Live Game Server List (LGSL) 개인정보 처리방침

소개

Live Game Server List("LGSL", "당사")는 LGSL 웹사이트 및 모바일 애플리케이션("서비스")을 운영합니다. 이 페이지는 서비스 이용 시 개인 데이터의 수집, 사용 및 공개에 관한 당사의 정책을 알려드립니다.

수집하는 정보

귀하가 제공하는 정보

• 계정 정보: 계정 생성 시 이메일 주소, 사용자 이름, 비밀번호
• 서버 정보: 서버를 즐겨찾기에 추가하면 서버 IP 주소, 포트, 지정한 사용자 정의 이름을 저장합니다
• 검색 쿼리: 게임 및 서버를 찾기 위해 사용하는 검색어
• 프로필 정보: 프로필에 제공하기로 선택한 추가 정보
• 커뮤니케이션: 문의 양식 또는 지원 채널을 통해 보내주신 메시지

자동으로 수집되는 정보

• 기기 정보: 기기 모델, 운영체제 버전, 고유 기기 식별자
• 사용 데이터: 방문 페이지, 페이지 체류 시간, 클릭률 및 기타 사용 통계
• 네트워크 정보: IP 주소(서버 연결 및 보안 목적)
• 쿠키 및 로컬 스토리지: 환경 설정, 세션 데이터, 인증 토큰

서버 데이터 수집

• 공개 서버 정보: 서버 상태, 플레이어 수, 맵 정보, 서버 규칙, 게임 버전 데이터
• 플레이어 이름: 게임 서버에서 공개적으로 이용 가능한 플레이어 이름(접근 가능한 경우)
• 서버 통계: 서버 성능 및 플레이어 활동에 대한 과거 데이터

귀하의 정보 사용 방법

수집된 정보는 다음 목적으로 사용합니다:

• 핵심 기능: 서버 탐색, 모니터링, 즐겨찾기 관리, 사용자 계정 제공
• 성능: 웹사이트 및 앱 성능 개선, 버그 수정, 사용자 경험 최적화
• 분석: 사용 패턴을 파악하고 서비스를 개선하기 위해
• 커뮤니케이션: 중요한 업데이트, 보안 알림 전송 및 문의에 대한 답변
• 보안: 사기, 남용 및 무단 접근으로부터 보호
• 법적 준수: 법적 의무를 준수하고 당사의 권리를 보호하기 위해

Android 앱 개인정보

당사의 Android 모바일 애플리케이션은 다음과 같은 추가 데이터를 수집하고 처리합니다:

앱 권한

• 인터넷 접근: 게임 서버 및 당사 API에 연결하는 데 필요
• 네트워크 상태: 연결성 확인 및 성능 최적화
• 웨이크 잠금: 서버 모니터링 중 연결 유지
• 알림: 서버 상태 변경에 대한 알림 전송(귀하의 허가를 받은 경우)

로컬 스토리지

• 즐겨찾기 서버 및 앱 환경 설정은 기기에 로컬로 저장됩니다
• 안전한 API 접근을 위한 인증 토큰
• 오프라인 조회를 위한 캐시된 서버 데이터(30분 후 만료)
• 앱을 제거하거나 앱 데이터를 삭제하면 로컬 데이터를 지울 수 있습니다

데이터 저장 및 보안

데이터 보존

• 계정 데이터: 계정을 삭제할 때까지 저장
• 서버 데이터: 성능을 위해 최대 30분간 캐시
• 사용 분석: 90일간 보존
• 오류 로그: 디버깅 목적으로 30일간 보존

보안 조치

• 모든 데이터 전송은 업계 표준 암호화(HTTPS/TLS)를 사용합니다
• 비밀번호는 솔트와 함께 bcrypt를 사용하여 해시 처리됩니다
• 정기적인 보안 업데이트 및 취약점 평가
• 접근 제어를 통해 직원의 개인 데이터 접근을 제한합니다
• 저장 시 데이터베이스 암호화

제3자 서비스

당사의 서비스는 제3자 서비스와 통합될 수 있습니다:

OAuth 인증

• Google, Discord, Steam을 통한 로그인을 지원합니다
• 기본 프로필 정보(사용자 이름, 이메일, 프로필 사진)에만 접근합니다
• 계정 설정을 통해 언제든지 접근 권한을 취소할 수 있습니다

게임 서버 네트워크

• 공개 정보를 가져오기 위해 게임 서버에 연결합니다
• 개인 게임 계정에 접근하지 않습니다
• 공개적으로 이용 가능한 서버 데이터만 수집합니다

Advertising and Consent

If advertising is enabled on the Service, we may work with Google AdSense and related demand partners to display ads, measure performance, prevent fraud, and limit repeated ad delivery. These services may use cookies, local storage, device identifiers, IP address, and page-level context to serve and measure advertising.

• Advertising Cookies: May be used to remember preferences, measure impressions, detect invalid traffic, and support ad reporting
• Personalized Ads: If we offer personalized advertising, it will be subject to your consent where required by law
• Consent Choices: Where legally required, advertising cookies and personalized ads will only be activated after you make a consent choice
• Ad Controls: You can also manage cookies in your browser and review Google ad controls through Google Ad Settings

데이터 공유

당사는 귀하의 개인 정보를 제3자에게 판매, 거래 또는 임대하지 않습니다. 제한된 상황에서 정보를 공유할 수 있습니다:

• 법적 요건: 법률, 법원 명령에 의해 요구되거나 당사의 법적 권리를 보호하기 위해
• 서비스 제공자: 서비스 운영을 지원하는 신뢰할 수 있는 제3자와 공유(엄격한 기밀 유지 계약하에)
• 사업 양도: 합병, 인수 또는 자산 매각과 관련하여(사용자에게 통지됩니다)
• 집계 데이터: 개인을 식별할 수 없는 집계된 사용 통계는 공개적으로 공유될 수 있습니다
• 동의: 특정 목적에 대한 귀하의 명시적 동의를 받은 경우

귀하의 개인정보 보호 권리

접근 및 제어

• 데이터 보기: 프로필을 통해 계정 정보 및 환경 설정에 접근하세요
• 데이터 편집: 프로필 정보, 이메일, 환경 설정을 업데이트하세요
• 데이터 삭제: 즐겨찾기에서 개별 서버를 삭제하거나 계정 완전 삭제를 요청하세요
• 데이터 내보내기: 기계 판독 가능 형식으로 개인 데이터 사본을 요청

거부 옵션

• 이메일 안내: 필수적이지 않은 이메일 수신 거부
• 푸시 알림: 기기 설정 또는 앱 환경 설정에서 비활성화
• 분석: 계정 설정에서 사용 분석 수집을 거부하세요
• 쿠키: Manage cookie preferences in our settings center or in your browser settings

Children's Privacy

당사의 서비스는 13세 미만의 어린이를 대상으로 하지 않습니다. 13세 미만 어린이의 개인 정보를 고의로 수집하지 않습니다. 부모 또는 보호자로서 자녀가 당사에 개인 정보를 제공했다고 생각되시면 삭제를 위해 연락해 주세요.

13~17세 사용자의 경우, 특히 계정 생성이나 공개 영역에서의 정보 공유 시 보호자의 지도를 권장합니다.

국제 데이터 전송

귀하의 정보는 거주 국가 이외의 국가로 전송되어 처리될 수 있습니다. 당사는 이러한 전송 시 귀하의 데이터를 보호하기 위한 적절한 보호 조치를 보장합니다:

• 유럽위원회가 승인한 표준 계약 조항
• 관련 데이터 보호 당국의 적정성 결정
• Privacy Shield 후속 프레임워크 등의 개인정보 보호 프레임워크에 따른 인증

본 개인정보 처리방침의 변경

개인정보 처리방침은 수시로 업데이트될 수 있습니다. 변경 사항은 다음과 같은 방법으로 알려드립니다:

• 이 페이지에 새로운 개인정보 처리방침을 게시
• 본 방침 상단의 "마지막 업데이트" 날짜를 갱신
• 중요한 변경 사항에 대해 이메일 알림 전송(계정이 있는 경우)
• 당사 웹사이트에 눈에 띄는 공지를 게시

변경 후 서비스를 계속 이용하면 업데이트된 방침에 동의한 것으로 간주됩니다.

처리의 법적 근거(GDPR)

유럽연합 사용자의 경우, 데이터 처리의 법적 근거는 다음과 같습니다:

• 정당한 이익: 서비스 제공 및 개선, 보안 보장, 사용 분석
• 동의: 데이터 수집에 명시적으로 동의한 경우(예: 이메일 마케팅, 선택적 기능)
• 계약상 필요성: 계정 생성 시 서비스 의무를 이행하기 위해
• 법적 의무: 관련 법률 및 규정을 준수하기 위해

귀하의 GDPR 권리

유럽연합에 거주하는 경우 GDPR에 따른 추가 권리가 있습니다:

• 접근 권리: 개인 데이터 사본을 요청
• 정정 권리: 부정확한 데이터의 수정을 요청
• 소거 권리: 데이터 삭제를 요청("잊힐 권리")
• 처리 제한 권리: 당사의 데이터 처리 방식을 제한
• 데이터 이동 권리: 구조화된 기계 판독 가능 형식으로 데이터를 수신
• 이의 제기 권리: 직접 마케팅 또는 정당한 이익을 위한 데이터 처리에 이의를 제기
• 동의 철회 권리: Withdraw consent at any time (doesn't affect past processing)

캘리포니아 개인정보 보호 권리(CCPA)

캘리포니아 거주자는 캘리포니아 소비자 개인정보 보호법에 따라 추가적인 개인정보 보호 권리를 갖습니다:

• 알 권리: 어떤 개인 정보가 수집, 사용, 공유 또는 판매되는지
• 삭제 권리: 개인 정보 삭제를 요청
• 거부 권리: Opt-out of the sale of personal information (we don't sell data)
• 차별받지 않을 권리: 개인정보 보호 선택에 관계없이 동일한 서비스 및 가격 제공

데이터 침해 통지

귀하의 권리와 자유에 영향을 미칠 수 있는 데이터 침해가 발생한 경우, 당사는 다음을 이행합니다:

• 72시간 이내에 관련 당국에 통지(법률에 의해 요구되는 경우)
• 부당한 지체 없이 영향을 받는 사용자에게 통지
• 침해의 성격 및 시정 조치에 관한 정보를 제공
• 침해를 억제하고 추가 무단 접근을 방지하기 위한 즉각적인 조치를 취함