SHIFT UP股份有限公司（以下简称“公司”）高度重视用户的个人信息保护，并遵守《个人信息保护法》、《促进信息通信网络利用及信息保护等相关法律》等相关法律法规。公司通过本个人信息处理政策，向用户告知所提供的个人信息将用于何种用途、以何种方式被使用，以及为保护个人信息采取了哪些措施。
公司在SHIFT UP官方网站首页（https://shiftup.co.kr）公开本个人信息处理政策，以便用户可以随时查阅。
本个人信息处理政策可能因相关法律法规、指南的变更或公司内部政策调整等原因而有所变更。
第1条【收集、使用的个人信息类型及收集方法】
1. 在用户使用游戏服务时，公司会从第三方获取以下个人信息。在使用部分附加服务时，公司会告知用户该事实并另行征得同意。
1) （必需）使用与外部平台关联的服务时，由外部平台提供的唯一编号
2) （必需）使用社交服务时，涉及的个人资料名称、个人资料照片、好友列表等联系人信息（在此情况下，公司仅临时使用第三方信息，不会保存）
3) （必需）申领可在《GODDESS OF VICTORY: NIKKE》、《胜利女神：新的希望》中使用的兑换码时
| 提供方 |
获取的个人信息 |
| Sony Interactive Entertainment |
PlayStation™ Network Account ID |
《剑星（Stellar Blade）》完整版的购买记录、
游戏时长 |
| Valve Corporation |
Steam® Account ID |
| Epic Games, Inc |
Epic Games Account ID |
2. 为了向用户提供更好的服务，在使用客户相关服务时，公司会在征得用户同意后收集以下个人信息。
1) 使用客户咨询服务时
（必需）邮箱地址、游戏会员编号（或外部平台提供的唯一编号）
2) 申请退款时
（必需）邮箱地址、游戏会员编号（或外部平台提供的唯一编号）、（使用Google平台时）Google邮箱ID、购买记录核实内容，以及用于确认是否存在由他人代为支付情况的真实姓名和亲属关系证明
- 因游戏服务终止而办理现金退款时
（必需）姓名、手机号码、（使用Google Play商店时）支付账户、银行名称、银行账号、开户人、邮箱、身份证复印件、存折复印件
3) 参与活动或广告时
- 参与活动时
（必需）手机号码、（参与通过SNS进行的活动时的）SNS账号名称
- 配送奖品时
（必需）姓名、手机号码、地址等
- 活动获奖者需缴纳相关税费时
（必需）身份证号码、地址、姓名
3. 为遵守法律、保护账号及道具、防止用户违规，以及保障服务稳定运行，在使用公司服务的过程中，可能会自动生成并收集以下信息。
用户的手机终端信息（型号、操作系统版本、移动固件版本、设备唯一编号等）、IP地址、Cookie、最后访问位置、使用基于位置的相关服务时的记录、访问时间、服务使用记录、不良使用记录等
4. 个人信息收集方法：公司会通过以下方法收集个人信息。
- 在注册公司服务时，经用户同意后收集
- 为开展推广及活动，经用户另行同意后收集
- 经由与公司存在服务提供合作关系的平台自动收集
- 在注册及使用服务期间提供客户服务时，经用户主动提供，或在必要时请求相关信息后收集
第2条【个人信息的使用目的】
公司收集的用户个人信息将用于以下目的。
- 为提供识别用户、核实本人身份等服务，使用个人信息。
- 为响应用户的客服中心咨询、处理投诉及改进用户服务，使用个人信息。
- 为向用户发送活动及其他推广信息，使用个人信息。
- 为确认用户参与活动意愿、向活动参与者寄送奖品及处理相关税费等事宜，使用个人信息。
- 为防止违规注册及违规使用服务，使用个人信息。
- 为通过服务使用记录等信息，分析用户的服务使用环境，以改进服务并根据用户的特点提供相应服务，使用个人信息。
第3条【个人信息的提供】
1) 除获得用户同意或依据相关法律法规规定的情况外，公司在任何情况下均不会超出《第2条【个人信息的使用目的】》所告知的范围使用用户的个人信息，或将其提供给他人或其他企业、团体、机构。
2) 出于提供多样化服务的目的，与业务合作企业或商务经营者建立合作关系，在需要提供限定范围内的用户信息等提供用户个人信息的情况下，公司会事先向用户说明接收方为何者、其主要业务为何、所提供的个人信息项目为何、提供个人信息的目的为何等事项，并征得用户同意后实施。
3) 下列情形下，可依据相关法律法规的规定，在未经用户同意的情况下提供个人信息。
（1）为编制统计或进行科学研究而有必要，且以无法识别特定个人的形态加工后提供的情形
（2）《金融实名交易及保密相关法律》、《信用信息的利用及保护相关法律》、《电气通信基本法》、《电气通信事业法》、《地方税法》、《消费者保护法》、《韩国银行法》、《刑事诉讼法》等法律中有特别规定的情形
第4条【个人信息的保留及使用期限】
1) 原则上，在个人信息收集及使用目的达成后，公司将立即销毁相应个人信息。各项个人信息的处理及保留期限如下，如有用户另行单独同意，则按照该同意所约定的期限保存。
（1）申领可在《GODDESS OF VICTORY: NIKKE》、《胜利女神：新的希望》中使用的兑换码时：1年
（2）防止违规使用的情形：1年
2) 公司依据相关法律法规的规定需要保存时，将在相关法律规定的期间内保存用户的个人信息，具体如下。
- 标示·广告相关记录
保存依据：《电子商务等中的消费者保护相关法律》第6条及施行令第6条
保存期限：6个月
- 合同或取消交易等相关记录
保存依据：《电子商务等中的消费者保护相关法律》第6条及施行令第6条
保存期限：5年
- 价款结算及商品交付等相关记录
保存依据：《电子商务等中的消费者保护相关法律》第6条及施行令第6条
保存期限：5年
- 消费者投诉或纠纷处理的相关记录
保存依据：《电子商务等中的消费者保护相关法律》第6条及施行令第6条
保存期限：3年
- 信用信息的收集、处理及使用等相关记录
保存依据：《信用信息的利用及保护相关法律》第20条
保存期限：3年
- 访问相关记录
保存依据：《通信秘密保护法》第15条之2及施行令第41条
保存期限：3个月
3) 对于根据上述第1）项及第2）项保留的个人信息等，若您要求查阅，公司将立即采取措施以便您查阅、确认相关内容。
第5条【个人信息的销毁程序及方法】
原则上，在个人信息收集及使用目的达成后，公司将立即销毁相应信息。销毁程序及方法如下。
1) 用户在使用服务过程中所提供的信息，在其目的达成后，将被转移到另行设立的数据库中，并依据相关法律法规的信息保护事由（参见第4条【个人信息的保留及使用期限】）保存一定期间后予以销毁。除法律规定的情形外，个人信息不会用于保留之外的其他目的。
2) 以电子文件形式存储的个人信息，将采用无法复原记录的技术方法予以删除。打印在纸张上的个人信息，将通过碎纸机粉碎或焚烧的方式销毁。
第6条【用户及法定代理人的权利及其行使方法】
1) 用户可随时依据《个人信息保护法》向公司要求查阅、更正、删除、停止处理个人信息及撤回同意。若用户为未满14周岁的儿童，则法定代理人有权要求查阅、更正、删除、停止处理儿童个人信息及撤回同意。
2) 依据《个人信息保护法》第22条之2，公司在处理未满14周岁儿童的个人信息之前，会以易于理解的方式告知个人信息处理相关事项，并取得法定代理人（父母）的同意。
3) 若用户请求更正个人信息的错误，公司在完成更正之前不会使用该个人信息，也不会将其提供给第三方。此外，若错误的个人信息已提供给第三方，公司将立即将更正处理结果通知第三方，以确保完成更正。
4) 若用户或法定代理人提出删除个人信息的请求，除其他法律法规规定有特别程序的情形外，公司将立即删除该个人信息。
第7条【关于个人信息自动收集装置的设置、运行及拒绝事项】
公司为向用户提供便捷的网站使用环境而使用Cookie，用户有权拒绝使用Cookie。
1)什么是Cookie？
Cookie是网站运营所使用的服务器传输至用户电脑的极小文本文件，存储于用户的计算机硬盘中。因此，您可自行选择是否允许Cookie的设置及收集，并可以拒绝收集。但若拒绝存储Cookie，部分服务的使用可能会受到限制。
2) 拒绝Cookie设置的方法
- 使用Microsoft Edge时
选择网页浏览器右上角的“...”图标 > 选择“设置” > 进入“Cookie和网站权限”标签页 > 设置“管理和删除Cookie及网站数据”
- 使用Chrome时
选择网页浏览器右上角的“...”图标 > 选择“设置” > 设置“隐私和安全”标签页
第8条【个人信息的技术性/管理性保护措施】
1) 密码保护
公司不收集与公司存在服务提供合作关系的平台会员的密码。
2) 应对黑客攻击等风险的措施
为防止因黑客攻击等导致用户个人信息泄露，公司安装并运行可阻断外部入侵的装置，以阻止外部攻击及黑客入侵；尤其对保存用户个人信息的服务器，公司不将其直接连接外部互联网线路，而是采取单独管理等措施，以维持最高级别的安全保障。
此外，为应对突发状况，公司已建立系统及数据备份机制，并利用杀毒软件防范计算机病毒造成的损害。杀毒软件会定期更新，若出现新型病毒，公司将在杀毒方案推出后立即提供，以防止个人信息受到侵害。
3) 处理人员的范围限制及培训
公司严格限制处理个人信息的工作人员范围，并根据情况随时对相关工作人员开展培训，强调遵守本政策。
4) 设立个人信息保护专责机构
公司通过公司内部个人信息保护专责机构等，对本政策的执行情况及负责人员的遵守情况进行检查。如发现问题，将立即采取纠正措施。但对于因用户本人的疏忽或网络问题，导致与公司存在服务提供合作关系的平台的账号（ID）、密码、昵称、邮箱等个人信息泄露而引发的问题，公司不承担任何责任。
第9条【关于个人信息侵害的投诉服务】
如果您对个人信息相关事项有任何疑问，请联系以下个人信息负责部门。我们将迅速、真诚地答复您的疑问。
公司设有如下个人信息管理负责人及个人信息管理部门。
- 个人信息保护责任人
- 所属及职位：Privacy Officer CISO / 信息安全团队
- 姓名：李亨馥 (Hyung-Bok Lee)
- 电话：02-2135-9766
- 邮箱：privacy@shiftup.co.kr
如需向本公司以外的机构咨询个人信息侵害事宜，可通过以下联系方式获得帮助。
- 个人信息纠纷调解委员会（https://www.kopico.go.kr，电话：1833-6972）
- 个人信息侵害举报中心（https://privacy.kisa.or.kr，电话：118）
- 大检察厅网络犯罪侦查团（https://cybercid.spo.go.kr，电话：1301）
- 警察厅网络安全局（https://cyberbureau.police.go.kr，电话：182）
第10条【其他】
1) 公司可能向用户提供指向其他公司网站或资料的链接。在此情况下，公司对外部网站及资料没有任何控制权，因此无法对其他公司向用户提供的服务或资料的可用性负责或提供担保。
2) 若点击公司所提供服务中的链接进入其他网站的页面，该网站的个人信息处理政策及条款事项与本公司无关，请确认新访问网站的政策。
3) 请用户准确填写最新状态的个人信息，以防发生意外问题。因用户填写不准确信息而引发的后果由用户本人承担；若使用盗用的他人信息等虚假信息，账号可能被限制使用或被删除。
4) 用户有权保护自身个人信息，但同时也有义务自行保护个人信息，且不得侵害他人信息。请妥善保管包括密码在内的个人信息，避免泄露，同时注意不要侵害包括他人发布内容在内的他人个人信息。如未履行上述义务，侵害他人信息及人格尊严，可能会依据相关法律法规等受到处罚。
5) 用户因填写不准确或错误的个人信息而在使用服务过程中遭受的任何不利影响及财产损失，由用户自行承担全部责任。
第11条【个人信息处理政策的变更】
1) 本个人信息处理政策自2025年9月24日起生效。
2) 可通过页面底部的列表按钮查看此前版本的个人信息处理政策。