개인정보처리방침

메이플증권(mitemprice.kr, 이하 '서비스')은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수하고 있습니다. 본 개인정보 처리방침을 통하여 서비스가 이용자의 데이터를 어떻게 수집, 이용, 보관, 파기하는지 안내해 드립니다.

제1조 (개인정보의 처리 주체 및 문의처)

본 서비스의 개인정보 보호책임자 및 담당 부서는 아래와 같습니다.

• 서비스명 : 메이플증권 (mitemprice.kr)
• 개인정보 보호책임자 : 메이플증권 운영팀
• 공식 문의 메일 : mitemprice@gmail.com

제2조 (수집하는 개인정보 항목 및 수집 방법)

서비스는 기능 제공을 위해 아래와 같은 최소한의 데이터를 수집하거나 활용합니다.

1. 캐릭터 연동 정보 (Nexon API)

• 수집 항목 : 캐릭터 닉네임, 캐릭터 고유 식별자(OCID), 캐릭터 레벨, 직업, 서버, 전투력, 길드명, 캐릭터 이미지, 장착 장비 정보(장비명, 아이콘, 장착 부위, 스타포스, 잠재능력 등급 및 옵션, 에디셔널 잠재능력 등급 및 옵션, 소울 옵션 등)

2. 게임 기록 데이터

• 수집 항목 : 오목 승/패 횟수, 같은그림찾기 최단 클리어 시간 및 최소 시도 횟수, 원카드 승/패 횟수

3. 보스 일정 파티 데이터

• 파티 기본 정보 : 파티명, 비밀번호(bcrypt 해시로 저장, 원문 비밀번호는 서버에 보관되지 않음), 파티장 닉네임
• 파티 활동 기록 : 파티원별 보스 스케줄 배정 정보, 보스 클리어 완료 기록, 날짜별 가용 시간 정보, 파티장이 확정한 일정 정보
• 접근 제어 정보 : 파티장이 설정한 차단 닉네임 목록 및 허용 닉네임 목록
• 임시비밀번호 : 파티장이 발급한 임시비밀번호(bcrypt 해시로 저장), 라벨, 만료 일시, 사용 횟수. 만료 조건 충족 시 자동 파기됩니다.
• 파티장 접속 기록 : 파티장의 마지막 로그인 시각 (비활성 파티 관리 목적으로만 활용)
• 휴식 기간 : 파티원 본인 또는 파티장이 설정한 휴식 시작일 및 종료일. 휴식 해제 또는 파티 데이터 삭제 시 즉시 파기됩니다.
• 파티 가입 기록 : 파티원이 파티에 입장한 일시. 강퇴, 탈퇴 또는 파티 삭제 시 즉시 파기됩니다.

4. 개인 아이템 기록 데이터

• 아이템 카드 정보 : 서버, 아이템 이름, 부위, 레벨, 잠재능력 등급 및 옵션(3줄), 에디셔널 잠재능력 등급 및 옵션(3줄), 거래 상태, 메모
• 가격 기록 : 아이템 카드별 날짜별 가격, 가격 메모
• 공유 및 추천 : 공유 코드(공유 설정 시 생성), 다른 이용자의 추천 기록

5. 보스 파티 구인·구직 데이터

• 구인 공고 : 보스, 난이도, 모집 인원, 일정, 설명, 이용자가 직접 입력한 연락 방법(디스코드, 오픈채팅 등)
• 구직 신청 : 신청 내용(자기소개, 설명), 이용자가 직접 입력한 연락 방법
• 구직 공고 : 희망 보스, 난이도, 가능 일정, 자기소개, 이용자가 직접 입력한 연락 방법
• 스카웃 제안 : 제안 파티 정보, 제안 내용, 임시 비밀번호(구직자 수락 시에만 공개)
• 주의 : 연락 방법은 이용자가 자발적으로 입력하는 정보이며, 구인 확정 또는 스카웃 수락 시에만 상대방에게 공개됩니다.

6. 서비스 이용 과정에서 자동으로 수집되는 정보 (서버 DB에 저장되지 않음)

• 수집 항목 : 접속 IP 주소, 쿠키(Cookie), 브라우저 종류, 운영체제(OS), 서비스 접속 및 이용 기록
• 주의 : 해당 정보는 서버 호스팅 환경에서 자동 생성되는 웹 서버 로그에 해당하며, 서비스가 별도로 수집·저장하지 않습니다.

7. 로컬 저장 데이터 (서버 DB에 저장되지 않음)

• 항목 : 사용자 브라우저에 저장되는 아이템 즐겨찾기 목록, 최근 연동 API Key, 개인 아이템 기록 기본 서버 설정
• 주의 : 사용자가 입력하는 API Key는 사용자의 기기(브라우저)에만 보관되며, 서비스의 서버로 전송되거나 저장되지 않습니다.

제3조 (개인정보의 처리 목적)

수집된 정보는 다음의 목적을 위해서만 활용됩니다.

• 랭킹 시스템 운영 : 미니게임 결과를 바탕으로 '명예의 전당' 페이지에 닉네임과 게임 기록 게시
• 보스 일정 서비스 운영 : 파티 생성·입장, 파티원 간 보스 스케줄 공유 및 완료 현황 관리
• 개인 아이템 기록 서비스 운영 : 아이템 시세 추적, 가격 기록 관리, 공유 코드를 통한 다른 이용자와의 기록 공유 및 추천 기능 제공
• 서비스 제공 : 캐릭터 연동 상태 유지 및 아이템 즐겨찾기 등 개인화된 서비스 제공
• 보스 파티 구인·구직 : 구인·구직 공고, 구직 신청, 스카웃 제안에 캐릭터 정보(레벨, 직업, 전투력, 장착 장비 상세 정보 등)를 표시하고, 파티 매칭 확정(구인 확정 또는 스카웃 수락) 시 연락 방법을 상대방에게 제공
• 보안 및 시스템 관리 : 비정상적인 접근(매크로, 봇 등) 차단 및 안정적인 서버 시스템 보호
• 통계 및 분석 : 인기 아이템 순위 집계, 이용자 트렌드 분석 및 서비스 개선

제4조 (개인정보의 보유 및 이용 기간)

• 원칙 : 이용자가 데이터 파기(연동 삭제)를 요청할 때까지 보유 및 이용됩니다.
• 삭제 시점 : 이용자가 서비스 내 [연동 삭제] 기능을 통해 해제를 요청하는 즉시, 서버 데이터베이스(DB)에서 영구 삭제되며 복구할 수 없도록 처리됩니다.
• 접속 로그 : 서버 호스팅 환경에서 자동 생성되는 웹 서버 로그는 호스팅 업체의 정책에 따라 관리되며, 서비스가 별도로 수집·저장하지 않습니다.
• 개인 아이템 기록 데이터 : 이용자가 아이템 카드를 개별 삭제하거나 [연동 삭제]를 요청할 경우, 해당 아이템 카드 및 모든 가격 기록, 추천 기록이 즉시 영구 파기됩니다.
• 보스 파티 데이터 : 파티 해산 또는 [연동 삭제] 요청 시 즉시 영구 파기됩니다. 파티장이 6개월 이상 미접속한 파티는 관리자에 의해 삭제될 수 있으며, 이 경우 파티원의 관련 데이터도 함께 파기됩니다.
• 보스 파티 구인·구직 데이터 : 구인·구직 공고는 이용자가 설정한 마감 기한 도래, 모집 완료 또는 스카웃 수락 시 자동 마감되며, 마감된 공고 및 관련 신청서·스카웃 제안 데이터는 마감 후 30일 보관 후 자동 파기됩니다. [연동 삭제] 요청 시 해당 이용자의 모든 구인·구직 공고, 구직 신청서, 스카웃 제안 및 관련 데이터가 즉시 파기됩니다.
• 임시비밀번호 : 만료 일시 도래 또는 최대 사용 횟수 소진 시 자동으로 파기됩니다.

제5조 (개인정보 처리 위탁)

서비스는 원활한 기능 제공을 위해 아래와 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다. 위탁받은 업체는 위탁 목적 범위 내에서만 개인정보를 처리합니다.

• Nexon Open API (넥슨코리아) : 캐릭터 정보 확인 및 닉네임 조회를 위한 데이터 송수신 / 넥슨코리아 개인정보처리방침에 따라 관리
• Firebase (Google LLC) : 실시간 게임 데이터 동기화 및 저장 / Google 개인정보처리방침에 따라 관리
• Google Analytics (Google LLC) : 서비스 이용 통계 분석 — 쿠키 및 익명화된 IP 주소, 페이지 방문 기록, 체류 시간 등을 수집·활용 / Google 개인정보처리방침에 따라 관리
• Google AdSense (Google LLC) : 맞춤형 광고 게재 — 브라우저 정보 및 쿠키 활용 / Google 개인정보처리방침에 따라 관리

제5조의2 (개인정보의 국외 이전)

서비스는 위탁 처리 목적으로 아래와 같이 이용자의 개인정보를 국외로 이전합니다.

• 이전받는 자 : Google LLC
• 이전 국가 : 미국 (Google 데이터센터 소재지)
• 이전 항목 : 서비스 이용 기록(페이지 방문, 체류 시간, 익명화된 IP), 실시간 게임 데이터, 광고 쿠키 정보
• 이전 목적 : 서비스 이용 통계 분석(Google Analytics), 실시간 데이터 동기화(Firebase), 맞춤형 광고 게재(Google AdSense)
• 보유 및 이용 기간 : Google의 개인정보처리방침에 따름
• 이전 방법 : 네트워크를 통한 암호화(HTTPS) 전송
• 관련 정책 : Google 개인정보처리방침(policies.google.com/privacy)

이용자는 국외 이전에 동의하지 않을 권리가 있으며, 동의하지 않을 경우 위 외부 서비스와 관련된 기능(광고 표시, 통계 분석 등) 이용이 제한될 수 있습니다.

제6조 (개인정보의 파기 절차 및 방법)

1. 파기 절차 : 이용자가 사이트 하단의 [연동 삭제] 버튼을 클릭하거나, 공식 이메일을 통해 파기를 요청할 경우 지체 없이 파기 절차가 진행됩니다.
2. 파기 방법 : 서버(DB)에 저장된 전자적 파일 형태의 데이터는 기록을 재생할 수 없는 기술적 방법을 사용하여 완전히 영구 삭제합니다.

제7조 (정보주체의 권리와 그 행사 방법)

이용자는 언제든지 자신의 개인정보에 대한 권리를 행사할 수 있습니다.

• 열람 : 서비스 접속 시 상단 표시줄 및 '명예의 전당' 페이지를 통해 본인의 연동 캐릭터 이름과 게임 기록을 실시간으로 확인할 수 있습니다.
• 수정 및 동의 철회 : 연동된 캐릭터를 변경하거나 기존 정보를 수정하고 싶은 경우, 사이트 하단의 [연동 삭제] 기능을 통해 서버 데이터를 즉시 파기한 후 새로운 정보를 입력하여 재연동할 수 있습니다.
• 삭제 요구 : [연동 삭제] 기능을 수행하는 즉시 서버에 저장된 닉네임, 고유 식별자 및 모든 게임 기록은 영구 파기됩니다.
• 아이템 기록 삭제 : 개인 아이템 기록 페이지에서 아이템 카드를 개별 삭제할 수 있으며, 삭제 시 해당 카드의 가격 기록·공유 코드·추천 기록이 즉시 파기됩니다. [연동 삭제] 시 모든 아이템 기록이 일괄 파기됩니다.
• 보스 파티 데이터 삭제 : 보스 일정 페이지 로그인 후 [파티 데이터 삭제] 기능을 통해 본인이 파티장인 파티 전체 및 참여 중인 파티에서 본인의 스케줄·완료 기록을 즉시 파기할 수 있습니다.
• 구인·구직 공고 데이터 삭제 : 구인 공고 관리 탭 및 구직 공고 관리 탭에서 본인 공고를 직접 삭제할 수 있습니다. [연동 삭제] 시 모든 구인·구직 공고, 신청서, 스카웃 제안 데이터가 일괄 파기됩니다.

제8조 (개인정보 자동 수집 장치의 설치, 운영 및 거부)

1. 서비스는 이용자에게 최적화된 경험을 제공하고 광고(Google AdSense)를 게재하며, 서비스 이용 통계를 분석(Google Analytics)하기 위해 '쿠키(Cookie)'를 사용합니다.
2. Google Analytics는 _ga, _gid 등의 쿠키를 통해 이용자의 서비스 이용 패턴(방문 페이지, 체류 시간, 유입 경로 등)을 익명으로 수집합니다. 수집된 데이터는 Google 서버에 저장되며, 이용자 개인을 직접 식별하지 않습니다.
3. 이용자는 웹 브라우저의 옵션을 설정함으로써 쿠키 저장을 거부하거나, Google Analytics 차단 브라우저 부가기능을 설치하여 데이터 수집을 거부할 수 있습니다. (단, 거부 시 일부 서비스 이용에 불편이 있을 수 있습니다.)

제9조 (개인정보의 안전성 확보 조치)

• 데이터 전송 암호화 : 모든 통신 구간에 HTTPS(SSL) 보안 프로토콜을 적용합니다.
• 접근 제한 : 데이터베이스 및 서버에 대한 관리자 외의 접근을 엄격히 차단합니다.
• API Key 미저장 원칙 : 입력하신 API Key는 서버 DB에 저장하지 않으며 일회성으로만 취급됩니다.

제10조 (만 14세 미만 아동의 개인정보 보호)

1. 이용 대상 : 본 서비스는 원칙적으로 만 14세 이상의 이용자를 대상으로 서비스를 제공하며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다.
2. 최소 정보 수집 : 서비스는 아동에게 서비스 제공에 필요한 최소한의 정보만을 수집하며, 광고나 마케팅 목적으로 아동의 개인정보를 부당하게 활용하지 않습니다.
3. 법정대리인의 권리 : 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제 및 처리 정지를 요청할 수 있습니다. 이러한 요청은 공식 문의 메일(mitemprice@gmail.com)을 통해 접수하며, 서비스는 지체 없이 조치합니다.
4. 구글 정책 준수 : 본 서비스는 구글의 아동 온라인 개인정보 보호법(COPPA) 및 관련 정책을 준수하며, 아동에게 유해한 광고가 노출되지 않도록 노력하고 있습니다.

제11조 (개인정보처리방침의 변경)

1. 본 개인정보처리방침은 법령·정책 또는 서비스의 변경에 따라 수정될 수 있습니다.
2. 처리방침을 개정할 경우 시행 7일 전부터 서비스 공지사항 또는 본 페이지를 통해 공지합니다. 단, 개인정보 처리방침은 정부의 법률 및 지침 변경이나 회사의 내부 방침 변경 등으로 인하여 수시로 변경될 수 있으므로 이용자들께서는 개인정보처리방침 페이지에 수시로 방문하여 확인하시기 바랍니다.
3. 이전 개인정보처리방침은 본 페이지 하단의 버전 선택을 통해 확인할 수 있습니다.

제12조 (권익침해 구제방법)

이용자는 개인정보침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회 : 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
• 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)