개인정보처리방침

1. 처리하는 개인정보

• 회원가입·계정 관리: 로그인 아이디, 비밀번호, 이름, 닉네임, 휴대폰 번호, 동의 항목·버전·시각 및 만 14세 이상 확인 여부. 홈페이지는 원문 비밀번호를 보관하지 않고 Clerk를 통해 등록·검증합니다.
• 접속·보안: 로그인 세션과 게임 접속·자동 로그인 토큰의 해시, 접속 IP 기반 해시, 브라우저·기기 정보, 로그인·보안 처리 기록. 일반적인 홈페이지 접속 과정에서 호스팅 사업자가 IP 주소 등 통신 정보를 처리할 수 있습니다.
• 커뮤니티·고객지원: 게시글·댓글, 문의·답변, 신고·제재 기록, 이용자가 제출한 이미지·파일, 알림.
• 게임 연동: 연결 계정·캐릭터 식별정보, 프로필·랭킹 정보, 운영자 우편 지급 대상·내용·아이템·링·지급 및 수령 상태.
• 휴대폰 인증 기능 이용 시: 휴대폰 번호의 식별용 해시, 인증번호·인증권한의 검증용 해시, 발송 결과 및 요청·시도 기록. 현재 홈페이지 가입은 인증 문자 발송을 사용하지 않는 운영 방식이며, 입력한 휴대폰 번호는 계정 관리에 사용합니다.

2. 처리 목적

• 회원가입, 계정 식별·로그인, 계정 찾기, 보안 및 만 14세 이상 가입 대상 확인
• 커뮤니티·고객지원, 게임 계정 연결, 프로필·랭킹 및 운영자 우편 지급 기능 제공
• 문의·신고 처리, 부정 이용·도배·사칭·보안 사고 방지 및 대응
• 필수 운영 안내와 별도로 동의한 이벤트·소식 안내

3. 보유 및 이용기간

아래 30일 기준은 법정 의무 보관기간이 아니라 탈퇴 처리 재확인과 인증·보안 문제 확인을 위해 정한 운영 기준입니다. 기간이 지난 기록은 서비스 요청 시 수행하는 정리 작업으로 삭제합니다.

다른 법령에 따라 보존해야 하는 정보가 있는 경우에는 적용 법령·보존 항목·기간을 확인하여 별도로 안내하고 분리하여 관리합니다. 모든 정보를 일률적으로 5년간 보관한다는 의미가 아닙니다.

• 계정 정보·동의 및 가입 인증 확인 기록·문의·신고·제재·알림·홈페이지 게임 연결 정보: 회원 관리 및 해당 기능 제공 기간 동안 보관하며, 홈페이지 탈퇴 처리 시 삭제합니다. 게시물과 별도 운영기록은 아래 기준을 따릅니다.
• 로그인·게임 접속 세션 및 자동 로그인 인증 기록: 이용 가능한 기간 동안 사용하고, 만료 또는 취소 후 30일이 경과한 기록을 정리합니다. 유효기간은 웹 일반 로그인 12시간, 로그인 유지 7일, 게임 자동 로그인 기기 권한 30일입니다. 유효기간과 삭제 시점은 구분됩니다.
• 휴대폰 인증·가입 임시 예약·사람 확인 기록: 인증·예약 유효기간 종료 후 30일이 경과한 기록을 정리합니다. 인증번호 유효기간은 5분, 인증 완료 후 가입 등에 사용하는 인증권한은 10분입니다. 일부 단기 요청 제한 기록은 이보다 먼저 정리될 수 있습니다.
• 로그인 실패 등 보안 사건 기록: 발생 후 30일이 경과한 기록을 정리합니다.
• 탈퇴 처리 이력: 처리 재확인을 위해 회원번호·아이디·닉네임·처리 사유·시각·삭제 항목 수를 탈퇴 처리 후 30일간 보관한 뒤 정리합니다. 이름·휴대폰 번호·원문 비밀번호는 이 이력에 기록하지 않습니다.
• 게시글·댓글: 탈퇴 후 작성자 표시를 ‘탈퇴한 시민’으로 바꿔 남길 수 있습니다. 본문·첨부파일의 개인정보에 대한 파기 의무와 삭제 요청은 별도로 처리합니다.
• 운영자 변경 이력: 책임 확인을 위한 운영기록으로 생성 시 정한 보존기한까지 관리합니다. 현재 코드는 통상 5년의 기한을 기록하며, 이는 모든 회원정보에 적용되는 법정 의무기간이 아닙니다. 포함된 개인정보의 삭제·처리정지 요청은 별도로 검토합니다.
• 운영자 우편 지급 기록: 지급·수령 처리와 중복 지급 방지에 사용합니다. 탈퇴 시 대기 지급을 취소하고 게임 삭제 요청을 접수합니다. 게임 서버가 정리 완료를 보고하면 해당 지급의 수신 아이디·우편 내용을 제거하고 중복 지급을 막는 지급 번호만 남깁니다. 게임 삭제 요청의 식별정보는 완료 보고 시 제거하고 처리 번호·시각은 완료 후 30일이 경과하면 정리합니다. 미완료 요청은 완료될 때까지 보관하며 운영진이 확인합니다.
• 이벤트·소식 안내용 정보: 수신 동의 철회 또는 회원탈퇴 시까지 해당 안내 목적으로 이용합니다.

4. 파기 절차와 방법

홈페이지 탈퇴 시 본인 확인 후 첨부파일 저장소의 삭제와 Clerk 계정 삭제를 처리하고 홈페이지 회원정보 및 연결 데이터를 삭제합니다. 외부 계정 또는 저장소 삭제에 실패하면 완료로 표시하지 않고 재시도하도록 안내합니다. 제한 상태나 운영 권한이 연결된 계정은 공식 이메일을 통해 탈퇴·삭제를 요청할 수 있습니다.

홈페이지 데이터베이스에서는 삭제 대상 행을 제거하고 첨부파일은 저장소 삭제 기능으로 제거합니다. 법령에 따른 파기 대상 개인정보는 복구 또는 재생되지 않도록 처리해야 하며, 게시물 숨김만으로 파기를 대신하지 않습니다.

홈페이지 탈퇴 시 연결된 게임 캐릭터·아이템·우편의 삭제 요청을 함께 접수합니다. 게임 서버가 중단되어 있으면 처리까지 기다릴 수 있으며, 게임의 완료 보고 전에는 게임 기록 파기가 완료된 것으로 표시하지 않습니다. 호스팅·인증 사업자의 백업 전체가 같은 순간에 삭제되는 것은 아닙니다. 백업을 포함한 외부 보관본의 구체적인 파기 범위와 기간은 해당 사업자의 계약·설정 확인이 필요하며, 운영진에게 관련 확인과 삭제를 요청할 수 있습니다.

5. 개인정보 처리위탁 및 제공

• Clerk, Inc.: 홈페이지가 보내는 로그인 아이디·비밀번호·외부 계정 식별값·약관 수락 시각을 이용한 계정 생성, 비밀번호 검증·변경 및 계정 삭제. 이름과 휴대폰 번호를 Clerk 계정 생성 요청에 보내지는 않습니다.
• OpenAI: 홈페이지 호스팅, 데이터베이스 및 첨부파일 저장. 재수탁자: Cloudflare, Ltd.(웹 호스팅). 개인정보 문의: privacy@openai.com.
• SOLAPI: 문자 인증 기능이 작동하는 경우 휴대폰 번호와 인증 메시지를 전달해 발송합니다. 현재 배포 설정에는 문자 발신번호가 구성되어 있지 않아 문자 발송 기능을 사용할 수 없습니다.
• 별도 사업자의 독립적인 이용 목적을 위한 제3자 제공과 서비스 운영을 맡기는 처리위탁은 구분합니다. 법령에 따른 별도의 제공 근거가 필요한 경우 해당 요건에 따라 처리합니다.

6. 국외 처리 안내

Clerk, Inc.는 공식 보안 안내에 따라 미국 인프라에서 계정 인증 정보를 처리합니다. 연락처는 개인정보 처리계약에 명시된 privacy@clerk.dev입니다. 홈페이지가 계정 생성·로그인·비밀번호 변경을 요청할 때 필요한 아이디, 비밀번호, 계정 식별값 및 약관 수락 시각을 HTTPS API로 전송합니다. 인증 서비스 제공을 위해 사용하며 홈페이지 탈퇴 처리 시 계정 삭제 API를 호출합니다.

국외 처리위탁·보관의 근거는 개인정보 보호법 제28조의8 제1항 제3호의 계약 체결·이행에 필요한 위탁·보관에 관한 요건에 맞춰 관리해야 합니다. 국외 이전을 원하지 않으면 가입을 진행하지 않거나 공식 이메일로 이전 거부·탈퇴를 요청할 수 있으며, 현재 인증·호스팅 구조에서는 해당 처리를 제외하고 회원 서비스를 제공하기 어렵습니다.

Cloudflare 저장소의 실제 저장·처리 국가 및 외부 사업자 백업의 정확한 삭제 기간은 현재 운영진이 확인 중입니다. 해외 업체의 본사 소재지를 실제 저장 국가로 단정하지 않습니다. 해당 세부사항의 확인이 완료되기 전에는 국외 이전 관련 안내와 운영 점검이 모두 완료된 것으로 보지 않으며, 확인된 내용으로 이 방침을 보완합니다.

7. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 법정대리인 등 적법한 대리인을 통해서도 요청할 수 있으며, 안전한 처리를 위해 본인 또는 대리 권한을 확인할 수 있습니다.

회원탈퇴는 마이페이지에서 요청할 수 있습니다. 탈퇴 후에도 본문·첨부파일·게임 저장 기록 등에 남은 개인정보의 삭제를 공식 이메일로 요청할 수 있습니다. 법령상 요청에 따를 수 없는 경우에는 사유와 이의제기 방법을 안내합니다.

회원가입은 만 14세 이상만 허용합니다. 만 14세 미만의 가입 또는 개인정보 수집 사실을 알게 된 경우에는 해당 사실을 확인하고 관계 법령에 따라 처리합니다.

개인정보 보호 담당: 헤이시티 개인정보 보호 담당. 공식 이메일: heycity.official@gmail.com. 홈페이지 고객지원 → 문의·건의에서도 접수할 수 있습니다. 탈퇴 후 또는 로그인이 불가능한 경우에는 공식 이메일로 문의해 주세요.

8. 로그인 유지 정보

로그인 상태 확인에 필요한 세션 쿠키를 사용합니다. 일반 로그인 권한의 유효기간은 12시간, 로그인 유지 선택 시 7일입니다. 브라우저에서 쿠키를 삭제·차단할 수 있으나 로그인과 회원 전용 기능이 제한될 수 있습니다. 로그아웃 시 해당 세션을 무효화하며 회원탈퇴 시 회원의 세션을 삭제합니다.

9. 안전성 확보 및 문의

• 홈페이지 데이터베이스의 이름·휴대폰 번호는 암호화하고 로그인·인증 토큰은 해시로 검증합니다. 원문 비밀번호는 홈페이지 데이터베이스에 저장하지 않습니다.
• 관리자 권한을 제한하고 운영 변경 이력을 기록합니다. 고객지원과 비공개 첨부파일은 본인 또는 권한 있는 운영자가 조회하도록 확인하며 HTTPS 통신을 사용합니다.
• 개인정보 보호 담당: 헤이시티 개인정보 보호 담당. 공식 이메일: heycity.official@gmail.com. 홈페이지 고객지원 → 문의·건의에서도 접수할 수 있습니다. 탈퇴 후 또는 로그인이 불가능한 경우에는 공식 이메일로 문의해 주세요.
• 공개 게시글·댓글에는 이름, 휴대폰 번호, 비밀번호 또는 인증번호를 남기지 마세요.