개인정보처리방침
최종 수정일: 2026년 6월 18일
이 개인정보처리방침은 alliance-ops.com의 웹과 앱을 이용할 때 Alliance Ops(이하 “서비스”, “저희”)가 이용자(이하 “이용자”)의 개인정보를 어떻게 다루는지 설명해요. Alliance Ops는 “Last War: Survival Game” 연맹을 관리하는 팬 제작 도구이고, 게임 제작사와 제휴하거나 그 승인을 받지 않았어요.
1. 개인정보처리자
개인정보처리자: Alliance Ops. 개인정보와 관련한 문의나 권리 행사는 privacy@alliance-ops.com으로 알려 주세요.
2. 처리하는 정보
- 계정 정보: 이메일 주소와 비밀번호 (인증 제공업체가 관리하고 암호화해 보관해요). 2단계 인증(2FA)을 켜면 TOTP 인증 수단 설정이 저장돼요. 코드 자체는 저장하지 않아요.
- 연맹 내 프로필 정보: 게임 내 이름, 권한(소유자/관리자/편집자/뷰어), 소속 연맹.
- 직접 입력하는 콘텐츠: 멤버 로스터, 건물 진행도, 맵 레이아웃, Desert/Canyon Storm과 벌집 계획, 주간 기록, 그 밖에 서비스에 만들거나 올리는 데이터.
- OCR 이미지: 열차 판독이나 로스터 가져오기를 위해 올리는 캡처는 텍스트를 추출하려고 비전 AI 제공업체로 전송돼요 (5항 참고). 처리한 뒤에는 이미지를 보관하지 않아요. 다만 월별 사용 횟수는 기록해요 (이미지는 빼고요).
- 구독과 결제 정보: 플랜(Free/Plus/Pro), 그리고 결제 제공업체가 알려주는 고객 및 구독 식별자. 카드 정보는 저장하지 않아요. 결제는 전부 결제 제공업체가 처리해요.
- 연동: 관리자가 Discord 게시를 설정하면 그 채널의 웹훅 URL을 저장해요.
- 제보와 지원: 제보를 보내면 그 내용이 추적용 저장소에 이슈로 기록될 수 있어요.
- 기술 정보: 서버 로그, 집계된 사용 및 성능 지표, 그리고 브라우저에 저장되는 꼭 필요한 정보 (세션, 활성 연맹, 언어).
3. 처리 목적과 법적 근거
| 처리 목적 | 법적 근거 (GDPR) |
|---|---|
| 서비스 제공, 계정과 연맹 관리 | 계약의 이행 (제6조 제1항 (b)) |
| 결제와 구독 처리 | 계약의 이행 (제6조 제1항 (b)) |
| 이용자 요청에 따른 OCR 캡처 판독 | 계약의 이행 / 동의 (제6조 제1항 (b)/(a)) |
| 보안, 악용 방지, 집계 지표 | 정당한 이익 (제6조 제1항 (f)) |
| 서비스 관련 안내 | 계약의 이행 / 정당한 이익 |
4. 보유 기간
계정이 활성 상태이고 서비스를 제공하는 데 필요한 동안 개인정보를 보유해요. 계정이나 연맹을 삭제하면 관련 데이터를 삭제하거나 익명 처리해요. 다만 법적 의무 때문에 보관해야 하는 것은 예외예요 (예: 결제 기록). OCR 사용 횟수는 월 단위로 집계한 형태로 보관해요.
5. 수탁자와 제3자 (재수탁자)
서비스를 제공하려고 저희를 대신해 데이터를 처리하는 제공업체를 이용해요. 각 제공업체는 자기 기능에 필요한 데이터만 처리해요.
| 제공업체 | 기능 | 방침 |
|---|---|---|
| Supabase | 인증, 데이터베이스, 저장소 | supabase.com/privacy |
| Google (Gemini API) | 캡처 비전 OCR | policies.google.com/privacy |
| Anthropic (Claude) | 비전 OCR (예비) | anthropic.com/legal/privacy |
| Creem | 결제와 구독 처리 | creem.io |
| Discord | 설정한 웹훅으로 메시지 전달 | discord.com/privacy |
| Vercel | 호스팅과 사용/성능 지표 | vercel.com/legal/privacy-policy |
| GitHub | 제보/이슈 기록 | GitHub Privacy Statement |
6. 국외 이전
위 제공업체 가운데 일부는 유럽경제지역(EEA) 밖에 있어요 (주로 미국이에요). 국외 이전이 일어날 때는 제공업체에 따라 유럽 집행위원회의 표준계약조항이나 EU–US Data Privacy Framework처럼 GDPR이 정한 보호 장치에 따라요.
7. 이용자의 권리
언제든지 개인정보에 대한 열람, 정정, 삭제, 반대, 처리 제한, 데이터 이동의 권리를 행사할 수 있고, 이미 준 동의도 철회할 수 있어요. privacy@alliance-ops.com으로 알려 주세요. 관할 감독기관에 이의를 제기할 권리도 있어요. 스페인에서는 스페인 개인정보보호청(aepd.es)이에요.
8. 쿠키와 로컬 저장소
서비스는 세션을 유지하고 활성 연맹과 언어를 기억하는 데 꼭 필요한 만큼만 브라우저 저장소(localStorage)를 써요. 사용과 성능 분석은 집계된 형태로만 하고, 광고 프로파일링이나 데이터 판매는 하지 않아요. 제3자 마케팅 쿠키도 쓰지 않아요.
9. 미성년자
서비스는 만 14세 미만을 대상으로 하지 않고, 그 개인정보를 알면서 수집하지 않아요. 미성년자가 적절한 동의 없이 정보를 제공했다고 생각되면 알려 주세요. 삭제할게요.
10. 보안
개인정보를 지키려고 합리적인 기술적·관리적 조치를 적용해요 (전송 구간 암호화, 권한 기반 접근 통제, 연맹별 데이터 분리, 선택형 강화 인증). 완벽한 시스템은 없지만 위험을 최소화하려고 노력해요.
11. 이 방침의 변경
법령이나 서비스의 변경을 반영하려고 이 개인정보처리방침을 업데이트할 수 있어요. 현재 버전은 이 페이지에 게시하고 최종 수정일을 표시해요.
12. 문의
이 방침이나 개인정보에 대해 궁금한 점은 privacy@alliance-ops.com으로 문의해 주세요.