1. 모으는 개인정보

• 필수: 이메일 주소, 닉네임. 비밀번호를 정한 경우 비밀번호는 되돌릴 수 없는 방식(argon2id)으로 바꾼 값만 저장하고 원문은 저장하지 않습니다.
• 이용 기록: 가입·마지막 로그인 시각, 게임 연결 기록(로그인 유지용 토큰의 해시), 베타 내려받기 기록(언제, 어느 버전), 협동 파티·증표 기록.
• 버그 신고: 직접 보내신 신고 묶음(zip) — 게임 기록(로그), 설정, 게임 버전, 운영체제·그래픽 카드 정보, 선택한 경우 스크린샷과 저장 파일. 사용자 폴더 경로는 게임이 가린 뒤 보냅니다.
• 접속 정보: 시도 횟수 제한(무차별 로그인 방지)을 위해 접속 IP를 되돌릴 수 없는 값(해시)으로 바꿔 최대 하루 동안 보관합니다. 서버 접속 기록은 보안 점검을 위해 최대 30일 보관 후 지웁니다.
• 결제 정보, 실명, 전화번호, 주소, 위치 정보는 모으지 않습니다.

2. 쓰는 목적

• 계정 확인과 로그인 유지, 이메일 주소 확인, 비밀번호 재설정·로그인 코드 메일
• 베타 내려받기 제공과 남용 방지(하루 횟수 제한)
• 협동 로비에서 본인 확인, 증표와 서버 최초 기록
• 버그 신고 처리와 게임 개선
• 서비스 공지(점검·중요 변경). 광고 메일은 보내지 않습니다.

3. 보관 기간과 지우기

• 회원 탈퇴 시 계정, 닉네임, 이메일, 증표와 파티 기록을 바로 지웁니다.
• 버그 신고와 내려받기 기록은 탈퇴할 때 계정과의 연결을 끊어 누구의 것인지 알 수 없게 합니다. 신고 묶음(zip) 파일은 받은 날부터 180일 뒤 자동으로 지웁니다.
• 서버 최초 기록(보스를 처음 잡은 파티)은 남지만, 탈퇴한 분의 닉네임은 명단에서 빠집니다.
• 사고에 대비한 데이터베이스 백업에는 지운 정보가 최대 14일 남아 있다가 백업과 함께 사라집니다.
• 이메일 확인을 하지 않은 계정은 [확인 필요: 예) 30일] 뒤 지울 수 있습니다.

4. 다른 곳에 주거나 맡기는 것

개인정보를 다른 회사나 사람에게 팔거나 주지 않습니다. 다만 법령에 따라 수사기관 등이 정당한 절차로 요구하면 따를 수 있습니다.

서비스 운영을 위해 아래 업체에 처리를 맡깁니다: Amazon Web Services(서버, 데이터베이스, 파일 저장, 메일 발송 · 아시아 태평양(서울) 리전). [확인 필요: 메일 발송 업체를 바꾸면 여기에 적기]

5. 쿠키

로그인을 유지하는 쿠키 하나(최대 30일)만 씁니다. 분석·광고용 쿠키나 추적 도구는 쓰지 않습니다.

6. 이용자의 권리

• 계정 화면에서 내 정보 보기, 닉네임·비밀번호 바꾸기, 탈퇴(바로 삭제)를 직접 할 수 있습니다.
• 그 밖의 열람·정정·삭제·처리 정지 요청은 아래 연락처로 보내 주시면 10일 안에 답합니다.

7. 만 14세 미만

만 14세 미만은 가입할 수 없습니다. 만 14세 미만의 정보가 모인 것을 알게 되면 바로 지웁니다.

8. 안전하게 지키는 방법

• 모든 통신은 HTTPS로 암호화합니다.
• 비밀번호, 로그인 유지 토큰, 메일 링크와 코드는 원문 대신 해시만 저장합니다.
• 관리 화면은 관리자 계정만 쓸 수 있고, 버그 신고 파일과 게임 빌드는 공개되지 않는 저장소에 두며 짧은 시간만 쓸 수 있는 주소로만 내줍니다.

9. 개인정보 보호 책임자와 연락처

책임자: 박석양 (등불의 탑 제작자)

연락처: [작성 필요]

개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)

10. 바뀌면

이 방침을 바꾸면 시행 7일 전에 홈페이지 소식으로 알립니다. 시행일: [확인 필요: 2026년 ○월 ○일] (초안)