개인정보처리방침
시행일: 2026-05-22
1. 수집하는 개인정보 항목
구름길드(이하 "서비스")는 다음의 개인정보를 수집·이용합니다.
| 수집 항목 | 수집 시점 | 수집 목적 | 보관 기간 |
|---|---|---|---|
| 이메일 | 회원 가입 시 | 로그인 식별자, 비밀번호 재설정 | 회원 탈퇴 시까지 |
| 닉네임 | 회원 가입·게시글 작성 시 | 서비스 표시명 | 회원 탈퇴 시까지 / 작성물은 게시글 정책 따름 |
| Nexon Open API 키 | 메이플 연결 시 (선택) | 캐릭터 조회·큐브/스타포스 기록 동기화 | 사용자 삭제 시까지 (AES-256-GCM 암호화 보관) |
| 메이플 캐릭터 닉네임/OCID | 검색·연결 시 | 본인 캐릭터 표시·통계 | 회원 탈퇴 시까지 |
| IP 주소·접속 로그 | 서비스 이용 중 | 부정 이용 방지·서비스 안정 운영 | 최대 3개월 |
| 브라우저 localStorage 데이터 | 가계부·체크리스트 사용 시 | 오프라인 기록·동기화 | 사용자가 직접 삭제 시까지 (서버 동기화는 회원 탈퇴 시 삭제) |
2. 개인정보의 처리 목적
- 회원 가입·로그인·세션 유지
- 메이플스토리 캐릭터 데이터 조회 (Nexon Open API 호출 시 사용자 키 또는 서버 키)
- 커뮤니티 활동(게시판·댓글) 작성자 식별 및 권한 검증
- 가계부·체크리스트 등 개인 도구 데이터 동기화
- 부정 이용 방지(스팸·악성 행위 차단)·서비스 운영 통계
3. 개인정보의 보유·이용 기간
회원이 탈퇴를 요청하거나 수집·이용 목적이 달성된 경우 지체 없이 파기합니다. 단, 관계 법령에 따라 보관해야 하는 정보는 해당 기간 동안 보관 후 파기합니다.
- 접속 로그·IP: 통신비밀보호법 시행령 제41조에 따라 3개월
- 전자상거래법상 기록: 해당 사항 없음 (현재 결제 기능 미제공)
4. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 본인 동의 없이 외부에 제공·공개하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 법령에 의거하거나 수사기관의 적법한 절차에 의한 요청이 있는 경우
- 이용자가 사전에 동의한 경우
5. 개인정보의 처리 위탁
서비스는 안정적인 운영을 위해 다음 업체에 일부 처리를 위탁할 수 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 넥슨코리아 (Nexon Open API) | 메이플스토리 캐릭터 데이터 조회 (API 키·OCID 송신) |
| Cloudflare | DNS·CDN·DDoS 방어 |
| 배포 호스팅 제공사 | 웹 서버 운영 (Vercel 또는 동급) |
6. 이용자 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 조회·정정·삭제 요청
- 처리 정지 요청
- 회원 탈퇴 (모든 개인 데이터·동기화 데이터 삭제)
요청은 아래 연락처 또는 서비스 내 "프로필 → 연결 해제"로 직접 진행 가능합니다.
7. 개인정보의 안전성 확보 조치
- Nexon API 키는 AES-256-GCM 암호화하여 저장 (평문 보관 X)
- 비밀번호는 bcrypt (10 rounds) 해시 저장
- HTTPS 전송 강제 (HSTS · Cloudflare SSL Full Strict)
- 인증/권한 검증을 거친 자만 본인 데이터 수정·삭제 가능
8. 개인정보 보호책임자
서비스의 개인정보 처리에 관한 문의·민원·피해구제는 아래 연락처로 받습니다.
책임자: 운영팀 (kaks162@gmail.com)
기타 권리 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr (국번없이 118)
- 개인정보분쟁조정위원회: kopico.go.kr (국번없이 1833-6972)
- 대검찰청 사이버수사과: (국번없이 1301)
- 경찰청 사이버안전국: ecrm.cyber.go.kr (국번없이 182)
9. 방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행 7일 이전부터 공지합니다. 중요한 변경(이용자 권리에 영향)은 30일 전에 공지합니다.