개인정보처리방침
틈플레이(이하 “서비스”)를 운영하는 틈플레이 운영팀(이하 “운영자”)은 「개인정보 보호법」 등 관련 법령을 지키며, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 개인정보의 처리 목적
- 회원 관리: 가입 의사 확인, 로그인과 본인 식별, 이메일 인증, 비밀번호 재설정, 자동 가입 방지, 부정 이용 방지, 탈퇴 처리
- 서비스 제공: 캐릭터와 성장 기록, 퀘스트(일정) 관리와 시간 알림, 주점(게시판)·댓글·공감·투표, 파티와 원탁 회의(파티 채팅), 위클리 보스와 미니게임 보상
- 커뮤니티 운영: 신고 처리, 규칙 위반 게시물 관리와 이용 제한, 문의 응대와 분쟁 대응
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 가입 시 (필수) | 이메일 주소, 비밀번호 |
| 캐릭터 생성 시 (필수) | 별명, 캐릭터(직업) |
| 서비스 이용 중 생성 | 퀘스트(일정)의 제목·날짜·시작 및 마감 시간·종류·우선순위·반복·완료 여부, 작성한 글과 댓글, 공감·투표 기록, 신고·차단 기록, 파티 정보와 파티 퀘스트, 원탁 회의 채팅 내용, 경험치·골드·아이템·칭호·보스 전투 기록 등 이용 기록 |
| 자동 생성·수집 | 로그인 유지를 위한 세션 쿠키. 서비스 제공과 보안을 위해 인프라(Cloudflare)에서 처리되는 IP 주소, 브라우저 정보, 접속 일시. 회원가입 시 자동 가입 방지(Cloudflare Turnstile)를 위해 IP 주소와 브라우저 정보가 확인됩니다. |
| 이메일 인증·비밀번호 재설정 시 | 이메일 인증 여부, 인증·재설정 링크 기록(원래 값으로 되돌릴 수 없게 변환한 값), 요청 시각. 메일을 보내기 위해 이메일 주소가 메일 발송 업체에 전달됩니다. |
| 문의 시 | 문의에 사용한 이메일 주소와 문의 내용 |
서비스는 실명, 전화번호, 주소, 결제 정보를 수집하지 않습니다.
3. 처리 및 보유 기간
- 회원 정보와 이용 기록은 회원 탈퇴 시까지 보유하며, 탈퇴하면 지체 없이 삭제합니다.
- 데이터베이스의 복구 기능(Cloudflare D1 Time Travel)으로 인해 삭제 전 상태가 최대 30일 동안 복구 가능한 형태로 남아 있다가 자동으로 사라집니다. 이 기간에는 장애 복구 외의 목적으로 이용하지 않습니다.
- 이메일 인증·비밀번호 재설정 링크 기록은 사용하면 즉시, 사용하지 않으면 만료(인증 24시간, 재설정 30분) 후 약 하루 뒤에 삭제합니다.
- 문의 이메일은 문의 처리가 끝난 날부터 1년간 보관한 뒤 삭제합니다.
- 현재 법령에 따라 별도로 보관하는 정보는 없습니다. 앞으로 법령상 보관 의무가 생기면 해당 기간 동안만 분리해 보관합니다.
4. 개인정보의 파기 절차와 방법
보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 모든 정보는 전자적 파일 형태로만 저장되며, 데이터베이스에서 복구할 수 없도록 삭제합니다. 회원 탈퇴는 설정 → 계정에서 직접 할 수 있고, 즉시 처리됩니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차에 따라 요구하는 경우에는 예외로 합니다.
6. 개인정보 처리 위탁과 국외 이전
서비스 운영을 위해 아래와 같이 업무를 위탁하며, 수탁자가 해외에 있어 개인정보가 국외로 이전됩니다. 위탁 업무에 필요한 범위를 넘어 이용되지 않도록 관리합니다.
| 이전받는 자 | Cloudflare, Inc. (미국) · 개인정보 문의 |
|---|---|
| 위탁 업무 | 서비스 호스팅(Cloudflare Workers), 데이터 저장(Cloudflare D1), 자동 가입 방지(Cloudflare Turnstile), 문의 메일 전달(Cloudflare 이메일 라우팅) |
| 이전 국가 | 미국 및 Cloudflare 데이터센터가 있는 국가 (데이터베이스는 아시아·태평양 지역에서 운영) |
| 이전 일시와 방법 | 서비스를 이용할 때마다 암호화된 네트워크(HTTPS)로 전송 |
| 이전 항목 | 2항의 개인정보 전체 |
| 보유 기간 | 회원 탈퇴 시까지 (복구 기능에 따른 최대 30일 포함) |
| 이전받는 자 | Resend, Inc. (미국) · 개인정보 문의 |
|---|---|
| 위탁 업무 | 회원가입 이메일 인증 메일, 비밀번호 재설정 메일 발송 |
| 이전 일시와 방법 | 가입하거나 인증·재설정 메일을 요청할 때 암호화된 네트워크(HTTPS)로 전송 |
| 이전 항목 | 이메일 주소, 메일 내용(인증·재설정 링크) |
| 보유 기간 | 발송 후 30일 |
| 이전받는 자 | Google LLC (미국) |
|---|---|
| 위탁 업무 | 문의 메일 수신과 보관(Gmail) |
| 이전 일시와 방법 | 문의 메일을 보낼 때 이메일로 전송 |
| 이전 항목 | 문의에 사용한 이메일 주소와 문의 내용 |
| 보유 기간 | 문의 처리 완료 후 1년 |
국외 이전은 서비스 제공에 꼭 필요하므로, 거부하시려면 회원가입을 하지 않거나 회원 탈퇴를 해 주세요. 이 경우 서비스를 이용할 수 없습니다.
7. 다른 이용자에게 공개되는 정보
- 주점에 쓴 글과 댓글은 작성자의 별명·캐릭터와 함께 모든 이용자에게 보입니다.
- 파티 퀘스트와 원탁 회의 채팅은 같은 파티원에게만 보입니다.
- 이메일 주소와 개인 퀘스트(일정)는 다른 이용자에게 공개되지 않습니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- 서비스 안에서 바로: 별명과 칭호 변경(설정 → 프로필), 글·댓글·퀘스트 삭제, 회원 탈퇴(설정 → 계정)
- 그 밖의 요청: privacy@teumplay.com으로 보내 주시면 10일 이내에 처리 결과를 알려 드립니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.
9. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있습니다. 만 14세 미만 아동의 가입 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다.
10. 쿠키와 기기 저장소
- 세션 쿠키: 로그인 상태를 유지하기 위해 쓰며 30일 동안 보관됩니다. 브라우저 설정에서 쿠키를 차단할 수 있지만, 그러면 로그인이 필요한 기능을 이용할 수 없습니다.
- 브라우저 저장소(localStorage): 화면 테마와 투명도, 방 배경, 알림 켜기/끄기와 알림 기록, 마지막으로 본 파티, 미니게임 진행 기록을 이용자의 기기에만 저장합니다. 이 정보는 서버로 전송되지 않으며, 회원 탈퇴 후에도 기기에 남으므로 브라우저의 사이트 데이터 삭제로 지울 수 있습니다.
- 광고나 이용 분석을 위한 쿠키와 추적 도구는 사용하지 않습니다.
11. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식(PBKDF2-SHA256, 솔트 적용, 10만 회 반복)으로만 저장합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 로그인 정보는 서명된 쿠키로 관리하며, 스크립트가 읽을 수 없게(HttpOnly) 설정합니다.
- 관리자 권한은 운영자 1명으로 제한합니다.
- 자동 가입 방지, 요청 출처 확인, 입력값 검증을 적용합니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.
- 개인정보 보호책임자: 틈플레이 운영팀
- 이메일: privacy@teumplay.com
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
14. 방침의 변경
이 방침을 바꾸는 경우 시행 7일 전부터(이용자에게 불리한 변경은 30일 전부터) 서비스 화면이나 이 페이지를 통해 알립니다.