개인정보 처리방침
Yonest(이하 “저희”)는 AI 및 인디 게임 발행 플랫폼이에요. 서비스 제공에 필요한 정보만 수집하려고 노력하며, 개인 데이터를 판매하지 않아요.
1. 수집하는 정보
- 계정 정보: 가입 시 제공하는 이메일 주소와 표시 이름. 비밀번호는 복원할 수 없는 해시로 저장되므로 원래 비밀번호를 복구할 수 없어요.
- 세션 정보: 로그인 후 로그인 상태를 식별하기 위해 세션 쿠키(
sid)를 발급해요. 광고 추적에는 사용하지 않아요. - 라이브러리 정보: 어떤 게임을 받았거나 보유하고 있는지, 언제 받았는지.
- 기술 정보: 서비스의 안정성과 보안을 유지하기 위해 요청에 대한 접근 로그(IP 주소, 시간, 요청 경로, 오류 정보 등)를 기록해요.
2. 정보를 사용하는 방법
- 같은 계정으로 모든 게임에 접근할 수 있도록 계정을 만들고 유지하기 위해;
- 게임에 들어가기 전에 계정과 이용 권한을 확인해 무단 접근을 방지하기 위해;
- 문제를 해결하고, 남용과 공격을 방지하며, 플랫폼 보안을 유지하기 위해;
- 문의하실 때 질문에 답변하기 위해.
3. 처리의 법적 근거
당사는 다음과 같은 법적 근거로 귀하의 개인정보를 처리합니다. 계약 이행(계정 제공, 이용 권한 확인, 게임 실행), 법적 의무 준수(보안 및 규정 준수를 위한 보관), 정당한 이익(플랫폼 보안 유지, 남용 방지, 문제 해결 — 귀하의 권리와 균형을 맞춥니다). 당사는 자동화된 의사 결정을 하지 않으며 프로파일링 기반 광고를 운영하지 않습니다.
4. 제3자 및 공유
당사는 서비스 운영을 위해 제3자 인프라, 주로 Cloudflare(콘텐츠 전송, 데이터베이스, 객체 스토리지, 이메일 발송)를 사용합니다. 이들은 당사의 처리자로서 서비스 제공에 필요한 범위에서만 데이터를 처리하며 데이터 처리 계약(DPA)에 구속됩니다. 법령상 요구되거나 귀하의 별도 동의가 있는 경우를 제외하고, 당사는 귀하의 개인정보를 다른 제3자와 공유하지 않으며 판매하지 않습니다.
현재 하위 처리자 목록은 여기에서 확인할 수 있습니다.
5. 국제 이전
당사의 인프라는 귀하의 국가 밖(예: 아시아 태평양 지역)에 위치할 수 있습니다. 이러한 이전에는 표준 계약 조항(SCC), 영국 국제 데이터 이전 부속서(IDTA) 또는 동등한 보호 조치를 근거로 하며, 처리자에게 현지에서 요구되는 수준 이상의 보호를 요구합니다.
6. 쿠키 및 기기 저장소
당사는 필요한 경우에만 기기 저장소를 사용합니다. sid(로그인 세션 — 필수, HttpOnly), lang(언어 설정 — 언어를 직접 전환할 때만 저장), gid(같은 기기에서의 체험 플레이 집계를 중복 제거하는 데만 사용하는 익명 게스트 ID이며, 로그인에는 사용되지 않습니다). 방문자 통계에는 Cloudflare Web Analytics를 사용하며, 이는 쿠키를 설정하지 않고 사이트 간 추적을 하지 않습니다. 당사는 광고를 표시하지 않고, 광고 추적을 하지 않으며, 데이터를 판매하지 않습니다. 사전 동의가 필요한 추적을 도입하는 경우 먼저 동의를 요청합니다.
7. 보존
계정이 활성 상태인 동안 계정 및 라이브러리 데이터를 보관합니다. 세션은 30일, 액세스 토큰은 2시간이며, 일회용 자격 증명(재설정/확인)은 자동으로 만료됩니다. 계정을 삭제하면 7일의 유예 기간이 적용되며(이 기간에 다시 로그인하면 삭제가 취소됨), 기간이 끝나면 개인정보(세션, 즐겨찾기, 리뷰, 점수, 메시지 등)를 영구 삭제합니다. 보안 및 접근 로그는 필요한 기간 동안만 보관합니다.
8. 귀하의 권리
관련 법률에 따라 귀하는 데이터에 접근하고 사본을 받을 권리(계정 설정에서 원클릭 JSON 내보내기), 정정(이메일 및 비밀번호 변경), 삭제(셀프 서비스 삭제), 처리의 제한 및 이의 제기, 데이터 이동권을 가집니다. 당사는 1개월 이내에 답변합니다. 당사가 데이터를 부적절하게 처리했다고 판단되면 감독 기관에 불만을 제기할 수 있습니다. 영국은 Information Commissioner's Office(ICO, ico.org.uk), EU는 해당 국가의 개인정보 보호 기관입니다.
9. 관리자 및 대리인
귀하의 개인정보 관리자는 [UK company legal name]이며, 등록 주소: [registered address], 회사 번호: [company number], 영국에 등록되어 있습니다. 귀하가 EU에 있는 경우 당사는 EU GDPR 제27조에 따라 대리인을 지정했습니다: [EU representative name], 주소: [EU representative address], 이메일: [representative email].
10. 아동
본 서비스는 디지털 동의 연령 미만의 아동을 대상으로 하지 않습니다. 영국 13세, 대부분의 EU 회원국 16세, 한국 14세, 일본 16세입니다. 당사는 귀하의 지역 기준을 적용하며 가입 시 이를 확인하도록 요청합니다. 아동의 개인정보를 수집한 사실을 알게 되면 최대한 빨리 삭제합니다.
11. 본 방침의 변경
당사는 본 방침을 업데이트할 수 있습니다. 중요한 변경이 있는 경우 사이트에 눈에 띄게 공지하고 이 페이지 상단의 '최종 업데이트' 날짜를 갱신합니다.
12. 문의
본 방침에 대해 궁금한 점이 있으면 privacy@yonest.games로 문의하거나 문의하기를 이용해 주세요.
지역별 부속서
시장별로 본 방침은 지역별 부속서로 보완됩니다. 영국 / EU — 위의 제5, 8, 9항(국제 이전, 권리 및 불만, 관리자 및 EU 대리인)을 참조하세요. 미국 — 주별 개인정보 고지(해당 시장 출시 전에 추가). 일본 — APPI 고지. 한국 — PIPA 고지. 부속서는 귀하의 권리를 추가할 뿐 결코 축소하지 않습니다.