개인정보 보호 정책

본 개인정보 보호정책은 귀하가 Last Command 웹사이트, iOS 앱, API 및 관련 서비스 (총칭하여 “서비스”) 를 사용할 때 잉글랜드와 웨일즈에 등록된 회사인 Instance Labs LTD (이하 “당사”) 가 귀하의 개인 데이터를 수집, 사용, 공유 및 보호하는 방법을 설명합니다.

당사는 영국 일반 데이터 보호 규정 (영국 GDPR) 및 데이터 보호법 2018의 목적상 데이터 컨트롤러입니다.

본 정책이나 귀하의 데이터에 대해 질문이 있는 경우 다음 연락처로 문의하십시오. privacy@lastcmd.com.

1.1 계정 정보

계정을 생성하면 다음과 같은 정보가 수집됩니다.

• 이메일 주소
• 암호 (단방향 해시로 안전하게 저장되며 일반 텍스트 암호에는 절대 액세스할 수 없습니다)
• 인증 제공자가 할당한 고유한 사용자 식별자
• 선택한 언어, 시간대 및 알림 환경설정
• iOS 앱에서 푸시 알림을 활성화한 경우 Apple 푸시 알림 서비스 장치 토큰
• 브라우저 푸시 구독 엔드포인트 및 암호화 키 (웹 푸시 알림을 활성화한 경우)

1.2 프로필 및 게임 정보

동맹에 가입하거나 동맹을 만들 때 다음을 제공할 수 있습니다.

• 게임 내 플레이어 이름
• 게임 메트릭 (파워 레벨, 본사 레벨, 레지스탕스 레벨)
• 영웅 명단 세부 정보 (영웅 이름, 레벨, 희귀도, 전차 유형)
• 선호하는 분대 유형 및 전투 역할
• 가용성 일정 (날짜 및 시간)
• Discord 사용자 이름 (선택 사항)
• 결석 사유 및 날짜

1.3 얼라이언스 및 이벤트 데이터

얼라이언스 활동에 참여할 때 당사는 다음을 처리합니다.

• 얼라이언스 멤버십 및 등급
• 회원 약정, 이용 가능 여부, 결석, 가입/탈퇴 기록, 임원 조치
• Desert Storm 및 Canyon Storm 등록, 로스터 역할, 빌딩 과제, 출석, 계획 및 성과 점수
• 이벤트 순위 및 점수 (트레인, 얼라이언스 연습, 좀비 시즈, Alliance Duel, 제너럴 트라이얼, 실드 보드 및 기타 지원 이벤트)
• 예정된 이벤트 및 정기 이벤트, 알림, 열차 로타 및 알림 전달 기본 설정
• 세이프 타임 투표
• 시간 경과에 따른 전력 수준 스냅샷
• 하이브 맵 배치 및 전투 계획
• 직접 만든 가이드 및 공지

1.4 스크린샷 데이터

AI 기반 스크린샷 스캔 기능을 사용하는 경우 자동 데이터 추출을 위해 게임 내 스크린샷을 업로드할 수 있습니다.이러한 이미지는 AI 서비스에 의해 일시적으로 처리되며 파일로 저장되지 않음.요청 처리가 완료되면 삭제됩니다.검토 및 저장한 추출된 구조화된 데이터 (예: 플레이어 이름 및 점수), 운영 지표, 오류 정보만 보관됩니다.

1.5 결제 정보

웹에서 구독하는 경우 결제 처리는 다음과 같이 처리됩니다. 스트라이프.iOS 앱에서 구독하는 경우 Apple은 앱 스토어 계정을 통해 결제 처리를 처리합니다.당사는 귀하의 전체 카드 번호, 만료일, CVV 또는 Apple 결제 자격 증명을 받거나 저장하지 않습니다.iOS 및 웹에서 올바른 얼라이언스 등급을 적용할 수 있도록 제공업체 구독 식별자, 제품, 만료일 및 청구 상태를 받습니다.

1.6 사용 및 분석 데이터

당사는 Google 애널리틱스를 사용하여 서비스가 어떻게 사용되는지 파악합니다.이는 다음을 수집할 수 있습니다.

• 방문한 페이지 및 사용한 기능
• 브라우저 유형 및 장치 카테고리
• 대략적인 지리적 위치 (IP 주소를 기반으로 한 국가/지역 수준)
• 추천 웹사이트
• 세션 기간 및 상호 작용 패턴

Google 애널리틱스는 쿠키를 사용하여 이 데이터를 수집합니다.당사를 참조하십시오. 쿠키 정책 수신 거부 방법에 대한 자세한 내용은 여기를 참조하십시오.

1.7 기기에 저장된 데이터

웹 앱은 브라우저 로컬 또는 세션 스토리지를 사용하여 언어 및 시간 표시 선택 항목, 즐겨찾기, 무시된 지침, 양식 초안, 최근 탐색, 일일 체크리스트 상태, 승인된 보고서 요약, 스크린샷-수신함 검토 내역 또는 단기 핸드오프 초안과 같은 장치별 기본 설정 및 작업 데이터를 저장합니다.이 데이터는 기능에서 제거되거나, 만료되거나, 사용자가 사이트 데이터를 지우지 않는 한 해당 브라우저에 남아 있습니다.업로드한 이미지 파일은 이 브라우저 기록에 저장되지 않습니다. 추출된 구조화된 리뷰 데이터만 로컬에 보관할 수 있습니다.

1.8 서버 로그

클라우드 인프라 (AWS) 는 요청 타임스탬프, HTTP 상태 코드, 오류 메시지와 같은 기술 정보를 자동으로 기록합니다.이러한 로그는 최대 30일 동안 보관되며 디버깅 및 서비스 안정성을 위해서만 사용됩니다.당사는 애플리케이션 로그에서 IP 주소, 사용자 에이전트 문자열 또는 기기 식별자를 체계적으로 수집하거나 저장하지 않습니다.

당사는 수집한 정보를 다음과 같은 목적으로 사용합니다.

• 서비스 제공 — 계정 생성 및 관리, 얼라이언스 멤버십 처리, 이벤트 조정, 순위 및 일정 표시
• 결제 처리 — 구독 관리, 얼라이언스에 올바른 기능 등급 적용
• 스크린샷에서 데이터 추출 — AI를 사용하여 업로드한 게임 스크린샷에서 플레이어 순위를 읽고 구조화된 데이터를 얼라이언스에 반환합니다.
• 서비스 개선 — 사용 패턴을 분석하여 버그를 수정하고 성능을 개선하며 새로운 기능을 개발합니다.
• 여러분과 소통하세요 — 지원 요청에 응답하고 필수 서비스 알림 (예: 청구 확인, 보안 경고) 을 보냅니다.
• 보안 보장 — 남용 탐지 및 방지, 서비스 약관 시행, API 사용 속도 제한

당사는 귀하의 개인 데이터를 판매하지 않습니다.당사는 법적 효력을 발생시키는 자동화된 의사 결정 또는 프로파일링에 귀하의 데이터를 사용하지 않습니다.

당사는 다음과 같은 상황에서만 귀하의 개인 데이터를 공유합니다.

4.1 얼라이언스 회원

얼라이언스에 가입하면 게임 내 이름, 랭크, 게임 통계, 이벤트 점수, 이용 가능 여부, 실드 상태 등 특정 정보를 다른 얼라이언스 회원들이 볼 수 있도록 설계되어 있습니다.얼라이언스 임원 (R4 및 R5 등급) 은 조정 목적으로 회원 데이터를 추가로 볼 수 있습니다.

4.2 서비스 제공업체

버전이 지정된 전체 하위 프로세서 목록은 다음 주소에 게시되어 있습니다. 인스턴스랩.dev/하위 프로세서.중요한 변경 사항은 최소 30일 전에 통지합니다.플랫폼 운영에 사용하는 핵심 타사 서비스는 다음과 같습니다.

• 아마존 웹 서비스 (AWS) — 클라우드 호스팅, 인증, 데이터베이스 스토리지, AI 처리 및 이메일 전송데이터는 주로 EU 서부 (런던) 지역에서 처리됩니다.을 참조하십시오. AWS 개인정보 보호정책.
• 스트라이프 — 결제 처리 (미국, 표준 계약 조항에 따름).Stripe은 결제 데이터에 대한 독립적인 데이터 컨트롤러 역할을 합니다.을 참조하십시오. 스트라이프 개인정보 보호정책.
• 사과 — 앱스토어 구독 처리 및 iOS 푸시 알림 전달.Apple은 앱스토어 계정 및 결제 데이터에 대해 독립적으로 조치를 취합니다.을 참조하십시오. 애플 개인정보 보호정책.
• 구글 애널리틱스 — 웹사이트 분석 (미국, 표준 계약 조항에 따름).분석 동의가 있는 경우에만 로드됩니다.을 참조하십시오. 구글 개인정보 보호정책.
• 보초 (펑셔널 소프트웨어, Inc., 미국 — 표준 계약 조항에 따름) — 오류 추적 및 성능 모니터링.URL, 사용자 에이전트, 인증된 요청의 경우 사용자의 내부 식별자를 포함한 오류 컨텍스트를 수신합니다.Sentry의 기본 전송을 통해 요청 본문이나 개인 데이터를 전송하지 않습니다.을 참조하십시오. 센트리 개인정보 보호정책.
• Discord — 얼라이언스가 Discord 웹훅을 연결하기로 선택한 경우 공지 또는 알림 전달참조 Discord 개인정보 보호정책.

4.3 법적 요구 사항

당사는 법률, 규정, 법적 절차 또는 정부 요청에 따라 필요한 경우 또는 당사 또는 사용자 또는 대중의 권리, 재산 또는 안전을 보호하기 위해 필요한 경우 귀하의 데이터를 공개할 수 있습니다.

4.4 비즈니스 양도

Instance Labs LTD가 합병, 인수 또는 자산 매각에 관여하는 경우 해당 거래의 일부로 귀하의 개인 데이터가 전송될 수 있습니다.당사는 그러한 변경 사항 및 귀하가 선택할 수 있는 사항에 대해 귀하에게 통지할 것입니다.

데이터는 주로 AWS EU 서부 (런던) 지역에서 저장 및 처리됩니다.하지만 일부 타사 제공업체 (스트라이프, 애플, 구글 애널리틱스, 센트리, Discord) 는 미국 또는 다른 국가로 데이터를 전송할 수 있습니다.이러한 전송이 발생하는 경우 다음과 같은 적절한 보호 장치에 의해 보호됩니다.

• 영국 정보위원회 사무소에서 승인한 표준 계약 조항 (SCC)
• 공인된 데이터 보호 프레임워크에 대한 제공업체의 참여
• 영국 적정성 결정 (해당하는 경우)

얼라이언스를 탈퇴할 때 기여한 기록은 얼라이언스 운영 기록의 일부로 남을 수 있지만, 적절한 경우 계정에서 분리되거나 익명화됩니다.계정을 삭제하면 당사는 위 기간 내에 개인 데이터를 제거하거나 익명화합니다. 단, 법률, 회계, 사기 방지, 보안 또는 분쟁 해결 목적으로 보존이 필요한 경우는 예외입니다.Last Command 삭제해도 Apple, Stripe, Discord 또는 다른 제공업체가 독립적으로 보유한 데이터는 삭제되지 않습니다. 해당 제공업체에 해당 기록에 관한 요청을 해야 합니다.최종 계정 삭제는 연결된 Stripe 구독을 취소하지만 App Store 구독은 취소할 수 없습니다. App Store 구독 설정에서 Apple 결제를 별도로 취소해야 합니다.

영국 GDPR에 따라 귀하에게는 다음과 같은 권리가 있습니다.

• 접근 권한 — 당사가 보유한 귀하의 개인 데이터 사본 요청
• 교정할 권리 — 부정확하거나 불완전한 데이터의 수정 요청
• 삭제할 권리 — 개인 데이터 삭제 요청 (“잊혀질 권리”)
• 제한을 받을 권리 — 당사가 귀하의 데이터를 처리하는 방식을 제한하도록 요청
• 데이터 이동에 대한 권리 — 체계적이고 기계가 읽을 수 있는 형식으로 데이터를 수신합니다.
• 이의를 제기할 권리 — 정당한 이익에 기반한 처리에 대한 이의 제기
• 동의를 철회할 권리 — 동의에 따라 처리가 이루어지는 경우 (예: 분석 쿠키), 언제든지 철회할 수 있습니다.

이러한 권리를 행사하려면 다음 주소로 이메일을 보내주십시오. privacy@lastcmd.com.법률에서 요구하는 바에 따라 1개월 이내에 답변해 드리겠습니다.

또한 귀하는 다음 주소의 영국 정보위원회 (ICO) 에 불만을 제기할 권리가 있습니다. ico.org.uk.

7.1 캘리포니아 거주자를 위한 권리 (CCPA)

캘리포니아 거주자인 경우 캘리포니아 소비자 개인 정보 보호법에 따라 당사가 수집하는 개인 정보를 알 권리, 해당 정보를 삭제할 권리, 개인 정보 판매를 거부할 권리 등 추가 권리가 있습니다.당사는 개인 정보를 판매하지 않습니다.CCPA 권리를 행사하려면 다음 연락처로 문의하십시오. privacy@lastcmd.com.

본 서비스는 16세 미만의 미성년자를 대상으로 하지 않습니다.당사는 고의로 16세 미만의 어린이로부터 개인 데이터를 수집하지 않습니다.16세 미만인 경우 서비스를 이용하거나 개인 정보를 제공하지 마십시오.

16세 미만의 어린이로부터 개인 데이터를 수집한 사실을 알게 되면 즉시 해당 데이터를 삭제하기 위한 조치를 취할 것입니다.16세 미만의 어린이가 당사에 개인 데이터를 제공했다고 생각되면 다음 연락처로 문의하시기 바랍니다. privacy@lastcmd.com.

당사는 다음을 포함하여 개인 데이터를 보호하기 위한 적절한 기술적, 조직적 조치를 취합니다.

• 모든 데이터 통신을 위한 전송 중 암호화 (TLS/HTTPS)
• 저장된 모든 데이터에 대한 저장 시 암호화 (AWS 관리형 암호화)
• 보안 암호 해싱을 사용하여 관리형 인증 서비스를 통해 로그인을 처리합니다.
• 얼라이언스 내 역할 기반 액세스 제어
• 민감한 작업에 대한 속도 제한
• 인젝션 공격을 방지하기 위한 입력 검증 및 살균
• 코드베이스 및 인프라에 대한 정기적인 보안 검토

100% 안전한 전송 또는 저장 방법은 없습니다.데이터를 보호하기 위해 노력하지만 절대적인 보안을 보장할 수는 없습니다.

당사는 Google 애널리틱스를 통한 인증 및 분석 쿠키에 필수 쿠키를 사용합니다.당사가 사용하는 쿠키 및 쿠키 관리 방법에 대한 자세한 내용은 다음을 참조하십시오. 쿠키 정책.

Last Command는 Instance Labs Ltd에서 독립적으로 개발했으며 어떤 퍼블리셔와도 제휴하거나 보증받지 않았습니다. 사용자가 제공하는 게임 관련 데이터(플레이어 이름, 점수, 전투력)는 사용자와 얼라이언스 멤버가 자발적으로 입력합니다. 당사는 어떤 게임의 서버나 API에도 접근하거나 연결하지 않습니다.

당사는 본 개인정보 보호정책을 수시로 업데이트할 수 있습니다.중요한 변경 사항이 있는 경우 이 페이지에 업데이트된 정책을 게시하고 “최종 업데이트” 날짜를 업데이트하여 알려드립니다.중요한 변경 사항이 있는 경우 서비스 또는 이메일을 통해서도 통지할 수 있습니다.변경 사항이 적용된 후에도 서비스를 계속 사용하면 업데이트된 정책을 수락하는 것으로 간주됩니다.

본 개인정보 보호정책에 대해 궁금한 점이 있거나 데이터 권리를 행사하려면 다음 연락처로 문의하십시오.