← 포인트 상점으로

개인정보처리방침

시행일: 2026년 11월 12일 · 버전 1.0

현지인스튜디오(이하 “회사”)는 현지인 온라인 웹 포인트 상점 및 이에 연결되는 게임 계정·결제·포인트 지급 업무에서 처리하는 개인정보를 보호하고, 관련 문의를 처리하기 위하여 다음과 같이 개인정보처리방침을 공개합니다. 본 방침은 회사가 직접 관리하는 상점·연동 업무에 적용되며, Google 등 외부 서비스 자체의 개인정보 처리는 해당 사업자의 방침에 따릅니다.

제1조 (개인정보의 처리 목적 및 항목)

회사는 이용계약 체결·이행, 법령상 의무 이행 및 필요한 경우 이용자의 동의를 근거로 아래 정보를 처리합니다. 선택적인 문의·환불 자료는 해당 업무를 요청한 경우에만 받으며, 필수 정보가 제공되지 않으면 해당 로그인·연동·구매 업무를 제공하기 어려울 수 있습니다.

로그인 및 계정 관리
Google 계정 식별자, 이메일 주소, 표시 이름, 세션 식별값의 해시와 만료시각을 처리합니다. 계정 구분, 로그인 유지 및 운영자 권한 확인에 이용하며 Google 비밀번호는 받거나 저장하지 않습니다.
게임 계정 연결
게임 UUID, 닉네임, 연결시각, 일회용 연결 코드의 해시·유효기간·사용 여부 및 연결 시도 횟수를 처리합니다. 계정 소유 확인, 오연결·부정 연결 방지에 이용합니다.
구매·입금·지급 및 거래 관리
입금자명, 신청번호, 신청·승인시각, 결제금액, 구매 상품, 포인트 수량, 게임 계정, 구매 안내 확인 버전, 처리 상태 및 담당 운영자 기록을 처리합니다. 입금 확인, 게임 지급, 중복 지급 방지 및 거래 증빙에 이용합니다. 이전 상점의 원화·포인트 잔액과 변경·주문 내역도 포함됩니다.
고객문의·환불 및 법정대리인 확인
회신 연락처, 문의 내용, 신청번호 및 필요한 입금 증빙을 처리합니다. 환불 시 은행명·계좌번호·예금주와 환급 내역을 받을 수 있습니다. 미성년자 거래를 확인하는 경우에는 연령 구분, 법정대리인의 성명·연락처·관계와 해당 구매의 동의 확인 기록 등 필요한 최소 자료를 받습니다. 주민등록번호 전체, 비밀번호, 인증코드 및 불필요한 신분증 사본을 보내지 마십시오.
서비스 접속 및 보안
접속 과정에서 IP 주소, 요청 주소·시각, 브라우저 정보, 오류·보안 이벤트가 호스팅 제공자의 네트워크에서 처리될 수 있습니다. 서비스 전송 및 공격 방지를 위한 것으로 회사가 별도의 광고 추적 목적으로 이용하지 않습니다.

회원이 입력한 정보, Google 로그인 결과, 게임 계정 연결 및 서비스 이용 과정에서 정보를 수집합니다. 회사가 별도의 새로운 목적이나 항목으로 정보를 처리하려는 경우에는 사전에 알리고 필요한 법적 절차를 이행합니다.

제2조 (보유·이용기간)

① 계정 식별정보와 게임 연결정보는 이용계약 유지기간 동안 처리하며, 탈퇴 또는 처리 목적 달성 후에는 법령상 보존 대상 등을 제외하고 지체 없이 파기합니다. 포인트 유효기간이 없다는 사정만으로 탈퇴한 이용자의 모든 정보를 무기한 보관하지 않습니다.

② 거래에 필요한 잔액·지급 내역은 서비스 제공 및 정산에 필요한 기간 관리합니다. 거래가 완료된 기록 중 관계 법령에 따라 보존할 기록과 기간은 다음과 같습니다.

위 보존은 「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령에 따른 것이며 각 해당 기록을 기준으로 적용합니다. 다른 법률이 별도 보존기간을 정한 경우에는 해당 법률에 따릅니다. 단순 문의는 처리 완료 후 불필요한 자료를 파기하고, 거래·불만 처리에 필요한 부분만 해당 기록으로 보관합니다.

③ 로그인 세션은 최대 7일, 로그인 진행 확인값은 10분, 게임 연결 코드는 5분 동안 유효합니다. 로그아웃 시 해당 세션을 삭제하며, 만료된 로그인·연결 기록은 다음 관련 처리 시 정리됩니다. 효력 만료와 저장기록의 삭제 시점은 다를 수 있습니다.

④ 법정대리인 확인용 원본 자료는 확인 후 필요한 최소 확인 기록만 남기고 파기하는 것을 원칙으로 합니다. 법적 의무나 진행 중인 분쟁 때문에 보존이 필요한 경우에는 해당 목적에 필요한 범위로 제한하여 접근을 통제합니다.

제3조 (파기 절차 및 방법)

① 회사는 보유기간이 끝나거나 처리 목적이 달성된 정보를 확인하여 파기합니다. 법률상 보존 대상은 일반적인 서비스 이용 목적과 구분하여 접근·이용을 제한합니다.

② 전자파일은 복구하기 어려운 방법으로 삭제하고, 종이 자료가 있는 경우에는 분쇄 등으로 파기합니다. 외부 서비스에 있는 사본과 운영 백업도 함께 파기 대상으로 관리하며, 백업을 복원할 때에는 이미 처리된 삭제 요청을 다시 반영합니다.

③ 계정 탈퇴·거래 기록의 파기는 운영자가 확인하여 처리합니다. 로그아웃만으로 계정이나 거래 기록 전체가 삭제되지는 않으며, 현재 웹사이트에는 이용자가 직접 실행하는 자동 탈퇴 기능이 없습니다.

제4조 (제3자 제공 및 외부 서비스)

회사는 개인정보를 판매하거나 광고 목적으로 외부에 제공하지 않습니다. 별도 동의 또는 법률상 근거가 있는 경우를 제외하고 본래 목적을 벗어나 제3자에게 제공하지 않습니다. 서비스 운영에 사용하는 외부 사업자와 처리 내용은 다음과 같습니다.

회사가 업무 처리를 위탁하는 경우 관계 법령에 따라 목적 외 처리 제한, 보호조치 및 관리·감독 등 필요한 사항을 확인하고 관리합니다. 게임 서버 및 운영자가 보관하는 문의·환급 자료는 대한민국에서 직접 관리하지만, Gmail 등 외부 서비스의 저장까지 국내로 한정되는 것은 아닙니다.

제5조 (국외 처리·보관에 관한 안내)

외국 사업자의 서비스를 사용하므로 아래 정보가 암호화된 네트워크를 통하여 국외에서 처리·보관될 수 있습니다. 사업자의 본사 소재국과 실제 데이터 저장국은 서로 다를 수 있습니다.

1. Cloudflare

이전받는 자: Cloudflare, Inc. / 연락처: privacyquestions@cloudflare.com. 대상 정보는 제1조의 상점·연동·거래 데이터와 접속 요청이며, 접속·로그인·구매·게임 연동 시 전송되어 웹서비스 제공, 저장 및 보안에 이용됩니다. 보유기간은 제2조의 목적별 기간과 회사의 삭제 지시에 따르며 제공자 측 백업·법적 보존에는 해당 서비스 정책이 적용됩니다.

회사의 D1 데이터베이스는 2026년 11월 12일 설정 조회 기준 아시아태평양(APAC) 리전이고 국가·관할 고정 설정은 없습니다. 제공자가 표시하는 리전 정보만으로 실제 저장국 한 곳을 확정할 수 없습니다. 웹 요청은 Cloudflare 글로벌 네트워크에서도 처리됩니다. 회사는 이를 대한민국 내 전용 저장으로 안내하지 않습니다. D1 위치 안내와 Cloudflare 개인정보처리방침에서 제공자 설명을 확인할 수 있습니다.

2. Google 로그인 및 이메일 문의

이전받는 자: Google LLC(미국) / 연락처: Google 개인정보 문의. 로그인 시 인증 요청·응답이, 이메일 문의 시 발신자 주소·본문·첨부자료가 전송됩니다. Google은 전 세계 서버에서 정보를 처리할 수 있으므로 미국 한 국가의 저장으로 한정하지 않습니다. 회사는 문의 내용을 제2조의 기간에 따라 관리하며 Google 계정 및 제공자 자체 기록은 Google 개인정보처리방침에 따릅니다.

3. 이전에 발송된 Discord 상세 알림

변경 전에는 입금자명, 닉네임, 금액, 포인트, 주문·전송번호 및 처리시각 등이 운영자 채널로 전송되었습니다. 수신자는 Discord Inc.(privacy@discord.com)이며, 제공자에 따르면 미국 및 서비스 제공과 관련된 다른 국가에서 처리될 수 있습니다. 이미 발송된 알림은 코드 변경만으로 삭제되지 않습니다. 회사는 운영자 채널의 기존 사본도 보유기간 및 삭제 요청에 따라 정리하며, 제공자의 별도 보존은 Discord 개인정보처리방침에 따릅니다.

국외 처리에 관한 문의·거부 또는 처리정지 요청은 제10조 연락처로 접수할 수 있습니다. 웹 호스팅·계정 인증에 필요한 처리가 제한되면 해당 온라인 서비스 이용이 어려울 수 있습니다. 이메일 이용을 원하지 않는 경우 전화로 문의할 수 있습니다. 회사는 국외 이전에 별도 동의 등 법적 절차가 필요한 경우 이를 이행하며, 본 방침을 열람한 사실만으로 동의를 받은 것으로 간주하지 않습니다.

제6조 (정보주체 및 법정대리인의 권리)

이용자와 적법한 대리인은 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 탈퇴를 요청할 수 있습니다. 제10조 전화 또는 이메일로 요청하면 회사는 본인·대리권을 확인한 후 관계 법령에 따라 처리하고 결과를 안내합니다. 법령에 따라 삭제나 처리정지가 제한되는 경우에는 그 근거와 이유를 알립니다. 권리 행사를 위하여 불필요한 주민등록번호 전체나 비밀번호를 요구하지 않습니다.

제7조 (아동 및 미성년자의 정보)

웹 상점의 구매 대상은 만 14세 이상입니다. 회사가 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 처리한 사실을 알게 된 경우에는 관련 처리를 제한하고 법령에 따라 삭제 등 필요한 조치를 합니다. 미성년자의 구매 동의 확인과 개인정보 처리에 관한 법정대리인 동의는 구분하며, 필요한 경우 각각 확인합니다.

제8조 (쿠키 및 자동 수집 장치)

회사는 로그인 유지용 __Host-shop_session 쿠키(최대 7일)와 로그인 진행 확인용 __Host-shop_flow 쿠키(10분)를 사용합니다. 이 쿠키에는 로그인 유지에 필요한 임의의 식별값을 저장하며, 보안 연결 및 HttpOnly 설정을 적용합니다.

브라우저의 설정 → 개인정보·보안 → 쿠키 또는 사이트 데이터 메뉴에서 쿠키를 삭제하거나 차단할 수 있습니다. 차단하면 로그인과 구매 등 인증이 필요한 기능을 이용하지 못할 수 있습니다. 회사가 별도로 설치한 맞춤형 광고·행태 분석 추적 도구는 없습니다. Google 로그인 화면 등 외부 서비스의 쿠키는 해당 사업자의 방침을 확인해 주십시오.

제9조 (안전성 확보 조치)

회사는 HTTPS 통신, 로그인 세션 및 연결 코드의 해시 저장, 관리자 권한 제한, 외부 인증정보와 일반 데이터의 분리 등 보호조치를 적용합니다. 운영자 계정 접근과 개인정보 취급 범위를 제한하고, 국내 보관 자료 및 복구용 백업을 일반 공개 파일과 구분하여 관리합니다.

제10조 (개인정보 보호책임자 및 문의)

개인정보 보호책임자: 이정희(대표자)
사업자: 현지인스튜디오
전화: 010-4976-9399
이메일: hyeonjiin06291@gmail.com

개인정보 처리에 관한 문의, 불만, 권리 행사 및 피해 구제를 위 연락처로 접수할 수 있습니다. 문의 시 요청 내용을 확인하는 데 필요한 최소 정보만 보내 주십시오.

제11조 (권익침해 구제)

회사에 대한 문의와 별개로 개인정보침해 신고센터 또는 개인정보분쟁조정위원회 등 관계 기관에 상담·구제를 신청할 수 있습니다.

제12조 (처리방침의 변경)

본 방침은 2026년 11월 12일부터 적용합니다. 변경 시 변경 내용과 시행일을 웹사이트에 알리고, 동의나 개별 통지가 필요한 경우 별도 절차를 진행합니다. 이전 안내는 2026년 11월 11일 개인정보 안내에서 확인할 수 있습니다.