개인정보 처리방침

1. 귀하가 제공하는 데이터

계정에는 공개 이름, 이메일, 비밀번호 해시, 연결된 로그인 제공업체 및 제공업체 식별자가 포함될 수 있습니다. 활성화된 공급자는 표시 이름, 사용자 이름 및 확인된 이메일을 제공할 수 있습니다. 게임에는 소셜 네트워크 비밀번호가 필요하지 않습니다.

우리는 또한 귀하의 진행 상황, 발견, 즐겨찾기, 업적, 튜토리얼 상태, 게임 기본 설정, 세계 액세스 및 귀하가 보내는 모든 지원 서신을 처리합니다.

2. 기술자료 및 게임 분석

관리 화면에서 분석이 켜져 있고 이용자가 거부하지 않았다면 가명 방문자 ID, 세션, 게임 이벤트, 활동 시간, 조합, 튜토리얼 단계, 실험 참여, 언어 및 일반적인 기기 유형을 기록합니다. 필수 서버·보안 로그에는 분석을 꺼도 IP 주소, 요청 시간, 브라우저 정보가 포함될 수 있습니다.

새로운 분석을 위한 하드웨어 지문은 수집하지 않습니다. 게스트 탐험을 이어 가는 식별자는 행동 분석 동의를 뜻하지 않습니다. 분석이 켜져 있는 경우 로그인 후 게스트 분석을 계정과 연결할 수 있습니다. 식별 가능한 기록과 가명 처리된 기록은 익명 데이터가 아닙니다.

국가는 DB-IP Country Lite(CC BY 4.0)를 이용해 서버 내부에서 추정하며 IP를 DB-IP에 보내지 않습니다. 제품 분석에는 국가, 브라우저·운영체제 계열을 저장하고 원본 IP나 정확한 좌표는 저장하지 않습니다. 분석이 켜져 있으면 자체 서버의 Umami가 제한된 페이지 조회 정보를 받습니다. URL 쿼리·프래그먼트, 계정 식별자, 화면 녹화는 제외됩니다.

게임이 화면에 표시되면 주기적인 신호로 접속 상태를 확인합니다. 로그인한 계정은 업적을 위한 대략적인 온라인 시간을 누적합니다. 선택적 분석은 방문 페이지, 열린 창, 로컬 GeoIP 데이터베이스로 추정한 국가·도시·네트워크를 기록하며 이 이벤트에 원래 IP를 저장하지 않습니다. Telegram 메시지를 허용하면 연락처, 언어, 허용 여부, 발송 결과, 개인 링크 클릭과 게임 실행을 저장합니다. Telegram은 일반 봇 메시지의 읽음 확인을 제공하지 않습니다. 봇을 차단하면 메시지를 중지할 수 있습니다.

3. 쿠키 및 로컬 저장소

필수 브라우저 저장소는 게스트 진행 상황, 탐험, 설정, 개인정보 선택을 보관합니다. 세션·보안 쿠키는 로그인과 요청을 보호합니다. 이 저장소를 지우면 게스트 진행이 사라질 수 있지만 계정이나 서버 기록은 삭제되지 않습니다.

분석은 관리 화면에서 허용하면 기본적으로 켜집니다. 이 개인정보 페이지의 스위치로 끌 수 있으며, 거부해도 플레이와 저장은 가능합니다. 방문자·세션 ID와 미전송 이벤트는 따로 저장합니다. 방문자 쿠키는 최대 180일이며 브라우저가 단축할 수 있습니다. 저장된 거부 선택은 이용자가 변경할 때까지 유지됩니다. 기본 활성화는 동의 기록이 아닙니다.

이 개인정보 페이지에서 언제든 분석을 끌 수 있습니다. 선택적 수집과 실험 참여가 멈추고 분석 대기열과 로컬 분석 ID를 지우며 게임 저장은 유지합니다. DNT와 GPC 신호도 선택적 수집을 중단합니다. 끄는 것만으로 과거 서버 기록이 삭제되지는 않습니다. 삭제는 계정 기능이나 개인정보 연락처를 이용하세요.

4. 목적 및 법적근거

계정, 진행 동기화, 요청한 보상, 구매 및 지원 데이터는 요청한 서비스를 제공하기 위해 처리합니다. 필수 보안, 부정 이용 방지, 복구는 이용자 권리를 존중하면서 게임과 플레이어를 보호하려는 정당한 이익에 근거합니다. 법에서 요구하는 기록은 해당 법적 의무에 근거합니다.

제품 분석, 자체 호스팅 Umami 및 측정형 A/B 실험은 게임의 편의성과 안정성을 평가하는 데 사용합니다. 실험은 고정 그룹에서 기능을 비교하며 법적 권리나 이와 비슷하게 중대한 효과를 갖는 결정을 내리지 않습니다. 이용약관에 동의하거나 계속 플레이하는 것은 분석이나 광고에 대한 동의가 아닙니다. 선택적 추적에 사전 동의가 법적으로 필요한 경우 운영자는 이용 전에 동의를 받아야 하며, 기본 활성화 설정은 그 요건을 충족하지 않습니다. 광고 제공자는 광고 요청 전에 별도의 충분한 설명에 기반한 선택을 요구할 수 있습니다.

5. 다른 플레이어가 볼 수 있는 것

공개 이름, 선택된 업적 및 컬렉션 이정표, 순위표 위치, 발견된 AI 지원 요소, 최초 발견 이름 및 시간은 공개 페이지 또는 세계의 맥박에 표시될 수 있습니다. 공유 링크를 전달하고 색인화할 수 있습니다. 이메일 주소, 비밀번호 또는 로그인 토큰을 노출하지 않습니다.

공개 이름이나 공유 자료에 연락처 정보나 민감한 정보를 입력하지 마세요. 게임에서 정보를 제거해도 수신자나 검색 엔진이 독립적으로 보관한 복사본을 불러올 수 없습니다.

6. 서비스 제공자 및 플랫폼

게임 데이터베이스와 Umami는 호스팅된 자체 서버에서 실행됩니다. Namecheap Private Email은 수신자 주소와 메시지를 포함한 서비스·지원 이메일을 처리합니다. Cloudflare는 현재 권한 있는 DNS를 제공하며 게임 트래픽 프록시는 꺼져 있습니다. DB-IP 국가 데이터베이스는 서버로 내려받으며 방문자별 외부 조회를 하지 않습니다.

외부 로그인, 광고, 결제는 연동이 활성화되어 있고 해당 기능을 이용할 때만 적용됩니다. 제공자는 필요한 로그인 ID, 확인된 프로필 항목, 광고 세션·완료 정보 또는 결제 참조번호를 받을 수 있습니다. 결제 플랫폼에 입력한 카드 정보는 해당 플랫폼이 처리합니다. 개인정보를 판매하지 않습니다.

제공자가 이용자의 국가 밖에서 데이터를 처리할 수 있습니다. 현재 수신자, 처리 위치, 적용되는 이전 보호 조치는 개인정보 연락처에 문의하세요. GDPR이 제한하는 이전에는 해당 적정성 결정이나 표준계약조항 같은 적법한 보호 조치가 필요하며 운영자는 사용하는 서비스의 조건을 확인해야 합니다.

7. AI 및 자동화 기능

현재 최초 발견 프리젠테이션은 준비되고 검토된 콘텐츠를 사용합니다. 모든 플레이어 조합을 라이브 AI 서비스로 보낼 필요는 없습니다. 세계의 맥박는 게임 이벤트와 별도로 라벨이 지정된 스토리를 기반으로 하는 템플릿을 사용할 수 있습니다.

향후 기능이 외부 AI 제공자에게 프롬프트나 플레이어 콘텐츠를 보내는 경우, 사용하기 전에 해당 데이터 사용 및 제공자에 대해 설명해야 합니다. 창의적인 기능을 통해 민감한 정보를 제출하지 마세요.

8. 데이터 보관

상세 제품·Umami 분석은 기본 7일 보관합니다. 오래된 상세 기록을 지우기 전에 장기 그래프용 익명 일별 합계를 보관합니다. 합계에는 IP, 계정·방문자·세션 ID, 개인 행동 이력이 없습니다. 게임 진행과 필수 서비스 기록은 별도의 목적을 가집니다.

계정 데이터는 요청한 서비스를 제공하는 동안, 계정을 삭제하거나 정당한 보관 규칙이 적용될 때까지 유지합니다. 직접 삭제하면 계정과 연계 분석을 지우고 공개 발견자 표시를 익명화하지만 세계에서 발견된 원소는 유지합니다. 법정 회계, 환불, 분쟁에 필요한 최소 거래 기록은 결제 참조번호와 Telegram 환불용 결제자 ID 등을 포함하여 별도로 보관할 수 있습니다.

암호화 백업은 보통 7일 보관하며 일반 분석에는 쓰지 않습니다. 삭제한 계정이 보호된 이전 백업에 만료까지 남을 수 있습니다. 복구한 데이터베이스를 다시 서비스하기 전에 최소한의 보호된 삭제 기록을 재적용해야 합니다. 보안 사고와 법정 결제 기록에는 다른 기간이 필요할 수 있습니다. 해당 범주와 근거는 개인정보 연락처에 문의하세요.

9. 귀하의 선택 및 요청

아래에 안내된 개인정보 문의처를 통해 계정 데이터 사본을 요청할 수 있습니다. 계정 설정에서는 소유 확인 후 계정의 영구 삭제를 요청할 수 있습니다. 삭제하면 로그아웃하고 세션을 취소하며 계정, 연결된 로그인 수단, 개인 진행, 연계 분석 및 공개 발견자 이름을 제거합니다. 다른 플레이어의 진행과 세계에서 발견된 원소는 유지합니다. 로그인 수단 하나를 해제하는 것만으로는 계정이 삭제되지 않습니다.

열람, 정정, 삭제, 처리 제한, 이동권 또는 처리 반대는 privacy@alchemius.com으로도 요청할 수 있습니다. GDPR 요청에는 보통 1개월 안에 답변하며 적법한 연장이 필요하면 그 1개월 안에 알립니다. EEA의 거주지나 근무지를 포함한 관할 개인정보 감독기관에 민원을 제기할 수 있습니다. 적절한 본인 확인이 필요할 수 있으며 비밀번호나 로그인 코드를 이메일로 보내지 마세요.

10. 어린이와 안전

아동 데이터에는 추가적인 보호가 필요합니다. 출시 대상, 연령 확인 및 부모 동의 프로세스는 출시 전에 설정해야 합니다. 이 문서에 포함된 연령 설명만으로는 이러한 보호 장치가 구현되지 않습니다.

아동이 법적으로 요구되는 허가 없이 정보를 제공했다고 생각되는 경우 개인정보 보호 주소로 문의하세요. 공공 게임 구역에 어린이의 개인 정보를 게시하지 마십시오.

11. 보안 및 변경사항

이 게임은 접근 제어, 비밀번호 해싱, 로그인 확인, 구매 및 보상 이벤트를 사용합니다. 어떤 시스템도 완벽하게 안전하지는 않습니다. 의심되는 계정 액세스 또는 데이터 노출을 지원팀에 신고하세요.

새 버전 날짜는 이 공지의 변경 사항을 나타냅니다. 중요한 변경 사항이나 동의가 필요한 새로운 목적은 영향을 받는 처리가 시작되기 전에 전달되어야 합니다. 약관과 본 개인정보 보호정책은 다른 목적으로 사용됩니다. 게임 규칙에 동의한다고 해서 데이터 보호 권리가 포기되는 것은 아닙니다.