개인정보 처리방침

01처리하는 개인정보와 목적

정보는 Roblox OAuth 로그인, 이용자의 코멘트·권리 요청 입력 및 서비스 이용 과정에서 수집됩니다. 광고 식별자나 분석용 추적 쿠키는 사용하지 않습니다.

02보유 기간과 파기

• 로그인 세션: 생성 후 최대 30일. 로그아웃 또는 만료 시 서버에서 삭제됩니다.
• OAuth 임시 쿠키: 로그인 시작 후 최대 10분. 로그인 완료 또는 만료 시 삭제됩니다.
• 코멘트와 작성자 공개 프로필 정보: 코멘트 삭제 요청 처리 또는 서비스 종료 시까지 보관합니다.
• 커뮤니티 신고 기록: 접수일로부터 최대 1년간 보관 후 삭제합니다.
• 권리 요청 기록: 접수일로부터 최대 90일간 보관 후 삭제합니다.

보유 목적이 끝난 정보는 복구하기 어렵도록 데이터베이스에서 삭제합니다. 법령상 별도 보존 의무가 있을 때에는 해당 기간 동안 분리하여 보관할 수 있습니다.

03제3자 제공 및 처리위탁

개인정보를 판매하지 않습니다. 이용자 동의 또는 법령상 의무가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

호스팅 제공자의 글로벌 인프라 운영에 따라 정보가 대한민국 외 지역에서 처리될 수 있습니다. 이 경우 계약과 보안 설정 등 합리적인 보호조치를 적용합니다.

04쿠키와 OAuth 토큰

• rbx_session: 로그인 유지를 위한 필수 HttpOnly·Secure 쿠키이며 최대 30일 유지됩니다.
• rbx_oauth_state, rbx_oauth_verifier, rbx_oauth_redirect, rbx_oauth_return: 로그인 위조 방지와 로그인 후 원래 페이지 복귀를 위한 임시 HttpOnly·Secure 쿠키이며 최대 10분 유지됩니다.
• Roblox OAuth 액세스 토큰은 사용자 정보를 확인하는 동안 서버 메모리에서만 사용하며 데이터베이스나 브라우저 저장소에 보관하지 않습니다.

05정보주체의 권리

이용자 또는 법정대리인은 본인의 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 권리 요청 페이지에서 Roblox 계정으로 본인 확인 후 접수해 주세요. 다른 사람의 계정·콘텐츠에 대한 요청은 관계 확인을 위해 추가 자료가 필요할 수 있습니다.

06아동·청소년 보호

서비스는 생년월일을 수집하지 않습니다. 법정대리인은 아동·청소년 이용자의 정보 삭제 또는 이용 제한을 요청할 수 있으며, 운영자는 본인 또는 대리권 확인 후 필요한 조치를 합니다.

07안전성 확보조치

• Roblox 공식 OAuth와 PKCE 사용 및 최소 권한(openid, profile)만 요청
• 세션 원문 대신 SHA-256 해시 저장
• HttpOnly, Secure, SameSite 쿠키 적용
• 로그인 세션 자동 만료 및 데이터 접근 범위 제한
• Roblox 비밀번호·보안 쿠키·OAuth 액세스 토큰 미보관

08처리방침 변경

수집 항목, 목적 또는 보유 기간 등 중요한 내용이 변경되면 시행 전에 서비스에 공지합니다. 이전 처리방침의 시행일과 변경 내용도 확인할 수 있도록 관리합니다.

09개인정보 문의

개인정보 보호 관련 문의와 권리 행사는 온라인 권리 요청 페이지를 이용해 주세요. 접수된 요청은 본인 확인 후 지체 없이 검토합니다.