개인정보 처리방침
PUBG Insight(이하 "서비스")를 운영하는 김재희(이하 "운영자")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
운영자는 다음 목적을 위하여 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다.
- 회원 가입·식별·인증 및 회원 관리(이메일 인증, 비밀번호 재설정, 소셜 로그인 연결, 2단계 인증)
- 회원 기능 제공(즐겨찾기 플레이어, 최근 검색, 기본 플레이어, 저장한 비교, 화면 설정)
- 계정 보안과 부정 이용 방지(로그인 시도 제한, 자동화된 가입·로그인 차단, 세션 관리, 보안 사고 대응)
- 서비스 관련 필수 고지(약관·처리방침 변경, 보안 관련 안내) 및 문의·권리 행사 요청 처리
- PUBG 공식 API로 제공되는 공개 전적의 조회·분석 서비스 제공
운영자는 광고·마케팅 목적의 개인정보 처리, 맞춤형 광고를 위한 행태정보 수집, 개인정보 판매를 하지 않습니다.
2. 처리하는 개인정보의 항목, 처리 근거 및 보유 기간
| 구분 | 항목 | 처리 근거 | 보유 기간 |
|---|---|---|---|
| 이메일 가입(필수) | 이메일, 이름(닉네임), 비밀번호(일방향 암호화 저장) | 계약 체결·이행(법 제15조 제1항 제4호) | 회원 탈퇴 시 즉시 파기 |
| Google 로그인(필수) | 이메일, 이름, 프로필 사진 URL, Google 계정 식별자, 인증 토큰(암호화 저장) | 계약 체결·이행 | 회원 탈퇴 또는 연결 해제 시 파기 |
| Discord 로그인(필수) | 이메일, 사용자 이름, 아바타 URL, Discord 계정 식별자, 인증 토큰(암호화 저장) | 계약 체결·이행 | 회원 탈퇴 또는 연결 해제 시 파기 |
| 카카오 로그인(필수) | 카카오계정 이메일, 카카오 회원번호, 인증 토큰(암호화 저장) / 제공되는 경우 닉네임·프로필 사진 URL | 계약 체결·이행 | 회원 탈퇴 또는 연결 해제 시 파기 |
| 약관 동의 기록(필수) | 동의한 약관 버전, 동의 일시, 만 14세 이상 확인 여부 | 계약 체결·이행 | 회원 탈퇴 시 파기 |
| 2단계 인증(선택) | 인증 앱 비밀키, 백업 코드(암호화 저장) | 계약 이행(이용자가 설정한 경우) | 해제 또는 회원 탈퇴 시 파기 |
| 회원 기능(선택) | 즐겨찾기·기본 플레이어로 지정한 PUBG 플랫폼·계정 식별자, 최근 검색한 플레이어(최근 20건), 저장한 비교(최대 20개, 제목·대상 항목), 화면 설정 | 계약 이행(이용자가 사용한 경우) | 이용자가 삭제하거나 회원 탈퇴 시 즉시 파기 |
| 항목 | 목적 | 처리 근거 | 보유 기간 |
|---|---|---|---|
| 로그인 세션(세션 식별자, 접속 IP 주소, 브라우저 정보(User-Agent), 생성·만료 일시) | 로그인 유지, 계정 페이지의 접속 기기 확인·강제 로그아웃 | 계약 이행 | 마지막 이용 후 7일이 지나 세션이 만료되거나 로그아웃·탈퇴 시 파기 |
| 보안 기록(로그인·가입·비밀번호 재설정 시도 결과, 접속 IP, 브라우저 정보, 이메일의 일방향 해시값) | 무차별 대입 공격·부정 이용 탐지와 사고 대응 | 정당한 이익(법 제15조 제1항 제6호) | 3개월 |
| 요청 제한 카운터(접속 IP, 이메일의 일방향 해시값) | 과도한 로그인·가입 시도 차단 | 정당한 이익 | 최대 1시간 후 자동 삭제 |
| 웹 서버 접속 기록(접속 IP, 요청 일시·주소, 응답 코드) | 서비스 장애·보안 사고 분석 | 정당한 이익 | 3개월 |
| 항목 | 출처 | 처리 근거 | 보유 기간 |
|---|---|---|---|
| PUBG 플레이어 닉네임·계정 식별자·플랫폼, 경기 기록(순위, 킬, 피해량, 사용 무기, 이동 경로 등), 시즌·랭크 통계, 리더보드 순위 | KRAFTON이 운영하는 PUBG 공식 개발자 API(공개 데이터) | 공개된 정보를 그 공개 목적 범위에서 처리하는 정당한 이익(법 제15조 제1항 제6호) | 서비스 제공 기간 동안 보관(한 번 저장한 경기 기록을 다시 요청하지 않기 위함). 본인이 처리정지를 요구하면 지체 없이 조치 |
회원 가입 시 필수 항목은 서비스 이용계약의 체결·이행에 필요한 최소한의 정보이므로 별도의 동의 없이 처리하며, 선택 항목은 이용자가 해당 기능을 사용할 때에만 처리합니다.
3. 개인정보의 파기 절차 및 방법
- 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이(늦어도 5일 이내) 파기합니다. 회원 탈퇴 시 회원 정보와 회원 기능 데이터는 하나의 처리로 즉시 삭제됩니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 보관하지 않습니다.
- 장애 복구를 위한 데이터베이스 백업(일간 7개·주간 4개, 비공개 저장소)에는 삭제된 정보가 최대 5주 동안 남을 수 있으며, 이 기간이 지나면 백업이 순환 삭제되면서 함께 파기됩니다. 백업은 복구 목적 외에는 이용하지 않습니다.
- 다른 법령에 따라 보존해야 하는 개인정보는 없습니다(유료 거래가 없어 전자상거래법상 보존 의무가 발생하지 않습니다).
4. 개인정보의 제3자 제공
운영자는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 동의한 경우나 법률에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)에는 법령이 정한 범위에서 제공할 수 있습니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 보관 위치 |
|---|---|---|
| Oracle Corporation (Oracle Cloud Infrastructure) | 서비스 서버 운영, 데이터베이스 및 백업 보관 | 대한민국 춘천 리전(ap-chuncheon-1) |
운영자는 위탁 계약(서비스 약관)을 통해 위탁 업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 확인하며, 수탁자가 바뀌면 이 처리방침으로 지체 없이 알립니다.
6. 개인정보의 국외 이전
운영자는 이용계약의 이행을 위해 아래와 같이 개인정보 처리를 국외에 위탁합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호 가목(계약의 체결·이행을 위한 처리위탁으로서 처리방침에 공개한 경우)에 근거합니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Plus Five Five, Inc. (Resend) · support@resend.com | 미국 | 이메일 주소, 메일 내용(인증·재설정 링크) | 인증·비밀번호 재설정 메일 발송 시 암호화된 네트워크(HTTPS)로 전송 | 이메일 인증·비밀번호 재설정 메일 발송 | 발송 처리 완료 시까지(수탁자의 발송 기록 보관 기간 포함), 위탁 계약 종료 시 파기 |
| Cloudflare, Inc. (Turnstile) · dpo@cloudflare.com | 미국 | 접속 IP 주소, 브라우저 정보(User-Agent, TLS 특성값) | 로그인·가입·비밀번호 재설정 중 보안 확인이 필요할 때 브라우저에서 암호화된 네트워크로 전송 | 자동화된 가입·로그인(봇) 차단 | 보안 확인 처리 완료 시까지(수탁자 정책에 따름) |
국외 이전을 원하지 않으면 회원 가입을 하지 않거나 회원 탈퇴를 할 수 있습니다. 이 경우 이메일 인증·비밀번호 재설정·보안 확인이 필요한 회원 기능을 이용할 수 없으며, 로그인 없이 제공되는 전적 조회는 계속 이용할 수 있습니다.
7. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다(법 제35조~제37조).
- 방법: 로그인 후 [내 계정]에서 즐겨찾기·최근 검색·저장한 비교 삭제, 로그인 기기 해제, 소셜 연결 해제, 회원 탈퇴를 직접 할 수 있으며, 그 밖의 요구는 아래 보호책임자 이메일로 할 수 있습니다. 권리 행사 방법은 가입 절차보다 어렵지 않게 운영합니다.
- PUBG 공개 전적의 당사자(회원이 아니어도 됨)는 본인 플레이어 정보의 처리정지·삭제를 요구할 수 있습니다. 본인 확인을 위해 PUBG 계정 소유를 확인할 수 있는 정보를 요청할 수 있습니다.
- 운영자는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알리며, 법령에 따라 요구를 거절하거나 제한하는 경우 그 사유와 이의 제기 방법을 함께 알립니다. 이의는 같은 이메일로 제기할 수 있습니다.
- 권리 행사는 정보주체의 법정대리인이나 위임을 받은 대리인을 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 정보주체는 자신의 개인정보와 비밀번호를 안전하게 관리해야 하며, 타인의 정보를 도용하거나 침해해서는 안 됩니다.
8. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 회원으로 가입할 수 있으며, 가입 시 만 14세 이상임을 확인합니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 계정과 개인정보를 지체 없이 파기합니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 열람 등을 요구할 수 있습니다(법 제38조 제2항).
9. 개인정보의 안전성 확보 조치
운영자는 「개인정보 보호법」 제29조와 같은 법 시행령 제30조에 따라 다음 조치를 하고 있습니다.
- 관리적 조치: 개인정보 보호책임자가 처리 현황을 직접 관리하고, 개인정보에 접근할 수 있는 관리자 계정을 최소화합니다.
- 접근 통제: 관리자 기능은 2단계 인증을 거쳐야만 사용할 수 있고, 데이터베이스·캐시 서버는 외부 인터넷에서 접속할 수 없도록 격리되어 있습니다.
- 암호화: 비밀번호는 복원할 수 없는 일방향 암호화로 저장하고, 소셜 로그인 토큰·2단계 인증 비밀키는 암호화하여 저장하며, 모든 통신은 HTTPS로 암호화합니다.
- 유출된 비밀번호 차단: 가입·비밀번호 변경 시 알려진 유출 비밀번호인지 확인합니다. 이때 비밀번호 자체는 보내지 않고 해시값의 앞 5자리만 사용하는 방식(Have I Been Pwned, k-익명성)으로 확인합니다.
- 부정 접근 대응: 로그인 시도 횟수 제한, 위험도에 따른 보안 확인, 보안 기록 보관 및 점검을 합니다.
- 물리적 조치: 서버와 백업은 클라우드 사업자의 출입 통제 시설과 비공개 저장소에 보관합니다.
11. 해당 사항이 없는 처리
- 민감정보·고유식별정보(주민등록번호 등)를 처리하지 않습니다.
- 가명정보를 처리하지 않습니다.
- 행태정보를 수집하거나 맞춤형 광고에 이용하지 않습니다.
- 개인정보를 추가적으로 이용·제공(법 제15조 제3항, 제17조 제4항)하지 않습니다.
- 완전히 자동화된 시스템으로 정보주체에게 중대한 영향을 미치는 결정(법 제37조의2)을 하지 않습니다.
12. 개인정보 보호책임자
| 구분 | 성명 | 연락처 |
|---|---|---|
| 개인정보 보호책임자(운영자) | 김재희 | gogoomandoo1@gmail.com |
개인정보 처리와 관련한 문의, 불만 처리, 피해 구제 요청은 위 연락처로 하시면 지체 없이 답변하고 처리합니다.
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터(한국인터넷진흥원)국번 없이 118
- 개인정보분쟁조정위원회1833-6972
- 대검찰청 사이버수사과국번 없이 1301
- 경찰청 사이버수사국국번 없이 182
14. 개인정보 처리방침의 변경
- 이 개인정보 처리방침은 2026년 10월 1일부터 적용됩니다.
- 처리방침을 변경하면 시행 7일 전부터 서비스 화면과 이 페이지에 변경 내용과 시행일을 알리며, 수집 항목 추가·국외 이전 추가 등 정보주체의 권리에 중요한 변경은 시행 30일 전부터 알립니다.
- 이전 처리방침은 이 페이지 하단의 변경 이력에서 확인할 수 있습니다.
변경 이력
- 2026년 10월 1일 시행 — 최초 제정 (버전 2026-10-01)