플레지라이트(Fledgelight) 개인정보처리방침
[운영자명](이하 "운영자")은 「개인정보 보호법」에 따라 플레지라이트(이하 "게임")의 온라인 기능이 처리하는 정보를 알립니다. 게임은 계정, 이름, 이메일, 결제 정보를 받지 않으며, 온라인 기능 없이도 할 수 있습니다.
1. 처리하는 정보
- 게임 진행 상황과 설정은 컴퓨터에만 저장됩니다.
- 온라인 거래소(The Exchange)를 쓰면 무작위로 만든 세라프 이름(다른 플레이어에게 표시), 판매 등록한 아이템 정보(이름·종류·등급·능력치)와 가격, 구매 요청이 운영자의 게임 서버(game.yhisoft.com)에 저장됩니다. 판매 대금을 본인만 받도록 컴퓨터에서 만든 무작위 판매자 키는 단방향 해시로만 저장합니다.
- 설치 토큰: 처음 거래소를 쓰기 전에 서버가 무작위 토큰을 발급하고, 게임은 거래소 요청에 함께 보냅니다(설치 단위 남용 방지). 서버는 토큰의 해시와 게임 에디션·버전·운영체제만 보관합니다.
- 일일 균열(Daily Rift): 오늘의 균열을 요청할 때 날짜 외에 이용자에 관한 정보는 보내지 않습니다.
- 모든 온라인 요청에는 게임 버전·에디션·운영체제(예: Fledgelight/1.0.0 (complete; windows))가 요청 헤더로 함께 가며, 설치 토큰 요청은 같은 값을 본문에도 담습니다.
- 접속 IP는 응답과 단기 요청 제한(날마다 바뀌는 해시 값)에만 쓰고 저장하지 않습니다.
- 익명 플레이 통계는 직접 켠 경우에만 보냅니다(기본 꺼짐): 무작위 익명 ID·세션 ID, 게임 버전·에디션·운영체제, 게임 이벤트와 작은 수치. 국가는 연결 정보로 추정합니다.
- 서버 운영 통계: 거래소 서버는 이용자 식별자 없이 설치·등록·판매·정산 건수, 아이템 종류·등급·가격, 게임 버전·에디션·운영체제, 오류 종류를 기록합니다.
2. 목적과 보유 기간
- 거래소 운영(등록·구매·정산), 남용 방지, 게임 개선에만 사용합니다.
- 판매 중인 매물은 팔리거나 운영자가 내릴 때까지, 팔린 거래 기록(구매자 세라프 이름 포함)은 30일, 받지 않은 판매 대금은 받을 때까지(받은 뒤 정산 기록 180일), 설치 토큰 해시는 서비스 운영 기간 동안 보관합니다.
- 익명 플레이 통계와 서버 운영 통계: 수집일로부터 최대 1년(365일) 보관 후 삭제합니다.
- 파기 절차와 방법: 보유 기간이 끝나거나 삭제를 요청하면 지체 없이 데이터베이스와 저장소에서 복구할 수 없게 삭제하며, 종이 문서로는 보관하지 않습니다.
3. 처리 위탁 및 국외 이전
| 이전받는 자(연락처) | 국가 | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (연락처: dpo@cloudflare.com) | 미국(데이터센터는 전 세계) | 거래소 데이터, 설치 토큰 해시, 처리 중인 요청 | 게임 서버·데이터베이스 운영 | 위 2번의 보유 기간 |
| Tinybird, Inc. (연락처: legal@tinybird.co) | 미국(데이터 저장 지역은 운영자 계정 리전: 미국 또는 EU) | 익명 플레이 통계(켠 경우), 서버 운영 통계 | 이용 통계와 오류 분석 | 수집일로부터 최대 1년 |
이전 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위하여 필요한 처리위탁·보관으로서 이 방침에 공개). 이전 시기와 방법: 온라인 기능을 쓸 때마다 게임 서버로 전송하며, 게임 서버에서 통계 서비스로는 암호화된 통신(HTTPS)으로 보냅니다. 국외 이전을 원하지 않으면 거래소와 통계를 쓰지 않고 게임을 오프라인으로 즐길 수 있습니다.
4. 이용자의 권리
- 언제든지 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 세라프 이름과 함께 아래 연락처로 요청하시면 지체 없이 처리합니다.
- 익명 플레이 통계는 게임 설정에서 언제든 끌 수 있습니다.
5. 아동의 개인정보
게임의 온라인 기능은 이름·연락처 같은 신원 정보를 받지 않습니다. 만 14세 미만 아동은 법정대리인의 동의를 받아 온라인 기능을 이용해 주세요.
6. 안전성 확보 조치
- 판매자 키와 설치 토큰은 단방향 해시로만 저장합니다.
- 요청 빈도 제한과 하루 이용 한도, 서버 접근 권한 최소화, 비밀 키의 분리 보관
- 게임 서버 통신은 게임 클라이언트의 기술적 제약으로 암호화되지 않은 HTTP를 사용합니다. 그래서 게임은 신원 정보를 보내지 않습니다.
7. 개인정보 보호책임자
성명: [운영자명] · 연락처: [연락처]
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)
8. 변경
이 방침이 바뀌면 시행 7일 전부터 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.