시행일: 2026년 7월 24일

제1조 (총칙)

Draftify Co., Ltd. / 주식회사 드래프티파이(“회사”, “Draftify”, “당사”, “저희”)는 Playsquad 서비스, playsquad.gg 웹사이트, 모바일 애플리케이션, 데스크톱 애플리케이션, API, SDK 및 관련 서비스, 기능, 도구, 콘텐츠(통칭하여 “서비스” 또는 “Playsquad”)를 운영합니다.

본 개인정보처리방침은 회사가 서비스와 관련하여 개인정보를 어떻게 수집, 이용, 제공, 보관, 이전, 보호 및 처리하는지 설명합니다.

이용자가 서비스에 접속하거나 서비스를 이용하는 경우, 이용자는 본 개인정보처리방침에 따른 개인정보 처리 내용을 확인한 것으로 봅니다.

대한민국 또는 일본 이용자는 개인정보 부록 KR — 대한민국 및 개인정보 부록 JP — 일본의 추가 고지도 함께 확인하시기 바랍니다.

제2조 (적용 범위 및 언어)

본 개인정보처리방침은 서비스 이용자, 회원, 시청자, 크리에이터, 크리에이터 인증 신청자, 웹사이트 방문자 및 기타 서비스를 이용하거나 서비스에 접속하는 개인에게 적용됩니다.

본 개인정보처리방침은 한국어로 작성되며, 한국어 버전이 정본입니다. 회사는 이용자의 편의를 위해 영어, 일본어 등 다른 언어의 번역본을 제공할 수 있습니다.

번역본과 한국어 정본 사이에 충돌, 모호함 또는 불일치가 있는 경우, 관련 법령이 허용하는 범위에서 한국어 정본이 우선합니다.

다만, 이용자의 거주 국가의 강행 개인정보 보호 법령, 소비자 보호 법령 또는 약관 규제 법령이 현지어 버전의 우선 또는 이용자에게 유리한 해석을 요구하는 경우, 해당 강행 규정은 그 이용자에게 그 요구되는 범위에서 적용됩니다.

제3조 (연령 요건)

본 서비스는 이용자의 거주 국가에 대한 이용약관 및 부속서 A에서 정한 최소 연령 요건을 충족하는 개인을 대상으로 합니다.

회사는 해당 연령 요건을 충족하지 않는 개인의 개인정보를 고의로 수집하지 않습니다. 회사가 그러한 개인정보를 수집한 사실을 알게 된 경우, 관련 법령상 요구되는 범위에서 해당 정보를 삭제하거나 필요한 조치를 취합니다.

회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를
고의로 수집하지 않습니다. 회사가 그러한 개인정보를 수집한 사실을 알게 된 경우 관련 법령에 따라 삭제 등 필요한 조치를
취합니다.

회사는 회원가입 또는 서비스 이용 과정에서 이용자에게 해당 최소 연령 요건을 충족함을 확인하도록 요청할 수 있습니다.

제4조 (처리하는 개인정보 항목)

회사는 다음과 같은 처리 활동별로 개인정보를 수집 및 처리할 수 있습니다.

회사는 카드번호 전체, 카드 보안코드, 결제 비밀번호 등 결제수단 상세 정보를 직접 저장하지 않습니다. 이러한 정보는 결제 처리사, 결제 서비스 제공자 또는 지역 결제수단 제공자가 직접 수집 및 처리할 수 있습니다.

본인확인을 위해 회사는 Didit과 같은 제3자 본인확인 제공자를 이용할 수 있으며, 해당 제공자는 자체 개인정보처리방침 및 관련 법령에 따라 신분증, 생체정보 또는 기타 민감한 확인 정보를 이용자로부터 직접 수집할 수 있습니다.

Didit을 통해 본인확인이 수행되는 경우, 회사는 일반적으로 본인확인, 정산 관리, 부정 이용 방지,
보안 또는 법령 준수에 필요한 인증 결과, 인증 상태 및 제한적 신원 속성 정보를 제공받습니다. 회사는 일반적으로 신분증 사본을
직접 저장하지 않으나, 지역별 정산, 세무, 회계 또는 법령 준수 목적을 위해 필요한 경우 관련 법령이 요구하거나 허용하는
범위에서 신분증 사본을 직접 수집 또는 보관할 수 있습니다.

본인확인, 정산 컴플라이언스, 세무, 회계 또는 법령 준수와 관련하여 처리되는 정보는 관련 법령상
민감정보, 특별 범주 정보 또는 특별히 보호되는 정보로 분류될 수 있습니다. 회사는 필요한 범위에서만 이러한 정보를 처리하며, 그
민감도에 적합한 보호조치를 적용합니다.

본인확인 제공자의 구체적 지위는 서비스 구조 및 계약에 따라 개인정보 처리위탁자 또는 독립적인 개인정보처리자로 달라질 수 있으며, 회사는 관련 법령상 요구되는 보호조치와 고지를 이행합니다.

회사는 대한민국 주민등록번호, 외국인등록번호 또는 기타 국가별 고유식별정보를 관련 법령상 명시적으로
요구되거나 허용되는 경우에만 처리하며, 이용자의 동의만을 근거로 처리하지 않습니다. 관할별 세부 사항은 적용 가능한 경우 개인정보
부록 KR 및 개인정보 부록 JP에 기재되어 있습니다.

제5조 (개인정보 수집 방법)

회사는 다음 방법으로 개인정보를 수집할 수 있습니다.

• 회원가입 및 계정 설정;

• 서비스 이용;

• 크리에이터 인증 및 정산 정보 등록;

• 결제, 환불, 분쟁 및 차지백 처리;

• 제3자 플랫폼 연동 및 API;

• Didit과 같은 본인확인 제공자;

• 고객지원;

• 이벤트, 프로모션, 설문 또는 보상 프로그램;

• 쿠키, SDK, 로그, 분석 도구 및 유사 기술;

• 서비스 제공자, 결제 처리사, 정산 제공자, 결제 서비스 제공자, 부정 이용 방지 제공자 및 본인확인 제공자;

• 서비스 이용 과정에서 생성되는 정보.

제6조 (개인정보 이용 목적)

회사는 다음 목적을 위해 개인정보를 처리합니다.

6.1 계정 및 서비스 운영

• 계정 생성, 로그인 및 계정 관리;

• 서비스 제공, 운영, 유지 및 개선;

• 크리에이터와 시청자 연결;

• 서비스 이용 기록 관리 및 기능 운영.

6.2 본인확인, 크리에이터 인증 및 컴플라이언스

• 최소 연령 요건 충족 여부 확인;

• 크리에이터 인증, 신원 확인, 자격 확인;

• KYC 및 정산 자격 요건 처리;

• 세무·회계·자금세탁방지·제재 및 기타 법령상 컴플라이언스 이행.

6.3 결제, 정산 및 거래 처리

• 구매, 구독, 팁, 후원으로 표시되는 피스 사용 및 기타 유료 상호작용 처리;

• 환불, 분쟁, 차지백 및 결제 취소 처리;

• 크리에이터 정산금 산정 및 정산 처리;

• 결제망, PSP 및 정산 제공자 요구사항 준수;

• 거래·정산 관련 회계 기록 유지.

6.4 플랫폼 연동 및 인터랙티브 기능 제공

• 제3자 플랫폼 연동 및 관련 API 기능 제공;

• 채팅, 스트리밍, 오버레이, 알림, 메시지, TTS, 보상 및 관련 인터랙티브 기능 제공;

• 입력물 및 출력물 처리와 관련 상호작용 표시.

6.5 안전, 보안 및 남용 방지

• 사기, 남용, 자기 팁 결제, 허위 참여, 차지백, 무단 결제, 계정 탈취, 스크래핑 및 기타 금지행위 탐지·방지·대응;

• 동일인·중복계정 여부 판단 및 한도·위험 통제 우회 방지;

• 서비스, 이용자, 크리에이터, 시청자 및 제3자 보호;

• 이용약관 및 정책 집행;

• 보안 로그 및 위험 신호 유지.

6.6 분석, 품질 개선, 커뮤니케이션 및 법령 준수

• 서비스 이용 분석, 성능 측정, 오류 탐지, 이용자 경험 개선, 기능 개발·테스트·개선;

• 서비스 관련 공지, 정책 변경 안내, 문의 응답, 고객지원, 거래·결제·정산·계정 알림 및 관련 법령과 이용자 설정에 따른 마케팅 커뮤니케이션 발송;

• 관련 법령, 규정, 법원 명령, 수사기관 요청 및 규제기관 요청 준수;

• 법령상 기록 보존, 법적 청구의 제기·행사·방어, 분쟁·감사·조사 대응.

제7조 (결제 및 정산 파트너)

회사는 이용자의 국가, 통화, 결제수단, 거래 유형 및 정산 방식에 따라 다양한 결제 처리사, 결제 서비스 제공자, 지역 결제수단 제공자 및 정산 파트너를 이용할 수 있습니다.

7.1 결제 처리 파트너

결제 처리는 다음과 같은 제공자를 통해 이루어질 수 있습니다.

• Airwallex;

• Codapay;

• Creem;

• 헥토파이낸셜;

• 키움페이;

• 네이버페이;

• 토스페이;

• 기타 향후 추가되는 결제 처리사, 지역 결제수단 제공자 또는 결제 서비스 제공자.

7.2 결제 처리 및 거래 지원 파트너

특정 지역, 통화, 상품 또는 결제수단의 경우 결제 파트너가 주문 처리, 결제 처리, 영수증 발행, 적용 세금 처리 지원, 환불 또는 차지백 처리를 지원할 수 있습니다.

회사가 이용할 수 있는 결제 처리 및 거래 지원 파트너에는 다음이 포함될 수 있습니다.

• Creem;

• Codapay;

• 기타 향후 추가되는 결제 처리 또는 거래 지원 제공자.

특정 구매, 국가, 결제수단 또는 구매 화면에서는 Merchant of Record, 결제 처리 및 거래
지원 파트너 또는 기타 제3자 결제 파트너가 자체 결제 처리사, 하위 처리자 또는 기타 서비스 제공자를 이용할 수 있습니다.
해당 제공자가 이용하는 결제 처리사 또는 하위 처리자의 개인정보 처리는 해당 제공자의 개인정보처리방침, 결제 정책 및 관련 법령에
따라 이루어질 수 있습니다.

7.3 정산 파트너

크리에이터 정산을 위해 회사는 다음과 같은 제공자를 이용할 수 있습니다.

• Draftify Inc.(계열사 지급대행자);

• Airwallex;

• Payoneer;

• 기타 향후 추가되는 정산 제공자.

이러한 제공자는 본인확인, KYC, 제재 심사, 계좌 확인, 세무, 정산 또는 컴플라이언스 목적을 위해 이용자로부터 정보를 직접 수집할 수 있습니다.

회사는 이러한 제공자로부터 등록 정보, 계정 정보, 정산 계좌 정보, 정산 결과, 정산 상태, 실패 정보, 컴플라이언스 상태 또는 관련 거래 정보를 제공받을 수 있습니다.

제8조 (플랫폼 연동 및 API 데이터)

서비스는 제3자 계정 또는 플랫폼 연동 기능을 제공할 수 있습니다.

연동 및 이용자가 부여한 권한에 따라 회사는 다음과 같은 플랫폼 데이터를 접근, 수집, 저장 또는 처리할 수 있습니다.

• 계정 연동 정보;

• 프로필 정보;

• 채널 정보;

• 채팅 정보;

• 팁, 후원 표시 또는 지원 정보;

• 라이브 스트리밍 여부;

• 스트리밍 관련 정보;

• 플랫폼 식별자;

• 요청된 연동 기능 제공에 필요한 기타 정보.

이용자가 제3자 플랫폼 연동을 해제하면 해당 연동을 통한 신규 데이터 수집은 중단될 수 있습니다. 다만
이미 수집된 데이터는 이용자의 Playsquad 계정 삭제 시까지 보관될 수 있으며, 법령 준수, 결제, 정산, 세무, 회계,
부정 이용 방지, 보안, 분쟁 해결 또는 정당한 업무 목적을 위해 더 오래 보관될 수 있습니다.

제9조 (Google 및 YouTube API 데이터)

이용자가 Google 또는 YouTube 계정을 연결하는 경우, 회사는 이용자의 허용 범위 내에서 다음과 같은 Google 사용자 데이터 또는 YouTube 데이터를 처리할 수 있습니다.

• 계정 연동 정보;

• 프로필 정보;

• 채널 정보;

• 채팅 정보;

• 적용 가능한 경우 후원 표시, Super Chat, 지원 또는 관련 정보;

• 라이브 스트리밍 여부;

• 스트리밍 관련 정보.

Playsquad가 Google API로부터 받은 정보를 이용하거나 다른 앱으로 전송하는 것은 Google API Services User Data Policy를 준수하며, 여기에는 Limited Use 요구사항이 포함됩니다.

이용자가 Playsquad에 Google 또는 YouTube 계정 접근 권한을 부여하는 경우,
Google은 요청된 권한을 설명하는 승인 화면을 제공할 수 있습니다. 회사는 Google 및 YouTube 데이터를 본
개인정보처리방침에 기재된 방식과 이용자가 활성화한 기능을 위해서만 이용합니다.

회사가 새로운 범주의 Google 사용자 데이터에 대한 접근을 요청하거나 Google 사용자 데이터를 실질적으로 다른 목적에 이용하려는 경우, 회사는 필요한 경우 추가 고지를 제공하거나 동의를 받습니다.

이용자는 Google 계정 권한 페이지에서 서비스의 Google 계정 접근 권한을 철회할 수 있습니다.
권한 철회 시 관련 서비스 기능이 제한되거나 비활성화될 수 있습니다. 이미 수집된 데이터는 본 개인정보처리방침에 따라 보관될 수 있습니다.

제10조 (입력물, 출력물, 채팅, 후원 표시 및 오버레이 데이터)

서비스는 채팅 메시지, 후원 표시 메시지, TTS 텍스트, 오버레이 기록, 알림 기록, 보상 상호작용 및 관련 메타데이터와 같은 인터랙티브 데이터를 처리할 수 있습니다.

회사는 이러한 정보를 다음 목적을 위해 이용합니다.

• 실시간 인터랙티브 기능 제공;

• 오버레이, 알림, 메시지 및 관련 출력물 표시;

• 팁, 후원 표시 및 인터랙티브 굿즈 처리;

• 크리에이터 도구 지원;

• 남용, 사기 및 금지행위 방지;

• 콘텐츠 모더레이션;

• 환불, 분쟁 및 차지백 처리;

• 정산 계산;

• 법령상 의무 준수;

• 서비스 개선.

제11조 (인공지능, 머신러닝 및 기능 개발)

회사는 서비스 제공, 보안, 남용 방지, 모더레이션, 분석, 품질 개선 및 기능 개발을 위해 서비스 이용정보, 입력물, 출력물, 상호작용 데이터 및 관련 메타데이터를 처리할 수 있습니다.

회사가 분석, 모델 개발, 연구 또는 기능 개선을 위해 비식별, 집계, 가명 처리된 데이터를 이용하는 경우, 회사는 관련 법령상 요구되는 바에 따라 재식별 및 오용을 방지하기 위한 보호조치를 적용합니다.

회사의 이용약관은 서비스 개발 및 개선을 위해 콘텐츠를 이용할 수 있는 권리를 회사에 부여할 수
있습니다. 그러나 회사가 식별 가능한 개인정보를 새로운 인공지능 또는 머신러닝 모델 학습에 구체적으로 이용하려는 경우, 관련
법령상 요구되는 경우 추가 고지를 제공하거나 동의를 받습니다.

제12조 (쿠키 및 유사 기술)

회사는 다음 목적을 위해 쿠키, 픽셀, SDK, 로컬 저장소, 로그, 기기 식별자 및 유사 기술을 사용할 수 있습니다.

• 인증 및 세션 관리;

• 보안 및 부정 이용 방지;

• 환경설정 기억;

• 서비스 기능 제공;

• 분석 및 성능 측정;

• 오류 탐지 및 디버깅;

• 서비스 개선.

이용자는 브라우저 또는 기기 설정을 통해 쿠키를 관리할 수 있습니다. 쿠키를 비활성화하는 경우 일부 서비스 기능이 정상적으로 작동하지 않을 수 있습니다.

제13조 (분석 도구, Google Analytics 및 Microsoft Clarity)

회사는 이용자가 서비스를 어떻게 이용하는지 이해하고 서비스 품질을 개선하기 위해 다음과 같은 분석 도구를 사용할 수 있습니다.

회사는 분석 목적상 필요하지 않은 경우 분석 데이터가 회원 ID와 직접 연결되지 않도록 합리적인 조치를 적용합니다.

회사는 민감한 입력값 또는 본인확인 관련 정보가 분석 도구에 기록되지 않도록 합리적인 보호조치를 적용합니다.

이용자는 브라우저 설정, 기기 설정, Google 또는 Microsoft가 제공하는 도구(가능한 경우), 또는 향후 회사가 제공하는 설정 기능을 통해 일부 분석 추적을 제한할 수 있습니다.

회사는 현재 리타겟팅 광고 목적의 광고 픽셀을 사용하지 않습니다. 향후 맞춤형 광고 또는 리타겟팅 광고를 위해 광고 픽셀 또는 유사 도구를 사용하는 경우, 관련 법령에 따라 필요한 고지 또는 동의 절차를 이행합니다.

회사는 관련 법령상 요구되는 경우 분석 쿠키, 세션 리플레이 또는 유사 기술의 사용에 대해 동의를 받거나 이용자가 이를 제한 또는 거부할 수 있는 수단을 제공합니다.

제14조 (개인정보의 공유 및 제공)

회사는 금전적 대가를 받고 개인정보를 판매하지 않습니다. 관련 개인정보 보호 법령이 “판매”, “공유”
또는 “제3자 제공”을 더 넓게 정의하는 경우, 회사는 해당 법령에 따라 이를 처리하고 필요한 경우 opt-out 또는 동의
절차를 제공합니다.

회사는 본 개인정보처리방침에 명시된 목적을 위해 필요한 경우 서비스 제공자, 결제 파트너, 정산 파트너,
본인확인 제공자, 분석 제공자, 플랫폼 파트너, 전문 자문사 및 관계 기관 등에 개인정보를 제공하거나 이용 가능하게 할 수
있습니다.

아래 수신자에는 개인정보 처리위탁자, 독립적인 개인정보처리자, 결제·정산 파트너, 이용자가 연동한 제3자
플랫폼 및 법령상 수신자가 포함될 수 있으며, 각 수신자의 구체적 지위는 서비스 기능, 거래 유형, 국가 및 관련 계약에 따라
달라질 수 있습니다.

각 수신자의 역할은 서비스, 거래, 국가, 적용 법령 및 계약에 따라 달라질 수 있습니다.

회사는 또한 다음 경우 개인정보를 제공할 수 있습니다.

• 이용자가 동의한 경우;

• 이용자가 요청한 서비스를 제공하기 위해 필요한 경우;

• 결제, 환불, 차지백 및 정산 처리를 위해 필요한 경우;

• 플랫폼 연동을 제공하기 위해 필요한 경우;

• 법령, 법원 명령, 규제기관 요청 또는 수사기관 요청을 준수하기 위해 필요한 경우;

• 사기, 남용, 보안 사고 또는 위법행위를 방지하기 위해 필요한 경우;

• 회사, 이용자, 크리에이터, 시청자 또는 제3자의 권리, 재산, 안전 또는 이익을 보호하기 위해 필요한 경우;

• 합병, 인수, 조직개편, 자금조달, 자산 매각 또는 이와 유사한 거래와 관련된 경우;

• 기타 관련 법령상 허용되거나 요구되는 경우.

제15조 (개인정보의 국외 이전)

회사는 회사 및 서비스 제공자가 운영되는 국가에서 개인정보를 처리하고 저장할 수 있습니다. 해당 국가는 한국, 일본, 싱가포르, 미국 및 기타 국가를 포함할 수 있습니다.

이전은 기능과 제공자에 따라 실시간 API 또는 네트워크 전송, 안전한 서비스 간 전송, 정산 대조를 위한 암호화된 일괄 전송, 결제·정산·본인확인·플랫폼 연동 등 이용자 기능 사용에 따른 전송 방식으로 이루어질 수 있습니다.

국외 처리 예시는 다음과 같습니다.

관련 법령상 요구되는 경우, 회사는 국외 이전을 위해 계약 체결, 보호조치 적용, 동의 획득 또는 필요한 고지 등 적절한 조치를 취합니다.

Draftify Inc.가 지급 경로의 일부로 이용되는 경우, Draftify Inc.는 해당 정산
지급을 처리하기 위해 PayPal 등 지급 서비스 제공자에게 필요한 지급 정보를 제공할 수 있습니다. PayPal을 통한 지급
정보의 처리는 PayPal의 정책 및 관련 법령에 따라 이루어질 수 있습니다.

Draftify Inc.에 관한 개인정보 문의는 privacy@draftify.gg로 제출할 수 있습니다.

각 국외 수신자의 세부 연락처, 처리 국가 또는 보유기간이 변경되거나 서비스 기능별로 달라지는 경우, 회사는 서비스 내 고지, 본 방침의 업데이트 또는 요청 시 제공하는 방식으로 관련 정보를 안내합니다.

관련 법령상 이용자에게 특정 국외 이전을 거부할 권리가 있는 경우, 이용자는 이를 거부할 수 있습니다.
다만, 해당 이전이 이용자가 요청한 서비스, 결제, 정산, 본인확인 또는 연동 기능 제공에 필수적인 경우, 거부 시 해당 기능
또는 서비스 이용이 제한되거나 불가능할 수 있습니다.

제16조 (개인정보 보유 및 이용기간)

회사는 서비스 제공, 본 개인정보처리방침에 명시된 목적 달성, 법적 의무 준수, 분쟁 해결, 계약 집행, 사기 및 남용 방지, 회사와 이용자의 권리 보호를 위해 필요한 기간 동안 개인정보를 보유합니다.

관련 법령상 더 긴 보존기간이 요구되거나 허용되는 경우를 제외하고, 계정 관련 개인정보는 원칙적으로 계정 삭제 또는 회원 탈퇴 시까지 보유합니다.

다음 표는 일반적인 보유 기준을 설명합니다. 실제 보유기간은 기록 유형, 처리 목적, 적용 법령, 관할 및 운영상 필요에 따라 달라질 수 있습니다.

대한민국 이용자에 대한 추가 보유기간 정보는 개인정보 부록 KR에 기재되어 있습니다.

위 보유기간이 구체적으로 정해지지 않은 경우, 회사는 처리 목적, 법령상 보존 의무, 분쟁 가능성, 정산·세무·회계 필요성 및 반복 남용 방지 필요성을 고려하여 합리적으로 필요한 기간 동안 보관합니다.

제17조 (개인정보의 삭제 및 파기)

회사는 개인정보가 수집 목적에 더 이상 필요하지 않고, 관련 법령 또는 정당한 업무 목적상 보관할 필요가 없게 된 경우 지체 없이 해당 개인정보를 삭제 또는 파기합니다.

이용자가 계정을 삭제하는 경우:

1. 계정은 비활성화되거나 접근할 수 없게 됩니다.

2. 법령상 보존 또는 정당한 보관 대상이 아닌 개인정보는 지체 없이 삭제 또는 익명화되며, 기술적으로 가능한 경우 일반적으로 30일 이내 처리됩니다.

3. 결제, 정산, 세무, 회계, 부정 이용 방지, 차지백, 분쟁 또는 법적 기록 등 법령상 또는 정당한 보관 대상 정보는 제한된 형태로 보관되며 해당 목적을 위해서만 이용됩니다.

4. 백업 데이터는 백업 삭제 주기 및 기술적 제약에 따라 삭제됩니다.

전자적 파일 형태의 개인정보는 복구가 합리적으로 불가능하도록 기술적 방법을 사용하여 삭제합니다. 종이 문서가 있는 경우 분쇄, 소각 또는 이에 준하는 안전한 방법으로 파기합니다.

제18조 (이용자의 권리)

관련 법령에 따라 이용자는 다음 권리를 가질 수 있습니다.

• 개인정보 열람;

• 부정확한 정보의 정정 요청;

• 삭제 요청;

• 처리정지 또는 처리 제한 요청;

• 동의 철회;

• 특정 처리에 대한 이의제기;

• 적용 가능한 경우 개인정보 이동 요청;

• 개인정보 처리에 관한 정보 요청;

• 개인정보 감독기관에 대한 민원 제기.

이용자는 서비스 내 계정 설정을 통해 가능한 범위에서 권리를 행사하거나, privacy@draftify.gg 로 연락하여 권리를 행사할 수 있습니다.

회사는 요청 처리 전 이용자 본인 확인을 할 수 있습니다. 회사는 법령상 허용되는 경우 요청을 거절하거나
제한할 수 있으며, 여기에는 법령 준수, 결제, 정산, 세무, 회계, 부정 이용 방지, 보안, 분쟁 해결 또는 법적 청구를 위해
보관이 필요한 경우가 포함됩니다.

이용자가 제3자 플랫폼 연동을 해제하면 해당 연동을 통한 신규 수집은 중단될 수 있습니다. 다만 이미
수집된 데이터는 본 개인정보처리방침에 따라 보관될 수 있습니다. 해당 데이터는 원칙적으로 Playsquad 계정 삭제 시
삭제되며, 관련 법령 또는 본 개인정보처리방침상 정당한 보관 목적이 있는 경우 예외적으로 보관될 수 있습니다.

이용자의 거주지 또는 소재지 법령에 따라 추가 권리가 적용되는 경우, 이용자는 해당 법령이 정하는
방식으로 권리를 행사할 수 있습니다. 대한민국 및 일본 이용자에 대한 추가 정보는 개인정보 부록 KR 및 개인정보 부록 JP에
기재되어 있습니다.

제19조 (보안)

회사는 개인정보가 분실, 도난, 무단 접근, 공개, 변조 또는 훼손되지 않도록 합리적인 기술적, 관리적, 물리적 보호조치를 취합니다.

이러한 조치에는 다음이 포함될 수 있습니다.

• 접근 권한 관리;

• 적절한 경우 암호화 또는 안전한 전송;

• 계정 및 권한 관리;

• 로그 기록 및 모니터링;

• 취약점 관리;

• 임직원 교육;

• 비밀유지 의무;

• 업무 분리;

• 보안 점검;

• 수탁자 관리;

• 물리적 및 논리적 접근 통제.

다만 어떠한 전송 또는 저장 방법도 완전한 보안을 보장할 수는 없습니다. 이용자는 자신의 계정 자격증명을 비밀로 유지하고 안전한 비밀번호와 기기를 사용할 책임이 있습니다.

제20조 (제3자 웹사이트 및 서비스)

서비스에는 제3자 웹사이트, 플랫폼, API, 결제 서비스, 스트리밍 서비스, 소셜 미디어 서비스, 본인확인 서비스 또는 기타 서비스에 대한 링크 또는 연동이 포함될 수 있습니다.

본 개인정보처리방침은 회사가 통제하지 않는 제3자 서비스에는 적용되지 않습니다. 해당 제3자 서비스의 개인정보 처리에는 각 제3자의 개인정보처리방침 및 약관이 적용됩니다.

제21조 (개인정보처리방침의 변경)

회사는 본 개인정보처리방침을 수시로 변경할 수 있습니다.

중요한 변경이 있는 경우 회사는 시행일 최소 30일 전에 이메일, 서비스 내 알림 또는 기타 합리적 방법으로 고지합니다. 중요하지 않은 변경의 경우 회사는 변경된 개인정보처리방침을 서비스에 게시하는 방법으로 고지할 수 있습니다.

변경된 개인정보처리방침은 관련 법령상 달리 요구되지 않는 한 해당 방침에 명시된 시행일부터 적용됩니다.

제22조 (연락처)

본 개인정보처리방침 또는 개인정보 처리와 관련하여 문의, 요청 또는 불만이 있는 경우 아래로 연락해 주시기 바랍니다.

• 개인정보 문의: privacy@draftify.gg

• 회사: Draftify Co., Ltd. / 주식회사 드래프티파이

• 전화: +82-2-6191-0033

개인정보 문의는 영어, 한국어 또는 일본어로 제출할 수 있습니다.

이용자는 필요한 경우 관할 개인정보 감독기관에 문의할 수 있습니다.

개인정보 부록 KR — 대한민국

본 부록은 개인정보보호법 등 대한민국 개인정보 보호 법령상 요구되는 경우 대한민국 이용자에게 추가 정보를 제공합니다.

KR.1 대한민국 법인 및 개인정보보호책임자

• 회사: Draftify Co., Ltd. / 주식회사 드래프티파이

• 개인정보보호책임자: Yong-cheol Jeong / 정용철

• 직위: CEO / 대표이사

• 담당 부서: Operations Team / 운영팀

• 이메일: privacy@draftify.gg

• 전화: +82-2-6191-0033

KR.2 고유식별정보, 신분증 사본 및 민감정보

대한민국 법령이 적용되는 경우, 회사는 주민등록번호, 외국인등록번호 또는 기타 고유식별정보를 관련 법령상 명시적으로 허용되거나 요구되는 경우에만 처리합니다.

회사는 이용자의 동의만을 근거로 고유식별정보를 처리하지 않습니다.

국내 크리에이터 정산 관리, 세무, 회계, 부정 이용 방지, 본인확인 또는 법령 준수를 위해 회사는 관련
법령상 허용되거나 요구되는 범위에서 주민등록증, 운전면허증, 여권 또는 기타 정부 발급 신분증 사본을 직접 수집 및 보관할 수
있습니다.

회사가 신분증 사본을 직접 처리하는 경우, 법령상 허용되거나 정산·세무·본인확인 목적상 불가피한 범위로 한정하며, 가능한 경우 고유식별정보 등 불필요한 정보는 마스킹하거나 별도 보호조치를 적용합니다.

회사는 신분증 사본의 직접 보관을 최소화하고, 가능한 경우 본인확인 제공자를 통해 인증 결과값을 처리하는 방식을 우선합니다.

신분증 사본에는 고유식별정보 또는 민감정보가 포함될 수 있습니다. 회사는 해당 신분증 사본을 정산 관리,
세무, 회계, 부정 이용 방지, 본인확인, 분쟁 대응 또는 법령 준수 목적에 한하여 이용하며, 해당 정보의 민감도에 적합한 접근
제한, 보안 조치 및 보관기간 제한을 적용합니다.

또한 Didit과 같은 본인확인 제공자는 자체 개인정보처리방침에 따라 이용자로부터 신분증, 생체정보 또는
기타 민감정보를 직접 수집할 수 있습니다. Didit을 통해 본인확인이 수행되는 경우 회사는 본인확인, 정산, 부정 이용 방지,
보안 또는 법령 준수에 필요한 인증 결과, 인증 상태 및 제한적 신원 속성 정보를 제공받을 수 있습니다.

KR.3 법정 보존기간

대한민국 법령이 적용되는 경우, 회사는 특정 기록을 아래 기간 동안 보관할 수 있습니다.

KR.4 국외 이전 고지

회사는 본 개인정보처리방침 본문 제15조에 기재된 바와 같이 개인정보를 국외로 이전할 수 있습니다.

대한민국 법령상 국외 이전에 대해 추가 고지 또는 동의가 필요한 경우, 회사는 관련 법령에 따라 필요한 고지 또는 동의 절차를 이행합니다.

이전받는 자의 범주, 이전 목적, 이전 항목, 이전 국가 또는 지역, 이전 시기 및 방법, 보유·이용기간은 본 개인정보처리방침 본문 제15조에 기재되어 있습니다.

KR.5 쿠키 및 유사 기술

이용자는 브라우저 설정을 통해 쿠키를 관리하거나 비활성화할 수 있습니다. 예를 들어:

• Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키 또는 사이트 설정

• Safari: 설정 → 개인정보 보호

• Edge: 설정 → 쿠키 및 사이트 권한

• Firefox: 설정 → 개인정보 및 보안

쿠키를 비활성화하는 경우 일부 서비스 기능이 정상적으로 작동하지 않을 수 있습니다.

KR.6 안전성 확보조치

회사는 개인정보 보호를 위해 대한민국 개인정보 보호 법령상 요구되는 조치를 포함하여 접근 통제, 권한
관리, 적절한 경우 암호화 또는 안전한 전송, 로그 보관 및 모니터링, 임직원 교육, 수탁자 관리, 물리적 또는 논리적 접근 통제
등의 조치를 취합니다.

KR.7 대한민국 개인정보 관련 기관

대한민국 이용자는 개인정보 관련 문의 또는 불만과 관련하여 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회: www.kopico.go.kr

• 개인정보보호위원회: www.pipc.go.kr

• 개인정보침해신고센터: 국번없이 118

• 대검찰청 사이버범죄수사단: www.spo.go.kr

• 경찰청 사이버범죄 신고: 국번없이 182

개인정보 부록 JP — 일본

본 부록은 일본 개인정보보호법 및 관련 법령상 요구되는 경우 일본 이용자에게 추가 정보를 제공합니다.

JP.1 사업자 정보

• 사업자: Draftify Co., Ltd.

• 주소: 大韓民国 大田広域市 儒城区 長垈路106, 2階-71A号

• 대표자: Yong-cheol Jeong

• 개인정보 문의: privacy@draftify.gg

회사는 현재 일본 내 현지 대리인을 지정하지 않았습니다. 일본어 개인정보 문의는 privacy@draftify.gg로 제출할 수 있습니다.

JP.2 이용 목적

회사는 본 개인정보처리방침 본문 제6조에 기재된 목적을 위해 개인정보를 이용합니다. 여기에는 다음 목적이 포함됩니다.

• 서비스 제공 및 운영;

• 계정 관리;

• 결제, 환불, 차지백 및 정산 처리;

• 크리에이터 인증, KYC, 세무 및 컴플라이언스;

• 플랫폼 연동;

• 채팅, 후원 표시, 오버레이 및 인터랙티브 기능;

• 안전, 보안, 부정 이용 및 남용 방지;

• 분석, 품질 개선 및 기능 개발;

• 법령 및 규제 준수.

JP.3 제3자 제공 및 외국 이전

회사는 본 개인정보처리방침 본문 제14조 및 제15조에 기재된 바와 같이 결제 파트너, 결제 처리 및
거래 지원 파트너, 정산 파트너, 본인확인 제공자, 클라우드 인프라 제공자, 분석 제공자, 플랫폼 연동 제공자 및 전문 자문사 등
일본 외 국가에 위치한 수신자에게 개인정보를 제공하거나 처리하게 할 수 있습니다.

이러한 수신자는 한국, 일본, 싱가포르, 미국 또는 회사의 서비스 제공자 및 파트너가 운영되는 기타 국가에 위치할 수 있습니다.

회사는 본 개인정보처리방침 본문 제14조 및 제15조에서 외국 수신자의 범주, 제공 목적, 국가 또는 지역, 이전되는 개인정보 항목, 이전 방법 및 보유기간에 관한 정보를 제공합니다.

특정 이전 또는 제3자 제공에 대해 관련 법령상 별도 동의 또는 추가 고지가 필요한 경우, 회사는 서비스 또는 기타 적절한 방법을 통해 그러한 동의 또는 고지를 제공합니다.

이용자가 결제, 정산, 본인확인 또는 플랫폼 연동 등 요청한 기능 제공에 필요한 이전을 거부하는 경우, 해당 기능을 이용할 수 없거나 제한될 수 있습니다.

JP.4 위탁 및 서비스 제공자

회사는 서비스 제공에 필요한 범위에서 클라우드 인프라, 분석, 결제 처리, 정산, 본인확인, 알림, 고객지원, 세무, 회계 및 컴플라이언스 지원 등을 위해 서비스 제공자에게 개인정보 처리를 위탁할 수 있습니다.

회사는 관련 법령에 따라 서비스 제공자를 합리적으로 관리·감독합니다.

JP.5 민감정보 또는 요배려 개인정보

Didit과 같은 본인확인 제공자는 자체 개인정보처리방침 및 관련 법령에 따라 신분증, 생체정보 또는 기타 민감한 확인 정보를 이용자로부터 직접 수집할 수 있습니다.

Didit을 통해 본인확인이 수행되는 경우 회사는 일반적으로 신분증 사본을 직접 저장하지 않습니다.
회사는 인증 결과, 인증 상태 및 인증, 정산 관리, 부정 이용 방지, 보안 또는 법령 준수에 필요한 제한적 신원 속성 정보를
제공받을 수 있습니다.

관련 법령상 정보가 민감정보 또는 요배려 개인정보로 분류되는 경우, 회사는 이를 관련 법령상 요구사항에 따라 처리합니다.

JP.6 My Number

회사는 현재 일본 My Number를 수집하거나 처리하지 않습니다.

향후 세무, 정산 또는 법령 준수를 위해 일본 My Number 처리가 필요해지는 경우, 회사는 추가 고지를 제공하고 관련 법령에 따라 이를 처리합니다.

JP.7 가명, 비식별, 집계 또는 익명 처리 정보

회사는 분석, 모델 개발, 연구, 기능 개선, 안전, 보안 및 서비스 개발을 위해 비식별, 집계, 가명 처리 또는 익명 처리된 데이터를 처리할 수 있습니다.

관련 법령상 가명 처리 정보 또는 익명 가공 정보에 대한 요구사항이 적용되는 경우, 회사는 재식별 및 오용을 방지하기 위한 보호조치를 적용합니다.

JP.8 일본 법령상 권리

일본 개인정보보호법이 적용되는 경우, 적격 이용자는 다음을 요청할 수 있습니다.

• 보유 개인데이터의 공개;

• 정정, 추가 또는 삭제;

• 이용정지;

• 삭제;

• 제3자 제공 정지;

• 제3자 제공 기록의 공개;

• 기타 관련 법령상 인정되는 권리.

요청은 privacy@draftify.gg로 제출할 수 있습니다. 회사는 요청 처리 전 이용자 본인 확인을 할 수 있습니다.

회사는 일반적인 개인정보 요청에 대해 수수료를 부과하지 않습니다. 다만 관련 법령상 허용되는 경우, 반복적이거나 과도하거나 부담이 큰 요청에 대해 합리적인 수수료를 부과할 수 있습니다.

JP.9 보유기간

일본 이용자의 개인정보는 본 개인정보처리방침 본문 제16조에 따라 보관됩니다.

계정 관련 개인정보는 원칙적으로 계정 삭제 또는 종료 시까지 보관됩니다. 다만 법령 준수, 결제, 정산, 세무, 회계, 부정 이용 방지, 보안, 분쟁 해결 또는 법적 청구를 위해 더 긴 보관이 요구되거나 허용되는 경우 예외입니다.

JP.10 문의 및 불만

일본어 개인정보 문의는 아래로 제출할 수 있습니다.

• 이메일: privacy@draftify.gg

일본 이용자는 필요한 경우 일본 개인정보보호위원회 또는 기타 관할 기관에 문의할 수 있습니다.

• 일본 개인정보보호위원회: https://www.ppc.go.jp/

개인정보 부록 PV — 이전 버전

이전 개인정보처리방침은 서비스 또는 요청을 통해 확인할 수 있습니다.

• 2026년 4월 9일 ~ 2026년 7월 23일

• 2025년 2월 14일 ~ 2026년 4월 8일

• 2023년 9월 29일 ~ 2025년 2월 13일

• 2022년 10월 19일 ~ 2023년 09월 28일

부칙

1. 본 방침은 2026년 7월 24일부터 시행되며, 신규 이용자와 기존 이용자 모두에게 적용됩니다.

2. 회사는 기존 이용자에게 본 방침의 시행일 전부터 이메일, 서비스 내 공지 또는 기타 합리적인 방법으로 본 방침의 주요 변경사항을 고지합니다.

3. 본 방침의 변경사항 중 관련 법령상 별도 동의 또는 추가 고지가 필요한 개인정보 처리, 제3자 제공, 국외 이전 또는 기타 처리에 대해서는, 회사가 해당 처리 전에 관련 법령에 따라 필요한 동의 또는 고지 절차를 이행합니다.

4. 이용자는 관련 법령에 따라 본 방침에 따른 개인정보 처리에 관하여 열람, 정정, 삭제, 처리정지, 동의 철회 또는 기타 권리를 행사할 수 있습니다.

개인정보처리방침 종료