주문과 보안을 위해서만 저장합니다.
비밀번호는 평문으로 두지 않습니다. 계정, 주문, 접속 기록은 부정 결제와 분쟁에 대비해 필요한 동안 보관하며, 판매용으로 넘기지 않습니다.
1. 저장하는 것
- 계정: 아이디, 비밀번호 해시, Discord 사용자 ID
- 주문: 상품, 수량, 금액, 시각, 지급에 필요한 내용, 잔액 변동
- 보안: IP, 접속 시각, 브라우저 정보, 로그인 실패 기록, 세션 쿠키
- 문의가 있으면 그때 받은 글과 첨부
2. 쓰는 이유
- 로그인, 잔액 확인, 주문 처리, 지급 내용 보관
- 중복 결제, 잔액 조작, 계정 탈취, 자동 공격 차단
- 차지백·허위 미지급 주장에 대한 기록 보관
3. 보관 기간
- 회원 정보: 탈퇴 또는 삭제 요청 후 분쟁 대응에 필요 없으면 지체 없이 삭제
- 주문·결제·지급 기록: 분쟁과 회계 대응을 위해 5년
- 접속·보안 로그: 3개월 이상, 사고 조사가 끝나면 삭제
4. 밖으로 나가지 않는 범위
개인정보를 팔거나 광고 회사에 주지 않습니다. Discord 로그인, 호스팅, 법령에 따른 수사기관의 적법한 요청처럼 주문과 보안에 필요한 범위만 예외입니다. 호스팅: Cloudflare, Inc.
5. 이용자가 할 수 있는 것
본인 확인 후 열람·정정·삭제·처리정지를 요청할 수 있습니다. 진행 중인 주문, 잔액 분쟁, 부정이용 조사에 필요한 기록은 그 처리가 끝날 때까지 지울 수 없습니다.
6. 보호 방법
- 비밀번호는 해시로만 저장하고, 관리자도 원문을 볼 수 없습니다.
- 로그인 쿠키는 HttpOnly이며, 주문 요청은 CSRF 토큰으로 검사합니다.
- 잔액은 서버에서만 차감되고, 화면에서 보낸 금액으로 바꾸지 않습니다.
7. 쿠키
로그인 유지와 보안, 장바구니 저장에 쿠키와 브라우저 저장소를 씁니다. 쿠키를 끄면 로그인과 결제가 되지 않을 수 있습니다.
8. 책임자
개인정보 관련 창구는 상점 운영자입니다. 이 방침은 사이트에 다시 올리는 즉시 바뀝니다.