개인정보 처리방침

운영진은 최소한의 데이터만 수집합니다. 로그인, 게임 플레이, 계정 보호에 꼭 필요한 이메일 주소, IP 주소, 기기 정보뿐입니다. 비밀번호는 없으며, 광고와 외부 통계 도구도 없습니다.

1. 데이터 처리 주체

1.1. 데이터 처리 주체(운영자)는 R2: 기원 프로젝트의 운영진입니다(이용약관 참조). 운영자의 명칭, 주소 및 등록 정보는 서버 오픈 전에 안내됩니다.

1.2. 데이터에 관한 문의는 support@r2origin.com으로 보내 주십시오.

2. 수집하는 데이터

2.1. 이메일

이메일 주소는 곧 로그인 ID입니다. 인증 코드가 이 주소로 발송됩니다. 이메일 주소와 함께 이메일 발송 언어(러시아어, 중국어 또는 한국어), 계정 생성일, 마지막 로그인 일시를 보관합니다.

2.2. IP 주소

IP 주소는 인증 코드를 요청할 때, 로그인할 때, 로그인 상태를 연장할 때, 게임 계정을 생성할 때, 게임을 실행할 때 기록됩니다. 인증 코드 무작위 대입 시도와 악용을 제한하고 계정 해킹 사건을 조사하기 위해 필요합니다. 또한 게임 서버는 접속할 때, 웹 서버는 사이트에 접속할 때 IP 주소를 확인할 수 있습니다.

2.3. 기기 정보

• 기기 식별자 — 사이트 또는 런처를 처음 실행할 때 생성되는 임의의 번호입니다. 로그인은 로그인한 기기에서만 유효합니다.
• 기기 이름: 런처는 Windows의 컴퓨터 이름(예: “DESKTOP-ABC (Launcher)”), 사이트는 브라우저와 운영체제(예: “사이트 · Chrome · Windows”)입니다. 이를 통해 본인의 기기를 구별할 수 있습니다.
• 봇 및 해킹 방지를 위한 기술 정보: 런처는 Windows의 버전과 언어, 표준 시간대, 가상 머신 사용 징후, 하드웨어 식별자의 지문을 전송할 수 있습니다. 하드웨어 식별자는 원래 값으로 되돌릴 수 없는 지문(해시) 형태로만 전송됩니다.

2.4. 게임 계정 및 게임 데이터

게임 계정의 번호와 별칭, 생성일과 마지막 플레이 일시, 캐릭터, 아이템, 게임 이벤트 로그입니다. 이 데이터가 없으면 게임이 작동하지 않으며 규칙 위반도 조사할 수 없습니다.

2.5. 고객지원 문의

보내 주신 이메일, 발신자 주소, 그리고 첨부하신 모든 자료(예: 스크린샷, 런처 로그)입니다.

2.6. 수집하지 않는 데이터

이름, 전화번호, 생년월일, 주소, 신분증 및 결제 정보는 요청하지 않습니다. 비밀번호는 없습니다. 이메일로 받은 인증 코드는 암호학적 지문 형태로만 보관되며 10분간 유효합니다. 서버의 로그인 토큰 역시 지문 형태로만 보관됩니다.

3. 이용 목적

• 계정 로그인, 게임 계정 운영, 게임 실행
• 계정 보호: 로그인 시도 횟수 제한, 해킹·봇·계정 이용 제한 우회 행위 탐지, 게임 규칙 위반 조사
• 고객지원 및 오류 분석
• 서비스 관련 이메일: 로그인 인증 코드와 계정 관련 중요 안내. 광고성 이메일은 발송하지 않습니다.

4. 이용자의 기기에 저장되는 정보

• 사이트는 쿠키를 사용하지 않습니다. 브라우저 저장소에는 로그인 연장 토큰(“이 기기 기억하기”를 선택한 경우 최대 30일, 선택하지 않은 경우 탭을 닫을 때까지), 기기 식별자, 선택한 언어가 저장됩니다.
• 런처는 %LOCALAPPDATA%\R2Origin 폴더에 로그인 정보를 암호화된 형태로(Windows 기능 사용 — 이용자의 Windows 사용자 계정만 읽을 수 있음), 기기 식별자, 설정, 14일치 로그를 저장합니다. 로그에서 이메일과 로그인 티켓은 가려집니다.
• 런처는 게임 폴더에 클라이언트 파일의 체크섬을 저장하여 업데이트를 빠르게 확인합니다.

5. 데이터 제공 대상

5.1. 운영진은 데이터를 판매하지 않으며 광고 목적으로 제공하지 않습니다. 사이트에는 외부 통계 도구, 광고 네트워크, 외부 글꼴, 캡차가 없습니다.

5.2. 다음 수탁업체가 서비스 운영에 필요한 범위에서만 데이터를 처리합니다.

수탁업체	업무	처리 데이터
호스팅 제공업체(러시아 노보시비르스크 소재 데이터센터)	사이트, API, 게임 서버 운영	위에 열거된 모든 데이터
Postmark(미국)	로그인 인증 코드 이메일 발송	이메일 주소, 이메일 본문
Yandex 360(러시아)	고객지원 이메일	고객지원으로 보낸 이용자의 이메일
Yandex Cloud CDN(러시아)	게임 및 런처 파일 배포	IP 주소, 다운로드 정보

5.3. 법률에 근거한 요구가 있는 경우 데이터가 공개될 수 있습니다.

6. 데이터 보관 장소와 보관 기간

6.1. 서비스 서버는 러시아에 있습니다. 로그인 인증 코드 이메일은 미국의 이메일 발송 업체를 거칩니다.

6.2. 보관 기간은 다음과 같습니다.

데이터	보관 기간
계정, 게임 계정, 게임 데이터	계정이 존재하는 동안
보안 로그: 인증 코드 요청, 로그인, IP 주소	90일
웹 서버 로그	14일
이용자 PC의 런처 로그	14일

6.3. 계정을 삭제하면 데이터는 30일 이내에 삭제됩니다. 단, 법률에 따라 또는 위반 행위 조사를 위해 보관해야 하는 데이터는 예외입니다. 이러한 데이터의 보관 기간은 서버 오픈 전에 안내됩니다.

7. 이용자의 권리

7.1. 이용자는 본인에 관해 보관 중인 데이터를 확인하고, 정정하고, 동의를 철회하고, 모든 게임 계정을 포함하여 계정을 삭제할 수 있습니다.

7.2. 계정에 등록된 이메일로 support@r2origin.com에 문의해 주십시오. 해당 이메일이 본인의 것임을 이메일로 받은 인증 코드로 확인해 달라고 요청드릴 수 있습니다. 답변은 법률이 정한 기한 내에 드립니다.

7.3. 계정 삭제는 되돌릴 수 없습니다. 캐릭터와 게임 내 자산은 복구할 수 없습니다.

8. 데이터 보호 방법

• 사이트, API, 파일 배포는 HTTPS로만 운영됩니다.
• 비밀번호는 없으며, 인증 코드와 토큰은 지문 형태로만 보관됩니다.
• 게임을 실행할 때 런처는 몇 분간만 유효한 일회용 티켓을 받습니다.
• 데이터베이스는 인터넷에서 접근할 수 없으며, 사이트와 API는 최소한의 권한으로 게임 데이터베이스에 접근합니다.
• 사이트에는 엄격한 콘텐츠 보안 정책이 적용되어 있어, 페이지에서는 운영진 자체 코드만 실행됩니다.

9. 미성년자

18세 미만인 경우 부모 또는 법정대리인의 동의를 받아 서비스를 이용하십시오. 그러한 동의 없이 미성년자의 데이터가 수집된 사실을 알게 되면 해당 데이터를 삭제하겠습니다.

10. 여러 국가의 이용자

한국과 중국을 포함한 모든 국가 이용자의 데이터는 러시아에 있는 서버에서 처리됩니다. 이용자가 거주하는 국가의 법률이 요구하는 특별 사항은 서버 오픈 전에 안내됩니다.

11. 변경

방침의 새 개정판은 날짜와 함께 이 페이지에 게시됩니다. 중요한 변경 사항은 사전에 사이트와 런처에서 안내합니다.