Politique de confidentialité

Article 1 – Finalités du traitement des informations personnelles et bases juridiques

L’Éditeur traite les informations personnelles dans la stricte mesure nécessaire à la fourniture du Service. Les principales finalités du traitement et leurs bases juridiques sont les suivantes.

Si une finalité de traitement change, l’Éditeur prend les mesures requises par la législation applicable et met à jour la présente Politique.

Article 2 – Informations personnelles traitées et modes de collecte

Selon les fonctionnalités effectives du Service, les informations suivantes peuvent être traitées.

L’Éditeur ne collecte pas directement les mots de passe des comptes Google ou Apple, ni les données d’origine des moyens de paiement des boutiques d’applications, tels que les numéros complets de carte de crédit ou de compte bancaire des Utilisateurs. Le jeu n’affichant pas l’UID aux Utilisateurs, l’assistance identifie les comptes à l’aide du pseudonyme.

Le Service n’est actuellement pas conçu en vue de la vérification du numéro de téléphone, des carnets d’adresses, de la localisation GPS précise, du téléversement de photos ou de vidéos, de la saisie par microphone ou de fonctionnalités de contenu créé par les utilisateurs telles que les discussions en ligne en saisie libre ou les publications (les bulles des 1:1 Duels ne peuvent être choisies que parmi des phrases prédéfinies par le jeu). Si de telles fonctionnalités sont ajoutées à l’avenir et que l’étendue du traitement des informations personnelles change, la présente Politique sera mise à jour avant la mise à disposition de ces fonctionnalités.

Article 3 – Informations pouvant être rendues visibles par les autres Utilisateurs, telles que les classements

Afin de fournir les classements et les contenus compétitifs (étape la plus élevée jamais atteinte, meilleur score de tir à l’arc de tous les temps, et classements de la semaine en cours et de la semaine précédente de l’Archery Challenge hebdomadaire (tournoi de tir à l’arc)), le pseudonyme, le score et le rang, ainsi que l’apparence du personnage (tenue, chaussures, cheveux et yeux ; arc (Bow) et apparence de l’arc (Costume) ; corde de l’arc (Bowstring)), le palier d’Inner Power, le niveau d’amplification de l’arc, le niveau de renforcement de l’arc visible sur le portrait, l’arc équipé et le niveau de titre de tir à l’arc (Titles) peuvent être rendus visibles par les autres Utilisateurs. Les adresses électroniques, les identifiants des fournisseurs de connexion, les informations d’identification des paiements et autres informations de ce type ne sont pas rendus publics dans les classements.

Dans les 1:1 Duels, les informations suivantes peuvent être affichées aux autres Utilisateurs. (1) Aux autres Utilisateurs du même salon pendant que vous figurez dans la liste du salon avec « Accept challenges » activé : pseudonyme, niveau de titre de tir à l’arc, apparence du personnage, valeur arrondie de votre puissance de duel (affichée à l’écran sous forme de catégorie de force de l’adversaire et de probabilité du coffre du vainqueur) et heure d’inscription dans la liste. Vous êtes retiré de la liste lorsque vous utilisez d’autres contenus, la boîte aux lettres, les fenêtres d’invocation ou d’achat, quittez l’application ou perdez la connexion. (2) À votre adversaire en duel : pseudonyme, titre de tir à l’arc, apparence du personnage, score et résultat de chaque flèche, et bulles que vous choisissez (phrases prédéfinies par le jeu). Si la suppression du compte est achevée alors qu’un enregistrement de duel existe encore, le pseudonyme et l’apparence figurant dans cet enregistrement sont effacés et vous apparaissez à l’adversaire comme « Deleted user ».

Les classements de tir à l’arc de la semaine précédente, une fois clôturés, sont affichés avec les pseudonymes en usage au moment de la clôture. Lorsque la suppression d’un compte est terminée, les données de ce compte sont supprimées des classements ; dans les classements de la semaine précédente déjà clôturés, seuls le pseudonyme et l’identifiant du compte sont effacés et la place correspondant au rang et au score est conservée afin que le rang des autres Utilisateurs ne change pas. Si la suppression a été demandée depuis l’application Android ou par un autre moyen, le compte peut continuer à apparaître dans les classements pendant le délai d’attente de suppression de 7 jours.

Lorsqu’un autre compte de jeu est lancé sur un appareil qui utilisait un compte invité (lorsque, depuis le compte invité, l’Utilisateur s’est connecté avec un compte Google ou Apple déjà associé à un autre compte de jeu, ou a supprimé l’application Android ou effacé les données de l’application puis recommencé), l’ancien compte invité n’est plus accessible ; son pseudonyme est donc libéré et peut être utilisé par d’autres Utilisateurs, et ce compte est exclu des classements (dans les classements clôturés de la semaine précédente, comme en cas de suppression de compte, seuls le pseudonyme et l’identifiant du compte sont effacés et la place correspondant au rang et au score est conservée). Les données de progression de ce compte ne sont pas supprimées. Cela ne s’applique pas lorsque l’application est réinstallée sur iOS (iPhone, iPad) et que l’accès se fait au même compte invité.

Lorsqu’un pseudonyme et un code de coupon sont saisis sur la page d’utilisation des coupons du site web officiel, la personne qui les a saisis voit s’afficher l’orthographe exacte du pseudonyme du compte qui utilise ce pseudonyme, l’étape la plus élevée atteinte par ce compte et si ce compte a déjà utilisé le coupon saisi, afin d’éviter qu’une récompense soit envoyée par erreur à un autre compte. Le compte destinataire étant déterminé par le pseudonyme sans connexion, les récompenses de coupon envoyées par une autre personne ayant saisi le pseudonyme sont également remises dans la boîte aux lettres (« Mailbox » dans le jeu) de ce compte. L’UID, l’adresse électronique et le code membre ne sont pas affichés, et les comptes en attente de suppression ou dont la réception des récompenses est restreinte sont signalés par le même message qu’un pseudonyme inexistant.

Article 4 – Durées de traitement et de conservation des informations personnelles

L’Éditeur conserve les informations personnelles pendant la durée nécessaire aux finalités du traitement et, une fois la finalité atteinte ou le compte supprimé, détruit sans délai les informations dont la conservation n’est pas exigée par la législation applicable. Toutes les heures indiquées ci-dessous sont exprimées en heure de Corée (KST, UTC+9).

Les durées de conservation des informations traitées de manière indépendante par les prestataires de services externes peuvent relever des politiques et de la législation applicables à chacun de ces prestataires.

Article 5 – Communication des informations personnelles à des tiers

L’Éditeur ne vend pas les informations personnelles des Utilisateurs. En principe, l’Éditeur traite les informations personnelles dans les limites des finalités de traitement énoncées à l’article 1 et ne les communique pas arbitrairement à des tiers, sauf consentement distinct de l’Utilisateur ou fondement légal.

Les relations de traitement des informations personnelles dans le cadre desquelles des entreprises externes telles que Google et Apple fournissent des fonctions d’authentification, de paiement via les boutiques d’applications, de publicité, d’informatique en nuage, de notifications push, de protection de l’application, etc. sont expliquées ci-dessous aux rubriques « Sous-traitance du traitement et services externes » et « Transfert à l’étranger ».

Article 6 – Sous-traitance du traitement des informations personnelles et utilisation de services externes

L’Éditeur utilise les services externes suivants pour exploiter le Service. Certaines de ces entreprises peuvent traiter des informations personnelles en tant que sous-traitants agissant sur instruction de l’Éditeur, et d’autres en tant qu’entreprises fournissant de manière indépendante des services de boutique d’applications, de connexion ou de publicité.

La résolution de noms (DNS) du domaine du site web officiel (boomukgames.com) est fournie par Cloudflare, Inc. Depuis le 13 octobre 2026, la diffusion des pages et des fichiers du site web ainsi que le traitement des connexions sont entièrement assurés par Google Firebase Hosting, et Cloudflare ne relaie ni n’analyse les requêtes web des visiteurs.

Le bouton « Community » (Café) des paramètres (Settings) du jeu ouvre le Café Naver officiel (cafe.naver.com/archergirl) exploité par NAVER Corporation (le bouton « Notice » (Annonces) ouvre une fenêtre d’annonces intégrée au jeu). Au cours de ce processus, l’application ne transmet aucune information de compte de jeu à Naver, et le traitement des informations personnelles lié à l’inscription au Café et à son utilisation est régi par la politique de confidentialité de Naver et par les règles de fonctionnement du Café.

L’Éditeur n’utilise pas de service distinct de rapport d’erreurs tel que Crashlytics et ne connecte pas Google Analytics pour analyser les comportements d’utilisation. Si des services externes sont ajoutés ou si les éléments traités changent, l’Éditeur vérifie les éléments effectivement traités par le service concerné, puis met à jour le présent article ainsi que les déclarations de confidentialité remises aux boutiques.

Article 7 – Transfert des informations personnelles à l’étranger

L’Éditeur fait appel à des prestataires de services mondiaux pour la connexion, le stockage et le traitement sur serveur, les sauvegardes en prévision des pannes, la publicité, les paiements via les boutiques d’applications, les notifications push, la vérification de l’intégrité de l’application, le courrier électronique d’assistance et la fourniture du site web ; dans ce cadre, des informations personnelles peuvent être transférées et traitées hors de la République de Corée. Lorsqu’un transfert à l’étranger a lieu sur un fondement autorisé par la législation applicable, tel que la sous-traitance du traitement ou du stockage nécessaire à l’exécution d’un contrat, l’Éditeur en publie les modalités dans la présente Politique.

Si l’Utilisateur refuse le transfert à l’étranger nécessaire aux fonctions essentielles d’authentification, de serveur et de boutique d’applications, il peut lui être difficile d’utiliser tout ou partie du Service, comme le mode de connexion concerné, l’enregistrement sur le serveur ou les paiements. L’Utilisateur peut mettre fin à son utilisation du Service et demander la suppression des informations personnelles correspondantes par la suppression de son compte ou par l’intermédiaire de l’assistance. Les notifications push publicitaires, qui sont facultatives, ne sont plus envoyées dès le retrait du consentement à leur réception.

Coordonnées des destinataires pour les questions relatives aux informations personnelles : Google LLC (Firebase, Google Cloud, AdMob, Google Play, Google Workspace et Firebase Hosting, y compris le sous-traitant ultérieur Fastly, Inc.) — formulaire de contact de Google relatif à la confidentialité · Apple Inc. — page de contact d’Apple relative à la confidentialité · Unity Technologies — DPO@unity3d.com

Les lieux de traitement mondiaux et les sous-traitants ultérieurs des entreprises externes pouvant changer au cours de l’exploitation de leurs services, l’Éditeur vérifie régulièrement les documents en vigueur des prestataires relatifs à la confidentialité et au traitement des données ainsi que la configuration effective des services, et tient la présente Politique à jour.

Article 8 – Informations collectées automatiquement, identifiants publicitaires et informations comportementales

1. Le jeu utilise uniquement des publicités avec récompense que l’Utilisateur choisit de regarder et n’utilise ni bannières ni publicités interstitielles. Le SDK Google Mobile Ads et des composants similaires peuvent traiter automatiquement les adresses IP, les interactions avec l’application et les publicités, les informations de diagnostic et des identifiants de l’appareil et du compte tels que l’identifiant publicitaire Android et l’App Set ID, afin de diffuser et de mesurer les publicités et de prévenir les utilisations frauduleuses.
2. Les Utilisateurs d’Android peuvent réinitialiser ou supprimer leur identifiant publicitaire dans les paramètres de confidentialité des annonces de l’appareil. L’application iOS ne demande pas l’autorisation de transparence du suivi des applications (App Tracking Transparency, ATT) et n’accède donc pas à l’identifiant publicitaire (IDFA).
3. Dans les régions où un consentement publicitaire est exigé par la législation applicable, comme l’Espace économique européen et le Royaume-Uni, l’application demande à l’Utilisateur, au lancement, s’il y consent au moyen de l’outil de gestion du consentement de Google (User Messaging Platform), et ne charge des publicités que si les demandes de publicités sont autorisées. Dans l’application iOS, les Utilisateurs des régions où ce consentement est requis voient un bouton « Ad privacy choices » (paramètres de confidentialité publicitaire) en bas de More → Settings, qui leur permet de vérifier et de modifier leurs choix à tout moment. L’application Android ne dispose pas actuellement de ce menu. Pour tout autre traitement nécessitant un consentement distinct en vertu de la législation applicable ou des règles des plateformes, l’Éditeur fournit les moyens nécessaires pour donner ou refuser ce consentement.
4. Le SDK Firebase intégré à l’application contient le composant de mesure de Google, de sorte que des informations techniques telles que l’identifiant d’instance de l’application et les lancements et sessions de l’application peuvent être transmises à Google ; le SDK d’achats intégrés (Unity IAP) et le moteur Unity peuvent transmettre à Unity des informations de diagnostic relatives au processus de paiement et des statistiques matérielles. L’Éditeur n’utilise pas ces informations pour analyser le comportement des Utilisateurs.
5. Le SDK de protection de l’application (NHN AppGuard) et Firebase App Check vérifient automatiquement, pendant l’exécution de l’application, la modification de l’application, les environnements d’exécution anormaux et l’intégrité de l’application. Les résultats de détection du SDK de protection de l’application ne sont utilisés qu’à des fins d’enregistrement, et l’utilisation n’est pas restreinte sur la seule base de ces résultats.
6. Le site web officiel de BOOMUK GAMES ne comporte aucun script ni témoin (cookie) publicitaire ou d’analyse du comportement des visiteurs installé par l’Éditeur. Toutefois, Google (Firebase Hosting) peut traiter des informations techniques telles que l’adresse IP de connexion afin de diffuser et de sécuriser le site. Pour faciliter la saisie suivante, la page d’utilisation des coupons enregistre le pseudonyme du compte auquel un coupon a été envoyé en dernier uniquement dans le stockage du navigateur de l’Utilisateur (localStorage). Cette valeur n’est utilisée que comme valeur de saisie lors du prochain envoi d’un coupon et peut être effacée en supprimant les données du site dans le navigateur ; les codes de coupon et les codes membres ne sont pas enregistrés.

Article 9 – Traitement des informations personnelles des enfants de moins de 14 ans

1. La classification par âge du jeu et les critères d’âge applicables à la protection des informations personnelles sont distincts. En vertu de la loi coréenne sur la protection des informations personnelles, le consentement du représentant légal est nécessaire pour traiter sur la base du consentement les informations personnelles d’un enfant de moins de 14 ans. Les traitements essentiels du Service reposent non pas sur le consentement mais sur l’exécution du contrat et d’autres fondements (article 1), et les seuls traitements fondés sur le consentement sont la réception facultative de notifications push publicitaires et le consentement publicitaire demandé dans les régions où il est exigé par la législation applicable (article 8). L’application ne comporte actuellement aucune procédure permettant d’obtenir ou de vérifier le consentement du représentant légal.
2. Le Service ne s’adresse pas principalement aux enfants de moins de 14 ans (âge cible sur Google Play : 13 ans et plus), et l’application ne comporte aucune procédure distincte de vérification de l’âge. Le consentement facultatif à la réception de notifications push publicitaires affiché au premier lancement étant présenté quel que soit l’âge, les Utilisateurs de moins de 14 ans ne doivent pas consentir à cet élément facultatif sans le consentement de leur représentant légal.
3. Si l’Éditeur apprend qu’un enfant de moins de 14 ans a consenti à un élément facultatif sans le consentement de son représentant légal, il prend les mesures nécessaires, notamment en cessant l’envoi des notifications fondées sur ce consentement. Le représentant légal peut adresser ses demandes aux coordonnées indiquées à l’article 13.
4. Si, à l’avenir, des fonctionnalités nécessitant un consentement distinct sont introduites à l’intention des Utilisateurs de moins de 14 ans, l’Éditeur mettra d’abord en place des explications faciles à comprendre pour les enfants ainsi que des procédures d’obtention et de vérification du consentement du représentant légal, et mettra à jour la présente Politique.

Article 10 – Droits des Utilisateurs et des représentants légaux et modalités de leur exercice

1. Dans les limites prévues par la législation applicable, l’Utilisateur peut demander l’accès à ses informations personnelles, leur transmission, leur rectification ou leur suppression, la suspension de leur traitement, ainsi que retirer son consentement, entre autres. Le représentant légal d’un enfant de moins de 14 ans peut également exercer les droits relatifs aux informations personnelles de cet enfant conformément à la législation applicable.
2. Un même compte de jeu peut être associé au maximum à un compte Google et à un compte Apple (More → Settings → Account). Il n’existe aucune fonction permettant de dissocier un compte de connexion déjà associé ou de le remplacer par un autre compte externe, ni de fusionner ou de transférer des comptes de jeu différents. Un compte Google ou Apple déjà associé à un autre compte de jeu ne peut pas être associé ; si l’Utilisateur le sélectionne depuis un compte invité, il peut se connecter à ce compte de jeu après une fenêtre de confirmation. Dans ce cas, le compte invité d’origine ne peut plus être utilisé depuis l’application.
3. L’Utilisateur qui a perdu un compte invité de la manière décrite ci-dessus peut en demander la restauration à l’assistance. Si un enregistrement de changement de compte subsiste sur le serveur et que l’identité de l’Utilisateur est vérifiée au moyen de l’adresse électronique du compte Google ou Apple concerné, l’Éditeur transfère cette connexion vers le compte invité d’origine. Les données de jeu ne sont ni copiées ni fusionnées ; si la connexion transférée est la seule connexion du compte de jeu actuel, l’Éditeur, avec le consentement de l’Utilisateur, verrouille ce compte de jeu au lieu de le supprimer. La suppression du compte de jeu verrouillé est programmée en même temps que la suppression du compte de jeu ayant reçu la connexion transférée, et le compte verrouillé est supprimé à l’expiration du délai d’attente de suppression de 7 jours (lorsque les connexions ont été transférées vers plusieurs comptes de jeu, lors de la suppression du dernier de ces comptes). L’assistance peut être limitée en l’absence d’enregistrement de changement de compte ou lorsque 3 ans se sont écoulés, ou lorsqu’une vérification suffisante de l’identité est difficile.
4. La suppression du compte peut être demandée dans l’application sous More → Settings → Account → Delete Account ; sur l’écran de suppression, la demande est confirmée en saisissant exactement le nom actuel du personnage, puis en attendant la fin d’un compte à rebours de 5 secondes. Les comptes invités, Google et Apple peuvent tous demander leur suppression de la même manière. Si l’application n’est pas accessible, la méthode de demande par courrier électronique décrite sur la page Suppression du compte et des données peut être utilisée.
5. La suppression demandée depuis l’application iOS (iPhone, iPad) est effectuée immédiatement, sans délai d’attente de suppression, et ne peut pas être annulée. La suppression demandée depuis l’application Android ou par courrier électronique est soumise à un délai d’attente de suppression de 7 jours. Si l’Utilisateur se connecte au compte pendant ce délai, le temps restant avant la suppression est indiqué, et le choix de [Continue] annule la demande de suppression et rétablit l’utilisation normale. À l’expiration des 7 jours, lors du premier traitement quotidien de 4 h 40 (heure de Corée) qui suit, le compte et les données de jeu, à l’exception des informations devant être conservées en vertu de la législation applicable, sont supprimés de manière irrécupérable ; une fois le traitement de suppression commencé, il ne peut plus être annulé.
6. Une fois la suppression terminée, le nom du personnage est libéré et peut être utilisé par d’autres Utilisateurs (pendant le délai d’attente de suppression, le compte le conserve). Si l’Utilisateur se connecte avec le même compte Google ou Apple après la suppression, il commence avec un nouveau compte de jeu, sans les données précédentes. La simple suppression de l’application ou la déconnexion ne supprime ni le compte ni les données de jeu sur le serveur, et les données d’un compte invité devenu inaccessible à la suite du passage à un autre compte de jeu sont également conservées jusqu’à ce qu’une suppression soit demandée.
7. Conformément aux règles de Google Play et d’Apple, la suppression de compte se distingue d’une simple suspension de compte ; la suppression de compte dans l’application supprime l’intégralité du compte de jeu, y compris les connexions Google et Apple associées, ainsi que les données liées au compte que la législation applicable n’impose pas de conserver.
8. Lors de la suppression d’un compte utilisant Sign in with Apple, l’Éditeur demande à Apple la révocation de l’autorisation au moyen des informations d’authentification Apple qu’il conserve. Si la révocation échoue en raison d’une erreur temporaire, les informations d’authentification chiffrées et l’identifiant d’utilisateur Apple ne sont utilisés que pour réessayer la révocation pendant 14 jours, puis sont détruits lors du traitement périodique suivant (environ 15 jours au maximum) ; si, entre-temps, le même compte Apple a été associé à un autre compte de jeu et est en cours d’utilisation, l’autorisation n’est pas révoquée afin de ne pas interrompre la connexion de ce compte. Quel que soit le résultat de la révocation, l’Éditeur exécute son obligation de supprimer les données de compte et de jeu qu’il détient.
9. Si l’Utilisateur cesse d’utiliser « Se connecter avec Apple » pour ce jeu dans les réglages de son compte Apple ou supprime son compte Apple, un compte de jeu associé uniquement à la connexion avec Apple voit sa connexion existante invalidée et passe en attente de suppression pendant 7 jours (l’attente est annulée en se reconnectant pendant ce délai et en choisissant [Continue]) ; pour un compte de jeu également associé à la connexion avec Google, seules l’association avec Apple et les informations d’authentification Apple sont supprimées, et le compte de jeu et ses données sont conservés.
10. La déconnexion ne supprime ni le compte ni les données de jeu ; lors de la déconnexion, l’enregistrement des notifications push de l’appareil est supprimé (sur Android, le jeu se ferme après la déconnexion ; sur iOS, il revient à l’écran titre). Les comptes invités n’ont pas de fonction de déconnexion, et un compte invité non associé à Google ou à Apple peut devenir inaccessible en cas de suppression de l’application ou de changement d’appareil.
11. L’Utilisateur peut ne pas consentir à la réception de notifications push publicitaires dans la fenêtre de consentement affichée lors de sa première entrée dans le jeu et, même après avoir consenti, peut retirer son consentement à tout moment dans le jeu sous More → Settings → Option → Push Notifications ; le retrait prend effet immédiatement. L’Éditeur enregistre les dates et heures de consentement et de retrait, n’envoie pas de notifications publicitaires sans consentement et, même en cas de consentement, ne les envoie que lorsque l’heure de Corée et l’heure locale de l’appareil sont toutes deux comprises entre 8 h 10 et 20 h 50. En outre, conformément à l’article 50, paragraphe 8 de la loi coréenne sur la promotion de l’utilisation des réseaux d’information et de communication et la protection des informations, l’Éditeur vérifie à nouveau sur l’écran de démarrage du jeu, tous les 2 ans à compter de la date du consentement, si l’Utilisateur consent à la réception (avec un avis à partir de 30 jours avant la date limite de confirmation), et l’informe du résultat de son choix (expéditeur, date du traitement, résultat du traitement). Si l’Utilisateur ne confirme pas avant la date limite de confirmation, le consentement est maintenu, mais aucune notification publicitaire n’est envoyée jusqu’à une nouvelle confirmation. L’autorisation des notifications de l’appareil peut être désactivée séparément dans les réglages de l’appareil.
12. Pour prévenir les utilisations frauduleuses, le serveur de l’Éditeur détecte et évalue automatiquement les signes d’activité anormale ; les comptes pour lesquels différents types de signes anormaux ont été constatés au-delà d’un certain seuil peuvent, sans examen humain, être exclus de l’affichage public des classements et des récompenses de l’Archery Challenge hebdomadaire, et la récupération du courrier de récompense du tournoi hebdomadaire déjà émis est également suspendue (le courrier dont la date limite de récupération expire avant la levée de la mesure ne peut pas être récupéré). En outre, jusqu’à la levée de la mesure, dans les 1:1 Duels, ces comptes ne sont affichés dans la liste du salon et mis en relation qu’avec des comptes faisant l’objet de la même mesure. Cette mesure n’est pas levée automatiquement ; elle est levée après vérification par l’équipe d’exploitation. Les restrictions d’utilisation plus lourdes, telles que la restriction de la récupération du courrier ou des coupons ou le blocage de l’enregistrement des données de jeu du compte, ne sont imposées qu’après vérification directe par l’équipe d’exploitation. Par ailleurs, le serveur peut rejeter automatiquement, ou ramener dans la plage autorisée, les demandes d’enregistrement ou de récompense impossibles selon les règles du jeu. L’Utilisateur peut demander des explications sur ces décisions automatisées ou les contester en s’adressant aux coordonnées indiquées à l’article 13, et l’Éditeur fera réexaminer la question par une personne et l’informera du résultat.
13. Afin d’éviter une suppression erronée ou la suppression non autorisée du compte d’autrui, l’Éditeur peut vérifier, dans la stricte mesure nécessaire, s’il s’agit de l’Utilisateur lui-même ou de son représentant légitime.
14. Indépendamment de la procédure de suppression de compte, lorsque l’Utilisateur exerce des droits tels que la rectification ou la suppression de ses informations personnelles en vertu de la loi coréenne sur la protection des informations personnelles, l’Éditeur examine sans délai la demande conformément à la législation applicable, prend les mesures nécessaires et informe l’Utilisateur du résultat. Les informations soumises à une obligation de conservation en vertu d’autres lois peuvent être conservées séparément pendant la durée légale correspondante.

Article 11 – Procédure et méthodes de destruction des informations personnelles

1. L’Éditeur détruit sans délai les informations personnelles dès qu’un motif de destruction survient, tel que l’expiration de la durée de conservation, la réalisation de la finalité du traitement ou la suppression du compte. Si une tâche de destruction automatique programmée à une heure déterminée ne peut être menée à terme en raison d’une panne temporaire, elle est exécutée à nouveau lors du cycle suivant.
2. Les informations devant continuer à être conservées en vertu d’autres lois sont séparées des autres informations ou font l’objet d’un accès restreint, sont conservées pendant la durée légale de conservation, puis sont détruites.
3. Les fichiers électroniques sont supprimés de manière à rendre leur récupération ou leur reproduction difficile. Les informations détruites peuvent subsister dans les copies de sauvegarde destinées à la restauration en cas de panne pendant les durées prévues à l’article 4, et sont supprimées automatiquement à l’expiration de ces durées. Les copies de sauvegarde ne sont utilisées qu’aux fins de restauration en cas de panne et de vérification des procédures de restauration ; lorsque le Service est restauré à partir d’une sauvegarde, les comptes déjà détruits sont détruits à nouveau à l’aide des enregistrements de confirmation de destruction. Les copies de sauvegarde conservées séparément sont protégées par un verrou empêchant leur modification ou leur suppression, de sorte que personne ne peut les supprimer avant l’expiration des durées prévues à l’article 4.
4. Lorsque des documents papier sont traités, ils sont détruits par des méthodes rendant leur récupération difficile, telles que le déchiquetage ou l’incinération.

Article 12 – Mesures visant à assurer la sécurité des informations personnelles

L’Éditeur met en œuvre des mesures adaptées à l’échelle et aux risques du Service afin de prévenir la perte, le vol, la fuite, la falsification, l’altération ou l’endommagement des informations personnelles.

• Utilisation de communications chiffrées telles que HTTPS/TLS
• Contrôle d’accès aux données des comptes et du serveur au moyen de l’authentification Firebase, des règles de sécurité de la base de données, etc. (les données de compte ne sont enregistrées que par l’intermédiaire des fonctions serveur)
• Vérification des requêtes de l’application authentique au moyen de Firebase App Check et détection de la modification de l’application et des environnements d’exécution anormaux au moyen du SDK de protection de l’application
• Conservation chiffrée (AES-256-GCM) des informations d’authentification Apple ; conservation des jetons d’achat et autres sous forme de valeurs transformées de manière irréversible plutôt que sous leur forme d’origine ; chiffrement des copies de sauvegarde effectuées juste avant les mises à jour du serveur
• Limitation au strict minimum des droits d’administrateur et gestion sécurisée des informations d’authentification et des clés secrètes
• Vérification des achats intégrés et des publicités avec récompense ; détection des utilisations anormales, de la triche et des abus
• Examen des journaux d’erreurs et de sécurité et correction des vulnérabilités si nécessaire
• Réduction au minimum des traitements d’informations personnelles inutiles à la fourniture du Service

Article 13 – Responsable de la protection des informations personnelles et coordonnées

L’Utilisateur peut adresser aux coordonnées ci-dessus ses questions, réclamations et demandes de réparation relatives à la protection des informations personnelles, et l’Éditeur s’efforce de les examiner et de les traiter sans délai conformément à la législation applicable.

Article 14 – Voies de recours en cas d’atteinte aux droits

Si une consultation, une médiation des litiges ou un signalement est nécessaire en cas d’atteinte aux informations personnelles, l’Utilisateur peut s’adresser aux organismes suivants.

• Comité de médiation des litiges relatifs aux informations personnelles : 1833-6972 / www.kopico.go.kr
• Centre de signalement des atteintes à la vie privée (KISA) : 118 (sans indicatif régional) / privacy.kisa.or.kr
• Agence nationale de la police coréenne : 182 (sans indicatif régional) / ecrm.police.go.kr

Article 15 – Modification de la Politique de confidentialité

La présente Politique peut être révisée afin de tenir compte des évolutions du Service, de l’état du traitement des informations personnelles, de la législation applicable ou des règles des plateformes. En cas de modification ayant une incidence importante sur les droits des Utilisateurs, ceux-ci en sont informés avant son application par un moyen qu’ils peuvent facilement consulter, tel qu’un avis dans le jeu, le site web officiel ou le Café officiel.