초은하(이하 "운영자")는 GalaxyDresser(이하 "서비스")를 운영하면서 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다.
1. 처리하는 정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | Steam ID, Steam 표시 이름, 가입·최근 로그인·이용 동의 시각 | 로그인, 계정 식별, 동의 기록 |
| 기기 연결 | 기기 공개키, 기기 이름, 플러그인·Warudo 버전, 마지막 접속 시각, 연결 코드 기록 | 기기 인증, 결과물이 이용자 기기에서만 열리게 하기 |
| 이용 기록 | 월별 이용 횟수, 의상 변환(레시피 발급)·반환 기록, 발급한 레시피와 의상 키 | 이용 한도 계산, 결과물 열기, 부정 이용 방지, 결제 분쟁 대응 |
| 변환 정보 | 상품 이름과 패키지 안 경로, 파일 해시·크기, 프리팹·머티리얼 설정(텍스트), 본 이름·위치·폴리곤 수 같은 구조 요약, 캐릭터 골격 정보 | 레시피 발급. 구조 정보는 레시피를 발급한 뒤 지웁니다. |
| 결제 | Paddle 고객 ID, 구독 ID·상태·기간, 거래 ID, 가격 ID, 결제 금액·통화, 환불·차지백 기록, 결제 알림 처리 기록 | 구독 권한 확인, 구독 관리 연결, 회계·분쟁 대응 |
| 문의 | 이메일 주소와 문의 내용, 플러그인 버그 리포트와 첨부(로그 등) | 문의 응대, 오류 해결 |
| 접속·보안 | IP 주소, 주요 동작 기록(로그인, 기기 연결, 결제 등) | 보안, 부정 이용 방지 |
| 통계 | 상품별 변환 횟수(상품 이름·패키지 해시·횟수, 이용자 식별 정보 없음) | 호환성 개선 |
2. 보유 기간과 파기
- 계정·기기·이용 정보는 이용자가 계정 삭제를 요청할 때까지 보관하고, 요청을 받으면 지체 없이 파기합니다. 문의와 버그 리포트는 처리에 필요한 기간이 지나면 파기합니다.
- 다만 관련 법령이 보관을 요구하는 기록은 그 기간 동안 따로 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년(전자상거래법)
- 접속 기록: 3개월(통신비밀보호법)
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
3. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 수사기관이 법에 정한 절차에 따라 요구하는 경우는 예외입니다.
결제는 판매자(Merchant of Record)인 Paddle이 직접 처리합니다. 카드 정보, 결제 이메일, 청구 주소 등 결제 과정에서 받은 정보는 Paddle이 자체 개인정보 고지에 따라 독립적으로 처리하며, 운영자는 이를 서비스 데이터베이스에 저장하지 않습니다(결제 문의에 답할 때 Paddle 관리 화면에서 확인할 수 있습니다).
4. 처리 위탁과 국외 이전
| 받는 자 | 하는 일 | 위치 |
|---|---|---|
| Google Cloud, Cloudflare | 서버·데이터베이스 운영, 사이트 전송(CDN) | 서버는 대한민국(서울) 리전, 전송망은 전 세계 |
| Paddle.com Market Ltd 등 Paddle 그룹 | 결제, 세금, 영수증, 환불, 구매자 지원(독립 처리자) | 영국·미국 등 |
| Valve Corporation | Steam 로그인(이용자가 Steam에서 직접 로그인) | 미국 |
국외로 이전되는 정보는 위 목적에 필요한 항목에 한하며, 서비스를 이용하는 동안 네트워크로 전송되고 각 사업자의 보유 기간 동안 보관됩니다. 국외 이전을 원하지 않으면 서비스 이용을 중단하고 계정 삭제를 요청할 수 있습니다.
5. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 support@supergalaxy.me로 요청할 수 있으며, 운영자는 지체 없이(늦어도 10일 안에) 조치하고 결과를 알립니다. 법정대리인이나 위임받은 사람도 요청할 수 있습니다.
6. 쿠키와 외부 스크립트
- 소개·가격·약관 페이지는 쿠키, 분석 도구, 광고, 외부 스크립트를 쓰지 않습니다.
- 앱(dresser.supergalaxy.me)은 로그인 유지를 위한 쿠키(gd_session, gd_login)만 씁니다.
- 결제창을 열 때만 Paddle의 스크립트(cdn.paddle.com)를 불러오며, 결제창의 쿠키와 저장소는 Paddle의 고지를 따릅니다.
- 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 앱에 로그인할 수 없습니다.
7. 안전성 확보 조치
모든 전송 구간 암호화(HTTPS), 플러그인 통신 추가 암호화, 기기별 키와 서명, 토큰의 해시 저장, 관리자 접근 통제와 2단계 인증, 주요 동작의 감사 기록을 적용합니다.
8. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
9. 개인정보 보호책임자
- 책임자: 양시백
- 연락처: support@supergalaxy.me · 010-3344-6941
10. 권익 침해 구제
개인정보 침해에 관한 상담이나 신고는 아래 기관에 할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
11. 변경
이 방침을 바꿀 때는 시행 7일 전까지(중요한 변경은 30일 전까지) 이 페이지와 서비스 화면에 알립니다.