개인정보처리방침

1. 처리 목적과 항목

계정 생성·로그인, 게시판 제공, 본인 글·댓글의 변경 권한 확인, 서비스 보안과 오남용 예방을 위해 다음 정보를 처리합니다.

비밀번호는 가입·로그인 요청 때 암호화된 통신으로 전송하고, 서버에는 평문 대신 해시값을 저장합니다. 이메일은 게시판이나 공개 글·댓글 조회 응답에 표시하지 않습니다. 연령 구분은 가입자가 선택한 값이며 생년월일을 요구하지 않습니다. 기존 계정의 연령을 임의로 추정해 저장하지 않습니다.

새 계정은 이메일 확인 후 로그인할 수 있으며, 비밀번호를 재설정하면 기존 로그인 세션을 무효화합니다. 이메일 발송을 연결하지 않은 환경에서는 새 회원가입·인증·복구·보호자 동의 신청을 제공하지 않고 기존 계정의 로그인은 유지합니다. 어린이의 실명·전화번호·주소·결제정보는 가입에 요구하지 않습니다. 동의 확인 전에는 어린이의 닉네임·이메일·비밀번호를 받지 않습니다. 로그인용 이메일은 아직 가입되지 않은 보호자 이메일을 사용할 수도 있으나, 같은 이메일이라는 이유로 기존 계정과 자동 연결하지 않습니다.

보호자 동의 절차와 이용 범위

보호자 동의 신청은 회신 검토 담당자와 운영 절차를 준비 중이며, 아래 절차는 기능 활성화 이후 적용합니다.

먼저 보호자 성명과 이메일만 받아 동의 내용을 보냅니다. 보호자가 법정대리인임을 밝히고 개인정보 처리와 어린이 가입에 동의한다는 내용을 회신하면, 운영자가 회신과 법정대리인 확인 자료를 검토한 뒤 승인합니다. 메일을 열거나 링크를 누르는 것만으로 동의나 본인 확인이 완료되지 않습니다. 별도의 휴대전화 본인인증 기능은 제공하지 않습니다.

승인된 신청은 신청한 브라우저에서만 가입에 한 번 사용할 수 있습니다. 어린이 계정은 가입 후에도 로그인용 이메일을 확인해야 합니다. 동의를 거부하면 어린이 회원가입은 할 수 없으나, 가입 없이 가능한 게임 체험과 공개 글 읽기는 이용할 수 있습니다. 이번 동의에는 결제·대회 참가가 포함되지 않습니다.

법정대리인은 동의 메일의 회신 주소 또는 support@gracekingames.com으로 개인정보 열람·정정·삭제·처리 정지와 동의 철회를 요청할 수 있습니다. 운영자는 요청자와 대상 계정의 관계를 확인하여 처리합니다. 동의를 철회하면 어린이 계정의 로그인을 차단하고 기존 세션을 무효화합니다. 계정·증빙의 삭제는 아래 보관·삭제 절차에 따라 별도로 처리합니다.

2. 공개되는 정보

글·댓글 작성이 허용된 계정의 닉네임, 작성한 글과 댓글, 작성·수정 시각은 누구나 볼 수 있습니다. 게시물 주소가 다른 곳에 공유되거나 검색 서비스에 노출될 수 있으니, 본인이나 다른 사람의 이메일·전화번호·주소·비밀번호 등 공개하면 안 되는 정보를 쓰지 마세요.

운영자가 회원정보를 광고 목적으로 판매하거나 제공하는 기능은 없습니다. 아래의 서버 보관과 통계 처리, 이용자가 직접 공개한 게시물은 각각의 설명을 확인해 주세요.

3. 로그인 쿠키와 방문 통계

로그인을 유지하기 위해 인증용 쿠키를 사용합니다. 운영 서버의 세션 쿠키에는 HttpOnly·Secure·SameSite 설정을 적용합니다. 쿠키를 차단하면 로그인 기능을 이용할 수 없으며, 브라우저 설정에서 쿠키를 지울 수 있습니다.

세션의 기본 유효기간은 7일이고 이용 중 갱신될 수 있습니다. 로그아웃하면 해당 세션을 무효화합니다. 유효기간이 지났다는 이유만으로 모든 서버 기록이 같은 시각에 자동 삭제되는 것은 아닙니다.

대표 사이트의 Umami 방문 통계는 쿠키를 사용하지 않으며, 이메일·닉네임·게시글 본문을 별도 통계 이벤트로 전송하지 않습니다. 브라우저의 추적 거부(Do Not Track) 설정을 따릅니다. 현재 통계 전송 도메인은 gracekingames.com으로 제한하며, community.gracekingames.com의 커뮤니티 방문 통계는 전송하지 않습니다. 계정 가입·로그인·메일 확인·비밀번호 재설정 화면에는 외부 통계 스크립트를 넣지 않습니다. 보호자 동의 신청을 이어가기 위한 별도의 HttpOnly 쿠키를 사용하며, 동의 신청 상태 확인과 승인된 브라우저에서의 가입에만 사용합니다. 인증용 세션 쿠키와 동의 신청 쿠키는 방문 통계와 별개입니다.

4. 서버 보관과 국외 전송

회원이 요청한 계정·게시판 기능을 제공하기 위해 Fly.io의 클라우드 서버와 저장 장치를 이용합니다. 커뮤니티 데이터베이스의 구성상 저장 위치는 일본 도쿄 리전(nrt)입니다.

서버 제공업체와 연락처

Fly.io, Inc. · compliance@fly.io

저장 국가·위치

일본 · 도쿄 리전

전송되는 항목

위 1절의 회원·인증·접속·글·댓글·보호자 동의 정보. 입력한 비밀번호는 인증 요청으로 전송되며 해시값으로 저장합니다.

전송 시점과 방법

회원가입·로그인·게시판 이용 시 HTTPS 통신으로 서버에 보내고 저장합니다.

이용 목적

계정·커뮤니티 서버 운영, 데이터 저장, 인증과 보호자 동의 기능 제공

보유·이용

아래 5절의 계정·게시물 보관과 삭제 처리에 따릅니다.

거부 방법과 영향

가입하지 않거나 문의 메일로 계정 삭제를 요청할 수 있습니다. 서버 저장을 거부하면 회원가입·로그인·글·댓글 작성 기능을 이용할 수 없습니다. 계정 없이 공식 안내를 읽을 수 있으나 접속에 필요한 기술 정보는 서버에 전달됩니다.

Fly.io의 인프라 운영과 개인정보 처리에 관한 설명은 Fly.io 개인정보처리방침과 공식 계약 문서 안내에서 확인할 수 있습니다.

가입·인증·보호자 안내 메일 발송

account@mail.gracekingames.com에서 Resend를 통해 가입 확인·비밀번호 재설정 안내를 보냅니다. 보호자 동의 안내는 해당 기능을 활성화한 뒤 발송합니다. 비밀번호 원문·해시값, 로그인 세션, 게시글은 발송업체에 보내지 않습니다.

처리업체와 연락처

Resend 운영사 Plus Five Five, Inc. · support@resend.com

처리 국가·위치

발송: 일본 도쿄 리전(ap-northeast-1). 메일 본문·발송 기록의 저장과 주요 처리: 미국. 도쿄 발송 설정이 일본 내 보관만을 의미하지는 않습니다.

전송되는 항목

수신 이메일, 발신·회신 주소, 제목·본문. 본문에는 이메일 인증·비밀번호 재설정 링크 또는 보호자 동의 신청 번호·동의문·기한이 포함됩니다. 발송 시각·전달 결과 등 처리 기록도 생성됩니다.

시점·방법·목적

회원이 가입·재발송·비밀번호 복구·보호자 동의 안내를 요청할 때 서버에서 암호화된 SMTP로 전송합니다. 인증·안내 메일 발송과 전달 오류 확인에 사용합니다.

보유·이용

Free·Pro·Scale 요금제의 메일·로그는 30일, 백업은 7일입니다. Resend 서비스 계약 종료 후 잔여 고객 자료는 90일 이내 삭제합니다. 회원의 계정 삭제가 발송업체의 모든 사본을 즉시 지우는 것은 아니며, 조기 삭제가 필요하면 운영자가 업체에 요청합니다.

거부 방법과 영향

가입·메일 절차를 진행하지 않거나 문의 주소로 처리 정지·삭제를 요청할 수 있습니다. 발송 처리를 거부하면 신규 가입·이메일 확인·비밀번호 복구·보호자 동의 메일 절차를 이용할 수 없습니다. 가입 없이 가능한 체험과 공개 글 읽기는 이용할 수 있습니다.

업체가 공개한 개인정보처리방침, 저장 위치·보관 안내, 처리계약, 하위 처리업체 목록을 적용 범위와 함께 확인합니다. 해당 목록에는 미국의 AWS·PlanetScale 등 인프라 업체가 포함됩니다. Resend는 오남용 방지를 위한 일부 메일 표본을 자체 운영 RunPod 설비에서 처리한다고 안내합니다. 하위 처리업체 전체가 모든 메일 내용을 받는다는 뜻은 아닙니다.

문의·보호자 회신 수신

support@gracekingames.com의 메일 전달에는 ImprovMX를 사용하며 운영자의 Gmail 수신함에서 확인합니다. 보호자 동의 기능은 회신 검토 담당자와 운영 절차를 확인한 뒤 엽니다.

처리업체와 연락처

ImprovMX Incorporation · 업체 문의 창구

처리 국가·위치

프랑스 AWS 파리 리전에서 수신 원문을 일시 보관하고, 프랑스와 미국의 설비로 메일을 전달합니다. 업체는 AWS·Scaleway·PhoenixNAP·Servers.com 등 인프라를 이용한다고 안내합니다.

항목·시점·목적

문의·보호자 회신을 보낼 때 발신·수신 주소, 제목·본문·첨부파일, 메일 서버 주소·IP·전달 상태를 처리하여 운영자 수신함으로 전달하고 오류를 확인합니다. 보호자 회신에는 성명·법정대리인 진술·신청 번호·동의 내용이 포함될 수 있습니다.

보유·이용

대기 중 원문은 전달 완료 또는 영구 실패 시 삭제합니다. 제목·주소·전달 상태 등 전달 로그는 7일 후 삭제하며 메일 본문은 해당 로그에 저장하지 않습니다. 운영자 수신함과 내려받은 사본은 아래 5절에 따라 운영자가 정리합니다.

거부 방법과 영향

해당 주소로 메일을 보내지 않을 수 있습니다. 이 경우 이메일 문의와 보호자 회신 방식의 어린이 가입을 이용할 수 없습니다. 이미 보낸 정보의 처리 정지·삭제는 같은 문의 주소로 요청할 수 있습니다.

상세 내용은 ImprovMX의 개인정보처리방침과 하위 처리업체, 처리 위치 안내, 메일·로그 보관 안내를 확인해 주세요.

운영자 수신함

처리업체와 연락처

Google LLC의 Gmail · googlekrsupport@google.com

처리 위치·목적

ImprovMX가 전달한 발신·수신 주소, 제목·본문·첨부파일과 메일 기술 정보를 수신 시점부터 저장하여 운영자가 문의·동의 회신을 확인합니다. Google은 미국을 포함한 전세계 서버에서 정보를 처리하며, 이 수신함에 특정 국가만을 저장 위치로 지정하지 않습니다.

보유·삭제

운영자가 아래 5절에 따라 직접 정리합니다. Gmail의 삭제 메일은 휴지통에서 최대 30일 후 삭제되며 그 전에 영구 삭제할 수 있습니다. Google은 시스템 삭제가 일반적으로 약 2개월 걸리고 암호화 백업에는 최대 6개월 남을 수 있다고 안내합니다. 법적·보안상 추가 보관과 예외는 업체 방침에 따릅니다.

거부 방법과 영향

문의·회신 메일을 보내지 않을 수 있으며 이 경우 이메일 문의와 보호자 회신 방식의 가입을 이용할 수 없습니다. 이미 보낸 자료의 열람·삭제·처리 정지는 support@gracekingames.com으로 요청할 수 있습니다.

Google 개인정보처리방침, 보관·삭제 안내, Gmail 메일 삭제 안내를 확인해 주세요. 이용자가 선택한 수신 메일 서비스에도 메일이 전달되며 그 업체의 보관 정책은 별도로 적용됩니다.

5. 보관·삭제와 이용자의 요청

계정과 작성한 글·댓글은 서비스를 제공하는 동안 보관합니다. 필요가 끝나거나 계정·개인정보 삭제 요청을 받으면 본인 확인과 처리에 필요한 사항을 확인하여 삭제합니다. 법령에 따라 별도 보관이 필요한 경우에는 해당 사유와 범위를 확인해 안내합니다.

본인이 작성한 글과 댓글은 로그인 후 직접 삭제할 수 있습니다. 현재 계정 자동 탈퇴 화면은 제공하지 않으므로, support@gracekingames.com으로 계정 삭제를 요청해 주세요. 다른 곳에 복사·공유된 게시물은 해당 서비스에 별도 삭제 요청이 필요할 수 있습니다.

개인정보 열람·정정·삭제·처리 정지도 같은 메일로 요청할 수 있습니다. 요청 내용과 본인 여부를 확인해 처리 방법을 안내합니다. 문의할 때 비밀번호·세션 쿠키·인증키를 보내지 마세요. 문의에 필요한 정보는 문의와 후속 처리가 끝나면 삭제하며, 별도 보관 사유가 있으면 안내합니다.

가입하지 않은 보호자 동의 신청은 신청 후 7일이 지나 만료되거나 가입 전에 철회하면 보호자 성명·이메일과 보관한 승인 회신 원문을 삭제합니다. 서버를 시작할 때와 운영 중 1시간마다 정리하며, 운영자가 수동으로 정리할 수도 있습니다. 서버가 꺼져 있으면 다음 시작 때 처리합니다. 삭제된 회원에 연결되어 있던 동의 자료도 정리합니다.

가입한 어린이의 동의를 철회하면 우선 기존 로그인 세션과 새 로그인을 차단합니다. 보호자의 삭제 요청과 대상 계정을 확인한 뒤 삭제를 처리하면 어린이 계정·세션·인증정보와 동의 증빙을 삭제합니다. 별도 보관 의무가 있는 경우에는 그 사유와 범위를 먼저 확인해 안내합니다.

이 정리는 현재 운영 데이터베이스와 동의 증빙 폴더의 사본에 적용합니다. 운영 백업은 정해진 보관 기한에 따라 별도로 만료·삭제합니다. 서비스 제공업체의 저장 장치 등에 남은 사본은 해당 보관·삭제 절차를 함께 확인해 안내하며, 모든 사본이 즉시 삭제되는 것은 아닙니다.

운영자는 회신을 검토하고 필요한 동의 증빙을 비공개 서버에 보관한 뒤, 수신함·내려받은 파일의 중복 사본을 정리합니다. 미가입 신청의 7일 만료·가입 전 철회와 문의 처리 종료를 확인하여 수신함의 관련 사본도 정리합니다. 이는 운영자 처리 절차이며 메일함에서 자동으로 삭제된다는 뜻은 아닙니다. 메일 업체의 로그·백업에는 위 4절의 별도 기간이 적용됩니다.

6. 보호 조치

HTTPS 통신, 비밀번호 해시 저장, 인증 쿠키 보호, 서버에서의 작성자 권한 확인과 요청 빈도 제한을 적용합니다. 데이터베이스와 인증 설정 파일은 공개 정적 파일 경로에서 제공하지 않습니다. 운영자 접근 권한과 파일 접근 권한을 제한합니다.

7. 문의와 방침 변경

운영 및 개인정보 문의: 그레이스킨게임즈
support@gracekingames.com

방침이 바뀌면 이 페이지의 내용과 시행일을 갱신하고, 중요한 변경은 커뮤니티 안내로 알립니다.