에서 안내해 드려요.
10. 문의
Piotr Smilgin · NIP 7812091373 · Owocowa 1 lok. 10, 62-080 Tarnowo Podgórne, Poland
이메일: support@nxto.app