개인정보 처리방침
NerdVana(이하 "회사" 또는 "서비스")는 이용자의 개인정보 보호를 매우 중요하게 생각하며,
「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하고 있습니다.
본 개인정보 처리방침은 서비스 이용 시 수집되는 개인정보의 항목, 수집 목적, 보유 및 이용 기간,
개인정보 보호를 위한 조치 등에 관한 사항을 안내합니다.
1. 수집하는 개인정보의 항목 및 수집 방법
1.1 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다:
가. 필수 수집 항목
- 서비스 이용 시 자동 수집 정보
- IP 주소, 접속 로그, 쿠키, 접속 시간, 이용 기록
- 기기 정보 (OS, 브라우저 종류 및 버전)
나. 선택 수집 항목 (서비스별)
- EVE Online SSO 로그인 서비스 이용 시
- 캐릭터 ID, 캐릭터명
- 캐릭터 소유자 해시값
- 접근 토큰(Access Token), 갱신 토큰(Refresh Token)
- 권한 범위(Scopes) 정보
- 토큰 만료 시간, 마지막 로그인 시간
- 파일 업로드 서비스 이용 시
- 블로그 댓글 작성 시
1.2 개인정보 수집 방법
- 서비스 이용 과정에서 자동으로 수집
- EVE Online SSO 인증을 통한 수집
- 파일 업로드, 댓글 작성 등 서비스 이용 시 직접 입력
2. 개인정보의 수집 및 이용 목적
회사는 수집한 개인정보를 다음의 목적으로 이용합니다:
- 서비스 제공 및 운영
- 게임 관련 정보 제공 (EVE Online, Girls' Frontline 2, AFK Journey, Conan Exiles, 연운 등)
- 블로그 콘텐츠 제공 및 관리
- 도구 및 유틸리티 서비스 제공
- YouTube 영상 검색 서비스 제공
- 회원 관리
- EVE Online SSO 로그인 인증 및 세션 관리
- 사용자 식별 및 본인 확인
- 부정 이용 방지 및 보안 관리
- 서비스 개선 및 개발
- 서비스 이용 통계 분석
- 신규 서비스 개발 및 기존 서비스 개선
- 맞춤형 콘텐츠 제공
- 고객 지원
- 문의사항 응대 및 처리
- 서비스 관련 공지사항 전달
3. 개인정보의 보유 및 이용 기간
3.1 보유 기간
- 서비스 이용 기록: 서비스 제공 기간 동안 보유 (회원 탈퇴 시 즉시 삭제)
- EVE Online SSO 인증 정보: 로그인 시점부터 로그아웃 또는 토큰 만료 시까지
- 로그인 로그: 3년간 보관 (관련 법령에 따라 보관)
- IP 로그: 1년간 보관
3.2 파기 방법
- 전자적 파일 형태: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제
- 기록물, 인쇄물, 서면 등: 분쇄하거나 소각하여 파기
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
5. 개인정보 처리의 위탁
회사는 서비스 향상을 위해 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁하여 운영할 수 있습니다:
- YouTube API 연동
- 위탁 업체: Google LLC (YouTube Data API)
- 위탁 업무 내용: YouTube 영상 검색 서비스 제공
- 개인정보 항목: 검색어 (개인 식별 불가 정보)
위탁 계약 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지,
기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을
계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
6. 이용자의 권리·의무 및 행사 방법
이용자는 다음과 같은 권리를 행사할 수 있습니다:
- 개인정보 열람 요구: 자신의 개인정보에 대한 열람을 요구할 수 있습니다.
- 개인정보 정정·삭제 요구: 개인정보의 정정 또는 삭제를 요구할 수 있습니다.
- 개인정보 처리정지 요구: 개인정보의 처리정지를 요구할 수 있습니다.
- 동의 철회: 개인정보 수집·이용에 대한 동의를 철회할 수 있습니다.
위 권리 행사는 회사에 대해 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며,
회사는 이에 대해 지체 없이 조치하겠습니다.
7. 개인정보의 파기
회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는
지체 없이 해당 개인정보를 파기합니다.
7.1 파기 절차
이용자가 입력한 정보는 목적 달성 후 별도의 DB에 옮겨져(종이의 경우 별도의 서류)
내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다.
7.2 파기 기한
- 이용자의 개인정보는 개인정보의 보유기간이 경과된 경우에는 보유기간의 종료일로부터 5일 이내에,
개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는
개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기합니다.
8. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의
불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
9. 쿠키의 운영 및 거부
회사는 이용자에게 개인화되고 맞춤화된 서비스를 제공하기 위해 쿠키를 사용합니다.
9.1 쿠키의 사용 목적
- 로그인 세션 유지
- 이용자의 접속 빈도 및 방문 시간 분석
- 서비스 이용 패턴 파악
- 맞춤형 서비스 제공
9.2 쿠키의 설치·운영 및 거부
이용자는 쿠키 설치에 대한 선택권을 가지고 있으며, 웹브라우저에서 옵션을 설정함으로써
쿠키에 대한 수용 여부를 결정할 수 있습니다. 다만, 쿠키 설치를 거부할 경우 서비스 이용에
어려움이 있을 수 있습니다.
10. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다:
- 관리적 조치
- 내부관리계획 수립·시행
- 정기적 직원 교육 실시
- 개인정보 보호 전담 조직 운영
- 기술적 조치
- 개인정보 처리시스템 등의 접근권한 관리
- 접근통제시스템 설치
- 고유식별정보 등의 암호화
- 보안프로그램 설치
- 물리적 조치
11. 개인정보 처리방침의 변경
이 개인정보 처리방침은 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는
변경사항의 시행 7일 전부터 홈페이지의 공지사항을 통하여 고지할 것입니다.
- 공고일자: 2025년 12월 26일
- 시행일자: 2025년 12월 26일
본 방침은 2025년 12월 26일부터 시행됩니다.