STEAM

隐私政策

XLGAMES Inc. （以下简称“公司”）为保护个人信息主体的自由与权利，严格遵守大韩民国《个人信息保护法》及相关法律法规的规定，依法处理个人信息并实施安全管理。但是，若特定国家或地区法律要求提供额外保护时，该国家/地区用户将适用该国家/地区的个人信息相关法律法规予以保护。

公司根据大韩民国《个人信息保护法》第30条规定，为向个人信息主体说明个人信息处理与保护的相关程序及标准，并确保能迅速、顺畅地处理相关投诉，特制定并公布如下隐私政策。

第一条. 处理个人信息项目

公司根据《个人信息保护法》规定，为提供服务所需的最小必要范围内收集和使用个人信息，并依据《个人信息保护法》第15条第1款第1项及第22条第1款第7项的规定，在获得个人信息主体的同意后处理下列个人信息项目。

  1. 游戏服务运营
  • 法律依据：《个人信息保护法》第15条第1款第1项（个人信息主体的同意）及第4项（履行合同）
  • 个人信息项目：昵称、(*)SteamID64、平台昵称、购买记录（购买时间、物品名称、订单号、金额）、问卷调查内容（含性别、年龄、地区、语言、国家）、手机号码
  • (*)SteamID64是您在Valve Corporation的Steam等平台注册会员时生成的用户识别码，该信息的隐私保护责任由各平台方承担。当您通过平台使用游戏服务时，公司将获取该值用于与其他用户的区分。但是，公司无法访问且不会保留您在平台提供的信息（如姓名、联系方式、支付信息等）。
  • 在游戏服务运营过程中，条款及个人信息处理相关同意记录（用户标识符、同意时间、IP地址）、服务使用记录（用户标识符、访问时间（登录记录）、IP地址、违规使用记录（制裁信息）、购买记录（购买时间、道具名称、订单号、金额）、游戏货币使用记录）、设备信息（设置、规格、操作系统及版本）、系统信息（客户端及浏览器信息）、地区及语言设置、产品识别信息、GUID（全局唯一标识符）、错误及日志信息、聊天记录以及Cookie等信息，可生成并收集。
  1. 客户支持服务
  • 法律依据：《个人信息保护法》第15条第1款第1项（个人信息主体的同意）及第4项（履行合同）
  • 个人信息项目：（根据咨询渠道）昵称、电子邮箱地址、咨询内容、（适用时）平台ID、主要使用语言
  • 公司根据您的咨询内容，为实现本政策中“游戏服务运营”之目的，可以使用已生成、收集的信息。
  • 在提供客户支持服务过程中，可能会生成并收集游戏内信息（含版本信息、使用语言等）。
  1. 提供活动等促销服务
  • 法律依据：《个人信息保护法》第15条第1款第1项（个人信息主体的同意）及第22条第1款第7项（商品或服务宣传）
  • 个人信息项目：电子邮箱地址、昵称、（适用时）发放赠品所需的信息
  • 提供活动等促销服务时，为选定和联系获奖者、核实获奖者信息，可依据《个人信息保护法》第15条第3款，在无需获得(*)同意的情况下，可额外使用本政策“游戏服务运营”之目的收集和生成的信息。
  • (*)在未经您同意的情况下进行额外使用，已考虑以下两点：(1)该信息根据您的选择用于提供活动等促销服务；(2)不会不当侵害个人信息主体的利益。
  • （适用时）根据赠品种类，为处理相关税费，可依据第15条第1款第2项（法律遵从）要求提供额外个人信息（姓名、地址、手机号码，* 对于价值超过5万韩元的赠品：住民登录证号码）。
  1. 官方网站服务
  • 法律依据：《个人信息保护法》第15条第1款第1项（个人信息主体的同意）
  • 个人信息项目：登录记录（访问时间）、IP地址（非识别处理）、浏览器/设备信息、语言设置、Cookie信息
  • 收集的信息仅限于无法单独直接识别个人的信息，除用于官方网站的稳定运营及通过使用统计分析改善服务质量外，不会作其他用途。

第二条. 个人信息收集及使用目的

“个人信息”是指在世个人相关的信息，即通过该信息所包含的事项能够识别特定个人的信息（即使该信息本身无法识别特定个人，但若能与其他信息结合以实现识别的情况亦包含在内）。公司收集个人信息的收集及使用目的如下：

  1. 游戏服务运营
  • 用户识别与服务提供：通过昵称、平台标识符（如SteamID64）及平台昵称区分用户，并确保游戏服务的顺畅提供
  • 支付与游戏货币管理：查看购买记录、管理订单编号及追踪游戏内货币使用纪录
  • 服务稳定性及防范不当使用：运用登录记录（日志）、IP地址、不当使用记录、设备/系统信息等，实现异常用户阻断及安全强化
  • 服务质量改善：通过地区/语言设置、错误及日志信息分析、问卷调查（性别、年龄）实现统计服务优化及游戏环境改善
  1. 客户支持服务
  • 咨询及民事申诉处理：用户咨询时，进行身份验证、通过电子邮箱回复及确保顺畅的沟通渠道
  • 技术支持：通过确认游戏内信息及服务使用记录，提供技术故障排查与咨询服务
  1. 提供活动等促销服务
  • 活动运营与管理：确认促销参与情况、选定获奖者、发放赠品及相关通知
  • 履行法律义务：处理因赠品发放产生的税费，并根据相关法律法规进行申报（姓名、地址、手机号码、* 对于价值超过5万韩元的赠品：住民登录证号码）
  1. 官方网站服务
  • 网页服务优化：通过访问时间、IP地址、浏览器/设备信息实现网站稳定运行
  • 统计分析：通过使用统计分析提升服务质量及用户便利性（仅限于无法单独识别个人的信息）

第三条. 个人信息处理与保留期限

① 公司在以下情况下处理及保留个人信息：根据法律法规规定的个人信息保留及使用期限；从个人信息主体收集个人信息时获得同意的个人信息保留及使用期限；

② 各项个人信息的处理及保留期限如下：

[根据公司内部政策保管个人信息]

  • 有关防止不当使用的记录：1年
  • 非会员咨询相关记录：1年

[依据相关法律法规的个人信息保存]

  1. 《关于电子商务等领域保护消费者的法律》（第6条）
  • 有关合同或撤回认购等的记录：5年
  • 货款结算、财物等供应记录：5年
  • 有关消费者投诉或纠纷处理的记录：3年
  • 有关标识·广告的记录：6个月
  1. 《国税基本法》（第85条之3），《法人税法》(第116条)，《所得税法》（第160条之2）
  • 税法规定的交易相关账簿及证明文件：5年
  1. 《电子金融交易法》（第22条）
  • 关于电子金融交易的记录：5年
  1. 《通信秘密保护法》（第15条之2）
  • 服务使用相关的个人信息（登录记录）：3个月

第四条. 关于个人信息销毁程序及方法的事项

① 公司在个人信息保留期限届满、处理目的达成等导致个人信息不再必要时，将立即销毁该个人信息。

② 即使从个人信息主体获得同意的个人信息保留期限已届满或处理目的已达成，但根据公司内部政策及其他法律法规仍需继续保存个人信息时，将把该个人信息转移至其他数据库（DB）或变更保存地点进行保管。 ※ 保存的个人信息项目及保存依据可在“第三条. 个人信息处理与保留期限”项中确认

③ 转移至其他数据库的个人信息，除法律规定的情况及重新注册时业务处理等情况之外，不会用于保留目的以外的其他用途。

个人信息销毁程序及方法如下：

  1. 销毁程序 公司将根据内部政策及其他相关法律法规规定的保存事由（第三条. 个人信息处理与保留期限），在存储一定期限后予以销毁。

  2. 销毁方式 公司采用无法再生记录的技术方法销毁以电子文件形式记录及存储的个人信息，而对纸质文件记录及存储的个人信息，则通过碎纸机粉碎或焚烧方式予以销毁。

第五条. 关于个人信息处理业务的委托事项

① 公司为确保个人信息处理业务的顺畅执行，将个人信息处理业务委托如下：根据《个人信息保护法》第26条规定，除委托业务执行目的外，禁止处理个人信息、技术性及管理性保护措施、限制再委托、管理及监督受托方、损害赔偿等责任事项在合同等文件中明确表示，且监督受托方是否安全处理个人信息。

  1. 个人信息处理国内受托机构

  • 受委托人（受托方）：WELLBIA.COM Co., Ltd.

    委托业务：PC客户端安全服务提供

    个人信息保留及使用期限：委托合同终止时或退出服务时，应立即销毁。

  • 受委托人（受托方）：QROAD Co., Ltd.

    委托业务：客服中心运营所需的基础设施运营/管理

    个人信息保留及使用期限：委托合同终止时或退出服务时，应立即销毁。

② 根据《个人信息保护法》第26条第6款规定，受托方在将本公司的个人信息处理业务再委托时，需获得本公司的同意。

③ 若委托业务内容或受托方发生变更时，我们将通过其隐私政策及时予以公开。

第六条. 关于个人信息的国外收集及转移事项

公司为提供服务，依据《个人信息保护法》第28条之8第1款第3项（为履行合同进行的处理委托及保管）规定，通过与境外企业签订合同，将个人信息业务委托处理及保管。

  • 受委托人（受托方）：Amazon Web Services Inc.

先前项目：SteamID64、昵称、游戏使用记录、访问日志等

委托业务：云服务运营与管理

先前国家：美国、德国、日本、台湾、新加坡、香港

先前时间及方式：服务使用时通过网络传输

个人信息保留及使用期限：委托合同终止时或退出服务时，应立即销毁。

拒绝方式：您有权拒绝个人信息的境外移转，但该移转为提供服务之必要要素，若拒绝可能导致服务使用受限。此情况下，请通过注销服务方式拒绝意愿，或咨询于第10条之联系方式。

  • 受委托人（受托方）：Google LLC

先前项目：登录记录、Cookie信息等经非识别处理的信息

委托业务：网站使用统计分析、服务质量改善及媒体内容提供

先前国家：美国

个人信息保留及使用期限：委托合同终止时或自数据收集日起14个月

拒绝方法：使用Google的退出工具，或参考官方网站页脚的《Cookie政策》中说明的设置方法

第七条. 关于确保个人信息安全性的措施

公司在处理用户个人信息时，为保障防止个人信息丢失、被盗、泄露、篡改或损毁，现采取以下技术性与管理性措施：

  1. 技术措施

公司竭尽全力防范因黑客攻击、计算机病毒等原因导致用户个人信息泄露或损毁的情况发生。为防范个人信息损毁，我们持续进行数据备份，并采用最新杀毒软件防止用户个人信息或资料泄露或损坏，同时通过加密通信等方法确保网络传输中个人信息的安全性。同时，我们正通过入侵防御系统控制外部未经授权的访问，并努力配备所有可能的技术性方法以确保系统的安全性。

  1. 管理措施

1) 公司将个人信息相关处理工作限定于指定负责人，并为其设置专用密码且定期更新。同时通过对负责人的持续培训，始终强调遵守公司隐私政策的重要性。

2) 通过公司内部个人信息保护专责机构等机制，持续核查公司隐私政策的执行情况及负责人遵守状况，发现问题时立即修正并予以纠正。

3) 对处理个人信息的员工定期开展内部培训或外部委托培训，其内容涵盖新型安全技术及个人信息保护义务等。

4) 个人信息相关处理人员的工作交接均在严格保密状态下完成，并明确入职及离职后个人信息事故的责任归属。

5) 公司对因用户个人过失或互联网固有风险导致的个人信息泄露概不承担责任。用户为保护个人隐私，应妥善管理自己的账户和密码，并对此承担相应责任。

第八条. 个人信息自动收集装置的设置与运营及拒绝相关事项

<安装・运营的个人信息自动收集装置>

① 公司在用户使用官方网站期间，可使用为提供网站基本功能而必要Cookie；在获得用户同意的情况下，用于使用统计分析的分析Cookie及营销Cookie。分析Cookie旨在通过Google Analytics等外部分析工具，对网站使用状况进行统计分析，所收集的信息均经非识别化处理。

② Cookie是通过网页服务器存储在用户设备中的少量文本信息，公司为提供服务及稳定运营，仅在所需的最小范围内使用Cookie。在此过程中，Cookie不会直接识别个人身份，仅作为维持登录状态、保障安全及使用环境的技术性识别信息使用。

③ 用户可通过网页浏览器中设置选项，或通过官方网站提供的Cookie设置功能，自主管理所有Cookie的存储权限。但若拒绝存储Cookie，部分服务可能无法正常使用。

有关Cookie的种类、使用目的、管理及拒绝方式的详细内容，可在官方网站页脚的「Cookie政策」中查看。

▶ 在网页浏览器中删除Cookie

  • 谷歌浏览器（Chrome）：设置 > 隐私和安全 > 清除浏览数据
  • Edge浏览器：设置 > Cookie和网站权限 > 管理和删除Cookie和网站数据

第九条. 个人信息主体和法定代理人的权利、义务及行使方式

① 依据相关法律法规规定，个人信息主体享有查阅、更正、删除、停止处理、撤回同意、拒绝自动化决策或要求说明等（以下简称"查阅等"）的权利。若对个人信息相关业务存在疑问，请通过电子邮件（privacy@xlgames.com）联系个人信息保护负责人，负责人将通过合理方式核实身份。公司将根据个人信息保护相关法律法规，依法诚信地回应个人信息主体的权利行使。

② 本条①项所列个人信息主体的各项权利可通过个人信息主体的法定代理人行使。此时，法定代理人拥有个人信息主体的所有权利。

③ 当个人信息主体法定代理人要求查阅个人信息时，公司为核实正当代理权限，可要求提交《个人信息处理方法公告》附件第11号格式委托书等必要补充证明材料。

④ 公司应在收到个人信息主体及法定代理人（以下简称"个人信息主体等"）的查阅等要求后，10日内提供相应个人信息查阅服务。但若存在正当理由导致无法在期限内查阅时，公司可告知该情况并延长期限，待理由消除后应立即提供个人信息查阅等服务。

⑤ 公司将对个人信息主体等提出的更正/删除要求，除其他法律法规规定的特定程序外，须在10日内对该个人信息采取更正/删除等措施，并将其结果公布。但在其他法律法规明确规定该个人信息为收集对象而无法删除时，公司将及时通知个人信息主体。

⑥ 对于个人信息主体等提出的个人信息查阅及处理要求，根据《个人信息保护法》第35条第4款及第37条第2款规定可能受到限制。若其他法律法规明确将该个人信息列为收集对象时，则不得要求删除该个人信息。

⑦ 若已就自动化决策事项征得您的单独同意，或通过合同等方式提前告知，或法律法规有明确规定时，则不接受对自动化决策的拒绝，仅支持要求说明及审查。此外，若拒绝自动化决策或要求说明可能导致他人生命、身体、财产及其他利益受到不当侵害等情况时，公司将可能会拒绝您的相关要求。

第十条. 个人信息保护负责人姓名、个人信息业务负责部门及投诉处理等部门相关事项

① 公司全面负责个人信息处理相关业务，为了处理与个人信息相关的个人信息主体投诉处理及损害赔偿等，指定个人信息保护负责人如下。

▶ 个人信息保护负责人

姓名：Kyoungmin Kim

职务：基础设施部总监

电子邮箱：privacy@xlgames.com

▶ 客户服务负责人

客服中心：https://help.rebotspro.com/thecube

② 个人信息主体在利用公司服务的过程中，所产生的有关个人信息保护的所有咨询、投诉处理、损害赔偿等相关事项，均可向个人信息保护负责人及相关部门进行咨询。公司将对个人信息主体的咨询及时给予答复并进行处理。

第十一条. 个人信息主体权益侵害的救济方法

个人信息主体为了解决个人信息侵权相关的救济问题，可以向大韩民国的个人信息纠纷调解委员会、韩国互联网振兴院个人信息侵权举报中心等申请纠纷解决或咨询。此外，如需进行其他个人信息侵权的举报或咨询，请联系以下机构。

公告日期：2026年2月4日

施行日期：此隐私政策自2026年02月11日起施行。