개인정보 처리방침
최종 업데이트: January 18, 2026
소개
Murphy's Workshop은 개인정보를 존중하고 보호하기 위해 최선을 다합니다. 본 안내는 방문 위치와 관계없이 웹사이트 방문 시 개인정보를 처리하는 방법, 개인정보 권리와 법적 보호를 설명합니다.
본 안내는 계층형 형식으로 제공되어 아래 항목으로 이동할 수 있습니다. 사용 용어의 의미는 용어집도 참고하세요.
이 웹사이트는 어린이용이 아니며 어린이 관련 데이터를 고의로 수집하지 않습니다. 미성년자는 콘텐츠나 정보를 제출하기 전에 부모 또는 법정대리인과 상의해야 합니다.
1. 웹사이트 운영자
이 웹사이트(murphy-workshop.com)는 Murphy's Workshop이 운영합니다.
개인정보 관리자
Luca Deguin이 대표하는 Murphy's Workshop은 이 웹사이트에서 수집한 개인정보의 관리자입니다. 단, Tebex가 처리하는 결제 데이터는 제외합니다.
개인정보 관련 질문이나 GDPR 권리 행사는 다음으로 문의하세요: luca.deguin@webba-creative.com.
감독기관
데이터 보호 문제를 담당하는 프랑스 감독기관 CNIL(Commission Nationale de l'Informatique et des Libertés)에 언제든 이의를 제기할 권리가 있습니다(www.cnil.fr). 다만 CNIL에 연락하기 전 당사가 우려를 처리할 기회를 주시면 감사하겠습니다. 먼저 당사에 문의하세요.
2. 호스팅 제공자
이 웹사이트는 OVH SAS가 호스팅합니다.
데이터 저장 위치
데이터는 유럽연합 내 프랑스 서버에 저장됩니다. OVH는 GDPR을 준수하며 데이터를 보호하는 적절한 보안 조치를 제공합니다.
3. 인증 서비스(Webba ID)
이 웹사이트의 사용자 인증에는 Webba Creative Technologies가 제공하는 Webba ID를 사용합니다.
Webba ID 작동 방식
Murphy's Workshop에 로그인할 때 Webba ID를 사용하며 Discord, Google 등 원하는 OAuth 제공자로 인증할 수 있습니다.
Webba ID를 통해 수집하는 데이터
인증 시 Webba ID는 선택한 OAuth 제공자에서 다음 정보를 수집합니다.
- Email address
- First name
- Last name
- Avatar (profile picture)
이 데이터는 선택한 OAuth 제공자(Discord, Google 등)가 제공하며 Murphy's Workshop 계정 생성과 관리에 이용됩니다.
데이터 처리
Webba Creative Technologies는 인증 데이터 처리자로 활동합니다. 수집한 데이터는 다음 용도로만 이용됩니다.
- Creating and managing your user account
- Identifying you when you log in
- Displaying your profile information on the website
- Communicating with you regarding your account and purchases
고객의 동의
Webba ID로 로그인하면 선택한 OAuth 제공자에서 위 데이터를 수집하는 데 동의하게 됩니다. 계정 삭제를 요청하면 언제든 동의를 철회할 수 있습니다.
4. 결제 사업자(Tebex)
Tebex 소개
이 웹사이트의 모든 결제는 Tebex Limited가 처리합니다. 구매 시 결제 처리에 관해 고객과 Tebex 간 직접 관계가 성립합니다.
법인의 정식 명칭: Tebex Limited, 회사번호 08129184, Levy Cohen & Co, 5.2 Central House, 1 Ballards Lane, London, United Kingdom, N3 1LQ.
개인정보 보호 책임자: Liam Wiltshire - liam.wiltshire@overwolf.com
결제 데이터
결제 관련 모든 개인정보는 Tebex가 관리합니다. 여기에는 다음이 포함됩니다.
- Billing address
- Payment method details
- Transaction history
- Financial data required for payment processing
결제 데이터 질문은 Tebex에 직접 문의하거나 다음 개인정보 처리방침을 확인하세요: www.tebex.io/legal/privacy.
영국 감독기관
결제 데이터 보호 문제는 영국 감독기관 Information Commissioner's Office(ICO)에 문의할 수 있습니다(www.ico.org.uk).
5. 수집하는 데이터
개인정보란 개인을 식별할 수 있는 모든 정보를 말합니다. 식별 정보가 제거된 익명 데이터는 포함하지 않습니다.
당사가 수집, 이용, 저장, 이전하는 개인정보는 다음과 같이 구분합니다.
- Identity Data includes first name, last name, username, and avatar/profile picture (collected via Webba ID from your OAuth provider).
- Contact Data includes email address (collected via Webba ID from your OAuth provider), and for purchases: billing address and telephone numbers (collected by Tebex).
- Transaction Data includes details about payments to and from you and other details of products and services you have purchased (processed by Tebex).
- Technical Data includes internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions, operating system and platform and other technology on the devices you use to access this website.
- Profile Data includes your username, avatar, purchases or orders made by you, and any account preferences.
- Usage Data includes information about how you use our website, products and services.
- Marketing and Communications Data includes your preferences in receiving marketing from us and your communication preferences.
통계·인구통계 데이터 같은 집계 데이터도 목적에 관계없이 수집, 이용, 공유합니다. 집계 데이터는 개인정보에서 생성될 수 있지만 개인을 직간접적으로 식별하지 않으므로 법률상 개인정보가 아닙니다.
인종·민족, 종교·철학적 신념, 성생활·성적 지향, 정치적 견해, 노동조합 가입, 건강, 유전·생체 정보 같은 민감한 개인정보와 범죄 전력·위반 정보는 수집하지 않습니다.
개인정보를 제공하지 않을 경우
법률이나 고객과의 계약에 따라 개인정보가 필요할 때 요청한 데이터를 제공하지 않으면 계약을 이행하거나 체결하지 못할 수 있습니다. 이 경우 상품이나 서비스를 취소할 수 있으며 해당 시점에 알려드립니다.
6. 개인정보 수집 방법
당사는 다음을 포함한 여러 방법으로 고객에 관한 데이터를 수집합니다.
Webba ID 인증
계정을 만들거나 로그인할 때 Webba ID가 선택한 OAuth 제공자(Discord, Google 등)에서 이름, 이메일, avatar를 가져옵니다. 인증 시 이 전송을 허용하게 됩니다.
직접 상호작용
양식을 작성하거나 당사와 연락하면서 추가 데이터를 제공할 수 있습니다. 여기에는 다음 경우에 제공하는 개인정보가 포함됩니다.
- Create an account on our website (via Webba ID)
- Make a purchase through our webstore (processed by Tebex)
- Open a support ticket via Discord
- Subscribe to our updates or publications
- Contact us via social media or email
- Report a problem with our website
- Give us feedback
자동 수집 기술
웹사이트 이용 시 장치, 탐색 행동과 패턴에 관한 기술 데이터를 자동으로 수집할 수 있습니다. Cookies, server logs와 유사 기술을 통해 수집합니다.
제3자
다음과 같은 여러 제3자로부터 개인정보를 받을 수 있습니다.
- Identity Data from Webba ID (via your OAuth provider such as Discord or Google).
- Technical Data from analytics providers such as Microsoft Clarity.
- Transaction Data from Tebex (our payment processor).
7. 개인정보 이용 방법
법률이 허용하는 경우에만 개인정보를 이용하며, 주로 다음 상황에서 이용합니다.
- Where we need to perform the contract we are about to enter into or have entered into with you.
- Where it is necessary for our legitimate interests (or those of a third party) and your interests and fundamental rights do not override those interests.
- Where we need to comply with a legal or regulatory obligation.
제3자의 이메일 직접 marketing을 제외하면 일반적으로 동의를 개인정보 처리의 법적 근거로 삼지 않습니다. marketing 동의는 언제든 당사에 연락해 철회할 수 있습니다.
개인정보 이용 목적
- To register you as a new customer (Identity, Contact Data)
- To process and deliver your order including managing payments, fees and charges (Identity, Contact, Financial, Transaction Data)
- To manage our relationship with you including notifying you about changes to our terms or privacy policy (Identity, Contact, Profile, Marketing Data)
- To administer and protect our business and this website (Identity, Contact, Technical Data)
- To gather information required by regulatory bodies or law enforcement authorities (Identity, Technical, Profile Data)
- To deliver relevant website content and advertisements to you (Identity, Contact, Profile, Usage, Marketing, Technical Data)
- To use data analytics to improve our website, products/services, marketing, customer relationships and experiences (Technical, Usage Data)
- To make suggestions and recommendations to you about goods or services that may be of interest to you (Identity, Contact, Technical, Usage, Profile Data)
Marketing
특히 marketing과 광고 관련 개인정보 이용에서 선택권을 제공하려고 노력합니다. 계정 내 설정 센터에서 개인정보 이용을 확인하고 결정할 수 있습니다.
당사에 정보를 요청했거나 상품·서비스를 구매했고 marketing 수신을 거부하지 않은 경우 당사의 marketing 메시지를 받게 됩니다.
수신 거부
사이트에 로그인해 관련 항목을 선 택·해제하여 marketing 설정을 바꾸거나, marketing 메시지의 수신 거부 링크를 이용하거나, 당사에 연락하여 언제든 당사 또는 제3자의 marketing 메시지를 중단할 수 있습니다.
Cookies
browser에서 일부 또는 모든 Cookies를 거부하거나 사이트가 Cookies를 설정·이용할 때 알림을 받도록 설정할 수 있습니다. Cookies를 끄거나 거부하면 웹사이트 일부에 접근하지 못하거나 정상 작동하지 않을 수 있습니다.
8. 개인정보 공개
위 제4항 표에 적힌 목적을 위해 아래 당사자와 개인정보를 공유해야 할 수 있습니다.
- Internal Third Parties as set out in the Glossary.
- External Third Parties as set out in the Glossary.
- Specific third parties such as our Webstore partners and Amazon Web Services.
- Third parties to whom we may choose to sell, transfer, or merge parts of our business or our assets.
모든 제3자에게 개인정보를 안전하게 보호하고 법률에 따라 처리하도록 요구합니다. 서비스 제공자가 자체 목적으로 이용하는 것을 허용하지 않으며, 지정된 목적에 한해 당사의 지시에 따라 처리하게 합니다.
9. 국제 이전
외부 제3자 대부분은 유럽경제지역(EEA) 밖에 있어 개인정보 처리 시 EEA 외부로 데이터가 이전됩니다.
EEA 밖으로 개인정보를 이전할 때 다음 보호 조치 중 하나 이상을 적용해 비슷한 수준의 보호를 보장합니다:
- We will only transfer your personal data to countries that have been deemed to provide an adequate level of protection for personal data by the European Commission.
- Where we transfer Personal Data from the EEA to a recipient outside the EEA that is not in an Adequate Jurisdiction, we may use specific contracts (Standard Contractual Clauses) approved by the European Commission which give personal data the same protection it has in Europe.
EEA 밖으로 개인정보를 이전할 때 사용하는 구체적 방식에 대한 자세한 정보는 당사에 문의하세요.
10. 데이터 보안
개인정보의 우발적 분실, 무단 이용·접근, 변경, 공개를 막기 위해 적절한 보안 조치를 마련했습니다. 업무상 알아야 하는 직원, 대리인, 계약자와 제3자에게만 접근을 허용하며, 이들은 당사의 지시에 따라 처리하고 비밀유지 의무를 집니다.
다음 보안 조치를 지켜 개인정보 보호에 협조할 수 있습니다.
- Do not confirm your bank or credit card details in an email. We will not ask for such personal data in this way, so any email claiming to be from us that does so is likely to be a fake. Please ignore it.
- Keep your passwords private.
- When creating a password, do not use words such as your name, date of birth or other personal data.
- Change your password regularly.
개인정보 침해가 의심될 때 대응하는 절차를 마련했으며 법률상 필요한 경우 고객과 관련 감독기관에 알립니다.
11. 데이터 보관
개인정보를 얼마나 오래 이용하나요?
법률, 회계, 보고 요건을 포함해 수집 목적을 달성하는 데 필요한 기간에만 개인정보를 보관합니다.
개인정보의 적절한 보관 기간은 데이터의 양, 성격, 민감도, 무단 이용·공개로 인한 잠재 피해, 처리 목적과 다른 달성 수단, 관련 법적 요건을 고려해 결정합니다.
법률에 따라 세무 목적으로 고객과의 거래 종료 후 최대 10년간 기본 정보(연락처, 신원, 재무, 거래 데이터 포함)를 보관해야 합니다.
경우에 따라 데이터 삭제를 요청할 수 있습니다. 자세한 내용은 아래 삭제 요청을 확인하세요.
경우에 따라 연구 또는 통계 목적으로 개인정보를 익명화할 수 있습니다. 익명화된 정보는 더 이상 고객과 연결되지 않으므로 추가 통지 없이 무기한 이용할 수 있습니다.
12. 고객의 법적 권리
특정 상황에서는 개인정보에 관해 데이터 보호법상 권리가 있습니다:
- Request access to your personal data (commonly known as a "data subject access request"). This enables you to receive a copy of the personal data we hold about you and to check that we are lawfully processing it.
- Request correction of the personal data that we hold about you. This enables you to have any incomplete or inaccurate data we hold about you corrected.
- Request erasure of your personal data. This enables you to ask us to delete or remove personal data where there is no good reason for us continuing to process it.
- Object to processing of your personal data where we are relying on a legitimate interest (or those of a third party) and there is something about your particular situation which makes you want to object to processing.
- Request restriction of processing of your personal data. This enables you to ask us to suspend the processing of your personal data in certain scenarios.
- Request the transfer of your personal data to you or to a third party in a structured, commonly used, machine-readable format.
- Withdraw consent at any time where we are relying on consent to process your personal data.
위 권리를 행사하려면 당사에 문의하세요.
보통 수수료 없음
개인정보 접근 등 권리 행사에는 보통 수수료가 없습니다. 다만 요청이 명백히 근거 없거나 반복적이거나 과도하면 합리적인 수수료를 부과하거나 이행을 거부할 수 있습니다.
고객에게 필요한 정보
본인 확인과 개인정보 접근권 등 권리 보장을 위해 특정 정보를 요청할 수 있습니다. 이는 받을 권한이 없는 사람에게 개인정보가 공개되지 않도록 하는 보안 조치입니다. 빠른 답변을 위해 요청 관련 추가 정보를 요구할 수도 있습니다.
답변 기한
정당한 요청에는 한 달 이내 답변하도록 노력합니다. 요청이 특히 복잡하거나 여러 건인 경우 더 오래 걸릴 수 있으며, 이때 진행 상황을 알려드립니다.
13. 용어집
법적 근거
정당한 이익 최고이자 안전한 서비스·상품·경험을 제공할 수 있도록 사업을 운영하고 관리하는 당사의 이익을 뜻합니다. 정당한 이익에 따라 개인정보를 처리하기 전에 고객과 권리에 미칠 긍정적·부정적 영향을 검토하고 균형을 맞춥니다.
계약 이행 고객이 당사자인 계약을 이행하거나 계약 체결 전에 고객 요청에 따른 조치를 하는 데 필요한 데이터 처리를 뜻합니다.
법적 또는 규제 의무를 준수하기 위해 당사가 부담하는 법적 또는 규제 의무 준수에 필요한 개인정보 처리를 뜻합니다.
제3자
내부 제3자: 공동 관리자로서 IT·시스템 관리와 경영 보고를 수행하는 Tebex 그룹 내 다른 회사.
외부 제3자:
- Service providers acting as processors based within and outside the EEA who provide IT and system administration services.
- Suppliers used by us in connection with the supply and delivery of goods and services to you.
- Professional advisers acting as processors including lawyers, bankers, auditors and insurers based within the EEA who provide consultancy, banking, legal, insurance and accounting services.
- HM Revenue & Customs, regulators and other authorities acting as processors based in the United Kingdom who require reporting of processing activities in certain circumstances.
회사 정보
Tebex Limited
VAT 등록 GB 167 189 962