미니카 챔피언 로드 개인정보 처리방침
Aurel Studio(이하 "스튜디오")는 온라인 레이싱 RPG 「미니카 챔피언 로드」와 공식 홈페이지(이하 "서비스")를 운영하며 「개인정보 보호법」에 따라 이용자의 개인정보를 다음과 같이 처리합니다.
인터넷 없이 하는 오프라인 베타(앱 1.5~1.6)는 개인정보를 모으지 않으며, 그 안내는 따로 있는 오프라인판 개인정보처리방침을 따릅니다. 이 방침은 계정으로 로그인하는 온라인판(앱 2.0부터)과 공식 홈페이지에 적용됩니다.
1. 처리하는 개인정보와 목적·근거·보유 기간
| 구분 | 항목 | 목적 | 근거 | 보유 기간 |
|---|---|---|---|---|
| 가입·로그인 | 이메일, 비밀번호(솔트를 넣은 해시로만 저장), 계정 번호, 동의 기록(약관·방침 판, 만 14세 이상 확인, 시각) | 회원 식별·로그인, 본인 확인, 중요한 안내 | 계약 | 계정 삭제 시까지 |
| 레이서 이름 | 계정마다 정한 레이서 이름 | 다른 이용자에게 보이는 이름(공식 홈페이지 게시판 등) | 계약 | 계정 삭제 시까지 |
| 자동 로그인 | 기기 식별값(기기 ID를 해시한 값) | 이 기기의 로그인 유지 | 계약 | 계정 삭제 시까지(로그아웃하거나 자동 로그인을 끄면 그 기기 값은 바로 삭제) |
| 2차 인증(선택) | 휴대폰 번호(휴대폰으로 켠 경우만, 암호화해 저장), 비상 코드(되돌릴 수 없는 값으로만 저장), 인증번호 요청 기록(시각·방법) | 새 기기에서 로그인할 때 본인 확인 | 계약(이용자가 켠 경우) | 2차 인증을 끄거나 계정을 삭제할 때까지(휴대폰 번호는 끄는 즉시 삭제) · 요청 기록은 1년 |
| Google 로그인(선택) | Google 계정 식별자, Google 계정 이메일 | Google 계정으로 가입·로그인 | 계약 | 계정 삭제 시까지 |
| 게임 이용 | 클라우드 저장(저장 칸·이야기 진행·머신·부품·게임 재화·대회 기록·게임 설정, 오프라인 베타 참가 기록) | 게임 제공, 다른 기기에서 이어 하기 | 계약 | 계정 삭제 시까지 |
| 저장 기록 | 클라우드 저장의 지난 판(최근 5개 + 7일 동안 하루 1개) | 잃어버리거나 깨진 진행 복구(요청 시) | 계약 | 개수·기간을 넘으면 자동 삭제 |
| 보안 기록 | 가입·로그인 시각과 방법(이메일·Google·자동 로그인), 있는 계정의 로그인 실패, 저장 충돌, 2차 인증·비밀번호 찾기 요청, 이때의 IP 주소 | 계정 보호, 부정 이용 방지, 분쟁 처리 | 정당한 이익·법령 | 1년(IP 주소는 3개월) |
| 홈페이지 게시판 | 글·댓글, 작성자로 표시되는 이름, 작성 시각, 신고 기록(신고한·신고된 글, 사유) | 게시판 제공, 신고 처리 | 계약·정당한 이익 | 지우거나 계정 삭제 시까지(신고·제재 기록은 조치일부터 1년) |
| 이메일 문의 | 이메일 주소, 문의 내용 | 답변, 본인 확인 | 계약 | 처리 후 1년 |
- 근거: 계약 = 이용계약의 이행(「개인정보 보호법」 제15조 제1항 제4호), 정당한 이익 = 같은 항 제6호, 법령 = 같은 항 제2호(「통신비밀보호법」 — 접속 기록). 위 정보는 모두 동의 없이도 처리할 수 있는 정보이며, 같은 법 제22조 제3항에 따라 그 근거를 구분해 알립니다. 이 밖의 목적으로 처리해야 하면 미리 따로 동의를 받습니다.
- 보안 기록은 계정 번호와 연결해 기록합니다. 계정이 없는 이메일로 로그인을 시도한 기록은 남기지 않습니다.
- 자동 로그인은 이용자가 기기마다 켜고 끌 수 있습니다(PC는 기본으로 꺼짐). 2차 인증을 켜면 지금 기기 말고 다른 기기의 자동 로그인은 풀립니다.
- 다른 이용자에게는 레이서 이름과 게시판 글이 보입니다. 이메일 주소는 다른 이용자에게 보이지 않습니다.
- 게임 안 「의견 보내기」는 이용자의 메일 앱으로 메일을 쓰게 할 뿐이며, 앱이 따로 정보를 보내지 않습니다. 메일 본문에는 앱 버전·기기 모델·OS 판·게임 진행만 미리 적혀 있고, 이용자가 보내기 전에 고칠 수 있습니다.
- 결제 정보, 민감정보, 가명정보는 처리하지 않으며 광고·분석 도구(SDK)를 쓰지 않습니다. 위치 정보도 모으지 않습니다.
2. 파기 절차와 방법
- 보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이(늦어도 5일 이내) 파기합니다.
- 계정을 삭제하면 계정, 레이서 이름, 클라우드 저장과 저장 기록, 2차 인증 정보, 게시판 글·댓글을 운영 데이터베이스에서 바로 지우고, 그 기기에 남은 계정의 진행도 지웁니다. 계정 삭제 사실 기록(계정 번호·삭제 일시 — 삭제 확인·분쟁 처리용)과 신고·제재 기록은 1년, 이메일 문의는 처리 후 1년 보관한 뒤 지웁니다. 자세한 내용은 「계정 삭제 안내」에 있습니다.
- 매일 만드는 데이터베이스 백업은 14일 뒤 자동으로 지워지며, 서버 스냅숏을 쓰는 경우 7일 뒤 지워집니다. 백업은 장애 복구에만 쓰며, 백업으로 서버를 되살려도 이미 삭제한 계정은 다시 지웁니다.
- 「통신비밀보호법」에 따라 접속 기록(IP 주소, 접속 일시)은 3개월 동안 보관합니다.
- 전자 파일은 복구할 수 없게 지웁니다. 개인정보를 종이 문서로 보관하지 않습니다.
3. 제3자 제공
스튜디오는 개인정보를 제3자에게 제공하지 않습니다. 다만 수사기관이 법에 정한 절차에 따라 요구하는 등 법률에 특별한 규정이 있으면 그에 따릅니다.
4. 처리 위탁
| 수탁자 | 위탁 업무 | 기간 |
|---|---|---|
| Amazon Web Services Korea LLC | 게임 서버·데이터베이스·공식 홈페이지 운영(AWS Lightsail 서울 리전), 백업 보관 | 위탁 계약이 끝날 때까지 |
| Resend, Inc.(미국) — 도입 시 | 인증번호 메일 발송(2차 인증·비밀번호 찾기) | 위탁 계약이 끝날 때까지 |
| 주식회사 솔라피 — 도입 시 | 인증번호 문자 발송(휴대폰 2차 인증) | 위탁 계약이 끝날 때까지 |
"도입 시"라고 적은 곳은 그 기능의 발송을 켤 때부터 위탁합니다. 켜기 전에는 해당 발송 기능을 쓸 수 없고, 그 사실을 화면에 알립니다.
5. 국외 이전
게임 서버·데이터베이스·공식 홈페이지의 개인정보는 대한민국(AWS 서울 리전, ap-northeast-2)에 저장하며, 해외에서 접속한 이용자의 정보도 대한민국에서 처리합니다. 다음 경우에만 국외로 이전됩니다.
| 받는 자(나라) | 항목 | 시기와 방법 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Resend, Inc.(미국) — 메일 발송을 켠 뒤 | 받는 이메일 주소, 인증번호와 메일 내용 | 인증번호를 보낼 때 네트워크로 전송 | 인증번호 메일 발송 | 발송 처리에 필요한 기간(수탁자 보관 기준을 따름) |
| Microsoft Corporation(미국) | 이용자가 문의 메일(thirtyshots2689@outlook.com)로 보낸 이메일 주소와 내용 | 메일을 받을 때 | 문의 응대 | 처리 후 1년 |
- 이전을 원하지 않으면: 메일 대신 휴대폰 문자로 2차 인증을 켜거나 2차 인증을 쓰지 않을 수 있고(비밀번호 찾기는 메일로만 됩니다 — 대신 Google 계정 연결을 쓸 수 있습니다), 문의 메일에 개인정보를 적지 않거나 게임 안 계정 기능(계정 삭제 등)을 이용할 수 있습니다.
6. 정보주체와 법정대리인의 권리·의무
- 이용자는 언제든 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 게임의 「계정」 창이나 공식 홈페이지 「내 정보」에서 직접 확인·삭제하거나, 가입한 이메일로 스튜디오에 요청하세요. 법정대리인이나 위임받은 사람도 요청할 수 있으며, 이때는 위임장을 함께 보내야 합니다.
- 스튜디오는 요청을 받은 날부터 10일 이내에 결과를 알립니다. 다른 법령이 보관을 정한 정보(예: 접속 기록)처럼 법에 따라 거절하거나 제한하면 이유와 이의 방법을 알립니다.
- 이용자는 자신의 비밀번호를 지키고 다른 사람의 개인정보를 침해하지 않아야 합니다.
7. 자동화된 조치
스튜디오는 이용자의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다. 다만 게시판 질서를 위해 일부 욕설을 자동으로 가리고, 서로 다른 이용자 3명이 신고한 글·댓글은 운영자가 볼 때까지 자동으로 가립니다. 또 비밀번호를 짧은 시간에 여러 번 틀리면 잠시 로그인을 막습니다. 이메일로 설명을 요구하거나 이의를 제기하면 사람이 다시 검토합니다.
8. 만 14세 미만 아동
만 14세 미만은 가입할 수 없으며, 가입할 때 만 14세 이상임을 확인합니다. 만 14세 미만의 정보가 수집된 것을 알게 되면 바로 계정과 정보를 지웁니다. 법정대리인은 이메일로 삭제를 요청할 수 있습니다.
9. 안전성 확보 조치
- 비밀번호는 솔트를 넣은 해시로만 저장하고, 기기에도 남기지 않습니다. 휴대폰 번호는 암호화해, 비상 코드와 인증번호는 되돌릴 수 없는 값으로만 저장합니다.
- 모든 통신을 TLS(HTTPS·WSS)로 암호화합니다.
- 서버 관리는 SSH 키로만 접속하고, 관리 화면은 외부에 열지 않으며, 방화벽으로 필요한 연결(웹 80·443, 관리 22)만 허용합니다.
- 서버 보안 업데이트를 자동으로 적용하고, 요청 횟수 제한과 로그인 시도 제한으로 남용을 막습니다. 계정 삭제처럼 되돌릴 수 없는 일은 비밀번호(또는 Google 계정)를 다시 확인한 뒤에만 합니다.
- 개인정보에 접근하는 사람을 운영자로 한정합니다.
- 매일 백업하고 백업은 정해진 기간 뒤 자동으로 지웁니다. 서버는 AWS 데이터센터의 물리적 보안 아래 있습니다.
10. 자동 수집 장치의 설치·운영과 거부
- 공식 홈페이지는 로그인 상태를 유지하려고 브라우저의 세션 저장소(session storage)에 로그인 정보를 둡니다. 브라우저 탭을 닫으면 지워집니다. 말(언어) 선택은 브라우저의 로컬 저장소에 남깁니다.
- 광고·분석 쿠키와 행태정보 수집 도구를 쓰지 않으며 맞춤형 광고를 하지 않습니다.
- 게임 앱은 자동 로그인을 위해 기기 식별값과 자동 로그인 설정을 기기 안에 저장합니다.
- 거부 방법: 브라우저 설정에서 사이트 데이터 저장을 막을 수 있지만, 그러면 홈페이지 로그인이 되지 않을 수 있습니다. 게임에서는 자동 로그인을 끄거나 로그아웃하면 기기 묶음이 풀립니다.
11. 개인정보 보호책임자
- 담당: Aurel Studio 개인정보 보호 담당
- 이메일: thirtyshots2689@outlook.com
개인정보 문의, 열람 청구, 불만 처리와 피해 구제는 위 연락처로 해 주세요.
12. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 조정이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
13. 방침의 변경
이 방침을 바꾸면 시행 7일 전(중요한 변경은 30일 전)부터 게임 안 공지와 공식 홈페이지에 알립니다.
- 버전 1.0: 2026년 10월 5일 시행