개정 전

개정 후

주식회사 펄어비스 및 그 계열사 또는 자회사(이하 ‘펄어비스' 또는 “당사”라 합니다)는 PC, Console 또는 Mobile 등의 게임서비스 및 홈페이지 서비스 등 관련 서비스(이하 “서비스”라 합니다)를 제공하고 있습니다. 당사는 이용자에게 서비스를 제공하기 위하여 이용자의 개인정보를 저장, 처리 및 특정 상황에서 공유할 수 있으나 이용자의 개인정보 보호를 중요시하며, 이용자가 당사의 서비스를 이용하기 위해 제공한 개인정보가 보호받을 수 있도록 최선을 다하고 있습니다. 

주식회사 펄어비스 및 그 계열사 또는 자회사(이하 ‘펄어비스' 또는 “당사”라 합니다)는 PC, Console 등 다양한 플랫폼을 사용하여 게임 및 관련 서비스(이하 “서비스”라 합니다)를 제공합니다. 당사는 서비스의 제공, 운영, 개선 및 이용자 보호를 위하여 필요한 범위 내에서 이용자의 개인정보를 처리하며, 개인정보가 안전하게 보호될 수 있도록 관련 법령을 준수하고 적절한 기술적·관리적 보호조치를 이행하고 있습니다.

당사는 본 개인정보처리방침을 통해 이용자가 제공하는 개인정보를 어떠한 목적과 방식으로 이용하고 있는지, 이용자의 개인정보를 보호하기 위해 당사가 어떠한 노력을 기울이고 있는지 알려드리고자 합니다. 

본 개인정보처리방침은 이용자의 개인정보가 어떠한 목적과 방식으로 처리되는지, 개인정보 보호를 위하여 당사가 어떠한 조치를 취하고 있는지, 그리고 이용자가 개인정보와 관련하여 어떠한 권리를 행사할 수 있는지를 안내하기 위해 마련되었습니다.

본 방침은 정부의 법률 등의 규제 변경이나 당사의 내부 방침 변경 등으로 인하여 변경될 수 있으며, 법률과 그 하위 규정을 준수하기 위해서 노력합니다. 당사의 경우, 여러가지 언어로 개인정보처리방침을 공개하고 있습니다. 본인이 플레이하는 지역 언어의 개인정보처리방침을 확인하여 주시기 바랍니다.

본 방침은 관련 법령 등의 규제 변화, 서비스 운영 환경 또는 당사의 내부 정책 변경 등에 따라 개정될 수 있으며, 당사는 개인정보 보호와 관련된 법령과 그 하위 규정을 준수하기 위해 지속적으로 노력하겠습니다.

1. 펄어비스는 어떤 유형의 정보를 어떻게 수집하나요?

1. 펄어비스는 어떤 개인정보를 수집하고, 어떤 목적으로 이용하고 있나요?

당사는 회원가입, 서비스 이용, 생성정보, 회원정보 수정, 전화, 팩스, 고객센터 상담, 이벤트 응모, 협력회사를 통한 수집 등의 방법으로 아래의 개인정보를 수집합니다.

개인정보는 회원가입, 서비스 이용, 회원정보 수정, 고객센터 문의, 전화·팩스 상담, 이벤트 참여, 제휴·협력회사 등을 통한 제공 등의 방법으로 수집될 수 있습니다. 또한 서비스 이용 과정에서 접속기록, 서비스 이용기록, 기기정보 등 일부 정보가 자동으로 생성되어 수집될 수 있습니다.
 
당사가 수집·이용하는 개인정보의 구체적인 항목 및 이용 목적은 아래와 같습니다.

1) 이용자 동의를 받아 수집하는 개인정보
당사는 서비스 제공에 필요한 최소한의 개인정보만 수집하며, 이용자로부터 별도의 동의를 받은 범위 내에서만 처리합니다.

1) 이용자가 제공하는 정보
① 펄어비스 회원 가입 시 아래의 정보를 수집합니다. 
- 이메일 주소, 비밀번호, 이름, 지역, 생년월일, 소셜로그인식별값
※ 당사는 이용자의 홈페이지 회원가입 시 대한민국(14세 미만)에서 규정한 아동의 개인정보는 수집하지 않습니다.

2) 이용자 동의를 받지 않고 수집하는 개인정보
당사는 회원 가입 및 관련 서비스 이용 과정에서 「개인정보 보호법」 제15조 제1항 제4호에 명시된 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행(이하 “계약체결ㆍ이행”이라 함)하기 위하여 이용자의 동의 없이 아래 정보를 수집하여 처리할 수 있습니다. 또한 이용자의 회원가입 시 대한민국(14세 미만)에서 규정한 아동의 개인정보는 수집하지 않습니다.

② 본인인증 시 아래의 정보를 수집합니다. 
 
- 실명, 생년월일, 연계정보(CI)
   
③ 대한민국의 14세 이상에서 19세 미만 나이에 해당되는 이용자 회원가입 시, 법정대리인의 아래 정보가 수집됩니다.
- 법정대리인 실명, 생년월일, 연계정보(CI), 이메일 주소 
※ 단, 법정대리인의 CI는 인증용도로만 사용 후 삭제되며, 실제 DB에 저장되지는 않습니다.
 
④ PlayStation, XBOX 게임 이용 시 아래의 정보를 수집합니다.
- 콘솔회원식별값
   
 
⑤ 추가적인 서비스 제공 시 아래의 정보를 수집합니다. 

당사는 「개인정보 보호법」 제15조 제1항 제2호(법령상 의무 준수), 「조세특례제한법」 제126조의 3(현금영수증사업자 및 현금영수증가맹점에 대한 과세특례), 「소득세법」 제162조의 3(현금영수증가맹점 가입ㆍ발급의무 등)의 법령상의 의무에 따라 이용자의 동의 없이 아래 개인정보를 수집하여 처리할 수 있습니다.

※ 홈페이지 내의 개별 서비스 이용, 이벤트 응모 및 경품 신청과정에서 해당 서비스의 이용자에 한해 추가 개인정보 수집이 발생할 수 있습니다.
 
※ 추가로 개인정보를 수집할 경우에는 관련법령을 준수하여 동의를 받거나, 필요사항을 고지한 후 개인정보를 처리합니다.

<표3>

2) 서비스 이용 과정에서 수집되는 정보
 
서비스 이용 과정에서 아래의 정보가 자동 수집될 수 있습니다.
 
- IP, 웹 서비스 이용기록, 게임정보, 부정 이용기록, 결제기록, 쿠키
 
- 기기 정보(Mac주소, HDD시리얼 등)
 
- 검은사막 플러스 앱 사용 시: 모바일 단말기 정보(모델명, OS정보, 광고ID 등)

당사는 「개인정보 보호법」 제15조 제1항 제2호‘법령상 의무 준수), 「게임산업진흥에 관한 법률」 제12조의3(게임과몰입・중독 예방조치 등), 「민법」 제5조(미성년자의 능력)의 법령상 의무에 따라 이용자의 동의 없이 아래 개인정보를 수집하여 처리할 수 있습니다.

2. 펄어비스가 개인정보를 수집하는 이유는 무엇인가요?

2. 펄어비스는 개인정보를 제3자와 공유하나요?

1) 이용자가 사전에 동의한 경우  
- 정보수집 또는 정보제공 이전에 이용자에게 ‘누구에게 개인정보를 제공하는지, 어떤 개인정보를 제공하는지, 어떤 사유로 개인정보가 제공되는지’ 알려드리고 동의를 구하는 절차를 거쳐 개인정보를 제3자에게 제공합니다.  

1) 이용자가 사전에 동의한 경우 
정보수집 또는 정보제공 이전에 이용자에게 ‘누구에게 개인정보를 제공하는지, 어떤 개인정보를 제공하는지, 어떤 사유로 개인정보가 제공되는지’ 알려드리고 동의를 구하는 절차를 거쳐 개인정보를 제3자에게 제공합니다.

2) 서비스 제공에 필요한 경우
2-1) 다른 이용자 및 대중
- 홈페이지 내 게시판에 글을 게시하는 경우 다른 이용자 또는 대중에게 게시글이 공개됩니다.
- 게임 내 공개 채팅을 사용하는 경우 다른 이용자에게 채팅 내용이 공개됩니다.
- 이용약관, 운영정책 위반 행위가 적발된 경우 및 이벤트 당첨자로 선정된 경우, 해당 이용자 게임정보의 일부가 게임 내 페이지와 홈페이지 및 공식 커뮤니티 공지사항을 통해 공개될 수 있습니다.

2-2) 협력업체 및 서비스 제공업체
당사의 개인정보 위탁처리 기관 및 업무 내용은 아래와 같습니다.

3) 개인정보 처리 업무를 위탁하는 경우  
당사는 개인정보 처리 업무의 효율성 및 전문성 확보를 위해 일부 업무를 전문 업체를 통하여 처리하고 있습니다. 이러한 개인정보의 위탁에 대해 「개인정보 보호법」 제26조 제2항에 따라 당사의 위탁업무를 수행하는 수탁사와 재수탁사에 대한 정보, 위탁 업무 내용, 파기 기간을 아래와 같이 안내 드립니다.

<표2>

<표7>

수탁 업체에 전달된 개인정보는 원칙적으로 '4.펄어비스는 개인정보를 언제까지 보관하고 파기하나요?'의 내용에 따라 파기하거나 수탁업체와의 계약종료 시 파기합니다.

당사는 개인정보의 목적 내 이용, 처리 현황, 재위탁 제한, 보호조치 등에 대한 사항을 위수탁 계약서 등에 명시하고 있으며 연 1회 수탁사 현장점검 등을 통해 위탁된 개인정보가 안전하게 처리될 수 있도록 관리 및 감독하고 있습니다 
또한, 수탁업체가 위탁업무를 처리하는 과정에서 개인정보 변경을 인지하였을 때 위탁업체에 통지하여 정확성 및 최신성을 유지하도록 하고 있습니다.

2-3) 광고 업체 및 소셜 미디어
 
- 당사는 광고 업체나 소셜 미디어(Meta(Facebook), Google, X(Twitter))에게 데이터를 제공할 수 있습니다. 해당 업체는 소셜 미디어 및 게임 내 광고와 같은 해당 업체의 기능을 수행하기 위해 이용자의 데이터에 접근하고 자신의 개인정보 보호정책에 따라 이용자의 데이터를 처리할 수 있습니다. 데이터 처리 방법에 대한 자세한 내용은 해당 업체의 개인정보 보호 정책을 참고해 주세요.
 
- Meta(Facebook): 개인정보보호정책
 
- Google: 개인정보보호정책
 
- X(Twitter): 개인정보보호정책

3) 관련 법을 준수하기 위한 경우
3-1) 공공 기관 및 수사 기관
- 당사는 법률 준수 또는 당사, 당사의 직원 또는 기타 권리, 재산 또는 안전을 보호하기 위해 적법한 절차에 따라 공공기관에 이용자의 데이터를 공개할 수 있습니다.
- 당사는 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사 기관의 요구가 있는 경우 이용자의 데이터를 제공할 수 있습니다.

4) 관련 법을 준수하기 위한 경우 
당사는 서비스 운영 중 관련 법령에서 정한 의무를 준수하기 위하여, 적법한 절차를 거쳐 수사기관 또는 공공기관에 필요한 데이터를 제공하고 있습니다.
- 공공기관: 법령 준수 및 권리 보호 목적의 적법한 절차에 따른 데이터 공개
- 수사기관: 법령 및 수사 목적에 따른 적법한 요구 시 데이터 제공

3. 펄어비스는 개인정보를 어떻게 파기하고, 어떠한 경우 별도로 보관하나요?

1) 개인정보 보관 및 파기 기간
당사는 개인정보를 회원 자격이 유지되는 동안 보유 및 이용하며, 원칙적으로 개인정보의 수집 및 이용목적이 달성(회원탈퇴 요청 시, 개별 이벤트에 안내된 보관기간 종료 등)되면 해당 정보를 지체 없이 파기합니다. 다음의 경우 개인정보를 보관하고 보관 기간이 지난 후 삭제됩니다.

1) 개인정보 파기 및 보관
당사는 원칙적으로 개인정보의 수집 및 이용목적이 달성(회원탈퇴 요청 시, 개별 이벤트에 안내된 보관기간 종료 시 등)되면 내부 절차에 따라 해당 정보를 지체 없이 파기합니다. 다만, 다음의 경우 개인정보를 보관하고 보관 기간이 지난 후 삭제합니다. 

① 당사 기타(삭제) 정책에 따른 보관    
- 개인정보 도용으로 인한 원치 않는 회원탈퇴, 결제 도용 등 피해를 최소화하기 위한 기간: 회원탈퇴 요청 후 15일    
 - 불량 이용자의 부정이용기록 및 제재기록: 제재기간    
- 재가입을 통한 아이템 중복 지급 방지를 위해 콘솔회원식별값(XBOX, PlayStation), 패키지, 펄상자 및 DLC 아이템 지급 정보 보관  

① 당사 정책에 따른 보관  
- 개인정보 도용으로 인한 원치 않는 회원탈퇴, 결제 도용 등 피해를 최소화하기 위한 기간: 회원탈퇴 요청 후 15일 경과 시
- 불량 이용자의 부정이용기록 및 제재기록: 제재기간 경과 시
- 재가입을 통한 아이템 중복 지급 방지: 콘솔회원식별값(XBOX, PlayStation), 패키지, 펄상자 및 DLC 아이템 지급 정보 별도 보관 

② 관련 법령에 따른 보관
가. 통신비밀보호법: 로그인 관련 기록: 3개월
나. 전자상거래 등에서의 소비자 보호에 관한 법률
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
다. 국세기본법, 소득세법, 법인세법
- 세법이 규정하는 모든 거래에 관한 장부 및 증빙서류: 5년

② 관련 법령에 따른 보관
가. 「통신비밀보호법」 제13조 (범죄수사를 위한 통신사실 확인자료제공의 절차) 및 「전기통신사업법」 제83조(통신비밀의 보호)
- 통신사실확인요청/압수수색영장에 대응한 통신비밀보호 제공 기록: 통신사실 요청 7년, 통신자료 1년 보관
나. 「통신비밀보호법」 제15조의2 (전기통신사업자의 협조의무)
- 웹사이트 방문에 관한 기록: 3개월
다. 「전자상거래 등에서의 소비자 보호에 관한 법률」 제6조(거래기록의 보존 등)
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
라. 「국세기본법」 제85조의3 (장부 등의 비치와 보존), 「소득세법」 제160조의2 (경비 등의 지출증명 수취 및 보관), 「법인세법」 제112조 (장부의 비치ㆍ기록) 제116조 (지출증명서류의 수취 및 보관)
- 세법이 규정하는 모든 거래에 관한 장부 및 증빙서류: 5년

③ 법정대리인 정보
- 이용자의 홈페이지 회원 탈퇴 시 또는 이용자가 성년이 되는 즉시 파기함

당사는 계약을 체결하고 이행하며, 원활하고 안정적인 서비스 제공하고자 아래와 같이 개인정보를 국외에 이전(보관) 합니다.
이용자는 언제든지 고객센터 또는 개인정보 보호책임자 및 관련부서에 연락하시어 개인정보 국외 이전 중단을 요구할 수 있습니다. 다만, 이용자의 요청대로 개인정보가 해외 업체에 제공되지 않을 경우, 당사 웹사이트 및 게임서비스 이용에 제한이 있을 수 있습니다.
또한 이용자의 개인정보가 「 3. 펄어비스는 개인정보를 제3자와 공유하나요? 」에서 기재한 협력업체 및 서비스 제공 업체에게 이전되는 경우, 당사는 당사의 개인정보 이전이 적절한 보호조치 하에 안전하게 이루어지도록 하고 있습니다.

이용자의 데이터는 원활한 서비스 제공을 위해 「개인정보 보호법」 제15조 제1항 제4호(계약체결 및 이행), 제28조의8(개인정보의 국외 이전)에 근거하여 주식회사 펄어비스 및 전세계에 위치한 계열사, 자회사, 파트너사에서 처리될 수 있으며 당사가 이용하는 클라우드 서비스 리전이나 IDC로 전송되거나 저장될 수 있습니다. 
이용자는 언제든지 고객센터 또는 개인정보 보호책임자 및 관련부서에 연락하시어 개인정보 국외 이전 중단을 요구할 수 있습니다. 다만, 이용자의 요청대로 개인정보가 해외 업체에 제공되지 않을 경우, 당사 웹사이트, 게임서비스, 프로모션 참여 등 관련 서비스 이용에 제한이 있을 수 있습니다.
당사는 서비스 제공을 위해 개인정보를 국외로 이전할 경우, 관련 법령에 따라 GDPR의 적정성 결정이 체결된 국가로 이동, 국경간 이동에 대한 안정성의 확보(CBPR, Cross Border Privacy Rule), 이용자의 동의를 기반으로 전송합니다. 또한 국제 표준 개인정보 보호 관리체계(ISO/IEC 27701)를 운영하고 수탁 업체와의 계약(DPA) 및 관리·감독, 개인정보 데이터에 대한 접근통제·암호화 등 기술적·관리적 보호조치를 통해 개인정보가 안전하게 처리되도록 합니다.

<표8>

1) 기술적 대책
- 당사는 이용자의 개인정보 중 관련 법령에서 지정한 항목뿐만 아니라, 추가적인 항목을 암호화하여 보관하고 있습니다.
- 개인정보가 포함된 중요한 데이터는 그 파일 및 송신 데이터를 암호화하거나 파일 잠금 기능을 사용하는 등의 보안 기능을 사용하여 보호하고 있습니다.
- 당사는 해킹이나 컴퓨터 바이러스 등에 의하여 이용자의 개인정보가 유출되거나 훼손되는 것을 방지하기 위하여 항상 감시하고 있습니다. 또한 만약의 사태를 대비하여 개인정보를 주기적으로 백업하고 있으며 Anti-Virus 프로그램, Firewall 등 다양한 보안 장비들로 보호하고 있습니다. 당사는 개인정보를 처리할 수 있도록 체계적으로 구성된 데이터베이스 시스템에 필요한 안전성 확보 조치를 적용하고 있습니다.

1) 기술적 대책
- 데이터 암호화: 법령 및 내부 기준에 따른 중요 데이터(저장 파일, 송신 데이터 등) 암호화 보관
- 접근 통제: 무단 접근 방지를 위한 중요 파일 잠금 기능 및 개인정보 처리 DB 시스템 안정성 확보 조치
- 침해 대응: 해킹 · 바이러스 감염을 통한 유출 또는 훼손 방지를 위한 상시 모니터링 및 보안 장비(Anti-Virus 프로그램, Firewall 등) 운용
- 데이터 복구: 만약의 사태(훼손, 유실 등)에 대비한 주기적인 개인정보 백업 실시

2) 관리적 대책
- 당사는 이용자의 개인정보에 대한 접근 권한을 최소한의 인원으로 제한하고 있습니다.
- 당사는 개인정보취급자와 수탁사를 대상으로 개인정보보호 의무 등에 관해 정기적인 교육을 시행하고 있습니다.
- 당사는 개인정보보호 업무를 전담하는 부서에서 개인정보처리방침을 수립하여 관리하고 있습니다. 또한 내부 규정 준수 여부를 정기적으로 확인하여 문제가 발견될 경우, 즉시 바로잡을 수 있도록 노력하고 있습니다.

2) 관리적 대책
- 접근 권한 통제: 이용자 개인정보에 대한 접근 권한을 최소한의 인원으로 제한
- 정보보호 교육: 개인정보취급자 및 수탁업체 대상 정기적인 개인정보 보호 교육 시행
- 내부 점검 또는 감사: 내부 규정 준수 여부 정기 점검 및 문제 발견 시 즉각적인 시정 조치 이행

3) 물리적 대책
- 당사는 개인정보를 보관하고 있는 개인정보시스템의 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.
 
- 개인정보가 포함되어 있는 서류, 보조저장매체 등은 잠금 장치가 있는 안전한 장소에 보관하고 있습니다.

3) 물리적 대책
- 물리적 접근 통제: 개인정보 시스템의 물리적 보관 장소(전산실 등)를 분리하고, 출입 통제 절차 수립 및 운영
- 안전한 보관: 개인정보 포함 서류 및 보조 저장 매체 등은 잠금 장치가 구비된 안전한 장소에 보관

1. 웹 브라우저 제 3자 쿠키 차단 방법
- Chrome: 웹브라우저 우측 상단의 [⋮] → [설정] → [개인정보 및 보안] → [쿠키 또는 사이트 데이터]
 
- Microsoft Edge: 웹브라우저 상단의 […] → [설정] → [개인정보, 검색 및 서비스] → [쿠키 또는 사이트 데이터]
 
- Firefox: 웹브라우저 상단의 [≡] → [설정] → [개인 정보 및 보안] → [쿠키 또는 사이트 데이터]
 
 
 
※ 메뉴 명칭은 사용 중인 브라우저 버전에 따라 다를 수 있습니다. 정확한 명칭과 경로는 브라우저 설정에서 '쿠키'를 검색하여 확인해 주세요.

2) 쿠키 정책 안내 
당사가 자동으로 수집하는 정보의 세부 내용 및 쿠키 사용에 관한 자세한 사항은 웹페이지에 게시된 쿠키 정책에서 확인할 수 있으며, 이용자는 쿠키 정책에서 안내하는 방법에 따라 쿠키 사용을 제한하거나 이에 기반한 처리에 대한 동의를 철회할 수 있습니다.