개인정보처리방침

이 방침은 www.dedimoa.com 웹사이트와 이 웹사이트를 통해 제공되는 모든 서비스에 적용됩니다. 이용자 개인정보의 개인정보처리자는 서비스 운영자인 Sichuan Tianfu New Area Chengdu Wan'an Kongdaolingjing Information Technology Services Studio입니다. 운영자는 중화인민공화국 본토에 등록된 개인사업자이며, 등록 주소는 No. 636 Wanfusi Road, Tianfu New Area, Chengdu, Sichuan 610213, China입니다.

DediMoa는 이용자와 맺은 계약의 이행, 법률상 의무의 준수, 그리고 계정과 인프라를 안전하게 지키는 데 대한 정당한 이익을 근거로 개인정보를 처리합니다. 이용자의 동의를 근거로 처리하는 경우에는 그 동의를 철회할 수 있습니다(「이용자의 권리」 장 참조).

서비스로 접속해 플레이하는 게임 그 자체는 이 방침의 대상이 아닙니다. 게임 속 계정, 채팅, 게임 안에서의 행동 데이터는 그 게임의 개발사가 개발사의 개인정보처리방침에 따라 다루며, DediMoa는 그 처리에 관여하지 않습니다.

이 방침은 영어로 작성되었으며, 정본은 영어 문서입니다. 그 밖의 언어로 옮긴 방침은 이해를 돕기 위한 번역문이며, 번역문과 정본의 내용이 다르면 정본을 따릅니다.

DediMoa는 서비스에 실제로 필요한 정보만 수집하고, 서비스와 관계없는 정보는 수집하지 않습니다. 아래 목록이 수집하는 정보의 전부입니다.

계정 정보: 이메일 주소, 되돌릴 수 없는 해시로 바꿔 저장한 비밀번호, 서비스를 이용하는 언어와 시간대. 비밀번호를 원래 형태 그대로 저장하는 일은 없으며, DediMoa의 운영자를 포함해 누구도 데이터베이스에서 비밀번호를 복원할 수 없습니다.

Google 계정으로 로그인하거나 DediMoa 계정에 Google 계정을 연결하는 경우: Google이 이용자에게 부여한 계정 식별자와 Google이 알려 주는 이메일 주소, 그리고 그 이메일 주소를 Google이 확인했는지 여부. Google 로그인 버튼을 눌러 로그인할 때 DediMoa가 Google에 요청하는 정보는 이메일 주소뿐이며, 그 밖의 Google 계정 정보는 DediMoa에 전혀 전달되지 않습니다. Google이 띄우는 로그인 안내 창(원탭)으로 로그인할 때는 Google이 DediMoa에 건네는 서명된 토큰에 이름과 프로필 사진도 들어 있고, 이를 빼 달라고 요청할 방법을 Google이 제공하지 않으므로 이 두 항목은 DediMoa의 서버까지 도달합니다. DediMoa의 프로그램은 이 토큰에서 계정 식별자, 이메일 주소, 확인 여부만 꺼내 쓰며, 이름과 프로필 사진은 토큰과 함께 버립니다. 이 두 항목은 데이터베이스에 기록하지 않고 어떤 용도로도 쓰지 않습니다.

Discord 계정으로 로그인하거나 DediMoa 계정에 Discord 계정을 연결하는 경우: Discord가 이용자에게 부여한 계정 식별자, 그 계정에 이메일 주소가 있다면 그 이메일 주소, 그리고 그 주소를 Discord가 확인했는지 여부. Discord는 기본 프로필도 함께 요청하는 앱에만 이메일 주소를 건네주므로, Discord가 DediMoa에 보내는 응답에는 사용자명, 표시 이름, 아바타와 배너, 언어 설정, 그리고 2단계 인증 사용 여부나 Nitro 요금제 같은 몇 가지 계정 정보도 들어 있습니다. DediMoa의 프로그램은 이 응답에서 계정 식별자, 이메일 주소, 확인 여부만 꺼내 쓰며, 나머지는 받는 즉시 버리고 데이터베이스에 기록하지 않으며 어떤 용도로도 쓰지 않습니다.

Discord에서 서버 관리를 켜거나 서버를 Discord 채널에 연결하는 경우: 관리를 켠 시각, 서버 켜기·재시작을 맡긴 친구 각각의 Discord 계정 식별자와 그때 Discord에 표시된 사용자명, 그리고 채널에 연결한 서버마다 그 채널 웹후크의 식별자와 토큰, 웹후크 이름, 그 채널과 Discord 서버의 식별자, 고른 알림 종류와 알림 언어, 플레이어 이름 표시와 참가 코드 보내기 여부, 채널에 올려 둔 상태 메시지의 식별자. 이용자나 친구가 Discord에서 명령어를 보낼 때마다 Discord가 DediMoa에 보내는 요청에는 보낸 사람의 프로필(계정 식별자, 사용자명, 표시 이름, 아바타 등)과 명령어를 입력한 Discord 서버와 채널의 식별자가 들어 있으며, DediMoa는 그 가운데 계정 식별자, Discord의 언어 설정, 명령어 내용, 그리고 친구에게 권한을 줄 때 그 친구의 사용자명만 꺼내 쓰고 나머지는 버립니다. 플레이어 입장·퇴장 알림을 보내기 위해 접속 중인 플레이어 목록(게임 닉네임과 게임 계정 식별자)을 1분 간격으로 비교하며, 이 목록은 최대 1시간만 보관하고 그 비교 외에는 쓰지 않습니다.

로그인·보안 기록: 로그인할 때마다 기록되는 IP 주소와 브라우저의 User-Agent. 계정 보안 점검과, 「개인정보의 이용 목적」 장에 적은 추천 프로그램의 자기 추천 확인에만 사용합니다.

거래 정보: 주문 내용, 금액, 결제 수단, 결제 사업자가 돌려준 거래 참조 번호. 카드 번호, CVC 등 결제 정보는 결제 사업자가 직접 수집하고 처리하며, DediMoa는 이를 보지도 저장하지도 않습니다.

서비스 운영 정보: 구매한 인스턴스의 실행 상태, 서버 주소와 서버 비밀번호, 그리고 게임 세이브(가져오기로 올린 세이브 포함)와 그 자동 백업. 세이브의 내용은 이용자의 것이며, DediMoa는 서비스를 실행하고 복원하는 데 필요한 범위에서만 보관합니다.

이용자가 보내 주는 정보: 콘솔에서 문의를 남길 때 적는 내용, 이메일로 문의할 때 보내는 내용, 그리고 문의 과정에서 보내 주는 그 밖의 자료. 문제와 관계없는 민감한 개인정보는 보내지 말아 주십시오.

유입 경로: 다른 웹사이트를 거쳐 들어오거나 utm_source·utm_medium·utm_campaign 같은 캠페인 파라미터가 달린 링크로 들어온 경우, 그 링크와 파라미터, 처음 도착한 페이지. 주소를 직접 입력하는 등 사이트를 바로 연 경우에는 아무것도 기록하지 않습니다. 가입할 때는 이런 방문 가운데 첫 번째 방문을, 주문할 때는 가장 최근 방문을 기록합니다. 또 가입할 때는 DediMoa가 이용하는 네트워크 사업자가 알려 주는, 이용자의 접속이 시작된 것으로 보이는 국가도 함께 기록합니다. 이 정보는 어떤 경로로 이용자와 주문이 들어오는지 측정하는 한 가지 목적에만 쓰며, 프로파일링이나 광고에는 쓰지 않습니다.

추천 프로그램: 추천 프로그램에 참여하면 DediMoa가 발급한 추천 코드와 참여 시각, 추천 페이지를 열 때 접속한 네트워크의 IP 주소(IPv6 주소는 앞 64비트만), 그리고 보상 잔액 내역(추천받은 사람의 주문으로 적립된 보상, 환불로 차감된 금액, 쿠폰 교환, 출금 신청)을 기록합니다. 출금을 신청할 때 이메일로 알려 주는 받는 방법과 계좌 정보도 기록합니다. 다른 사람의 추천 링크로 가입하면 그 링크의 추천 코드, 그 코드의 주인인 추천인, 그 추천에 적용되는 보상 비율과 적립 기간을 기록합니다.

수집하지 않는 정보: DediMoa는 실명, 주민등록번호 같은 공적 식별번호, 전화번호, 얼굴·지문 같은 생체 정보, 위치 정보, 연락처(주소록), 게임 속 채팅을 요청하지도, 이용하지도, 저장하지도 않습니다. 예외는 위에 적은 Google 로그인 토큰 속의 이름과 프로필 사진, 그리고 Discord가 보내는 프로필 정보로, DediMoa의 의사와 관계없이 각 사업자가 보내는 것이며 DediMoa는 이를 버립니다.

서비스 제공: 이메일 주소로 계정을 만들고, 가입과 로그인에 필요한 인증 코드를 보내고, 서버가 가동되기 시작하면 서버 주소와 비밀번호를 보내고, 만료와 갱신을 안내합니다.

거래 처리: 주문을 만들고, 결제를 시작하고, 결제 결과를 대조하고, 환불과 회계를 처리합니다.

보안 유지: 평소와 다른 로그인을 찾아내고, 크리덴셜 스터핑과 대량 가입을 막고, 계정 보안 사고를 조사합니다.

요청 처리: 문의와 문의 메일에 답하고, 이용자가 알려 준 장애를 진단하고, 요청에 따라 세이브를 복원합니다.

법률상 의무 이행: 법률이 요구하거나 관계 기관이 적법하게 요구하는 경우 정보를 제공합니다.

추천 프로그램 운영: 누가 누구를 추천했는지 기록하고, 추천받은 사람의 주문에 따라 추천인의 보상 잔액을 적립하며, 쿠폰 교환과 출금을 처리합니다. 출금할 때는 계정 이메일 주소로 받을 방법을 확인한 뒤 Payoneer를 통해 지급합니다. 추천인이 스스로를 추천하지 못하도록, 추천 링크로 가입하면 가입할 때의 IP 주소를 추천인이 로그인한 IP 주소, 그리고 추천인이 최근 90일 안에 추천 페이지를 연 IP 주소와 비교하며, 같은 네트워크에서 이루어진 가입은 추천으로 인정하지 않습니다.

Discord 명령어와 알림 운영: 이용자가 켠 경우, 이용자와 이용자가 권한을 준 친구가 Discord에서 보낸 명령어에 답하고, 연결한 채널에 고른 알림을 올립니다.

DediMoa는 이용자의 개인정보를 광고, 프로파일링, 자동화된 의사결정에 쓰지 않으며, 누구에게도 팔지 않습니다.

DediMoa는 이용자의 개인정보를 다른 곳과 공유하거나 팔지 않습니다. 다만 소수의 수탁자 없이는 서비스를 제공할 수 없고, 이들은 맡은 일의 성격상 개인정보의 일부를 다룰 수밖에 없습니다. 아래에 그 모두를, 각각 DediMoa를 위해 하는 일과 받는 정보와 함께 적었습니다. DediMoa는 각 수탁자와 처리 목적과 기간을 정한 계약을 맺고, 보호 의무를 지키도록 요구합니다. 이와 별도로, 다른 사람의 추천 링크로 가입했다면 그 추천인은 이 장 마지막 문단에 적은 합계를 볼 수 있습니다.

Paddle(영국의 Paddle.com Market Limited와 미국·캐나다의 계열사): DediMoa의 결제 사업자이며, 이용자 구매의 거래상 판매자(merchant of record)입니다. 결제와 환불을 위해 주문 금액과 주문 참조 번호를 전달합니다. 카드 정보는 DediMoa를 거치지 않고 Paddle에 바로 전달되며, Paddle은 자체 개인정보처리방침에 따라서도 이용자의 정보를 처리합니다.

Google Cloud(미국의 Google LLC와 그 계열사, DediMoa의 시스템이 실행되는 일본 도쿄의 인프라를 운영): 이 웹사이트와 DediMoa의 애플리케이션, 그리고 그 로그가 실행되는 서버를 제공합니다. 서비스의 모든 처리가 이 서버의 프로세스를 거치므로 위에 적은 정보는 이곳에서 처리되며, 이용자의 게임 인스턴스를 관리하는 데 쓰는 DediMoa 시스템의 인증 정보도 이곳에 있습니다. 계약에 따라 이 사업자는 DediMoa에 인프라를 제공하는 목적으로만 이 정보를 다루며, 자신의 목적으로는 쓰지 않습니다.

Supabase(미국의 Supabase, Inc., 일본 도쿄의 인프라에서 데이터베이스를 운영): DediMoa의 관리형 데이터베이스 사업자이며, 수탁자 가운데 이용자의 개인정보를 가장 많이 보관합니다. 이메일 주소와 비밀번호 해시, 로그인 IP 주소와 User-Agent, 언어와 시간대, 유입 경로, 추천 프로그램 기록, 주문과 결제 기록, 문의 내용, Google이나 Discord로 로그인한 경우 그 사업자가 알려 준 계정 식별자와 이메일 주소, 그리고 Discord에서 서버 관리를 켠 경우 「수집하는 개인정보」 장에 적은 그 설정과 기록이 모두 이 사업자가 DediMoa를 위해 운영하는 데이터베이스에 저장됩니다. 계약에 따라 이 사업자는 이 데이터베이스를 운영하는 목적으로만 이 정보를 다루며, 자신의 목적으로는 쓰지 않습니다.

게임 서버 및 백업 저장소 제공 사업자(서버 호스팅 사업자 2곳으로, 1곳은 중화인민공화국 본토에, 다른 1곳은 미국에 설립): 이용자의 게임 인스턴스가 실행되는 서버와 그 백업을 보관하는 저장소를 제공하며, 그 밖의 역할은 없습니다. DediMoa는 주문할 때 고른 지역에 게임 인스턴스를 만들어 실행하고, 게임 세이브와 그 백업, 실행 데이터를 「보관 장소와 보관 기간」 장에 적은 곳에 보관하기 위해 이 사업자들을 이용합니다. 이메일 주소, 주문 기록, 그 밖의 계정 정보는 이 사업자들에게 넘기지 않으며, 이런 정보는 위에 적은 데이터베이스에만 있습니다.

Resend(미국의 Resend, Inc.): DediMoa의 이메일 발송 사업자입니다. 인증 코드, 서버 가동 안내, 만료 안내를 보내기 위해 이용자의 이메일 주소와 메일 내용을 전달합니다.

Payoneer(미국의 Payoneer Inc.): 추천 보상을 지급할 때 이용하는 지급 서비스로, 추천 프로그램에 참여해 출금을 신청한 경우에만 관여합니다. 지급을 위해 이용자가 알려 준 수취인 이름과 계좌 정보, 그리고 출금 금액을 전달합니다. Payoneer는 자체 개인정보처리방침에 따라서도 이 정보를 처리합니다.

Google 로그인(미국의 Google LLC): 이용자가 선택한 경우에만 쓰이는 로그인 수단이며, DediMoa의 지시에 따라 개인정보를 처리하는 수탁자는 아닙니다. 이용자가 Google에서 직접 인증하면 Google이 이용자의 Google 계정 식별자, 이메일 주소, 그 주소의 확인 여부를 DediMoa에 알려 줍니다. 즉 정보는 Google에서 DediMoa로 오며, 그 반대 방향이 아닙니다. DediMoa는 이용자의 계정 정보를 Google에 보내지 않습니다. Google이 받는 정보는 로그인하지 않은 페이지에서 Google의 로그인 스크립트가 실행될 때 이용자의 브라우저에서 직접 받는 것으로, IP 주소, 브라우저의 User-Agent, 보고 있는 페이지이며, 자세한 내용은 「쿠키와 브라우저 저장소」 장에 있습니다. 이 정보와 로그인 서비스 이용에 관한 처리는 Google의 개인정보처리방침을 따릅니다.

Discord 로그인(미국의 Discord Inc.): 이용자가 선택한 경우에만 쓰이는 로그인 수단이며, 이 역시 DediMoa의 지시에 따라 개인정보를 처리하는 수탁자가 아닙니다. 이용자가 Discord의 사이트에서 직접 인증하면 Discord가 이용자의 Discord 계정 식별자, 이메일 주소, 그 주소의 확인 여부를 DediMoa에 알려 줍니다. 즉 정보는 Discord에서 DediMoa로 오며, 그 반대 방향이 아닙니다. DediMoa는 이용자의 계정 정보를 Discord에 보내지 않고, DediMoa의 페이지는 Discord에서 아무것도 불러오지 않습니다. 이용자가 Discord 로그인을 고를 때에만 Discord의 사이트로 이동합니다. 로그인 서비스 이용에 관한 처리는 Discord의 개인정보처리방침을 따릅니다.

Discord(미국의 Discord Inc.): Discord에서 서버 관리를 켜거나 채널을 연결한 경우, 명령어의 답과 채널 알림이 거쳐 가는 플랫폼입니다. 명령어에 답하고 고른 알림을 올리기 위해 DediMoa는 각 답과 알림의 내용을 Discord에 보냅니다. 서버의 게임·지역·상태, 접속 인원, 업데이트가 필요한지, 만료 시점, 이용자가 보낸 공지, 그리고 '플레이어 이름 표시'를 끄지 않은 경우 입장·퇴장한 플레이어의 게임 닉네임이며, '참가 코드 같이 보내기'를 켠 경우에는 참가 코드도 보냅니다. 이용자에게만 보이는 답에는 서버의 접속 주소, 비밀번호, 참가 코드가 들어갈 수 있습니다. 이용자가 권한을 준 친구는 그 서버의 상태를 Discord에서 볼 수 있습니다. DediMoa는 이용자의 이메일 주소, 주문 기록, 플레이어의 게임 계정 식별자를 Discord에 보내지 않습니다. Discord는 이 정보와 Discord 안에서 일어나는 그 밖의 모든 것을 자체 개인정보처리방침에 따라 처리합니다.

법적 요청: 법률이 요구하거나, 관계 기관이 적법하게 요구하거나, DediMoa 또는 다른 사람의 권리를 지키기 위해 필요한 경우에는 관련 정보를 공개할 수 있습니다. 이런 요청에 응하기 전에는 요청이 정당한지 확인합니다.

합병·분할·청산: DediMoa가 합병, 분할, 청산하게 되면, 정보를 넘겨받는 자가 누구이고 어떻게 연락할 수 있는지 미리 알리고, 넘겨받는 자가 계속 이 방침을 지키도록 요구합니다. 넘겨받는 자가 없으면 개인정보를 삭제하거나 익명화합니다.

이용자를 추천한 사람: 추천 링크로 가입했다면, 그 링크를 공유한 추천인은 자신의 추천 페이지에서 합계를 볼 수 있습니다. 그 링크로 가입한 사람 수, 그중 결제한 사람 수, 그리고 그 사람들의 주문으로 추천인의 잔액에 적립된 금액(적립 대기 금액과 환불로 차감된 금액 포함)입니다. 이용자의 이메일 주소, 계정, 개별 주문의 내용은 추천인에게 보여 주지 않습니다. 다만 보통 아는 사람을 추천하고 이 합계가 한두 명에 해당할 수도 있으므로, 추천인이 이용자의 결제 여부와 금액을 짐작할 수 있습니다.

보관 장소: 계정, 주문, 문의 데이터는 일본 도쿄의 인프라에 있습니다. 게임 인스턴스와 그 세이브는 주문할 때 고른 지역에 있으며, 고를 수 있는 지역은 아시아·오세아니아의 서울, 도쿄, 타이베이(서버는 일본 도쿄에 있음), 홍콩, 싱가포르, 시드니(호주), 미국의 실리콘밸리, 로스앤젤레스, 시카고, 뉴욕, 유럽의 런던(영국), 프랑크푸르트(독일), 암스테르담(네덜란드), 스톡홀름(스웨덴), 오슬로(노르웨이), 취리히(스위스)입니다. 백업의 보관 위치는 인스턴스와 같은 도시 또는 싱가포르입니다.

접근하는 사람과 위치: DediMoa의 운영자는 중화인민공화국 본토에 설립되어 그곳에서 서비스를 운영합니다. 따라서 운영 담당자는 서버가 실제로 어느 나라에 있든 상관없이, 운영·유지보수·지원을 위해 중화인민공화국 본토에서 위의 모든 인프라에 원격으로 접근합니다. 게임 서버 및 백업 저장소 제공 사업자 가운데 1곳도 중화인민공화국 본토에 설립되어 있어, 그 담당자가 그곳에서 자신이 운영하는 인프라에 접근할 수 있습니다. 다른 1곳은 미국에 설립되어 있습니다. DediMoa의 시스템이 실행되는 서버와 계정·주문·문의 데이터를 보관하는 데이터베이스는 모두 미국에 설립된 사업자가 일본의 인프라에서 운영합니다. 그러므로 이용자의 개인정보는 중화인민공화국 본토에서 접근될 수 있으며, 그곳에서는 법이 정한 경우 당국이 DediMoa나 그곳에 설립된 사업자가 가진 데이터에 대한 접근을 요구할 수 있습니다.

이렇게 하는 이유: 이러한 이전은 이용자와 맺은 계약을 이행하는 데 필요합니다. 게임 월드를 실행하는 서버와 그 서버를 관리하는 시스템이 모든 플레이어와 같은 나라에 있는 방식으로는 이 서비스를 제공할 수 없습니다. DediMoa는 이전을 서비스에 실제로 필요한 범위로 한정하며, 수탁자는 자신이 가진 데이터를 보호할 의무를 계약으로 집니다. 나라별 사항은 「대한민국 이용자를 위한 안내」 장과 「그 밖의 국가별 안내」 장에 있습니다.

계정 정보는 계정이 있는 동안 보관합니다. 계정을 해지하면, 법률이 기록 보존을 요구하는 경우를 제외하고 30일 안에 삭제하거나 익명화합니다.

유입 경로 기록과 추천 프로그램 기록은 계정과 함께 보관하며 위 규칙을 따릅니다. 다만 추천 페이지를 열 때 기록한 네트워크 주소는 90일 동안만 보관하고, 주문할 때 기록한 유입 경로는 그 주문 기록과 함께 보관합니다. 출금 기록(이메일로 알려 준 받는 방법과 계좌 정보 포함)은 거래 기록이므로 아래 거래 기록과 같은 기간 동안 보관합니다.

로그인 기록(IP 주소와 User-Agent)은 세션이 만료되거나 끝나면 서비스 목적으로는 더 쓰지 않으며, 그 뒤에는 보안 점검과 「개인정보의 이용 목적」 장에 적은 추천 프로그램의 같은 네트워크 확인을 위해서만 보관합니다.

외부 계정(Google, Discord)의 계정 식별자와 이메일 주소는 연결되어 있는 동안 보관하며, 연결을 해제하면 바로 지웁니다. Discord 연결을 해제하면 Discord 관리를 켠 기록도 함께 지워집니다. Discord 관리 기록은 그 기능을 쓰는 동안 보관하며, 채널 연결을 해제하면 그 채널의 웹후크 정보를, 친구의 권한을 거두면 그 친구의 계정 식별자와 사용자명을 바로 지웁니다.

거래 기록은 세무·회계 법령이 요구하는 기간 동안 보관하며, 보통 거래일부터 몇 년입니다.

게임 세이브와 백업은 이용약관의 「갱신·만료와 데이터 보관」 장에 따릅니다. 만료 후 7일 동안 인스턴스에 남고, 백업 저장소의 백업은 만료일부터 30일 동안 보관하며, 그 뒤에는 영구 삭제합니다.

DediMoa는 행동을 추적하는 쿠키를 쓰지 않고, 제3자의 분석·광고·데이터 분석 SDK도 연동하지 않았습니다. DediMoa 자신이 저장하는 쿠키는 보안용 쿠키 한 종류뿐입니다. 외부 계정으로 로그인하거나 계정을 연결할 때, 그리고 Discord 채널을 연결할 때, 그 과정을 시작한 브라우저로 돌아왔는지 확인하기 위해 저장하며, 그 과정에만 쓰이고 최대 11분 뒤에 사라지고, 페이지의 스크립트는 읽을 수 없습니다. 이와 별도로 사이트에는 Google의 로그인 스크립트가 저장하는 쿠키가 하나 있습니다. DediMoa는 이 쿠키를 읽지 않으며, Google이 이 쿠키로 무엇을 하는지는 Google의 개인정보처리방침이 정합니다. 이 쿠키에 관해서는 바로 다음 문단에 적었습니다.

Google 로그인 스크립트: 로그인하지 않은 상태의 페이지에서는 이용자에게 Google 계정으로 로그인하도록 제안하기 위해 Google이 제공하는 스크립트를 accounts.google.com에서 불러옵니다. 스크립트가 로드되면 DediMoa가 아니라 이용자의 브라우저가 Google LLC에 이용자의 IP 주소, 브라우저의 User-Agent, 보고 있는 페이지의 주소, 그리고 브라우저에 이미 저장된 Google 쿠키를 보냅니다. Google이 로그인할 수 있는 계정을 이름으로 보여 줄 수 있는 것은 이 마지막 항목 덕분입니다. 이 전송은 페이지를 다 불러온 직후, 이용자가 로그인 안내 창을 조작하기 전에 일어나며, 이 로그인 제안 외의 목적은 없습니다. 이 스크립트는 이용자가 안내 창을 닫았다는 사실을 기록해 곧바로 다시 띄우지 않도록 g_state라는 자체 쿠키를 이 사이트에 하나 저장하며, DediMoa는 이 쿠키를 읽지 않습니다. 로그인한 상태의 페이지와, 결제나 로그인을 마무리하는 페이지에서는 이 스크립트를 불러오지 않습니다. Google이 이런 정보를 보는 것을 원하지 않는다면 이메일 주소와 비밀번호로 로그인하거나, 브라우저 설정으로 accounts.google.com에서 오는 스크립트를 막으십시오. 쿠키를 지우는 것만으로는 스크립트가 불러와지는 것을 막을 수 없습니다.

DediMoa는 브라우저의 로컬 스토리지를 다음 네 가지 용도로 씁니다.

• 로그인 토큰: 로그인 상태를 유지하기 위한 것으로, 로그아웃하면 지워집니다.
• 닫은 공지: 콘솔 위쪽에 표시되는 공지 가운데 이용자가 닫은 것의 기록으로, 같은 공지를 다시 보여 주지 않기 위해 씁니다.
• 유입 경로: 다른 웹사이트나 캠페인 파라미터가 붙은 링크를 통해 들어온 첫 방문과 가장 최근 방문의 기록으로, 30일 동안 보관됩니다.
• 추천 코드: 처음 연 추천 링크에 들어 있던 추천 코드로, 30일 동안 보관됩니다.

네 가지 모두 이용자의 기기에만 있고 저절로 기기 밖으로 나가지 않습니다. 유입 경로는 가입, 주문, 또는 Google 같은 외부 계정을 통한 로그인 요청에 함께 실려서만 DediMoa에 전달됩니다. 추천 코드는 가입이나 그런 로그인 요청에 함께 실려서만 전달되며, 전달된 뒤에는 브라우저에서 지워집니다. 그 로그인이 이미 있는 계정으로의 로그인이라면 DediMoa는 전달된 유입 경로와 추천 코드를 모두 버립니다.

로컬 스토리지는 브라우저 설정에서 언제든지 지울 수 있습니다. 지우면 로그아웃되고 유입 경로 기록과 추천 코드가 사라지며, 닫았던 콘솔 공지가 한 번 더 표시됩니다. 그 밖에는 영향이 없습니다. 유입 경로가 아예 기록되지 않기를 원한다면 브라우저에서 이 사이트의 사이트 데이터를 차단하면 됩니다. 다만 로그인도 같은 저장소를 쓰므로 로그인도 할 수 없게 됩니다.

사이트 전체를 HTTPS로 제공하며, 비밀번호는 표준적인 솔트 적용 해시 알고리즘으로 한 방향으로만 변환해 저장하므로 되돌릴 수 없습니다.

내부 접근에는 최소 권한 원칙을 적용합니다. 운영용 관리 기능과 이용자용 사이트는 완전히 분리된 인증 체계를 쓰며, 중요한 작업은 감사 기록을 남깁니다.

그럼에도 인터넷에서 완벽하게 안전한 것은 없습니다. 비밀번호를 안전하게 관리하고, 여러 사이트에서 같은 비밀번호를 쓰지 마십시오.

개인정보 유출이 일어나면 DediMoa는 곧바로 대응 절차를 시작하고, 영향을 받은 이용자에게 무슨 일이 있었는지와 이용자가 할 수 있는 조치를 알리며, 법률이 요구하는 경우 관계 기관에 신고합니다.

이용자는 자신의 개인정보에 대해 다음 권리를 가집니다. 일부는 콘솔에서 직접 확인할 수 있고, 그 밖의 권리는 이 방침 끝에 있는 연락처로 요청해 행사할 수 있습니다.

열람과 사본: 콘솔에서 계정 정보, 주문 내역, 이용 중인 서버를 확인할 수 있습니다. DediMoa가 보유한 데이터의 사본이 필요하면 요청해 주십시오. 사본을 제공합니다.

정정: 비밀번호는 이용자가 직접 바꿀 수 있습니다. 그 밖의 정보가 잘못되어 있으면 알려 주십시오. 바로잡겠습니다.

삭제: 수집 목적에 비추어 더 이상 필요하지 않게 되었거나, 계정을 해지했거나, DediMoa가 위법하게 처리한 경우에는 삭제를 요청할 수 있습니다. 법률상 의무 때문에 삭제할 수 없는 경우에는 보관과 그에 필요한 보안 조치 외의 처리를 멈춥니다.

데이터 이동: 이용자가 제공한 계정·주문 데이터를 널리 쓰이는 기계 판독 가능한 형식으로 받도록 요청할 수 있습니다. 게임 세이브도 요청하면 사본을 받을 수 있습니다.

계정 해지: 언제든지 해지를 요청할 수 있습니다. 해지하면 모든 서비스가 끝나고, 계정 데이터는 이 방침과 이용약관에 따라 처리되며 이후에는 복구할 수 없습니다.

처리 반대와 동의 철회: DediMoa의 정당한 이익을 근거로 한 처리에 반대할 수 있고, 특정 처리에 대한 동의를 철회할 수 있습니다. 철회해도 그 전에 동의를 근거로 이루어진 처리에는 영향이 없지만, 철회한 뒤에는 관련 서비스를 제공하지 못할 수 있습니다.

행사 방법: 콘솔에서 문의를 남기거나 support@dedimoa.com 주소로 메일을 보내 주십시오. 계정을 보호하기 위해 먼저 본인 확인을 요청할 수 있습니다. 회신은 30일 안에 하며, 이용자가 사는 곳의 법률이 더 짧은 기한을 정하고 있으면 그 기한 안에 합니다. 대한민국 이용자의 개인정보 열람, 정정, 삭제, 처리정지 요구에는 10일 안에 회신합니다.

서비스의 성격상 대한민국 이용자의 개인정보는 국외로 이전됩니다. DediMoa는 이용자와 맺은 계약을 이행하는 데 필요한 처리 위탁·보관에 해당하는 경우로서, 다음 사항을 이 방침에 공개하는 방법으로 이전합니다.

이전되는 항목 전체: 이메일 주소, 로그인 IP 주소와 User-Agent, 언어와 시간대 설정, 유입 경로, 추천 프로그램 기록, 출금을 신청한 경우의 수취인 이름·계좌 정보·출금 금액, Google이나 Discord로 로그인한 경우 그 사업자가 알려 준 계정 식별자와 이메일 주소, 주문·결제 기록, 문의 내용, 주문한 인스턴스와 세이브 데이터, Discord에서 서버 관리를 켠 경우 그 설정과 기록, 그리고 Discord에 보내는 명령어 답과 채널 알림.

• 이전 시기와 방법: 서비스를 이용하는 동안 수시로, 암호화된 네트워크 연결을 통해 이전합니다. Payoneer에는 신청한 출금을 지급할 때, Discord에는 명령어에 답하거나 알림을 올릴 때마다 이전합니다.
• 보유·이용 기간: 이 방침이 해당 정보에 대해 정한 보관 기간과 같습니다.
• 이전을 거부하는 방법과 그 효과: 서비스를 이용하지 않거나 계정을 해지하는 방법으로 거부할 수 있습니다. 이전은 서비스와 떼어 놓을 수 없으므로, 거부하면 서비스를 제공할 수 없습니다.
• 이전받는 자의 연락처: 「문의와 개인정보 보호책임자」 장의 연락처로 요청하면 안내합니다.

Google 로그인(미국의 Google LLC)은 빠짐없이 밝히기 위해 함께 적지만, DediMoa가 개인정보를 이전하는 상대방이 아닙니다. 이용자가 Google 로그인을 선택하면 Google이 이용자의 Google 계정 식별자와 이메일 주소를 DediMoa에 제공하고, DediMoa는 이를 본인 확인에 쓸 뿐입니다. DediMoa가 Google에 이전하는 개인정보는 없습니다. Google 로그인 스크립트가 이용자의 브라우저에서 직접 수집하는 정보(IP 주소, User-Agent, 보고 있는 페이지)는 「쿠키와 브라우저 저장소」 장에 적었습니다. Discord 로그인(미국의 Discord Inc.)도 같은 이유로 이전받는 자가 아닙니다. 이용자가 Discord 로그인을 선택하면 Discord가 이용자의 Discord 계정 식별자와 이메일 주소를 DediMoa에 제공할 뿐이며, DediMoa가 로그인을 위해 Discord에 이전하는 개인정보는 없습니다. Discord 관리를 켰을 때 Discord에 보내는 답과 알림은 위 표에 적었습니다.

개인정보 처리와 관련한 신고는 대한민국 개인정보보호위원회에 할 수 있습니다.

위의 권리는 모든 이용자에게 똑같이 주어집니다. 이 장은 특정 국가의 법률이 그 나라의 이용자에게 알리도록 요구하는 사항과, 신고할 수 있는 기관을 덧붙입니다.

일본: 이 서비스는 일본 밖에서 운영되며, 일본 「개인정보의 보호에 관한 법률」의 적용을 받습니다. 운영자의 명칭과 주소는 「문의와 개인정보 보호책임자」 장에 있습니다. 일본 밖에 있는 제3자에게 개인 데이터를 제공하는 경우는 위에 적은 대로이며, 그 상대방은 Paddle(영국·미국·캐나다), Google Cloud(미국, DediMoa의 시스템이 실행되는 일본의 인프라를 운영), Supabase(미국, 계정·주문·문의 데이터를 보관하는 데이터베이스를 일본에서 운영), 게임 서버 및 백업 저장소 제공 사업자(중화인민공화국 본토에 설립된 1곳과 미국에 설립된 1곳, 이용자의 인스턴스가 실행되고 백업이 보관되는 일본, 한국, 싱가포르, 홍콩, 호주, 미국, 독일, 영국, 네덜란드, 스웨덴, 노르웨이, 스위스의 인프라를 운영), Resend(미국), Payoneer(미국, 추천 프로그램에서 출금을 신청한 경우에만), Discord(미국의 Discord Inc., Discord에서 서버 관리를 켜거나 채널을 연결한 경우에만: 「처리 위탁과 제3자 제공」 장에 적은 답과 알림)입니다. 이들 나라의 개인정보 보호 제도는 일본과 다르며, DediMoa는 각 상대방에게 이 법이 DediMoa에 요구하는 조치에 상당하는 조치를 하도록 계약으로 요구합니다. 다만 Discord는 이용자가 고른 플랫폼으로서, 그곳을 거쳐 보내는 내용을 자체 약관에 따라 처리합니다. Google 로그인(미국의 Google LLC)과 Discord 로그인(미국의 Discord Inc.)도 여기에 적지만, 로그인은 이 제공에 해당하지 않습니다. 이용자가 둘 중 하나로 로그인하면 개인 데이터는 그 사업자에서 DediMoa로 오고 DediMoa가 그 사업자에 개인 데이터를 제공하지 않으므로, 외국에 있는 제3자에 대한 개인 데이터 제공이 아닙니다. Google의 로그인 스크립트가 이용자의 브라우저에서 직접 수집하는 정보는 「쿠키와 브라우저 저장소」 장에 적었습니다. 일본 개인정보보호위원회에 신고할 수 있습니다.

대만: 대만 「개인자료보호법」에 따라 DediMoa가 보유한 자신의 데이터에 대해 조회, 사본 제공, 정정이나 보충, 수집·처리·이용의 중지, 삭제를 요청할 수 있습니다. 이 권리를 행사하는 데 법이 허용하는 수수료 외의 비용은 들지 않으며, 데이터 제공을 거부해도 관련 서비스를 제공하지 못할 수 있다는 것 외에는 불이익이 없습니다. 국외 이전은 위에 적은 대로이며, 대만 개인자료보호위원회에 신고할 수 있습니다.

유럽경제지역(노르웨이 포함), 영국, 스위스: 유럽경제지역 이용자의 개인정보 처리에는 EU 일반개인정보보호규정(GDPR)이, 영국 이용자에게는 영국 GDPR이, 스위스 이용자에게는 스위스 연방 데이터보호법(FADP)이 적용됩니다. DediMoa가 의거하는 법적 근거는 다음과 같습니다.

• 계약의 이행: 계정, 주문과 결제, 게임 인스턴스의 실행과 백업 보관, 지원, 그리고 참여하거나 켠 경우 추천 프로그램과 Discord 명령어·알림
• 정당한 이익: 계정과 인프라의 보안 유지, 유입 경로 기록, 누가 이용자를 추천했는지의 기록과 추천이 실제 추천인지의 확인
• 법률상 의무의 준수: 세무·회계 기록, 적법한 요청에 대한 대응
• 동의: DediMoa가 동의를 요청하는 경우

이용자의 개인정보는 유럽경제지역·영국·스위스 밖에 있고 거주지 법률과 같은 수준으로 보호하지 않을 수 있는 나라로 이전됩니다. 운영자가 설립되어 있고 접근하는 곳인 중화인민공화국 본토, 그리고 수탁자와 그 인프라가 있는 일본, 미국과 「처리 위탁과 제3자 제공」 장·「보관 장소와 보관 기간」 장에 적은 그 밖의 나라들입니다. 이용자는 자신의 개인정보를 열람하고 사본을 받을 권리, 정정과 삭제를 요구할 권리, 처리 제한을 요구할 권리, 데이터 이동권, DediMoa의 정당한 이익을 근거로 한 처리에 반대할 권리, 언제든지 동의를 철회할 권리를 가지며, 행사 방법은 「이용자의 권리」 장에 있습니다. 또한 거주하거나 일하는 나라, 또는 침해가 일어났다고 생각하는 곳의 개인정보 감독기관에 신고할 수 있습니다. 영국에서는 정보위원회(ICO), 스위스에서는 연방 데이터보호·정보위원(FDPIC)입니다.

그 밖의 나라: 위 「이용자의 권리」 장의 권리를 이용하십시오. 사는 곳의 법률이 이 방침보다 더 많은 권리를 준다면 그 법률이 적용되며, 거주지의 개인정보 감독기관에 신고할 수 있습니다.

서비스는 계약을 맺을 수 있는 사람을 위한 것입니다. 18세 미만이라면 부모나 법정대리인과 함께 이 방침을 읽고, 그 동의를 받은 뒤에 서비스를 이용하거나 결제하십시오.

DediMoa는 사는 나라에서 스스로 동의할 수 있는 나이가 되지 않은 아동의 개인정보를 알면서 수집하지 않습니다. 대한민국에서는 만 14세가 그 기준이며, 그보다 어린 아동의 개인정보는 법정대리인이 동의한 경우에만 처리할 수 있습니다.

필요한 동의를 받지 않은 아동의 개인정보가 수집된 것을 알게 되면 되도록 빨리 지웁니다. 그런 경우를 발견한 부모나 법정대리인은 support@dedimoa.com 주소로 알려 주십시오.

DediMoa는 사업 내용이나 법률이 바뀌면 이 방침을 고칠 수 있습니다. 고친 방침은 이 페이지에 게시하며, 맨 위의 버전 번호와 날짜(이 방침을 처음 시행한 날과 마지막으로 고친 날)도 함께 맞춥니다.

처리 목적, 처리 방법, 수집하는 정보의 종류가 크게 바뀌는 경우에는 시행 전에 콘솔이나 이메일로 따로 알리고, 필요한 경우 다시 동의를 받습니다.

이 방침에 관한 질문, 의견, 불만이 있거나 권리를 행사하려면 support@dedimoa.com 주소로 메일을 보내거나 콘솔에서 문의를 남겨 주십시오. 내용을 확인한 뒤 가능한 한 빨리 답장합니다.

개인정보처리자 정보는 다음과 같습니다.

• 개인정보처리자: Sichuan Tianfu New Area Chengdu Wan'an Kongdaolingjing Information Technology Services Studio
• 등록 주소: No. 636 Wanfusi Road, Tianfu New Area, Chengdu, Sichuan 610213, China
• 이메일: support@dedimoa.com

개인정보 관련 문의나 처리 방식에 대한 고충 역시 위의 주소와 이메일에서 접수합니다. DediMoa는 1인 사업체여서 별도의 개인정보 보호 담당자나 부서를 두지 않고, 사업주인 운영자 본인이 그 역할을 맡아 이러한 요청에 직접 답합니다. 따라서 대한민국 「개인정보 보호법」에 따른 개인정보 보호책임자도 운영자 본인이며, 위의 주소와 이메일로 연락할 수 있습니다.

DediMoa의 처리로 권리가 침해되었다고 생각하는데 당사자끼리 해결되지 않으면, 해당 나라의 감독기관(대한민국 개인정보보호위원회, 일본 개인정보보호위원회, 대만 개인자료보호위원회)에, 그 밖의 지역에서는 거주지의 개인정보 감독기관에 신고할 수 있습니다. 관할 법원에 소를 제기할 수도 있습니다.