개인정보처리방침

운영자는 다음의 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 식별 및 로그인: 계정 생성, 본인 식별, 세션 유지
2. 게임 진행상태 저장: 칩, 인벤토리, 스킨, 미션·업적 등 진행 데이터의 계정 연동 보관
3. 커스텀 맵 공유: 제작한 맵의 스토어 공개, 좋아요·다운로드 집계
4. 추첨 진행: 이용자가 입력한 참가자 명단의 저장 및 추첨 결과 기록
5. 부정 이용 방지: 비정상적인 재화 취득·조작 탐지 및 서비스 안정성 확보

수집하는 항목은 아래 표와 같으며, 모두 회원가입 화면 또는 서비스 이용 과정에서 이용자가 직접 입력하거나 자동으로 생성됩니다.

• 이메일 주소, 전화번호, 생년월일, 주소는 수집하지 않습니다. 시스템 내부적으로는 아이디에 서비스 전용 가상 주소 체계를 결합하여 계정을 식별하며, 이는 실제 이메일이 아니므로 어떠한 메일도 발송되지 않습니다.
• 비밀번호는 복호화할 수 없는 단방향 해시(bcrypt)로 변환되어 저장되며, 운영자도 원문을 알 수 없습니다.

1. 운영자는 회원 탈퇴 시까지 개인정보를 보유·이용하며, 탈퇴 즉시 모든 개인정보를 파기합니다.
2. 본 서비스는 전자상거래(결제)를 제공하지 않으므로, 「전자상거래 등에서의 소비자보호에 관한 법률」 등에 따른 별도 보존 의무 대상 정보가 없습니다.
3. 다만 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 수사·조사 종료 시까지 보유할 수 있습니다.

1. 파기 절차: 회원이 프로필 화면에서 탈퇴를 요청하면, 인증 시스템에서 계정이 삭제되고 데이터베이스의 연관 데이터(프로필, 칩 이력, 인벤토리, 제작 맵, 추첨 기록 등)가 참조 무결성 규칙(ON DELETE CASCADE)에 따라 자동으로 연쇄 삭제됩니다. 별도의 유예 기간 없이 즉시 처리됩니다.
2. 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.
3. 클라우드 인프라의 재해 복구용 백업에 포함된 데이터는 백업 보존 주기(수일 이내)가 경과하면 자동으로 소멸됩니다.

운영자는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리를 국외 사업자에게 위탁하고 있습니다. 서비스 이용에 필수적인 인프라로서, 회원가입 시 본 방침에 대한 동의를 통해 고지·동의 절차를 갈음합니다.

수탁 업체가 변경되는 경우 본 방침을 개정하여 공개합니다.

1. 서비스는 로그인 상태 유지를 위해 다음 쿠키를 사용합니다.
   • 인증 토큰 쿠키: 로그인 세션 식별 (로그아웃 또는 만료 시 삭제)
   • 로그인 유지 설정 쿠키: ‘로그인 상태 유지’ 선택 시 최대 1년간 유지
2. 광고, 행태 분석, 트래킹 목적의 쿠키나 제3자 분석 도구(예: Google Analytics)는 사용하지 않습니다. 도입하는 경우 본 방침을 먼저 개정하여 고지합니다.
3. 이용자는 브라우저 설정(설정 → 개인정보 보호 → 쿠키)에서 쿠키 저장을 거부할 수 있습니다. 다만 인증 쿠키를 거부하면 로그인이 유지되지 않습니다.
4. 비회원 데이터와 테마·차분 모드 등 환경 설정은 쿠키가 아닌 브라우저 로컬 저장소(localStorage)에 저장되며 서버로 전송되지 않습니다.

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

1. 열람: 프로필 화면에서 본인의 계정 정보와 게임 데이터를 직접 확인할 수 있습니다.
2. 정정: 닉네임 등 변경 가능한 정보는 프로필 화면에서 직접 수정할 수 있습니다.
3. 삭제 및 처리정지: 프로필 화면의 회원 탈퇴 기능으로 즉시 전체 삭제할 수 있으며, 개별 항목의 삭제는 문의처를 통해 요청할 수 있습니다.
4. 화면에서 직접 처리할 수 없는 요청(참가자 명단 내 본인 이름 삭제 등)은 rudgnswh12@naver.com으로 연락 주시면 지체 없이(10일 이내) 조치하고 결과를 알려드립니다.
5. 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다.

1. 만 14세 미만 아동이 회원가입을 하려면 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의가 필요합니다.
2. 교실 등에서 만 14세 미만 아동이 이용하는 경우, 개인정보를 전혀 수집하지 않는 비회원(게스트) 모드 이용을 권장합니다. 게스트 모드의 데이터는 브라우저에만 저장되며 서버로 전송되지 않습니다.
3. 법정대리인 동의 없이 가입된 만 14세 미만 아동의 계정이 확인되는 경우 지체 없이 삭제 조치합니다.

운영자는 개인정보의 안전성 확보를 위해 다음 조치를 실제로 적용하고 있습니다.

1. 비밀번호 단방향 암호화: 비밀번호는 bcrypt 해시로만 저장되어 운영자를 포함한 누구도 원문을 볼 수 없습니다.
2. 행 수준 보안(Row Level Security): 데이터베이스의 모든 사용자 데이터 테이블에 RLS 정책이 적용되어, 각 이용자는 본인의 데이터에만 접근할 수 있습니다.
3. 전송 구간 암호화: 서비스의 모든 통신은 HTTPS(TLS)로 암호화됩니다.
4. 관리자 권한 분리: 데이터베이스 관리자 키는 서버 환경에서만 사용되며 브라우저(클라이언트)에 노출되지 않습니다.
5. 접근 권한 관리: 관리 기능은 관리자 권한 계정으로 제한됩니다.

개인정보 처리에 관한 업무를 총괄하고 관련 고충 처리를 담당하는 책임자는 다음과 같습니다.

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해 신고센터(privacy.kisa.or.kr / 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr / 1833-6972)에 문의할 수 있습니다.

1. 본 방침의 내용이 추가, 삭제 또는 수정되는 경우 시행 7일 전(수집 항목 추가 등 중요한 변경은 30일 전)부터 서비스 초기 화면을 통해 공지합니다.
2. 변경 이력은 아래에 버전과 시행일로 기록합니다.