개인정보처리방침

동물농장 온라인 · 시행일 2026년 10월 3일

한눈에 보기: 가입할 때 아이디·별명·비밀번호만 받아요. 이름·생년월일·전화번호·이메일·주소는 받지 않아요. 비밀번호는 아무도(운영자도) 알 수 없는 값으로 바꿔 저장해요. 누구에게도 팔거나 넘기지 않고, 광고·분석 도구를 쓰지 않아요. 탈퇴하면 바로 지워요. 만 14세 미만은 가입을 받지 않아요.

[운영자 이름(또는 활동명) 채워 주세요](이하 "운영자")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빨리 처리하기 위해 이 처리방침을 둡니다.

1. 처리하는 개인정보와 목적

언제	항목	목적
가입할 때 (필수)	아이디, 별명, 비밀번호(PBKDF2-SHA256(60,000번 반복) 일방향 암호화 값만 저장), 만 14세 이상 확인 여부, 이용약관·개인정보 동의 시각과 버전	회원 확인, 로그인, 연령 확인(만 14세 미만 가입 차단), 동의 기록
서비스를 쓰는 동안 생기는 정보	가입·마지막 로그인 시각, 게임 기록(포인트·거래 기록, 아이템, 동물, 방 꾸미기, 게임 점수, 투표·활동 기록), 회원이 쓴 편지·쪽지·방명록·장터 글·그림·동물/농장 이름, 차단한 회원 목록, 신고 내용	게임 진행과 기록 저장, 회원끼리 주고받기, 신고 처리
로그인 유지	로그인 세션 정보(무작위 세션 식별자의 해시값, 만들고 마지막으로 쓴 시각)	로그인 상태 유지, 로그아웃·비밀번호 변경 때 다른 기기 로그아웃
보안	로그인·가입·신고 시도 기록(IP 주소와 아이디는 되돌릴 수 없는 HMAC 값으로만, 시각)	비밀번호 무차별 대입·가입 남용·장난 신고 막기
접속 기록(자동 생성)	웹 서버·역방향 프록시가 남기는 접속 기록: IP 주소, 접속 일시, 요청한 주소, 브라우저 정보	보안 사고·장애 대응, 부정 이용 확인
운영 기록	이용 정지·글 가림 등 제재 기록, 관리자 처리 기록(회원 번호와 처리 내용)	부정 이용 대응, 운영 투명성

운영자는 이름, 생년월일, 성별, 전화번호, 이메일, 주소, 학교, 주민등록번호, 위치 정보를 받지 않습니다. 게시물에 이런 정보를 쓰지 않도록 자동으로 막고 있으며, 발견하면 가립니다.

원작 동물농장의 회원 정보(옛 아이디·별명 등)는 넘겨받지 않았고 이용하지 않습니다. 보존된 원작 화면에 옛 회원의 아이디·별명 등이 남아 있으면 그 부분을 가리고 보여 주며, 발견해 알려 주시면 바로 지웁니다.

2. 보관 기간과 파기

정보	보관 기간
회원 정보·게임 기록·게시물	탈퇴할 때까지 (탈퇴하면 바로 지움)
로그인 세션	마지막으로 쓴 뒤 14일 (로그아웃하면 바로)
로그인·가입·신고 시도 기록(HMAC 값)	약 1일
처리가 끝난 신고 기록, 관리자 처리 기록	365일 (탈퇴하면 신고자·대상자 연결은 바로 지움)
운영 원칙에 따라 가린 글의 원문(관리자 확인용)	가림을 풀거나 원래 글이 지워질 때까지 (작성자가 탈퇴하면 바로 지움)
탈퇴한 아이디의 HMAC 값(같은 아이디로 사칭하는 것을 막기 위해, 원래 아이디로 되돌릴 수 없음)	탈퇴일부터 90일
웹 서버·프록시 접속 기록	3개월
서버 백업본	30일 (지나면 새 백업으로 덮어써 함께 지워짐)

파기 방법: 전자 파일은 데이터베이스에서 지우고 되살릴 수 없게 합니다. 종이 문서로는 보관하지 않습니다. 보관 기간이 지난 기록은 정기적으로 자동 삭제합니다.

3. 탈퇴할 때의 처리

• 계정, 포인트·거래 기록, 아이템, 동물, 방, 게임 기록, 로그인 세션, 동의 기록, 제재 기록은 바로 지웁니다.
• 내가 쓴 방명록·댓글·장터 글·그림 등은 함께 지웁니다.
• 다른 회원에게 보낸 편지·쪽지는 받은 사람의 우편함에서 글 내용을 지우고 보낸 사람을 '탈퇴한 회원'으로 표시합니다. 함께 보낸 선물(아이템·포인트)은 받은 회원의 것이라 회수하지 않습니다.
• 신고 기록은 신고자·대상자를 비운 채 처리 결과만 남습니다.

4. 제3자 제공

운영자는 개인정보를 다른 사람이나 회사에 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 정해진 절차로 요구하면 그 범위에서만 제공할 수 있습니다.

5. 처리 위탁과 국외 이전

운영자는 개인정보 처리 업무를 다른 사람에게 맡기지 않습니다. 다만 서비스를 돌리기 위해 아래 사업자의 서버·네트워크를 씁니다.

사업자	하는 일	나라	옮겨지는 정보
Cloudflare, Inc.	서버 호스팅(데이터 보관)	미국	1항의 모든 정보(서버에 저장)
Cloudflare, Inc.	접속 중계·보안(디도스 방어 등)	미국	접속할 때 오가는 정보(IP 주소, 요청 주소, 쿠키 등)

국외 이전 안내: 위 표에서 나라가 대한민국이 아닌 곳으로는, 서비스를 이용할 때마다 인터넷으로 정보가 전송·보관됩니다. 이는 이용자와의 서비스 이용 계약을 이행하기 위한 보관·처리로서(개인정보 보호법 제28조의8 제1항) 이 처리방침으로 알려 드립니다. 보유 기간은 2항과 같습니다. 국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있지만, 그러면 서비스를 이용할 수 없습니다. 문의: [운영자 이메일 채워 주세요]

6. 만 14세 미만 아동

운영자는 만 14세 미만 아동의 가입을 받지 않습니다(가입할 때 만 14세 이상인지 확인합니다). 만 14세 미만이 가입한 사실을 알게 되면 그 계정과 정보를 지체 없이 지웁니다. 보호자께서 알려 주셔도 됩니다.

7. 이용자의 권리와 행사 방법

• 이용자는 언제든 자기 개인정보를 보고(열람), 고치고(정정), 지우고(삭제), 처리를 멈추라고(처리정지) 요구할 수 있고, 동의를 철회할 수 있습니다.
• 내 정보에서 가입 정보 확인과 비밀번호 변경을, 탈퇴에서 계정 삭제를 직접 할 수 있습니다.
• 그 밖의 요구는 [운영자 이메일 채워 주세요] 로 보내 주시면 10일 안에 처리하고 결과를 알려 드립니다. 법정대리인이나 위임받은 사람도 요구할 수 있습니다.

8. 안전하게 지키는 방법

• 비밀번호는 PBKDF2-SHA256(60,000번 반복) 일방향 암호화로만 저장하고, 서비스 데이터베이스에는 IP 주소를 HMAC 값으로만 남깁니다(웹 서버·프록시 접속 기록의 IP 주소는 2항의 기간 동안만 보관합니다).
• 모든 접속은 HTTPS(HSTS)로 암호화하고, 로그인 쿠키는 HttpOnly·Secure·SameSite 로 보호하며 서버에서 세션을 관리합니다.
• 로그인 시도 횟수 제한, 요청 위조(CSRF) 방지, 보안 헤더(CSP)를 적용합니다.
• 관리자 화면은 관리자 계정만, 비밀번호 재확인 후 쓸 수 있고(IP 제한 가능), 관리자의 모든 처리를 기록합니다.
• 개인정보에 접근할 수 있는 사람을 운영자로 한정하고, 서버와 백업은 접근이 통제된 곳에 둡니다.

9. 쿠키 등 자동 수집 장치

• 로그인 유지와 요청 위조 방지를 위해 꼭 필요한 쿠키 하나(세션 쿠키)만 씁니다. 광고·분석·추적 쿠키는 쓰지 않습니다.
• 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.
• 플래시 게임(Ruffle)이 게임 설정을 브라우저 저장소에 남길 수 있으며, 이 정보는 서버로 보내지 않습니다.
• 맞춤형 광고를 위한 행태정보는 수집하지 않습니다.

10. 개인정보 보호책임자

개인정보 보호책임자	[개인정보 보호책임자 채워 주세요]
연락처	[운영자 이메일 채워 주세요]

개인정보 침해에 대한 상담이나 신고는 아래 기관에도 할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

11. 처리방침의 변경

이 처리방침을 바꾸면 시행 7일 전부터(중요한 변경은 30일 전부터) 서비스 화면에 알립니다. 이 처리방침은 2026년 10월 3일부터 시행합니다.

이용약관 · 저작권·팬 복원 안내