운영자는 다음의 목적으로만 개인정보를 처리합니다.

• 회원 가입 및 관리 — 아이디로 회원을 식별하고, 로그인 상태를 유지하며, 중복 가입과 다른 사람의 계정 도용을 막습니다.
• 게임 기록의 수집과 제공 — 회원이 설치한 수집기가 올린 캐릭터의 레벨·경험치· 아데나·보유 아이템을 저장하고, 날짜별·기간별 리포트로 정리해 회원 본인에게 보여 줍니다.
• 수집기 연결과 상태 안내 — 회원 계정과 회원 PC 의 수집기를 연결하고, 수집기가 정상 동작하는지(마지막 접속 시각, 게임 사이트 로그인이 유지되는지)를 회원에게 알립니다.
• 문의 응대 — 회원이 보낸 문의를 확인하고 답변합니다.

운영자는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

필수 항목 — 회원가입 때 회원이 직접 입력합니다

• 아이디 — 회원 식별과 로그인에 씁니다.
• 비밀번호 — 로그인 인증에 씁니다. bcrypt 로 해시해 저장하며 원문은 보관하지 않습니다.
• 캐릭터 이름 — 기록할 캐릭터를 지정합니다.
• 서버 — 캐릭터가 속한 게임 서버를 구분합니다.

선택 항목

• 이메일 — 계정 관련 안내와 문의 응대에 씁니다. 입력하지 않아도 서비스를 모두 이용할 수 있습니다.

서비스를 이용하는 과정에서 만들어지는 항목

• 캐릭터 식별자 — 게임 사이트가 캐릭터에 부여한 번호입니다.
• 수집기 연결 토큰 — 회원 PC 의 수집기가 서버에 자기 계정을 증명하는 임의의 문자열입니다. 계정마다 다릅니다.
• 게임 기록(스냅샷) — 수집 시각, 레벨, 경험치, 아데나, 창고 아데나, 착용·소지·창고 아이템 목록, 혈맹 이름입니다.
• 수집기 상태 — 마지막 접속 시각, 마지막 업로드 시각, 게임 사이트 로그인이 유지되는지(정상 또는 만료), 오류 메시지입니다.
• 접속 기록 — 서비스를 운영하는 과정에서 호스팅 사업자가 남기는 IP 주소, 접속 일시, 브라우저 정보입니다.

운영자는 민감정보(건강·사상·정치적 견해·생체정보 등)와 고유식별정보(주민등록번호, 여권번호, 운전면허번호, 외국인등록번호)를 수집하지 않습니다. 또한 온라인 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

운영자는 아래 기간 동안 개인정보를 처리·보유하며, 기간이 지나면 지체 없이 파기합니다.

게임로그는 재화나 용역을 판매하지 않으므로 「전자상거래 등에서의 소비자보호에 관한 법률」이 정한 거래기록 보존 의무(계약·결제 기록 5년 등)는 적용되지 않습니다.

운영자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 「개인정보 보호법」 제17조·제18조에 해당하는 경우, 즉 정보주체에게 별도의 동의를 받은 경우, 법률에 특별한 규정이 있는 경우, 수사기관이 법령에 따른 적법한 절차를 거쳐 요구하는 경우에 한하여 제공할 수 있으며, 그때에는 제공받는 자와 제공 항목을 이 방침에 공개합니다.

게임로그는 자체 서버를 두지 않고 해외 클라우드 서비스 위에서 운영됩니다. 따라서 아래 위탁은 「개인정보 보호법」 제28조의8에 따른 국외 이전에 해당하며, 같은 조 제1항 제3호에 따라 이 처리방침에 공개합니다.

운영자는 위탁계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 통해 공개합니다.

게임로그는 위 두 사업자의 설비 위에서만 동작하므로, 국외 이전을 원하지 않는 경우에는 서비스를 이용할 수 없습니다. 이때는 제7조의 방법으로 탈퇴와 삭제를 요구할 수 있습니다.

운영자는 보유기간이 지났거나 처리 목적이 달성되어 개인정보가 불필요해지면 지체 없이 파기합니다. 회원 계정을 삭제하면 그 계정에 딸린 게임 기록, 일별 집계, 수집기 상태, 연결 코드가 데이터베이스에서 함께 삭제됩니다.

전자적 파일 형태의 개인정보는 복구·재생할 수 없는 방법으로 영구 삭제합니다. 운영자는 개인정보를 종이로 출력해 보관하지 않습니다.

회원은 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 전송을 요구할 수 있습니다. 권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면이나 전자우편 등으로 할 수 있으며, 운영자는 요구를 받으면 지체 없이 조치합니다.

행사 방법

• 열람 — 로그인 후 ‘계정’ 화면에서 아이디·캐릭터·등록된 메일을 볼 수 있고, 리포트 화면에서 저장된 게임 기록을 볼 수 있습니다. 그 밖의 항목은 아래 메일로 요청하면 알려 드립니다.
• 처리정지 — 대시보드의 수집기 스위치를 끄면 새 기록 수집이 즉시 멈춥니다. 회원 PC 의 수집기도 이 값을 보고 스스로 종료합니다.
• 정정·삭제·탈퇴 — 화면에서 직접 하는 기능은 아직 준비 중입니다. 그때까지는 saint20502@gmail.com 으로 요청하면 운영자가 본인 확인 후 처리합니다.

개인정보 전송요구권 (「개인정보 보호법」 제35조의2)

게임로그는 전송요구권의 의무 적용 대상(대통령령이 정하는 규모의 개인정보처리자)에 해당하지 않습니다. 다만 회원이 요청하면 본인의 계정 정보와 게임 기록을 JSON 파일로 정리해 요청일로부터 10일 이내에 saint20502@gmail.com 을 통해 보내 드립니다. 다른 사업자에게 직접 전송하는 기능은 제공하지 않습니다.

법정대리인의 권리

게임로그는 만 14세 미만의 가입을 받지 않습니다(제11조). 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 법정대리인은 그 아동의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

게임로그는 로그인 상태를 유지하기 위한 쿠키 한 종류만 사용합니다.

게임로그는 Google Analytics, Meta Pixel 같은 분석·광고용 추적 도구를 쓰지 않으며, 온라인 맞춤형 광고를 위한 행태정보를 수집하거나 제3자에게 제공하지 않습니다.

쿠키 저장을 거부하는 방법

• Chrome — 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
• Edge — 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
• Safari — 설정 > 개인정보 보호 > 모든 쿠키 차단
• Firefox — 설정 > 개인 정보 및 보안 > 쿠키 및 사이트 데이터
• 창을 닫을 때 쿠키를 지우려면 시크릿 창(Chrome·Edge)이나 개인 정보 보호 창(Safari· Firefox)을 이용하면 됩니다.

로그인 세션 쿠키를 차단하면 로그인 상태가 유지되지 않아 게임로그를 이용할 수 없습니다.

관리적 조치

• 개인정보를 다루는 사람을 운영자 본인으로 한정합니다.
• 회원 정보를 볼 수 있는 관리자 화면은 별도의 권한을 가진 계정만 접근합니다.

기술적 조치

• 비밀번호는 bcrypt 로 해시해 저장하며 원문은 보관하지 않습니다.
• 서비스와 수집기 사이의 모든 통신은 HTTPS 로 암호화합니다.
• 로그인 상태는 서명된 토큰으로 확인하며 발급 후 7일이 지나면 자동으로 만료됩니다.
• 수집기는 계정마다 다른 임의의 토큰으로만 서버에 접근하며, 그 토큰으로는 해당 계정의 기록만 올릴 수 있습니다.
• 데이터베이스 접속 정보는 소스코드에 두지 않고 배포 환경의 환경변수로만 관리합니다.
• 회원 PC 의 수집기가 보관하는 게임 사이트 로그인 쿠키는 Windows DPAPI(현재 사용자 범위)로 암호화하며, 암호화를 쓸 수 없으면 저장하지 않습니다.

물리적 조치

운영자는 전산실이나 서버를 직접 두지 않고, 제5조의 수탁자가 운영하는 접근 통제된 시설을 이용합니다.

운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

게임로그는 개인이 운영하는 서비스라 열람청구 접수·처리 부서와 고충처리 부서를 따로 두지 않으며, 위 개인정보 보호책임자가 함께 담당합니다. 회원은 개인정보 보호와 관련한 모든 문의, 불만, 피해 구제를 위 이메일로 접수할 수 있고, 운영자는 지체 없이 답변합니다.

2026년 9월 11일 시행되는 「개인정보 보호법」 제30조의3에 따라, 개인정보 보호에 관한 최종 책임은 이 서비스를 운영하는 사업주인 운영자 본인에게 있습니다.

게임로그는 만 14세 미만 아동의 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실이 확인되면 지체 없이 해당 정보를 파기합니다.

게임로그는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정, 즉 사람의 개입 없이 회원의 권리나 의무에 법적 효력 또는 그에 준하는 중대한 영향을 미치는 결정을 하지 않습니다.

리포트에 나오는 득템 등급, 기간 집계, 순위 표시는 회원이 올린 기록을 정해진 계산식으로 요약해 보여 주는 것일 뿐이며, 회원의 서비스 이용 자격이나 권리·의무에 영향을 주지 않습니다.

운영자는 개인정보가 분실·도난·유출되거나 위조·변조·훼손된 사실을 알게 된 때, 그러한 일이 일어났을 가능성을 인지한 때에도 지체 없이 해당 회원에게 다음을 알립니다.

• 유출 등이 된 개인정보의 항목
• 유출 등이 된 시점과 그 경위
• 피해를 최소화하기 위하여 회원이 할 수 있는 방법
• 운영자의 대응 조치와 피해 구제 절차
• 손해배상 청구와 분쟁조정 신청 방법

법령이 정한 기준에 해당하는 경우에는 개인정보보호위원회 또는 한국인터넷진흥원에도 신고합니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 아래 기관은 운영자와는 별개의 기관이며, 운영자의 자체적인 개인정보 불만 처리와 피해 구제 결과에 만족하지 못하거나 더 자세한 도움이 필요할 때 연락하시면 됩니다.

• 개인정보분쟁조정위원회 — 국번 없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청 — 국번 없이 1301 (www.spo.go.kr)
• 경찰청 — 국번 없이 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(정정·삭제), 제37조(처리정지 등)에 따른 요구에 대하여 운영자가 한 처분이나 부작위로 권리 또는 이익을 침해받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

이 개인정보 처리방침은 시행일부터 적용됩니다. 법령이나 서비스의 변경에 따라 내용을 추가·삭제·수정하는 경우에는 변경 사항을 시행하기 7일 전부터 서비스 화면을 통해 알립니다. 다만 회원의 권리에 중대한 영향을 주는 변경은 30일 전부터 알립니다.

개정 이력

• 2026년 7월 20일 — 최초 제정·시행