필객 개인정보 처리방침
Aurel Studio(이하 "스튜디오")는 온라인 RPG 「필객」과 공식 홈페이지(이하 "서비스")를 운영하며 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보와 목적·근거·보유 기간
| 구분 | 항목 | 목적 | 근거 | 보유 기간 |
|---|---|---|---|---|
| 가입·로그인 | 이메일, 비밀번호(솔트를 넣은 해시로만 저장), 계정 번호, 동의 기록(약관·방침 판, 만 14세 이상 확인, 시각) | 회원 식별·로그인, 본인 확인, 중요한 안내 | 계약 | 계정 삭제 시까지 |
| 자동 로그인 | 기기 식별값(기기 ID를 해시한 값) | 이 기기의 로그인 유지 | 계약 | 계정 삭제 시까지 |
| 2차 인증(선택) | 휴대폰 번호(휴대폰으로 켠 경우만, 암호화해 저장), 비상 코드(되돌릴 수 없는 값으로만 저장), 인증번호 요청 기록(시각·방법) | 새 기기에서 로그인할 때 본인 확인 | 계약(이용자가 켠 경우) | 2차 인증을 끄거나 계정을 삭제할 때까지(휴대폰 번호는 끄는 즉시 삭제) · 요청 기록은 1년 |
| Google 로그인 | (도입 시) Google 계정 식별자·이메일 | Google 계정으로 로그인 | 계약 | 계정 삭제 시까지 |
| 게임 이용 | 캐릭터 이름, 선택한 나라, 게임 진행·아이템, 옥 잔액, 뽑기 기록, 친구·차단 목록, 클라우드 저장 | 게임 제공·진행 저장, 친구·대화·순위·국가 대항전 | 계약 | 계정 삭제 시까지 |
| 저장 기록 | 클라우드 저장의 지난 판(최근 5개 + 7일 동안 하루 1개) | 잃어버리거나 깨진 진행 복구(요청 시) | 계약 | 개수·기간을 넘으면 자동 삭제 |
| 아이템·재화 기록 | 옥 변동, 뽑기 결과, 높은 등급 아이템의 획득·강화·소모, 레벨·장 달성 | 잃어버린 아이템 확인·복구, 분쟁 처리, 부정 이용 탐지 | 계약·정당한 이익 | 1년 |
| 오픈 베타 통계 | 레벨, 플레이 시간, 처치 수, 등급별 아이템 획득, 재화 획득·사용(주기적 기록) | 게임 밸런스 조정, 서비스 개선 | 정당한 이익 | 1년 뒤 삭제 또는 익명 처리 |
| 신고·제재 | 신고한·신고된 회원의 계정 번호와 캐릭터 이름, 사유, 신고된 대화, 시각, 제재 내용 | 신고 처리, 운영정책 위반 대응, 분쟁 처리 | 정당한 이익 | 조치일부터 1년 |
| 홈페이지 게시판 | 글·댓글, 작성자로 표시되는 이름, 작성 시각 | 게시판 제공 | 계약 | 지우거나 계정 삭제 시까지 |
| 이메일 문의 | 이메일 주소, 문의 내용 | 답변, 본인 확인 | 계약 | 처리 후 1년 |
| 접속 기록 | IP 주소, 접속 일시, 서버 이용 기록 | 부정 이용 방지·보안, 가입 횟수 제한 | 법령·정당한 이익 | 3개월 |
- 근거: 계약 = 이용계약의 이행(「개인정보 보호법」 제15조 제1항 제4호), 정당한 이익 = 같은 항 제6호, 법령 = 같은 항 제2호(「통신비밀보호법」). 위 정보는 모두 동의 없이도 처리할 수 있는 정보이며, 같은 법 제22조 제3항에 따라 그 근거를 구분해 알립니다. 이 밖의 목적으로 처리해야 하면 미리 따로 동의를 받습니다.
- 아이템·재화 기록과 오픈 베타 통계는 계정 번호와 연결해 기록합니다.
- 자동 로그인은 이용자가 기기마다 켜고 끌 수 있습니다(PC는 기본으로 꺼짐). 끄거나 로그아웃하면 그 기기의 기기 식별값을 계정에서 지웁니다.
- 대화(전체·일반·파티·귓속말)는 실시간으로 전달만 하고 저장하지 않습니다. 신고된 대화만 신고 기록에 남습니다.
- 다른 이용자에게는 캐릭터 이름·레벨·나라·외형·순위와, 친구에게는 접속 여부가 보입니다.
- 결제 정보, 민감정보, 가명정보는 처리하지 않으며 광고·분석 도구(SDK)를 쓰지 않습니다.
2. 파기 절차와 방법
- 보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이(늦어도 5일 이내) 파기합니다.
- 계정을 삭제하면 계정·게임 데이터, 저장 기록, 아이템·재화 기록, 오픈 베타 통계, 게시판 글을 운영 데이터베이스에서 바로 지웁니다. 신고·제재 기록과 계정 삭제 사실 기록(계정 번호·삭제 일시, 삭제 확인·분쟁 처리용)은 1년, 이메일 문의는 처리 후 1년, 접속 기록은 3개월 보관한 뒤 지웁니다. 자세한 내용은 「계정 삭제 안내」에 있습니다.
- 매일 만드는 데이터베이스 백업은 14일, 서버 스냅숏은 7일 뒤 자동으로 지워집니다. 백업은 장애 복구에만 씁니다.
- 「통신비밀보호법」에 따라 접속 기록(로그 기록·접속지 추적 자료: IP 주소, 접속 일시)을 3개월 동안 다른 정보와 분리해 보관합니다.
- 전자 파일은 복구할 수 없게 지웁니다. 개인정보를 종이 문서로 보관하지 않습니다.
3. 제3자 제공
스튜디오는 개인정보를 제3자에게 제공하지 않습니다. 다만 수사기관이 법에 정한 절차에 따라 요구하는 등 법률에 특별한 규정이 있으면 그에 따릅니다.
4. 처리 위탁
| 수탁자 | 위탁 업무 | 기간 |
|---|---|---|
| Amazon Web Services Korea LLC | 게임 서버·데이터베이스 운영(AWS Lightsail 서울 리전), 백업·스냅숏 보관 | 위탁 계약이 끝날 때까지 |
5. 국외 이전
게임 서버와 데이터베이스의 개인정보는 대한민국(AWS 서울 리전, ap-northeast-2)에 저장하며 국외로 이전하지 않습니다. 해외에서 접속한 이용자의 정보도 대한민국에서 처리합니다.
다만 이용자가 문의 메일(thirtyshots2689@outlook.com)을 보내면, 그 메일(보낸 이메일 주소와 적은 내용)은 메일 서비스 제공자 Microsoft Corporation(미국)의 Outlook.com 메일함에 보관되며 Microsoft의 해외 서버에 저장될 수 있습니다. 이전 목적은 문의 응대이고, 메일을 받을 때 전송되며, 문의 처리 후 1년 동안 보관한 뒤 지웁니다. 이를 원하지 않으면 게임 안 계정 창의 기능(계정 삭제 등)을 이용하거나 메일에 개인정보를 적지 않을 수 있습니다.
6. 정보주체와 법정대리인의 권리·의무
- 이용자는 언제든 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 게임의 「계정」 창이나 공식 홈페이지 「내 정보」에서 직접 확인·삭제하거나, 가입한 이메일로 스튜디오에 요청하세요. 법정대리인이나 위임받은 사람도 요청할 수 있으며, 이때는 위임장을 함께 보내야 합니다.
- 스튜디오는 요청을 받은 날부터 10일 이내에 결과를 알립니다. 다른 법령이 보관을 정한 정보(예: 접속 기록)처럼 법에 따라 거절하거나 제한하면 이유와 이의 방법을 알립니다.
- 이용자는 자신의 비밀번호를 지키고 다른 사람의 개인정보를 침해하지 않아야 합니다.
7. 자동화된 조치
스튜디오는 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 다만 대화 질서를 위해 전체·일반 대화와 귓속말의 일부 욕설을 자동으로 가리고, 하루 동안 서로 다른 이용자 3명에게 신고되면 60분 동안 대화를 막습니다(신고한 사람 수만 봅니다). 이메일로 설명을 요구하거나 이의를 제기하면 사람이 다시 검토합니다.
8. 만 14세 미만 아동
만 14세 미만은 가입할 수 없으며, 가입할 때 만 14세 이상임을 확인합니다. 만 14세 미만의 정보가 수집된 것을 알게 되면 바로 계정과 정보를 지웁니다. 법정대리인은 이메일로 삭제를 요청할 수 있습니다.
9. 안전성 확보 조치
- 비밀번호는 솔트를 넣은 해시로만 저장하고, 기기에도 남기지 않습니다.
- 모든 통신을 TLS(HTTPS·WSS)로 암호화합니다.
- 서버 관리는 SSH 키로만 접속하고, 관리 화면은 외부에 열지 않으며, 방화벽으로 필요한 연결만 허용합니다.
- 서버 보안 업데이트를 자동으로 적용하고, 요청 횟수 제한으로 남용을 막습니다.
- 개인정보에 접근하는 사람을 운영자로 한정합니다.
- 매일 백업하고 백업은 정해진 기간 뒤 자동으로 지웁니다. 서버는 AWS 데이터센터의 물리적 보안 아래 있습니다.
10. 자동 수집 장치의 설치·운영과 거부
- 공식 홈페이지는 로그인 상태를 유지하려고 브라우저의 세션 저장소(session storage)에 로그인 정보를 둡니다. 브라우저 탭을 닫으면 지워집니다.
- 광고·분석 쿠키와 행태정보 수집 도구를 쓰지 않으며 맞춤형 광고를 하지 않습니다.
- 게임 앱은 자동 로그인을 위해 로그인 정보와 기기 식별값을 기기 안에 저장합니다.
- 거부 방법: 브라우저 설정에서 사이트 데이터 저장을 막을 수 있지만, 그러면 홈페이지 로그인이 되지 않을 수 있습니다. 게임에서는 로그아웃하면 자동 로그인이 꺼집니다.
11. 개인정보 보호책임자
- 담당: Aurel Studio 개인정보 보호 담당
- 이메일: thirtyshots2689@outlook.com
개인정보 문의, 열람 청구, 불만 처리와 피해 구제는 위 연락처로 해 주세요.
12. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 조정이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
13. 방침의 변경
이 방침을 바꾸면 시행 7일 전(중요한 변경은 30일 전)부터 게임 안 공지와 공식 홈페이지에 알립니다.
- 버전 1.0: 2026년 10월 4일 시행