개인정보 처리방침

1. 개인정보 처리 책임자

이 방침은 csstats.xyz(“서비스”)를 이용할 때 CSStats가 어떤 개인정보를 처리하는지, 그 이유와 법적 근거, 보관 기간, 받는 사람, 그리고 어떤 권리가 있는지 설명해요. 개인정보 처리의 책임자는 D.I-Solutions, David Ipekoglu, c/o Block Services, Stuttgarter Str. 106, 70736 Fellbach, 독일(이메일 [email protected])입니다(사업자 정보 참조).

2. 호스팅과 서버 로그

서비스는 우리가 임차한 서버에서 운영돼요. 모든 요청은 페이지를 전달하고 공격으로부터 보호하는 Cloudflare(Cloudflare, Inc., 미국)를 거쳐요. 이 제공자들은 우리의 지시에 따라서만 데이터를 처리해요(GDPR 제28조). Cloudflare는 EU-U.S. Data Privacy Framework 인증을 받았어요.

페이지를 열면 우리 서버와 Cloudflare가 IP 주소, 요청한 주소, 시각, 브라우저의 사용자 에이전트를 처리해요. 이는 페이지를 전달하고, 서비스를 안전하게 유지하고, 하나의 주소나 계정이 보낼 수 있는 요청 수를 제한하는 데 필요해요. 이 로그와 카운터는 그 목적에 필요한 기간 동안만 보관한 뒤 삭제해요. 법적 근거: GDPR 제6조 제1항 (f)(서비스의 안전하고 안정적인 운영).

3. 쿠키와 로컬 저장소

우리는 서비스에 필요한 것만 사용하며, 광고 쿠키는 동의한 경우에만 사용해요:

• 필수: 로그인 상태를 유지하는 세션 쿠키, Steam이나 FACEIT로 로그인하는 동안에만 쓰이는 단기 쿠키, 그리고 선택한 언어를 저장하는 쿠키. 브라우저의 로컬 저장소에는 쿠키 선택, 최근 검색, 직접 만든 리더보드, 변환기에 마지막으로 입력한 값이 저장돼요. 이 데이터는 브라우저 안에만 머물러요.
• 광고: Google AdSense와 그 파트너의 쿠키(4항). 쿠키 배너에서 동의한 뒤에만 설정돼요.

모든 페이지 하단의 “쿠키 설정”에서 언제든 선택을 바꾸거나 철회할 수 있으며, 철회해도 그 전의 처리의 적법성에는 영향이 없어요(GDPR 제7조 제3항). 법적 근거: 필수 쿠키와 저장소는 TDDDG 제25조 제2항 제2호와 GDPR 제6조 제1항 (f), 광고 쿠키는 사용자의 동의(TDDDG 제25조 제1항과 GDPR 제6조 제1항 (a))예요.

4. 광고(Google AdSense)

동의하면 Google AdSense(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)가 서비스에 광고를 표시해요. 이때 Google과 그 파트너는 쿠키 및 유사 기술을 사용하고, IP 주소와 기기 정보, 이 웹사이트와 다른 웹사이트 방문 정보를 처리하며, 이를 바탕으로 광고를 맞춤화할 수 있어요. 데이터는 미국의 Google LLC로 전송될 수 있으며, Google LLC는 EU-U.S. Data Privacy Framework 인증을 받았어요. 동의하지 않으면 AdSense 코드는 로드되지 않아요. 맞춤형 광고는 Google 광고 설정에서 관리할 수 있고, 자세한 내용은 Google 개인정보처리방침에 있어요. 법적 근거: GDPR 제6조 제1항 (a).

5. 계정과 Steam·FACEIT 로그인

계정은 선택 사항이에요. 조준선을 올리고 투표하거나, 방송 오버레이를 만들거나, 프로필에 내 설정과 링크를 보여 줄 때만 필요해요. CSStats 계정은 곧 내 Steam 계정이에요. 계정을 안전하게 지키기 위해 세션마다 IP 주소와 브라우저 사용자 에이전트를 저장해요.

로그인은 Steam 자체 로그인 페이지(OpenID, Valve Corporation, 미국)를 통해 해요. 우리는 Steam 비밀번호를 절대 보지 않아요. Steam은 SteamID64만 확인해 줘요. 우리는 이를 로그인할 때마다 Steam에서 새로 가져오는 Steam 페르소나 이름 및 아바타와 함께 저장해 계정에서 내 프로필로 이어지게 해요.

FACEIT로도 로그인할 수 있어요(FACEIT Connect, FACE IT Limited, 영국). 이 경우 FACEIT는 FACEIT 플레이어 ID와 닉네임을 알려 줘요. 이메일 주소는 요청하지 않으며 FACEIT 토큰도 보관하지 않아요. FACEIT 계정에 연결된 Steam 계정은 FACEIT의 공개 플레이어 데이터에서 가져오고, 그 Steam 계정에 해당하는 계정으로 로그인시켜 드려요. 이 로그인과 관련해서는 계정과의 연결 정보로 FACEIT 플레이어 ID만 저장해요.

소셜 미디어 사용자 이름, 조준선 코드, 장비 설정처럼 직접 계정에 추가한 정보도 저장해요. 아바타는 Steam과 FACEIT의 서버에서 불러오며, 이때 해당 서버가 IP 주소를 보게 돼요. 법적 근거: GDPR 제6조 제1항 (b)(계정 및 로그인) 및 (f)(계정 보안).

6. Steam과 FACEIT의 공개 게임 데이터

플레이어 프로필, 경기, 리더보드에는 Steam Web API(Valve Corporation, 미국)와 FACEIT Data API(FACEIT, 영국)의 공개 데이터가 표시돼요. 이런 페이지를 열면 우리 서버가 필요한 데이터를 요청해요. Steam과 FACEIT에는 요청에 필요한 정보만 공유하며, 이는 조회하는 플레이어의 SteamID64, FACEIT 플레이어 ID 또는 FACEIT 닉네임, 또는 경기 ID예요. 방문자에 관한 데이터는 절대 공유하지 않아요. 아바타 같은 이미지는 이 제공자들의 서버에서 불러오며, 이때 해당 서버가 IP 주소를 보게 돼요.

이 데이터는 표시되는 플레이어에 관한 것으로, SteamID64, Steam 페르소나 이름, 아바타, 국가, 그리고 각 출처가 공개하는 FACEIT 레벨, ELO, 통계, 경기, 리그 순위, 제재, 허브, 팀과 토너먼트가 포함돼요. 우리 서버는 페이지에 필요할 때만 데이터를 가져와 몇 분 동안만 짧게 캐시해요. FACEIT의 데이터는 절대 데이터베이스에 저장하지 않으며, Steam 데이터 중에서는 조회 수(7항)를 위한 SteamID64와 페르소나 이름만 보관해요. 출처에서 프로필을 비공개로 바꾼 플레이어는 짧은 캐시가 만료되면 그 데이터와 함께 더 이상 표시되지 않아요. 법적 근거: GDPR 제6조 제1항 (f)(공개 게임 데이터를 다루는 통계 서비스에 대한 우리와 방문자의 이익).

7. 프로필 조회 수

각 플레이어 프로필의 조회 수를 일별 합계로 집계하고, 조회된 플레이어의 SteamID64 및 페르소나 이름과 함께 저장해요. 누가 프로필을 조회했는지는 기록하지 않으며, 이 집계와 함께 IP 주소, 쿠키 또는 계정을 저장하지 않아요. 이 집계는 인기 프로필 목록과 사이트맵에 사용해요. 법적 근거: GDPR 제6조 제1항 (f).

8. 방송 오버레이

방송 오버레이를 만들면 그 이름, 설정, 표시하는 Steam 계정을 비밀 링크와 함께 저장해요. 이 링크가 있으면 누구나 오버레이를 열 수 있으니 방송 소프트웨어에만 넣어 주세요. 오버레이는 언제든 삭제할 수 있어요. 법적 근거: GDPR 제6조 제1항 (b).

9. 조준선 게시물과 투표

올린 조준선 코드는 제목, 게시 시각, Steam 페르소나 이름과 아바타와 함께 공개돼요. 투표는 계정과 함께 저장되어 계정마다 한 번만 투표할 수 있어요. 법적 근거: GDPR 제6조 제1항 (b).

10. 데이터 보관

계정 데이터는 계정을 삭제할 때까지 보관해요. 계정을 삭제하면 FACEIT 로그인 연결, 오버레이, 조준선 게시물, 투표도 함께 삭제돼요. 세션은 저절로 만료돼요. Steam과 FACEIT의 게임 데이터는 몇 분 동안만 캐시하고, FACEIT의 데이터는 절대 데이터베이스에 저장하지 않으며, 조회 수는 방문자에 관한 데이터 없이 일별 합계로만 보관해요. 우리에게 보낸 이메일은 요청을 처리하는 데 필요한 기간 동안 보관해요.

11. 이용자의 권리

유럽경제지역(EEA)에 거주하는 경우, 이용자는 일반 개인정보 보호법(GDPR)에 따라 일정한 개인정보 보호 권리를 가집니다. 여기에는 다음 권리가 포함됩니다:

• 열람: 당사가 보유한 이용자의 개인정보 사본을 요청할 권리
• 정정: 부정확하거나 불완전한 데이터의 정정을 요청할 권리
• 삭제: 계정을 삭제하여 개인정보의 삭제를 요청할 권리
• 처리 제한: 데이터 처리의 제한을 요청할 권리
• 데이터 이동성: 구조화된 기계 판독 가능 형식으로 데이터를 요청할 권리
• 반대: 개인정보 처리에 반대할 권리
• 동의 철회: 한 번 준 동의는 언제든 장래에 대해 철회할 수 있어요. 쿠키는 모든 페이지 하단의 “쿠키 설정”에서 할 수 있어요
• 민원 제기: 개인정보 감독기관에 민원을 제기할 수 있어요(GDPR 제77조). 예를 들어 거주지의 기관이나 우리를 관할하는 바덴뷔르템베르크주 개인정보 및 정보자유 감독관(LfDI BW, Lautenschlagerstraße 20, 70173 Stuttgart, Germany)이에요

이러한 권리를 행사하려면 [email protected]로 연락해 주세요. 한 달 이내에 답변해요.

12. 본 방침의 변경

처리 방식이 바뀌면 이 개인정보 처리방침을 업데이트해요. 최신 버전은 항상 이 페이지에 있으며, 마지막 개정일은 맨 위에 있어요.

13. 문의하기

이 방침에 관해 질문이 있거나 권리를 행사하려면 [email protected]로 연락해 주세요.