개인정보처리방침
- 이메일·휴대폰 번호 원본은 저장하지 않아요. 화면에는 가린 형태(예:
ab***@example.com)만 보여요. - 계정을 연결하면 가방과 진행 상황을 게임 서버에 저장해서 다른 기기에서도 이어서 할 수 있어요. 게스트는 그 기기에만 저장돼요.
- 로그인과 결제는 Xsolla가 처리해요. 카드 정보는 저희에게 오지 않아요.
- 광고를 붙이면 Google이 광고를 보여 주려고 쿠키 등을 쓸 수 있어요.
- 기록 삭제 등은 아래 문의처로 요청할 수 있어요.
1. 처리하는 정보와 목적
| 구분 | 정보 | 목적 |
|---|---|---|
| 게스트 | 이 브라우저에서 만든 무작위 기기 ID. 서버에는 이 값을 바로 저장하지 않고 HMAC(되돌릴 수 없게 바꾼 값)으로만 저장해요 | 게스트 구분, 랭킹·로비 표시(게스트 #xxxxxx) |
| 계정 연결 | 이메일 또는 휴대폰 번호 (Xsolla Login이 인증). 저희 서버에는 가린 이메일·번호와 이메일의 HMAC 값만 저장해요 | 로그인, 기기 간 진행 이어하기, 랭킹 이름 표시, 운영자 선물 지급 대상 확인 |
| 게임 기록 | 최고 층, 그때의 장비와 능력치, 가진 아이템 중 최고 아이템 | 랭킹, 장비 보기, 아이템 위조 검증 |
| 계정 저장 | (계정을 연결한 경우) 가방, 장착 장비, 강화석, 도감, 진행 중인 판(층·골드·레벨 등), 상점 상자에서 나와 기다리는 장비. 계정 내부 키(HMAC)로만 구분해요 | 다른 기기·앱에서 이어서 하기 |
| 로비 접속 | 로비 위치, 탐험 중인 층, 포탈 층 | 같이 접속한 사람 보기 (소식이 끊기고 1분 뒤 삭제) |
| 거래소·우편함 | 올린 아이템, 판매자·구매자(내부 키와 가린 이름), 가격, 수수료와 낸 방법, 올린·팔린·끝난 시간, 우편(대금·아이템) | 거래 처리, 분쟁 확인, 아이템 복사 방지 |
| 하루 입장·광고 보상 | 날짜별 무료 입장 횟수, 광고 보상 티켓(시작·사용 시각) | 하루 횟수 제한, 광고 보상 처리 (티켓은 3일 뒤 삭제) |
| 결제 | 주문 번호, 산 상품. 카드·계좌 정보는 Xsolla가 처리 | 캐시·아이템 지급, 결제 확인 |
로그인 토큰은 서버에 저장하지 않아요. 로그인 확인과 캐시 지급·차감을 하는 동안에만 쓰고, 사용자 ID도 그때만 읽어요.
2. 브라우저에 저장하는 정보
게임 진행(층, 골드, 레벨), 가방과 장착 장비, 도감, 아이템을 얻고 버린 기록, 로그인 토큰, 기기 ID를 이 브라우저의 저장소(localStorage)에 저장해요. 브라우저 데이터를 지우면 함께 지워져요. 계정을 연결하면 아이템 기록을 뺀 나머지가 게임 서버에도 저장돼서(1번 표의 "계정 저장") 다른 기기에서 이어서 할 수 있어요.
3. 보관 기간
- 로비 접속 정보: 소식이 끊기고 1분 뒤 삭제
- 광고 보상 티켓: 3일 뒤 삭제
- 랭킹·계정 저장·거래·우편 기록: 서비스를 운영하는 동안 보관하고, 삭제를 요청하면 지체 없이 삭제해요 (다른 이용자와의 거래 기록은 분쟁 확인을 위해 거래 상대방 정보 없이 남길 수 있어요)
4. 처리를 맡기는 곳(위탁)과 제3자
| 곳 | 하는 일 |
|---|---|
| Xsolla | 로그인(이메일·문자 인증), 결제, 캐시(게임 화폐)와 아이템 관리 |
| GitHub (Pages) | 게임 화면 제공 (game.apacimtest.com) |
| 게임 서버 (운영자가 직접 관리) | 랭킹, 로비, 계정 저장, 거래소·우편함, 하루 입장·광고 보상 기록 |
| Google (광고를 붙인 뒤) | 광고 제공과 측정 |
법에 따른 요청이 아니면 위 목적 밖으로 개인정보를 제3자에게 주지 않아요.
5. 광고와 쿠키
게임에 Google 광고(Google AdSense)를 붙이면, Google과 광고 파트너가 쿠키나 광고 식별자를 써서 이 사이트와 다른 사이트 방문 기록을 바탕으로 광고를 보여 주고 성과를 측정할 수 있어요.
- Google이 광고에서 정보를 쓰는 방법: policies.google.com/technologies/partner-sites
- 맞춤 광고 끄기: adssettings.google.com (또는 aboutads.info)
- 유럽 경제 지역·영국·스위스에서 접속하면, 맞춤 광고 전에 동의를 묻는 창이 떠요.
광고를 보고 받는 보상(입장, 부활, 거래 수수료 면제)은 게임 안에서만 쓸 수 있어요. 광고를 눌러 달라고 요청하지 않아요.
6. 이용자의 권리
내 정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있어요. 아래 문의처로 요청하면 본인 확인 뒤 처리해요. 서버에는 원본 이메일이 없어서, 본인 확인을 위해 로그인한 상태에서 요청하거나 같은 이메일을 알려 주셔야 해요.
7. 만 14세 미만 아동
만 14세 미만 아동은 법정대리인의 동의가 있어야 계정을 연결하고 결제할 수 있어요. 동의 없이 수집된 사실을 알게 되면 지체 없이 삭제해요.
8. 안전성 확보
- 이메일·기기 ID는 원본 대신 HMAC 값과 가린 형태로만 저장하고, HMAC 키는 서버 설정에 따로 보관해요
- 서버 설정 파일과 데이터베이스는 웹에서 열 수 없게 막아요
- 모든 통신은 HTTPS로 암호화해요
9. 문의처
개인정보 관련 문의와 요청: github.com/hucksoon/dungeon-crawler/issues
(공개 게시판이라 개인정보는 적지 말고, 연락받을 방법만 남겨 주세요.)
10. 바뀌면
이 방침이 바뀌면 시행 7일 전에 이 페이지에 알려요. 중요한 변경은 게임 화면에도 알려요.