비밀정원은 이용자가 안심하고 머물 수 있는 공간이 되어야 한다고 생각합니다. 비밀정원 운영진(이하 “운영진”)은 「개인정보 보호법」 등 관계 법령을 준수하며, 서비스 이용 과정에서 꼭 필요한 정보만을 아래 기준에 따라 신중하게 다룹니다. 이 방침은 이용자의 정보가 어떻게 수집·이용·보관·파기되는지 쉽게 이해할 수 있도록 작성되었습니다.
제1조 (개인정보 처리의 원칙)
- 서비스 제공에 필요한 최소한의 항목만 수집합니다.
- 수집 시 안내한 목적의 범위에서만 이용합니다.
- 목적이 달성되거나 보유 기간이 지난 정보는 지체 없이 파기합니다.
- 정보의 유출·훼손을 막기 위한 기술적·관리적 조치를 유지합니다.
- 이용자가 자신의 정보에 대한 권리를 행사할 수 있는 절차를 마련합니다.
제2조 (수집하는 개인정보의 항목)
운영진은 실명, 생년월일, 전화번호 등 신원 정보를 수집하지 않으며, 아래 항목만 처리합니다.
가. 계정 정보 (Microsoft 로그인 시)
- 마인크래프트 닉네임, 계정 UUID — 이용자 식별, 로그인 유지, 신고·문의 이력 관리에 사용합니다.
- 로그인 과정에서 Microsoft 계정 인증이 이루어지지만, 이메일 주소 등 Microsoft 계정 자체의 정보는 저장하지 않습니다.
나. 신고·문의 접수 정보 (접수 시)
- 신고 유형, 피해 추정 일시, 신고 내용
- 신고 대상자의 닉네임 및 UUID
- 이용자가 첨부한 증거 자료(이미지·영상) — 선택 제출
- 접수 일시, 처리 상태, 운영진의 처리 기록
다. 자동으로 생성·수집되는 정보
- 로그인 상태 유지를 위한 세션 쿠키
- 웹사이트 접속 과정에서 호스팅 시스템에 자동 기록되는 접속 정보(IP 주소, 접속 일시, 브라우저 정보) — 부정 접근 방지와 보안 확보 목적으로만 활용됩니다.
결제(크레딧 충전)와 관련된 개인정보는 현재 웹사이트에서 수집하지 않습니다. 결제 기능이 웹사이트에 도입되는 경우, 수집 항목·보관 기간·처리 업체를 이 방침을 개정하여 먼저 안내한 뒤 시행합니다.
제3조 (수집 방법)
- 계정 정보: 이용자가 Microsoft 계정으로 로그인할 때 인증 과정을 통해 확인됩니다.
- 신고·문의 정보: 이용자가 웹사이트에서 직접 작성·업로드하여 제출합니다.
- 접속 정보: 웹사이트 이용 시 시스템에 의해 자동으로 생성됩니다.
제4조 (개인정보의 이용 목적)
- 이용자 본인 확인 및 로그인 상태 유지
- 신고·문의의 접수, 사실관계 확인, 처리 및 결과 관리
- 서버 규칙 위반에 대한 제재와 그 이력의 관리
- 부정 접근·도용·어뷰징 방지 등 서비스 보안 확보
- 관계 법령 및 이용약관에 따른 의무의 이행
위 목적 외의 용도로 이용하는 경우에는 사전에 별도로 안내하고 필요한 동의를 받습니다.
제5조 (보유 및 이용 기간)
- 계정 정보: 서비스 이용 기간 동안 보유하며, 이용자가 삭제를 요청하면 법령상 보존 의무가 없는 한 지체 없이 파기합니다.
- 신고·문의 기록 및 증거 자료: 처리 완료 후 1년간 보관 후 파기합니다. (분쟁 대응 및 재발 방지 목적)
- 접속 기록: 보안 목적상 최대 1년 이내에서 보관 후 파기합니다.
- 세션 쿠키: 로그인 후 30일간 유지되며 로그아웃 시 즉시 삭제됩니다.
제6조 (제3자 제공)
운영진은 이용자의 개인정보를 외부에 제공하지 않는 것을 원칙으로 하며, 다음의 경우에만 예외로 합니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 수사기관·법원 등 국가기관이 법령에 정해진 절차에 따라 요청하는 경우 (권한과 범위 내에서만 제공)
- 이용자 또는 제3자의 생명·신체의 급박한 위험을 막기 위해 필요한 경우로서 법령이 허용하는 경우
로그인 시 Microsoft·Mojang의 인증 시스템을 거치는 것은 이용자 본인의 로그인 요청에 따른 인증 절차로서, 위의 제3자 제공과는 구분됩니다.
제7조 (처리 위탁 및 국외 이전)
안정적인 서비스 제공을 위해 아래 업체에 처리 업무를 위탁하고 있습니다. 각 업체의 서버는 국외에 위치할 수 있습니다.
- Supabase Inc. (미국) — 데이터베이스 및 증거 자료 파일의 저장·관리
- Vercel Inc. (미국) — 웹사이트 호스팅 및 접속 처리
- Microsoft Corporation (미국) — 로그인 인증(OAuth)
위탁 내용이나 수탁 업체가 변경되는 경우 이 처리방침을 통해 안내합니다.
제8조 (파기 절차 및 방법)
- 보유 기간이 지났거나 처리 목적이 달성된 정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 데이터베이스의 해당 기록과 저장소의 파일을 함께 제거합니다.
제9조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 요청은 제12조의 문의처로 하실 수 있으며, 본인 확인(로그인 계정 확인 등)을 거친 후 요청일로부터 10일 이내에 조치하고 결과를 안내합니다. 기간 내 조치가 어려운 경우 그 사유와 일정을 알립니다.
- 다만 다음의 경우에는 요청이 제한될 수 있으며, 이 경우 사유를 안내합니다.
- 법령에서 해당 정보의 보존을 의무화하고 있는 경우
- 삭제 시 다른 이용자의 권리 구제(신고 처리 등)에 필요한 자료가 사라지는 경우
- 신고·분쟁의 조사가 진행 중인 경우
제10조 (쿠키 및 자동 수집 장치)
- 서비스는 로그인 유지를 위한 필수 세션 쿠키만 사용하며, 광고·행태 추적 목적의 쿠키는 사용하지 않습니다.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 기능의 이용이 제한될 수 있습니다.
제11조 (안전성 확보 조치)
- 데이터베이스 접근 권한의 최소화 및 접근 키의 비공개 관리
- 전 구간 암호화 통신(HTTPS) 적용
- 세션 정보의 서명 처리를 통한 위·변조 방지
- 데이터베이스 계층의 접근 제한 설정으로 외부의 무단 조회 차단
제12조 (만 14세 미만 아동의 개인정보)
만 14세 미만 아동은 법정대리인의 동의를 얻은 경우에만 로그인하여 개인정보를 제공할 수 있습니다. 동의 없는 이용이 확인되는 경우 서비스 이용이 제한될 수 있으며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제를 요청할 수 있습니다.
제13조 (개인정보 보호책임자 및 권익침해 구제)
- 개인정보 보호책임자: 비밀정원 운영진
- 문의: syun66656@gmail.com
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 — privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회 — www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 — www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 국번 없이 182
제14조 (처리방침의 변경)
이 처리방침이 변경되는 경우 적용일 최소 7일 전에 웹사이트를 통해 변경 내용과 적용일을 공지합니다. 이용자에게 불리한 중대한 변경은 최소 30일 전에 공지하며, 법령상 동의가 필요한 사항은 별도의 동의 절차를 거칩니다.
공고일: 2026년 7월 9일 · 시행일: 2026년 7월 9일