개인정보처리방침
시행일: 2026년 11월 14일
HORIZON ALLIANCE 운영진(이하 "운영진")은 「개인정보 보호법」에 따라 연합 사이트를 이용하는 연합원의 개인정보를 보호하고, 이와 관련한 고충을 빠르게 처리할 수 있도록 다음과 같이 개인정보처리방침을 정해 공개합니다.
1. 개인정보의 처리 목적
운영진은 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 다시 동의를 받습니다.
- 연합원 가입, 본인 확인(가입 메일 인증), 로그인
- 소속 함대 확인과 함대 기능(공지, 명단, 미션 기록, 기여도) 제공, 함대 디스코드 봇의 기여도 정산 · 조회
- 연합 도구(계산기) 이용 권한 확인
- 비밀번호 재설정 메일 발송
- 디스코드 등 평소 연락 수단을 쓸 수 없을 때 연합 공지 메일 발송
- 계정 도용 · 무차별 로그인 시도 방지와 사이트 보안 (보안 기록 · 시도 횟수 제한)
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 가입할 때 (필수) | 이메일 주소, 함대원 이름(닉네임), 비밀번호, 함대 인증키 |
| 이용하면서 생기는 정보 | 소속 함대, 계급, 미션 참여 · 기여도 기록, 디스코드 사용자 ID(함대 디스코드 봇으로 기여도를 정산할 때 디스코드 서버 닉네임과 사이트 닉네임이 같으면 자동으로 연결), 연합 디스코드 서버를 나간 시각, 가입일, 마지막 로그인 시각, 로그인 실패 횟수 · 잠금 시각, 약관 동의 시각, 메일 인증 여부 (운영진만: 관리자 2단계 인증 설정 정보) |
| 자동으로 남는 정보 | 접속 IP 주소, 접속 일시, 브라우저 정보(서버 접속 기록), 로그인 유지용 쿠키 |
| 보안 기록 | 로그인 성공 · 실패, 비밀번호 재설정 요청, 가입 시도, 비밀번호 변경 각각의 시각 · 입력한 이메일 · 접속 IP · 브라우저 정보 |
비밀번호는 되돌릴 수 없는 방식으로 암호화해 저장하므로 운영진도 원래 비밀번호를 알 수 없습니다. 비밀번호를 잊으면 로그인 화면의 "비밀번호를 잊으셨나요?"로 재설정 메일을 받아 새로 정하거나, 운영진에게 요청해 새 비밀번호를 받은 뒤 마이페이지에서 바꿀 수 있습니다.
3. 개인정보 처리의 법적 근거
운영진은 가입할 때 받은 연합원의 동의(「개인정보 보호법」 제15조 제1항 제1호)를 근거로 개인정보를 처리합니다. 동의하지 않으면 가입할 수 없습니다. 연합원의 동의 없이 처리하는 개인정보는 없습니다.
4. 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 계정 정보, 함대 · 기여도 기록 | 탈퇴(계정 삭제)할 때까지. 디스코드와 연결된 계정은 연합 디스코드 서버를 나간 사실이 확인된 때부터 7일 안에 돌아오지 않으면 탈퇴로 보고, 그 뒤 5일 안에 삭제 |
| 서버 접속 기록 | 보안 점검 목적으로 6개월 |
| 보안 기록 | 6개월 뒤 자동 삭제. 탈퇴하면 그 계정의 기록은 바로 삭제 |
5. 파기 절차와 방법
- 연합원이 마이페이지에서 탈퇴하면 계정과 미션 참여 · 기여도 기록을 바로 지웁니다.
- 디스코드와 연결된 연합원이 연합 디스코드 서버를 나간 사실이 함대 디스코드 봇으로 확인되면 바로 로그인을 막고, 확인된 때부터 7일 안에 돌아오지 않으면 탈퇴와 똑같이 계정과 기록을 5일 안에 지웁니다. 7일 안에 돌아오면 그대로 복구됩니다. (총관리자 · 함대장 계정은 제외)
- 사이트나 봇이 점검 · 장애로 멈춰 있던 동안에는 나간 사실 확인이나 삭제가 늦어질 수 있으며, 다시 동작하면 바로 처리합니다. 봇이 나간 사실을 확인하지 못한 계정은 운영진이 확인한 뒤 같은 방법으로 처리합니다.
- 보유 기간이 끝난 정보는 지체 없이 지웁니다.
- 전자 파일은 되살릴 수 없는 방법으로 지우며, 종이로 출력한 개인정보는 없습니다.
- 백업 파일을 만드는 경우 백업에 남은 정보도 30일 안에 지웁니다.
- 함대장 · 운영진으로서 쓴 공지 글은 함대 기록으로 남고, 작성자 표시는 "알 수 없음"으로 바뀝니다.
6. 제3자 제공
운영진은 연합원의 개인정보를 다른 사람이나 단체에 제공하지 않습니다. 다만 다른 법률에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)에는 법이 정한 범위에서 제공할 수 있습니다.
7. 처리 위탁
원활한 사이트 운영을 위해 아래 업무를 외부 서비스에 맡깁니다. 맡긴 업체가 개인정보를 안전하게 처리하는지 확인합니다.
| 맡는 곳 | 맡기는 업무 |
|---|---|
| Google LLC (Gmail) | 비밀번호 재설정 메일 · 연합 공지 메일 발송 |
| Vultr Holdings, LLC (서버 위치: 대한민국 서울) | 사이트 서버 운영 · 데이터 보관 |
| Discord Inc. | 함대 디스코드 봇을 통한 알림 · 게시 (가입 · 서버 나감 알림, 공지 · 기여도 정산 결과 게시) |
8. 개인정보의 국외 이전
메일을 보내거나 함대 디스코드 봇으로 알릴 때 아래와 같이 개인정보가 국외로 전송됩니다. (「개인정보 보호법」 제28조의8 제1항 제3호: 서비스 제공을 위한 처리위탁 · 보관으로서 이 처리방침에 공개)
| 이전받는 자 | Google LLC · 문의: Google 개인정보처리방침의 문의 안내 |
|---|---|
| 이전 국가 | 미국 (Google 데이터센터가 있는 국가) |
| 이전 항목 | 메일 받는 사람의 이메일 주소, 함대원 이름(닉네임), 메일 내용 |
| 이전 시기 · 방법 | 메일을 보낼 때마다 암호화된 인터넷 연결로 전송 |
| 이용 목적 | 비밀번호 재설정 메일 · 연합 공지 메일 발송 |
| 보유 · 이용 기간 | 메일 발송 기록은 Google 의 보관 정책에 따름 |
| 거부 방법과 영향 | 아래 문의처로 요청하면 메일 발송 대상에서 뺍니다. 이 경우 비밀번호 재설정 메일과 비상 공지 메일을 받을 수 없습니다. |
| 이전받는 자 | Discord Inc. · 문의: Discord 개인정보 처리방침 |
|---|---|
| 이전 국가 | 미국 (Discord 서버가 있는 국가) |
| 이전 항목 | 함대원 이름(닉네임), 소속 함대, 미션 참여 · 기여도 정산 결과, 디스코드 사용자 ID |
| 이전 시기 · 방법 | 봇이 알림 · 공지 · 정산 결과를 디스코드에 보낼 때마다 암호화된 인터넷 연결로 전송 |
| 이용 목적 | 함대장에게 가입 · 서버 나감 알림, 연합 디스코드에 공지 · 기여도 정산 결과 게시 |
| 보유 · 이용 기간 | 디스코드에 올라간 메시지는 Discord 의 보관 정책에 따르며, 운영진이 지우면 함께 지워집니다. |
| 거부 방법과 영향 | 아래 문의처로 요청하면 디스코드 연결을 해제합니다. 이 경우 봇으로 기여도를 정산 받거나 /내기여도 를 볼 수 없습니다. |
사이트 서버는 Vultr 의 대한민국(서울) 데이터센터에 있어 서버에 저장된 개인정보는 국외로 옮겨지지 않습니다.
9. 연합원의 권리와 행사 방법
연합원은 언제든지 다음 권리를 행사할 수 있습니다.
- 열람: 마이페이지에서 자신의 정보를 바로 볼 수 있습니다.
- 정정: 닉네임 · 이메일 등을 고치려면 아래 문의처로 요청하세요.
- 삭제(탈퇴): 마이페이지의 "탈퇴하기"에서 직접 할 수 있습니다.
- 처리 정지 · 동의 철회: 아래 문의처로 요청하세요. 가입에 꼭 필요한 정보의 처리를 멈추면 탈퇴 처리됩니다.
요청은 대리인을 통해서도 할 수 있으며, 운영진은 요청을 받은 날부터 10일 안에 처리 결과를 알립니다.
10. 안전성 확보 조치
- 비밀번호 암호화 저장
- 접근 권한 제한: 함대 내부 정보는 그 함대 소속원과 운영진만 볼 수 있고, 관리 기능은 함대장 · 총관리자만 쓸 수 있습니다.
- 로그인 5번 연속 실패 시 30분 동안 로그인 잠금, 같은 접속 위치의 과도한 로그인 · 가입 · 재설정 메일 요청 제한
- 보안 기록을 남겨 계정 도용을 확인하고, "다른 기기 모두 로그아웃" 기능 제공
- 가입 메일 인증으로 본인 메일만 등록, 운영진의 관리자 페이지는 2단계 인증(인증 앱 코드) 사용
- 데이터 손실에 대비한 정기 백업 (백업은 30일 안에 지움)
- 사이트 공개 후 암호화 연결(HTTPS) 사용
11. 쿠키 등 자동 수집 장치의 설치 · 운영 및 거부
- 쓰는 쿠키: 로그인 상태를 유지하는 쿠키와, 다른 사이트가 연합원 몰래 요청을 보내지 못하게 막는 보안 쿠키만 씁니다. 광고 · 추적용 쿠키는 쓰지 않습니다.
- 로그인 쿠키는 브라우저를 닫으면 지워집니다. 로그인할 때 "로그인 상태 유지"를 고르면 30일 동안 남고, 로그아웃하면 바로 지워집니다.
- 브라우저 저장: 계산기에서 저장한 설정(고른 함선, 장비 조합 등)은 연합원의 브라우저에만 저장되고 운영진에게 전송되지 않습니다.
- 거부 방법: 브라우저 설정에서 쿠키 · 사이트 데이터 저장을 막을 수 있습니다. (예: Chrome → 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 / 사이트 데이터)
- 거부하면 로그인이 유지되지 않아 로그인이 필요한 기능을 쓸 수 없고, 계산기 설정이 저장되지 않습니다.
12. 민감정보 · 가명정보 · 추가 이용
운영진은 민감정보(건강, 사상 · 신념 등)와 고유식별정보(주민등록번호 등)를 수집하지 않으며, 가명정보를 처리하지 않습니다. 수집 목적과 관련된 범위에서 동의 없이 추가로 이용 · 제공하는 일도 없습니다.
13. 만 14세 미만
만 14세 미만은 가입할 수 없습니다. 만 14세 미만이 가입한 사실을 알게 되면 계정을 지웁니다.
14. 개인정보 보호책임자
| 책임자 | HORIZON ALLIANCE 운영진 |
|---|---|
| 연락처 | 연합 디스코드 서버의 운영진 |
15. 열람 청구를 받는 곳
개인정보 열람 · 정정 · 삭제 · 처리 정지 요청은 위 14번의 개인정보 보호책임자가 받아 처리합니다.
16. 권익침해 구제 방법
개인정보 침해로 도움이 필요하면 아래 기관에 신고하거나 상담할 수 있습니다.
| 기관 | 연락처 |
|---|---|
| 개인정보 침해신고센터 (한국인터넷진흥원) | 국번 없이 118 · privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 1833-6972 · www.kopico.go.kr |
| 대검찰청 | 국번 없이 1301 · www.spo.go.kr |
| 경찰청 | 국번 없이 182 · ecrm.police.go.kr |
17. 바뀌는 경우
이 처리방침이 바뀌면 시행 7일 전부터 연합 공지로 알립니다. 연합원에게 불리하게 바뀌는 경우에는 30일 전에 알립니다.