개인정보 처리방침

최종 업데이트: 2026년 9월 23일

1. 개인정보 처리 책임자

에어라인 레전드는 뉴질랜드에 등록된 법인 Object IT Limited(NZBN 9429031476065, 이하 "운영자" 또는 "당사")가 운영합니다. 운영자는 서비스를 통해 처리되는 개인정보에 대한 책임자이며 뉴질랜드 개인정보보호법(Privacy Act 2020)을 준수합니다. 이용자의 정보 처리에 EU/영국 일반 개인정보보호법 (GDPR)이 적용되는 경우 운영자는 개인정보 처리자(컨트롤러)의 지위에 있습니다. 이 방침은 당사가 무엇을 왜 수집하는지, 그리고 이용자가 선택할 수 있는 사항을 설명합니다. 개인정보에 관해 당사에 연락하려면 문의하기 페이지를 이용해 주세요.

2. 수집하는 정보

이용자가 제공하는 정보:

계정 정보 — 이메일 주소, 그리고 비밀번호로 가입한 경우 안전하게 해시 처리된 비밀번호 (비밀번호를 평문으로 저장하지 않습니다).
싱글 사인온(SSO) — Google이나 Microsoft 같은 제공업체로 로그인하는 경우, 계정을 만들고 연결할 수 있도록 해당 제공업체로부터 제공업체 계정 식별자와 이메일 주소를 받습니다. 제공업체의 비밀번호는 받지 않습니다.
메시지 — 문의 양식이나 고객 지원을 통해 보내시는 모든 내용.
프로필과 게임 플레이 — 항공사 이름, 게임 내 선택, 제트 코인 잔액과 내역.

자동으로 수집하는 정보:

기술 정보 — IP 주소, 브라우저/사용자 에이전트, 기본 로그 데이터. 서비스를 운영하고 안전하게 유지하며 악용을 막는 데(요청 횟수 제한과 스팸 방지 포함) 사용합니다.
로그인 감사 기록 — 보안을 위한 로그인 시도 기록(시각, IP, 제공업체, 성공/실패).

아동. 서비스는 아동을 대상으로 하지 않으며, 당사는 만 13세 미만 아동의 정보를 알면서 수집하지 않습니다. EU/EEA에 거주하는 경우 해당 국가의 디지털 동의 연령(거주지에 따라 13세에서 16세 사이) 이상이어야 하며, 그 미만인 경우 부모나 후견인이 동의해야 합니다. 아동이 당사에 개인정보를 제공했다고 판단되면 연락해 주세요. 삭제하겠습니다.

3. 정보의 이용 목적과 법적 근거

GDPR이 적용되는 경우, 당사는 각 목적 옆에 표시된 법적 근거에 따릅니다.

계정 생성·관리 및 로그인(SSO 포함) — 이용자와의 계약 이행.
제트 코인과 구매를 포함한 게임 운영 — 계약 이행.
메시지에 대한 답변 — 이용자를 지원하는 데 대한 당사의 정당한 이익, 또는 계약.
서비스 보안 유지, 사기와 악용 방지, 약관 집행 — 안전하고 정상적으로 작동하는 서비스에 대한 당사의 정당한 이익.
광고, 분석, 관심 기반(프로파일링) 광고 — 이용자의 동의(제9조 참고).
법적 의무 이행 — 법적 의무의 준수.

동의에 근거하는 경우 언제든지 동의를 철회할 수 있습니다. 철회 이전에 이루어진 처리에는 영향을 주지 않습니다.

4. 결제

제트 코인은 실제 돈으로 구매할 수 있습니다. 결제는 결제 시 입력한 청구지 주소의 국가에 따라 두 곳의 제공업체 중 한 곳이 처리합니다.

Lemon Squeezy LLC(미국) — EU/EEA, 영국, 노르웨이, 스위스의 구매자. Lemon Squeezy는 해당 판매의 판매 책임자(merchant of record)입니다. 즉 판매자이며, 판매를 완료하고 세금을 처리하기 위해 수집하는 개인정보에 대한 독립적인 컨트롤러입니다. 그 처리에는 Lemon Squeezy의 개인정보 처리방침이 적용됩니다.
Stripe, Inc.(미국) — 그 밖의 모든 지역의 구매자. Stripe는 당사의 수탁 처리자(프로세서)로서 당사를 대신해 해당 결제를 처리합니다.

당사는 카드 번호 전체를 받거나 저장하지 않습니다. 결제 정보는 제공업체로 직접 전달됩니다. 당사에 돌아오는 것은 구매를 반영하고 법정 기록을 남기는 데 필요한 것뿐입니다. 주문 및 거래 참조 번호, 금액과 통화, 결과, 청구지 국가(어느 제공업체와 어떤 세금이 적용되는지 결정함), 그리고 제공업체가 알려 주는 경우 카드 브랜드와 끝 네 자리입니다. 법적 근거는 이용자와의 계약 이행, 그리고 당사가 보관해야 하는 세무·회계 기록에 관한 법적 의무의 준수입니다.

5. 정보의 공유

당사는 이용자의 개인정보를 돈을 받고 판매하지 않습니다. 다음의 경우에만 공유합니다.

기밀 유지 의무를 지고 당사의 인프라를 호스팅하거나 당사를 대신해 이메일을 발송하는 서비스 제공업체,
결제 제공업체 — 제4조에서 설명한 Stripe와 Lemon Squeezy,
이용자가 로그인에 사용하기로 선택한 SSO 제공업체(인증 목적),
광고를 도입하는 경우 광고 및 분석 파트너. 광고를 게재하고 측정하기 위해 제한된 데이터(IP 주소, 기기 및 브라우저 정보, 쿠키 또는 광고 식별자 등)를 받을 수 있습니다. 이름, 이메일, 비밀번호는 이들과 공유하지 않습니다.
법률상 요구되거나 권리, 안전, 서비스를 보호하기 위해 필요한 경우의 관계 당국.

국외 이전. 운영자는 뉴질랜드에 있으며, 유럽연합 집행위원회는 뉴질랜드가 적정한 수준의 개인정보 보호를 제공한다고 인정하고 있으므로 EU/EEA에서 당사로의 이전은 이 적정성 결정에 근거합니다. 당사의 일부 서비스 제공업체는 미국을 포함한 다른 국가에서 데이터를 처리합니다. 당사의 결제 제공업체인 Stripe와 Lemon Squeezy는 모두 미국 회사입니다. 개인정보를 EU/EEA 또는 영국에서 적정성 결정이 없는 국가로 이전하는 경우, 유럽연합 집행위원회의 표준계약조항(해당하는 경우 영국 부속서 포함)이나 제공업체의 EU-미국 데이터 프라이버시 프레임워크 인증 같은 승인된 이전 수단을 사용하여 이용자의 정보가 동등한 수준으로 보호되도록 합니다.

6. 보관 기간

당사는 위 목적에 필요한 기간 동안만 정보를 보관합니다.

계정 및 프로필 데이터 — 계정이 활성 상태인 동안.
로그인 및 보안 로그 — 보안과 악용 방지를 위한 제한된 기간(통상 최대 12개월).
요청 로그 — IP 주소가 포함된 서버 요청 로그는 최대 30일간 보관합니다.
거래 기록 — 세무 및 회계 의무를 이행하는 데 필요한 기간. 수년이 될 수 있습니다.
백업 — 장애 발생 후 서비스를 복구할 수 있도록 데이터베이스의 암호화된 백업을 보관합니다. 백업은 순환 일정에 따라 보관되며 90일을 넘는 것은 없습니다.

계정을 삭제하면 위의 제한된 기간 동안 보관해야 하는 기록을 제외하고, 운영 중인 서비스의 개인정보를 즉시 삭제하거나 익명화합니다. 계정 삭제 이전에 만들어진 백업에는 순환 일정에 따라 만료될 때까지 정보가 남아 있으므로 삭제는 90일 이내에 완료됩니다. 백업에서 복구해야 하는 일이 생기면 그 백업 이후에 이루어진 삭제를 다시 적용하므로, 복구로 인해 삭제된 계정이 되살아나지 않습니다.

공유 월드에서 플레이하고 있었다면, 그곳에 설립한 항공사는 삭제되지 않고 컴퓨터가 맡아 계속 운항합니다. 이용자가 떠나도 다른 플레이어의 게임이 유지되도록 하기 위해서입니다. 이용자가 고른 항공사 이름은 그대로 남지만, 그 항공사를 이용자의 계정과 연결할 수 있는 정보는 남지 않습니다.

7. 보안

당사는 해시 처리된 비밀번호, 암호화된 전송(HTTPS), 접근 통제, 요청 횟수 제한 등 위험에 상응하는 조치로 이용자의 정보를 보호합니다. 완벽하게 안전한 시스템은 없지만, 당사는 이용자의 데이터를 안전하게 지키기 위해 노력합니다. 심각한 피해를 일으킬 가능성이 있는 개인정보 침해가 발생하면 법률(뉴질랜드 개인정보보호법 2020 및 해당하는 경우 GDPR 포함)이 요구하는 바에 따라 영향을 받는 개인과 관계 당국에 통지합니다.

8. 이용자의 권리

거주지에 따라 이용자는 자신의 개인정보에 대한 권리를 가집니다. 권리를 행사하려면 문의하기 페이지를 이용해 주세요. 계정 설정에서 언제든지 계정을 삭제할 수도 있습니다.

모든 이용자. 자신의 개인정보에 대한 열람이나 정정을 요청할 수 있습니다.
EU/EEA 및 영국(GDPR). 이에 더해 삭제권, 처리 제한권과 반대권, 데이터 이동권, 언제든지 동의를 철회할 권리가 있습니다. 거주지의 개인정보 보호 감독 기관에 민원을 제기할 권리가 있습니다.
캘리포니아(CCPA/CPRA). 자신의 개인정보를 알고, 삭제하고, 정정할 권리와, 맞춤형 광고를 포함해 개인정보의 "판매" 또는 "공유"를 거부할 권리가 있습니다. 당사는 개인정보를 판매하지 않습니다. "공유"에 해당하는 광고를 도입하는 경우 "내 개인정보를 판매하거나 공유하지 마세요" 설정을 제공하겠습니다. 권리를 행사했다는 이유로 이용자를 차별하지 않습니다.
뉴질랜드. 개인정보보호위원회(Office of the Privacy Commissioner)에 민원을 제기할 수 있습니다.

9. 쿠키, 광고, 제3자

당사는 로그인 상태를 유지하고 언어 같은 설정을 기억하기 위해 필수적인 브라우저 저장소를 사용합니다. 이는 서비스에 꼭 필요한 것이며 동의가 필요하지 않습니다. 당사는 현재 제3자 광고를 표시하지 않으며 필수적이지 않은 추적 쿠키를 사용하지 않습니다.

앞으로 광고나 분석을 도입하는 경우, 파트너가 관심 기반(프로파일링) 광고를 포함한 광고를 게재하고 측정하기 위해 쿠키나 이와 유사한 식별자를 사용할 수 있습니다. 법률이 동의를 요구하는 곳(예: EU/EEA와 영국)에서는 필수적이지 않은 쿠키를 설정하기 전에 동의를 구하고, 언제든지 선택을 바꾸거나 철회할 방법을 제공하겠습니다. 서비스에는 제3자 사이트로 연결되는 링크가 있을 수 있으며, 이들 사이트는 자체 개인정보 처리 관행을 가지고 있고 당사는 이에 대해 책임지지 않습니다. 당사는 이용자의 쿠키 선택을 존중하고 동의를 입증할 수 있도록 선택 기록(시각과 IP 주소 포함)을 보관합니다.

10. 방침의 변경

당사는 이 방침을 수시로 개정할 수 있습니다. 중요한 변경이 있는 경우 서비스 내 공지 등 합리적인 방법으로 알려 드립니다.

11. 문의

개인정보에 관한 질문이나 요청은 문의하기 페이지를 이용해 주세요. 에어라인 레전드는 Object IT Limited(NZBN 9429031476065)가 운영합니다.