ORARUNE · PRIVACY
개인정보처리방침
오라룬은 이용자의 개인정보를 서비스 제공에 필요한 범위에서만 처리하고 안전하게 관리합니다. 이 문서는 오라룬 소개 사이트와 Android 게임 서비스에 공통으로 적용됩니다.
- 시행일
- 이용 연령
- 만 14세 이상
01
개인정보의 처리 목적
오라룬은 다음 목적으로 개인정보를 처리합니다.
- 회원가입, 로그인, 게스트 계정 제공과 본인 확인
- 닉네임, 카드 보유 현황, 덱, 보상과 스토리 진행 상태 저장
- 로컬·온라인 경기, 공개 대기실과 게임 세션 제공
- 서비스 오류 대응, 안정성 확보, 부정 이용 방지와 보안
- 계정 삭제, 권리 행사와 고객 문의 처리
02
처리하는 개인정보
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 계정 | 이메일, 닉네임, 비밀번호의 일방향 해시·솔트, 시작 속성, 계정 생성 시각 | 회원가입 또는 게스트 계정 연결 시 이용자 입력 |
| 게스트 계정 | 닉네임, 임의로 생성된 계정·요청 식별자, 시작 속성, 계정 생성 시각 | 게스트 시작 시 입력 및 자동 생성 |
| 게임 이용 정보 | 보유 카드, 카드 획득 내역, 덱, 팩·보상·게임 재화 내역, 스토리·튜토리얼 진행 상태 | 서비스 이용 과정에서 생성 |
| 온라인 경기 정보 | 방 코드, 표시 닉네임, 경기 모드, 덱·매치 상태, 접속·진행 시각 | 대기실과 경기 진행 중 생성 |
| 세션·보안 정보 | 암호화된 로그인 세션 토큰의 해시, 접속 시각, 만료 시각, IP 주소, 기기·브라우저 정보, 요청·오류 기록 | 서비스 접속·이용 과정에서 자동 생성 |
저장하지 않는 정보
오라룬은 비밀번호 원문을 저장하지 않습니다. 만 14세 이상 여부를 확인하기 위해 입력된 생년월일은 기기 안에서 연령 판단에만 사용하고 서버로 전송하거나 저장하지 않습니다.
턴 시간, 연출 속도, 음악 설정 등 일부 선호 정보는 기기의 로컬 저장소에만 저장되며 오라룬 서버로 전송되지 않습니다.
03
개인정보의 처리 및 보유 기간
| 데이터 | 보유 기간 |
|---|---|
| 계정·게임 이용 정보 | 계정 삭제 완료 시까지 |
| 로그인 세션 | 로그아웃, 계정 삭제 또는 발급부터 최대 30일 |
| 공개 대기실 목록 | 마지막 활동부터 최대 30분 |
| 온라인 경기 방 | 비활성 경기는 최대 30분, 종료된 경기는 최대 24시간 |
| 접속·보안 로그 | 생성일로부터 최대 30일 |
| 비식별 삭제 처리 기록 | 삭제 처리일로부터 90일 |
관계 법령에서 별도 보존을 요구하는 경우에는 해당 법령이 정한 목적과 기간 동안 분리하여 보관한 뒤 파기합니다.
04
개인정보의 파기 절차 및 방법
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일과 데이터베이스 기록은 복구할 수 없는 방법으로 삭제합니다. 계정 삭제 후 남는 처리 기록에는 이메일, 닉네임, 계정 ID 등 이용자를 식별할 수 있는 정보를 남기지 않습니다.
06
개인정보의 국외 이전
오라룬은 글로벌 클라우드 인프라를 사용하기 때문에 서비스 제공 과정에서 개인정보가 국외에서 처리될 수 있습니다.
| 이전받는 자 | Cloudflare, Inc. (privacyquestions@cloudflare.com) |
|---|---|
| 이전 국가 | 미국 및 Cloudflare가 서비스를 제공하는 국가 |
| 이전 일시·방법 | 서비스 이용 시 암호화된 네트워크를 통해 전송 |
| 이전 항목·목적 | 위 제2조의 정보 / 서비스 호스팅, 데이터 저장·전송, 보안과 오류 대응 |
| 보유 및 이용 기간 | 위 제3조의 데이터별 보유 기간 또는 위탁계약 종료 시까지 |
국외 이전을 원하지 않는 경우 서비스 이용을 중단하고 계정 삭제를 요청할 수 있습니다. 클라우드 처리 없이는 계정·온라인 기능을 제공할 수 없습니다.
07
계정 및 데이터 삭제
오라룬 계정 삭제는 아래 전용 페이지에서 요청할 수 있습니다. 회원 계정은 등록 이메일로 받은 링크를 열어 본인임을 확인합니다. 게스트 계정은 앱 안에서 해당 계정으로 접속한 상태에서 삭제를 요청해야 합니다.
- 1전용 페이지에 계정의 등록 이메일을 입력합니다.
- 2등록 이메일로 받은 15분짜리 링크를 엽니다.
- 3정확한 삭제 확인 문구를 입력합니다.
- 4계정과 연결된 게임 데이터를 즉시 삭제하고 완료 화면을 확인합니다.
삭제하면 카드, 덱, 보상, 게임 재화, 스토리·튜토리얼 진행 상태와 모든 로그인 세션이 함께 삭제되며 복구할 수 없습니다.
08
이용자와 법정대리인의 권리·의무 및 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 요청은 support@orarune.com으로 접수하며, 본인 확인 후 관계 법령에 따라 지체 없이 처리합니다. 대리인을 통해 권리를 행사하는 경우 적법한 위임 여부를 확인할 수 있습니다.
09
개인정보의 안전성 확보조치
- 비밀번호를 PBKDF2-SHA-256 방식으로 일방향 해시하여 보관
- 로그인 세션 토큰을 해시하여 저장하고, 전송 쿠키에 HttpOnly·Secure·SameSite 속성 적용
- HTTPS를 이용한 전송 구간 암호화
- 서비스 제공에 필요한 최소한의 인원만 개인정보에 접근
- 접속·요청 제한과 보안 로그를 통한 부정 이용 탐지
10
만 14세 미만 아동의 개인정보
오라룬은 만 14세 이상을 대상으로 하며, 만 14세 미만 아동의 회원가입과 게스트 계정 생성을 허용하지 않습니다. 만 14세 미만 아동의 정보가 처리된 사실을 알게 된 경우 support@orarune.com으로 알려 주시기 바라며, 본인 또는 법정대리인 확인 후 해당 정보를 삭제합니다.
11
개인정보 보호책임자 및 문의처
- 개인정보처리자
- 오라룬(ORARUNE) 운영자
- 개인정보 보호책임자
- 오라룬 운영자
기타 개인정보 침해에 대한 상담이 필요한 경우 개인정보침해 신고센터 (118), 개인정보 분쟁조정위원회(1833-6972) 등 관계 기관에 문의할 수 있습니다.
12
개인정보처리방침의 변경
법령, 서비스 기능 또는 처리하는 데이터가 변경되면 이 페이지를 통해 변경 내용과 시행일을 알립니다. 이용자 권리에 중대한 변경이 있는 경우에는 시행 전 서비스 내 공지 등으로 알립니다.
- 제정 및 시행