개인정보처리방침

1. 이 방침이 적용되는 범위

elcherlab.com 은 개인이 취미로 만들어 운영하는 웹 서비스 모음입니다. 사업자가 아니며, 서비스로 수익을 얻지 않습니다.

위 표에 없는 주소는 이 방침의 적용을 받지 않습니다. 같은 도메인 아래에 있더라도, 표에 적히지 않은 서비스는 별개로 운영되며 각자 자기 방침을 따로 두고 있습니다.

로그인이 필요한 서비스는 elcherlab 계정 하나를 함께 씁니다. 계정 자체는 auth.elcherlab.com 이 소유하고, 각 서비스는 그 계정에 딸린 자기 데이터만 따로 보관합니다.

2. 처리하는 개인정보 항목과 목적

2.1 계정 (전 서비스 공통)

회원가입 시 아이디와 비밀번호만 받습니다. 이메일 주소, 이름, 전화번호, 생년월일, 성별은 요구하지도 저장하지도 않습니다. 본인확인이나 실명확인 절차도 없습니다.

최종 로그인 시각과 가입·로그인 시점의 IP 주소는 계정 정보로 저장하지 않습니다. 비밀번호를 여러 번 틀렸을 때의 시도 제한은 서버 메모리에서만 세고, 서버를 재시작하면 사라집니다.

2.2 서비스별로 저장하는 데이터

픽셀 펫·사이버 클리커·다이아몬드 매니저는 로그인하지 않아도 됩니다. 로그인하지 않으면 저장 데이터가 브라우저 안(localStorage)에만 남고 서버로 전송되지 않습니다. 로그인한 뒤에만 서버에 저장됩니다.

2.3 접속 기록

웹서버 접속 로그에서 세션 쿠키 값은 자동으로 가려진 채(REDACTED) 기록됩니다. 로그를 보더라도 그 값으로 남의 계정에 로그인할 수는 없습니다.

4. 보유·이용 기간과 파기

계정을 삭제하면 그 계정에 연결된 서비스별 데이터도 함께 지워집니다. 서비스 자체를 종료하게 되면 종료 전에 안내하고 보관 중인 데이터를 파기합니다.

법령에 따라 별도로 보존하는 정보는 없습니다. 전자상거래도 결제도 없어서 거래기록 보존 의무가 발생하지 않습니다.

5. 제3자 제공

개인정보를 판매하거나 마케팅 목적으로 제3자에게 제공하지 않습니다. 광고주에게 넘기지 않고, 제휴사에 공유하지 않습니다.

다만 데이터가 서비스 밖으로 나가는 경로가 두 가지 있습니다. 사실 그대로 적습니다.

• AI 사업자로의 전송 — 이용자가 설정에서 고른 AI 사업자에게 대화 내용과 API 키가 전송됩니다(3장). 어느 사업자로 보낼지, 보낼지 말지는 이용자가 API 키를 등록하고 제공자를 고르는 시점에 결정됩니다. 이 전송은 국외 이전에 해당하므로 등록 화면에서 별도 동의를 받습니다(7.2 참조).
• 다른 이용자에게 보이는 정보 — 8장을 봐 주세요.

6. 처리위탁

서비스를 돌리기 위해 아래 사업자의 인프라를 씁니다. 모두 저장·전달 수단으로만 쓰며, 마케팅 목적으로 정보를 넘기지 않습니다.

contact@elcherlab.com 으로 보낸 메일은 Cloudflare Email Routing 을 거쳐 운영자의 개인 메일함으로 전달됩니다. 별도 메일 서버를 두지 않기 때문입니다. 메일에 적어 보내신 내용은 문의 처리 목적으로만 쓰고, 처리가 끝나면 지웁니다.

7. 국외 이전

이 서비스는 개인정보를 국외로 이전합니다. 개인정보 보호법 제28조의8에 따라 알려 드리며, 근거가 서로 다르므로 둘로 나누어 적습니다.

7.1 인프라 — 별도 동의 없이 이전합니다

서비스 이용계약의 체결·이행에 필요한 처리위탁·보관에 해당하므로, 개인정보 보호법 제28조의8 제1항 제3호에 따라 아래 사항을 이 방침에 공개하는 것으로 별도 동의를 갈음합니다.

이전을 거부하는 방법 · 절차 · 효과
위 이전은 계정과 저장 기능이 동작하기 위한 구조 자체여서 항목별로 따로 거부할 수단이 없습니다. 거부하시려면 계정을 만들지 않거나, 이미 만든 계정의 삭제를 요청해 주세요(11장). 거부·삭제하면 로그인이 필요한 서비스(gm·pc, pet 의 서버 저장)는 이용할 수 없습니다. 다만 픽셀 펫은 로그인하지 않고 쓰면 데이터가 브라우저 밖으로 나가지 않으므로, 그 범위에서는 국외 이전 없이 계속 이용하실 수 있습니다.

서버 자체는 Oracle Cloud 대한민국 춘천 리전에 있습니다. 따라서 gm 이 서버 로컬 디스크에 저장하는 데이터(대화 기록, 게임 진행, 암호화된 API 키)는 국내에 머무릅니다. 국외로 나가는 것은 위 표의 데이터베이스·프록시 경로와, 아래 7.2 의 AI 전송입니다.

7.2 AI 사업자 — 별도 동의를 받아 이전합니다

gm 의 AI 기능을 쓰려면 이용자가 고른 AI 사업자에게 대화 내용과 API 키가 전송되어야 합니다. 이 이전에 대해서는 API 키를 등록하는 화면에서 아래 내용을 안내하고 별도 동의를 받습니다 (제28조의8 제1항 제1호). 동의하지 않아도 계정·pc·pet 이용에는 아무런 영향이 없습니다.

이전을 거부하는 방법 · 절차 · 효과
API 키를 등록하지 않으면 이 전송은 일어나지 않습니다. 이미 등록했다면 gm 설정 화면에서 키를 삭제하는 것으로 언제든 거부할 수 있고, 삭제한 시점부터 전송이 중단됩니다. 거부하면 gm 의 AI 기능만 쓸 수 없게 되고, 계정·pc·pet 이용에는 영향이 없습니다.

전송 이후의 보관·이용은 각 사업자의 정책을 따릅니다. 참고로 2026년 8월 확인 시점 기준, OpenAI 는 API 입출력을 최대 30일 보관하고 기본적으로 모델 학습에 쓰지 않으며, Anthropic 은 API 입출력을 7일 보관하고 학습에 쓰지 않는다고 밝히고 있습니다. 이 정책은 사업자가 언제든 바꿀 수 있으므로, 고른 사업자의 방침을 직접 확인해 주세요.

8. 다른 이용자에게 보이는 정보

• pc — 실시간 멀티플레이(레이드)
  같은 방에 들어온 다른 이용자에게 게임 내 닉네임과 전투 상황이 보입니다. 닉네임은 서버가 데이터베이스에서 확인한 값을 씁니다. 아이디·비밀번호·계정 식별자는 다른 이용자에게 전달되지 않습니다.
• gm — 갤러리 공개
  직접 만든 세계관·캐릭터를 갤러리에 공개하면 작성자 아이디가 함께 표시됩니다. 공개 범위는 비공개 / 링크를 아는 사람만 / 갤러리 공개 중에서 직접 고르며, 기본값은 공개가 아닙니다. 언제든 내릴 수 있습니다.
• gm — 업로드 이미지
  올린 이미지는 추측하기 어려운 무작위 주소를 갖습니다. 로그인 없이도 그 주소를 아는 사람은 볼 수 있습니다. 공개되면 곤란한 이미지는 올리지 마세요.
• pet — 다른 이용자에게 노출되는 정보가 없습니다.

9. 자동수집장치 — 쿠키와 브라우저 저장소

9.1 쿠키

쿠키는 로그인 유지 목적 하나만 씁니다. 광고·분석용 쿠키는 쓰지 않습니다.

쿠키는 브라우저 설정에서 거부할 수 있습니다. 다만 거부하면 로그인이 되지 않습니다. 로그아웃하면 즉시 삭제됩니다.

9.2 브라우저 저장소 (localStorage)

브라우저 안에만 남고 서버로 전송되지 않는 값들입니다. 브라우저의 사이트 데이터 삭제 기능으로 언제든 지울 수 있습니다.

9.3 브라우저 알림

픽셀 펫은 펫 상태를 알리는 브라우저 알림을 지원합니다. 알림 권한과 켜짐/꺼짐 설정은 브라우저에만 저장되며 서버로 전송되지 않습니다. 푸시 서버를 두지 않으므로 알림 토큰 같은 것도 만들지 않습니다. 브라우저 설정에서 권한을 회수하면 즉시 중단됩니다.

9.4 접속 분석 도구

Google Analytics 를 비롯한 외부 분석 스크립트를 쓰지 않습니다. 페이지에 삽입되는 제3자 스크립트가 없습니다. 방문 통계는 gm 서비스가 자체적으로, 되돌릴 수 없는 해시로만 집계합니다(2.3 참조).

10. 하지 않는 일

오해를 줄이기 위해, 하지 않는 것도 적어 둡니다.

• 개인정보를 판매하거나 마케팅 목적으로 제공하지 않습니다.
• 광고 네트워크를 붙이지 않습니다. 픽셀 펫의 “되살리기 광고”는 elcherlab 의 다른 게임을 보여주는 자체 광고이며, 외부 요청도 추적도 발생하지 않습니다.
• 행태정보를 수집해 맞춤형 광고에 쓰지 않습니다.
• 이메일·전화번호·이름·주민등록번호를 요구하지 않습니다.
• 외부 폰트·CDN·위젯 같은 제3자 리소스를 페이지에 넣지 않습니다. (Content-Security-Policy 로 차단해 두었습니다)
• 이용자의 AI 대화 내용을 운영자가 열람할 목적으로 수집하거나 분석하지 않습니다.

11. 이용자의 권리와 행사 방법

이용자는 언제든지 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다.

11.1 서비스 안에서 직접 할 수 있는 것

• AI API 키 삭제 — gm 설정 화면
• 공개한 세계관·캐릭터 내리기 — gm 갤러리
• 픽셀 펫 저장 데이터 삭제 — 게임 안 초기화(서버 저장본까지 지워집니다)
• 로컬 저장 데이터 삭제 — 브라우저의 사이트 데이터 삭제
• 내 데이터 내려받기 · 비밀번호 변경 · 회원 탈퇴 — 내 계정 화면

11.2 내 계정 화면에서 할 수 있는 것

auth.elcherlab.com/account 에서 내 데이터 내려받기, 비밀번호 변경, 회원 탈퇴를 직접 하실 수 있습니다.

내 데이터 내려받기는 계정에 저장된 데이터를 JSON 파일 하나로 모아 줍니다 — 계정 정보, gm 의 대화·게임 기록·갤러리 공개물·업로드 이미지 주소, pc 의 게임 진행 상태와 재화, pet 의 서버 저장분입니다. 다만 등록한 AI API 키의 값은 넣지 않습니다. 한 번 저장한 키는 어떤 경로로도 다시 내려받을 수 없게 만들어 두었기 때문입니다(3.1). 어느 제공자에 등록했는지만 표시됩니다. 접속 로그와 방문 통계도 계정과 직접 연결해 보관하지 않아 포함되지 않습니다(2.3).

탈퇴하면 계정과 서비스별 데이터가 함께 삭제되고 되돌릴 수 없습니다. gm 의 게임 기록·대화·세계관·업로드 이미지·갤러리 공개물·등록한 API 키, pc 의 게임 진행 상태·재화·닉네임, pet·cc·bm 의 서버 저장 데이터가 모두 지워집니다. 브라우저에만 저장된 픽셀 펫·사이버 클리커·다이아몬드 매니저 데이터는 브라우저의 사이트 데이터 삭제로 지워 주세요.

11.3 요청해 주셔야 하는 것

정정이나 특정 데이터의 처리정지처럼 화면에 없는 것은 아래로 요청해 주세요.

요구할 수 있는 내용:

• 열람 — 11.2 의 내려받기로 바로 받으실 수 있습니다. 그 밖에 필요한 것이 있으면 알려 주세요
• 정정 — 아이디 변경, 잘못된 정보 수정
• 삭제 — 계정과 연결된 모든 데이터 삭제(회원 탈퇴)
• 처리정지 — 특정 데이터의 처리 중단

비밀번호를 잊으신 경우도 같은 주소로 문의해 주세요. 이메일을 수집하지 않기 때문에 자동 재설정 메일을 보낼 수 없어, 운영자가 확인 후 수동으로 처리합니다.

11.4 권익침해 구제

개인정보 처리에 불만이 있거나 피해를 입으셨다면 아래 기관에 도움을 요청하실 수 있습니다.

• 개인정보 침해신고센터 — privacy.kisa.or.kr / 국번없이 118
• 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과 — spo.go.kr / 1301
• 경찰청 사이버수사국 — ecrm.police.go.kr / 182

12. 안전성 확보 조치

• 비밀번호 — 평문을 저장하지 않습니다. 계정마다 다른 무작위 salt 를 쓴 scrypt 해시만 보관하고, 검증은 타이밍 공격에 안전한 방식으로 비교합니다.
• AI API 키 — AES-256-GCM 으로 암호화해 저장합니다(3.1 참조).
• 전송 구간 암호화 — 모든 통신은 HTTPS 입니다. HSTS 를 1년으로 걸어 두어 브라우저가 평문 접속을 시도하지 않습니다. 데이터베이스 연결도 TLS 를 씁니다.
• 세션 보호 — 세션 쿠키는 HttpOnly·Secure·SameSite=Lax 이고 서명되어 있어 내용을 고칠 수 없습니다. 비밀번호를 바꾸면 auth.elcherlab.com 에서는 기존 세션이 즉시 무효가 됩니다. 다만 각 서비스(gm·pc·pet)는 쿠키의 서명과 만료만 확인하므로, 이미 로그인해 둔 브라우저에서는 최대 7일(쿠키 유효기간)까지 세션이 유지될 수 있습니다. 기기를 잃어버린 경우처럼 즉시 끊어야 할 때는 contact@elcherlab.com 으로 알려 주세요.
• 접근 통제 — 각 서비스의 애플리케이션 서버는 외부에 직접 열려 있지 않고, 리버스 프록시(Caddy)를 통해서만 접근됩니다. 데이터베이스는 인터넷에 공개된 API 를 통한 접근을 허용하지 않고, 서버의 백엔드만 직접 연결합니다.
• 제3자 코드 차단 — 모든 서비스에 Content-Security-Policy 를 적용해 외부 스크립트·스타일·폰트가 실행되지 않도록 막았습니다.
• 로그 최소화 — 접속 로그에서 세션 쿠키 값은 자동으로 가려집니다. 방문 통계는 IP 원본 대신 되돌릴 수 없는 해시만 남깁니다.
• 비밀번호 추측 방지 — 계정 단위로 10분에 10회까지만 로그인을 시도할 수 있습니다.

개인이 운영하는 서비스인 만큼, 전담 보안 인력이나 24시간 감시 체계는 없습니다. 위와 같은 기술적 조치는 해 두었지만 완전한 안전을 보장할 수는 없습니다. 다른 곳에서 쓰는 비밀번호를 그대로 쓰지 마시길 권합니다.

13. 만 14세 미만 아동

이 서비스는 만 14세 이상만 가입·이용할 수 있습니다. 만 14세 미만 아동의 개인정보를 법정대리인 동의 없이 처리하지 않기 때문입니다. 생년월일을 수집하지 않는 대신 가입 화면에서 만 14세 이상인지 확인을 받고, 확인한 시각만 기록합니다. 확인란에 체크하지 않으면 가입되지 않습니다. 다만 이는 이용자의 진술에 의존하는 방식이므로, 만 14세 미만임을 알게 되면 해당 계정과 데이터를 지체 없이 삭제합니다. 자녀의 계정이 확인되면 contact@elcherlab.com 으로 알려 주세요.

14. 개인정보 보호책임자

15. 방침의 변경

이 방침이 바뀌면 변경 내용과 시행일을 이 페이지에 함께 적고, 시행일 최소 7일 전부터 미리 알립니다. 수집 항목이 늘어나거나 이용 목적이 바뀌는 등 이용자에게 불리한 변경은 최소 30일 전에 알리고, 필요하면 다시 동의를 받겠습니다.