개인정보처리방침
초안입니다. 출시 전에 사업자 정보와 시행일을 채우고 전문가 확인을 거칩니다.
1. 누가 처리하나요
와바바(wavava.net)와 그 안의 게임·앱·도구(이하 "서비스")는 어랍쇼컴퍼니(이하 "회사")가 운영합니다. 회사는 서비스를 제공하는 데 꼭 필요한 개인정보만 처리합니다.
2. 어떤 정보를 받나요
| 언제 | 받는 정보 |
|---|---|
| 로그인 없이 쓸 때(손님) | 임의로 만든 계정 번호, 닉네임·나라(직접 넣은 경우), 서비스 기록(예: 게임 기록, 보유 아이템 수) |
| 구글로 로그인 | 구글 계정 고유번호, 이메일 주소 |
| 스팀으로 로그인 | 스팀 계정 번호(SteamID). 이메일은 받지 않습니다. |
| 이메일 링크로 로그인 | 이메일 주소 |
| 서비스를 쓰는 동안 | 접속 기록, 기기·브라우저 정보, IP 주소(보안과 오류 확인을 위해 서버에 잠시 남음) |
비밀번호는 받지 않고 보관하지 않습니다. 주소, 전화번호, 주민등록번호는 받지 않습니다.
3. 어디에 쓰나요
- 계정을 만들고 로그인 상태를 유지하기
- 여러 기기에서 기록과 아이템을 이어서 쓰기
- 랭킹 보여 주기(닉네임, 나라, 기록만 공개됩니다)
- 친구 도전장처럼 다른 이용자와 함께하는 기능
- 부정 이용(기록 조작 등) 막기, 문의 답변
광고나 마케팅에 쓰지 않고, 다른 회사에 팔지 않습니다.
4. 얼마나 보관하나요
계정을 삭제할 때까지 보관하고, 삭제하면 바로 지웁니다. 계정 삭제는 wavava.net/account에서 언제든 할 수 있습니다. 로그인하지 않은 손님 계정은 1년 넘게 쓰지 않으면 지울 수 있습니다. 법에서 따로 보관하라고 정한 정보(예: 결제 기록)는 그 기간 동안만 보관합니다.
5. 처리를 맡기는 곳(위탁)과 국외 이전
| 받는 곳 | 하는 일 | 나라 |
|---|---|---|
| Cloudflare, Inc. | 사이트·서버 운영, 데이터 저장, 로그인 메일 발송 | 미국 등(전 세계 서버) |
| Google LLC | 구글 로그인(이용자가 고른 경우) | 미국 |
| Valve Corporation | 스팀 로그인(이용자가 고른 경우) | 미국 |
위 정보는 서비스를 쓰는 동안 네트워크를 통해 전송되고, 계정을 삭제할 때까지 보관됩니다. 국외 이전을 원하지 않으면 계정을 만들지 않거나 삭제할 수 있지만, 그러면 온라인 기능(랭킹, 기기 간 이어하기)을 쓸 수 없습니다.
6. 만 14세 미만 어린이
만 14세 미만 어린이는 혼자 가입하지 않습니다. 부모님이 자기 계정으로 로그인한 뒤 "아이 프로필"을 만들어 주는 방식으로 쓸 수 있게 준비하고 있습니다. 아이 프로필은 닉네임만 받고, 결제할 수 없습니다.
7. 이용자의 권리
언제든 내 정보를 보고, 고치고(닉네임·나라), 삭제(계정 삭제)할 수 있습니다. 그 밖의 요청은 아래 연락처로 보내 주세요. 바로 처리하고 결과를 알려 드립니다.
8. 안전하게 지키는 방법
- 모든 연결은 암호화(HTTPS)됩니다.
- 로그인 토큰과 메일 링크는 원래 값을 저장하지 않고, 되돌릴 수 없게 바꾼 값(해시)만 저장합니다.
- 데이터베이스에는 운영자만 접근할 수 있습니다.
9. 쿠키와 기기 저장소
로그인 상태를 기억하려고 브라우저 저장소(localStorage)에 로그인 토큰을 저장합니다. 광고·추적용 쿠키는 쓰지 않습니다.
10. 개인정보 보호책임자와 연락처
어랍쇼컴퍼니 · 개인정보 보호책임자: ○○○ · 이메일 [email protected]
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
11. 바뀔 때
이 방침이 바뀌면 시행 7일 전에 이 페이지에 알립니다. 이용자에게 불리하게 바뀌면 30일 전에 알립니다.