개인정보처리방침

1. 개인정보처리방침의 목적

로아 레이드방은 친구들과 로스트아크 원정대와 레이드 숙제 현황을 공유하는 비공식 팬 서비스입니다.

서비스는 회원가입 기능을 제공하지 않으며, 서비스 제공에 필요한 최소한의 정보만 처리하도록 운영합니다.

2. 처리하는 정보

이용자가 직접 입력하거나 서비스 이용 과정에서 생성되는 정보는 다음과 같습니다.

• 레이드방 코드와 방별 설정 정보
• 원정대 구분명, 로스트아크 캐릭터 닉네임, 서버·직업·아이템 레벨·전투력 등 공개 게임 정보
• 캐릭터별 레이드 완료 상태, 골드 설정과 주간 초기화 기록
• 부관리자 표시 이름과 담당 원정대 정보
• 관리자·부관리자 PIN의 해시값과 권한 확인용 서명 세션 정보
• 브라우저에만 저장되는 원정대 순서 등 화면 표시 설정
• 문의 폼으로 입력한 이름 또는 닉네임, 회신 이메일, 문의 유형, 방 코드와 문의 내용
• 문의 제출 시 스팸 방지와 보안 확인을 위해 처리되는 접수 시각과 IP 주소
• 클라우드 운영 환경에서 자동으로 생성될 수 있는 접속 시각, IP 주소, 브라우저·기기 정보, 요청 및 오류 기록

3. 정보 처리 목적

• 레이드방 생성과 방 코드 기반 공유 기능 제공
• 캐릭터 검색, 등록, 정보 갱신과 레이드 숙제 관리
• 관리자·부관리자 권한 인증과 부정 접근 방지
• 서비스 오류 확인, 보안 대응과 안정적인 운영
• 이용 문의, 답변과 개인정보 관련 요청 처리
• 문의 폼의 반복 전송과 자동화된 스팸 방지

4. 보관 기간

• 레이드방과 원정대·캐릭터·숙제 데이터: 이용자가 삭제하거나 서비스 운영이 종료될 때까지
• 관리자·부관리자 인증 쿠키: 발급 시점부터 최대 12시간 또는 로그아웃·쿠키 삭제 시까지
• 브라우저 localStorage의 화면 설정: 이용자가 브라우저 데이터를 삭제할 때까지
• 클라우드 접속·오류 기록: Vercel 및 Google Firebase의 운영·보안 정책에 따른 기간
• 문의 폼 접수 정보와 문의 이메일: 문의 처리 완료 후 최대 1년 또는 관련 요청·분쟁 처리가 끝날 때까지

5. 외부 서비스 이용과 처리 위탁

서비스는 기능 제공과 운영을 위해 다음 외부 서비스를 사용합니다. 각 사업자는 자체 개인정보처리방침과 보안 기준에 따라 정보를 처리할 수 있습니다.

• Google Firebase·Firestore: 레이드방, 원정대, 캐릭터와 숙제 데이터 저장 및 실시간 동기화
• Vercel: 웹사이트 호스팅, 서버 API 실행, 접속 및 오류 기록 처리
• Lost Ark Open API: 입력한 캐릭터 닉네임을 이용한 공개 게임 정보 조회
• Google Gmail: 문의 폼으로 접수된 내용의 수신, 보관과 답변

6. 국외 처리 가능성

Google Firebase, Vercel, Gmail 등 글로벌 클라우드 서비스를 이용하므로 정보가 해당 사업자의 국내외 데이터센터에서 처리될 수 있습니다.

서비스는 외부 사업자를 선택할 때 공개된 보안·개인정보 보호 정책을 확인하고, 운영에 필요한 범위에서만 정보를 처리합니다.

7. 쿠키와 localStorage

• 관리자 또는 부관리자로 인증하면 방별 권한 확인을 위한 HttpOnly 쿠키가 생성됩니다.
• 인증 쿠키는 Secure 설정이 적용되며, JavaScript에서 직접 읽을 수 없도록 처리됩니다.
• 원정대 정렬 순서 등 개인화된 화면 설정은 서버가 아닌 이용자 브라우저의 localStorage에 저장될 수 있습니다.
• 브라우저 설정에서 쿠키와 사이트 데이터를 삭제할 수 있으나, 삭제 후 관리자 재인증이나 화면 순서 재설정이 필요할 수 있습니다.

8. 이용자의 권리

이용자는 자신이 입력한 정보의 확인, 수정, 삭제 또는 처리 중지를 요청할 수 있습니다.

방 데이터는 관리자 기능을 이용해 직접 수정·삭제할 수 있으며, 직접 처리하기 어려운 경우 문의 페이지에서 방 코드와 요청 내용을 보내주세요.

9. 안전성 확보 조치

• 관리자 PIN 원문을 저장하지 않고 해시값으로 저장
• 권한 확인이 필요한 저장 작업을 서버 API에서 검사
• 서명된 HttpOnly·SameSite 인증 쿠키 사용
• Firebase 비공개 서버 키, 세션 비밀값과 Gmail 앱 비밀번호를 환경변수로 관리
• 문의 폼 입력값 검증, 숨김 필드와 요청 횟수 제한 적용
• 운영 환경의 HTTPS 통신 사용과 최소 권한 원칙 적용

10. 만 14세 미만 이용자

서비스는 만 14세 미만 이용자를 대상으로 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 이용자의 개인정보가 입력된 사실을 확인하면 문의 페이지에서 삭제를 요청할 수 있습니다.

11. 개인정보 보호 문의

개인정보 열람·정정·삭제, 보안 문제 또는 개인정보처리방침 관련 문의는 문의 페이지에서 접수할 수 있습니다.