법적 고지

개인정보 처리방침

시행일 2026년 10월 17일 · 버전 2026-10-17

참고용 번역본. 이 번역본은 이용자의 편의를 위해 제공되는 것입니다. 번역본과 영어 원문의 내용이 서로 다른 경우 영어 원문이 우선합니다. 영어 원문 보기

본 개인정보 처리방침은 YGOBox가 어떤 개인정보를 수집하는지, 그 이유는 무엇인지, 누구와 공유하는지, 얼마나 오래 보관하는지, 그리고 이용자에게 어떤 권리가 있는지를 설명합니다. 본 방침은 당사 서비스 이용약관에서 "YGOBox"로 지칭하는 모든 것, 즉 웹사이트, 웹 앱, 당사 API, 컴퓨터 및 휴대폰용 YGOBox 앱, YGOBox Scanner 앱, 당사가 발송하는 이메일 및 당사의 고객 지원에 적용됩니다.

요약

  • 당사는 이용자의 계정과 컬렉션을 운영하는 데 필요한 정보를 수집하며, 그 밖의 정보는 거의 수집하지 않습니다.
  • 당사는 광고를 표시하지 않습니다. 당사는 이용자의 개인정보를 판매하지 않으며 광고 목적으로 공유하지도 않습니다. 당사 이메일에는 추적 픽셀이 없고, 당사 앱에는 제3자 추적 도구가 없습니다.
  • 이용자는 언제든지 "설정 > 계정"에서 자신의 데이터를 다운로드하거나, 이메일 주소 또는 이메일 수신 설정을 변경하거나, 계정을 삭제할 수 있습니다.
  • YGOBox Scanner로 촬영한 사진은 이용자의 휴대폰에만 남습니다. 단, 그레이딩 카드의 라벨 사진은 배치와 함께 전송되어 해당 카드의 사진으로 저장됩니다.
  • PSA 조회는 이용자 본인의 토큰을 사용하여 이용자의 기기에서 PSA로 직접 이루어집니다. PSA에서 유래한 정보는 당사 서버에 일절 저장되지 않습니다.

1. 개인정보의 처리 책임자

텍사스주 유한책임회사인 Fritts Films LLC(Dallas, Texas, USA)가 YGOBox를 운영하며, 본 방침에 기술된 개인정보의 컨트롤러(controller)입니다. 개인정보와 관련된 문의나 요청은 support@ygobox.com으로 보내 주시기 바랍니다.

본 방침은 PSA, Stripe의 결제 및 청구 페이지, App Store 및 Google Play 등 이용자가 YGOBox를 통해 접속하는 타사 운영 서비스에는 적용되지 않습니다. 해당 서비스에는 각 서비스의 개인정보 처리방침이 적용됩니다.

2. 수집하는 정보

계정 정보

  • 이용자의 이메일 주소.
  • 이용자의 비밀번호. 단방향 해시(scrypt) 형태로만 저장되며, 당사는 이를 읽을 수 없습니다.
  • 계정 생성 일시 및 이메일 주소 인증 일시.
  • 이용자가 공개 핸들을 설정한 경우 해당 공개 핸들.
  • 2단계 인증을 사용하는 경우 그 설정 정보: 인증 앱 비밀 키(암호화하여 저장) 및 복구 코드(해시 형태로 저장).
  • 제품 소식 수신 여부, 그리고 해당 선택을 마지막으로 하거나 변경한 시점과 방법.
  • 이용자가 동의한 서비스 이용약관의 버전과 동의 일시, 이용자가 확인한 본 방침의 버전, 그리고 가입 시 이용자가 연령을 확인했다는 사실.
  • 이용자가 시작했으나 아직 인증하지 않은 이메일 주소 변경 요청.
  • 이용자의 요금제(무료 또는 Booster), Booster의 취득 경로(웹, App Store, Google Play 또는 당사의 무료 제공), 그 상태와 갱신일, 이용자의 Stripe 고객 ID, 그리고 App Store 또는 Google Play가 당사에 제공하는 거래 식별자.

컬렉션 및 기타 콘텐츠

이용자가 YGOBox에 기록하는 모든 정보: 카드 및 그 세부 정보(인쇄판, 수량, 상태, 언어, 에디션, 메모), 보관 위치, 이용자가 입력한 구매 정보(가격, 날짜, 판매자 등), 덱, 원하는 카드 목록, 목록, 커스텀 카드, Yugipedia에서 가져온 카드, 그레이딩 카드(그레이딩 업체, 인증서 번호, 등급) 및 본인 소유 그레이딩 카드의 사진(이용자가 추가했거나 YGOBox Scanner가 촬영한 것), 기기 간에 동기화되는 설정, 그리고 동기화와 실행 취소 기능을 위한 변경 이력. 또한 당사는 매일 시장 가격을 바탕으로 이용자 컬렉션의 가치를 산출하고 그 이력을 이용자를 위해 보관합니다.

이 정보는 당사 서버의 이용자 계정에 저장됩니다. 또한 로그인된 컴퓨터 또는 휴대폰의 각 YGOBox 앱도 해당 기기에 전체 사본을 보관합니다.

YGOBox Scanner의 스캔

  • 스캐너는 휴대폰 카메라를 사용하여 카드에 인쇄된 이름과 세트 코드(및 그레이딩 카드의 라벨)를 읽습니다. 인식은 휴대폰에서 이루어집니다. 카드 사진과 잘라낸 이미지는 휴대폰에만 남으며, 당사에 업로드되지 않습니다.
  • 이용자가 로그인한 상태에서 배치를 전송하면, 스캐너는 해당 배치를 이용자의 컬렉션에 추가할 수 있도록 인식한 카드 목록(카드, 인쇄판, 수량, 상태 및 이와 유사한 세부 정보, 보관 위치의 이름)을 당사에 전송합니다.
  • 그레이딩 카드가 포함된 배치를 전송하면, 스캐너가 각 그레이딩 카드의 라벨 면을 촬영한 사진이 배치와 함께 전송되어 해당 카드의 사진으로 이용자의 계정에 저장됩니다. 이 사진은 언제든지 해당 카드에서 삭제할 수 있습니다. 그레이딩되지 않은 카드의 사진은 전송되지 않습니다.
  • 스캐너 앱은 카드 데이터베이스와 카드 이미지를 YGOProDeck에서 직접 다운로드하며, Yugipedia에서 카드를 조회할 수 있습니다. 인터넷상의 모든 요청과 마찬가지로 이러한 서비스는 이용자 휴대폰의 IP 주소를 알 수 있지만, 당사로부터 계정 정보를 전달받지는 않습니다.
  • Android에서는 텍스트 인식에 휴대폰에서 실행되는 Google의 ML Kit를 사용합니다. Google의 문서에 따르면 ML Kit는 업데이트를 받기 위해 Google에 접속할 수 있으며, 해당 기능의 성능 및 사용에 관한 정보를 Google에 전송할 수 있습니다. 카메라 이미지는 전송하지 않습니다.

기기, 로그인 및 보안

  • 로그인된 기기. 이용자가 로그인한 각 기기에 대해 앱이 전송하는 기기 이름, 플랫폼(웹, 데스크톱, iPhone 또는 Android), 그리고 세션 시작 시점과 마지막 사용 시점. 로그인 토큰은 해시 형태로만 저장됩니다.
  • 보안 이벤트. 로그인, 비밀번호·이메일 주소·2단계 인증 변경, 약관 동의, 이메일 수신 설정 변경, 삭제 요청 등 계정의 중요한 이벤트에 대한 기록으로, 일시, 요청이 발생한 IP 주소, 그리고 기기에 대한 대략적인 설명(브라우저 계열, 운영체제 계열 및 플랫폼. 예: "Chrome on macOS". 정확한 브라우저 버전은 기록하지 않습니다)이 포함됩니다. IP 주소와 브라우저 세부 정보는 90일간 보관됩니다.
  • 로그인 실패 시도는 비밀번호 추측을 막기 위해 IP 주소와 함께 기록되며, 1일 후 삭제됩니다.
  • 2단계 인증의 "이 기기 기억하기" 기능은 해시 처리된 토큰을 30일간 저장합니다.
  • 악용을 제한하기 위해 당사 서버는 요청 수를 세는 용도로 IP 주소를 잠시 메모리에 보관합니다. "새 로그인" 이메일에는 브라우저와 운영체제만 표시되며, IP 주소나 위치는 절대 표시되지 않습니다.

서버 로그

당사 서버는 요청마다 한 줄씩 기록합니다. 여기에는 요청의 종류, 요청 대상인 API 영역, 결과 및 소요 시간이 포함됩니다. 이 기록에는 이용자의 IP 주소, 이메일 주소 또는 검색한 내용이 포함되지 않으며, 일부 기록에는 이용자 계정의 내부 ID가 포함됩니다. 로그는 정해진 용량 안에서 보관되며 새 기록이 들어오면 덮어쓰여지는데, 보통 며칠에서 몇 주 이내에 덮어쓰여집니다. 로그는 다른 곳으로 전송되지 않습니다.

당사 웹사이트와 API로 향하는 모든 트래픽을 전달하는 Cloudflare는 YGOBox를 제공하고 공격으로부터 보호하기 위해 IP 주소와 요청 세부 정보를 처리합니다.

결제

당사는 이용자의 카드 번호나 은행 정보를 수령하거나 저장하지 않습니다.

  • 웹에서는 판매 대행자(merchant of record)인 Stripe가 자체 결제 페이지에서 이용자의 결제 정보, 청구지 주소, 이메일 주소 및 세금 정보를 수집합니다. Stripe는 당사에 이용자의 고객 ID, 선택한 요금제, 구독 활성 여부, 갱신 또는 종료 시점, 그리고 결제 이벤트(결제 완료, 결제 실패, 환불)를 알려 줍니다.
  • 앱에서는 Apple 또는 Google이 결제를 처리합니다. 이들은 당사에 거래 식별자, 상품, 그 상태 및 만료 시점을 알려 줍니다.

이메일

  • 계정 및 보안 이메일(로그인 코드, 비밀번호 재설정 링크, 보안 알림, 삭제 확인)은 서비스의 일부이며, 이용자의 제품 소식 수신 여부와 관계없이 발송됩니다.
  • 제품 소식은 이용자가 수신에 동의한 경우에만, 월 최대 2회 발송됩니다. 같은 이메일이 중복 발송되지 않도록 당사는 이용자 계정에 어떤 이메일이 발송되었는지 기록합니다.
  • 당사 이메일에는 추적 픽셀과 클릭 추적이 없습니다. 당사는 이용자가 이메일을 열었는지 또는 이메일 속 링크를 클릭했는지 알지 못합니다.
  • 당사의 이메일 서비스 제공업체는 자체 전송 로그(수신자 주소, 시간 및 전송 상태)를 보관합니다.

고객 지원

이용자가 당사에 문의하면, 당사는 이용자의 이메일 주소, 메시지 및 첨부 파일(예: 앱에서 복사한 진단 보고서)을 받게 됩니다. 앱이 진단 정보를 자동으로 전송하는 일은 없습니다.

공유 및 공개 페이지

YGOBox의 모든 항목은 이용자가 설정을 변경하지 않는 한 비공개입니다. 이용자가 항목을 "링크가 있는 모든 사용자" 또는 "공개"로 설정하면, 이용자가 표시하기로 선택한 내용(카드, 그리고 선택에 따라 가격, 보관 위치, 수량 또는 메모)은 링크를 가진 누구나, 또는 모든 사람이 볼 수 있습니다. 이용자 핸들 주소의 공개 페이지는 검색 엔진에 표시될 수 있으며, 링크 전용 페이지는 검색 엔진에 등록하지 않도록 요청합니다. 이용자의 이메일 주소는 절대 표시되지 않습니다. 공유 링크의 경우 당사는 조회 수를 집계하지만, 조회한 사람에 대한 정보는 기록하지 않습니다.

웹사이트 및 웹 앱 분석

웹사이트와 웹 앱은 Cloudflare Web Analytics를 사용합니다. 이 도구는 페이지 조회 수를 집계하고 로딩 시간을 통계적으로 측정합니다(예: 국가별, 브라우저별, 유입 사이트별). Cloudflare에 따르면 이 도구는 쿠키나 로컬 스토리지를 사용하지 않으며, 방문자의 핑거프린트를 수집하거나 사이트 간에 방문자를 추적하지 않습니다. 당사는 그 밖의 분석 도구를 사용하지 않으며, 당사 앱 내에는 이벤트 추적이 없습니다.

당사 웹사이트는 글꼴을 Google Fonts 등 제3자가 아닌 당사 서버에서 불러옵니다.

비공개 베타 기간 중

웹 앱이 비공개 베타 단계에 있는 동안에는 Cloudflare Access를 통해 접근이 제한됩니다. 초대를 받은 경우 이용자의 이메일 주소가 당사 접근 허용 목록에 등록되며, Cloudflare가 접속용 일회용 코드를 이용자에게 이메일로 보냅니다.

3. 당사가 하지 않는 일

  • 당사는 광고를 표시하지 않으며, 이용자의 개인정보를 판매하지 않습니다.
  • 당사는 이용자의 개인정보를 교차 맥락 행태 광고나 맞춤형 광고를 위해 공유하지 않으며, 광고 또는 분석 회사가 당사 앱을 통해 이를 수집하도록 허용하지 않습니다.
  • 당사는 데이터 브로커나 기타 출처로부터 이용자에 관한 정보를 구매하지 않습니다.
  • 당사는 이용자의 정밀한 위치 정보나 연락처를 수집하지 않습니다.
  • 당사는 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 결정을 오로지 자동화된 처리에만 근거하여 내리지 않습니다.

이용자가 EEA(유럽경제지역), 영국 또는 스위스에 있는 경우, 당사는 법에 따라 각 이용의 법적 근거를 이용자에게 알려야 합니다.

목적해당 정보법적 근거
계정 생성 및 운영, 컬렉션의 저장·동기화·백업, 스캐너 배치 추가, 이용자가 공유하는 항목 표시, 데이터 내보내기 제공계정, 컬렉션, 스캔, 기기이용자와의 계약 이행
계정 및 보안 이메일 발송이메일 주소이용자와의 계약 이행, 이용자 계정의 보안을 유지하려는 당사의 정당한 이익
YGOBox와 이용자 계정의 보안 유지, 사기·악용·비밀번호 추측 방지, 새 로그인 알림, 문제 조사IP 주소, 기기 설명, 보안 이벤트, 로그YGOBox와 그 이용자의 안전을 지키려는 당사의 정당한 이익
Booster 제공 및 청구 기록 보관요금제, 청구 및 스토어 구매 정보이용자와의 계약 이행, 법적 의무(세무 및 회계)
제품 소식 발송이메일 주소, 동의 기록이용자의 동의(언제든지 철회 가능)
동의, 수신 거부 및 계정 삭제 기록 보관제8조에 열거된 기록법적 의무, 이용자의 선택을 존중했음을 입증하고 법적 청구에 대응하려는 당사의 정당한 이익
삭제된 계정의 암호화된 보관본을 30일간 보관하고, 시스템 백업을 보관모든 계정 및 컬렉션 정보실수와 재해로부터 복구하려는 당사(및 이용자)의 정당한 이익
고객 지원 요청에 대한 응답이용자의 메시지 및 계정 정보이용자와의 계약 이행, 이용자를 돕고자 하는 당사의 정당한 이익
웹사이트의 이용 방식과 로딩 속도 파악집계 통계YGOBox를 개선하려는 당사의 정당한 이익
법령 준수, 약관 집행, 법적 청구의 제기 또는 방어해당 목적에 필요한 정보법적 의무, 당사의 정당한 이익

당사가 정당한 이익에 근거하는 경우, 당사는 그 이익을 이용자의 권리와 비교·형량하였으며, 이용자는 이에 반대할 수 있습니다(제9조).

5. 기기 내 저장 및 쿠키

YGOBox는 쿠키를 설정하지 않습니다. 웹사이트는 쿠키를 전혀 설정하지 않습니다.

웹 앱은 이용자가 사용하는 기능에 필요한 몇 가지 정보를 브라우저 저장소(로컬 스토리지 및 세션 스토리지)에 보관합니다.

  • 로그인 토큰 및 이용자가 선택한 경우 "이 기기 기억하기" 토큰
  • 동기화에 사용되는 이 브라우저의 ID
  • PSA 조회를 사용하는 경우 이용자의 PSA 토큰과 PSA가 반환한 세부 정보(이 정보는 당사 서버로 전송되지 않습니다)
  • 이 브라우저에서 이용자가 만든 공유 링크의 주소
  • 테마, 레이아웃 등 표시 설정
  • 짧은 시간 동안만 유지되는 알림(예: 페이지를 새로 고친 후에도 이어서 표시되는 메시지)

컴퓨터 및 휴대폰용 YGOBox 앱은 컬렉션 데이터베이스, 설정 및 로그인 토큰을 기기에 보관합니다. YGOBox Scanner는 설정, 로그인한 이메일 주소 및 스캔 기록을 휴대폰에 보관합니다. 로그아웃하면 로그인 토큰이 삭제되며, 계정이 삭제된 경우 각 기기는 다음번 연결 시 해당 계정과 관련하여 보관하던 정보를 삭제합니다.

당사 웹사이트를 전송하는 Cloudflare는 보안을 위해 반드시 필요한 쿠키(예: 사람과 봇을 구별하기 위한 쿠키)를 설정할 수 있으며, 비공개 베타 기간 중에는 이용자가 접근 확인을 통과했음을 기억하는 쿠키를 설정할 수 있습니다.

이러한 저장 정보는 추적이나 광고에 사용되지 않으며, 이용자가 요청한 서비스에 반드시 필요하거나 이용자가 설정한 선호를 기억하기 위한 것이므로, 당사는 쿠키 동의를 요청하지 않습니다.

6. 개인정보를 공유하는 대상

당사는 다음의 경우에만 개인정보를 공유합니다.

서비스 제공업체: YGOBox 운영을 돕는 업체로서, 당사에 서비스를 제공하기 위한 목적으로만 정보를 사용할 수 있습니다.

제공업체당사를 위해 수행하는 업무관련 정보위치
OVHcloud (OVH US)당사 서버와 그 데이터베이스 호스팅모든 계정 및 컬렉션 정보미국(오리건주 힐스버러)
Cloudflare당사 웹사이트와 API의 전송 및 보호(네트워크, DNS, 암호화, 공격 방어), 웹사이트와 웹 앱 호스팅, 작업 파일 저장, support@ygobox.com으로 보낸 이메일 전달, 웹 분석 및 베타 접근 확인 제공IP 주소 및 요청 세부 정보, 전송 중인 지원 이메일, 베타 테스터의 이메일 주소글로벌 네트워크, 미국 기업
Oracle Cloud Infrastructure (Email Delivery)당사 이메일 발송이용자의 이메일 주소 및 이용자에게 보내는 이메일 내용미국(버지니아주 애슈번)
Backblaze (B2)암호화된 백업, 삭제된 계정의 암호화된 보관본, 삭제 및 수신 거부 기록 저장백업(암호화됨), 제8조의 기록미국
지원 메일함용 이메일 호스팅 업체Cloudflare가 당사로 전달하는 지원 이메일 저장이용자가 지원팀에 보낸 이메일미국

결제 서비스 제공업체 및 앱 스토어: 이용자가 Booster를 구매할 때 자체 개인정보 처리방침에 따라 독자적으로 행동합니다. 웹에서는 Stripe(Link 포함), 앱에서는 Apple 또는 Google입니다.

이용자가 선택하여 사용하는 서비스. 이용자가 PSA 토큰을 추가하면, 이용자의 기기가 토큰과 인증서 번호를 PSA에 직접 전송합니다. PSA의 개인정보 처리방침이 적용됩니다.

이용자가 공유하는 사람. 이용자가 공개하거나 링크로 공유한 내용은 이를 여는 사람이 볼 수 있습니다.

카드 데이터 출처. 당사 서버는 이용자에 관한 정보를 전혀 전송하지 않고 YGOProDeck과 Yugipedia에서 카드 데이터를 가져옵니다. 스캐너 앱은 이들 서비스에 직접 접속합니다(제2조 참조).

법적 사유 및 사업 변동. 당사는 법령이 요구하는 경우, 유효한 법적 요청에 응하는 경우, 또는 당사 이용자, 일반 대중 또는 당사의 권리, 재산 또는 안전을 보호하기 위한 경우 정보를 공개할 수 있습니다. YGOBox가 다른 회사에 매각되거나 이전되는 경우 이용자의 정보도 함께 이전되며, 당사는 사전에 이용자에게 알립니다.

7. 국외 이전

당사는 미국에 소재하며, 당사 서버와 서비스 제공업체도 미국에 있습니다. 이용자가 EEA, 영국 또는 스위스를 포함한 다른 국가에서 YGOBox를 이용하는 경우, 이용자의 정보는 미국으로 이전되어 처리되며, 미국의 개인정보 보호 법령은 이용자 국가의 법령과 다를 수 있습니다. 당사는 이용자가 요청한 서비스를 제공하기 위해 정보를 이전합니다. 당사의 서비스 제공업체가 EEA, 영국 또는 스위스의 개인정보를 처리하는 경우, 당사는 해당 업체가 제공하는 보호 조치, 예를 들어 데이터 처리 약관에 포함된 유럽연합 집행위원회의 표준계약조항(및 이에 상응하는 영국 및 스위스의 조항), 그리고 업체가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크(EU-US Data Privacy Framework) 및 그 영국·스위스 확장에 의존합니다. 이용자는 이러한 보호 조치에 관한 추가 정보를 당사에 요청할 수 있습니다.

8. 개인정보 보관 기간

정보보관 기간
이용자의 계정 및 컬렉션이용자가 이를 삭제하거나 계정을 삭제할 때까지. 계정을 삭제하면 당사 운영 시스템에서 즉시 삭제되며, 이용자가 유료 Booster 기간이 끝날 때까지 계속 사용하기로 선택한 경우에는 그 기간이 끝날 때 삭제됩니다.
삭제된 계정의 암호화된 보관본30일 후 삭제. 당사가 오프라인으로 보관하는 키로 암호화되며, 삭제가 실수였다는 이유로 이용자가 요청하는 경우 계정을 복원하는 용도로만 사용됩니다.
시스템 백업암호화된 백업은 자동으로 순환됩니다. 삭제된 계정은 약 6개월 이내에 백업에서 사라집니다.
삭제된 계정의 기록: 이메일 주소, 계정 ID, 핸들, 계정 생성 및 삭제 일시, 삭제 요청자삭제 후 30일간 보관한 뒤 암호화된 보관본과 함께 삭제됩니다.
제품 소식 수신 거부 기록: 이메일 주소, 계정 ID, 일시 및 방법수신 거부를 존중했음을 입증할 수 있도록 계정이 존재하는 동안 보관합니다. 계정을 삭제한 후에는 30일간 보관한 뒤 해당 계정의 나머지 기록과 함께 삭제됩니다.
보안 이벤트의 IP 주소 및 브라우저 세부 정보90일. 이벤트 자체에 대한 기록(발생한 일, 일시, 브라우저 및 운영체제 계열)은 이용자가 계정을 삭제할 때까지 보관됩니다.
로그인 실패 시도1일.
로그인된 기기(세션)로그인 상태가 유지되는 동안(세션은 90일간 사용하지 않으면 종료됩니다), 그 후 30일.
"이 기기 기억하기" 토큰30일.
이메일로 발송되는 코드(가입, 로그인, 이메일 변경) 및 비밀번호 재설정 링크각각 10분 및 1시간 후 만료되며, 그 후 삭제됩니다.
스캐너 배치(함께 전송된 그레이딩 카드 사진 포함)이용자가 적용하거나 폐기할 때까지. 적용된 배치는 90일 후 삭제됩니다. 배치가 적용되면 그레이딩 카드 사진은 이용자 컬렉션에서 해당 카드의 사진이 됩니다.
삭제된 계정의 로그인 토큰 해시(이메일 주소 미포함)나중에 다시 연결하는 기기에 사본 삭제를 지시할 수 있도록 2년.
서버 로그(IP 주소 미포함)새 기록이 들어오면 덮어쓰여지며, 보통 며칠에서 몇 주 이내입니다.
청구 기록당사의 사본은 계정이 존재하는 동안 보관됩니다. Stripe, Apple 및 Google은 각자의 정책과 법적 의무에 따라 자체 기록을 보관합니다.
이메일 전송 로그당사의 이메일 서비스 제공업체가 자체 보관 기간에 따라 보관합니다.
지원 이메일이용자의 요청을 처리하고 그 기록을 남기는 데 필요한 기간 동안. 대화 내용의 삭제를 원하시면 당사에 요청해 주십시오.
브라우저 및 기기 저장소이용자가 로그아웃하거나, 저장소를 지우거나, 계정이 삭제될 때까지.

9. 이용자의 권리

이용자는 거주지와 관계없이 다음을 할 수 있습니다.

  • 정보 열람 및 다운로드: "설정 > 계정 > 내 데이터 > '내 계정 데이터 다운로드'"에서 당사 서버가 이용자 계정에 대해 보관하는 정보를 담은 파일(JSON)을 받을 수 있습니다. 여기에는 프로필, 요금제 및 청구 상태, 동의 및 법적 문서 이력, 보안 설정, 로그인된 기기 및 보안 이벤트, 공유 링크 및 공개 핸들, 발송된 제품 이메일, 예정된 삭제가 포함됩니다. '내 컬렉션 다운로드'를 누르면 "설정 > 유지 관리"의 전체 백업 및 내보내기 기능으로 이동합니다.
  • 정보 정정: 컬렉션의 모든 항목은 이용자가 직접 수정할 수 있으며, 이메일 주소는 "설정 > 계정 > 이메일 주소"('이메일 변경')에서 변경할 수 있습니다.
  • 정보 삭제: 항목은 이용자가 직접 삭제할 수 있으며, 계정 전체는 "설정 > 계정 > 계정 삭제"에서 삭제할 수 있습니다.
  • 제품 소식 수신 중단: 제품 이메일에 있는 수신 거부 링크를 사용하거나 "설정 > 계정 > 이메일"을 이용할 수 있습니다.
  • 문의: 당사가 이용자의 정보를 어떻게 사용하는지 당사에 문의할 수 있습니다.

EEA, 영국 및 스위스

GDPR, UK GDPR 및 스위스 연방 개인정보보호법(Federal Act on Data Protection)에 따라 이용자는 추가로 자신의 정보에 접근할 권리, 정보의 정정 또는 삭제를 요구할 권리, 당사의 정보 이용을 제한하거나 이에 반대할 권리(직접 마케팅에 대한 절대적인 반대권 포함), 이동 가능한 형식으로 정보를 받을 권리, 그리고 철회 이전에 이루어진 처리에 영향을 주지 않고 언제든지 동의를 철회할 권리를 가집니다. 이용자는 자신이 거주하거나 근무하는 곳, 또는 법 위반이 발생했다고 생각하는 곳의 개인정보 보호 감독기관(예: 영국의 정보위원회(Information Commissioner's Office) 또는 스위스의 연방 개인정보 보호 및 정보 위원(Federal Data Protection and Information Commissioner))에 민원을 제기할 수 있습니다. EU 감독기관 목록은 유럽 데이터 보호 이사회(European Data Protection Board)가 edpb.europa.eu에 게시하고 있습니다. 다만 당사가 먼저 도움을 드릴 수 있는 기회를 주시면 감사하겠습니다.

캘리포니아 및 기타 미국 주

캘리포니아, 텍사스, 버지니아, 콜로라도, 코네티컷, 오리건 또는 소비자 개인정보 보호법이 있는 기타 미국 주에 거주하는 이용자는 해당 법에 따른 권리를 가집니다. 당사는 이 권리를 모든 이용자에게 보장합니다.

  • 알 권리 및 열람권: 당사가 보유한 이용자에 관한 개인정보의 범주와 구체적인 항목을 알고 열람할 권리.
  • 삭제권: 이용자의 개인정보를 삭제할 권리.
  • 정정권: 부정확한 개인정보를 정정할 권리.
  • 데이터 이동권.
  • 옵트아웃 권리: 개인정보의 판매 또는 공유, 그리고 맞춤형 광고 및 프로파일링을 거부할 권리. 당사는 이 중 어느 것도 하지 않으므로 거부할 대상이 없습니다. 그래도 이용자의 브라우저가 글로벌 개인정보 보호 제어(Global Privacy Control) 신호를 보내면, 당사는 이를 옵트아웃으로 취급합니다.
  • 차별받지 않을 권리: 이러한 권리를 행사했다는 이유로 차별받지 않을 권리.

지난 12개월 동안 당사는 제4조의 목적을 위해 이용자, 이용자의 기기 및 당사의 결제 서비스 제공업체로부터 다음 범주의 개인정보(캘리포니아 법에서 정한 명칭 기준)를 수집하였습니다.

범주예시사업 목적으로 공개한 대상
식별자이메일 주소, 계정 ID, IP 주소, 공개 핸들서비스 제공업체(제6조)
고객 기록이메일 주소 및 청구 상태서비스 제공업체, 결제 서비스 제공업체
상업적 정보요금제 및 구매 기록, 이용자가 입력한 카드 구매 가격서비스 제공업체, 결제 서비스 제공업체
인터넷 또는 기타 네트워크 활동보안 이벤트, 기기 설명서비스 제공업체
오디오, 전자 또는 시각 정보본인 소유 그레이딩 카드의 사진(이용자가 추가했거나 YGOBox Scanner가 촬영한 것)서비스 제공업체
민감한 개인정보이용자의 계정 로그인 정보(이메일 주소 및 비밀번호)서비스 제공업체

당사는 정밀한 위치 정보를 수집하지 않으며, 이용자에 관한 프로필을 구축하기 위한 추론을 하지 않습니다. 당사는 민감한 개인정보를 이용자의 로그인과 계정 보안 유지를 위해서만 사용하며, 이용자에 관한 어떠한 추론에도 사용하지 않습니다. 당사는 16세 미만인 사람의 개인정보를 포함하여 개인정보를 판매하거나 공유한 적이 없으며, 제3자의 자체 직접 마케팅을 위해 이를 제3자에게 공개하지 않습니다.

이용자는 대리인을 통해 요청할 수 있습니다. 이 경우 당사는 이용자가 대리인에게 권한을 부여했다는 증빙을 요구하며, 이용자 본인에게 요청 내용을 확인할 수 있습니다. 당사가 요청을 거절하는 경우, 이용자는 제목에 "Appeal"을 적어 당사 답변에 회신함으로써 이의를 제기할 수 있습니다. 당사는 이의 제기에 60일 이내에 답변합니다. 결과에 만족하지 않는 경우 이용자는 거주하는 주의 법무장관에게 연락할 수 있습니다.

권리 행사 방법

  • 앱에서: "설정 > 계정"에 '내 계정 데이터 다운로드', '이메일 변경', '이메일' 및 '계정 삭제'가 있습니다.
  • 이메일로: 계정에 등록된 이메일 주소에서 support@ygobox.com으로 보내 주십시오. 이용자의 정보를 보호하기 위해 당사는 요청이 계정 소유자로부터 온 것인지 확인하며(예: 해당 주소에서 확인을 요청하거나 로그인을 요청), 필요한 범위를 넘는 정보는 요구하지 않습니다.
  • 당사는 1개월(30일) 이내에 답변합니다. 요청이 복잡한 경우 법령에 따라 이 기간을 연장할 수 있으며, 연장하는 경우 그 사실과 이유를 이용자에게 알립니다.
  • 요청이 명백히 근거가 없거나 과도한 경우를 제외하고, 권리 행사는 무료입니다.

10. 아동

YGOBox를 이용하려면 만 13세 이상이어야 하며, EEA, 영국 또는 스위스에서는 부모 또는 보호자가 동의하지 않는 한 만 16세 이상이어야 합니다. YGOBox는 만 13세 미만 아동을 대상으로 하지 않으며, 당사는 이들로부터 알면서 개인정보를 수집하지 않습니다. 당사가 그러한 사실을 알게 되면 해당 계정과 그 정보를 삭제합니다. 부모 또는 보호자로서 자녀가 당사에 개인정보를 제공했다고 생각되는 경우 support@ygobox.com으로 연락해 주십시오.

11. 개인정보 보호 조치

  • 당사 웹사이트와 API로의 모든 연결은 암호화됩니다(HTTPS).
  • 비밀번호는 scrypt 해시로 저장되며, 로그인 토큰, 재설정 링크 및 복구 코드는 해시로 저장되고, 2단계 인증 비밀 키는 암호화됩니다.
  • 이용자는 2단계 인증을 사용할 수 있으며, 잘못된 비밀번호나 코드를 반복해서 입력하면 일정 시간 동안 로그인이 잠깁니다.
  • 당사 서버는 웹 트래픽을 직접 받지 않으며, 모든 트래픽은 Cloudflare를 통해 들어옵니다. 관리자 접근에는 비밀번호가 아닌 키를 사용합니다.
  • 백업은 당사 서버를 떠나기 전에 암호화됩니다. 삭제된 계정의 보관본은 당사 서버가 보유하지 않은 키로 암호화됩니다.
  • 당사 서버가 삭제된 계정의 보관본과 삭제 및 수신 거부 기록을 업로드할 때 사용하는 키는 파일을 추가할 수만 있고, 읽거나 삭제할 수는 없습니다.

완벽하게 안전한 시스템은 없습니다. 침해 사고가 이용자의 개인정보에 영향을 미치는 경우, 당사는 법령이 요구하는 바에 따라 이용자와 관계 당국에 알립니다.

12. 본 방침의 변경

버전과 시행일은 상단에 표시되어 있습니다. 본 방침이 변경되면 YGOBox는 새 버전으로 연결되는 알림을 표시하며, 중요한 변경의 경우 시행 전에 이용자에게 이메일로도 알립니다. 표현을 더 명확하게 다듬는 등의 경미한 변경은 새 날짜와 함께 게시하는 시점에 효력이 발생합니다. 이용자는 언제든지 당사에 이전 버전을 요청할 수 있습니다.

13. 연락처

Fritts Films LLC
Dallas, Texas, USA
이메일: support@ygobox.com