WOLDEOK MONEYVERSE · PRIVACY POLICY
월덕 머니버스는 로그인, 가상경제 원장, 보안에 필요한 정보만 최소한으로 처리합니다. 무엇을 왜 처리하고 언제 지우는지 운영 기준으로 공개합니다.
- 문서 버전
- 2026-09-02
- 시행일
- 2026년 9월 2일
- 문서 상태
- 운영 서버 적용본
1. 처리하는 개인정보, 목적과 보유 기간
서비스는 서비스 제공에 필요한 최소한의 정보만 처리합니다. 법령상 별도 보존 의무가 있는 경우를 제외하고, 아래 기간이 끝나면 지체 없이 파기하거나 재식별할 수 없도록 처리합니다.
| 구분 | 처리 항목 | 처리 목적 | 보유 기간 |
|---|---|---|---|
| OAuth 로그인 | 로그인 제공자, 제공자 고유 식별자, 표시명 | 로그인, 내부 계정 생성·연결, 중복 연결 방지, 계정 보호 | 탈퇴 처리 후 30일 이내 삭제 |
| 내부 계정·가상경제 | 내부 사용자 ID, 계정 상태, 지갑·잔액, 송금·보상·구매·거래 기록 | 가상경제 제공, 거래 영수증, 부정 이용 방지, 원장 대사 | 탈퇴 후 30일 이내 식별 연결 제거. 대사용 잔여 기록은 재식별 불가능한 형태로 최대 1년 보관 후 익명화 또는 삭제 |
| 정책 확인 | 문서 종류·버전·해시, 확인·동의 시각, 만 14세 이상 확인 | 동의 증명, 정책 버전 관리 | 탈퇴 후 3년 |
| 접속·활동·보안 감사 | 내부 사용자 ID, 접속·요청 시각, 페이지·API 경로, HTTP 메서드, 응답 상태, 처리시간, 요청 ID, 버튼 클릭·페이지 체류 이벤트, 접속 IP 주소 또는 축약 네트워크, 브라우저·운영체제 정보. 쿠키·세션 토큰·요청 본문과 URL 검색값은 기록하지 않음 | 서비스 안정성 확인, 장애·보안사고 대응, 권한 통제, 부정 이용 조사 | 일반 접속·활동 및 인증·권한 거부 기록 90일, 관리자·경제 감사 기록 1년 |
| 실시간 로비 | 이용자가 전송한 메시지 | 접속 중인 이용자에게 실시간 전달 | 서버 DB에 저장하지 않으며 연결 종료 시 처리 종료 |
| 프로필·갤러리 사진 | 이용자가 선택한 이미지 파일, 저장 키, 설명문, 공개 범위, 제출·검토 상태 및 연결된 내부 사용자 ID | 프로필 표시, 갤러리 제출·운영 검토, 권한에 따른 이미지 제공, 악성·권리침해 콘텐츠 대응 | 이용자가 삭제하거나 탈퇴할 때까지. 삭제·탈퇴 요청이 접수되면 공개 접근을 즉시 차단하고 파일·메타데이터를 30일 이내 삭제합니다. 법령상 보존 또는 분쟁·보안 조사가 필요한 경우에는 그 사유가 끝날 때까지 분리 보관합니다. |
서비스는 OAuth 접근 토큰·갱신 토큰·Google 이메일을 장기 저장하지 않습니다. 일반 이용자는 프로필 사진을 올리고, 갤러리 사진을 운영 검토용으로 제출할 수 있습니다. 공개 범위가 적용된 프로필 사진만 해당 범위의 이용자에게 제공하고, 갤러리 사진은 운영자가 검토·게시하기 전에는 공개하지 않습니다. 마케팅 수신 기능은 제공하지 않습니다. Google AdSense 광고는 홈·운영 소식·운영 검토 갤러리 등 공개 정보 화면에만 표시될 수 있으며, 경제 활동·잔액·거래·취향 정보를 광고 타기팅에 사용하지 않습니다.
로그인한 이용자의 일반 서비스 요청과 운영 콘솔 요청은 안정성·보안 확인을 위해 기록합니다. 경로는 검색값을 제거해 저장하고 쿠키, 세션 토큰, 인증정보, 요청 본문은 저장하지 않습니다. 일반 활동 화면에는 IP 주소를 네트워크 단위로 축약해 표시하며, 제한된 운영 감사 기능에서 원본 확인이 필요한 경우 누가 왜 확인했는지도 다시 기록합니다.
2. 처리 근거와 필수 확인
계정 생성·인증·가상경제 제공에 필요한 정보는 이용계약의 체결과 이행을 위해 처리합니다. 보안과 부정 이용 방지에 필요한 최소 정보는 관련 법령과 정당한 운영 목적에 따라 처리합니다.
이용약관 동의, 개인정보처리방침 확인, 만 14세 이상 확인은 각각 분리하여 받습니다. 선택 동의, 마케팅 수신 동의, 개인화 광고 동의는 현재 요구하거나 미리 선택하지 않습니다. 외부 로그인으로 이용자를 식별한 뒤 필수 확인을 받으며, 확인을 마치기 전에는 서비스 이용이 제한됩니다.
3. 제3자 제공, 처리위탁과 국외 이전
제3자 제공
서비스는 이용자 개인정보를 판매하거나 경제 활동·잔액·거래·취향을 광고 타기팅 목적으로 제공하지 않습니다. 다만 아래 외부 로그인과 광고 제공 과정에서는 이용자가 선택하거나 공개 홈 화면을 방문함에 따라 해당 제공자가 이용자의 정보를 처리할 수 있습니다.
외부 로그인
이용자가 Discord 또는 Google 로그인을 선택하면 이용자의 브라우저는 해당 로그인 제공자와 직접 통신합니다. 서비스는 로그인에 필요한 제공자 고유 식별자와 표시명만 받아 처리하며, Discord와 Google의 개인정보 처리는 각 제공자의 정책에 따릅니다.
위탁·국외 이전
| 제공자 | 국가·이전 시점과 방법 | 처리 항목·목적 | 보유·거부 방법 |
|---|---|---|---|
| Cloudflare, Inc. | 미국 등 글로벌 네트워크. 웹사이트 접속 시 TLS 암호화 통신으로 전송 | 접속 IP 주소, 요청 헤더, 보안·성능 로그. DDoS 방어, TLS 연결, 네트워크 보안 | Cloudflare 정책 및 서비스 운영에 필요한 기간. 이용자는 서비스 이용을 중단할 수 있습니다. |
| Google LLC | 미국. Google 로그인 선택 또는 광고가 허용된 공개 정보 화면 방문 시 TLS 암호화 통신으로 전송 | 로그인 제공자 식별자·표시명 또는 광고 쿠키·온라인 식별자·IP 주소. 인증 및 광고 제공·측정·부정 클릭 방지 | Google 정책에 따른 기간. 로그인은 Discord를 선택할 수 있고, 광고 개인화는 Google 광고 설정 및 CMP에서 선택·거부할 수 있습니다. |
| Discord Inc. | 미국. Discord 로그인 선택 시 TLS 암호화 통신으로 전송 | 로그인 제공자 식별자·표시명. 인증 및 계정 연결 | Discord 정책에 따른 기간. 이용자는 Google 로그인을 선택하거나 서비스 이용을 중단할 수 있습니다. |
| Discord Inc. 운영 알림 | 미국. 접속·활동 또는 서비스 이벤트 기록 생성 후 TLS 암호화 통신으로 전송 | 이벤트 종류, 발생 시각, 내부 사용자 ID·닉네임, 페이지·API 경로, 메서드·상태·처리시간, 접속 국가, 축약 네트워크, 브라우저·운영체제 정보, 버튼 이름 및 가상경제 처리 결과. 원 IP·쿠키·세션 토큰·인증정보·요청 본문·URL 검색값은 전송하지 않음 | 접근이 제한된 운영 Discord 채널에서 운영자가 메시지를 삭제할 때까지. 원 IP와 상세 원문은 전송하지 않으며 운영 DB의 보유 기간은 제1항을 따릅니다. |
4-1. 광고 표시와 제3자
광고는 실질적인 공개 정보가 있는 홈, 운영 소식 목록·상세, 운영자가 검토해 공개한 갤러리, 커뮤니티 광장 게시판 목록 화면에 표시할 수 있습니다. 개별 게시글·댓글 상세 화면에는 표시하지 않습니다. 로그인·계정·지갑·송금·상점 구매 화면·주식·대출·카지노·보상·관리자·상태·이용약관·개인정보처리방침 화면에는 표시하지 않습니다. 광고를 클릭하거나 새로고침하도록 유도하지 않으며, 광고 차단 여부와 관계없이 공개 콘텐츠를 제공합니다.
광고가 표시될 때 Google은 제3자 광고 제공자로서 쿠키 또는 유사 기술을 사용할 수 있습니다. 자세한 내용과 선택권은 Google 광고 기술 안내 및 Google 광고 설정에서 확인할 수 있습니다.
5. 파기와 탈퇴
보유 기간이 끝나거나 처리 목적을 달성하면 개인정보를 지체 없이 복구할 수 없는 방법으로 삭제합니다. 대사·보안 목적상 제한 보관이 필요한 정보는 다른 정보와 분리하고, 위 표의 기간이 끝나면 재식별 연결을 제거해 익명화하거나 삭제합니다.
이용자가 탈퇴를 요청하면 활성 세션을 폐기하고 OAuth 연결 정보와 프로필 식별정보를 삭제 절차에 따라 처리합니다. 이미 확정된 가상경제 원장은 이중분개 대사를 위해 식별 연결을 제거한 상태로 제한 보관될 수 있습니다.
사진 삭제 또는 탈퇴 요청이 들어오면 공개 접근을 먼저 차단하고, 파일·메타데이터·공개 게시물의 삭제 절차를 30일 이내에 마칩니다. 법령상 보존 또는 분쟁·보안 조사로 즉시 삭제할 수 없는 경우에는 다른 정보와 분리하고, 그 사유와 범위가 끝나면 삭제합니다.
6. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회, 계정 탈퇴를 요청할 수 있습니다. 로그인한 이용자는 내 계정의 개인정보 요청 메뉴에서 요청 종류와 처리에 필요한 최소 설명을 접수 기록으로 남길 수 있습니다.
이 메뉴는 요청을 기록하는 기능이며 데이터 내보내기·이메일 발송·즉시 처리 완료를 약속하지 않습니다. 서비스는 본인 확인과 운영 절차를 거쳐 관련 법령이 허용하는 범위에서 처리하고, 거절 또는 제한이 필요한 경우 사유를 알립니다. 탈퇴와 삭제 요청은 원장 대사·부정 이용 조사·법령상 보존 필요 범위에 따라 일부 기록의 즉시 삭제가 제한될 수 있습니다.
7. 안전성 확보 조치
서비스는 HTTPS 전송구간 보호, 접근권한 최소화, 서버 측 세션 관리, CSRF 방어, 입력 검증, 감사 기록, 비밀값 분리, 데이터베이스 권한 분리와 백업·복구 점검을 적용합니다. 비밀번호, OAuth 토큰, 세션 토큰, 데이터베이스 연결정보와 같은 비밀값은 로그와 감사기록에 남기지 않습니다.
8. 만 14세 미만 아동의 개인정보
서비스는 법정대리인 동의·확인 절차가 마련되기 전까지 만 14세 미만 아동의 가입과 개인정보 처리를 허용하지 않습니다. 만 14세 미만으로 확인되는 계정은 필요한 범위에서 이용을 중지하고 삭제 절차를 진행합니다.
9. 문의, 피해 구제와 방침 변경
개인정보처리자 및 개인정보 보호책임자는 월덕 머니버스 운영자 홍종환입니다. 개인정보 처리 관련 문의, 불만, 열람·삭제 요청은 [email protected]으로 보낼 수 있습니다.
외부 도움이나 신고가 필요한 경우 개인정보침해 신고센터 118 또는 개인정보분쟁조정위원회 1833-6972를 이용할 수 있습니다.
이 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 공지합니다. 이용자 권리에 중대한 영향을 주거나 처리 범위를 확대하는 변경은 시행 30일 전부터 알리고, 필요한 경우 새 동의를 받습니다. 변경 이력은 버전·시행일·변경 요약으로 공개합니다.