Ancient Online: Remastered 개인정보 처리방침

1. 개인정보 처리자

본 게임의 개인정보 처리자(컨트롤러)는 2019년 9월 튀르키예에서 설립된 독립 게임 스튜디오 Astronaut Entertainment입니다.

개인정보와 관련된 문의나 요청은 ground@astent.games(으)로 보내 주세요.

2. 수집하는 정보

당사는 온라인 게임 운영에 필요한 정보만 수집합니다. 게임에는 광고가 없으며, 제3자 분석 도구나 충돌 보고 도구도 없습니다. 게임은 이용자의 위치(GPS), 연락처, 캘린더, 사진, 파일, 카메라에 접근하지 않으며, IMEI, MAC 주소, Android ID, 광고 ID 같은 기기 식별자를 읽지 않습니다. Android 버전에는 게임 엔진이 일부 Google Play 서비스 라이브러리를 추가하지만, 게임은 이를 통해 어떤 정보도 수집하지 않습니다.

• Ancient ID 계정: 이메일 주소, 계정 이름, 비밀번호(Argon2id 해시로만 저장하며 읽을 수 있는 형태로는 절대 저장하지 않음), 인터페이스 언어, 동의한 약관의 버전과 시각, 그리고 사용 설정한 경우 2단계 인증(인증 앱의 비밀 키는 암호화하여 저장하고, 복구 코드는 단방향 해시로만 저장). 실명, 생년월일, 주소, 전화번호는 요구하지 않습니다.
• 다른 서비스로 로그인(선택): Google, Apple, Facebook, X, Discord, Microsoft, Twitch, Steam, Epic Games 등 외부 계정으로 로그인하거나 계정을 연결하면(제공되는 서비스는 플랫폼에 따라 다름), 당사는 해당 서비스에서의 계정 식별자와, 서비스가 제공하는 경우 이메일 주소 및 표시 이름을 받습니다. 해당 서비스의 비밀번호는 절대 받지 않습니다.
• 기기 및 연결: 게임이 생성하는 임의의 설치 식별자와 이용자의 기기에서 생성된 보안 키의 공개 부분(Android에서는 키가 Android Keystore에 보관되며 내보낼 수 없음), 이용자의 IP 주소와 당사 자체 서버의 데이터베이스를 이용해 이로부터 판별한 네트워크 사업자(ASN) 및 국가, 로그인 시각과 결과.
• 게임 데이터: 이용자의 캐릭터와 그 이름, 레벨, 아이템, 게임 내 재화, 퀘스트, 친구 및 차단 목록, 길드 및 파티 소속, 거래, 상점 노점, 기타 게임 내 활동. 당사는 게임을 운영하고 부정행위, 사기, 아이템 분실을 탐지하기 위해 이를 기록합니다.
• 메시지 및 음성 채팅: 제3항을 참조하세요.
• 구매: 제4항을 참조하세요.
• 플레이어 신고: 플레이어나 문제를 신고하는 경우, 신고 분류, 이용자의 설명, 관련된 계정과 캐릭터, 선택적인 동영상 링크, 첨부하기로 선택한 최대 5장의 게임 내 스크린샷.
• 보안 확인: 어떤 작업에 사람임을 확인해야 하는 경우(예: 회원가입 또는 반복된 로그인 실패) 게임은 hCaptcha 확인을 표시하며, 결과와 이용자의 IP 주소는 hCaptcha를 통해 검증됩니다. Android에서는 이 확인이 이용자의 브라우저에서 ancient.astent.games로 열립니다.
• 이메일: 당사는 이용자의 주소로 서비스 이메일만 보냅니다: 인증 및 재설정 코드, 보안 알림, 삭제 요청 확인, 구매 영수증. 마케팅 이메일은 보내지 않습니다.
• Discord 상태(Windows 전용): PC에서 Discord 앱이 실행 중이면, 게임은 컴퓨터의 Discord 앱을 통해 캐릭터 이름, 레벨, 현재 맵, 길드, 파티 인원을 이용자의 Discord 상태에 표시합니다. Android에는 이 기능이 없습니다.

3. 채팅, 귓속말, 음성 채팅

텍스트 채팅과 귓속말은 당사 서버를 통해 전달됩니다. 괴롭힘, 사기, 악용을 조사하고 신고를 처리할 수 있도록, 당사는 메시지(일반, 길드, 파티, 개인 메시지)를 발신자, 수신자, 채널, 시각과 함께 암호화(AES-256-GCM)하여 저장하며, 개인 메시지의 마스킹된 사본은 당사 보안 기록에도 보관됩니다. 채팅은 욕설과 스팸에 대해 자동으로 검사되며, 규칙에 걸리면 마스킹된 발췌문이 보관됩니다. 메시지 내용은 권한이 있는 팀원만, 특정 모더레이션 사안을 위해, 사유를 기록한 경우에만 열람할 수 있으며, 모든 열람은 기록되고 15분 후 자동으로 닫힙니다.

음성 채팅은 선택 사항이며 기본적으로 눌러서 말하기(push-to-talk) 방식으로 작동합니다. 게임은 음성 채팅을 사용할 때만 마이크 권한을 요청합니다. 이용자의 음성은 기기에서 인코딩되어 암호화된 연결을 통해 당사 게임 서버를 거쳐 같은 채널의 플레이어에게 실시간으로 중계되며, 녹음되거나 저장되지 않고, 제3자 음성 서비스는 사용하지 않습니다.

채팅 번역은 당사 자체 서버에서 실행되는 로컬 번역 모델이 수행합니다. 메시지는 외부 번역 서비스로 전송되지 않으며, 번역 결과는 서버 메모리에 잠시만 보관됩니다.

4. 구매

게임은 무료로 플레이할 수 있으며, 선택적인 게임 내 구매를 제공합니다. 당사는 이용자의 카드 정보를 절대 보지 않습니다.

Android: 구매는 Google Play 결제 시스템(Google Play Billing)을 통해 이루어집니다. Google은 자체 개인정보처리방침에 따라 결제를 처리하며, 당사는 구매 토큰, Google 주문 번호, 구매 시각, 국가/지역 코드, 환불이 있는 경우 그 상태를 받아 아이템을 지급하기 위해 Google에 확인합니다. 당사가 Google에 전달하는 것은 키 기반 해시로 이용자의 계정에서 생성한 가명 식별자뿐이며, 이메일 주소나 계정 이름은 전달하지 않습니다.

Windows PC: 구매는 당사 결제 페이지에서 튀르키예의 인가 결제 기관인 PayTR을 통해 이루어집니다. PayTR은 이용자가 양식에 입력한 이름, 전화번호, 이메일 주소와 IP 주소, 주문 정보를 받습니다. 카드 정보는 PayTR 자체 양식에 입력되며 당사에 전달되지 않습니다. 당사는 이름과 전화번호를 저장하지 않으며, 주문, 금액, 영수증을 보관합니다.

모든 구매에 대해 당사는 기록(주문 번호, 날짜, 패키지, 금액, 수령 캐릭터)을 보관하고 이용자의 이메일 주소로 영수증을 보냅니다. 구매 계약 및 환불 정책도 참조하세요.

5. 처리 목적과 법적 근거

당사는 개인정보를 판매하지 않고, 광고에 이용하지 않으며, 광고 프로필을 만들지 않습니다. 전송 횟수 제한이나 보안 확인 같은 자동 보호 장치가 작업을 일시적으로 중단할 수 있고, 자동 부정행위 방지 검사가 계정을 검토 대상으로 표시할 수 있습니다. 계정 제재는 당사 팀이 결정합니다.

• 게임 및 계정 제공(계정, 게임 데이터, 메시지, 음성 채팅 중계, 번역, 구매 상품 지급): 이용자와의 계약 이행 — KVKK 제5조 제2항 (c), GDPR 제6조 제1항 (b).
• 보안, 공정한 플레이, 사기 방지(IP 주소, ASN/국가, 기기 키 및 설치 식별자, 로그인 기록, hCaptcha, 채팅 모더레이션, 게임 내 기록, VPN/프록시 및 다중 계정 검사): 안전하고 공정한 게임에 대한 당사의 정당한 이익 — KVKK 제5조 제2항 (f), GDPR 제6조 제1항 (f).
• 서비스 이메일(코드, 보안 알림, 영수증): 계약 이행 및 당사의 정당한 이익 — KVKK 제5조 제2항 (c) 및 (f), GDPR 제6조 제1항 (b) 및 (f).
• 결제, 세금 및 기타 법적 의무(구매 기록, 영수증, 보관 의무가 있는 기록): 당사의 법적 의무 — KVKK 제5조 제2항 (ç), GDPR 제6조 제1항 (c).
• 신고, 분쟁 및 법적 청구(플레이어 신고, 모더레이션 사안, 감사 기록): 권리의 설정, 행사 또는 보호 — KVKK 제5조 제2항 (e), GDPR 제6조 제1항 (f).
• 마이크: 음성 채팅을 켜고 기기에서 마이크 접근을 허용한 경우에만 사용하며, 기기 설정에서 언제든지 권한을 철회할 수 있습니다.

6. 보관 기간

• 계정 및 게임 데이터: 계정이 존재하는 동안. 계정을 삭제하면 제9항의 규칙이 적용됩니다.
• 로그인 기록(방법, 결과, IP 주소, 기기): 180일, 이후 자동으로 삭제됩니다.
• 이메일 인증 및 재설정 코드: 15분. 회원가입 및 인증 절차: 1~7일. 전송 횟수 제한 카운터: 3일. 발송 대기열의 이메일: 30일.
• 신고에 첨부된 스크린샷: 30일, 이후 자동으로 삭제됩니다. 신고 내용과 모더레이션 사안: 사안을 해결하고 발생 가능한 청구에 대응하는 데 필요한 기간.
• 보안 확인(hCaptcha) 중계 데이터: 1시간. PayTR 결제 양식에 입력한 이메일 주소: 영수증 발송 후, 늦어도 3일 이내에 삭제됩니다.
• 채팅 메시지, 기기 및 네트워크 기록, 세션·보안·게임 내 기록: 계정과 서비스가 존재하는 동안, 그리고 보안, 모더레이션 및 당사의 법적 의무에 필요한 기간.
• 구매, 결제, 영수증 기록(Google Play 및 PayTR 거래 정보 포함): 세법 및 상법이 정한 기간. 계정을 삭제해도 이 기록은 삭제되지 않습니다.
• 백업: 삭제된 데이터는 덮어쓰기될 때까지 최대 12개월 동안 백업에 남아 있을 수 있습니다.
• Google, PayTR, hCaptcha, Cloudflare가 보유한 데이터: 각 업체의 자체 정책에 따름(링크는 제7항에 있음).

7. 개인정보를 제공받는 자

당사는 게임 운영에 필요한 서비스 제공업체와만 데이터를 공유합니다. 다른 플레이어는 게임의 특성상 표시되는 정보만 볼 수 있습니다(예: 캐릭터 이름, 길드, 이용자가 보낸 메시지, 음성 채팅에서의 음성). 당사는 데이터를 절대 판매하지 않습니다. 공공기관에는 법률이 요구하는 경우에만 데이터를 제공합니다.

다른 서비스로 로그인하면, 해당 서비스는 자체 개인정보처리방침에 따라 당사 게임 로그인에 사용되었다는 사실을 알게 됩니다. Windows의 Discord 상태(제2항)는 Discord 앱을 통해서만, 그리고 앱이 실행 중일 때만 공유됩니다.

8. 국외 이전

게임 서버와 게임 데이터베이스는 튀르키예에 있는 당사 자체 서버에서 운영되며, 게임 트래픽은 이 서버로 직접 전달됩니다. 서비스 이메일은 독일(EU)에서 호스팅되는 당사 자체 메일 서버에서 발송됩니다. Google, hCaptcha, Cloudflare는 미국을 포함한 전 세계에서 운영되므로, 일부 데이터(예: 게임 파일을 다운로드하거나 보안 확인을 완료할 때의 IP 주소, Google이 처리하는 구매 정보)는 튀르키예와 유럽경제지역(EEA) 밖에서 처리될 수 있습니다. 이러한 이전은 KVKK 제9조 및 GDPR 제44조~제46조가 허용하는 보호 조치, 예를 들어 각 업체가 제공하는 표준계약과 (인증을 받은 업체의 경우) EU-미국 데이터 프라이버시 프레임워크에 근거합니다.

9. 계정 및 데이터 삭제

계정은 언제든지 게임 안에서 삭제할 수 있습니다: 캐릭터 선택 화면 또는 ESC 메뉴 → 계정 → 계정 삭제. 요청은 14일 동안 대기하며, 그동안 취소할 수 있습니다. 게임에 접속할 수 없다면 계정에 등록된 이메일 주소로 ground@astent.games에 연락해 주세요. 절차는 ancient.astent.games/account-deletion에도 안내되어 있습니다. 14일이 지나면:

• 삭제되는 항목: 캐릭터와 그 아이템, 퀘스트, 친구, 길드 소속, 이메일 주소, 비밀번호, 2단계 인증 정보, 복구 코드와 열려 있는 세션. 외부 로그인 서비스와의 연결은 해제됩니다.
• 보관되는 항목: 이름과 거래의 일관성을 유지하기 위해 식별할 수 없도록 처리한 계정 기록(계정 이름, 날짜, 제국, 잔액), 외부 로그인 서비스에서 받은 계정 식별자, 이메일 주소, 표시 이름, 동의한 약관의 기록, 법률에 따라 보관해야 하는 구매·결제·영수증 기록, 보안·로그인·모더레이션·게임 내 기록 및 저장된 채팅 메시지. 이 항목들은 제6항의 기간 동안 보관됩니다.

데이터의 일부만 삭제하거나 데이터 사본을 받기를 원하시면 제10항을 참조하세요.

10. 이용자의 권리

이용자에게 적용되는 법률에 따라 다음과 같은 권리가 있습니다.

• 당사가 이용자의 데이터를 처리하는지 확인하고 그 사본을 받을 권리(GDPR 제15조, KVKK 제11조)
• 부정확하거나 불완전한 데이터의 정정을 요구할 권리(GDPR 제16조)
• 데이터 삭제를 요구할 권리(GDPR 제17조, KVKK 제7조)
• 처리 제한을 요구할 권리(GDPR 제18조)
• 데이터를 이동 가능한 형식으로 받을 권리(GDPR 제20조)
• 정당한 이익에 근거한 처리에 반대할 권리(GDPR 제21조)
• 처리 목적과 튀르키예 국내외에서 데이터를 제공받은 제3자를 알 권리, 그리고 위법한 처리로 발생한 손해의 배상을 청구할 권리(KVKK 제11조)

이러한 권리를 행사하려면, 계정이 본인의 것인지 당사가 확인할 수 있도록 Ancient ID 계정에 등록된 이메일 주소로 ground@astent.games에 이메일을 보내 주세요. 30일 이내에 무료로 답변해 드립니다. 또한 튀르키예 개인정보보호청(kvkk.gov.tr) 또는 거주하는 EU 회원국의 개인정보 감독기관에 민원을 제기할 수 있습니다.

11. 아동

Ancient Online: Remastered는 만 16세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 게임은 나이를 묻지 않습니다. 만 16세 미만 아동이 계정을 만들었다고 생각되면 연락해 주세요. 해당 계정을 삭제하겠습니다.

12. 보안

게임은 TLS 1.3으로만 당사 서버에 연결하고 당사 서버의 인증서를 검증하므로(인증서 고정), 연결이 몰래 가로채져 읽힐 수 없습니다. 비밀번호는 Argon2id 해시로만 저장하고, 2단계 인증 비밀 키와 채팅 메시지는 암호화하여 저장하며, 일회용 코드와 복구 코드는 키 기반 해시로만 보관합니다. 이용자의 기기 키는 기기 밖으로 나가지 않습니다. 플레이어 데이터에는 2단계 인증을 사용하는 권한 있는 팀원만 접근할 수 있으며, 관리자 접근은 기록됩니다.

13. 본 방침의 변경

게임, 게임이 처리하는 데이터 또는 법률이 바뀌면 본 방침을 업데이트합니다. 페이지 상단의 날짜가 현재 버전을 나타내며, 중요한 변경 사항은 게임 안이나 ancient.astent.games에서도 알릴 수 있습니다.