제1조
수집하는 개인정보 항목 및 처리 목적
GAMEZ는 회원가입, 인게임 스펙 카드(JSONB) 연동, 커뮤니티 게시글 작성 및 투명 감사 로그 운영을 위해 아래와 같이 최소한의 정보만을 수집·처리합니다.
| 수집 구분 | 수집 및 저장 항목 (PostgreSQL 스키마 기준) | 처리 및 이용 목적 |
|---|
| 필수 회원 정보 | 이메일 주소(email), 닉네임(nickname), 단방향 암호화된 비밀번호 해시(passwordHash) | 회원 식별, 부정 가입 방지, 로그인 인증(NextAuth JWT 세션), 계정 분실 시 안내 |
|---|
| 선택 프로필 & 스펙 정보 | 인게임 캐릭터 스펙 JSONB 데이터(서버명, 클래스, 레벨, 전투력/아이템 레벨, 세부 스탯), 프로필 소개글(bio), 커스텀 HTML(DOMPurify 정제본) | 게시글·댓글 작성 시 인게임 명함(Signature) 자동 연동 및 게이머 프로필 쇼케이스 제공 |
|---|
| 서비스 이용 및 감사 기록 | 접속 일시, 게시물 추천 이력(PostLike), 오픈 모더레이션 감사 로그(ModerationLog) | 1인 1추천 무결성 보장, 어뷰징 차단, 운영진 권한 남용 감시 및 투명성 확보 |
|---|
제2조
개인정보의 보유 및 이용기간
- 원칙적 즉시 파기: 회원이 탈퇴를 요청하거나 개인정보 수집·이용에 대한 동의를 철회하는 경우, 해당 회원의 개인정보 및 인게임 스펙 카드(UserGameCharacter), 프로필(UserProfile) 데이터는 데이터베이스 Cascade 정책에 따라 지체 없이 파기됩니다.
- 법령에 따른 보존: 전자상거래 등에서의 소비자보호에 관한 법률 및 통신비밀보호법에 따라 접속 로그 기록은 3개월, 소비자 불만 또는 분쟁처리에 관한 기록은 3년간 분리 보관 후 파기합니다.
제3조
개인정보의 기술적·관리적 보호조치
- 비밀번호 단방향 암호화(Salted Scrypt Hash): 회원의 비밀번호는 고유 솔트(Salt)가 결합된 고강도 암호화 해시(`scryptSync` + `timingSafeEqual`)로만 저장되어, 총괄마스터를 포함한 누구도 복호화하거나 원문을 열람할 수 없습니다.
- XSS 및 악성 코드 원천 방어: 유저가 작성하는 게시글 본문 및 커스텀 프로필 HTML은 서버 사이드 `isomorphic-dompurify` 엔진을 통해 악성 스크립트를 100% 정제한 후 저장됩니다.
- 제3자 제공 금지: GAMEZ는 회원의 개인정보를 외부 광고 대행사나 제3자에게 절대 판매하거나 무단 제공하지 않습니다.
제4조
쿠키(Cookie)의 설치·운영 및 거부 권리
- 서비스는 안전한 로그인 세션 유지(HttpOnly 보안 쿠키) 및 다크/라이트 테마 환경설정 유지를 위해 쿠키를 사용합니다.
- 이용자는 웹 브라우저 옵션을 조정하여 모든 쿠키를 허용하거나 거부할 수 있습니다. 다만, 필수 인증 쿠키 저장을 거부할 경우 로그인이 필요한 글쓰기 및 스펙 카드 등록 기능 이용에 제한이 있을 수 있습니다.
제5조
이용자 및 법정대리인의 권리와 행사 방법
- 회원은 언제든지 '게이머 프로필 & 스펙 카드(/profile)' 페이지에서 자신의 인게임 캐릭터 스펙 카드 및 커스텀 프로필 정보를 직접 조회·수정·삭제할 수 있습니다.
- 개인정보 열람, 정정, 삭제 및 처리정지 요청은 개인정보 보호책임자 이메일 또는 '문의 및 비즈니스 제휴(/policy/contact)' 창구를 통해 접수하실 수 있으며, 접수 후 지체 없이 처리됩니다.
제6조
개인정보 보호책임자 (CPO) 안내
GAMEZ는 회원의 개인정보를 보호하고 개인정보와 관련한 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 성명 / 닉네임 | 게임즈총괄 |
|---|
| 직책 / 권한 | 총괄마스터 (Super Admin & Chief Privacy Officer) |
|---|
| 공식 연락처 (이메일) | locksmithsneo@gmail.com |
|---|
| 처리 및 회신 기한 | 접수 후 영업일 기준 24시간 이내 신속 검토 및 회신 |
|---|