개인정보처리방침
주새하(이하 “운영자”)는 Maple Room과 계정을 공유하는 MonglePet을 운영하며, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 안내합니다.
시행일: 2026년 10월 28일
1. 개인정보의 처리 목적과 항목
| 구분 | 처리 목적 | 처리 항목 |
|---|---|---|
| 계정·로그인 | 회원 식별, 로그인, 중복 가입 방지, 계정 복구와 보안 | 이메일, 소셜 제공자와 제공자 회원 식별값, 소셜 제공자가 확인한 이메일, 선택적으로 등록한 비밀번호의 일방향 해시, 사용자 UUID, 계정 상태, 이용약관 동의·개인정보처리방침 확인 시각과 정책 버전 |
| 가입 연령 확인 | 만 14세 미만의 계정 생성 제한 | 가입 화면에서 입력한 생년월일을 일회성으로 판정합니다. 생년월일 원문은 저장하지 않고 만 14세 이상 확인 시각과 판정 정책 버전만 저장합니다. |
| 프로필 | 서비스 내 작성자 표시와 닉네임 관리 | 닉네임, 닉네임 태그, 인증 표시, 닉네임 변경 이력 |
| MapleStory 공개 캐릭터 조회 | 캐릭터 검색과 게임 정보 표시 | 입력한 캐릭터명, Nexon Open API가 제공하는 캐릭터 식별값(OCID), 프로필·레벨·전투력· 스탯·장비·심볼·어빌리티·스킬·코디 등 요청한 공개 게임 정보. 이 공개 조회의 상세 결과 전체는 저장하지 않으며, 아래 검색 목록용 표시 정보와 마지막 확인 수치만 서버 DB에 선별 저장합니다. Redis 결과 캐시는 사용하지 않습니다. |
| 많이 검색된 캐릭터 | 기간별 검색 횟수 집계와 인기 캐릭터 목록 제공 | OCID, 마지막으로 확인한 캐릭터명·월드·직업·레벨·이미지 URL, 전투력·어센틱포스와 정보별 확인 시각·기준일, 한국시간 기준 날짜별 검색 횟수. 검색한 사람의 회원 ID·IP·브라우저 식별자는 이 통계에 저장하지 않습니다. 캐릭터명과 집계 횟수는 인기 목록에 공개되며 OCID는 공개하지 않습니다. |
| 최근 검색 | 같은 브라우저에서 캐릭터를 편리하게 다시 검색 | 성공한 검색의 캐릭터명 최대 10개와 월드·직업·레벨·이미지 URL·확인 시각을 해당 브라우저에 저장합니다. OCID는 브라우저에 저장하지 않습니다. |
| 내 캐릭터 | 등록 캐릭터 관리, 그룹 구분과 넥슨 연결 확인 | 회원·캐릭터 식별값, 캐릭터명·월드·직업·레벨·이미지 URL, 그룹 정보, 등록·갱신 시각과 넥슨 연결 확인 정보 |
| 넥슨 게임 데이터 연결 | 이용자가 선택한 넥슨 계정의 게임 정보 조회와 연결 유지 | 인증 코드, Access·Refresh 토큰, 넥슨 계정 식별정보, 회원별 연결 식별값과 상태·만료·갱신 시각. 토큰과 계정 식별정보는 서버에 암호화하여 보관합니다. 넥슨 비밀번호와 이용자의 개인 API 키는 수집하지 않습니다. |
| 스타포스 | 강화 기록 표시, 장비별 합산·단계별 통계와 추정 강화비 계산 | 캐릭터명·월드·장비명, 강화 전후 단계·결과·시각, 파괴 방지·이벤트 등 강화 조건. 개별 기록은 요청 처리와 화면 표시에 사용하며 DB에 저장하지 않습니다. 회원·넥슨 연결 식별값별 주간 합산, 결과 횟수·계산용 요약·추정 강화비와 수집 시각을 DB에 저장합니다. |
| 정산·체크리스트 | 보스 정산, 수행 여부·완료 이력과 개인 설정 제공 | 회원·등록 캐릭터 식별값, 정산 기간·아이템·금액·설정, 체크 항목·완료 상태와 시각, 즐겨찾기와 관련 처리 기록 |
| 개인 일정 | 일정 표시, 반복·예외 처리와 이용자가 요청한 알림 제공 | 회원 식별값, 제목·메모·일시·반복 규칙·예외, 알림·표시 설정과 예약 상태 |
| 문의·건의 | 이용자 문의 응대, 건의 게시와 운영 처리 | 작성자 식별값, 제목·본문·첨부·댓글, 처리 상태·답변과 관련 시각 |
| MonglePet | 펫 게시·검수·배포, 댓글·좋아요·신고와 운영 조치 | 업로드 파일과 미리보기, 제목·설명·태그, 권리 확인 기록, 댓글, 좋아요, 신고 내용, 검수·운영 조치와 감사 기록 |
| 앱 알림 | 이용자가 요청한 기기의 알림 제공 | 서버가 발급한 기기 UUID, FCM 등록 토큰, 기기 플랫폼, 전체·종류별 알림 수신 설정과 등록·해제 시각, 알림 제목·본문·서비스 내부 이동 경로와 발송·예약·취소 처리 상태·시각 |
| 자동 생성 정보 | 서비스 보안, 장애 대응, 부정 이용 방지 | 접속 IP, 접속 시각, 요청 경로·방법·응답 상태, 브라우저·기기 정보, 쿠키와 세션 이용 기록 |
| 웹 광고(활성화 시) | 광고 제공, 노출·성과 측정, 부정 이용 방지와 이용자 선택에 따른 맞춤 광고 | 쿠키와 유사 식별자, 접속 IP, 브라우저·기기 정보, 광고 조회·상호작용 정보. 광고가 비활성인 동안에는 광고 태그를 호출하지 않아 이 항목을 처리하지 않습니다. |
검색 통계는 직접 검색하거나 최근 검색에서 선택한 캐릭터의 조회가 성공한 경우 반복을 포함해 집계합니다. 공유 링크 진입·새로고침·탭 이동·인기 목록 클릭은 집계하지 않습니다. 검색 횟수는 검색한 사람 수나 캐릭터 소유 인증을 의미하지 않습니다. 통계와 별개로 보안·접속 로그에서는 위에 안내한 접속 정보를 처리할 수 있습니다.
타인의 캐릭터도 공개 검색으로 조회할 수 있습니다. 공개 게임 정보와 회원의 등록·연결 관계는 별도로 관리합니다. 넥슨 연결로 수집한 개인 스타포스 요약을 다른 이용자에게 공개하는 랭킹은 현재 제공하지 않습니다. 문의는 작성자와 권한 있는 운영자만 확인하며, 건의는 공개 게시 범위에 따라 표시됩니다. 기능별 정보는 해당 기능이 제공되고 이용자가 이를 이용하는 경우 처리합니다.
2. 개인정보의 처리 근거
운영자는 회원가입·로그인·등록 캐릭터·정산·체크리스트·개인 일정 등 이용자가 요청한 서비스 제공과 계정 보안에 필요한 정보를 처리합니다. 넥슨 게임 데이터 연결과 기기 알림은 이용자가 해당 기능을 선택한 경우 처리합니다. 별도 동의가 필요한 처리에는 목적·항목·보유기간과 거부에 따른 영향을 안내하고 필요한 동의를 받습니다. 개인정보처리방침 확인이나 탈퇴한 회원으로의 표시 변경이 별도 동의 또는 법령상 처리 근거를 대신하지는 않습니다.
3. 보유 및 이용기간
화면에서 보이지 않게 되는 시점과 서버에서 삭제되는 시점은 다를 수 있습니다. 아래 보존기간과 관계없이 개인정보가 불필요해지거나 법령상 파기 의무, 이용자의 적법한 삭제 요청 또는 외부 API 계약에 따른 삭제 의무가 적용되는 경우에는 해당 범위의 정보를 정리합니다.
- 캐릭터 검색 일별 집계는 오늘을 포함한 최근 30일(한국시간)을 보관 대상으로 합니다. 기간을 지난 집계와 30일이 지난 캐릭터 API 정보는 시작 시 및 매시간 정리하며, 서버 중단·장애로 정리가 지연되면 다음 정리 시 다시 처리합니다. 목록의 집계 기간이나 노출 여부를 바꿔도 보관 기간은 바뀌지 않습니다.
- 서버의 캐릭터 정보는 정보별 조회 시각부터 최대 30일 동안 사용하며, 만료 정보는 목록에서 표시하지 않습니다. 브라우저의 최근 검색도 최대 30일 동안 사용하고 페이지 이용 시 만료된 기록을 정리합니다. 10개를 넘으면 오래된 기록부터 교체합니다. 최근 검색 목록에서 개별 또는 전체 삭제할 수 있습니다. 이 삭제는 서버의 날짜별 검색 집계 삭제와는 별개입니다.
- 계정·로그인 정보는 회원 탈퇴 후 30일의 복구 기간까지 보관하며, 복구 기간이 지나면 이메일·비밀번호·소셜 인증수단·세션, 가입 연령 확인 기록과 가입 정책 확인 기록을 삭제하거나 대체합니다. 이용자가 복구 없이 즉시 탈퇴를 선택하면 같은 처리를 바로 수행하며, 처리된 계정은 복구할 수 없습니다. 복구 기간에도 로그인을 차단하고 기기 알림 토큰을 정리합니다.
- 넥슨 인증 토큰은 연결 기능을 제공하는 동안 보관하며 연결 해제, Refresh 토큰 만료, 제공자의 확정적인 갱신 거절 또는 회원 계정 비활성 시 정리합니다. 만료 토큰은 사용하지 않으며, 만료된 암호문의 주기적인 정리는 시스템 상태에 따라 지연될 수 있습니다. 토큰을 정리해도 연결 상태·갱신 시각 등 관리 정보는 남을 수 있습니다. 명시적 연결 해제와 탈퇴 완료 시에는 넥슨 계정·연결 식별정보도 제거하거나 대체합니다.
- 스타포스 개별 기록은 현재 화면에서 사용하는 동안 처리하며 DB에는 보관하지 않습니다. 같은 회원·연결·주간을 정상 재조회하면 저장된 주간 요약을 최신 수집 결과로 갱신합니다. 수집 후 30일이 지난 요약은 저장 요약 조회에서 제외하지만 자동 삭제하지 않습니다.
- 서비스 기록은 콘텐츠의 연속성과 정산·수행·운영 처리 이력 유지를 위해 서비스 종료까지 보존합니다. 대상은 스타포스 주간 요약·금액·횟수, 정산·체크리스트·완료 이력·일정·설정, 게시물·댓글·문의·건의·첨부·신고·검수 등 기록입니다. 탈퇴 완료 시 캐릭터명·캐릭터 식별값·이미지·그룹명 등 구조화 식별정보를 제거하거나 대체하고 일정 알림을 중지합니다. 스타포스 요약의 넥슨 연결 식별값도 대체합니다. 이 보존 안내는 관계 법령상 파기 의무나 이용자의 권리보다 우선하지 않습니다.
- 탈퇴자의 작성자 표시는 “탈퇴한 회원” 등으로 변경하거나 가립니다. 탈퇴 전에 공개한 MonglePet 펫 등 콘텐츠의 공개 상태와 비공개 개인 기록의 접근권한은 유지하며, 탈퇴를 이유로 비공개 기록을 공개하지 않습니다. 기록의 내부 연결 식별값과 일부 본문·첨부는 남을 수 있으므로 모든 보존 자료가 완전히 익명화되는 것은 아닙니다. 본문·첨부에 이용자가 입력한 개인정보를 일괄 검출해 삭제하는 기능은 제공하지 않으며, 게시 중단·권리 침해·삭제 요청은 아래 연락처로 접수할 수 있습니다.
- MonglePet 자동 검증 실패 파일은 7일, 관리자 반려 파일은 30일 보관 후 정리합니다. 권리 분쟁이나 법령상 보존 요청이 있는 동안에는 정리를 보류할 수 있습니다.
- 보안·접속 로그는 종류별 운영 설정에 따라 순환 관리합니다. 현재 Nginx 로그는 일 단위 52개 파일, 시스템 journal은 364일·3GB 상한, PostgreSQL 파일 로그는 주 단위 10개 파일 순환으로 설정되어 있습니다. 파일 개수는 모든 로그의 고정 보관일수를 뜻하지 않으며 서버 중단·장애로 정리가 지연될 수 있습니다. 침해사고 조사나 법령상 의무가 있으면 필요한 범위에서 별도로 보존할 수 있습니다.
- 완료·일부 실패·실패한 알림 발송 내역과 완료·취소·실패한 예약 내용은 발송 확인과 장애 대응을 위해 최대 180일 보관한 뒤 순차 삭제합니다. 전체·종류별 알림 수신 설정은 계정에 보관하며, 기기 알림 등록은 로그아웃·권한 철회·토큰 무효화 또는 회원 탈퇴 시 비활성화하거나 삭제합니다.
- 장애 복구와 배포 복구를 위한 로컬 백업에는 백업 생성 당시의 정보가 포함될 수 있습니다. 백업은 접근을 제한하여 관리하며 서비스 이용 화면에 공개하지 않습니다. 현재 백업에 일률적인 30일 자동 삭제나 암호화된 외부 사본 생성을 적용하고 있지는 않습니다. 삭제 요청 처리 시에는 백업에 남는 사본의 정리 범위와 처리 방법도 함께 검토하여 안내합니다.
- 관련 법령에서 일정 기간 보관을 요구하는 경우에는 해당 기간 동안 분리해 보관한 뒤 지체 없이 파기합니다.
6. 만 14세 미만 아동의 개인정보
Maple Room은 법정대리인 동의 절차를 제공하지 않으므로 만 14세 미만의 회원가입을 받지 않습니다. 신규 계정 생성 화면에서 생년월일로 가입 가능 여부를 확인하며, 입력한 생년월일은 판정 직후 저장하지 않습니다.
7. 이용자의 권리와 행사 방법
이용자는 마이페이지에서 자신의 프로필과 로그인 수단을 확인하고 닉네임·비밀번호를 변경하거나 소셜 연동을 해제하고, 30일 동안 복구 가능한 탈퇴 또는 복구할 수 없는 즉시 탈퇴를 요청할 수 있습니다. 열람·정정·삭제·처리 정지 또는 공개 콘텐츠 관련 요청은 아래 이메일로 접수할 수 있습니다. 본인 확인이 필요한 요청은 안전한 처리를 위해 추가 확인을 요청할 수 있습니다. 탈퇴 후에는 본인과 해당 기록의 권리관계를 확인하기 위한 최소한의 추가 정보를 요청할 수 있으며, 확인 가능한 방법과 처리 결과를 안내합니다. 법령에 따라 요청을 제한하는 경우에는 해당 사유를 안내합니다. 삭제 요청은 운영자가 확인하여 처리하며, 별도의 일괄 삭제 화면이나 자동 처리 기능을 제공한다는 의미는 아닙니다.
8. 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성되어 불필요해진 개인정보는 관계 법령에 따라 지체 없이 파기합니다. 전자 기록은 복구·재생되지 않도록 삭제하고 파일은 저장소에서 삭제합니다. 탈퇴에 따른 인증·식별정보 정리와 3조에 안내한 서비스 기록 보존은 구별하며, 작성자 표시를 바꾸는 것만으로 모든 기록의 파기가 완료된 것으로 취급하지 않습니다. 백업의 자동 순환 삭제가 완료된 것으로 안내하지 않으며, 백업 복원 시에는 이미 처리한 탈퇴·삭제 요청과 토큰 무효화 상태를 확인하고 필요한 정리를 재적용하는 절차로 관리합니다.
9. 안전성 확보 조치
운영자는 비밀번호 일방향 해시, 전송구간 암호화, HttpOnly·Secure 쿠키, 접근권한 분리, 관리자 권한 확인, 업로드 격리·검수, 요청 제한과 보안 로그 등 개인정보 보호에 필요한 기술적·관리적 조치를 적용합니다.
10. 개인정보 보호책임자
- 개인정보처리자·보호책임자
- 주새하
- 열람청구·고충처리 접수
- 위 이메일로 접수
11. 권익침해 구제 방법
운영자에게 요청한 뒤에도 해결되지 않은 개인정보 침해 상담이나 분쟁 조정이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
12. 방침 변경
처리 항목, 목적, 보유기간 또는 외부 서비스가 변경되면 시행 전에 이 페이지를 통해 알립니다. 이용자 권리에 중요한 변경은 서비스 내 공지 등 이해하기 쉬운 방법으로 별도 안내합니다.
2026년 10월 28일 변경: 넥슨 게임 데이터 연결과 스타포스 요약, 등록 캐릭터·정산·체크리스트·일정·문의·건의의 처리 항목을 보완했습니다. 로그인 유지시간, 탈퇴 후 인증·식별정보 정리와 서비스 기록 보존의 차이, 로그·백업과 외부 서비스 처리, 삭제 요청 방법을 안내했습니다.
2026년 10월 9일 변경: 공개 캐릭터 조회, 최근 검색의 브라우저 저장, 인기 캐릭터의 날짜별 검색 집계와 보관·공개 범위를 추가했습니다. 파티 모집용 전투력·레벨·심볼의 별도 저장이나 닉네임 변경 이력 추적은 이번 검색 통계에 포함하지 않습니다.