초은하(이하 "운영자")는 GalaxyDresser(이하 "서비스")를 운영하면서 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다.
1. 처리하는 정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | Steam ID, Steam 표시 이름, 가입·최근 로그인·이용 동의 시각 | 로그인, 계정 식별, 동의 기록 |
| 기기 연결 | 기기 인증 정보, 기기 이름, 플러그인·Warudo 버전, 마지막 접속 시각, 연결 코드 기록 | 기기 인증, 결과물이 이용자 기기에서만 열리게 하기 |
| 이용 기록 | 월별 이용 횟수, 의상 변환·반환 기록, 보낸 변환 데이터와 의상 키 | 이용 한도 계산, 결과물 열기, 부정 이용 방지, 결제 분쟁 대응 |
| 변환 정보 | 상품 이름, 의상 패키지의 이름·설정값 같은 텍스트 정보, 캐릭터 골격 정보 | 변환 처리. 의상 패키지의 텍스트 정보는 변환 데이터를 만든 뒤 지웁니다. |
| 결제 | Paddle 고객 ID, 구독 ID·상태·기간, 거래 ID, 가격 ID, 결제 금액·통화, 환불·차지백 기록, 결제 알림 처리 기록 | 구독 권한 확인, 구독 관리 연결, 회계·분쟁 대응 |
| 문의 | 이메일 주소와 문의 내용, 플러그인 버그 리포트와 첨부(로그 등) | 문의 응대, 오류 해결 |
| 접속·보안 | IP 주소, 주요 동작 기록(로그인, 기기 연결, 결제 등) | 보안, 부정 이용 방지 |
| 통계 | 상품별 변환 횟수(상품 이름·패키지 해시·횟수, 이용자 식별 정보 없음) | 호환성 개선 |
2. 보유 기간과 파기
- 계정·기기·이용 정보, 변환 기록(캐릭터 골격 정보 포함)과 주요 동작 기록은 기간을 정하지 않고 이용자가 계정 삭제를 요청할 때까지 보관하고, 요청을 받으면 지체 없이 파기합니다. 주요 동작 기록에 남은 IP 주소는 3개월이 지나면 지웁니다. 문의와 버그 리포트는 처리에 필요한 기간이 지나면 파기합니다.
- 다만 관련 법령이 보관을 요구하는 기록은 그 기간 동안 따로 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(전자상거래법)
- 접속 기록(IP 주소): 3개월(통신비밀보호법)
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
3. 계정 설정과 문의
- 이용자는 원할 때만 계정 설정에 연락용 이메일 주소와 선호 언어(한국어·English·日本語)를 저장할 수 있으며, 넣지 않아도 모든 기능을 이용할 수 있습니다. 이메일 주소는 확인 절차 없이 이용자가 적은 그대로 저장하고 문의 응대에만 사용하며, 광고·마케팅에는 사용하지 않습니다.
- 계정 설정의 주소는 이용자가 지우면 즉시 삭제됩니다. 다만 이미 보낸 문의에 적힌 연락용 이메일은 그 문의의 일부로 아래 보관 기간 동안 함께 보관됩니다.
- 앱의 「문의하기」로 보낸 문의(분류, 제목, 내용, 이용자가 적은 참고 번호, 연락용 이메일)와 답변은 응대와 분쟁 처리를 위해 문의가 끝난 날(끝나지 않은 문의는 마지막으로 글이 오간 날)부터 3년간 보관한 뒤 파기합니다.
- 결제 문의에 답하기 위해 운영자가 Paddle에 등록된 결제 이메일을 Paddle을 통해 조회할 수 있으나, 이를 서비스 데이터베이스에 저장하지는 않습니다.
- 관리자 화면용 쿠키(__Host-gd_admin, __Host-gd_admin_device)는 운영자에게만 쓰이며 이용자에게는 설정되지 않습니다.
4. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 수사기관이 법에 정한 절차에 따라 요구하는 경우는 예외입니다.
결제는 판매자(Merchant of Record)인 Paddle이 직접 처리합니다. 카드 정보, 결제 이메일, 청구 주소 등 결제 과정에서 받은 정보는 Paddle이 자체 개인정보 고지에 따라 독립적으로 처리하며, 운영자는 이를 서비스 데이터베이스에 저장하지 않습니다(결제 문의에 답할 때 Paddle 관리 화면에서 확인할 수 있습니다).
5. 처리 위탁과 국외 이전
| 받는 자 | 하는 일 | 위치 |
|---|---|---|
| Google Cloud, Cloudflare | 서버·데이터베이스 운영, 사이트 전송(CDN), 방문 통계 | 서버는 대한민국(서울) 리전, 전송망은 전 세계 |
| Paddle.com Market Ltd 등 Paddle 그룹 | 결제, 세금, 영수증, 환불, 구매자 지원(독립 처리자) | 영국·미국 등 |
| Valve Corporation | Steam 로그인(이용자가 Steam에서 직접 로그인) | 미국 |
국외로 이전되는 정보는 위 목적에 필요한 항목에 한하며, 서비스를 이용하는 동안 네트워크로 전송되고 각 사업자의 보유 기간 동안 보관됩니다. 국외 이전을 원하지 않으면 서비스 이용을 중단하고 계정 삭제를 요청할 수 있습니다.
6. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 support@supergalaxy.me로 요청할 수 있으며, 운영자는 지체 없이(늦어도 10일 안에) 조치하고 결과를 알립니다. 법정대리인이나 위임받은 사람도 요청할 수 있습니다.
7. 쿠키와 외부 스크립트
- 소개·가격·약관 페이지는 쿠키와 광고를 쓰지 않습니다.
- 사이트와 앱의 방문 통계는 Cloudflare Web Analytics로 모읍니다. 쿠키를 쓰지 않고, 개인을 알아볼 수 없는 집계(본 페이지, 들어온 경로, 브라우저 종류, 국가, 로딩 시간)만 남습니다.
- 앱(dresser.supergalaxy.me)은 로그인 유지를 위한 쿠키(gd_session, gd_login)만 씁니다.
- 결제창을 열 때만 Paddle의 스크립트(cdn.paddle.com)를 불러오며, 결제창의 쿠키와 저장소는 Paddle의 고지를 따릅니다.
- 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 앱에 로그인할 수 없습니다.
8. 안전성 확보 조치
모든 전송 구간 암호화, 기기 인증, 토큰 보호, 관리자 접근 통제와 2단계 인증, 주요 동작의 감사 기록을 적용합니다.
9. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
10. 개인정보 보호책임자
- 책임자: 양시백
- 연락처: support@supergalaxy.me
11. 권익 침해 구제
개인정보 침해에 관한 상담이나 신고는 아래 기관에 할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
12. 변경
이 방침을 바꿀 때는 시행 7일 전까지(중요한 변경은 30일 전까지) 이 페이지와 서비스 화면에 알립니다.