개인정보 처리방침

TikiTaka(이하 '운영자')는 이용자의 개인정보를 EU GDPR, 한국 개인정보보호법, 그리고 Curaçao 데이터 보호 규정에 따라 처리합니다. 본 처리방침은 운영자가 어떤 정보를 수집하는지, 왜 처리하는지, 누구와 공유하는지, 그리고 이용자가 어떤 권리를 행사할 수 있는지를 설명합니다.

수집하는 개인정보

계정 등록 시

이메일 주소, 비밀번호(해시 처리), 사용자명, 생년월일, 거주 국가, 통화 선호도

KYC 인증 시

본명, 주소, 신분증 사본(주민등록증, 여권, 운전면허증), 셀카 사진, 결제 수단 증빙(카드 앞면 또는 암호화폐 지갑 주소), 자금 출처 정보(SOF/SOW, 누적 거래액 €10,000 초과 시)

거래 데이터

입금/출금 내역, 베팅 기록, 보너스 사용 내역, 게임 세션 로그, 잔액 변동

기술 데이터

IP 주소, 브라우저 종류 및 버전, 디바이스 식별자, 운영체제, 접속 시간, 접속 페이지, 추천 URL(referrer), 쿠키 식별자

커뮤니케이션 데이터

라이브 채팅 기록, 이메일 송수신 내역, 고객지원 티켓, 마케팅 동의 상태

처리 목적 및 법적 근거

1. 계약 이행 (GDPR Art. 6(1)(b)): 계정 운영, 입출금 처리, 베팅 정산, 보너스 지급
2. 법적 의무 (GDPR Art. 6(1)(c)): AML/KYC 규정 준수, 자금 세탁 방지, 의심 거래 보고, 세무 신고, 라이선스 기관 보고
3. 정당한 이익 (GDPR Art. 6(1)(f)): 사기 방지, 다중 계정 탐지, 책임 게이밍 모니터링, 사이트 보안, 서비스 개선
4. 동의 (GDPR Art. 6(1)(a)): 마케팅 이메일/SMS, 비필수 쿠키(분석, 광고), 제3자 마케팅 파트너 공유

보유 기간

활성 계정 데이터

계정이 활성 상태인 동안 보유

계정 폐쇄 후 KYC 및 거래 데이터

5년 (Curaçao AML 규정 및 EU 5차 자금세탁방지지침 요구)

책임 게이밍 자가 격리 기록

영구 보존 (재가입 차단 목적)

마케팅 데이터

동의 철회 시 즉시 삭제, 최대 2년

쿠키

세션 쿠키: 브라우저 종료 시. 영구 쿠키: 30일~2년 (쿠키 정책 참조)

기술 로그

90일 (보안 분석 후 익명화)

이용자 권리 (GDPR + 한국 개인정보보호법)

• 접근권: 처리 중인 개인정보 사본 요청. 무료, 30일 이내 제공.
• 정정권: 부정확한 정보 수정 요청.
• 삭제권 (잊혀질 권리): 법적 보존 의무가 없는 데이터의 삭제 요청. KYC 데이터는 5년 보존 의무로 인해 즉시 삭제 불가.
• 처리 제한권: 정확성 분쟁 중이거나 처리 적법성 검토 중일 때 처리 일시 정지 요청.
• 데이터 이동권: 자동화 처리된 개인정보를 구조화·기계 판독 가능한 형식으로 받을 권리.
• 이의 제기권: 정당한 이익에 근거한 처리(특히 직접 마케팅)에 대한 이의.
• 동의 철회권: 언제든지 마케팅 동의 철회 가능. 철회는 미래에만 효력.
• 감독 기관 신고: 한국 거주자는 개인정보보호위원회(privacy.go.kr), EU 거주자는 자국 데이터 보호 당국에 신고 가능.

권리 행사는 [email protected]으로 신원 확인과 함께 요청하세요.

제3자 처리자 및 데이터 공유

다음 카테고리의 제3자가 운영자를 대신하여 개인정보를 처리하거나 운영자로부터 정보를 받습니다:

• 결제 처리사: Visa Direct, Mastercard, BetterPay, CoinsPaid, BitPay 등
• KYC 검증 사업자: SumSub, Onfido (신분증 검증, 얼굴 매칭)
• 게임 제공사: Pragmatic Play, NetEnt, Evolution Gaming 등 (게임 세션 로그)
• 분석 도구: Google Analytics 4 (익명화 IP), Mixpanel
• 이메일/SMS: SendGrid, Twilio
• 고객지원: Intercom, Zendesk
• 법적 의무 시: Curaçao 게이밍 위원회, AML 보고 단위, 세무 당국, 법원 명령