개인정보처리방침

1.적용 범위

1. 1.1

   본 방침은 keepworlds.com 웹사이트와 그를 통해 제공되는 모든 서비스에 적용됩니다. 회원의 개인정보 처리자는 본 서비스의 운영자로서 중화인민공화국 대륙 지역(四川省成都市天府新区万福寺路636号 / No. 636 Wanfusi Road, Tianfu New Area, Chengdu, Sichuan 610213)에 등록된 개인사업자인 四川天府新区成都片区万安空岛灵境信息技术服务工作室입니다.

2. 1.2

   회사는 회원과 체결한 계약의 이행, 법령상 의무의 준수, 그리고 계정과 인프라의 안전을 유지하려는 정당한 이익을 근거로 개인정보를 처리합니다. 동의를 근거로 하는 경우에는 언제든지 동의를 철회하실 수 있습니다 — '회원의 권리' 장을 참조하십시오.

3. 1.3

   본 방침은 본 서비스를 통해 접속하는 게임 자체에는 적용되지 않습니다. 게임 내 계정, 채팅, 행동 데이터는 해당 게임의 개발사가 자체 개인정보처리방침에 따라 처리하며 회사는 관여하지 않습니다.

2.수집하는 정보

회사는 서비스에 실제로 필요한 것만 수집하며, 그와 무관한 것은 수집하지 않습니다. 아래가 전부입니다.

1. 2.1

   계정 정보: 회원의 이메일 주소와, 되돌릴 수 없는 해시로 저장되는 비밀번호. 회사는 비밀번호를 평문으로 저장하지 않으며, 회사의 운영자를 포함해 누구도 데이터베이스에서 이를 복원할 수 없습니다.

2. 2.2

   로그인 및 보안 로그: 로그인할 때마다 기록되는 IP 주소와 브라우저 User-Agent. 이는 계정 보안 감사, 그리고 콘솔의 로그인된 기기 목록(모르는 세션을 확인하고 삭제하실 수 있도록)에만 이용합니다.

3. 2.3

   거래 정보: 주문 내용, 금액, 결제 수단, 결제 사업자가 반환한 거래 참조번호. 회사는 회원의 카드번호, CVC 등 결제 정보를 보지도 저장하지도 않습니다 — 이는 결제 사업자가 직접 수집하고 처리합니다.

4. 2.4

   서비스 운영 정보: 구매하신 인스턴스의 실행 상태, 서버 주소, 서버 비밀번호, 그리고 게임 세이브 데이터의 자동 백업. 세이브 데이터의 내용은 회원의 것이며, 회사는 서비스를 구동하고 복원하기 위해서만 보관합니다.

5. 2.5

   회원이 제공하시는 정보: 지원 티켓을 생성하실 때 작성하시는 내용과, 지원 과정에서 보내 주시는 그 밖의 자료. 문제와 무관한 민감한 개인정보는 포함하지 말아 주십시오.

6. 2.6

   회사가 수집하지 않는 것: 실명, 주민등록번호 등 공적 식별번호, 전화번호, 얼굴·지문 등 생체정보, 위치정보, 연락처, 게임 내 채팅 내용.

3.이용 목적

1. 3.1

   서비스 제공: 이메일 주소를 통한 계정 생성, 가입 및 로그인 인증코드 발송, 서버가 실행되기 시작할 때의 서버 주소와 비밀번호 발송, 만료 및 갱신 안내.

2. 3.2

   거래의 완결: 주문 생성, 결제 개시, 결제 결과 대사, 환불 및 회계 처리.

3. 3.3

   안전의 확보: 이상 로그인 탐지, 크리덴셜 스터핑과 대량 가입에 대한 대응, 계정 보안 사고의 조사.

4. 3.4

   요청에 대한 대응: 티켓 답변, 신고하신 장애의 진단, 요청에 따른 세이브 데이터 복원.

5. 3.5

   법령상 의무의 이행: 법령이 요구하거나 공적 기관이 적법하게 요구하는 경우의 정보 제공.

6. 3.6

   회사는 회원의 개인정보를 광고, 프로파일링, 자동화된 의사결정에 이용하지 않으며, 누구에게도 판매하지 않습니다.

4.쿠키와 로컬 스토리지

1. 4.1

   회사는 행태 추적을 위한 쿠키를 사용하지 않으며, 제3자 분석·광고·데이터 분석 SDK를 일절 연동하지 않았습니다.

2. 4.2

   브라우저의 로컬 스토리지는 두 가지 용도로 사용합니다: 로그인 토큰(로그인 상태 유지용, 로그아웃 시 삭제)과 테마 설정(라이트/다크)입니다. 둘 다 회원의 기기 안에만 머무릅니다.

3. 4.3

   로컬 스토리지는 브라우저 설정에서 언제든지 지우실 수 있습니다. 지우면 로그아웃되어 다시 로그인하셔야 하지만, 그 밖의 영향은 없습니다.

5.제3자 제공 및 처리위탁

회사는 회원의 개인정보를 공유하거나 판매하지 않지만, 본 서비스는 소수의 수탁자 없이는 제공될 수 없고 각 사가 그 일부를 필연적으로 취급합니다. 아래에 그 전부를, 회사를 위해 무엇을 하는지와 무엇을 받는지와 함께 적었습니다. 회사는 각 사와 처리의 목적과 기간을 정한 계약을 체결하고 보호 의무의 이행을 요구합니다.

1. 5.1

   Paddle(Paddle.com Market Limited, 영국 및 미국·캐나다 관계사) — 회사의 결제 사업자이자 회원 구매의 merchant of record입니다. 결제와 환불을 위해 주문 금액과 주문 참조번호를 제공합니다. 카드 정보는 Paddle이 직접 수집하며 회사를 거치지 않고, Paddle은 자체 개인정보처리방침에 따라서도 회원의 정보를 처리합니다.

2. 5.2

   Google Cloud(Google LLC, 미국 및 그 계열사. 회사 자체 시스템이 구동되는 일본 도쿄의 인프라를 운영) — 본 웹사이트와 회사의 애플리케이션, 그리고 그 로그가 구동되는 서버의 호스트입니다. 서비스의 모든 처리가 그 서버에서 이루어지므로 위에 적은 데이터가 그곳에서 취급되며, 회원의 게임 인스턴스를 관리하기 위해 회사 시스템이 사용하는 인증정보도 그곳에 있습니다. 계약에 따라 이 회사는 회사에 인프라를 제공하는 목적으로만 이를 취급하며 자사의 목적으로는 이용하지 않습니다.

3. 5.3

   Supabase(Supabase, Inc., 미국. 일본 도쿄의 인프라에서 데이터베이스를 운영) — 회사의 관리형 데이터베이스 사업자이며, 회원의 개인정보 중 가장 넓은 범위를 보관하는 수탁자입니다: 이메일 주소와 비밀번호 해시, 로그인 시의 IP 주소와 User-Agent, 주문 및 결제 기록, 티켓 내용이 모두 이 회사가 회사를 위해 운영하는 데이터베이스에 저장됩니다. 계약에 따라 이 회사는 해당 데이터베이스를 운영하는 목적으로만 이를 취급하며 자사의 목적으로는 이용하지 않습니다.

4. 5.4

   Tencent Cloud(중화인민공화국 대륙 지역에 설립된 클라우드 사업자. 회원의 인스턴스가 구동되는 일본·한국·홍콩 인프라를 운영) — 게임용 서버를 제공하는 사업자이며, 그 밖의 역할은 없습니다. 회사는 회원의 게임 인스턴스를 생성·구동하고 세이브 데이터와 구동 데이터를 보관하기 위해 주문 시 선택하신 지역의 인프라를 이용합니다. 회사는 회원의 이메일 주소, 주문 기록, 그 밖의 계정 정보를 이 회사에 제공하지 않습니다 — 그것들은 위에 적은 데이터베이스에 머무릅니다.

5. 5.5

   Resend(Resend, Inc., 미국) — 회사의 이메일 발송 사업자입니다. 인증코드, 실행 개시 안내, 만료 안내를 발송하기 위해 회원의 이메일 주소와 메일 본문을 제공합니다.

6. 5.6

   법령상의 경우: 법령이 요구하거나, 공적 기관이 적법하게 요구하거나, 회사 또는 제3자의 권리를 보호하기 위해 필요한 경우에는 관련 정보를 제공할 수 있습니다. 제공에 앞서 해당 요구가 정당한지 확인합니다.

7. 5.7

   합병, 분할, 청산이 있는 경우에는 승계인과 그 연락처를 사전에 알려 드리고, 승계인에게 본 방침의 준수를 요구합니다. 승계인이 없는 경우에는 회원의 개인정보를 삭제하거나 익명화합니다.

6.보관 장소와 보관 기간

1. 6.1

   보관 장소: 계정, 주문, 티켓 데이터는 일본 도쿄의 인프라에 있습니다. 게임 인스턴스와 그 세이브 데이터, 백업은 주문 시 선택하신 지역 — 도쿄, 서울 또는 홍콩 — 에 있습니다. 백업은 그것을 생성한 인스턴스와 같은 지역에 머무릅니다.

2. 6.2

   누가 어디에서 접근하는가: 회사는 중화인민공화국 대륙 지역에 설립되어 그곳에서 본 서비스를 운영합니다. 따라서 회사의 담당자는 서버가 어느 나라에 있는지와 무관하게, 운영·유지보수·지원을 위해 위의 모든 인프라에 그곳에서 원격으로 접근합니다. 수탁자 중 회원의 게임용 서버를 제공하는 사업자도 같은 곳에 설립되어 있어, 그 담당자가 그곳에서 해당 인프라에 접근할 수 있습니다. 반면 회사 자체 시스템이 구동되는 서버와 계정·주문·티켓 데이터를 보관하는 데이터베이스는 모두 미국에 설립된 사업자가 일본의 인프라에서 운영합니다. 이에 따라 개인정보는 중화인민공화국 대륙 지역에서 접근될 수 있으며, 그곳에서는 법령이 정한 경우에 당국이 회사 또는 현지에 설립된 사업자가 보유한 데이터에 대한 접근을 요구할 수 있습니다.

3. 6.3

   그 이유: 이러한 이전은 회원과 체결한 계약을 이행하는 데 필요합니다 — 회원의 게임 월드를 구동하는 기기와 그것을 관리하는 시스템이 모든 플레이어와 같은 나라에 있는 형태의 서비스는 존재하지 않습니다. 이전은 서비스에 실제로 필요한 범위로 한정하며, 수탁자에게는 계약상의 보호 의무를 부과합니다. 국가별 사항은 '국가별 안내' 장에 기재했습니다.

4. 6.4

   계정 정보는 계정이 존속하는 동안 보관합니다. 해지 후에는 30일 이내에 삭제하거나 익명화하되, 법령상 기록의 보존이 요구되는 경우는 제외합니다.

5. 6.5

   로그인 로그(IP 주소와 User-Agent)는 세션이 만료되거나 기기를 삭제하시면 서비스상의 이용을 종료하며, 그 후에는 보안 감사 목적으로만 보관합니다.

6. 6.6

   거래 기록은 세무 및 회계 법령이 요구하는 기간 — 통상 거래일로부터 수년간 — 보관합니다.

7. 6.7

   게임 세이브 데이터와 백업은 이용약관의 '갱신·만료·데이터 보관' 장에 따릅니다: 만료 후 7일간 인스턴스에, 클라우드 백업은 추가로 30일간 보관하며 그 후 영구 삭제합니다.

7.안전성 확보 조치

1. 7.1

   사이트 전체를 HTTPS로 제공합니다. 비밀번호는 표준적인 솔트 적용 해시 알고리즘으로 단방향 저장되어 되돌릴 수 없습니다.

2. 7.2

   내부 접근은 최소 권한 원칙을 따릅니다. 관리자 콘솔과 이용자 대상 사이트는 완전히 분리된 인증 체계를 사용하며, 중요한 작업에는 감사 기록이 남습니다.

3. 7.3

   그럼에도 인터넷상에 절대적인 안전은 없습니다. 비밀번호를 안전하게 관리하시고, 여러 사이트에서 같은 비밀번호를 재사용하지 마십시오.

4. 7.4

   개인정보 유출 등이 발생한 경우에는 즉시 대응 절차를 시작하고, 영향을 받는 회원께 무슨 일이 있었고 무엇을 하실 수 있는지 알려 드리며, 법령이 요구하는 경우 관계 기관에 신고합니다.

8.회원의 권리

회원은 자신의 개인정보에 대하여 다음의 권리를 가집니다. 대부분은 콘솔에서 직접 행사하실 수 있으며, 본 방침 말미의 연락처로 회사에 요청하실 수도 있습니다.

1. 8.1

   열람 및 사본: 콘솔에서 계정 정보, 주문 내역, 이용 중인 인스턴스, 로그인된 기기를 확인하실 수 있습니다. 회사가 보유한 데이터의 사본을 원하시면 요청해 주시면 제공해 드립니다.

2. 8.2

   정정: 비밀번호는 계정 설정에서 변경하실 수 있습니다. 그 밖에 잘못된 내용이 있으면 연락 주시면 정정해 드립니다.

3. 8.3

   삭제: 수집 목적에 비추어 더 이상 필요하지 않게 된 경우, 계정을 해지하신 경우, 또는 회사가 위법하게 처리한 경우에는 삭제를 요청하실 수 있습니다. 법령상 의무로 삭제할 수 없는 경우에는 보관과 그에 필요한 안전조치를 제외하고 처리를 정지합니다.

4. 8.4

   이동권: 회원이 회사에 제공하신 계정 및 주문 데이터를 일반적으로 사용되는 기계 판독 가능한 형식으로 요청하실 수 있습니다. 게임 세이브 데이터는 콘솔에서 언제든지 내보내실 수 있습니다.

5. 8.5

   계정 해지: 언제든지 해지를 요청하실 수 있습니다. 해지하면 모든 서비스가 종료되며, 계정 데이터는 본 방침과 이용약관에 따라 처리되고 그 후에는 복구할 수 없습니다.

6. 8.6

   거부 및 동의 철회: 정당한 이익을 근거로 한 처리에 대해 거부하실 수 있고, 특정 처리에 대한 동의를 철회하실 수 있습니다. 철회는 그 전에 이루어진 처리에 영향을 미치지 않지만, 철회 후에는 관련 서비스를 제공해 드리지 못할 수 있습니다.

7. 8.7

   행사 방법은 콘솔에서 티켓을 생성하시거나 [email protected] 로 이메일을 보내시는 것입니다. 계정 보호를 위해 먼저 본인 확인을 요청드릴 수 있습니다. 회신은 30일 이내에 드리며, 거주하시는 국가의 법령이 더 짧은 기간을 정한 경우에는 그에 따릅니다 — 한국에 계신 회원의 열람·정정·삭제·처리정지 요구에는 10일 이내에 회신합니다.

9.국가별 안내

위의 권리는 모든 회원에게 부여됩니다. 이 장은 특정 시장의 법령이 알려 드리도록 요구하는 사항과, 신고하실 수 있는 기관을 덧붙인 것입니다.

1. 9.1

   일본: 본 서비스는 일본 국외에서 운영되며 개인정보의 보호에 관한 법률의 적용을 받습니다. 운영자의 명칭과 주소는 '문의' 장에 기재했습니다. 외국에 있는 제3자에 대한 개인데이터의 제공은 위와 같습니다 — Paddle(영국·미국·캐나다), Google Cloud(미국, 회사 자체 시스템이 구동되는 일본 인프라 운영), Supabase(미국, 계정·주문·티켓 데이터를 보관하는 데이터베이스를 일본에서 운영), Tencent Cloud(중화인민공화국 대륙 지역, 회원의 인스턴스가 구동되는 일본·한국·홍콩 인프라 운영), Resend(미국). 이들 국가·지역의 보호 제도는 일본과 다르며, 회사는 각 사에 대하여 동법이 회사에 요구하는 조치에 상당하는 조치를 계약으로 요구하고 있습니다. 일본 개인정보보호위원회에 신고하실 수 있습니다.

2. 9.2

   한국: 한국 회원의 개인정보는 서비스의 성격상 국외로 이전됩니다. 회사는 회원과의 계약 이행에 필요한 처리위탁·보관에 관한 예외에 따라, 아래 사항을 본 방침에 공개함으로써 이를 수행합니다. 이전되는 항목: 이메일 주소, 로그인 시의 IP 주소와 User-Agent, 주문 및 결제 기록, 티켓 내용, 그리고 주문에 딸린 인스턴스와 세이브 데이터. 이전받는 자·국가·이용 목적: Paddle(영국·미국·캐나다)은 주문 금액과 주문 참조번호를 받아 결제와 환불을 위하여 이용합니다. Google Cloud(미국, 인프라는 일본)는 회사 자체 시스템과 그 로그가 구동되는 서버를 호스팅하므로 위의 모든 항목이 그곳에서 취급됩니다. Supabase(미국, 데이터베이스는 일본에서 운영)는 이메일 주소, 로그인 시의 IP 주소와 User-Agent, 주문 및 결제 기록, 티켓 내용을 보관합니다. Tencent Cloud(중화인민공화국 대륙 지역, 인프라는 일본·한국·홍콩)는 주문에 딸린 인스턴스와 세이브 데이터를 받아 그 구동과 백업을 위하여 이용합니다. Resend(미국)는 이메일 주소와 메일 본문을 받아 회원에게 이메일을 발송하기 위하여 이용합니다. 이전 일시 및 방법: 서비스 이용에 따라 상시, 암호화된 통신으로 이전합니다. 보유·이용 기간: 본 방침이 해당 데이터에 대해 정한 기간. 이전 거부의 방법과 효과: 본 서비스를 이용하지 않으시거나 계정을 해지하심으로써 거부하실 수 있으며, 이전은 서비스와 분리될 수 없으므로 거부하시는 경우 서비스를 제공해 드릴 수 없습니다. 각 이전받는 자의 연락처는 본 방침 말미의 문의처를 통해 안내해 드립니다. 개인정보보호위원회에 신고하실 수 있습니다.

3. 9.3

   대만: 개인자료보호법에 따라 회사가 보유한 본인의 데이터에 대하여 조회, 사본 취득, 정정·보충, 수집·처리·이용의 정지, 삭제를 요청하실 수 있습니다. 행사에 드는 비용은 법령이 허용하는 범위를 넘지 않습니다. 데이터를 제공하지 않으시면 관련 서비스를 제공해 드리지 못할 수 있을 뿐입니다. 국제 이전은 위에 기재한 바와 같습니다. 개인자료보호위원회에 신고하실 수 있습니다.

4. 9.4

   그 밖의 국가·지역: 위 '회원의 권리' 장의 권리를 이용해 주십시오. 거주하시는 국가의 법령이 본 방침보다 더 두터운 권리를 정한 경우에는 그 법령이 적용되며, 거주지의 개인정보 감독기관에 신고하실 수 있습니다.

10.아동에 관하여

1. 10.1

   본 서비스는 계약을 체결할 수 있는 분을 대상으로 합니다. 18세 미만이신 경우에는 본 방침을 법정대리인과 함께 읽으시고 동의를 얻은 후에 이용하시거나 결제해 주십시오.

2. 10.2

   회사는 거주 국가에서 동의가 가능한 연령에 이르지 않은 아동으로부터 의도적으로 개인정보를 수집하지 않습니다.

3. 10.3

   필요한 동의 없이 아동의 개인정보를 수집한 사실이 확인되면 가능한 한 신속히 삭제합니다. 그러한 사례를 발견하신 법정대리인께서는 [email protected] 로 연락해 주십시오.

11.본 방침의 변경

1. 11.1

   회사는 사업 또는 법령의 변화에 따라 본 방침을 갱신할 수 있습니다. 갱신 내용은 본 페이지에 게시하며, 상단의 버전 번호와 시행일도 함께 갱신합니다.

2. 11.2

   처리의 목적, 처리 방법, 또는 수집하는 정보의 항목에 중대한 변경이 있는 경우에는 시행 전에 콘솔 또는 이메일로 별도 안내해 드리며, 필요한 경우 다시 동의를 받습니다.

12.문의

1. 12.1

   본 방침에 관한 질문, 의견, 불만이나 권리 행사는 [email protected] 로 이메일을 보내시거나 콘솔에서 티켓을 생성해 주십시오. 확인 후 가능한 한 신속히 회신드립니다.

2. 12.2

   개인정보 처리자는 四川天府新区成都片区万安空岛灵境信息技术服务工作室(등록 주소: 四川省成都市天府新区万福寺路636号 / No. 636 Wanfusi Road, Tianfu New Area, Chengdu, Sichuan 610213)입니다. 개인정보에 관한 문의도 같은 주소와 같은 이메일로 접수하며, 별도의 데이터 보호 책임자를 두지 않고 운영자가 직접 대응합니다.

3. 12.3

   회사의 처리로 권리가 침해되었다고 판단하시고 당사자 간에 해결되지 않는 경우에는 해당 시장의 감독기관 — 일본 개인정보보호위원회, 한국 개인정보보호위원회, 대만 개인자료보호위원회 — 에, 그 밖의 지역에서는 거주지의 개인정보 감독기관에 신고하실 수 있습니다. 관할 법원에 소를 제기하실 수도 있습니다.