개인정보 처리방침

Ghost Empire 포털(이하: 포털)에서 귀하의 개인정보 관리자는 Gh0s77tt입니다 — Twitch, Kick, Discord에서 활동하는 스트리머. GDPR 문의: Discord 서버 discord.gg/deAPJ9Ym2F를 통해 — 관리자에게 보내는 직접 메시지.

OAuth(Twitch / Kick / Discord / Google)로 로그인하면 포털은 다음을 받습니다:

• 귀하의 이메일 주소(Twitch, Kick, Discord 또는 Google 계정에서)
• 귀하의 닉네임(username)과 표시 이름
• 귀하의 아바타(이미지 URL)
• 귀하의 플랫폼 ID(Twitch User ID, Discord User ID — 고유 식별자)
• OAuth 액세스 토큰 및 리프레시 토큰(세션 유지 및 데이터 갱신용)
• 귀하의 채널 구독 상태(API로 이용 가능한 경우)

포털을 이용하는 동안 다음도 수집합니다:

• Discord 메시지 수와 음성에서 보낸 시간 — Discord 봇이 전송
• Ghost Tokens 거래 내역(획득, 사용, 후원)
• 획득한 업적, 완료한 퀘스트, 상점에서 구매한 항목
• 관리 작업에 대한 요청 IP(감사 로그, 보안 목적)
• 후원 데이터(후원자 이름, 금액, 선택 메시지) — Streamlabs / YouTube / PayMedia 웹훅을 통해 수신
• 배송 & 연락처 정보(성명, 주소, 전화번호, 이메일, 무인 택배함) — 실물 보상을 수령하기 위해 귀하가 직접 저장하기로 선택한 경우에만 해당하며, 귀하의 명시적 동의를 받아 암호화되어 저장됩니다
• 웹 푸시 구독 정보(알림을 활성화한 경우)와 패스키(passkey) 자격 증명(등록한 경우) — 알림 전송 / 비밀번호 없는 로그인을 위해

• 인증: 로그인 및 세션 유지(GDPR 제6조 1항 b호 — 계약 이행)
• Ghost Tokens 경제: 보상 지급, 구매 이행, 랭킹 유지
• 구독자 식별: Twitch/Kick 구독자에게 추가 기능 부여
• 보안: 관리 작업 감사 로그, 속도 제한, 악용 탐지(제6조 1항 f호 — 정당한 이익)
• 커뮤니케이션: 포털 내 알림(예: 경품에 당첨되었습니다)

• Hetzner Online GmbH(독일, EU) — 서버: 포털 호스팅 및 데이터베이스
• Supabase Inc.(프랑크푸르트, EU) — 업로드된 이미지 및 미디어 저장(활성화된 경우)
• Twitch, Kick, Discord, Google — 인증용 OAuth 제공자
• Streamlabs, PayMedia, YouTube, Steam — 후원 / 슈퍼챗 처리 및 게임 통계 조회
• Stripe Inc.(미국) — 포털 구독 결제 처리(표준 계약 조항), 활성화된 경우
• 이모트 CDN(7TV / BTTV / FFZ) — 채팅 이모트 렌더링(이미지만, 개인정보 없음)
• 마케터에게 데이터를 판매하거나 공유하지 않습니다

Google로 로그인하는 경우, 로그인 시점에 귀하의 YouTube 채널의 공개 핸들과 제목을 읽어 프로필과 랭킹에 채널 정보를 표시하기 위한 목적으로만 youtube.readonly 권한 범위를 요청합니다. 귀하의 YouTube 콘텐츠를 저장하지 않으며, 이 데이터를 다른 어떤 목적으로도 공유하거나 사용하지 않습니다. Ghost Empire가 Google API로부터 받은 정보를 사용하는 방식은 Limited Use 요건을 포함하여 Google API Services User Data Policy를 준수합니다.

• 사용자 계정: 삭제할 때까지(귀하의 요청 시)
• OAuth 토큰: 자동으로 교체, 오래된 것은 삭제
• 세션: 마지막 로그인으로부터 30일
• 관리 작업 감사 로그: 무기한(보안 및 포렌식용)
• 알림: 90일 후 삭제
• 배송 정보: 보상이 이행될 때까지 보관한 후 삭제 — 프로필에서 언제든지 직접 삭제할 수도 있습니다

• 접근권 — 데이터 사본을 요청할 수 있습니다
• 정정권 — 부정확한 데이터를 수정합니다
• 삭제권(잊혀질 권리) — 계정과 모든 관련 데이터를 삭제합니다
• 처리 제한권
• 데이터 이동권 — JSON 형식으로 내보내기
• UODO 위원장에게 이의를 제기할 권리(https://uodo.gov.pl)

권리를 행사하려면 — discord.gg/deAPJ9Ym2F Discord 서버의 관리자에게 메시지를 보내세요. 30일 이내에 답변합니다.

우리는 다음을 사용합니다:

• 모든 트래픽에 HTTPS(TLS 1.3)
• HSTS preload(2년간 강제 HTTPS)
• Content Security Policy, X-Frame-Options, Permissions-Policy 헤더
• 공개 엔드포인트에 속도 제한
• 경제 작업을 위한 원자적 데이터베이스 트랜잭션
• 모든 관리 작업에 대한 IP 포함 감사 로그
• OAuth 비밀번호는 저장하지 않습니다 — 토큰만 사용합니다
• 민감한 데이터(OAuth 토큰, 배송 정보)는 저장 시 암호화됩니다(AES-256-GCM)

포털은 기술 쿠키(NextAuth 세션)만 사용합니다 — 작동에 필수적입니다. 추적 / 마케팅 / 분석 쿠키는 사용하지 않습니다.

변경 사항을 이 페이지에 게시합니다. 주요 변경은 Discord에 공지됩니다. 변경 발효 후 포털을 이용하는 것은 변경에 동의함을 의미합니다.