개인정보 처리방침

“XGB” / “당사”는 키프로스 공화국에 등록된 법인 XGAMBET (XGB)와 그 계열사(affiliates)를 의미하며, iGaming platform 소프트웨어의 연구·개발을 위해 여러 국가의 팀과 협업하는 업무를 포함합니다.

https://xgb.app 및 당사가 운영하는 관련 마케팅 사이트를 통해 수집되는 개인정보에 대해서는, 아래에서 달리 명시하지 않는 한 XGB가 data controller입니다.

본 방침은 세 가지 상황을 다룹니다. 고객님께 해당하는 부분을 읽어 주십시오.

• 웹사이트 방문자 — xgb.app을 방문하고, Livechat을 열고, 데모/문의 양식을 작성하거나 당사 마케팅 사이트와 상호작용하는 분
• B2B 고객 계정 — Order Form에 따라 XGB 플랫폼 백오피스, API 또는 기술 지원을 이용하는 운영사와 그 권한 있는 직원
• 최종 플레이어 — 고객의 브랜드 사이트에서 플레이하는 개인. 이 경우 일반적으로 고객이 data controller이며, XGB는 고객의 지시와 DPA 또는 Order Form(있는 경우)에 따라 processor로서 플레이어 데이터를 처리합니다

최종 플레이어인 경우 이용 중인 사이트의 운영사에 문의해 주십시오. XGB는 고객 브랜드를 대신하여 controller의 지위로 플레이어의 권리 행사 요청을 처리할 수 없습니다.

당사는 본 방침을 유럽연합 General Data Protection Regulation (GDPR) 및 XGB의 등록지인 키프로스 법률에 부합하도록 수립했습니다.

고객님 또는 고객님의 사업체가 다른 국가에 있는 경우, 해당 관계에 적용되는 다른 개인정보 보호 법률도 함께 고려합니다.

당사에 연락하시는 방식에 따라 다음 정보를 처리할 수 있습니다.

• 신원 및 연락처 정보 — 이름, 이메일, 전화번호, 회사, 직책, 고객님이 제공한 메신저 ID
• 사업 관련 내용 및 문의 사항 — 데모 요청, 서비스 구성 관련 질문, 채팅 기록, 고객님이 보내신 첨부파일
• 계정 및 기술 정보(고객) — 로그인 식별자, 권한/역할 메타데이터, API 사용 로그, 보안 이벤트
• 기기 및 이용 정보 — IP, 브라우저/기기 유형, 열람한 페이지, IP로 추정한 대략적 위치, 쿠키 또는 유사 기술의 식별자
• 보안 및 악용 방지 정보 — CAPTCHA/Turnstile 결과, 요청 속도 제한 신호, 사기 또는 비정상 이용 지표

당사는 명시된 목적을 위해서만 개인정보를 처리합니다. 예를 들면,

• 고객님이 먼저 보내신 영업, 데모, 기술 지원 요청에 대한 응답 — 계약 체결을 위한 단계 / B2B 문의에 답변하는 정당한 이익
• 웹사이트와 플랫폼의 제공 및 보안 유지(호스팅, 악용 방지, 문제 해결) — 정당한 이익 / 계약
• Livechat 및 관련 지원 도구를 운영하여 고객님께 답변 — 계약 체결을 위한 단계 / 정당한 이익
• 웹사이트 이용 현황을 전체적으로 파악하여(Google Tag Manager / Google Analytics 등 도구를 통한 analytics) 콘텐츠와 안정성을 개선 — 쿠키 배너를 통해 동의하신 이후에 수행하며, 당사는 Google Consent Mode v2를 사용하여 동의 전까지 분석을 기본값으로 거부합니다(참조: 쿠키 정책)
• 법령 준수, 계약의 집행, 또는 법적 청구의 제기·방어 — 법적 의무 / 정당한 이익

당사는 기본적으로 자동화된 제품 뉴스레터나 프로모션 캠페인을 발송하지 않습니다. 고객님이 요청하신 사항(데모, 서비스 구성, 기술 지원) 또는 계약 이행에 필요한 사항에 대해서만 연락합니다.

당사는 개인정보를 판매하지 않습니다. 웹사이트와 서비스의 운영을 지원하는 아래 분류의 제공업체와, 데이터 이용을 제한하는 계약에 근거하여 정보를 공유할 수 있습니다.

• 호스팅, CDN 및 인프라
• Livechat / 고객 메시징 시스템
• 분석 및 태그 관리
• 보안 및 봇 차단
• 필요한 경우 전문 자문사(법률, 회계, compliance)
• 법령상 요구되는 경우 정부 기관

제공업체는 유럽경제지역(EEA) 내 또는 외부에 소재할 수 있습니다. 현행 제공업체의 전체 목록은 Livechat 또는 contact@xgb.app을 통해 요청하실 수 있습니다.

당사는 여러 시장에서 서비스를 제공하고 클라우드 제공업체를 이용하므로, 개인정보가 키프로스 / EEA 외의 국가로 이전되거나 해당 국가에서 접근될 수 있습니다.

GDPR이 적용되는 경우, 당사는 유럽위원회의 적정성 결정 또는 Standard Contractual Clauses (SCCs)와 같은 적절한 보호조치를 계약적·기술적 조치와 함께 적용합니다.

당사는 본 방침에 기재된 목적에 필요한 기간에 한하여 개인정보를 보관하며, 법률·회계 또는 분쟁 관련 의무를 이행해야 하는 경우에는 그보다 길게 보관합니다. 더 이상 필요하지 않게 되면 실행 가능한 범위에서 삭제하거나 익명화합니다.

당사는 위험 수준에 상응하는 기술적·관리적 조치를 적용하며, 전송 구간 암호화(HTTPS/TLS), 접근 통제, 모니터링을 포함합니다. 완전히 안전한 전송 또는 저장 방식은 존재하지 않으므로, 고객님의 인증 정보와 기기도 함께 보호해 주시기 바랍니다.

GDPR 및 그 밖에 적용되는 법률에 따라 고객님은 다음 권리를 가질 수 있습니다.

• 당사가 보유한 고객님에 관한 개인정보에 대한 접근
• 부정확한 정보의 정정
• 법률이 허용하는 경우 정보의 삭제
• 일부 처리에 대한 제한 또는 반대
• 요건을 충족하는 경우 데이터 이동 요청
• 처리가 동의에 근거한 경우 동의의 철회(철회 이전에 적법하게 이루어진 처리에는 영향을 주지 않습니다)
• supervisory authority에 대한 민원 제기 — 특히 고객님이 거주하거나 근무하는 EU 회원국, 또는 침해가 발생했다고 주장되는 장소에서

당사가 controller인 웹사이트 정보 또는 B2B 계정 정보에 대해 위 권리를 행사하시려면 xgb.app의 Livechat 또는 privacy@xgb.app(또는 contact@xgb.app)으로 연락해 주십시오. 답변 전에 본인 확인을 요청할 수 있습니다.

당사의 웹사이트와 서비스는 사업 운영자를 대상으로 하며 아동을 대상으로 하지 않습니다. 당사는 플랫폼 마케팅을 위해 아동의 개인정보를 의도적으로 수집하지 않습니다.

당사는 본 방침을 갱신하여 새로운 버전을 이 페이지에 게시할 수 있습니다. “최종 업데이트” 일자와 버전 번호가 변경됩니다. 중요한 변경 사항은 웹사이트에 별도로 안내될 수 있습니다.

본 방침에 관한 문의 또는 정보주체 권리 행사 요청:

• https://xgb.app의 Livechat(주제: Privacy / Legal)
• 이메일(개인정보 / 정보 권리): privacy@xgb.app
• 이메일(일반): contact@xgb.app
• 대면 미팅: 먼저 Livechat 또는 이메일로 해당 국가에 대해 일정을 예약해 주시면, 이후 당사 Office로 초청장을 보내드립니다

• 서비스 이용약관
• 쿠키 정책
• 면책 조항