비밀정원은 이용자가 안심하고 머물 수 있는 공간이 되어야 한다고 생각합니다. 비밀정원 운영진(이하 “운영진”)은 「개인정보 보호법」 등 관계 법령을 준수하며, 서비스 이용 과정에서 꼭 필요한 정보만을 아래 기준에 따라 신중하게 다룹니다.
제1조 (개인정보 처리의 원칙)
- 서비스 제공에 필요한 최소한의 항목만 수집합니다.
- 수집 시 안내한 목적의 범위에서만 이용합니다.
- 목적이 달성되거나 보유 기간이 지난 정보는 지체 없이 파기합니다.
- 정보의 유출·훼손을 막기 위한 기술적·관리적 조치를 유지합니다.
- 이용자가 자신의 정보에 대한 권리를 행사할 수 있는 절차를 마련합니다.
제2조 (수집하는 개인정보의 항목)
운영진은 실명, 생년월일, 주소 등 신원 정보를 수집하지 않으며, 아래 항목만 처리합니다.
가. 계정 정보 — Microsoft 로그인 시
- 마인크래프트 닉네임, 계정 UUID — 이용자 식별, 로그인 유지, 신고·문의 이력 관리에 사용합니다.
- 로그인 과정에서 Microsoft 계정 인증이 이루어지지만, 이메일 주소 등 Microsoft 계정 자체의 정보는 저장하지 않습니다.
나. 신고·문의 접수 정보 — 접수 시
- 신고 유형, 피해 추정 일시, 신고 내용
- 신고 대상자의 닉네임 및 UUID
- 이용자가 첨부한 증거 자료(이미지·영상) — 선택 제출
- 접수 일시, 처리 상태, 운영진의 처리 기록
다. 결제 정보 — 크레딧 충전 시
- 결제는 전자결제대행사 토스페이먼츠를 통해 처리되며, 카드번호 등 결제 수단 정보는 토스페이먼츠가 직접 처리하고 웹사이트는 저장하지 않습니다.
- 웹사이트는 결제 결과(결제 금액, 결제 수단 구분, 승인 정보, 주문번호, 결제 일시)만 충전 처리와 결제 확인 목적으로 보관합니다.
- 미성년자 결제 취소 처리 시 법정대리인 확인을 위해 가족관계 확인 서류와 법정대리인 신분증을 제출받을 수 있으며, 해당 서류는 확인 목적 달성 후 즉시 파기합니다.
라. 자동으로 생성·수집되는 정보
- 로그인 상태 유지를 위한 세션 쿠키 — 브라우저를 닫으면 삭제되는 방식으로 발급됩니다.
- 웹사이트 접속 과정에서 호스팅 시스템에 자동 기록되는 접속 정보(IP 주소, 접속 일시, 브라우저 정보) — 부정 접근 방지와 보안 확보 목적으로만 활용됩니다.
제3조 (수집 방법)
- 계정 정보 — 이용자가 Microsoft 계정으로 로그인할 때 인증 과정을 통해 확인됩니다.
- 신고·문의 정보 — 이용자가 웹사이트에서 직접 작성·업로드하여 제출합니다.
- 결제 정보 — 이용자의 결제 요청에 따라 토스페이먼츠로부터 결제 결과를 전달받습니다.
- 접속 정보 — 웹사이트 이용 시 시스템에 의해 자동으로 생성됩니다.
제4조 (개인정보의 이용 목적)
- 이용자 본인 확인 및 로그인 상태 유지
- 신고·문의의 접수, 사실관계 확인, 처리 및 결과 관리
- 서버 규칙 위반에 대한 제재와 그 이력의 관리
- 크레딧 충전 처리, 지급 확인 및 환불 등 결제 관련 업무
- 부정 접근·도용·어뷰징 방지 등 서비스 보안 확보
- 관계 법령 및 이용약관에 따른 의무의 이행
위 목적 외의 용도로 이용하는 경우에는 사전에 별도로 안내하고 필요한 동의를 받습니다.
제5조 (보유 및 이용 기간)
- 계정 정보 — 서비스 이용 기간 동안 보유하며, 이용자가 삭제를 요청하면 법령상 보존 의무가 없는 한 지체 없이 파기합니다.
- 신고·문의 기록 및 증거 자료 — 처리 완료 후 1년간 보관 후 파기합니다. 다만 이용자가 접수 단계에서 신고를 취소한 경우, 신고 내용과 증거 자료는 즉시 삭제됩니다.
- 결제 기록 — 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제 및 재화 공급에 관한 기록은 5년간 보관합니다.
- 접속 기록 — 보안 목적상 최대 1년 이내에서 보관 후 파기합니다.
- 세션 쿠키 — 브라우저를 닫거나 로그아웃하면 삭제됩니다.
제6조 (제3자 제공)
운영진은 이용자의 개인정보를 외부에 제공하지 않는 것을 원칙으로 하며, 다음의 경우에만 예외로 합니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 수사기관·법원 등 국가기관이 법령에 정해진 절차에 따라 요청하는 경우 — 권한과 범위 내에서만 제공합니다.
- 이용자 또는 제3자의 생명·신체의 급박한 위험을 막기 위해 필요한 경우로서 법령이 허용하는 경우
로그인 시 Microsoft·Mojang의 인증 시스템을 거치는 것은 이용자 본인의 로그인 요청에 따른 인증 절차로서, 위의 제3자 제공과는 구분됩니다.
제7조 (처리 위탁 및 국외 이전)
안정적인 서비스 제공을 위해 아래 업체에 처리 업무를 위탁하고 있습니다. 각 업체의 서버는 국외에 위치할 수 있습니다.
- Supabase Inc. (미국) — 데이터베이스 및 증거 자료 파일의 저장·관리
- Vercel Inc. (미국) — 웹사이트 호스팅 및 접속 처리
- Microsoft Corporation (미국) — 로그인 인증(OAuth)
- 주식회사 채널코퍼레이션 (대한민국) — 고객 상담 및 상담 이력의 저장·관리
- 토스페이먼츠 주식회사 (대한민국) — 결제 처리(전자결제대행) 및 결제 정보의 관리
위탁 내용이나 수탁 업체가 변경되는 경우 이 처리방침을 통해 안내합니다.
제8조 (파기 절차 및 방법)
- 보유 기간이 지났거나 처리 목적이 달성된 정보는 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 데이터베이스의 해당 기록과 저장소의 파일을 함께 제거합니다.
제9조 (이용자의 권리와 행사 방법)
- 이용자는 언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 요청은 제13조의 문의처로 하실 수 있으며, 본인 확인(로그인 계정 확인 등)을 거친 후 요청일로부터 10일 이내에 조치하고 결과를 안내합니다. 기간 내 조치가 어려운 경우 그 사유와 일정을 알립니다.
- 다만 다음의 경우에는 요청이 제한될 수 있으며, 이 경우 사유를 안내합니다.
- 법령에서 해당 정보의 보존을 의무화하고 있는 경우
- 삭제 시 다른 이용자의 권리 구제(신고 처리 등)에 필요한 자료가 사라지는 경우
- 신고·분쟁의 조사가 진행 중인 경우
제10조 (쿠키 및 자동 수집 장치)
- 서비스는 로그인 유지를 위한 필수 쿠키만 사용하며, 광고·행태 추적 목적의 쿠키는 사용하지 않습니다.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 기능의 이용이 제한될 수 있습니다.
제11조 (안전성 확보 조치)
- 데이터베이스 접근 권한의 최소화 및 접근 키의 비공개 관리
- 전 구간 암호화 통신(HTTPS) 적용
- 세션 정보의 서명 처리를 통한 위·변조 방지
- 데이터베이스 계층의 접근 제한 설정으로 외부의 무단 조회 차단
제12조 (만 14세 미만 아동의 개인정보)
만 14세 미만 아동은 법정대리인의 동의를 얻은 경우에만 로그인하여 개인정보를 제공할 수 있습니다. 동의 없는 이용이 확인되는 경우 서비스 이용이 제한될 수 있으며, 법정대리인은 아동의 개인정보에 대한 열람·정정·삭제를 요청할 수 있습니다.
제13조 (개인정보 보호책임자 및 권익침해 구제)
- 개인정보 보호책임자 — 비밀정원 운영진
- 문의 — 웹사이트 우측 하단 고객센터 또는 syun66656@gmail.com
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 — privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회 — www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 — www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 국번 없이 182
제14조 (처리방침의 변경)
이 처리방침이 변경되는 경우 적용일 최소 7일 전에 웹사이트를 통해 변경 내용과 적용일을 공지합니다. 이용자에게 불리한 중대한 변경은 최소 30일 전에 공지하며, 법령상 동의가 필요한 사항은 별도의 동의 절차를 거칩니다.
공고일 2026년 7월 9일 · 시행일 2026년 7월 9일