엑스바이트벤처스(XBYTEVENTURES, 대표 김우영 — 이하 “운영자”)는 ABYSS 를 운영하며 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빨리 처리하기 위해 이 처리방침을 둡니다. 게임은 Steam 계정으로만 이용하며, 운영자는 이메일 주소·비밀번호·이름·전화번호·결제 정보를 받지 않습니다.
한눈에 보기
- 받는 것: Steam 계정 번호(SteamID), 게임 진행 기록, 접속 기록(IP 주소), 채팅 내용, 오류 보고(끌 수 있음)
- 쓰는 곳: 로그인·게임 저장, 부정 이용·계정 도용 막기, 신고 확인, 오류 고치기
- 보관: 계정은 삭제할 때까지, 채팅 30일, 오류 보고 90일, 접속 기록 3개월 — 기간이 지나면 자동 삭제
- 파는 일·광고에 쓰는 일: 없음. 홈페이지는 쿠키·분석 도구를 쓰지 않습니다
- 국외 이전: Valve(Steam 본인 확인), Cloudflare(보안 연결) — 미국
제1조 처리하는 개인정보와 목적·근거·보관 기간
운영자는 게임 서비스를 제공하는 데 꼭 필요한 정보만 처리합니다. 아래 정보는 이용 계약을 이행하기 위해 (「개인정보 보호법」 제15조 제1항 제4호) 또는 부정 이용 방지·서비스 안정성이라는 운영자의 정당한 이익을 위해 (같은 항 제6호) 동의 없이 처리하며, 오류 보고는 이용자가 게임 설정에서 끌 수 있습니다.
| 구분 | 항목 | 목적 | 보관 기간 |
|---|---|---|---|
| 계정 | SteamID, Steam 가족 공유로 실행한 경우 원래 소유자의 SteamID, 계정을 만든 일시·마지막 로그인 일시, 계정 상태 | 본인 확인, 로그인, 계정 관리 | 계정을 삭제할 때까지 |
| 로그인 유지 | 로그인 토큰의 해시 값과 만료 일시 (원본 토큰은 저장하지 않음) | 다시 로그인하지 않고 이어서 이용 | 만료(30일) 뒤 7일 안에 삭제 |
| 게임 이용 | 캐릭터 이름·외형·장비, 인벤토리·창고, 경험치·진행 상황, 작전팀 참여, 접속한 게임 서버와 맵 | 게임 진행 저장, 파티 플레이 | 계정을 삭제할 때까지 (지운 캐릭터는 신고·부정 이용 조사를 위해 계정 삭제 때까지) |
| 게임 재화 기록 | 게임 안 재화·아이템의 증감 기록(종류·수량·시각) — 내부 계정 번호로만 | 복제·해킹 등 부정 이용 조사, 이용자 문의·분쟁 대응 | 계정 삭제 뒤에는 SteamID 와의 연결을 지워 누구의 기록인지 알 수 없게 한 상태로 보관 |
| 이용 제한 기록 | 제재 종류·사유·기간, 이의 처리 결과 | 운영정책 집행, 재가입을 통한 제재 회피 방지, 이의 대응 | 제재 회피 방지 목적이 끝날 때까지 |
| 접속 기록 | 로그인 일시와 결과, 접속 IP 주소. 서버 작동 기록(요청 시각·주소·접속 IP) | 계정 도용·부정 로그인 막기, 요청 횟수 제한, 「통신비밀보호법」에 따른 기록 보관 | 3개월 뒤 자동 삭제 |
| 채팅 | 보낸 계정·캐릭터 이름, 채널, 귓속말이면 받는 계정, 내용, 보낸 시각 (IP 는 저장하지 않음) | 욕설·사기·괴롭힘 신고 확인, 운영정책 위반 조사 | 30일 뒤 자동 삭제 |
| 오류 보고 (끌 수 있음) | 게임이 비정상 종료된 순간의 오류 종류·메시지·호출 위치, 게임·엔진 버전, PC 사양(CPU·그래픽 카드·Windows 버전·메모리), 게임 기록 파일의 끝부분, 메모리 덤프(그 순간 게임 메모리의 일부 — 캐릭터 이름·접속한 서버 주소가 들어 있을 수 있음), 로그인돼 있었다면 계정 번호 | 비정상 종료 원인 분석과 수정 | 90일 뒤 자동 삭제 |
Steam 닉네임·프로필 사진·친구 목록 같은 Steam 프로필 정보는 저장하지 않습니다. 민감정보·고유식별정보(주민등록번호 등)와 위치정보는 처리하지 않습니다.
오류 보고는 게임 안 설정 → 게임 → 오류 보고 보내기에서 끌 수 있습니다. 끄면 다음 실행부터 보내지 않고, 게임 이용에는 영향이 없습니다.
제2조 개인정보의 파기
- 보관 기간이 지나거나 처리 목적을 이루면 지체 없이(5일 안에) 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 지웁니다. 종이 문서는 만들지 않습니다.
- 계정 삭제를 요청하면 SteamID 와 접속 기록의 IP 주소를 지웁니다. 다른 법령이나 위 표에 따라 남겨야 하는 기록은 따로 분리해 그 목적으로만 보관하고, 기간이 지나면 파기합니다.
제3조 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 팔거나 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 수사기관이 법령에 정한 절차(영장 등)로 요구하는 경우에는 그 범위에서 제공할 수 있습니다.
제4조 처리 위탁
게임 서버와 데이터는 운영자가 직접 관리하는 서버에서 처리합니다. 처리를 맡기는 업체는 아래 국외 이전의 Cloudflare 하나이며, 업체가 바뀌면 이 처리방침에 알립니다.
제5조 개인정보의 국외 이전
이용 계약을 이행하는 데 필요해 다음과 같이 개인정보를 국외로 보냅니다 (「개인정보 보호법」 제28조의8 제1항 제3호). 이전을 원하지 않으면 서비스를 이용할 수 없습니다.
| 받는 자 | 국가 | 항목 | 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Valve Corporation (연락처·처리방침) | 미국 | Steam 인증 티켓(SteamID 포함) | 게임에 로그인할 때마다 네트워크로 전송 | Steam 계정 본인 확인 | Valve 의 처리방침에 따름 (운영자는 티켓을 저장하지 않음) |
| Cloudflare, Inc. (연락처·처리방침) | 미국 (전 세계 중계망) | 홈페이지·게임 계정 서버와 주고받는 통신 내용, 접속 IP 주소 | 접속할 때마다 네트워크로 중계 | 홈페이지 게시, 암호화 연결(HTTPS), 디도스 등 공격 차단 | Cloudflare 의 처리방침에 따름 |
제6조 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있고, 자동화된 결정에 대해 거부하거나 설명을 요구할 수 있습니다.
- 아래 제11조의 문의처로 요청하면 본인 확인(요청한 Steam 계정으로 로그인해 확인) 뒤 10일 안에 처리하고 결과를 알립니다. 법령상 남겨야 하는 정보는 삭제를 요청해도 그 기간 동안 남을 수 있으며, 그 이유를 알립니다.
- 캐릭터는 게임 안에서 직접 지울 수 있습니다. Steam 계정 자체에 관한 요청은 Valve 에 해야 합니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다 (위임장 필요).
제7조 만 14세 미만 아동
운영자는 만 14세 미만 아동의 개인정보를 알면서 처리하지 않습니다. 만 14세 미만 아동이 이용한 사실을 알게 되면 법정대리인의 동의를 확인하거나, 확인되지 않으면 그 정보를 지체 없이 파기합니다. 법정대리인은 아동의 개인정보에 대해 제6조의 권리를 행사할 수 있습니다.
제8조 자동화된 결정
운영자는 완전히 자동화된 시스템만으로 계정 정지 같은 이용 제한을 결정하지 않습니다. 게임 서버가 부정이 의심되는 기록을 자동으로 표시하면 운영자가 직접 확인한 뒤 결정합니다. 게임 규칙에 맞지 않는 요청(예: 가질 수 없는 아이템을 쓰는 요청)을 서버가 거절하는 것은 게임 진행의 일부입니다. 이용 제한의 기준·이유에 대한 설명은 제11조의 문의처로 요구할 수 있습니다.
제9조 자동 수집 장치
홈페이지는 쿠키와 분석·광고 도구를 쓰지 않습니다. 게임은 이용자 PC 에 설정 파일, 게임 기록 파일, 오류 보고 파일을 만듭니다. 오류 보고를 켜 두었을 때만 오류 보고 파일을 운영자 서버로 보내고, 나머지는 PC 밖으로 보내지 않습니다.
제10조 안전성 확보 조치
- 관리적 조치: 내부 관리계획을 두고, 개인정보를 다루는 운영자를 최소로 정하며 권한을 나눕니다.
- 기술적 조치: 모든 통신을 HTTPS 로 암호화하고, 로그인 토큰은 해시 값만 저장하며, Steam 인증 티켓은 확인에만 쓰고 저장하거나 기록하지 않습니다. 운영 도구는 일반 서비스와 분리된 경로로만 접근합니다.
- 접속 기록 관리: 운영자가 개인정보를 조회·변경한 기록을 2년 동안 위·변조할 수 없게 보관하고 매달 점검합니다.
- 물리적 조치: 서버를 잠금 장치가 있는 곳에 두고 출입을 제한합니다.
제11조 개인정보 보호책임자와 문의
개인정보 보호책임자: 김우영 (대표) — 개인정보 처리 업무를 총괄하며 관련 문의·불만·피해 구제를 맡습니다.
문의: support@xbyteventures.com
개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.
- 개인정보 분쟁조정위원회: 국번 없이 1833-6972 (www.kopico.go.kr)
- 개인정보 침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
제12조 처리방침의 변경
이 처리방침을 바꾸면 시행 7일 전에(이용자 권리에 중요한 변경은 30일 전에) 이 페이지와 게임 안 공지로 알립니다. 이 처리방침은 2026년 10월 19일부터 시행합니다.