하즈마(대표 김장원, 이하 "운영자")는 웹 게임 페이븐(이하 "게임")을 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다. 게임은 게임 제공과 유료 상품 판매에 꼭 필요한 정보만 처리합니다.
시행일: 2026년 10월 28일. (이전 방침: 2026년 10월 13일 시행)
시행 7일 전부터 알리고 2026년 10월 28일부터 적용합니다. 바뀐 내용은 아래와 같습니다.
| 언제 | 항목 |
|---|---|
| 게스트로 시작 | 닉네임(계정 이름), 만 14세 이상 확인 여부와 확인 시각 |
| 이름+비밀번호 계정 | 계정 이름, 비밀번호(되돌릴 수 없는 해시값으로만 저장), 만 14세 이상 확인 여부와 확인 시각, 비밀번호 복구 코드(해시값) |
| Google·ChatGPT(OpenAI) 계정으로 로그인 | 그 서비스가 주는 계정 고유 식별자(sub)와 표시 이름, 만 14세 이상 확인 여부와 확인 시각. 로그인 확인 과정에서 이메일 주소가 함께 올 수 있지만 저장하지 않습니다. |
| 게임 이용 중 자동으로 생기는 정보 | 접속 IP 주소, 접속·종료 시각, 로그인 토큰, 기기 구분 값(브라우저마다 만드는 무작위 값. 로그인할 때 받아 같은 계정이 다른 기기에서 접속 중인지 확인하는 데만 쓰고, 접속이 끝나면 서버에서 사라지며 저장하지 않습니다), 서비스 이용 기록(레벨·사냥·아이템 획득과 거래·퀘스트·길드 등 플레이 기록), 채팅 내용(귓속말 포함), 친구·우편, 최근 접속 시각 |
| 다른 이용자를 신고하거나 신고당했을 때 | 신고한 사람과 신고당한 사람의 캐릭터 이름·계정 이름·접속 IP 주소, 신고 사유와 내용, 신고당한 사람의 최근 채팅 5줄 |
| 유료 상품 결제 | 주문 번호, 계정 이름, 상품, 결제 금액, 결제·취소 시각, 결제 상태, PG·스토어 거래 번호, 루비 충전·사용 내역 |
| 구글 플레이 앱·스팀 앱에서 루비를 살 때 | 구글 플레이: 구매 토큰(구매 확인에만 쓰고 해시값으로만 남김)과 구글 주문 번호. 스팀: 스팀 계정 id(구매 확인에만 쓰고 저장하지 않음)와 스팀 거래 번호. 카드 등 결제 수단과 이름·이메일은 각 스토어가 직접 처리하며 게임은 받지 않습니다. |
| 루비 충전 결제 창을 열 때 | 구매자 이름, 휴대폰 번호, 이메일 주소. 충전 창에 직접 적으면 결제 창(부트페이 또는 포트원·PG사)으로 바로 넘기며, 게임 서버로는 보내지 않고 저장하지도 않습니다. PG사가 결제 승인·영수증 발송·본인 확인에 씁니다. |
| 루비를 계좌이체(무통장입금)로 충전할 때 | 운영자 계좌의 은행 거래내역에 남는 입금자명(주문 코드 또는 보내는 분이 적은 이름), 입금 은행, 입금 금액, 입금 시각. 운영자가 주문 코드와 금액을 맞춰 입금을 확인하는 데만 씁니다. 입금 확인을 빠르게 하려고 운영자 휴대폰에 온 은행 앱 입금 알림 글(입금자명·금액)을 게임 서버로 보내 주문 코드와 금액을 자동으로 맞춰 볼 수 있으며, 이 알림 글은 맞춰 본 즉시 버리고 저장하지 않습니다. 게임 서버에는 주문 코드만 저장합니다. |
| 계좌이체 충전을 환불할 때 | 돌려받을 계좌의 은행·계좌번호·예금주. 이메일로 받아 운영자가 송금하는 데만 씁니다. |
| 환불·개인정보 문의 | 보내 주신 이메일 주소와 문의 내용 |
| 위키 피드백 게시판에 글쓰기 | 닉네임, 글 내용, 글을 쓴 위키 페이지, 접속 IP 주소의 해시값(원래 IP는 저장하지 않음) |
카드 번호 등 결제 수단 정보는 결제 창에서 PG사나 스토어(구글 플레이·스팀)가 직접 처리하며, 게임은 이를 받거나 저장하지 않습니다. 게임 서버는 주민등록번호, 실명, 전화번호, 주소, 민감정보를 받거나 저장하지 않습니다.
위 정보는 게임 이용계약을 맺고 이행하는 데 꼭 필요한 정보로, 「개인정보 보호법」 제15조 제1항 제4호에 따라 처리합니다. 결제 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 보관합니다. 광고, 마케팅, 정보 판매에는 쓰지 않으며, 가명정보를 만들거나 처음 목적과 다른 목적으로 추가 이용·제공하지 않습니다.
개인정보는 아래 기간 동안만 보관하고, 기간이 끝나거나 목적을 이루면 지체 없이 파기합니다.
| 정보 | 보유 기간 |
|---|---|
| 계정, 캐릭터, 게임 기록, 친구, 최근 접속 시각, 만 14세 이상 확인 기록, 비밀번호 복구 코드 | 계정을 삭제할 때까지 |
| 우편 | 우편 보관 기간이 끝나거나 계정을 삭제할 때까지 |
| 로그인 토큰 | 발급 후 30일(로그아웃·비밀번호 변경·계정 삭제 때 바로 삭제) |
| 서버 기록(접속 IP 주소, 접속·종료, 채팅, 플레이 기록) | 14일 뒤 자동 삭제 |
| 일별 접속 계정 통계, 거래소 거래 기록(캐릭터 이름) | 90일 뒤 자동 삭제 |
| 신고 기록과 신고 관련 IP 주소 | 신고당한 계정을 삭제할 때까지. 신고한 사람이 계정을 삭제하면 신고자 이름과 IP 주소를 지우고 신고 내용만 남깁니다. |
| 접속 차단한 IP 주소 | 차단을 풀 때까지(계정을 삭제하면 계정 이름은 알아볼 수 없는 값으로 바꿉니다) |
| 위키 피드백 게시판 글 | 게시판을 운영하는 동안. 지운 글이나 삭제를 요청한 글은 이메일로 알려 주시면 완전히 지웁니다. |
| 시즌 초기화 때 만드는 데이터베이스 백업 | 장애 복구용으로만 쓰며, 만든 날부터 1년 안에 파기 |
다만 법이 보관을 정한 아래 기록은 계정을 삭제한 뒤에도 그 기간 동안 보관합니다. 이때 계정 이름은 알아볼 수 없는 값(deleted:로 시작하는 무작위 값)으로 바꾸고, 법이 정한 목적 외에는 쓰지 않습니다.
이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 수사기관이 법이 정한 절차에 따라 요구하는 경우에는 그 범위에서 제공할 수 있습니다.
아래 업무를 맡기며, 계약에 맡긴 업무 외 처리 금지, 안전 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고 잘 지키는지 살핍니다. 맡기는 곳이나 업무가 바뀌면 이 방침으로 바로 알립니다.
| 받는 곳 | 맡기는 일 |
|---|---|
| Fly.io, Inc. | 게임 서버와 데이터베이스 운영·보관(서버 위치: 일본 도쿄 지역). 6절 국외 이전 참고 |
| 주식회사 부트페이(부트페이) | 결제 대행 연동: 결제 요청(구매자 이름·휴대폰 번호·이메일 포함)·결과 전달, 결제 조회·승인·취소 |
| 코리아포트원 주식회사(포트원) | 결제 대행 연동: 결제 요청(구매자 이름·휴대폰 번호·이메일 포함)·결과 전달, 결제 조회·취소 |
| 부트페이·포트원 결제 채널로 연결되는 전자지급결제대행사(PG사, 결제 창에 표시) | 결제 처리(카드 등 결제 수단 승인·취소, 구매자 확인과 결제 영수증 발송) |
게임 서버가 해외에 있어, 게임 이용계약을 이행하기 위해 아래와 같이 개인정보를 국외에서 처리·보관합니다(「개인정보 보호법」 제28조의8 제1항 제3호).
| 이전받는 자 | Fly.io, Inc. (미국 법인) · 연락처 compliance@fly.io |
|---|---|
| 이전 국가 | 일본(도쿄 데이터센터에 저장). 운영사는 미국에 있습니다. |
| 이전 항목 | 1절의 정보 전부(결제 수단 정보와 환불 문의 이메일은 제외) |
| 이전 시기와 방법 | 게임에 접속하고 이용할 때마다 암호화된 통신(HTTPS·WSS)으로 전송 |
| 이용 목적 | 게임 서버와 데이터베이스 운영·보관 |
| 보유 기간 | 3절 보유 기간과 같음(위탁 계약이 끝나면 파기) |
| 거부 방법과 불이익 | 게임은 이 서버에서만 운영되므로, 국외 이전을 원하지 않으면 가입하지 않거나 계정을 삭제하면 됩니다. 이 경우 게임을 이용할 수 없습니다. |
아래 기능을 쓸 때는 이용자의 브라우저가 해당 회사에 직접 연결하며, 그 회사가 처리하는 정보는 각 회사의 개인정보처리방침을 따릅니다. 게임은 아래에 적은 것 외에는 이들로부터 정보를 받지 않습니다.
게임은 만 14세 미만 아동의 가입을 받지 않습니다. 처음 가입할 때(게스트 시작, 새 계정, 외부 계정 첫 로그인) 만 14세 이상인지 확인하며, 확인하지 않으면 계정을 만들지 않습니다. 이 확인 전에 만든 계정은 다음 로그인 때 한 번 확인하고, 확인 전에는 캐릭터를 만들거나 접속할 수 없습니다. 만 14세 미만이 가입한 사실을 알게 되면 해당 계정과 정보를 지체 없이 삭제합니다.
이용자는 언제든 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
서로 다른 이용자 10명 이상에게 신고(계정과 접속 IP가 모두 달라야 한 명으로 셉니다)를 받은 계정은 다른 이용자 보호를 위해 자동으로 이용이 정지되고 접속 IP가 차단됩니다. 이 결정에 이의가 있거나 설명을 원하면 hasung@playfeiven.com으로 알려 주세요. 운영자가 직접 다시 검토하고 결과를 알려 드립니다.
게임은 쿠키를 쓰지 않고, 광고·방문 분석 도구도 쓰지 않으며, 다른 사이트에서의 행태정보를 모으지 않습니다. 대신 브라우저의 로컬 저장소(localStorage)에 로그인 토큰, 기기 구분 값(1절), 게임 설정(소리·화면·단축키·창 위치 등)을 저장합니다. 로그아웃하면 로그인 토큰이 지워지고, 브라우저 설정에서 이 사이트의 데이터를 지우면 모두 지워집니다(지우면 다시 로그인해야 하고, 게스트 계정은 연동하지 않았다면 다시 들어올 수 없습니다).
개인정보 처리에 관한 업무를 책임지고, 이용자의 문의·불만·피해 구제와 열람 청구를 처리합니다.
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
이 방침은 2026년 10월 28일부터 적용합니다. 내용을 바꿀 때는 시행 7일 전(이용자에게 중요한 변경은 30일 전)부터 이 페이지와 게임 공지로 알립니다. 이전 방침(2026년 10월 13일·10월 6일·10월 3일 시행)은 이메일로 요청하면 보내 드립니다.