개인정보 처리방침

우리는 누구인가

Malverion은 작은 독립 팀(이하 “우리”)이 운영합니다. 데이터에 관한 문의는 우리의 Discord로 연락해 주세요.

수집하는 정보

• 계정: 계정 이름, 단방향 해시(argon2id)로만 저장되는 비밀번호, 계정을 만든 시각과 마지막으로 로그인한 시각.
• 게임: 캐릭터와 그에 관한 모든 것(레벨, 아이템, 퀘스트, 길드, 아레나 성적), 설정, 차단 목록과 채팅 금지 목록.
• 활동: 거래, 경매장 판매, 골드와 아이템의 이동, 게임 세션. 경제를 공정하게 유지하고 부정행위를 적발하는 데 씁니다.
• 로그인: 시도마다의 기록(계정 이름, 게임 클라이언트, 결과). 90일 동안 보관합니다.
• IP 주소: 게임 서버는 키가 있는 해시로만 저장하며, 우리의 비밀 키 없이는 원래 주소로 되돌릴 수 없습니다. 해시는 90일 뒤에 삭제됩니다. 단, 그에 따른 정지가 유효한 동안은 예외입니다.
• 신고: 작성한 내용, 신고 종류, 클라이언트 버전, 맵과 캐릭터, 로그인한 상태였다면 계정, 첨부한 경우 스크린샷.
• 방문과 보안: 웹사이트와 게임에 대한 모든 요청과 게임 서버에 대한 모든 접속마다 시각, 요청한 주소, 들어온 페이지(주소만), IP 주소와 그 네트워크의 공개 이름, 브라우저 식별자와 언어, 그리고 Cloudflare가 접속에서 추정한 대략적인 위치(도시와 국가); 로그인할 때는 계정 이름도 남깁니다. 방문이 어디에서 오는지 알고 남용과 공격(대량 요청, 비밀번호 추측, 스캔)을 찾아내는 데 씁니다. 팀만 비공개 방문 지도에서 봅니다.
• 서버 로그: 채팅 메시지와 보낸 캐릭터의 이름이 포함된 기술 기록. 30일 뒤에 삭제됩니다.
• 구매(인장을 구매하는 경우): 주문(팩, 인장, 금액, 통화, 날짜, 상태)과 그 결제에 대해 Stripe가 주는 식별자를 계정에 연결해 보관합니다. Stripe에 입력한 이메일과 국가는 Stripe 관리 화면에서 볼 수 있으며, 그 구매를 처리하는 데만 사용합니다.

이메일, 실명, 주소, 생년월일은 받지 않으며 카드 정보를 보거나 저장하지 않습니다.

이용 목적

가입한 게임을 운영하기 위해: 계정, 캐릭터, 다른 사람과 함께 플레이하기. 게임을 안전하고 공정하게 유지하기 위해: 부정행위, 사기, 괴롭힘, 공격을 막고 정지와 이의 제기를 처리합니다. 버그를 고치고 게임을 개선하기 위해: 신고 내용과 접속자 수, 웹사이트 방문자 수와 그 지역 같은 전체 수치를 활용합니다. 데이터를 광고에 쓰지 않고, 마케팅 프로필을 만들지 않으며, 절대 판매하지 않습니다.

EU 또는 영국의 개인정보 보호법(GDPR)이 적용되는 경우: 우리는 당신이 요청한 게임을 제공하기 위해, 그리고 게임을 안전하고 공정하게 유지하려는 정당한 이익을 위해 데이터를 이용합니다.

인장을 구매하면 구매 데이터를 인장 지급, 환불과 지불 거절 처리, 세무·회계 의무 이행에 사용합니다(법적 근거: 계약 및 법적 의무).

쿠키와 기기 내 저장소

이 웹사이트는 쿠키도, 제3자 분석이나 광고 도구도 쓰지 않습니다. 게임은 로그인 상태를 유지하기 위해 쿠키 하나를 씁니다. 유효 기간은 24시간이고, 플레이하는 동안 자동으로 연장되며, 최대 7일 뒤에 만료됩니다. 서버를 보호하는 Cloudflare가 자체 보안 쿠키를 설정할 수 있습니다.

브라우저 버전은 더 빨리 불러오기 위해 게임 파일과 설정을 브라우저 저장소에 보관합니다. «계정 기억하기»를 선택하면 게임이 기기에 계정 이름을 기억합니다. 비밀번호는 절대 기기에 저장되지 않습니다.

데이터를 다루는 곳

• 우리 팀(관리 도구를 통해).
• 서버를 호스팅하는 OVHcloud와 서버로 트래픽을 전달하는 Cloudflare. 우리 웹 서버는 IP 주소가 포함된 접속 로그를 14일 동안 보관합니다.
• OpenAI(ChatGPT): 집계된 방문 수치를 분석해 조언합니다. IP 주소나 계정 이름은 절대 받지 않습니다.
• Discord와 Steam(이용하는 경우), 각자의 개인정보 처리방침에 따릅니다. 우리는 당신의 Discord나 Steam 비밀번호를 절대 받지 않습니다.
• Stripe: 인장 결제를 자체 페이지에서 처리합니다. 카드 정보, 이메일, 국가를 받으며, 저희는 카드를 볼 수 없습니다. Stripe는 이 데이터를 유럽경제지역 밖(예: 미국)에서 GDPR이 요구하는 보호 조치(표준 계약 조항 및 EU-미국 데이터 프라이버시 프레임워크)에 따라 처리할 수 있습니다. Stripe 정책: stripe.com/privacy.

법이 요구하는 경우가 아니면 데이터를 다른 곳과 공유하지 않습니다.

보관 기간

• 계정, 캐릭터, 게임 내 활동: 계정이 있는 동안.
• 로그인 기록과 IP 해시: 90일. 그에 따른 정지가 있는 동안에만 더 오래 보관합니다.
• 신고에 첨부한 스크린샷: 30일. 신고 내용은 버그를 추적하기 위해 보관합니다.
• 웹 서버 접속 로그: 14일.
• 지도용 방문 기록: 14일.
• 서버 로그(채팅 포함): 30일.
• 장애 복구를 위해 데이터베이스 백업을 서버에 보관합니다.
• 인장 주문: 계정이 있는 동안, 그리고 그 후에는 세무·회계 법령이 요구하는 기간 동안.

당신의 권리

데이터 사본, 정정, 계정과 그 데이터의 삭제를 요청할 수 있습니다. Discord로 연락해 주세요. 이메일이 없기 때문에 게임 안에서 확인하는 등의 방법으로 계정이 본인 것임을 증명해 달라고 요청합니다. 그에 따른 정지가 있는 동안이나 법이 요구하는 경우에는 일부 데이터를 더 오래 보관할 수 있습니다. GDPR이 적용된다면 거주 지역의 개인정보 보호 기관에 민원을 제기할 수도 있습니다.

아동

Malverion은 만 13세 미만 아동을 위한 게임이 아닙니다(이용약관 참조). 계정이 그 나이 미만 아동의 것임을 알게 되면 삭제합니다.

보안

비밀번호는 argon2id 해시로 저장되고, 웹사이트와 로그인은 HTTPS로 이루어지며, IP 주소는 키가 있는 해시로 저장됩니다. 완벽하게 안전한 시스템은 없습니다. 다른 곳에서 쓰지 않는 비밀번호를 사용하세요.

방침 변경

이 방침은 바뀔 수 있습니다. 위쪽의 날짜가 마지막 변경일이며, 중요한 변경은 Discord에서 알립니다.

문의

우리의 Discord로 연락해 주세요. 이 방침은 여러 언어로 번역되어 있으며, 번역이 다를 경우 영어판이 우선합니다.