개인정보 처리방침 | Gowinbet

1. 저희는 누구인가

Gowinbet은 이용자가 북메이커에 베팅을 걸기 전에 그 베팅의 안전성과 가치를 AI로 평가하는 스포츠 분석 플랫폼입니다. 저희는 분석 도구이며 북메이커가 아닙니다. 저희는 베팅을 접수하지 않고, 자금을 보관하지 않으며, 어떤 형태의 도박도 운영하지 않습니다.

Gowinbet은 미국 델라웨어주에 설립된 법인으로 북미 전역의 이용자에게 서비스를 제공합니다. 미국 주 개인정보 법령(캘리포니아 CCPA/CPRA, 버지니아 VCDPA, 콜로라도 CPA 등)과 캐나다 개인정보 법령(연방 PIPEDA, 퀘벡 법률 25호)상 Gowinbet의 지위는 ‘사업자’ 또는 ‘관리자’ 입니다. 이 방침에서 설명한 개인정보가 그 대상입니다. 질문과 권리 행사 요청은 다음 주소로 보내주세요: contact@gowinbet.ai.

2. 수집하는 데이터

2.1 계정 데이터

계정을 만들 때 이메일 주소, 해시 처리된 비밀번호, 그리고 원하시면 표시 이름을 수집합니다. Google이나 다른 OAuth 제공자로 가입하시면 이메일과, 허용하신 경우 프로필 사진 URL을 받습니다. 해당 제공자에서 쓰시는 비밀번호는 절대 받지 않습니다.

2.2 결제 데이터

구독 결제는 PCI-DSS 인증을 받은 외부 결제 대행사가 처리합니다. 저희는 전체 카드 번호를 보거나 저장하지 않으며, 마지막 네 자리, 카드 브랜드, 유효기간, 내부 고객 식별자만 보관합니다. 세금계산서 발행이 요구되는 관할에서는 청구 명의, 주소, 사업자·납세 번호를 함께 보관할 수 있습니다.

2.3 베팅 성향과 예측 기록

제품이 작동하는 데 필요한 데이터입니다. 다음을 포함합니다:

회원이 팔로우하거나 조회하는 종목, 리그, 팀
회원이 플랫폼에서 분석한 경기와 그에 대해 저희가 생성한 AI 판단(GoScore™, GoPick™)
회원이 직접 입력한 베팅 성향(평소 베팅 금액대, 시드 규모 구간) — 입력을 선택하신 경우에만 수집합니다
위험 알림에 대한 회원의 반응(무시, 실행, 넘김)

저희는 이 데이터를 회원 맞춤 서비스에, 즉 집계·익명화된 형태로 예측 모델을 개선하는 데 씁니다. 저희는 결코 이 데이터를 제3자와 공유할 때 회원 본인과 연결하지 않으며, 북메이커·픽스터·데이터 브로커에 판매하는 일도 없습니다.

2.4 이용 데이터

일반적인 제품 분석: 조회한 페이지, 사용한 기능, 앱 체류 시간, 발생한 오류. 버그를 찾고, 기능 우선순위를 정하고, 남용을 탐지하는 데 씁니다. 이것으로 광고 프로필을 만들지는 않습니다.

2.5 기술 데이터

IP 주소, 사용자 에이전트(브라우저와 OS), IP에서 추정한 대략적 위치(국가와 지역 수준이며 번지 단위는 아닙니다), 그리고 보안에 필요한 기기 식별자(예: 낯선 국가에서 계정 로그인을 시도하는 정황 탐지).

3. 데이터 이용 방식

다음 목적으로 회원의 개인정보를 처리합니다:

서비스 운영 — 회원 인증, 예측 생성, 대시보드 표시, 구독하신 알림 발송. 법적 근거: 계약의 이행.
AI 모델 개선 — 집계·익명화된 예측 데이터를 활용해 GoScore™와 GoPick™의 정확도를 시간이 갈수록 높입니다. 법적 근거: 정당한 이익.
고객 지원 — 문의 응대, 문제 해결, 환불 처리. 법적 근거: 계약의 이행.
제품 커뮤니케이션 — 온보딩 안내, 중요한 서비스 공지, 보안 알림. 법적 근거: 정당한 이익. 중요하지 않은 메시지는 한 번의 클릭으로 수신을 해제할 수 있습니다.
마케팅 메일 — 수신에 동의하신 경우에만 발송합니다. 언제든 수신을 해제할 수 있습니다. 법적 근거: 동의.
사기 방지와 보안 — 계정 탈취 시도, 남용, 자동 스크래핑, 지급거절 사기 탐지. 법적 근거: 정당한 이익과 법령상 의무.
법령 및 규제 준수 — 세무, 회계, 그리고 권한 있는 기관의 적법한 요청에 대한 대응. 법적 근거: 법령상 의무.

4. AI 처리

저희 예측 엔진은 경기 단위 데이터(배당, 팀 컨디션, 부상, 상대 전적, 시장 유동성 신호 등)를 처리합니다. 그 대부분은 개인정보가 아닙니다. 개인적인 부분은 저희 결과물과 회원의 상호작용입니다. 어떤 경기를 분석했는지, 어떤 알림에 반응했는지, 어떤 기능을 썼는지가 여기에 해당합니다.

저희는 이 상호작용 데이터를 두 가지 방식으로 모델 개선에 활용합니다: (a) 전체 이용자 단위의 집계 분석 이며, 이 단계에서 개인 신원은 데이터가 학습 파이프라인에 닿기 전에 제거됩니다. 그리고 (b) 계정 단위 개인화, 이때 모델은 회원이 밝힌 종목과 위험 성향에 맞춰 조정되지만 절대 그 개인화 내용을 계정 밖 누구와도 공유하지 않습니다.

저희는 결코 회원의 데이터를 제3자 대규모 언어 모델 학습에 사용하지 않습니다. 저희는 결코 회원의 예측 기록을 북메이커, 베팅 사업자, 북메이커의 마케팅 제휴사, 또는 다른 곳에서 보게 될 배당에 영향을 줄 수 있는 어떤 곳에도 공유하지 않습니다.

5. 수탁사

서비스 제공을 위해 다음 수탁사를 이용합니다. 각 사는 미국과 캐나다의 관련 개인정보 법령에 부합하는 데이터 처리 계약(DPA)을 체결하고 있습니다:

Amazon Web Services (AWS) — 애플리케이션 호스팅 및 데이터베이스 저장(북미 리전: us-east-1, ca-central-1)
Cloudflare — CDN, DDoS 방어, 봇 차단
결제 대행사(PCI-DSS 인증) — 결제 처리 및 청구
Postmark — 트랜잭션 메일(계정 인증, 결제 영수증)
Plausible Analytics — 프라이버시를 존중하고 쿠키를 쓰지 않는 제품 분석
Crisp — 고객 지원용 실시간 채팅
Sentry — 오류 모니터링(스택 트레이스에서 개인 식별자를 제거한 뒤 전송합니다)

처리하는 데이터와 각 수탁사의 소재지를 포함한 최신 목록은 요청하시면 다음 주소에서 제공해 드립니다: contact@gowinbet.ai.

6. 국외 이전

저희 인프라는 대부분 미국 (AWS us-east-1 리전)이며, 캐나다 고객을 주로 담당하는 보조 리전(ca-central-1)을 함께 운영합니다. 미국에 계신 이용자의 데이터는 적용되는 각 주의 개인정보 법령에 따라 저희 미국 리전에서 처리합니다. 여기에는 다음이 포함됩니다: CCPA/CPRA (캘리포니아), VCDPA (버지니아), CPA (콜로라도), CTDPA (코네티컷), UCPA (유타), 그리고 TDPSA (텍사스) — 그리고 관련 연방 개별법(예: FTC Act, 미성년자가 관련된 경우 COPPA)도 적용됩니다.

캐나다에 계신 이용자의 데이터는 합리적으로 가능한 범위에서 저희 캐나다 리전(ca-central-1)에서 처리하며, 이는 다음을 따릅니다: PIPEDA 가 연방 차원에서 적용되며, 주 차원에서는 다음과 같은 법률이 적용됩니다: 퀘벡주 법률 25호, BC PIPA, 그리고 Alberta PIPA.

개인정보가 미국과 캐나다 사이에서, 또는 다른 관할에서 운영되는 수탁사로 이전될 때 저희는 계약상 보호장치(비밀유지·보안·침해 통지 의무를 담은 데이터 처리 계약)에 의존합니다. 이 보호장치는 PIPEDA의 ‘동등한 수준의 보호’ 기준과, 미국 주 개인정보 법령이 외부 서비스 제공자에게 부과하는 계약 요건을 충족합니다.

7. 데이터 보관

활성 계정: 계정이 존재하는 동안 데이터를 보관합니다.
해지된 계정: 개인정보는 30일 이내에 삭제됩니다. 법령상 보관 의무가 있는 데이터는 예외입니다(아래 참조).
청구·세금계산서 기록: 동안 보관합니다: 7년 미국 국세청(IRS)의 기록 보관 규정과 캐나다 국세청(CRA)의 세무 자료 요건에 따릅니다.
서버 로그: 동안 보관합니다: 30일 동안 보관한 뒤 삭제하거나 식별이 불가능한 수준으로 집계 처리합니다.
익명화된 모델 학습 데이터: 식별자를 되돌릴 수 없게 제거한 뒤에는 기간 제한 없이 보관합니다.

8. 회원의 권리

거주하시는 주 또는 준주에 따라(특히 캘리포니아, 버지니아, 콜로라도, 코네티컷, 유타, 그리고 캐나다의 모든 주) 개인정보에 관해 다음 권리를 가집니다:

알 권리 및 열람권 — 저희가 보유한 회원 관련 데이터의 사본과, 그 데이터를 공유하는 제3자의 유형을 요청할 수 있습니다.
정정할 권리 — 부정확한 데이터를 계정에서 직접 수정하거나 메일로 알려주시면 바로잡을 수 있습니다.
삭제할 권리 — 계정과 그에 연결된 데이터를 삭제해 달라고 요청할 수 있습니다.
이동할 권리 — 계정 정보, 예측 기록, 설정을 기계가 읽을 수 있는 형식으로 내보내 달라고 요청할 수 있습니다.
‘판매’ 또는 ‘공유’를 거부할 권리 (CCPA/CPRA) — 저희는 결코 맥락 간 행동 광고를 위해 회원의 개인정보를 판매하거나 공유하지 않습니다. 따라서 이 권리는 실질적으로 의미가 없지만, 그래도 존중합니다.
자동화된 의사결정을 거부할 권리 — 법적 효과나 그에 준하는 중대한 영향을 미치는 자동화된 결정을 수반하는 기능이 있는 경우에 한합니다.
차별받지 않을 권리 — 이 권리들을 행사한다고 해서 받으시는 서비스의 가격이나 품질이 달라지지 않습니다.
동의를 철회할 권리 — 동의를 근거로 한 처리(예: 마케팅 메일)는 언제든 동의를 철회할 수 있으며, 철회 전까지의 처리는 적법성에 영향을 받지 않습니다.
진정을 제기할 권리 — 미국 거주자는 거주 주의 법무장관에게 신고할 수 있습니다. 캐나다 거주자는 캐나다 개인정보보호위원회(퀘벡의 경우 Commission d'accès à l'information)에 진정할 수 있습니다. 저희가 먼저 해결할 기회를 주시면 감사하겠지만, 어느 쪽이든 회원의 권리입니다.

이 권리들을 행사하시려면 다음 주소로 메일 주세요: contact@gowinbet.ai Gowinbet 계정에 등록된 주소에서 보내주세요. 저희는 30일 이내에 답변드리며, 보안 사고가 확인된 경우 72시간 이내에 알려드립니다.

9. 보안

회원 데이터의 보안을 진지하게 다룹니다. 저희의 조치는 다음과 같습니다:

브라우저와 저희 서버 사이의 모든 트래픽에 TLS 1.3 암호화 적용
계정 및 예측 데이터를 담은 데이터베이스의 저장 시 암호화
비밀번호는 솔트를 적용한 해시(Argon2id)로만 저장하며, 평문으로는 절대 보관하지 않습니다
모든 계정에서 2단계 인증 사용 가능
팀 내부는 역할 기반으로 접근을 엄격히 제한합니다 — 대부분의 엔지니어는 운영 환경의 이용자 데이터에 접근할 수 없으며, 실제 접근은 모두 기록됩니다
비정상 로그인 패턴과 계정 탈취 의심 정황에 대한 상시 모니터링
정기적인 의존성 취약점 점검과 책임 있는 제보를 위한 공개 보안 연락 창구

보안 취약점을 발견하셨다고 생각되면 다음 주소로 메일 주세요: support@gowinbet.ai 로 상세 내용을 보내주세요. 선의의 연구자에게 법적 조치를 취하지 않습니다.

10. 미성년자 — 만 18세 이상만

Gowinbet은 만 18세 미만이거나, 거주 지역·주에서 정한 더 높은 최소 연령 미만인 분은 이용할 수 없습니다(일부 지역은 19세 또는 21세입니다). 저희는 미성년자의 개인정보를 알면서 수집하지 않습니다. 적용 최소 연령 미만인 분의 데이터를 수집한 사실을 알게 되면, 해당 계정과 관련 데이터를 즉시 삭제합니다.

보호자이시고 자녀가 계정을 만든 것으로 보인다면 다음 주소로 알려주세요: contact@gowinbet.ai 조치하겠습니다. 합리적으로 가능한 한 빠르게 대응합니다.

11. 쿠키와 추적

인증, 세션 보안, 설정 기억을 위해 꼭 필요한 쿠키만 소수 사용합니다. 이용 통계에는 프라이버시를 존중하고 쿠키를 쓰지 않는 도구(Plausible)를 사용합니다. 광고 쿠키도, 사이트 간 추적도, 광고 네트워크의 픽셀도 없습니다.

쿠키는 언제든 브라우저 설정에서 관리할 수 있습니다. 꼭 필요한 쿠키를 끄면 서비스가 정상적으로 작동하지 않습니다.

12. 방침의 변경

저희의 처리 방식, 법령, 서비스가 바뀌면 이 개인정보 처리방침도 갱신합니다. 상단의 최종 수정일이 현재 적용 중인 버전을 가리킵니다. 중요한 변경 — 예를 들어 새로운 처리 목적을 추가하거나 개인정보를 다루는 수탁사를 새로 추가하는 경우 — 이 있으면 효력 발생 최소 30일 전에 활성 계정 보유자에게 이메일로 알려드립니다.

13. 문의

질문, 권리 행사 요청, 데이터 처리 방식에 대한 우려가 있으신가요? 저희 팀에 메일 주세요: contact@gowinbet.ai.

기술이나 제품 문제라면 support@gowinbet.ai 보통 영업일 하루 안에 답변드립니다.