1. 개인정보의 처리 목적
- 회원가입, 로그인, 계정 연결, 본인 식별 및 계정 보안
- 상품 주문, 결제 검증, 구매파일 공급, 업데이트 및 라이선스 관리
- Universe 등록, 부정사용·무단배포 탐지 및 보안 사고 대응
- 리뷰, 문의, 알림, 고객지원 및 분쟁 처리
- 서비스 품질 개선, 오류 분석 및 법령상 의무 이행
- 이용자가 신청한 봇·자동화·생성 도구의 처리 및 결과 제공
2. 처리하는 개인정보 항목
| 구분 | 처리 항목 | 처리 근거 및 목적 |
|---|---|---|
| 회원가입·로그인 | 이메일, 암호화된 인증정보, 사용자명, 표시명, 프로필 이미지, 계정 고유식별자 | 계약 체결·이행, 회원 식별 및 계정 관리 |
| 외부 계정 연결 | Google·Discord·Roblox가 제공하는 이메일, 이름, 프로필 이미지, 서비스별 고유식별자 및 연결 상태 | 이용자 요청에 따른 간편로그인 및 계정 연결 |
| 주문·결제 | 성명, 이메일, 전화번호, 주문상품, 결제금액, 결제수단, 결제·거래 식별자, 결제상태 | 구매계약 이행, 결제 검증, 환불 및 거래기록 보존 |
| 상품 공급·라이선스 | 구매내역, 다운로드·발급 기록, 라이선스 키, Universe ID, 활성화·검증 기록, Roblox 사용자 ID | 파일 공급, 사용권 관리, 부정사용 방지 |
| 리뷰·문의 | 작성내용, 첨부 이미지, 별점, 주문정보, 문의 분류와 답변 기록 | 리뷰 운영, 고객지원 및 분쟁 처리 |
| 서비스 이용 | IP 주소, 쿠키, 접속일시, 브라우저·기기 정보, 이용기록, 오류·보안 로그 | 서비스 보안, 장애 대응 및 부정이용 방지 |
| 생성·자동화 도구 | 입력 이미지 또는 파일, 도구 설정값, 작업상태, 결과 파일 및 이용기록 | 이용자가 요청한 도구 실행과 결과 제공 |
회사는 주민등록번호, 결제카드 전체번호 또는 계좌 비밀번호를 직접 저장하지 않습니다. 결제 과정에서 필요한 정보는 결제사업자가 처리하며, 회사는 거래 확인에 필요한 식별자와 결과만 전달받습니다.
3. 개인정보의 처리 및 보유기간
| 대상 | 보유기간 |
|---|---|
| 회원 계정과 프로필 | 회원 탈퇴 또는 이용 목적 달성 시까지. 다만 분쟁·부정이용 조사가 진행 중인 경우 해당 절차 종료 시까지 |
| 표시·광고에 관한 기록 | 6개월 |
| 계약 또는 청약철회에 관한 기록 | 5년 |
| 대금결제 및 재화 공급에 관한 기록 | 5년 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 접속기록 | 관계 법령상 보존의무가 적용되는 경우 3개월 |
| 라이선스·다운로드·보안 기록 | 라이선스 유효기간 동안 및 종료 후 분쟁·부정사용 대응에 필요한 범위에서 최대 5년 |
| 생성 도구 입력·결과 | 서비스 화면에 별도 표시된 기간 또는 이용자의 삭제 요청 시까지. 법령상 보존의무가 있는 거래기록은 예외 |
법령에 따라 보존하는 정보는 다른 목적으로 이용하지 않으며 일반 서비스 데이터와 분리하여 보관합니다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우에만 필요한 범위에서 제공합니다.
Google, Discord 또는 Roblox 로그인을 이용하면 이용자가 선택한 외부 서비스의 인증 화면에서 해당 사업자의 개인정보처리방침이 적용됩니다. 회사가 인증을 위해 정보를 송신하는 범위는 OAuth 요청에 필요한 식별정보와 보안값으로 제한됩니다.
5. 개인정보 처리업무의 위탁
| 수탁자 | 위탁업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스, 파일 저장 및 백엔드 서비스 운영 |
| 주식회사 코리아포트원 | 결제창 연동, 결제 요청 및 결제결과 중계 |
| 주식회사 케이지이니시스 | 카드 및 가상계좌 결제 처리 |
| 주식회사 카카오페이 | 간편결제 처리 |
| Google LLC | Google OAuth 인증, Firebase 기반 작업상태 처리 및 클라우드 기능 |
| Discord Inc. | Discord OAuth 인증 |
| Roblox Corporation | Roblox OAuth 인증, Universe 및 에셋 권한 연동 |
회사는 위탁계약 또는 서비스 약관을 통해 목적 외 처리 금지, 안전성 확보조치, 재위탁 및 감독에 관한 사항을 관리합니다. 수탁자나 위탁업무가 변경되는 경우 본 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
| 이전받는 자 | 국가·방법 | 이전 항목·목적 | 보유기간 |
|---|---|---|---|
| Google LLC | 미국 등 서비스 제공 국가 / OAuth 또는 암호화 통신망을 통한 전송 | OAuth 인증정보, 도구 작업상태 및 서비스 운영정보 / 인증과 Firebase 기능 제공 | 회원의 연결 해제, 계약 종료 또는 각 사업자의 정책에서 정한 기간 |
| Discord Inc. | 미국 / OAuth 인증 시 암호화 통신망을 통한 전송 | OAuth 요청 식별자와 인증정보 / Discord 계정 인증 | 연결 해제 또는 인증 목적 달성 시까지 |
| Roblox Corporation | 미국 / OAuth 및 Open Cloud API 호출 시 암호화 통신망을 통한 전송 | Roblox 계정 식별자, Universe ID, 에셋 권한 요청정보 / 계정 연결과 라이선스 검증 | 연결 해제 또는 라이선스·분쟁 대응에 필요한 기간 |
Supabase의 주 데이터베이스와 스토리지는 대한민국 서울 리전에 구성되어 있습니다. 다만 해외 사업자의 기술지원 또는 재위탁 구조에 따라 제한적인 국외 접근이 발생할 수 있으며, 회사는 수탁자의 최신 하위처리자 목록과 보호조치를 확인합니다.
국외 이전을 원하지 않는 경우 해당 외부 로그인 연결을 사용하지 않거나 연결을 해제할 수 있습니다. 다만 호스팅·인증처럼 서비스 제공에 필수적인 인증처럼 서비스 제공에 필수적인 처리를 거부하면 계정 또는 일부 기능을 이용할 수 없습니다.
7. 개인정보의 파기
- 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 법령에 따라 계속 보존해야 하는 정보는 별도 저장하거나 접근을 제한합니다.
- 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
8. 정보주체의 권리와 행사방법
- 이용자는 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회 및 회원탈퇴를 요구할 수 있습니다.
- 마이페이지 또는 고객센터를 통해 권리를 행사할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인할 수 있습니다.
- 법령에서 보존을 요구하는 거래기록은 보존기간 동안 삭제가 제한될 수 있습니다.
- 외부 계정 연결은 마이페이지에서 해제하거나 고객센터에 요청할 수 있습니다.
9. 쿠키와 자동 수집 장치
회사는 로그인 상태 유지, 보안, 장바구니와 화면 설정 저장을 위해 쿠키 또는 유사한 저장기술을 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으나 로그인과 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
10. 개인정보의 안전성 확보조치
- 업무상 필요한 범위로 개인정보 접근권한 제한
- 전송구간 암호화와 비밀번호의 안전한 인증 시스템 처리
- 관리자 접근과 주요 보안기록의 저장 및 점검
- 비공개 저장소, 만료되는 다운로드 링크 및 행 단위 접근통제 적용
- 보안 취약점 점검, 이상행위 탐지 및 사고 대응 절차 운영
11. 개인정보 보호책임자와 열람청구
- 개인정보 보호책임자: 공지훈
- 운영주체: 키체인 스튜디오
- 접수방법: Route 1 고객센터
- 주소: 서울특별시 광진구 광나루로56길 63, 지하 1층 b113-303호(구의동, 프라임프라자)
12. 권익침해 구제방법
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
13. 개인정보처리방침의 변경
본 방침이 변경되는 경우 시행일과 주요 변경내용을 서비스에 공지합니다. 이용자의 권리에 중대한 영향을 미치는 변경은 시행 전에 별도로 알립니다.