개인정보처리방침

제1조 (총칙)

1. nAbyss(이하 "회사")는 카드 게임 서비스 "우공"(wukong.kr, 이하 "서비스")을 운영하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 비롯한 관계 법령을 지킵니다.
2. 이 방침은 서비스 이용과 관련하여 회사가 처리하는 개인정보에 적용되며, 서비스 화면에 언제든지 볼 수 있도록 계속 게시합니다.
3. 이 방침에 적힌 항목이 회사가 처리하는 개인정보의 전부입니다. 여기 없는 항목은 받지 않으며, 받는 항목이 늘어나면 이 방침을 먼저 고쳐 알린 뒤 받습니다.

제2조 (처리하는 개인정보의 항목)

회사가 처리하는 개인정보 항목은 다음과 같습니다.

1. 회원가입과 계정 이용에 필요한 항목(필수)

   항목	내용
   이메일 주소	계정을 구분하고 비밀번호 재설정·인증 안내를 보내는 데 쓰는 유일한 식별자입니다.
   닉네임	화면에 보이는 이름입니다. 2자에서 20자까지 이용자가 직접 정합니다.
   비밀번호	원문을 저장하지 않습니다. 되돌릴 수 없는 형태로 바꾼 값만 저장하며, 회사도 원래 비밀번호를 알 수 없습니다.
   가입일시·정보 변경일시·이메일 확인 여부	계정 상태를 관리하는 데 씁니다.

2. 서비스 이용 과정에서 자동으로 만들어지는 항목

   항목	만들어지는 곳
   접속 IP 주소, 브라우저 종류(User-Agent), 마지막 활동 시각	로그인 상태를 유지하는 접속 기록에 남습니다.
   접속 IP 주소, 접속 일시, 요청한 주소, 브라우저 종류	웹 서버가 남기는 접속 기록 파일에 쌓입니다.
   로그인·가입 시도 IP 주소	같은 곳에서 짧은 시간에 반복 시도하는 것을 막기 위해 분 단위로만 세었다가 지웁니다.

3. 게임 이용에 따라 계정에 쌓이는 기록 — 뽑기 결과와 뽑은 시각, 보유 카드, 여의주·영석 잔액과 그 증감 내역, 천장 진행 수치, 덱 구성, 스토리 진행, 웹툰 열람 위치. 이 기록은 계정 번호에 붙어 있으며 그 자체가 이름·연락처를 담지는 않습니다.
4. 여의주 충전(유료 결제)에 관한 항목 — 주문번호, 결제금액과 통화, 지급된 여의주 수량, 결제 상태와 결제일시, 결제 대행사가 회신한 거래번호와 응답 원문. 시행일 현재 결제 대행사 연동이 열려 있지 않아 실제 결제가 이루어지지 않습니다. 이 항목은 충전 기능이 열리는 날부터 처리되며, 카드번호·계좌번호 등 결제수단 정보는 대행사가 받고 회사는 저장하지 않습니다.
5. 받지 않는 항목 — 회사는 실명, 주민등록번호를 비롯한 고유식별정보, 휴대전화번호, 주소, 생년월일, 성별, 결제수단 정보, 위치정보, 그리고 사상·신념·건강·성생활 등 민감정보를 일절 수집하지 않습니다.

제3조 (개인정보의 처리 목적)

1. 회원 가입과 본인 확인, 계정 유지와 관리, 서비스 이용에 따른 안내
2. 카드·여의주·영석 등 게임 데이터의 지급과 보관, 뽑기 결과와 천장 진행의 확정
3. 여의주 충전 대금의 결제와 정산, 청약철회·환급 처리, 거래기록 보존
4. 부정 이용(자동 도구, 도용 시도, 반복 로그인 시도) 확인과 차단, 서비스 안정성 확보
5. 문의·불만·분쟁 처리와 그 기록 보관

회사는 위 목적 밖으로 개인정보를 쓰지 않으며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

제4조 (개인정보의 처리 및 보유 기간)

1. 회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다.
2. 다만 다음 기록은 법령이 정한 기간 동안 보존합니다. 근거는 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조제3항과 같은 법 시행령 제6조제1항입니다.

   보존 대상	기간
   계약 또는 청약철회 등에 관한 기록	5년
   대금결제 및 재화등의 공급에 관한 기록	5년
   소비자의 불만 또는 분쟁처리에 관한 기록	3년
   표시·광고에 관한 기록	6개월

3. 자동으로 만들어지는 기록의 보유 기간은 다음과 같습니다.
   • 로그인 상태를 유지하는 접속 기록 — 마지막 활동으로부터 120분이 지나면 만료되며, 만료된 기록은 이후 접속 처리 과정에서 삭제됩니다. 비밀번호를 바꾸면 그 계정의 접속 기록을 그 자리에서 전부 지웁니다.
   • 웹 서버 접속 기록 파일 — 하루 단위로 갈무리하여 14일이 지나면 삭제됩니다.
   • 반복 시도 차단용 집계 — 1분이 지나면 만료됩니다.
4. 회사는 일정 기간 접속하지 않았다는 이유만으로 계정을 잠그거나 정보를 따로 옮겨 두는 제도를 두고 있지 않습니다. 그런 제도를 새로 두게 되면 미리 알려 드립니다.

제5조 (개인정보의 제3자 제공)

1. 회사는 시행일 현재 이용자의 개인정보를 제3자에게 제공하고 있지 않습니다.
2. 다만 이용자가 미리 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 그 범위에서 제공할 수 있습니다.
3. 제공이 필요해지면 받는 자, 제공 목적, 제공 항목, 보유 기간을 이 방침에 먼저 적고 필요한 동의를 받은 뒤에 제공합니다.

제6조 (개인정보 처리업무의 위탁)

1. 회사는 시행일 현재 개인정보 처리업무를 외부에 위탁하고 있지 않습니다. 결제 대행, 간편로그인, 메일 발송, 이용 분석 도구를 어느 것도 연동하고 있지 않으며 서비스 화면에 외부 사업자의 추적 스크립트를 한 줄도 싣지 않습니다.
2. 앞으로 결제 대행사 등에 업무를 맡기게 되면 수탁자와 위탁 업무의 내용을 이 방침에 적어 미리 알리고, 수탁자가 개인정보를 안전하게 다루도록 계약으로 정하고 감독합니다.

제7조 (개인정보의 국외 이전)

회사는 개인정보를 국외로 이전하지 않습니다. 개인정보는 대한민국 안에 있는 서버에 보관하며, 국외에서 정보주체로부터 직접 개인정보를 수집하지도 않습니다.

제8조 (개인정보의 파기 절차와 방법)

1. 보유 기간이 지나거나 처리 목적이 이루어져 개인정보가 더 이상 필요하지 않게 되면 지체 없이 파기합니다.
2. 파기 절차 — 이용자가 탈퇴하면 그 즉시 이메일 주소, 닉네임, 비밀번호, 간편로그인 연결 정보, 자동로그인 표식을 지웁니다. 계정은 다시 로그인할 수 없는 상태가 됩니다.
3. 뽑기·여의주 증감·결제 기록은 제4조 제2항의 법정 보존 기간과 회계·분쟁 대응을 위해 남습니다. 다만 그 기록에는 계정 번호만 남고 누구인지 알 수 있는 항목은 앞 항에서 이미 지워져 있습니다. 보존 기간이 끝나면 그 기록도 파기합니다.
4. 파기 방법 — 전자적 파일 형태의 개인정보는 되살릴 수 없는 방법으로 삭제하고, 종이에 출력된 것이 있으면 분쇄하거나 소각합니다.

제9조 (민감정보의 공개 가능성 및 비공개 선택 방법)

회사는 민감정보를 수집하지 않으므로 민감정보가 공개될 가능성이 없습니다. 다만 이용자가 정한 닉네임은 다른 이용자에게 보일 수 있으므로, 이름·연락처 등 자신을 드러내는 말을 닉네임에 넣지 않으시기를 권합니다. 닉네임은 계정 관리 화면에서 언제든지 바꾸실 수 있습니다.

제10조 (가명정보의 처리)

회사는 통계작성·과학적 연구·공익적 기록보존 등을 위하여 개인정보를 가명처리하여 이용하고 있지 않습니다. 가명정보를 처리하게 되면 그 목적과 항목, 보유 기간, 안전조치를 이 방침에 적어 알립니다.

제11조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 이용자는 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요구할 수 있으며 언제든지 동의를 철회하고 이용계약을 해지할 수 있습니다.
2. 열람·정정·탈퇴는 계정 관리 화면에서 이용자가 직접 처리하실 수 있습니다. 저장된 이메일 주소와 닉네임을 그 자리에서 보고 고칠 수 있고, 같은 화면 아래에서 탈퇴할 수 있습니다. 탈퇴는 가입보다 복잡하지 않으며 중간에 다른 절차를 두지 않습니다.
3. 이메일 주소나 비밀번호를 바꾸실 때에는 현재 비밀번호를 한 번 더 확인합니다. 이 확인이 없으면 남이 잠시 열어 둔 화면만으로 계정을 가져갈 수 있기 때문입니다.
4. 그 밖의 요구는 회사가 서비스 공지로 안내하는 창구를 통해 하실 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 처리하고 그 결과를 알려 드립니다.
5. 만 14세 미만 아동의 법정대리인은 아동을 대신하여 위 권리를 행사할 수 있습니다.
6. 이용자는 자신의 개인정보를 스스로 보호할 의무가 있습니다. 특히 비밀번호를 다른 곳과 다르게 정하고, 공용 단말에서는 「로그인 상태 유지」를 켜지 마시기를 권합니다.

제12조 (만 14세 미만 아동의 개인정보)

1. 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 법정대리인의 동의를 확인할 수단을 아직 갖추지 못했기 때문입니다.
2. 회사는 가입 시 나이를 수집하지 않으므로 스스로 걸러낼 수단이 없습니다. 만 14세 미만 아동이 가입한 사실이 확인되면 그 계정의 개인정보를 지체 없이 파기합니다.
3. 법정대리인은 회사가 서비스 공지로 안내하는 창구를 통해 아동 계정의 삭제를 요구하실 수 있습니다.

제13조 (개인정보 자동 수집 장치의 설치·운영과 그 거부 방법)

1. 회사는 이용자를 알아보고 로그인 상태를 유지하기 위해 쿠키를 씁니다. 쓰는 쿠키는 다음이 전부입니다.

   쿠키	쓰임	유지
   wukong-session	로그인 상태와 화면 이동 중의 임시 값을 잇습니다.	마지막 활동 후 120분
   XSRF-TOKEN	다른 사이트가 이용자 몰래 요청을 보내는 것을 막습니다.	마지막 활동 후 120분
   자동로그인 표식	로그인 화면에서 「로그인 상태 유지」를 직접 켰을 때만 발급합니다.	이용자가 로그아웃하거나 비밀번호를 바꿀 때까지

2. 회사는 광고·이용 분석을 위한 쿠키나 추적 스크립트를 쓰지 않으며, 외부 사업자가 이 서비스에서 이용자의 행동을 수집해 가는 경로가 없습니다.
3. 쿠키 저장을 거부하려면 브라우저 설정에서 쿠키를 차단하시면 됩니다. 다만 차단하면 로그인 상태가 유지되지 않아 로그인이 필요한 화면을 이용하실 수 없습니다.

제14조 (개인정보의 안전성 확보 조치)

회사는 시행일 현재 다음 조치를 실제로 시행하고 있습니다.

1. 비밀번호의 일방향 암호화 — 비밀번호는 되돌릴 수 없는 형태로 바꾸어 저장하며 원문은 어디에도 남기지 않습니다.
2. 전송 구간 암호화 — 서비스의 모든 화면은 암호화된 연결로만 제공되며, 암호화되지 않은 요청은 자동으로 암호화 연결로 돌려보냅니다.
3. 쿠키 보호 — 로그인 쿠키는 암호화 연결에서만 오가고, 스크립트가 읽을 수 없게 막아 두었으며, 다른 사이트에서 실려 나가지 않도록 제한했습니다.
4. 접근 권한 관리 — 운영 화면은 관리자로 지정된 계정만 열 수 있고, 지정되지 않은 계정은 로그인했더라도 거절됩니다.
5. 외부 주입 차단 — 바깥에서 실려 오는 스크립트, 화면을 겹쳐 씌우는 공격, 다른 곳으로 입력을 실어 보내는 폼을 차단하는 보안 설정을 모든 응답에 적용합니다.
6. 접속 시도 제한 — 로그인·가입·비밀번호 재설정은 짧은 시간에 반복하면 막힙니다.
7. 설정 파일 보호 — 접속 정보가 담긴 설정 파일은 웹으로 열리지 않는 곳에 두고 읽을 수 있는 권한을 최소한으로 제한합니다.

회사는 위에 적지 않은 조치를 시행 중이라고 말하지 않습니다. 운영자의 접속 기록을 별도로 남겨 정기 점검하는 체계는 아직 갖추지 못했으며, 갖추는 대로 이 조항에 적어 알려 드립니다.

제15조 (개인정보 보호책임자)

1. 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고 이용자의 불만과 피해구제를 처리하기 위하여 개인정보 보호책임자를 두고 있습니다. 「개인정보 보호법」 제31조와 같은 법 시행령 제32조에 따라 회사의 대표자가 개인정보 보호책임자를 겸합니다.
2. 개인정보 보호책임자는 다음과 같습니다. 같은 사람이 청소년보호책임자를 겸합니다.
   • 성명 나영균 (대표)
   • 연락처 ninn0130@gmail.com
3. 개인정보의 열람·정정·삭제와 회원 탈퇴는 계정 관리 화면에서 직접 처리하실 수 있으며, 위 연락처로도 요구하실 수 있습니다.
4. 시행일 현재 보호책임자를 돕는 전담 부서는 두고 있지 않습니다. 접수와 처리를 대표자가 직접 합니다.

제16조 (개인정보 유출 통지와 신고)

1. 회사는 개인정보가 유출된 사실을 알게 되면 72시간 이내에 유출된 항목, 유출된 시점과 경위, 피해를 줄이기 위해 이용자가 할 수 있는 방법, 회사의 대응과 구제 절차, 신고를 접수할 연락처를 이용자에게 알립니다.
2. 법령이 정한 규모나 유형에 해당하는 유출은 같은 기간 안에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

제17조 (권익침해 구제 방법)

개인정보에 관한 분쟁 해결이나 상담이 필요하시면 다음 기관에 문의하실 수 있습니다. 이 기관들은 회사와 별개인 공공기관입니다.

• 개인정보분쟁조정위원회
• 개인정보침해 신고센터(한국인터넷진흥원)
• 대검찰청 사이버수사과 · 경찰청 사이버수사국

또한 개인정보 열람·정정·삭제·처리정지 요구를 회사가 거절하거나 처리하지 않아 권리를 침해받으신 경우 「개인정보 보호법」 제43조에 따라 개인정보 분쟁조정위원회에 분쟁조정을 신청하실 수 있습니다.

제18조 (방침의 변경)

1. 이 방침을 바꿀 때에는 바뀌는 내용과 시행일을 정하여 시행일 7일 전부터 서비스 공지에 게시합니다.
2. 받는 개인정보 항목이 늘어나거나 제3자 제공·처리위탁이 새로 생기는 등 이용자에게 중요한 변경은 시행일 30일 전부터 게시하고, 필요한 경우 따로 동의를 받습니다.
3. 바뀐 방침은 시행일부터 적용됩니다.

부칙

1. 이 방침은 2026년 8월 4일부터 시행합니다.
2. 시행일 현재 간편로그인(카카오·네이버)은 제공하지 않습니다. 기능을 열게 되면 공급자에게서 받는 항목을 제2조에 먼저 적은 뒤에 엽니다.
3. 회사의 상호·대표자·주소·연락처와 통신판매업 신고번호는 모든 화면 아래쪽에 게시하고 있습니다.
4. 시행일 현재 사업자등록번호는 게시하지 못했습니다. 번호 확인이 끝나는 대로 같은 자리에 덧붙입니다.
5. 이용약관은 이용약관 화면에서 보실 수 있습니다.