개인정보 문의:[email protected]
서비스 운영 주체
캐나다 연방법에 따라 설립된 캐나다 법인 Pretty Technologies Ltd.가 이 웹사이트와 관련 Minecraft 커뮤니티를 운영합니다. 개인정보는 적용되는 경우 앨버타주의 Personal Information Protection Act(PIPA)와 연방 Personal Information Protection and Electronic Documents Act(PIPEDA)를 포함한 관련 캐나다 개인정보 보호 법령에 따라 처리합니다.
수집하는 정보
수집하는 정보는 이용 방식과 선택한 양식에 따라 다릅니다. 이름이나 선택한 표시 이름, 이메일 주소, 선택 입력인 전화번호 또는 기타 연락처, Minecraft 사용자 이름 또는 UUID, 자발적으로 제공한 Discord 사용자 이름 또는 기타 커뮤니티 식별자, 양식에서 요청하는 경우 생년월일과 시간대, 문의·신고·지원·이의 제기·버그 보고 내용, 직접 첨부한 파일, IP 주소 또는 키를 사용해 만든 되돌릴 수 없는 표현, 시간 정보, 기본 요청·브라우저·네트워크 메타데이터, 보안 또는 악용 방지 신호가 포함될 수 있습니다. 모든 양식이 모든 항목을 요구하지는 않습니다. 요청에 합리적으로 필요하지 않은 민감한 개인정보는 제출하지 마세요.
Minecraft 서버 정보
서버를 정상적으로 이용하면 Minecraft 사용자 이름과 UUID, 접속 시각, 채팅과 명령어, 게임 및 운영 이벤트, 보호 구역 또는 경제 활동, IP 주소 같은 기술 접속 정보가 기록될 수 있습니다. 이러한 기록은 게임 운영, 관리, 서비스 안정성, 문제 해결, 보안과 악용 방지에 사용됩니다.
정보 이용 목적
정보는 웹사이트와 Minecraft 커뮤니티 운영에 관련된 합리적인 목적으로만 수집, 이용, 공개합니다. 문의와 지원 요청 응답, 플레이어 또는 운영 신고 조사, 운영진 지원과 이의 검토, 규칙 또는 제재 분쟁 해결, 기술 문제 진단, 사용자·서비스·Pretty Technologies Ltd. 인프라를 사기·악용·공격 또는 기타 악의적 활동으로부터 보호, 필요한 보안·운영·관리·감사 기록 유지, 법적 의무 이행, 수집 시 알리는 기타 목적이 포함됩니다. Pretty Technologies Ltd.는 개인정보를 판매하지 않으며 제출 내용을 무관한 광고, 데이터 중개 또는 무관한 프로파일링에 사용하지 않습니다.
제출 정보에 접근할 수 있는 사람
접근은 역할과 업무상 필요에 따라 Pretty Technologies Ltd.의 권한 있는 담당자와, 제출 목적상 필요한 경우 명시적으로 권한을 받은 Minecraft 서버 운영진 또는 관리자에게만 허용됩니다. 운영진은 해당 운영 또는 커뮤니티 관리 업무에 합리적으로 필요한 정보만 받습니다. 신고나 이의 기록을 검토하는 권한은 백엔드 시스템, 데이터베이스, 인프라 로그 또는 무관한 개인정보에 대한 일반 접근 권한을 부여하지 않습니다. 인프라 관리 권한은 별도로 통제됩니다.
업로드 파일
첨부 파일의 내용이나 메타데이터에는 개인정보가 들어 있을 수 있습니다. 허용된 파일은 생성된 내부 식별자와 함께 원래 파일 이름, 탐지된 미디어 유형과 브라우저가 알린 유형, 확장자, 크기, 암호학적 다이제스트, 처리·보안 검사·저장 상태와 수명 주기 감사 이벤트 같은 세부 정보로 저장됩니다. 실행 가능한 공개 경로로 게시하지 않습니다. 파일은 자동 보안 검사의 대상이 될 수 있으며 제출에 합리적으로 필요한 정보만 포함해야 합니다.
저장과 보호 조치
이 웹사이트가 직접 통제하는 데이터는 Pretty Technologies Ltd.가 관리하는 안전한 인프라에 저장되며, 아래의 서비스 제공업체에서도 제한적인 처리가 이루어집니다. 보호 조치에는 접근 통제, 최소 권한 관리, 관리 환경과 운영 환경 접근 분리, 네트워크 분할, 관련 CIS Level 2 Server 벤치마크를 기준으로 하고 위험에 따른 예외를 문서화한 시스템 강화, 자격 증명 관리, 적절한 경우 네트워크 통신 암호화, 보안 모니터링과 별도로 보호되는 백업이 포함됩니다. 시스템과 위협의 변화에 맞춰 보안 통제를 검토합니다. 인터넷에 연결된 서비스는 절대적인 보안을 보장할 수 없습니다.
Cloudflare Turnstile과 악용 방지
공개 양식은 정상 제출과 자동화되거나 악의적인 트래픽을 구분하기 위해 Cloudflare Turnstile과 기타 자동 통제를 사용합니다. 악용 방지에 필요한 IP 및 네트워크 정보, 브라우저 또는 클라이언트 특성, 요청 메타데이터, 상호작용 또는 보안 신호와 관련 기술 정보가 처리될 수 있습니다. 서버는 양식을 접수하기 전에 Turnstile 토큰을 검증하며 완료된 제출 기록과 함께 저장하지 않습니다.
서비스 제공업체와 캐나다 외부 정보
주요 웹사이트와 데이터베이스 인프라는 Pretty Technologies Ltd.가 통제하지만 일부 제공업체는 제한된 정보를 캐나다 외부에서 처리, 전송, 보호 또는 저장할 수 있습니다. Cloudflare는 전 세계 네트워크에서 권한 DNS, 엣지 및 애플리케이션 보안, Turnstile, 캐시, 엣지 요청 처리와 로그, 공개 TLS를 제공합니다. Amazon Web Services(AWS)는 일부 보관 또는 백업 저장에 사용되며 기록이 미국에 저장될 수 있습니다. Akamai Cloud / Linode는 해당 호스팅 또는 네트워크 관할권에서 일부 클라우드 인프라나 전송 기능에 사용될 수 있습니다. Discord 초대 링크를 열면 Discord의 개인정보 처리 관행이 적용되며 별도 호스팅된 BlueMap은 열 때 일반적인 웹 요청 정보를 받습니다. 캐나다 외부의 정보는 해당 관할권의 적법한 접근 대상이 될 수 있습니다. Pretty Technologies Ltd.는 자체 처리에 대한 책임을 유지하며 상황에 따라 평판 있는 제공업체와 적절한 보호 조치를 이용합니다.
기술 및 보안 로그
웹사이트나 관련 서비스를 이용하면 IP 주소, 시각, 요청한 리소스, 프로토콜과 응답 정보, 사용자 에이전트 또는 클라이언트 메타데이터, 보안 판단, 해당되는 경우 인증 이벤트, 시스템 또는 방화벽 이벤트와 잠재적 악성 활동의 지표가 포함된 로그가 생성될 수 있습니다. 로그는 시스템 관리, 보안 모니터링, 사고 조사, 서비스 안정성, 악용 방지와 문제 해결에 사용됩니다. 인프라 및 보안 로그에 대한 접근은 일반 Minecraft 운영 신고에 대한 접근보다 더 엄격하게 제한됩니다.
정보 보관 기간
일반 제출 정보는 처리, 필요한 커뮤니티 또는 관리 기록 유지, 분쟁 처리, 법적 또는 사업상 요구 충족, 서비스 무결성 보호에 합리적으로 필요한 동안만 보관합니다. 보안, 접근, 감사와 인프라 로그는 보안, 감사, 무결성, 운영, 법적 요구 또는 사고 대응에 합리적으로 필요한 경우 최대 7년간 보관될 수 있습니다. 의심스러운 악성 활동, 악용, 조사, 소송 보존 명령, 보안 사고, 사기 또는 기타 정당한 법적·보안 요구와 관련된 기록은 합리적으로 필요한 경우 일반 기간보다 더 오래 보관될 수 있습니다. 더 이상 합리적으로 필요하지 않은 정보는 상황에 따라 안전하게 삭제, 파기 또는 비식별화합니다.
아동과 청소년
이 커뮤니티에는 아동과 청소년이 참여할 수 있으므로 중요한 개인정보 영향을 쉽게 설명하고 어린 플레이어에게 불필요한 개인정보를 의도적으로 요청하지 않으려 합니다. 특정 양식이 요청하고 합리적으로 필요한 경우가 아니라면 법적 이름, 집 주소, 학교 정보, 전화번호, 생년월일 또는 기타 식별 정보를 제출하지 마세요. 청소년이 스스로 유효한 동의를 할 수 없어 관련 법률상 부모나 보호자의 동의가 필요한 경우에는 청소년의 동의에만 의존하지 않습니다.
개인정보 관련 선택과 요청
관련 법률과 정당한 예외의 적용을 받으며, Pretty Technologies Ltd.가 본인에 관한 개인정보를 보유하는지 문의하고, 열람을 요청하고, 부정확한 정보의 정정을 요구하고, 개인정보 우려를 제기하고, 동의가 해당 처리 근거이며 법적으로 철회 가능한 경우 동의를 철회하거나, 정보가 여전히 필요하고 삭제 대상인지 문의할 수 있습니다. 법적 의무, 보안 사고, 악용 조사, 분쟁 해결, 사기 방지 또는 이와 유사한 정당한 목적을 위해 기록을 합리적으로 보존해야 하는 경우 삭제는 무조건적이지 않습니다. 캐나다 외부 제공업체에 관한 질문을 포함해 이 페이지의 개인정보 연락처로 문의하세요.
보안 및 개인정보 사고
Pretty Technologies Ltd.는 의심되는 보안 및 개인정보 사고를 조사하는 절차를 유지합니다. 관련 법률이 영향을 받은 개인이나 개인정보 감독기관에 통지를 요구하면 필요한 통지를 제공합니다. 모든 기술 이벤트가 신고 대상 침해라는 뜻은 아니며 어떤 시스템도 모든 사고로부터 완전히 안전할 수는 없습니다.
방침 변경
서비스, 제공업체, 법적 요구 또는 정보 처리 관행이 바뀌면 이 방침을 업데이트할 수 있습니다. 중요한 변경을 게시할 때 페이지 상단 날짜를 수정합니다. 각 활동에는 정보를 처리한 당시 유효한 방침이 적용됩니다.