1. 컨트롤러 및 연락처 정보
본 정책의 데이터 관리자는 루마니아법에 따라 설립된 유한책임회사 Recompensated S.R.L.입니다. 등록 주소는 Bd. Dinicu Golescu no. 7, ground floor, apt. SP. COM. 3, Sector 1, Bucharest, Romania이며, 자본금 600 RON, 상업등기번호 J2026046278001, 고유등록번호(CUI) 55294515입니다.
데이터 보호 문의나 권리 행사는 티켓 시스템 또는 support@recompensated.com 을 이용하세요. 관리자는 법적으로 지정이 필요하다고 판단하지 않아 데이터 보호 책임자를 지정하지 않았으며 요청은 해당 주소에서 처리합니다.
2. 범위
본 정책은 recompensated.com의 방문자·회원, 계정, 적립, 추천, 커뮤니티, 지원, 출금, 보상·스킨 주문, Recompensated 기능 이용에 적용됩니다.
제휴사의 오퍼, 사이트, 앱, 설문, 상점, 지급 방법에 접근하면 해당 업체가 별도로 데이터를 처리할 수 있습니다. 그 처리에는 독립 관리자로서 자체 개인정보 정책이 직접 적용될 수 있습니다.
3. 데이터 출처 및 범주
| 카테고리 | 예시 | 출처 |
|---|---|---|
| 계정 및 신원 | 이름, 이메일, 비밀번호 해시, 언어, 아바타, Google 또는 Facebook ID, 연령 확인 | 사용자, OAuth 및 계정 시스템에서 직접 수집 |
| 활동 및 잔액 | 포인트, 오퍼, 전환, 보류, 보너스, 레벨, 미션, 코드, 추천, 순위 | 플랫폼 이용 및 파트너 보고서 |
| 추적 및 귀속 | 클릭 ID, 거래 ID, 하위 ID, 유입 경로, 캠페인, 매장, 전송된 값, 전환 상태 | 플랫폼, 쿠키 및 파트너 |
| 지급 및 주문 | 수단, 금액, 수령 이메일, 지갑 주소, 국가, Steam URL, 상품, 결제 참조 및 상태 | 사용자 및 보상 제공업체에서 직접 수집 |
| 기술 및 사기 방지 데이터 | IP, 사용자 에이전트, 기기, 브라우저, 세션, 로그인, IP 평판, 계정 연결, 위험 신호 | 웹 요청, 기기 및 사기 방지 제공업체 |
| 커뮤니케이션 | 문의, 지원 메시지, 커뮤니티 채팅, 신고 및 피드백 | 사용자 및 운영 관리에서 직접 수집 |
| 동의 및 설정 | 문서 동의, 마케팅, 쿠키 선택, 테마, 언어 및 인터페이스 설정 | 내 선택 |
| 출금 신원 인증 | 세션 참조, 인증 상태와 날짜, 동의일 및 정책 버전. 문서, 셀카 및 생체 증빙은 Didit 에 직접 제출하며 Recompensated 는 보관하지 않습니다 | 인증 요청과 Didit |
| 대략적인 국가 | 회원 프로필 카드에 국기를 표시하는 데 쓰는 두 글자 국가 코드 | 프로필 페이지에서 직접 선택하거나 계정에 이미 기록된 IP 주소를 바탕으로 저희 서버에서 추정합니다 |
출금 신원 인증: Didit
Recompensated 는 새로운 출금이나 전달 보상 교환 전에 Didit 으로 신원을 확인합니다. 가입이나 포인트 적립에는 KYC가 필요 없습니다. Didit 은 문서 이미지와 문서의 신원 정보, 실시간 셀카, 생체 비교 데이터 및 기기/IP 기술 신호를 사용자에게 직접 받습니다. 저희 API는 식별 정보가 드러나지 않는 계정 참조와 복귀 URL만 보내며 비밀번호, 이메일, 포인트 잔액 또는 지급 주소는 보내지 않습니다.
Recompensated 는 인증 목적을 정하고 요청된 확인의 처리업체로 Didit 을 사용합니다. Didit 은 EEA 고객의 계약 당사자로 Didit Identity Spain, S.L.을 명시합니다. Didit 은 자체 보안·법적 목적의 제한적 처리도 안내합니다. Recompensated 는 세션 참조, 결과, 승인일 및 동의 증빙만 기록하며 문서 이미지, 셀카, 생체인식 템플릿 또는 추출 신원 정보를 내려받거나 보관하지 않습니다.
신원 확인과 저장된 결과는 GDPR 제6조 제1항 (f)에 따른 지급 사기 방지의 정당한 이익을 위해 사용됩니다. 신분증·셀피 및 생체인증은 제6조 제1항 (a), 생체 식별은 제9조 제2항 (a)에 따른 명시적 동의 후에만 시작합니다. 정책의 일반 동의는 별도 동의를 대신하지 않습니다. 동의 철회, 사람의 검토 또는 자동 절차를 이용할 수 없을 때 비례적인 대안은 지원팀에 문의하세요. 인증 대기 중 적립은 계속할 수 있지만 신원 확인이 해결될 때까지 새 지급 요청은 진행할 수 없습니다.
승인 결과는 철회되거나 만료되지 않는 한 생체정보를 다시 수집하지 않고 이후 출금에 재사용합니다. 로컬 인증·동의 기록은 계정 활성 기간에 보관하고 폐쇄 처리 시 삭제합니다. 개인 데이터 내보내기에 포함되지만 임시 인증 링크는 제외됩니다. Didit 의 인증 세션 데이터는 한 달간 보관하고 세션 삭제 시 얼굴 템플릿도 삭제하도록 설정했으며 모델 학습 이용 거부도 확인했습니다. 개별 법적 요건이나 유효한 보존 지시가 제공업체의 삭제에 영향을 줄 수 있습니다.
Didit 은 https://didit.me/terms/verification-privacy-notice/ 의 인증 개인정보 고지와 https://didit.me/terms/privacy-policy/ 의 개인정보 처리방침에 따른 하위 처리자 및 국제 전송을 이용할 수 있습니다. support@recompensated.com 으로 권리를 행사하고 Didit 삭제 조정을 요청할 수 있습니다. 로컬 계정 폐쇄만으로 모든 제공업체 사본이 이미 삭제됐다고 입증되지는 않습니다. 인증 결과가 자동 최종 계정 차단이나 자동 지급을 일으키지 않으며 이의가 있는 결과는 사람이 검토할 수 있습니다.
4. 목적 및 법적 근거
| 목적 | 주요 데이터 | 법적 근거 |
|---|---|---|
| 계정 생성, 인증 및 관리 | 계정, 신원, 세션 및 필수 설정 | 계약 이행, GDPR 제6조 제1항 (b)호 |
| 적격 활동 귀속 및 검증 | 활동, 추적 및 파트너 보고서 | 계약 이행 및 대사에 대한 정당한 이익, 제6조 제1항 (b), (f)호 |
| 포인트, 주문 및 출금 관리 | 잔액, 지급, 주문 및 배송 정보 | 계약 이행, 회계 및 세무 의무, 제6조 제1항 (b), (c)호 |
| 보안, 사기 방지 및 권리 방어 | IP, 기기, 행동, 계정 연결 및 지급 | 정당한 이익 및 해당하는 경우 법적 의무, 제6조 제1항 (f), (c)호 |
| 고객 지원 및 커뮤니티 관리 | 문의, 채팅, 신고 및 관련 기록 | 계약 이행 및 커뮤니티 안전에 대한 정당한 이익, 제6조 제1항 (b), (f)호 |
| 법적 의무 준수 | 재무 기록, 지급, 조사 및 적법한 요청 | 법적 의무, 제6조 제1항 (c)호 |
| 분석, 광고 및 선택적 기술 | 쿠키 식별자 및 이용 데이터 | 동의(제6조 제1항 (a)호) 및 ePrivacy 규칙 |
| 뉴스레터 및 프로모션 안내 | 이메일 및 선택 기록 | 사전에 자유롭게 제공한 동의, 제6조 제1항 (a)호 |
| 회원 프로필 카드에 대략적인 국가의 국기를 표시합니다 | 직접 선택한 국가 또는 보안 목적으로 이미 보유한 IP 주소에서 당사 서버가 산출한 국가 코드입니다. 오프라인 데이터베이스로 국가 수준만 조회하므로 도시·지역·정확한 위치는 산출하지 않으며 IP 주소를 위치정보 업체에 보내지 않습니다. | 커뮤니티·소셜 기능에 대한 제6조 제1항 (f)의 정당한 이익입니다. 국가를 선택하거나 지워 국기가 안 보이게 하거나 비공개 계정으로 전체 통계 카드를 숨길 수 있습니다. |
정당한 이익에 근거할 때는 안전하고 공정한 운영, 손실 방지 및 권리 방어를 추구하며 필요성과 개인에게 미치는 영향을 평가합니다.
5. 필수 데이터 및 이를 제공하지 않을 경우의 결과
계정 생성과 보호에는 이메일 주소, 인증 방법 및 기술적 보안 데이터가 필요합니다. 선택한 보상에는 전달 정보가 필요하고 제3자 활동의 귀속에는 추적과 파트너 확인이 필요합니다.
필수 데이터를 제공하지 않거나 기능에 꼭 필요한 수단을 차단하면 계정 생성, 활동 검증 또는 보상 전달이 불가능할 수 있습니다. 아바타, 마케팅 및 선택적 기술은 자발적입니다.
6. 파트너 및 독립 컨트롤러 제공
광고주, 오퍼월, 설문업체, 판매자, 캐시백 네트워크, 보상형 동영상 업체 및 보상 발행사는 자체 페이지에서 수집할 데이터, 적용 기준 및 활동 유효성을 독립적으로 결정할 수 있습니다. 이런 경우 각 제3자가 자체 고지와 법적 근거에 책임집니다.
내부·가명 식별자, 귀속 정보, 부정 방지 기술 데이터를 제휴사에 보내고 전환 상태·가치·식별자를 받을 수 있습니다. 비밀번호나 2FA 코드는 절대 보내지 마세요.
7. 수혜자 및 서비스 제공자
| 카테고리 | 목적 | 현재 또는 가능한 예시(활성화된 경우) |
|---|---|---|
| 호스팅 및 인프라 | 애플리케이션, 데이터베이스 및 이메일 운영 | Namecheap, Inc.; Namecheap Private Email |
| 인증 및 보안 | OAuth, 봇 방지, IP 평판 및 사기 검토 | Google; 활성화된 경우 Meta/Facebook; hCaptcha (Intuition Machines, Inc.); IPQualityScore; iphub |
| 적립 파트너 | 오퍼, 설문, 동영상, 추적 및 전환 검증 | Rapido 및 활성 오퍼월; hideout.tv; 연동 광고주 |
| 캐시백 및 제휴 네트워크 | 클릭 귀속 및 구매 검증 | Awin; CJ; Impact; Rakuten(활성화된 경우) |
| 보상 전달 | 기프트 카드, PayPal, Visa, 암호화폐 및 디지털 상품 | Tremendous; 해당 자동화가 활성화된 경우 NOWPayments |
| 암호화폐 바우처 | Crypto Voucher 코드 발급 및 가상 자산으로 교환 | 슬로바키아의 Fintegence s.r.o. (Crypto Voucher, cryptovoucher.io). 당사는 개인정보 없이 바우처 금액, 통화 및 내부 주문 참조만 보냅니다. cryptovoucher.io에서 코드를 사용하면 Fintegence s.r.o.가 자체 개인정보 처리방침에 따른 독립 관리자로 데이터를 처리합니다. |
| 스킨 및 카탈로그 데이터 | 카탈로그, 가격, 구매 및 배송 | SkinsBack; Skinport; ByMykel/CSGO-API |
| 커뮤니케이션 | 이메일, 푸시, GIF 및 커뮤니티 | 사용 중인 SMTP 제공업체, 브라우저 푸시 서비스, Tenor/Google, Discord |
| 선택적 분석 및 광고 | 이용 측정 및 광고 | Google Analytics 및 Google AdSense는 설정되어 있고 필요한 동의가 있는 경우에만 사용. Reddit Pixel(Reddit, Inc.)은 마케팅 동의 후에만 페이지 방문, 완료된 가입, 쿠키 식별자, IP 주소 및 브라우저 정보를 수신합니다. |
| 전문 자문 및 관계 당국 | 회계, 자문, 분쟁 및 법적 의무 | 회계사, 변호사, 감사인, 법원 및 관할 기관 |
| 국기 이미지 | 회원 프로필 카드와 언어 선택기에 보이는 작은 국기 이미지를 제공합니다. 브라우저가 이미지를 직접 요청하므로 이 제공업체는 요청 과정에서 IP 주소와 브라우저 사용자 에이전트를 확인합니다. | Flagcdn (flagcdn.com) |
| 데이터를 수신하지 않는 오프라인 국가 데이터베이스 | 당사 서버에 설치해 대략적인 국가를 조회하는 국가 데이터베이스를 라이선스합니다. 조회가 로컬에서 이루어지고 IP 주소를 전송하지 않으므로 이 제공업체는 당사로부터 개인정보를 받지 않습니다. | MaxMind, Inc. (GeoLite2 Country 데이터베이스) |
목록에는 플랫폼에 설정된 연동 서비스가 반영됩니다. 모든 서비스가 항상 또는 모든 사용자에게 활성화되는 것은 아닙니다.
8. 유럽경제지역 외부로의 이전
일부 수신자는 미국 또는 EEA 밖 다른 국가에서 처리할 수 있습니다. Recompensated 가 책임지는 이전에는 상황에 맞는 GDPR 제5장 장치를 사용합니다. 적정성 결정, 유효한 EU-U.S. Data Privacy Framework 참여 또는 필요한 평가·보완 조치를 포함한 표준계약조항입니다.
제공업체 범주에 적용되는 방식은 support@recompensated.com으로 문의할 수 있습니다. 독립 파트너에게 직접 제출한 데이터는 해당 파트너 정책을 확인하세요.
9. 쿠키 및 유사 기술
세션, 보안, 언어, 설정, 귀속, 분석, 연동에 쿠키·로컬 저장소를 사용합니다. 필수 또는 선택 기능에 요청된 기술은 해당 목적으로 쓰며, 분석·광고·기타 선택 기술은 동의 패널로 관리합니다.
쿠키 정책에는 범주, 알려진 기술, 기간 및 선택을 변경하는 방법이 나와 있습니다.
10. 마케팅 및 서비스 메시지
이메일 인증, 비밀번호 재설정, 보안, 개인정보 요청 및 출금 상태처럼 계정에 필요한 메시지는 서비스 안내입니다.
뉴스레터, 홍보 캠페인, 주간 홍보 요약 및 재참여 메시지는 사전 수신 동의 후에만 보냅니다. 수신 거부 링크나 설정에서 언제든 철회할 수 있습니다. 서비스 메시지나 이전 처리의 적법성에는 영향이 없습니다.
11. 사기 예방, 프로파일링 및 자동화된 결정
다중 계정, 허위 성과, 지급 악용 등 부정을 막기 위해 기술·계정·활동·추천·지급 데이터를 분석하며 자동 점수·규칙을 사용할 수 있습니다. 활동을 표시하고 일시 보류·제한하거나 심사 대기로 옮길 수 있습니다.
자동 점수만으로 최종 계정 차단을 하지 않습니다. 최종 차단에는 기록된 사람의 결정이 필요합니다. 지원을 통해 사람의 개입을 요청하고 의견을 제시하며 결과에 이의를 제기할 수 있습니다. 사기 신호를 목적과 무관한 광고에 사용하지 않습니다.
12. 보유기간
| 기록 | 기준 및 기간 |
|---|---|
| 활성 계정 및 잔액 | 계정이 유지되는 동안 보관하며, 폐쇄 요청 후 7일의 유예 기간과 익명화 절차가 적용됩니다 |
| 회계 기록, 출금 및 결제된 주문 | 최대 10년 또는 관련 회계, 세무 또는 보관 법률이 요구하는 기간 |
| 전환, 추적 및 파트너 대사 | 검증, 지불 거절, 분쟁 및 권리 방어에 필요한 기간, 더 긴 의무가 적용되지 않는 한 일반적으로 최대 3년 |
| 사기 및 악용 표식 | 사건 또는 계정 종료 후 최대 3년, 가능한 경우 프로필과 분리하고 범위를 제한하여 보관 |
| 문의 및 서신 | 요청 종료 후 최대 3년, 분쟁이나 법적 의무가 있으면 더 오래 보관 |
| 기술 및 보안 로그 | 보안, 사기 조사, 대사 또는 청구에 필요한 경우 최대 3년, 단기 운영 기록은 더 빨리 삭제 가능 |
| 동의 및 철회 기록 | 준수 사실을 입증하는 데 필요한 기간, 일반적으로 근거나 관계가 끝난 후 최대 3년 |
| 쿠키 및 로컬 스토리지 | 쿠키 정책에 명시된 기간 또는 브라우저에서 삭제될 때까지 |
13. 귀하의 권리
GDPR에 따라 열람, 정정, 삭제, 제한, 이동, 이의 제기 및 동의 철회 권리가 있습니다. GDPR 제22조의 경우에는 전적으로 자동화된 결정을 받지 않을 권리도 있습니다.
권리는 절대적이지 않습니다. 법적 의무, 청구 방어, 사기 방지 또는 기타 법적 예외가 정당화하면 데이터를 보관하거나 삭제를 거절할 수 있습니다. 적용되는 사유를 설명합니다.
14. 귀하의 권리를 행사하는 방법
개인정보 및 데이터에서 내보내기와 계정 폐쇄를 요청하거나 support@recompensated.com으로 문의할 수 있습니다. 신원 확인과 계정 보호를 위한 적절한 정보를 요청할 수 있습니다.
부당한 지연 없이 보통 한 달 안에 답합니다. 복잡하거나 많은 요청은 GDPR에 따라 연장할 수 있으며 알려드립니다. 법이 명시 허용하는 예외를 빼면 보통 무료입니다.
15. 계정 폐쇄 및 익명화
계정 폐쇄 요청에는 취소 가능한 7일의 유예 기간이 있습니다. 처리 후 주요 식별 정보가 삭제·대체·익명화되고 세션과 푸시 구독이 해지되며 계정을 더 이상 사용할 수 없습니다.
회계, 분쟁, 지불 거절, 사기 방지, 파트너 대사, 보안 또는 법률상 필요한 기록은 목적이 정당화하는 기간에만 남기고 가능한 경우 공개 프로필과 분리합니다.
16. 데이터 보안
위험에 비례하는 기술·조직 조치로 HTTPS/TLS, 비밀번호 해시, 접근 통제, 민감 작업의 이중 인증, 로그, 네트워크 보호, 업데이트, 부정 검사를 사용합니다.
완벽한 시스템은 없습니다. 개인정보 침해가 발생하면 위험을 평가하고 GDPR상 통지가 필요한 경우 부당한 지체 없이, 가능하면 인지 후 72시간 이내에 ANSPDCP에 알립니다. 위험이 높고 법에서 요구하면 영향을 받는 개인에게도 알립니다.
17. 18세 미만인 사람
18세 미만을 대상으로 하지 않으며 미성년자 계정을 알면서 허용하지 않습니다. 미성년자가 계정을 만들었다는 사실을 알게 되면 제한·조사하고, 법과 부정 방지 필요에 따라 데이터를 삭제하거나 제한적으로 보관할 수 있습니다.
18. 감독 기관에 대한 불만 사항
직접 해결을 시도할 수 있도록 먼저 연락해 주세요. 루마니아 개인정보 감독기관(28-30 G-ral. Gheorghe Magheru Blvd., Sector 1, 010336 Bucharest, anspdcp@dataprotection.ro , www.dataprotection.ro) 또는 거주국 관할 당국에 민원을 제기할 권리는 항상 있습니다.
19. 변경 사항 및 사용 가능한 언어
서비스, 제공업체 또는 법률의 변경을 반영하여 이 정책을 수정할 수 있습니다. 버전과 날짜는 상단에 표시하며 중요한 변경 사항은 적절한 방법으로 알립니다.
모든 언어판은 동일한 의미를 갖도록 작성되었습니다. 번역에 차이가 있으면 법이 허용하는 범위에서 루마니아어판이 우선합니다.