캐러밴 온라인 개인정보 처리방침

버전 2026-10-21-v1 · 시행일 2026-10-21

1. 운영자

1.1 캐러밴 온라인(이하 「게임」이라 하며, 그 웹사이트 · 앱 · 위키와 관련 서비스를 포함합니다)은 대한민국에 있는 개인 한 명(이하 「운영자」)이 운영합니다. 이 처리방침에 따른 개인정보의 처리는 운영자가 결정하며, 개인정보 보호책임자도 같은 사람입니다.

1.2 개인정보에 관한 문의 · 요구 · 고충은 「캐러밴 온라인 운영 지원」([email protected])으로 보내 주십시오.

2. 처리하는 개인정보

2.1 운영자는 이용자에게서, 이용자의 게임 이용에서, 다른 이용자에게서(이용자를 지목한 신고와 그와 함께 보낸 음성 구간), 그리고 아래에 적은 서비스에서 이용자가 쓰는 기능에 필요한 범위에서 다음 종류의 개인정보를 처리할 수 있습니다.

• 계정 · 로그인 정보: 게스트 키, 아이디와 비밀번호, Google 같은 로그인 서비스나 이용자가 게임을 이용하는 플랫폼 · 앱 마켓이 주는 식별자, 세션, 만 14세 이상이라는 확인과 그 시각, 계정 설정.
• 게임 정보: 캐릭터와 그 이름 · 외형 · 위치 · 진행 · 플레이 시간, 화폐 · 다이아 · 아이템과 그 모든 이동의 장부, 게임 안의 거래 · 시장 주문 · 구매, 길드 · 파티 · 친구 · 차단 · 칭호 · 업적 · 보상과 그 밖의 플레이 기록.
• 소통 정보: 채팅과 귓속말, 음성 채팅의 음성, 이름 · 길드 문구와 그 밖에 게임에 입력한 글, 이용자가 한 신고나 이용자를 지목한 신고, 신고된 메시지 앞뒤의 줄, 신고와 함께 보낸 음성 구간.
• 구매 정보(결제가 열려 있을 때): 구매한 것, 시각, 가격과 통화, 결제 수단, 결제 상태, 취소와 환불, 결제대행사가 주는 참조 번호, 그리고 결제 화면에 적는 이름 · 휴대폰 번호 · 이메일(결제대행사에 전달되고, 결제 정보와 함께 운영자에게 돌아올 수 있습니다).
• 접속 · 기기 정보: IP 주소와 그로 알 수 있는 대략의 위치(국가나 지역), 로그인 · 접속 기록과 그 시각 · 브라우저 · 운영체제 · 기기 종류 · 기기와 브라우저의 식별 값(서비스가 만들어 브라우저에 두는 값 포함) · 플레이한 캐릭터, 요청과 오류에 관한 서버 기록.
• 이용 · 분석 정보: 방문한 페이지, 페이지 속도와 성능, 이용자에게 보인 기능 · 상품 · 게임의 버전과 그 이용 방식, 그 밖의 비슷한 통계.
• 공정 플레이 정보: 캐릭터가 게임에서 한 일(예: 채집 · 전투 · 제작 · 거래 · 시간에 따른 이동과 위치), 시간과 입력의 패턴, 그리고 운영자의 시스템이 이것들로부터 만든 신호와 점수.
• 제출물과 문의: 위키 수정 요청, 피드백, 버그 · 취약점 제보, 제안, 운영자에게 보낸 이메일과 그 주소 및 내용.

2.2 다른 이용자에게 보이는 것: 캐릭터 이름 · 외형 · 레벨 · 칭호 · 길드, 세계 안의 위치, 채팅 메시지, 시장 주문, 그 밖에 게임이 설계상 다른 이용자에게 보여 주는 것.

3. 처리 목적과 근거

3.1 운영자는 위 정보를 다음 목적으로 이용합니다.

• 게임 제공: 계정 · 로그인 · 플레이 · 채팅 · 거래 · 길드 · 보상 · 진행 저장 · 문의 응대.
• 유료 기능의 판매와 제공, 결제 · 환불 · 취소 처리, 법이 요구하는 기록의 보존.
• 공정하고 안전한 게임 유지: 부정행위 · 봇 · 매크로 · 다중 계정 · 현금 거래 · 사기 · 악용 · 공격의 탐지와 대응, 반복 위반의 확인, 이용약관의 집행.
• 서비스의 운영 · 보안 · 수정 · 개선, 이용과 성능의 측정, 통계 · 연구 · 실험(같은 때에 이용자마다 다른 버전의 기능 · 상품 · 가격을 볼 수 있습니다), 게임의 기획.
• 위키 수정 요청 · 피드백 · 신고의 검토, 답변, 쓸모 있는 제출물에 대한 보상.
• 법령과 적법한 요청의 준수, 분쟁의 해결, 법적 청구의 제기 · 행사와 방어.

3.2 처리 근거. 대한민국에서 운영자는 이용자가 게임을 이용하며 맺는 계약의 이행에 필요하여(개인정보 보호법 제15조 제1항 제4호), 법률상 의무를 지키기 위하여(같은 항 제2호), 공정하고 안전하며 나아지는 게임이라는 운영자의 정당한 이익이 이용자의 권리보다 명백하게 우선하는 범위에서(같은 항 제6호), 당초 목적과 합리적으로 관련된 범위에서(같은 조 제3항), 그리고 운영자가 동의를 구한 경우 그 동의에 따라 개인정보를 처리합니다. EU 또는 영국 GDPR이 적용되는 경우의 근거는 계약(제6조 제1항 b호), 법적 의무(같은 항 c호), 위에 적은 이익을 위한 정당한 이익(같은 항 f호), 운영자가 동의를 구한 경우의 동의(같은 항 a호)이며, 동의는 언제든 철회할 수 있습니다. 계정 정보와 게임 정보는 게임을 하는 데 필요하며, 이것이 없으면 게임을 제공할 수 없습니다.

3.3 가명정보. 운영자는 추가 정보 없이는 이용자를 알아볼 수 없도록 개인정보를 가명처리하여, 개인정보 보호법 제28조의2가 허용하는 대로 통계 · 연구 · 서비스 개선에 이용할 수 있습니다. 그로부터 만든 기록은 쓸모가 있는 동안 보관하며, 추가 정보는 따로 분리하여 보관합니다.

4. 자동화된 결정

4.1 공정한 플레이를 지키기 위하여 운영자의 시스템은 부정행위 · 봇 · 매크로 · 다중 계정 · 악용을 자동으로 탐지하고, 보상 감소 · 거래 제한 · 일시 제한 · 정지 같은 조치를 자동으로 적용할 수 있습니다. 모든 이용자가 대상입니다.

4.2 이 시스템이 주로 쓰는 정보는 제2조의 공정 플레이 정보, 접속 · 기기 정보, 게임 정보입니다. 반복 · 시간 · 이동 · 관련 계정 사이의 거래 · 로그인 패턴처럼 보통 사람의 플레이와 다른 패턴을 고려합니다.

4.3 이용자는 아이디나 캐릭터 이름을 적어 [email protected]으로 보내, 자동화된 결정에 대한 설명이나 사람이 관여하는 재검토를 요구하거나, 법이 그 권리를 주는 경우 그 결정을 거부할 수 있습니다(개인정보 보호법 제37조의2, GDPR 제22조).

5. 보유 기간과 파기

5.1 운영자는 각 종류의 정보를 그 목적에 필요한 동안, 다음 기간을 넘지 않게 보관합니다. 5.2의 기록이 아니면 그 전에 지울 수 있습니다.

• 아래에 따로 적지 않은 계정 · 게임 · 소통 정보: 계정을 삭제하거나 해지할 때까지. 쓰지 않는 게스트는 그 전에 삭제할 수 있습니다.
• 채팅 메시지: 악용 · 사기 · 나중에 들어온 신고에 대응하고, 반복 위반을 확인하고, 분쟁을 해결하기 위해 최대 3년. 계정을 삭제한 뒤에도 이 기간 동안 보관할 수 있습니다.
• 신고 · 제재 · 분쟁과 그에 걸린 채팅 줄 등의 기록(음성 구간 제외): 반복 위반을 확인하고 분쟁과 법적 청구에 대응하기 위해, 그 일이 생긴 때나 제재가 끝난 때부터 최대 5년. 계정을 삭제한 뒤에도 이 기간 동안 보관할 수 있습니다.
• 음성: 서버는 말하는 대로 전달하고 보관하지 않습니다. 듣는 이용자의 기기에서 게임이 들려준 마지막 몇 분의 음성을 메모리에만 두고, 그 이용자가 신고할 때만 신고와 함께 보냅니다. 신고와 함께 보낸 음성 구간은 최대 90일, 위반이 확인되면 최대 1년.
• 접속 · 기기 정보: 최대 1년.
• 공정 플레이 정보: 최대 3년(그 전에 계정을 삭제하면 삭제할 때까지) 계정과 연결하여 보관하고, 그 뒤에는 더 이상 누구도 알아볼 수 없도록 처리하여 통계와 연구를 위해 보관합니다.
• 이용 · 분석 정보: 목적에 필요한 동안. 아무도 알아볼 수 없는 통계는 기한 없이.
• 제출물과 문의 이메일: 처리하는 데 필요한 동안. 그 안의 개인정보는 마지막 답장 뒤 최대 3년.
• 끝나지 않은 약관에 따른 조치 · 분쟁 · 법적 청구 · 수사에 필요한 정보: 위의 기간을 넘더라도 그 일이 최종적으로 끝날 때까지.
• 어느 종류든 아무도 알아볼 수 없게 만든 통계: 기한 없이.
• 백업: 백업이 만료될 때 백업에서도 지워집니다.

5.2 법령에 따라 보존하는 기록. 법령이 보존을 요구하는 정보는 그 기간 동안 보존합니다. 대한민국에서는 계약 또는 청약철회 등에 관한 기록과 대금결제 및 재화등의 공급에 관한 기록을 5년, 소비자의 불만 또는 분쟁처리에 관한 기록을 3년 보존합니다(전자상거래법 제6조, 시행령 제6조 제1항).

5.3 게임의 장부. 화폐와 아이템의 이동은 다른 이용자의 잔액이 기대는 장부 항목입니다. 계정을 삭제하면 그 장부 항목은 로그인 정보 및 캐릭터 이름과 분리된 채 남습니다.

5.4 파기 방법. 전자적 기록은 통상의 방법으로 복구할 수 없도록 삭제하고, 종이 기록이 있다면 분쇄합니다.

6. 개인정보를 받는 자

6.1 제3자 제공. 운영자는 이용자의 동의가 있거나 법률이 요구하거나 허용하는 경우처럼 대한민국 법이 허용하는 경우에만 개인정보를 제3자에게 제공합니다(개인정보 보호법 제17조, 제18조). 게임이나 그 영업이 양도되면 개인정보는 제27조가 정한 대로 새 운영자에게 넘어갈 수 있습니다.

6.2 처리 위탁. 다음 회사가 다음 역할로 운영자를 위해 개인정보를 처리합니다.

• 게임 서버 · 데이터베이스와 그 백업의 호스팅: OVH Hosting Inc.
• 웹사이트와 게임 파일의 전달과 보호, 로그인 통신, 방문자 분석, 백업 저장, 운영자 주소로 온 이메일의 전달: Cloudflare, Inc.
• 운영자의 메일함: Proton AG.
• 결제가 열려 있을 때의 결제 처리: 코리아포트원 주식회사(포트원), 주식회사 케이지이니시스(KG이니시스), 이들의 결제 화면에서 이용자가 고르는 카드사 · 은행 · 간편결제 사업자, 그 밖에 결제 화면에 표시하는 결제대행사나 플랫폼.

6.3 이용자가 고르는 서비스. Google로 로그인하거나 플랫폼 · 앱 마켓을 통해 게임을 이용하면, 그 회사는 자기 처리방침에 따라 이용자의 정보를 처리하고 그 회사의 계정에 대한 식별자를 운영자에게 보냅니다.

7. 국외 이전

7.1 운영자의 서버와 수탁자는 대한민국 밖에 있습니다. 운영자는 계약의 이행에 필요한 국외 보관 · 처리를 이 처리방침에 공개하고 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호 가목). 이전은 다음과 같습니다.

• 캐나다. OVH Hosting Inc., 1801 McGill College Ave., Suite 800, Montréal, Québec H3A 2N4, Canada(개인정보 연락처는 ovhcloud.com/en-ca/terms-and-conditions/privacy-policy). 운영자에게 보낸 이메일을 뺀 제2조의 모든 종류. 게임을 이용하는 동안 계속, 암호화된 네트워크로. 게임과 데이터베이스의 호스팅. 제5조의 기간 동안 보관.
• 미국과 Cloudflare의 전 세계 네트워크. Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA([email protected]). 웹사이트에 대한 요청과 응답(IP 주소 포함), 로그인 통신, 분석 정보, 데이터베이스 백업, 운영자에게 보낸 이메일. 요청할 때마다, 백업은 매일, 암호화된 네트워크로. 전달 · 보호 · 분석 · 백업 저장 · 이메일 전달. 백업은 제5조의 기간 동안, Cloudflare 자체 기록은 그 회사 처리방침의 기간 동안.
• 스위스. Proton AG, Route de la Galaise 32, 1228 Plan-les-Ouates, Geneva, Switzerland(개인정보 연락처는 proton.me/legal/privacy). 운영자에게 보낸 이메일. 이메일이 도착할 때마다, 암호화된 네트워크로. 운영자의 메일함 보관. 제5조의 기간 동안.
• 미국(Google 로그인). Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA(개인정보 연락처는 policies.google.com/privacy). 로그인 요청과 이용자의 Google 계정을 식별하는 응답. 이용자가 Google 로그인을 고를 때, 암호화된 네트워크로. 로그인의 완료. Google은 자기 처리방침에 따라 보관합니다.
• 결제가 열려 있을 때 대한민국 밖의 결제대행사: 결제대행사와 그 국가 · 연락처는 결제 화면에 표시합니다(포트원과 KG이니시스는 대한민국에서 처리합니다). 구매 정보. 결제할 때, 암호화된 네트워크로. 결제와 환불의 처리. 제5조와 법령의 기간 동안.

7.2 거부하는 방법. 호스팅과 전달을 위한 이전 없이는 게임이 돌아가지 않으므로, 그 이전은 게임을 이용하지 않는 방법으로 거부할 수 있습니다. 나머지 이전은 운영자에게 이메일을 보내지 않거나, Google 로그인을 고르지 않거나, 결제하지 않는 방법으로 거부할 수 있으며, 그래도 게임은 할 수 있습니다.

7.3 EU 또는 영국 GDPR이 적용되는 경우, 이전은 적정성 결정(대한민국 · 캐나다 · 스위스)이나 표준계약조항 · EU-미국 데이터 프라이버시 프레임워크처럼 수탁자의 데이터 처리 조건에 있는 보호 장치에 기댑니다.

8. 쿠키 · 브라우저 저장소 · 분석

8.1 게임은 로그인 유지, 로그인 완료, 게스트 · 설정 · 화면 배치의 기억, 더 빠른 로딩을 위한 게임 파일 저장, 서비스 보호, 공정한 플레이를 위해 여러 계정과 로그인에서 같은 브라우저를 알아보는 일, 방문과 성능의 측정을 위해 쿠키 · 브라우저 저장소와 비슷한 기술을 씁니다. 운영자의 페이지는 페이지 방문과 성능을 기록하는 Cloudflare 웹 분석을 불러옵니다. 운영자의 서버는 쿠키나 브라우저 저장소 없이, 방문이 거쳐 온 사이트와 링크에 붙은 캠페인 태그를 기록하여 그 기준으로 방문을 세고, 그 방문에서 만들어진 계정에 연결합니다.

8.2 거부하는 방법. 브라우저 설정이나 확장 프로그램으로 쿠키와 사이트 데이터를 막거나 지우고, 스크립트를 막을 수 있습니다. 쿠키가 없으면 로그인할 수 없고, 저장소가 없으면 게스트가 기억되지 않습니다. 분석을 막아도 게임은 멈추지 않습니다. 운영자는 브라우저의 「추적 안 함(Do Not Track)」 신호에 따라 처리 방식을 바꾸지 않습니다.

9. 이용자의 권리

9.1 이용자는 자신의 개인정보를 열람하고, 그 사본을 받고, 정정 · 삭제하거나 계정을 삭제하고, 처리의 정지를 요구할 수 있으며(개인정보 보호법 제35조부터 제37조까지), 동의를 철회하고, 제4조의 권리를 행사할 수 있습니다. GDPR이 적용되는 경우에는 처리의 제한, 개인정보 이동, 정당한 이익에 기댄 처리에 대한 반대의 권리도 있습니다. 법정대리인이나 이용자가 위임한 사람도 이용자를 대신하여 요구할 수 있습니다.

9.2 행사 방법. 게임 안의 계정 기능을 쓰거나, 아이디나 캐릭터 이름을 적어 [email protected]으로 보내 주십시오. 운영자는 그 계정이 이용자의 것임을 보여 달라고 요청할 수 있습니다. 운영자는 법이 정한 기간 안에 답하며, 법이 허용하는 대로 요구를 거절하거나 제한하면 그 이유를 알립니다.

9.3 권익 침해 구제. 대한민국에서는 개인정보침해신고센터(privacy.kisa.or.kr)나 개인정보분쟁조정위원회(kopico.go.kr)에 연락할 수 있습니다. 그 밖의 곳에서는 해당 국가의 개인정보 감독기관에 연락할 수 있습니다.

10. 안전성 확보 조치

10.1 운영자는 개인정보 보호법 제29조가 요구하는 대로 관리적 · 기술적 · 물리적 조치로 개인정보를 보호합니다: 필요한 사람으로 제한한 접근, 암호화된 연결, 해시로 저장한 비밀번호와 로그인 토큰, 접근 통제, 인터넷에 열지 않은 데이터베이스, 보안 업데이트와 접근 기록, 호스팅 회사 데이터센터의 물리적 보안.

11. 아동

11.1 게임은 만 14세 미만 아동을 위한 것이 아니며, 이용약관은 아동의 이용을 허락하지 않습니다. 이용자가 만 14세 미만이라는 것을 알게 되면 운영자는 그 게스트나 계정을 해지하고 그 정보를 삭제할 수 있습니다. 부모나 보호자는 [email protected]으로 연락할 수 있습니다.

12. 변경

12.1 각 버전은 이 페이지 맨 위에 버전 번호와 시행일을 표시하며, 그 날부터 적용됩니다.

13. 언어

13.1 영어가 원문이고, 한국어는 같은 내용입니다. 이 처리방침과 이용자와 맺은 계약의 내용이 다르면 이용자에게 유리한 것을 적용합니다(개인정보 보호법 제30조 제3항).