개인정보처리방침

StatDex 운영자(이하 “운영자”)는 개인정보 보호법 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하고 투명하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.

1. 개인정보의 처리 목적

운영자는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.

1. Discord OAuth 로그인, 회원 식별 및 세션 유지 2. 부정 로그인, 계정 도용, 서비스 악용 방지 3. 서든어택 닉네임 검색, 계정 연결 및 대표·부계정 관리 4. 게임 데이터 조회, 계급 이미지 연결 및 데이터 갱신 5. 게시물, 댓글, 추천, 신고 및 커뮤니티 운영 6. 버그 제보와 이용자 문의 처리 7. 서비스 장애 분석, 보안 로그 확인 및 품질 개선 8. 법령 준수, 분쟁 대응 및 권리침해 신고 처리

2. 처리하는 개인정보 항목

가. Discord 로그인 시

필수: - Discord 사용자 식별자 - Discord 사용자명 - Discord 전역 표시 이름 - Discord 아바타 식별정보 - OAuth 인증 결과 - 로그인 일시

나. 서든어택 계정 연결 시

- 이용자가 입력한 서든어택 닉네임 - NEXON Open API에서 조회한 OUID - 닉네임 - 계정 생성일 - 칭호 - 클랜명 - 매너 등급 - 통합 계급, 경험치 및 순위 - 시즌 계급, 경험치 및 순위 - 계급 이미지 주소 - 대표 계정 여부 - 마지막 데이터 갱신일 - 계정 연결 상태

다. 커뮤니티 이용 시

로그인 게시물: - 회원 식별자 - 작성자 표시 정보 - 게시글, 댓글, 첨부파일, 추천 및 신고 기록

비로그인 자유게시판 작성 시: - 작성자가 입력한 익명 닉네임 - 게시글 비밀번호의 단방향 해시 - 게시글 및 첨부파일 - 부정 이용 방지용 접속 기록

라. 서비스 이용 과정에서 자동 생성되는 정보

- IP 주소 - 접속 일시 - 브라우저 및 운영체제 정보 - User-Agent - 요청 URL - 세션 식별자 - 오류 로그 - 쿠키 - 부정 이용 및 보안 이벤트 기록

마. 문의·버그 제보 시

- 회원 식별자 - 연락받을 이메일을 별도로 입력한 경우 해당 이메일 - 문의 내용 - 첨부파일 - 처리 내역

운영자는 주민등록번호, 결제정보, 금융계좌 비밀번호, 게임 계정 비밀번호를 요구하거나 수집하지 않습니다.

방문 현황은 한국 시간 기준 날짜, 공개 페이지 경로와 열람 횟수를 일자·페이지별 합계로 저장합니다. 이 집계를 위해 IP 주소, 로그인 계정, 검색 닉네임, 쿠키나 브라우저 식별값을 저장하지 않습니다.

메이플스토리 조회 응답은 기능별로 1~10분간 캐시합니다. 성공한 공개 캐릭터 검색은 캐릭터 식별자의 해시, 표시 이름, 한국 시간 기준 날짜와 횟수만 8일간 집계합니다. 최근 검색 이름은 브라우저에 저장하며 개별 또는 전체 삭제할 수 있습니다. 즐겨찾기는 로그인 계정별 캐릭터 식별자와 공개 프로필을 저장하고 사용자가 삭제할 때 제거합니다.

개인 메이플 계정의 기록은 검증된 계정 연결이 있을 때만 처리합니다. 서버에 저장하는 자격은 별도 키로 암호화하며 개인 응답 캐시는 사용자·자격별로 1분간 보관합니다. 연결 해제 시 자격과 개인 캐시를 삭제합니다. 현재 공식 계정 로그인 연결은 준비 중입니다.

3. 개인정보의 처리 근거

운영자는 다음 근거에 따라 개인정보를 처리합니다.

1. 서비스 이용계약 체결 및 이행 2. 이용자가 요청한 로그인, 게임 계정 연결 및 커뮤니티 기능 제공 3. 법령상 의무 준수 4. 부정 이용 방지, 서비스 보안 및 안정적 운영을 위한 정당한 이익 5. 별도 동의가 필요한 선택 항목은 이용자의 동의

동의에 기반한 선택 정보는 이용자가 동의를 철회할 수 있습니다.

4. 개인정보의 보유 및 이용 기간

1. 회원 프로필과 연결 게임 계정: 회원 탈퇴 또는 계정 삭제 요청 시까지 2. OAuth 세션: 세션 만료 또는 로그아웃 시까지 3. 문의 및 버그 제보: 처리 완료 후 3년 4. 부정 이용 제재 기록: 제재 종료 또는 회원 탈퇴 후 1년 5. 접속 및 보안 로그: 생성일로부터 90일 6. 비회원 게시물 비밀번호 해시: 해당 게시물이 삭제될 때까지 7. 권리침해 신고와 분쟁 관련 자료: 사건 종료 후 3년 8. 법령에서 별도 보존 기간을 정한 정보: 해당 법령이 정한 기간

운영 목적이 달성되거나 보유 기간이 끝난 경우 지체 없이 파기합니다. 다만 분쟁이 진행 중이거나 법령상 보존이 필요한 경우 해당 목적에 필요한 최소 범위에서 분리 보관합니다.

5. 개인정보의 제3자 제공

운영자는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다음 경우에만 필요한 범위에서 제공할 수 있습니다.

1. 이용자가 사전에 동의한 경우 2. 법령에 특별한 규정이 있는 경우 3. 수사기관 또는 법원이 적법한 절차에 따라 요청한 경우 4. 긴급한 생명·신체 보호가 필요한 경우

서든어택 닉네임 검색 과정에서 이용자가 입력한 닉네임은 게임 데이터 조회를 위해 NEXON Open API 요청에 포함됩니다. 운영자는 NEXON Open API를 통해 반환받은 공개 게임 데이터를 서비스 화면에 표시하고 연결 계정 데이터로 저장할 수 있습니다.

6. 개인정보 처리업무의 위탁

현재 확인된 개인정보 처리업무 위탁업체는 없습니다.

실제 호스팅, 파일 저장, 이메일 발송, 오류 분석 또는 로그 분석 업체가 확정되는 경우 본 방침을 통해 수탁자, 위탁 업무, 보유 및 이용 기간, 재위탁 여부를 공개합니다.

7. 개인정보의 국외 이전

개인정보 국외 이전 여부는 실제 호스팅 위치, Discord OAuth 처리 구조, 분석 도구 및 오류 수집 서비스 사용 여부가 확정된 뒤 공개합니다.

국외 이전이 발생하는 경우 이전받는 자, 이전 국가, 이전 일시와 방법, 이전 항목, 이용 목적, 보유 및 이용 기간, 이전 거부 방법과 법적 근거를 공개합니다.

8. 개인정보의 파기 절차와 방법

1. 보유 기간이 끝나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 2. 전자 파일은 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다. 3. 출력물은 분쇄하거나 소각합니다. 4. 법령상 보존이 필요한 정보는 별도 저장소에 분리하여 접근을 제한합니다. 5. 백업 데이터는 백업 주기가 끝나는 시점에 안전하게 삭제합니다.

9. 이용자와 법정대리인의 권리

이용자는 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구 2. 개인정보 정정 또는 삭제 요구 3. 개인정보 처리정지 요구 4. 동의 철회 5. 회원 탈퇴 6. 개인정보 처리에 대한 이의 제기

권리 행사는 서비스 내 계정 관리 기능 또는 contact@statdex.kr을 통해 요청할 수 있습니다.

운영자는 요청자의 본인 여부를 확인할 수 있으며, 법령상 제한 사유가 있는 경우 그 사유를 안내합니다.

만 14세 미만 이용자의 회원 기능 이용은 제한됩니다.

10. 개인정보의 안전성 확보 조치

운영자는 다음 조치를 적용합니다.

1. 최소 권한 원칙에 따른 접근 통제 2. 관리자 계정 보호와 인증정보 분리 3. 비밀번호 및 토큰의 평문 저장 금지 4. 전송 구간 HTTPS 암호화 5. 중요 비밀정보의 환경변수 또는 비밀 저장소 관리 6. 접속 기록 보관과 위변조 방지 7. 보안 업데이트 및 취약점 점검 8. 파일 업로드 확장자·MIME·용량 검증 9. 세션 보호, CSRF·XSS·Injection 방어 10. 개인정보가 포함된 로그의 최소화와 마스킹 11. 백업 데이터 접근 통제 12. 개인정보 처리자 최소화

11. 쿠키와 세션

1. 서비스는 Discord 로그인, 세션 유지, 보안 및 사용자 설정을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 2. 필수 쿠키는 로그인과 보안 기능 제공에 필요합니다. 3. 광고·분석 쿠키의 사용은 동의 또는 거부할 수 있습니다. 4. 이용자는 브라우저 설정에서 쿠키를 차단할 수 있으나, 필수 쿠키를 차단하면 로그인이 정상적으로 동작하지 않을 수 있습니다. 5. 세션 쿠키에는 httpOnly, secure, sameSite 등 적절한 보안 속성을 적용합니다.

12. 자동화된 결정

현재 StatDex는 이용자에게 법적 효과 또는 중대한 영향을 미치는 완전 자동화된 결정을 하지 않습니다.

랭킹, 추천, 부정 이용 탐지 또는 게시물 분류 기능이 추가되더라도 이는 서비스 운영 보조 정보이며, 중요한 제재는 가능한 범위에서 사람의 검토와 이의신청 절차를 제공합니다.

13. 개인정보 보호책임자

개인정보 보호책임자: 공개 정보 없음

직책: 공개 정보 없음

이메일: contact@statdex.kr

전화: 공개 정보 없음

개인정보 관련 일반 문의: contact@statdex.kr

14. 정보주체의 권익침해에 대한 구제방법

정보주체는 개인정보 침해에 대한 신고·상담 또는 분쟁조정을 위해 아래 기관에 문의할 수 있습니다.

아래 기관은 StatDex와 별개의 기관입니다. StatDex의 개인정보 관련 문의·처리 결과에 만족하지 못하거나 추가적인 도움이 필요한 경우 이용할 수 있으며, 기관별 접수 범위와 절차는 각 홈페이지에서 확인할 수 있습니다.

기관 안내 확인일: 2026-10-03

15. 개인정보처리방침의 변경

이 방침이 변경되는 경우 공고일, 시행일 및 변경 내용을 서비스에 공개합니다. 중요한 변경은 시행일 30일 전부터 공지하고, 그 밖의 변경은 시행일 7일 전부터 공지할 수 있습니다.

부칙

이 개인정보처리방침은 2026-08-02부터 시행합니다.