개인정보처리방침

​

PlayCamp 개인정보처리방침

시행일: 2026년 10월 20일

​

개정 이력

​

제1조 (총칙 및 개인정보처리자)

1. 목적 및 적용 범위. 이 개인정보처리방침(이하 「방침」)은 주식회사 스마트플레이(SmartPlay Inc.)(그 자회사·계열사 포함, 이하 「회사」 또는 「PlayCamp」)가 이용자의 개인정보를 처리하는 원칙과 기준을 설명합니다. 이 방침은 웹사이트, 크리에이터 매칭 플랫폼 및 관련 서비스를 포함해 회사가 제공하는 모든 서비스에 적용됩니다. 회사는 대한민국 「개인정보 보호법」을 비롯해 EU 일반개인정보보호규정(GDPR), 미국 캘리포니아 소비자 개인정보 보호법(CCPA) 등 관련 법령에 따라 개인정보를 책임 있게 처리합니다.
2. 적용 대상. 이 방침은 「크리에이터」(콘텐츠 제작 서비스를 제공하기 위해 등록한 개인 또는 사업자), 「게임사」(게임 스튜디오, 퍼블리셔, 에이전시의 담당자), 「방문자」(계정 없이 PlayCamp 웹사이트를 이용하는 개인)에게 적용됩니다.

​

제2조 (개인정보의 처리 목적)

1. 회원 관리 및 본인 확인. 회원 가입 의사 확인, 이용자 식별·인증, 계정 관리, 서비스 변경·정책 변경 안내를 위해 개인정보를 처리합니다.
2. 매칭 및 플랫폼 서비스 제공. PlayCamp의 핵심 목적은 콘텐츠 크리에이터와 게임사의 협업을 돕는 것입니다. 회사는 크리에이터 지표(시청자 참여, 구독자 수 등)를 분석해 게임사에 적합한 캠페인을 제안하는 매칭(검색·노출 포함) 알고리즘을 운영하기 위해 개인정보를 처리합니다. 크리에이터의 경우 프로필, 포트폴리오, 소셜 미디어 분석을 잠재 협업 상대에게 보여 주는 것을 포함하며, 게임사의 경우 사업자 정보를 캠페인 브리프 관리, 게임 키 배포, 성과 보고서 작성에 이용합니다.
3. 정산 및 세무 의무 이행. 완료된 캠페인의 지급 실행과 플랫폼 서비스 청구를 위해 금융·식별 정보를 처리합니다. 여기에는 부정 방지를 위한 계좌 확인과 정확한 지급이 포함됩니다. 또한 회사는 「소득세법」, 「부가가치세법」 및 그 밖의 세무 법령에 따라 원천징수와 세무 신고(예: 대한민국 국세청, 미국 국세청(IRS)) 목적에 한해 고유식별정보(대한민국 주민등록번호, 미국 사회보장번호 등)를 처리합니다.
4. 서비스 개선 및 마케팅. 서비스 이용 패턴 분석, 웹사이트 기능 개선, IT 시스템 안정성 확보를 위해 자동 수집 정보와 이용 기록을 처리합니다. 동의한 이용자에게는 뉴스레터, 프로모션, 관심 있을 만한 새 게임 캠페인 정보를 보낼 수 있으며, 마케팅 수신 동의는 언제든 철회할 수 있습니다.

​

제3조 (처리하는 개인정보 항목 및 수집 방법)

회사는 이용자가 요청한 서비스 기능을 제공하기 위해, 서비스 이용 방식에 따라 다음 항목을 수집합니다.

1. 크리에이터. 크리에이터로 가입하면 이용자를 식별하고 계정을 관리하는 데 필요한 필수 계정 정보를 수집합니다. 여기에는 이메일 주소, 비밀번호(암호화 저장), 표시 이름 또는 게이머 태그, 연령 확인용 생년월일이 포함됩니다. 캠페인 참여를 위해 자기소개, 프로필 이미지, 소셜 미디어 계정, Discord ID, 선호 게임 장르 등 선택 프로필 정보를 수집할 수 있습니다. 완료된 캠페인의 지급을 위해 계좌번호, 은행명, SWIFT/IBAN 코드, 결제 서비스 계정 이메일 주소, 지갑 주소 등 필수 금융 정보를 수집합니다. 또한 「소득세법」이나 미국 IRS 규정 등 관련 법령상 세무 의무를 이행하는 목적에 한해 납세자 식별번호(TIN), 사회보장번호(SSN) 또는 이에 준하는 정보를 수집할 수 있습니다.
2. 게임사. 게임사 계정을 만들면 담당자 이름, 직함, 회사 이메일 주소, 전화번호 등 업무 연락처를 수집합니다. 사업자 확인을 위해 회사명, 사업자등록번호(또는 해당 국가의 이에 준하는 번호), 사업장 주소를 수집하며, 플랫폼 수수료나 크리에이터 보상 대금 결제를 위해 결제 이력, 신용 정보, 청구지 주소 등 청구 정보를 수집합니다.
3. 제3자 API를 통한 자동 수집. 매칭 서비스와 분석을 제공하기 위해 PlayCamp는 제3자 플랫폼의 API 서비스를 이용합니다. 플랫폼을 이용하고 제3자 계정을 연동하면 이용자는 다음을 인지하고 동의합니다.
   • YouTube: 서비스는 YouTube API 서비스를 이용합니다. PlayCamp를 이용하면 YouTube 서비스 약관과 Google 개인정보처리방침에 동의하는 것입니다. 이용자는 Google 보안 설정 페이지에서 언제든 PlayCamp의 데이터 접근 권한을 철회할 수 있습니다. YouTube API로 수집한 통계 데이터(구독자 수, 조회수 등 채널·영상 지표)는 수집 시점부터 최대 30일 동안 저장·표시되며, 이 기간이 지나면 자동으로 갱신(재수집)되거나 삭제됩니다. 이는 YouTube API 서비스 개발자 정책(Policy III.E.4.a-g)을 준수하기 위한 조치입니다.
   • Twitch: Twitch 개발자 서비스 계약에 따라 데이터를 수집합니다. 계정을 연동하면 채널 ID, 채널 지표(구독자 수, 조회수 포함), 영상 목록, 영상 지표(조회수, 좋아요, 댓글 포함)가 자동으로 수집·저장됩니다.
   • TikTok: 서비스는 TikTok for Developers API를 이용합니다. TikTok 계정을 PlayCamp에 연동하면 TikTok 서비스 약관과 TikTok 개인정보처리방침에 동의하는 것입니다. 이용자는 TikTok 앱 설정의 「보안 및 로그인」 > 「앱 권한 관리」에서 언제든 연동을 해제하고 PlayCamp의 접근 권한을 철회할 수 있습니다.
   • SOOP: 서비스는 SOOP 서비스와 연동합니다. PlayCamp를 이용하고 SOOP 계정을 연동하면 SOOP 이용약관에 동의하고 SOOP 개인정보처리방침을 인지한 것입니다. 이용자는 캠페인 보고와 크리에이터 매칭을 위해 SOOP 오픈 플랫폼이 허용하는 범위에서 공개 프로필 정보, 방송 지표, 콘텐츠 데이터에 PlayCamp가 접근하는 것을 허락합니다.
4. 자동 수집 정보. 웹사이트 방문이나 플랫폼 이용 시 서비스 안정성 확보, 부정 이용 방지, 웹사이트 개선을 위해 IP 주소, 브라우저 종류와 버전, 운영체제(OS), 방문 기록, 참조 URL, 접속 로그, 쿠키, 기기 정보가 자동으로 생성·기록됩니다.
5. 출금 시 본인확인 정보(KYC). 크리에이터가 정산금 출금을 신청할 때 본인확인(KYC)을 거치며, 이를 위해 출금 시 본인확인 정보(KYC)를 수집합니다.

​

제4조 (개인정보의 처리 및 보유 기간)

1. 원칙. 회사는 수집·이용 목적이 달성되면 개인정보를 지체 없이 파기합니다. 회원 탈퇴나 계정 삭제를 요청하면 개인정보를 파기하되, 실수로 인한 삭제를 방지하고 분쟁을 처리하기 위해 30일의 유예 기간을 둡니다.
2. 법령에 따른 보존. 위 원칙에도 불구하고 대한민국 및 그 밖의 관할 법령에 따라 계정 삭제 후에도 일정 기간 보존해야 하는 정보는 다른 정보와 분리해 보관하며 다른 목적으로 이용하지 않습니다.

​

제5조 (개인정보의 파기 절차 및 방법)

보유 기간이 끝나거나 처리 목적이 달성되면 회사는 다음 방법으로 개인정보를 복구할 수 없도록 파기합니다.

• 전자적 파일: 기록을 재생하거나 복구할 수 없도록 기술적 방법(로우 레벨 포맷 등)으로 영구 삭제합니다.
• 종이 문서: 분쇄하거나 소각합니다.

​

제6조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제2조의 목적 범위에서 처리하며, 다음의 경우에만 제3자에게 제공합니다. 제공받는 자, 목적, 항목, 보유 기간은 제3자 개인정보 제공 안내와 같습니다.

1. 게임사 제공. 캠페인 운영을 위해, 크리에이터가 캠페인에 참여하는 경우 해당 캠페인을 개설한 게임사(게임 개발사, 퍼블리셔)에 크리에이터의 채널명, 이메일 주소, 콘텐츠 업로드·방송 여부, 기여 성과를 제공합니다. 이 정보는 캠페인 참여자 확인, 기여도 검증, 성과 보고서 제공 목적으로만 제공합니다. 정보를 받은 게임사는 독립된 개인정보처리자로서 관련 법령에 따라 처리할 의무가 있습니다.
2. 협업 파트너 제공. 특정 「크리에이터 프로그램」이나 공동 이벤트에 참여하는 경우, 굿즈·보상 전달이나 프로그램 미션 안내를 위해 해당 프로그램의 협업 파트너에게 이메일 주소와 연락처를 제공할 수 있습니다.
3. 법령에 따른 제공. 법령에서 엄격히 요구하는 경우 동의 없이 다음 기관에 개인정보를 제공할 수 있습니다.
   • 세무 당국: 소득 신고와 원천징수를 위한 대한민국 국세청, 미국 국세청(IRS) 등
   • 수사 기관: 적법한 절차(영장, 소환장 등)에 따른 범죄 수사나 법적 절차를 위한 경찰, 검찰, 법원
4. 영업 양도. 합병, 인수, 사업 전부 또는 일부의 매각 시 서비스 연속성을 위해 개인정보가 인수 주체에 이전될 수 있습니다. 회사는 이전 전에 이를 알리고 동의를 철회할 수 있는 선택권을 드립니다.
5. 캘리포니아 거주자 고지(CCPA/CPRA): 개인정보의 「판매」와 「공유」
   • A. 게임사에 대한 지시된 공개(「판매」 아님): PlayCamp 서비스의 핵심 목적은 크리에이터가 게임사에 매칭·발견되도록 하는 것입니다. 크리에이터로 가입해 캠페인에 신청하거나 프로필을 「공개」 또는 「검색 가능」으로 설정하면, 이용자는 PlayCamp가 프로필 정보(표시 이름, 시청자 지표, 포트폴리오 포함)를 제3자인 게임사에 공개하도록 의도적으로 지시하는 것입니다. 캘리포니아 법(Civ. Code § 1798.140(ad)(2)(A))에 따라 이 의도적 상호작용은 개인정보의 「판매」나 「공유」에 해당하지 않습니다.
   • B. 분석·광고를 위한 「공유」: PlayCamp는 서비스 개선과 관련 광고 제공을 위해 제3자 광고·분석 쿠키(예: 웹 분석·광고 측정 서비스)를 사용합니다. CPRA의 넓은 정의상 이 제3자들이 이용자 기기에서 데이터를 수집하도록 허용하는 것은 맥락 간 행태 광고를 위한 「공유」에 해당할 수 있습니다. 공유되는 범주: 인터넷 또는 그 밖의 전자 네트워크 활동 정보(예: 검색 기록, IP 주소)
   • C. 데이터 브로커 판매 없음: 회사는 PlayCamp 서비스 제공과 무관한 독자적 이용을 위해 데이터 브로커나 제3자에게 개인정보를 판매하지 않습니다.

​

제7조 (개인정보 처리의 위탁)

1. 위탁 목적. 원활한 서비스 제공을 위해 회사는 일부 개인정보 처리 업무를 전문 외부 업체에 위탁합니다. 회사는 「개인정보 보호법」에 따라 수탁자와 서면 계약을 맺어 개인정보 보호 의무, 목적 외 이용 금지, 보안 사고 책임 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
2. 수탁자 및 위탁 업무.

수탁자 정보는 contact@playcamp.io 로 요청 시 안내합니다.

3. 점검 및 변경. 회사는 수탁자가 개인정보를 안전하게 처리하는지 정기적으로 점검합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 방침을 통해 공개합니다.

​

제8조 (개인정보의 국외 이전)

1. 국외 이전. 클라우드 컴퓨팅과 국제 결제망 이용 등 서비스의 글로벌 특성상, 이용자의 개인정보는 거주 국가 밖(미국, 싱가포르, 대한민국)으로 이전·저장·처리될 수 있습니다.
2. 이전 내용.

이전받는 자의 정보와 연락처는 contact@playcamp.io 로 요청 시 안내합니다.

3. EU 이용자를 위한 법적 보호 조치. 유럽경제지역(EEA)에 있는 이용자의 개인정보를 유럽연합 집행위원회가 적정한 보호 수준을 인정하지 않은 국가(예: 미국)로 이전하는 경우, 유럽연합 집행위원회가 승인한 표준계약조항(SCC) 또는 수령자가 인증을 받은 경우 EU-미국 데이터 프라이버시 프레임워크에 따라 보호합니다.
4. 이전 거부권. 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 PlayCamp 플랫폼 운영에 필수이므로, 필수 항목의 이전을 거부하면 서비스를 제공할 수 없어 계정을 비활성화해야 할 수 있습니다. 거부 의사는 제13조의 연락처로 알려 주시면 됩니다.

​

제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 이용자의 권리. 이용자는 언제든 회사가 보유한 자신의 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
2. 권리의 제한. 다른 법령에서 수집을 의무로 정한 정보는 삭제 요청이 거절될 수 있습니다(예: 법령상 5년 보존 의무가 있는 세무 기록). 또한 서비스 제공에 필수인 정보(이메일, 지급용 계좌 등)의 처리 정지나 삭제를 요청하면 서비스를 계속 제공할 수 없어 계정이 해지될 수 있습니다.
3. 행사 방법. 제13조의 개인정보 보호책임자에게 이메일로 서면 요청할 수 있습니다. 회사는 요청자가 정보주체 본인이거나 정당한 대리인인지 확인한 뒤 처리합니다. 개인정보가 침해되었다고 판단되면 거주 지역의 개인정보 보호 감독기관에 신고할 수도 있습니다.

​

제10조 (만 18세 미만 이용 제한)

1. 연령 제한. PlayCamp 서비스는 만 18세 이상만 이용할 수 있습니다.
2. 미성년자 정보 미수집. 회사는 만 18세 미만(만 14세 미만 아동 포함)의 개인정보를 알면서 수집·이용·처리하지 않으며, 법정대리인 동의를 통한 가입도 받지 않습니다. 만 18세 미만은 서비스에 가입하거나 이용할 수 없습니다.
3. 삭제. 만 18세 미만의 개인정보가 수집된 사실을 알게 되면 즉시 해당 정보를 삭제하고 관련 계정을 해지합니다.
4. 신고. 부모나 보호자로서 자녀가 개인정보를 제공했다고 판단되면 즉시 개인정보 보호책임자(contact@playcamp.io)에게 알려 주세요. 해당 정보를 삭제합니다.

​

제11조 (개인정보의 안전성 확보 조치)

1. 관리적 조치. 회사는 개인정보를 체계적으로 보호하기 위해 내부 관리계획을 수립·시행하고, 개인정보를 취급하는 모든 직원에게 정기 교육을 합니다. 개인정보 접근은 업무 수행에 필요한 최소 인원으로 제한합니다.
2. 기술적 조치. 개인정보의 분실, 도난, 유출, 위조, 훼손을 막기 위해 높은 수준의 기술적 조치를 합니다. 개인정보는 암호화 통신 프로토콜(TLS)로 안전하게 전송하며, 비밀번호, 고유식별정보(사회보장번호 등), 금융 계좌번호 등 중요 정보는 업계 표준 알고리즘(AES-256 등)으로 암호화해 저장합니다. 개인정보 처리 시스템의 접근을 엄격히 통제하고, 최소 권한 원칙에 따라 접근 권한을 부여하며, 오남용 방지를 위해 접속 기록을 일정 기간 이상 보관합니다. 방화벽, 백신 등 보안 프로그램으로 해킹, 컴퓨터 바이러스 등 무단 침입을 감시·차단합니다.
3. 물리적 조치. 서버와 데이터 저장 시스템은 엄격한 물리적 보안 통제를 갖춘 외부 데이터센터(제7조의 인프라 수탁자)에 있습니다. 해당 시설은 승인된 인원만 출입할 수 있으며, 감시 시스템, 출입 통제 장치, 환경 통제로 재해나 침입 등 물리적 위협으로부터 하드웨어를 보호합니다.

​

제12조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 쿠키의 정의와 목적. PlayCamp는 서비스 이용 정보를 저장·조회하기 위해 「쿠키」와 이와 유사한 자동 수집 기술을 사용합니다. 쿠키는 웹사이트 운영 서버가 이용자의 컴퓨터나 모바일 기기 브라우저에 보내 저장하는 작은 텍스트 파일입니다. 회사는 로그인 세션 유지, 설정(언어 등) 기억, 서비스 개선을 위한 트래픽·이용 패턴 분석, 맞춤형 광고를 포함한 최적화된 정보 제공을 위해 쿠키를 사용합니다.
2. 쿠키 설치·운영 및 거부. 이용자는 쿠키 설치 여부를 선택할 수 있습니다. 웹 브라우저 설정에서 모든 쿠키를 허용하거나, 저장할 때마다 확인하거나, 모든 쿠키 저장을 거부할 수 있습니다.
   • Google Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
   • Microsoft Edge: 설정 > 쿠키 및 사이트 권한
   • Safari: 환경설정 > 개인정보 보호
   쿠키 저장을 거부하면 로그인이나 인증이 필요한 일부 서비스 이용이 어려울 수 있습니다.
3. 제3자 분석 도구. 회사는 이용자가 웹사이트를 어떻게 이용하는지 파악하기 위해 웹 분석 서비스 등 제3자 분석 도구를 사용할 수 있습니다. 이 도구는 IP 주소, 브라우저 종류, 방문 페이지 등을 수집할 수 있으며, 쿠키가 생성한 이용 정보는 미국 등에 있는 해당 제3자 서버로 전송·저장됩니다. 분석 서비스 제공자가 제공하는 수집 거부(옵트아웃) 도구를 설치하거나 브라우저의 쿠키 설정을 변경해 수집을 거부할 수 있습니다.

​

제13조 (개인정보 보호책임자 및 지역 대리인)

1. 개인정보 보호책임자. 회사는 개인정보를 보호하고 개인정보 처리와 관련한 불만이나 분쟁을 처리하기 위해 「개인정보 보호법」 제31조에 따라 개인정보 보호책임자를 지정하고 있습니다. 개인정보 처리에 관한 문의나 권리 행사는 아래 연락처로 해 주세요.

2. 지역 대리인. 회사는 정보주체로서 이용자의 개인정보와 권리를 존중하기 위해 Prighter Group과 그 현지 파트너를 다음 지역의 개인정보 대리인이자 연락 창구로 지정했습니다.
   • 영국(UK)
   • 유럽연합(EU)
   Prighter를 통해 개인정보 관련 권리(예: 열람·삭제 요청)를 쉽게 행사할 수 있습니다. 대리인 Prighter를 통해 연락하거나 GDPR상 정보주체 권리를 행사하려면 다음 웹사이트를 방문해 주세요: https://app.prighter.com/portal/11579825222

​

제14조 (권익침해 구제 방법)

1. 내부 분쟁 해결. 회사의 개인정보 관련 불만 처리나 피해 구제 결과에 만족하지 못하면 먼저 개인정보 보호책임자에게 연락해 주세요. 회사는 정당한 분쟁을 합리적인 기간 안에 원만하게 해결하기 위해 노력합니다.
2. 해외 구제(EU, UK, 미국). 대한민국 밖에 거주하는 이용자는 거주 지역 감독기관에 신고할 수 있습니다.
   • EU 거주자: 거주 국가의 개인정보 감독기관(DPA)에 신고할 수 있습니다.
   • 영국 거주자: 정보위원회(ICO, ico.org.uk)에 연락할 수 있습니다.
   • 캘리포니아 거주자: CCPA 위반이 의심되면 캘리포니아주 법무장관실에 소비자 민원을 제기할 수 있습니다.
3. 국내 구제(대한민국). 회사로부터 충분한 구제를 받지 못했거나, 개인정보 침해를 신고하거나 외부 기관의 상담을 받으려면 다음 기관에 문의할 수 있습니다.
   • 개인정보침해신고센터(한국인터넷진흥원 운영): (국번 없이) 118 | privacy.kisa.or.kr
   • 개인정보 분쟁조정위원회: 1833-6972 | www.kopico.go.kr
   • 대검찰청 사이버수사과: 1301 | www.spo.go.kr
   • 경찰청 사이버수사국: 182 | cyberbureau.police.go.kr

​

제15조 (개인정보처리방침의 변경)

1. 이 방침의 내용을 추가·삭제·수정하는 경우 변경 내용과 시행일을 시행일 최소 7일 전에 서비스 화면에 공지합니다.
2. 수집 항목, 이용 목적, 제3자 제공 등 이용자 권리에 중대한 변경이 있으면 시행일 최소 30일 전에 공지하고 이메일 등으로 개별 안내합니다.
3. 이 방침의 개정 이력은 상단 표에서 확인할 수 있습니다.

​

부칙

1. 이 방침은 2026년 10월 20일부터 시행합니다.
2. 개인정보의 제3자 제공은 이용자가 동의한 항목과 목적 범위에서만 합니다.