01데이터 처리자
데이터 관리자는 다음과 같습니다:
- STOPJEU SAS — OFFBET 플랫폼 운영자
- 법적 형태: 단순 주식회사(SAS) — 프랑스 법
- 자본금: €8,000
- 등록 사무소: 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, 프랑스
- SIREN: 919 454 033
- SIRET: 919 454 033 00011
- 사업 활동 코드(APE/NAF): 62.01Z — 컴퓨터 프로그래밍
개인 정보에 관한 질문이 있으시면 다음 주소로 연락하세요:
[email protected]
02수집하는 데이터
저희는 서비스 운영에 필요한 최소한의 데이터만 수집합니다.
웹 애플리케이션 — my.offbet.app
| 카테고리 | 수집 항목 |
|---|---|
| 계정 정보 | 이메일 주소, 표시 이름, 거주 국가. |
| 기술 데이터 | IP 주소, User Agent, 사용 로그. |
| 앱 사용 정보 | 선택한 설정, 차단 환경설정. |
OFFBET는 현재 무료로 제공되며 인앱 구매나 구독이 없습니다. 현재 결제 데이터는 수집되거나 처리되지 않습니다.
Android 애플리케이션
| 카테고리 | 수집 항목 |
|---|---|
| 익명 기기 ID | 첫 실행 시 기기에서 로컬로 생성되는 무작위 UUID. IMEI, Android ID 또는 기타 하드웨어 식별자와 연결되지 않습니다. |
| 기기 모델 및 Android 버전 | 사용 중인 휴대폰(Pixel, Samsung, Xiaomi 등)에 맞춰 앱 동작을 조정하기 위해 사용됩니다. |
| 보호 상태 | OFFBET 보호가 활성화되어 있는지 여부 — Companion 모니터링을 위해 5~15분마다 OFFBET 서버로 전송됩니다. |
| 차단된 시도 | 앱에 의해 차단된 도박 도메인 및 앱 목록과 시도 횟수. Companion 보고서를 생성하는 데 사용됩니다. |
| 설치된 앱 목록 | “사용자 지정 앱 차단”을 열 때만 접근됩니다. 목록은 기기를 벗어나지 않습니다. |
| PIN 코드 해시 | PIN이 설정된 경우, 해당 bcrypt 해시(복원 불가)가 OFFBET 서버를 통해 기기 간 동기화됩니다. PIN 자체는 전송되지 않습니다. |
수집하지 않는 항목
저희는 열람 기록, DNS 쿼리, GPS 위치, 연락처, 사진, 메시지 또는 기타 민감한 개인 정보를 수집하지 않습니다. 금융 데이터는 저희 서버에 저장되지 않습니다.
03데이터 사용 방식
귀하의 데이터는 다음 목적으로만 사용됩니다:
- 기기의 로컬 DNS 필터링을 통해 도박 웹사이트 및 앱에 대한 접근을 차단합니다.
- PIN 보호 제거 방지가 올바르게 작동하도록 보장합니다.
- 보호 상태를 모니터링하고 우회 시도 시 동반자에게 알립니다.
- 기기 간 설정 및 차단 목록을 동기화합니다.
- OFFBET 서비스의 안정성과 성능을 개선합니다.
당사는 귀하의 데이터를 제3자에게 판매하지 않습니다.
04법적 근거
GDPR에 따라 귀하의 데이터 처리는 다음을 기반으로 합니다:
| 법적 근거 | 포함 범위 |
|---|---|
| 계약 이행 | OFFBET 서비스가 의도대로 작동하도록 보장합니다. |
| 귀하의 동의 | 특정 기능은 명시적 승인이 필요합니다(예: 접근성 권한, VPN 활성화). |
| 정당한 관심 | 보안 개선, 사기 방지, 도박 중독으로부터 취약한 사용자 보호. |
05귀하의 권리
귀하는 개인 데이터에 대해 다음의 권리를 가집니다:
| 권리 | 의미 |
|---|---|
| 접근 | 귀하가 보유한 데이터 사본을 받으십시오. |
| 정정 | 부정확한 정보를 수정하십시오. |
| 삭제 | 데이터의 완전한 삭제를 요청하십시오. |
| 제한 | 특정 처리 활동을 임시로 제한하십시오. |
| 이의 | 자동 갱신 등 특정 용도 사용을 거부하십시오. |
| 이식성 | 데이터를 다른 제공자로 이전하십시오. |
| 동의 철회 | 언제든지 특정 승인을 철회할 수 있습니다. |
귀하의 권리를 행사하려면 다음으로 문의하십시오: [email protected]
06기술 운영 및 보안
DNS 필터링 (100% 로컬)
Android에서 OFFBET은 Android VpnService API를 사용하여 장치에 로컬 VPN 연결을 생성합니다. 이 VPN은 트래픽을 외부 서버로 라우팅하지 않습니다.
대신 DNS 쿼리를 휴대폰의 로컬에서 가로채고 도박 관련 도메인을 빈 응답으로 반환하여 차단하고 다른 모든 쿼리를 Google Public DNS(8.8.8.8)로 전달합니다.
DNS 쿼리는 OFFBET 서버에 도달하기 위해 장치를 떠나지 않습니다. 이는 AdGuard, Blokada, Freedom.to와 같은 잘 알려진 앱에서 사용하는 것과 동일한 접근 방식입니다.
데이터 전송 보안
OFFBET 앱과 OFFBET 서버(my.offbet.app) 간의 모든 통신은 HTTPS / TLS 1.3을 사용하여 암호화됩니다.
5–15분마다 전송되는 하트비트 신호에는 익명 기기 ID, 보호 상태 및 차단된 시도 횟수만 포함되며, 결코 검색 기록이나 DNS 쿼리는 포함되지 않습니다.
접근성 서비스 API(선택 사항)
사용자가 활성화하면 OFFBET은 접근성 서비스 API를 다음 목적으로만 사용합니다:
- 도박 보호를 우회할 수 있는 제3자 VPN 활성화 시도를 감지합니다.
- 기기 Private DNS 설정 변경을 감지합니다.
- 차단된 도박 앱이 화면에 나타나면 감지하고 홈 화면으로 돌려놓습니다.
이 서비스는 다른 애플리케이션에서 데이터를 읽거나, 상호작용하거나, 수집하는 데 절대 사용되지 않습니다. 선택 사항이며 설정 중에 건너뛸 수 있습니다.
기기 관리자(선택 사항)
사용자가 활성화하면 OFFBET은 기기 관리자로 등록되어 앱의 우발적이거나 충동적인 제거를 방지합니다.
사용자는 PIN 코드를 입력하여 언제든지 이 보호를 비활성화할 수 있습니다. 이 기능은 선택 사항이며 설정 중에 건너뛸 수 있습니다.
PIN 코드 보호
PIN 보호를 활성화하면:
- 보호를 비활성화하거나 앱을 제거하려면 PIN 코드를 입력해야 합니다.
- PIN은 bcrypt를 사용하여 해싱되며(되돌릴 수 없음) 로컬에서 확인되므로 네트워크 연결이 필요하지 않습니다.
- 숨겨진 PIN 옵션을 선택하면 신뢰할 수 있는 사람만 코드를 알고 있습니다. 사용자는 설정 가능한 지연(12시간, 24시간, 48시간 또는 없음) 후 이메일을 통해 복구를 요청할 수 있습니다.
- PIN 입력 실패 3회 후 앱이 잠기고 동반자에게 알림이 전송됩니다.
07Android 권한 설명
OFFBET Android 앱은 다음 권한을 요청합니다. 각 권한은 아래에 그 목적과 함께 설명되어 있습니다.
| 권한 | 목적 |
|---|---|
| 인터넷 | OFFBET 서버와 통신합니다(하트비트, 차단 목록 업데이트, 계정 동기화). |
| VpnService | 기기에서 도박 DNS 쿼리를 필터링하기 위한 로컬 VPN 연결을 만듭니다. 어떤 트래픽도 OFFBET 서버로 전송되지 않습니다. |
| 포그라운드 서비스 | 백그라운드에서 DNS 필터링 및 앱 차단 서비스를 안정적으로 실행 중으로 유지합니다. |
| 부팅 완료 | 휴대폰 재부팅 후 보호 기능을 자동으로 다시 시작합니다. |
| 알림 | 보호 기능이 활성화되었음을 확인하는 지속성 알림을 표시합니다. |
| 모든 패키지 조회 | OFFBET 설정에서 차단할 사용자 지정 앱을 선택할 수 있게 합니다. |
| 배터리 최적화 무시 | Android가 배터리를 절약하기 위해 보호 서비스를 종료하는 것을 방지합니다. |
| 기기 관리자선택사항 | PIN 코드를 입력하지 않고는 앱을 제거할 수 없도록 합니다. |
| 접근성 서비스선택사항 | 우회 시도(타사 VPN, 비공개 DNS 변경, 차단된 도박 앱 실행)를 감지하고 PIN으로 보호된 변조 방지 화면을 표시합니다. |
모든 선택사항 권한은 설정 중에 건너뛸 수 있습니다. 앱이 배너로 누락된 권한을 알려주지만, 절대 활성화를 강요하지 않습니다.
GDPR 참고: OFFBET는 DNS 쿼리를 절대 볼 수 없습니다. 필터링이 100% 로컬이므로, 어떤 검색 데이터도 수집, 저장 또는 전송되지 않습니다. 이는 서버 측 DNS 필터링과 관련된 개인정보 보호 위험을 제거합니다.
08데이터 보관
기술 데이터(로그, IP, GUID)는 최대 12개월 동안 보관되며, 법적 요구사항이나 분쟁 발생 시를 제외합니다.
계정 관련 데이터는 삭제 요청 시 즉시 삭제됩니다.
서비스 제공에 필요한 데이터 이상으로 보관되는 데이터는 없습니다.
09국제 이전
저희 서버는 유럽연합 외부에 위치한 제공자(예: AWS)에서 호스팅될 수 있습니다.
이 경우, 귀하의 데이터를 보호하기 위해 적절한 보안 조치(유럽 위원회 표준 계약 조항)가 적용됩니다.
10정책 변경
저희는 서비스 변경 사항이나 적용 가능한 규정을 반영하기 위해 이 개인정보 보호정책을 업데이트할 수 있습니다.
업데이트된 버전은 새로운 발효일과 함께 저희 웹사이트에 게시됩니다.
11연락처
귀하의 개인정보 또는 이 개인정보 보호정책에 대해 궁금한 점이 있으시면:
STOPJEU SAS — 99 avenue Achille Peretti, 92200 Neuilly-sur-Seine, France