Datenschutzerklärung

• 시행일: 2026년 10월 30일
• 적용 범위: scuttlerlabs.com과 그 하위 도메인(lol.scuttlerlabs.com, fconline.scuttlerlabs.com)

스튜디오 엘아이큐(이하 "회사")는 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립하여 공개합니다.

이 처리방침은 회사가 제공하는 e스포츠 경기 분석·전술 작업 공간 서비스 "ScuttlerLabs LoL"과 "ScuttlerLabs FC Online"(이하 각각 또는 함께 "서비스")에 적용됩니다. 서비스는 e스포츠 구단 등 법인 고객과 계약하여 제공되며, 이 처리방침에서 "이용자"는 고객의 초대를 받아 서비스를 쓰는 개인을, "계약 담당자"는 고객을 대신하여 회사와 계약과 대금 업무를 처리하는 개인을 말합니다.

1. 개인정보의 처리 목적

회사는 다음의 목적으로 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 외의 용도로 쓰지 않으며, 목적이 바뀌면 개인정보 보호법에 따라 필요한 조치를 하겠습니다.

회사는 광고나 마케팅 목적으로 개인정보를 처리하지 않으며, 제품 소식 등 마케팅 메일을 보내지 않습니다. 회사가 보내는 이메일은 계정 설정과 비밀번호 재설정 링크, 초대, 계약과 대금, 서비스 운영에 관한 안내로 한정됩니다.

2. 처리하는 개인정보의 항목

회사는 다음의 정보를 수집하거나 저장하지 않습니다.

• 비밀번호 원문과 인증 앱 비밀키 원문: 비밀번호는 해시값으로, 인증 앱 비밀키는 암호문으로만 저장하므로 회사는 원문을 알 수 없습니다.
• 카드 정보 등 결제 수단 정보: 대금은 인보이스에 따른 계좌이체, 해외 송금, PayPal 인보이스로 받으며, 서비스에는 결제 기능이 없습니다.
• 주민등록번호 등 고유식별정보와 민감정보

서비스는 법인 고객의 업무용 서비스이며 만 14세 미만 아동을 대상으로 하지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

고객 자료에 들어 있는 개인정보

고객이 서비스 안에 작성하거나 올린 자료(전술판, 선수 평가, 훈련 기록 등)와 엔터프라이즈 플랜의 맞춤 개발을 위하여 고객이 회사에 제공한 자료(스크림 기록과 영상 등)에 선수 등 개인의 정보가 들어 있을 수 있습니다. 이 정보에 대해서는 고객이 개인정보처리자이고, 회사는 고객의 위탁을 받아 서비스 제공에 필요한 범위에서 보관하고 처리합니다. 이 정보에 관한 열람, 정정, 삭제 등의 요구는 해당 고객에게 하시기 바라며, 회사에 요구가 들어오면 회사는 이를 해당 고객에게 전달합니다. 고객이 요청하면 회사는 개인정보 처리 위탁 계약을 별도로 체결합니다.

3. 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유 기간 또는 정보주체로부터 개인정보를 수집할 때 안내한 보유 기간 안에서 개인정보를 처리하고 보유합니다.

법령에 따라 보존하는 정보는 다음과 같습니다.

이용자가 계정 삭제를 요청하면 회사는 이메일 주소, 이름 등 개인을 알아볼 수 있는 항목을 지웁니다. 다만 조직의 변경 이력과 대금 기록은 고객과의 계약 관계와 법령상 보존 의무 때문에 남겨 두며, 이때 삭제된 이용자는 알아볼 수 없는 값으로 바꾸어 표시합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1항의 목적 범위 안에서만 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 개인정보 보호법 제17조와 제18조가 허용하는 경우 외에는 제3자에게 제공하지 않습니다.

현재 회사가 개인정보를 제3자에게 제공하는 경우는 없습니다.

다만 같은 조직에 속한 이용자끼리는 서비스의 기능상 서로의 표시 이름, 이메일 주소, 역할, 작성과 변경 이력을 볼 수 있습니다.

5. 개인정보 처리의 위탁

회사는 서비스를 원활하게 제공하기 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

회사는 위탁 계약을 맺을 때 개인정보 보호법 제26조에 따라 위탁 목적 외 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한, 수탁자에 대한 관리와 감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 처리방침을 통하여 공개하겠습니다.

6. 개인정보의 국외 이전

서비스 서버, 데이터베이스, 파일 저장소는 대한민국 서울 리전에서 운영되므로 국외로 이전되지 않습니다. 다만 웹 화면 전송, 이메일 발송, 대금 수납, 방문 통계(허용한 경우) 과정에서 개인정보가 다음과 같이 국외로 이전됩니다. 이 이전은 계약의 이행을 위하여 개인정보의 처리를 위탁하거나 보관하는 데 필요한 경우로서 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 처리방침에 공개합니다.

이전받는 자의 개인정보 보호 담당 연락처는 각 공급자가 공개한 연락처를 따릅니다.

정보주체는 회사의 개인정보 보호책임자에게 연락하여 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스를 제공하는 데 반드시 필요하므로, 이전을 거부하면 서비스를 이용할 수 없습니다. PayPal로의 이전은 계좌 송금을 선택하면 일어나지 않습니다. Google Analytics로의 이전은 방문 통계를 허용한 경우에만 일어나며, 허용하지 않거나 10절에 따라 철회해도 서비스 이용에는 제한이 없습니다.

7. 개인정보의 파기 절차와 방법

1. 회사는 보유 기간이 지났거나 처리 목적을 달성하여 개인정보가 필요 없게 되면 지체 없이 해당 개인정보를 파기합니다.
2. 법령에 따라 계속 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 보관하고, 보존 목적 외로는 쓰지 않습니다.
3. 전자적 파일 형태의 개인정보는 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다. 백업본에 남은 개인정보는 삭제한 날부터 최대 30일 뒤에 소멸합니다.
4. 이용 계약이 끝나거나 미납으로 이용 권한이 회수되어도 조직의 자료는 바로 삭제되지 않고 읽기 전용 상태로 보관됩니다. 이용 계약이 끝난 뒤에는 90일 동안 보관한 뒤 삭제하며, 고객이 그 전에 삭제를 요청하면 접수한 날부터 30일 이내에 삭제합니다(이용약관 제15조).

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

1. 정보주체는 회사에 대하여 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다(개인정보 보호법 제35조부터 제37조까지).
2. 권리 행사는 개인정보 보호책임자에게 이메일 또는 서면으로 할 수 있으며, 회사는 본인 확인을 거친 뒤 지체 없이, 늦어도 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다.
3. 조직에 이용자를 초대하거나 내보내는 일은 조직 소유자가 서비스 화면에서 직접 처리할 수 있습니다. 표시 이름의 수정과 계정 삭제는 서비스 화면에서 직접 처리할 수 없으므로 개인정보 보호책임자의 이메일(contact@scuttlerlabs.com)로 요청하시기 바라며, 회사는 요청을 받은 날부터 10일 이내에 조치합니다.
4. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있습니다. 이 경우 위임장 등 대리 권한을 확인할 수 있는 서류를 내셔야 합니다.
5. 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없으며, 법령에 따라 보존하여야 하는 기간에는 삭제 대신 분리 보관으로 조치합니다.
6. 정보주체는 자신의 계정과 로그인 수단을 안전하게 관리하고, 다른 사람의 개인정보를 침해하지 않아야 합니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보 보호법 제29조에 따라 다음과 같은 조치를 하고 있습니다.

1. 관리적 조치: 개인정보를 다루는 사람을 최소한으로 제한하고, 내부 관리 기준에 따라 접근 권한을 부여하고 회수합니다.
2. 접근 통제: 조직별로 자료를 분리하고, 역할에 따라 접근 권한을 달리합니다. 공개 웹 페이지가 쓰는 데이터베이스 계정은 계정, 계약, 대금 정보에 접근할 수 없도록 차단합니다.
3. 암호화: 모든 통신 구간에 전송 구간 암호화(TLS)를 적용합니다. 비밀번호는 해시값(scrypt)으로, 인증 앱 비밀키는 암호문으로 저장하고, 로그인 세션은 원문이 아닌 해시값으로만 저장합니다.
4. 로그인 보호: 로그인할 때마다 비밀번호와 인증 앱의 6자리 코드를 모두 확인합니다. 연속 5회 실패하면 계정을 15분 동안 잠그고, IP 주소별 시도 횟수를 제한합니다. 모든 로그인 시도와 계정 사건은 수정·삭제할 수 없는 이력으로 남깁니다. 역할이 바뀌거나 조직에서 제외되면 로그인 상태를 즉시 종료합니다.
5. 기록의 관리: 접속 기록과 주요 변경 이력을 보관하며, 운영 로그에는 이메일 주소 전체와 로그인 정보의 원문을 남기지 않습니다.
6. 저장 데이터의 암호화와 백업: Cloud SQL에 저장된 데이터는 Google 관리 키로 암호화하고, 데이터베이스 접속 구간은 TLS로 보호합니다(Cloud SQL 커넥터와 인증서를 필수로 요구하는 모드). 매일 자동 백업을 하여 7개를 보관하고, 7일 이내의 시점으로 복구할 수 있습니다. 삭제한 자료는 백업에서 최대 7일 뒤에 소멸합니다.

10. 쿠키 등 개인정보 자동 수집 장치의 설치·운영 및 거부

1. 회사는 로그인 상태를 유지하고 로그인 절차를 안전하게 처리하는 데 꼭 필요한 쿠키와, 이용자가 허용한 경우에 한하여 방문 통계 쿠키를 씁니다.

2. 필터, 비교 목록, 관심 목록, 최근 본 항목, 표 밀도 등 화면 편의 설정은 이용자 브라우저의 저장소에만 저장되며 회사 서버로 보내지 않습니다. 브라우저 설정에서 지울 수 있습니다.
3. 회사는 서비스를 개선하기 위하여 방문 통계 도구인 Google Analytics를 씁니다. 처음 방문하면 화면 하단에 안내가 나타나며, 이용자가 "허용"을 고른 경우에만 Google Analytics 스크립트를 불러오고 방문 통계 쿠키를 저장합니다. "거부"를 고르거나 아무것도 고르지 않으면 Google로 아무 정보도 보내지 않습니다. 이용자는 각 화면 하단의 "쿠키 설정"에서 언제든지 선택을 바꿀 수 있고, 철회하면 그때부터 수집을 멈추고 브라우저에 남은 방문 통계 쿠키를 지웁니다. 회사는 Google Analytics의 광고 기능(Google 신호 데이터, 광고 맞춤 설정)을 켜지 않으며, 광고 목적의 쿠키나 맞춤형 광고를 위한 행태정보 수집 도구는 쓰지 않습니다.
4. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.

11. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만, 피해 구제에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.

12. 권익침해 구제 방법

정보주체는 개인정보 침해에 대한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

회사가 열람, 정정·삭제, 처리정지 요구에 대하여 한 처분 또는 부작위로 권리나 이익을 침해받은 분은 행정심판법에 따라 행정심판을 청구할 수 있습니다.

13. 처리방침의 변경

1. 이 개인정보처리방침은 2026년 10월 30일부터 적용합니다.
2. 내용을 추가하거나 삭제하거나 고칠 때에는 시행일의 7일 전부터 서비스 화면에 공지합니다. 수집 항목, 수탁자, 국외 이전 등 중요한 사항이 바뀔 때에는 시행일의 30일 전부터 공지하고 이메일로도 알립니다.
3. 이 처리방침은 국문과 영문으로 작성되며, 두 판의 내용이 서로 다를 때에는 국문판이 우선합니다.
4. 이전 처리방침은 아래 이력에서 확인할 수 있습니다.

14. 종목별 추가 사항

14.1 ScuttlerLabs LoL (lol.scuttlerlabs.com)

1. 현재 서비스는 Riot Games API를 사용하지 않으며, 프로 경기 데이터는 공개 e스포츠 기록에서 가져옵니다.
2. 회사는 Riot 개발자 포털에 제품을 등록하고 승인을 받은 뒤 한국(KR) 서버 솔로 랭크(큐 420)에서 마스터 이상 티어로 관측된 계정의 Riot ID, PUUID, 티어·LP 관측 이력과 관측 시각, 그리고 해당 계정이 참가한 랭크 경기의 기록과 타임라인을 수집할 계획입니다. 같은 경기에 참가한 다른 계정의 정보는 경기 기록의 일부로 함께 저장됩니다.
3. 이용 목적은 두 가지입니다. 첫째, 챔피언·역할·패치 단위 집계를 로그인한 이용자의 화면에 표시합니다. 개별 계정 페이지를 만들지 않습니다. 둘째, 계정 단위 프로파일(챔피언 풀, 수행 지표, 활동량, 랭크 이력)은 팀 작업공간에서만 제공합니다. API 응답을 이용자에게 그대로 전달하거나 판매하지 않으며, 베팅이나 게임 중 실시간 조력 기능에는 쓰지 않습니다.
4. 수집을 시작하기 전에 보관 기간, 파기 절차, 본인 계정 데이터의 열람·갱신·삭제 요청 처리 절차를 이 방침에 구체적으로 적고 그에 맞는 기능을 갖춥니다. 그 전에는 수집하지 않으며, 수집을 시작하는 시점에 이 방침의 시행일과 내용을 고칩니다. 그동안 본인 계정 데이터에 관한 요청은 contact@scuttlerlabs.com로 Riot ID를 적어 보낼 수 있습니다.
5. 회사는 프로 리그에 참가하는 선수의 활동명, 실명(리그 또는 구단이 공개한 경우), 국적, 출생 연도, 소속 이력과 경기 기록을 통계 제공 목적으로 처리합니다. 출처는 리그 공식 프로필, Leaguepedia, 구단의 공식 발표 등 공개된 자료입니다. 생년월일 전체는 화면과 API에 표시하지 않고 출생 연도와 나이만 표시하며, 선수의 초상은 권리자의 사용 승인이 확인되기 전까지 표시하지 않습니다. 선수 본인 또는 대리인은 contact@scuttlerlabs.com로 정정·삭제를 요청할 수 있고, 회사는 본인 또는 대리인임을 확인한 뒤 처리하여 결과를 회신합니다.
6. 데이터 출처와 라이선스는 LoL 데이터 출처·고지를 따릅니다.

14.2 ScuttlerLabs FC Online (fconline.scuttlerlabs.com)

1. 회사는 NEXON Open API를 통해 프로 대회 참가 계정의 공식 경기 기록을 수집합니다. 대회 운영 주체가 공개한 대회 계정만 대상이며 일반 이용자의 계정은 대상이 아닙니다.
2. 회사는 넥슨의 서면 회신(2026년 10월 19일)에 따라 NEXON Open API에서 받은 원본 데이터와 이를 가공한 파생 데이터를 수집한 날부터 최대 10년 동안 보관하며, 그 기간이 지나면 삭제합니다. 회사는 이 데이터를 내부 분석과 자체 모델의 학습에 쓸 수 있습니다.
3. 데이터 출처와 보관 정책은 FC Online 데이터 출처·고지를 따릅니다.

사업자 정보

스튜디오 엘아이큐 | 대표자 양인철 | 사업자등록번호 853-11-02183 | (22007) 인천광역시 연수구 인천타워대로 323, A3103-CS110 | contact@scuttlerlabs.com