개인정보 처리방침

최종 업데이트

이 방침은 STALCRAFT Meta(stalcraftmeta.com)가 어떤 정보를 왜 수집하는지, 그 정보가 어디로 전달되는지, 얼마나 보관되는지 설명합니다. 현재 사이트가 실제로 작동하는 방식을 기준으로 합니다.

1. 이 방침의 적용 범위

STALCRAFT Meta는 게임 STALCRAFT를 위한 도구, 가이드, 참고 페이지를 제공하는 독립 커뮤니티 프로젝트입니다. milkdudofafrica 한 사람이 만들고 운영하며, STALCRAFT 개발사인 EXBO와 제휴 관계가 없습니다. 이 방침에서 "저희"와 "사이트"는 STALCRAFT Meta를 뜻합니다.

이 방침은 stalcraftmeta.com에 적용됩니다. EXBO나 후원 플랫폼처럼 사이트가 링크하거나 연동하는 서비스에는 각 서비스의 개인정보 처리방침이 적용됩니다.

2. 사이트 이용 시 수집되는 정보

도구, 가이드, 위키, 티어 리스트는 계정 없이 이용할 수 있습니다. 브라우저가 페이지를 불러올 때 IP 주소, 요청한 주소, 브라우저의 사용자 에이전트와 언어 같은 표준 요청 정보가 전송됩니다. 서버는 이 정보로 페이지를 전달하고, 요청 빈도를 제한하고, 악용을 차단합니다. 또한 사이트는 다음을 보관합니다.

  • 요청 제한 카운터: IP 주소 기준의 단기 카운터로, 각 제한 시간 동안만 보관됩니다.
  • 오류 기록: 요청이 서버 오류를 일으키면 오류 내용, 요청의 경로와 메서드, 로그인한 경우 계정 ID가 문제를 찾아 고치기 위해 최대 30일 동안 저장됩니다. IP 주소는 함께 저장되지 않습니다.
  • 티어 리스트 조회 기록: 티어 리스트(공개된 리스트 또는 공유 링크로 연 비공개 리스트)를 열면 리스트, 시각, 로그인한 경우 계정 ID가 저장됩니다. 로그인하지 않은 경우에는 IP 주소, 리스트, 날짜로 계산한 키 기반 해시가 대신 저장되며 주소 자체는 저장되지 않습니다. 이 기록은 15분 안의 반복 조회가 두 번 집계되지 않도록 하는 데에만 쓰이며 30일 후 삭제됩니다. 리스트에 표시되는 조회수는 합계이며 유지됩니다.
  • 최적화 도구 내보내기 링크: 아티팩트 최적화 도구에서 내보내기 링크를 만들면, 링크가 있는 누구나 가져올 수 있도록 내보낸 설정이 서버에 저장됩니다. 저장되는 것은 그 설정뿐이며 IP 주소나 계정은 저장되지 않습니다. 내보내기 링크는 생성 후 30일이 지나면 만료되며, 이번 정책 변경 전에 만든 링크는 변경 후 최소 30일 동안 계속 사용할 수 있습니다. 설정을 더 오래 보관하려면 프리셋으로 저장하거나 공유 코드를 복사하세요.
  • 최적화 실패 보고서: 최적화 검색이 실패하거나 빌드를 찾지 못하면 브라우저가 사용한 최적화 설정, 오류, 검색 시간, 최적화 도구와 데이터 버전, 브라우저의 사용자 에이전트, 언어, 프로세서 코어 수, 로그인한 경우 계정 ID를 보냅니다. IP 주소는 함께 저장되지 않습니다. 최적화 문제를 찾아 고치는 데만 사용되며, 최신 500개만 각각 최대 30일 동안 보관됩니다.
  • 서버 로그: 웹 서버는 요청마다 IP 주소와 요청한 주소를 기록하는 접속 로그를 남깁니다. 사이트 운영과 악용 조사에 사용되며 약 14일 후 삭제됩니다.

분석과 텔레메트리는 6항에 설명된 분석 선택에 따라 달라집니다.

3. 로그인 시 수집되는 정보

로그인은 선택 사항이며 EXBO의 OAuth 로그인을 사용합니다. EXBO 계정 정보는 EXBO 사이트에서 직접 입력하며, STALCRAFT Meta는 비밀번호를 받지 않습니다.

로그인을 승인하면 EXBO가 사이트에 임시 액세스 토큰을 전달합니다. 사이트는 이 토큰을 로그인 과정에서만 사용해 EXBO 계정 ID와 로그인 이름, STALCRAFT 캐릭터 목록을 읽습니다. 토큰은 세션이나 데이터베이스에 저장되지 않습니다. 이후 사이트는 다음을 저장합니다.

  • 계정 기록: EXBO 계정 ID와 로그인 이름, 캐릭터 목록(캐릭터마다 지역, 캐릭터 ID, 이름, 생성일, 클랜 정보가 있으면 클랜 정보), 그리고 기록 생성 시각, 마지막 업데이트 시각, 마지막 로그인 시각. 캐릭터 목록은 저장된 사본이 1시간보다 오래되었으면 로그인할 때 새로 고칩니다.
  • 로그인 기록: 성공한 로그인마다 시각과 IP 주소를 계정 보안을 위해 30일 동안 보관합니다.
  • 로그인 세션: 세션 쿠키로 로그인 상태를 유지합니다. 세션은 서버에 저장되고 계정만 식별하며, 24시간 동안 활동이 없으면 만료됩니다. 로그아웃하면 세션이 종료됩니다.

4. 직접 저장하는 콘텐츠

로그인하면 계정에 콘텐츠를 저장할 수 있습니다. 각 항목은 계정 ID와 함께 저장됩니다.

  • 빌드 계산기와 아티팩트 최적화 도구의 빌드: 이름, 유형, 빌드 설정.
  • 최적화 도구 프리셋: 이름과 최적화 설정.
  • 티어 리스트: 이름, 티어와 아이템, 공개할 때 입력하는 작성자 이름, 리스트 공유용으로 생성된 이미지.
  • 공개된 티어 리스트에 누른 좋아요.
  • 보내 주신 최적화 도구 피드백과, 첨부하기로 선택한 경우 함께 첨부된 최적화 설정. 피드백은 로그인하지 않아도 보낼 수 있으며, 로그인한 경우에만 계정과 연결됩니다.

저장된 빌드와 프리셋에는 공유 링크가 있으며, 링크를 가진 사람은 누구나 열 수 있습니다. 티어 리스트는 공개하기 전까지 공개 목록에 나타나지 않지만, 공유 링크를 가진 사람은 누구나 열 수 있습니다. 공개된 티어 리스트는 작성자 이름, 조회수, 좋아요 수와 함께 모든 방문자에게 보이며, 공개를 취소하거나 삭제할 때까지 공개 목록에 나타날 수 있습니다.

저장된 빌드, 프리셋, 티어 리스트는 각 도구에서 삭제할 수 있습니다. 그 밖의 저장된 콘텐츠는 직접 삭제하거나 계정 삭제를 요청할 때까지 보관됩니다(10항).

5. 문의 메시지

문의 양식으로 메시지를 보내면 사이트는 입력한 이메일 주소, 제목, 요청 유형, 메시지와 함께 IP 주소, 시각, 로그인한 경우 계정 ID를 저장합니다. 또한 해당 요청 유형의 메시지가 전송되었다는 사용 이벤트를 내용 없이 기록합니다.

이 정보는 메시지를 읽고 답변하며 스팸과 악용을 막는 데 사용됩니다. 양식에는 전송 횟수 제한이 있고, 악용이 발생한 주소는 차단될 수 있습니다. IP 주소는 메시지를 보낸 지 30일 후 메시지에서 제거되며, 제거 작업은 주기적으로 실행되므로 몇 시간 늦어질 수 있습니다. 메시지 자체는 문의 처리를 위해 관리자가 삭제할 때까지 보관되며 자동으로 삭제되지 않습니다. 메시지 삭제를 요청할 수 있습니다.

메시지를 보낼 때 "내 도구 설정 첨부"가 체크되어 있으면 현재 최적화 설정, 이 브라우저의 마지막 최적화 문제(있는 경우), 브라우저의 사용자 에이전트, 언어, 프로세서 코어 수도 함께 전송됩니다. 양식에서 첨부될 내용을 정확히 보여 주며 체크를 해제할 수 있습니다. 첨부된 설정은 메시지와 함께 보관됩니다.

6. 분석과 텔레메트리

사이트는 자체 텔레메트리와 Google Analytics, 두 가지 방법으로 이용 현황을 측정합니다. 둘 다 쿠키 배너에서 한 선택에 따라 작동하며, 이 선택은 페이지 하단의 "쿠키 설정"에서 언제든지 바꿀 수 있습니다. 선택하기 전에는 동의하지 않은 것으로 처리됩니다.

STALCRAFT Meta 텔레메트리. 분석에 동의한 뒤에만 브라우저가 페이지 조회와 도구 사용 이벤트를 사이트에 보냅니다. 페이지 조회에는 페이지 경로, 이전 경로, 출처(origin)만 남긴 참조 사이트(예: https://example.com), 캠페인(UTM) 태그, 인터페이스 언어, 게임 지역이 포함됩니다. 도구 이벤트는 최적화 도구나 TTK 계산의 시작과 종료 같은 동작을 대략적인 설정과 결과와 함께 기록하며, 최적화 도구 테스트 실행의 진단 보고(시간과 결과 범주만)가 포함될 수 있습니다. 이후 서버는 임의의 방문자 ID가 담긴 자사 쿠키 sm_vid를 설정하고, 국가(Cloudflare 국가 헤더 기준), 브라우저, 운영체제, 기기 유형과 함께 활동을 세션으로 묶습니다. 로그인한 경우 이 기록은 계정 ID와 연결됩니다. 텔레메트리에는 IP 주소가 저장되지 않으며, 키를 사용한 IP 해시가 세션과 함께 7일 동안 보관된 뒤 삭제됩니다. 이 텔레메트리는 익명이 아니라 가명 처리된 정보입니다.

분석을 거부했거나 아직 선택하지 않았다면 브라우저는 텔레메트리를 보내지 않습니다. 동의한 뒤 거부하면 브라우저가 서버에 sm_vid 쿠키 삭제를 요청합니다.

계정 활동. 일부 활동은 서버가 직접 수행하므로 분석 선택과 관계없이 서버가 기록합니다. 로그인, 가입, 로그아웃, 빌드·프리셋·티어 리스트 저장, 티어 리스트 공개·공개 취소·좋아요, 공유된 빌드 열기, 최적화 실행 준비(결과, 데이터 지역, 모드만), 피드백이나 문의 메시지 전송이 해당합니다. 이 기록에는 활동, 대략적인 정보(예: 새 항목인지 여부), 로그인한 경우 계정 ID가 포함되며, 입력한 내용은 절대 포함되지 않습니다.

텔레메트리 보관: 원본 페이지 조회, 이벤트, 계정 활동 기록은 35일 후, 세션은 90일 후, 방문자 기록은 활동 없이 395일이 지나면 삭제됩니다. 일별 집계 통계는 25개월 동안 보관되며, 계정 ID나 방문자 ID가 아닌 키를 사용한 해시에 연결됩니다. 각 계정에 대해 이 기록으로 관리자만 볼 수 있는 활동 요약(처음과 마지막 활동일, 최근 30일과 90일의 활동 일수, 세션, 페이지 조회와 이벤트, 가장 많이 쓴 기능)을 계산하며, 이 요약은 계정이 존재하는 동안 보관됩니다.

Google Analytics. 모든 페이지는 Google 동의 모드(Consent Mode)와 함께 Google 태그(gtag.js, 측정 ID G-6ZEN624R7X)를 불러옵니다. 선택하기 전과 거부한 뒤에는 분석 저장이 거부됩니다. 이때 Google Analytics는 쿠키를 설정하지 않지만, 브라우저는 페이지 조회와 일부 이벤트에 대해 쿠키 없는 측정 요청("핑")을 Google에 계속 보내며, 이 요청에는 IP 주소와 브라우저 정보 같은 표준 정보가 포함됩니다. 동의하면 분석 저장이 허용되고, Google Analytics가 방문을 측정하기 위해 쿠키(예: _ga)를 설정합니다. Google에 전송되는 페이지 주소에는 쿼리 문자열이 포함되지 않습니다. 사이트는 광고를 표시하지 않으므로 Google의 광고 동의 신호는 어떤 선택을 하든 거부 상태로 유지됩니다. Google은 자체 개인정보 처리방침에 따라 이 데이터를 처리합니다.

7. 쿠키와 브라우저 저장소

사이트는 몇 가지 쿠키를 사용하며, 그 밖의 정보는 기기에 남는 브라우저 로컬 저장소(localStorage)에 보관합니다.

  • 로그인 세션 쿠키(connect.sid): 로그인할 때 설정됩니다. 로그인 상태를 유지하고, 페이지 스크립트가 읽을 수 없으며, 24시간 동안 활동이 없으면 만료됩니다.
  • 텔레메트리 쿠키(sm_vid): 분석에 동의한 뒤에만 설정됩니다. 임의의 방문자 ID를 담고 있고, 페이지 스크립트가 읽을 수 없으며, 최대 395일 동안 유지되고 분석을 거부하면 삭제됩니다.
  • Google Analytics 쿠키(예: _ga): 분석에 동의한 뒤에만 설정됩니다.
  • 언어 쿠키(i18next): 메뉴에서 고른 인터페이스 언어를 최대 1년 동안 기억합니다.
  • 분석 선택: localStorage의 cookieConsent 키에 "accepted" 또는 "rejected"로 저장됩니다.
  • localStorage의 설정과 초안: 인터페이스 언어, 게임 지역, 도구 설정(예: 최적화 도구의 인벤토리와 요구 조건, 빌드 계산기·TTK·반동·DPS 표 설정), 티어 리스트 초안과 사용자 정의 티어 프리셋, 닫은 안내나 알림. 직접 저장하거나 공유하지 않는 한 사이트로 전송되지 않습니다. 도구는 페이지를 더 빨리 불러오기 위해 게임 데이터와 최근 최적화 결과를 브라우저의 IndexedDB 저장소에 캐시하며, 이 캐시는 기기에만 남습니다.
  • 로컬 저장소의 도구 진단 정보(stalcraftmeta.toolDiagnostics.v1): 현재 최적화 설정과 마지막 최적화 문제로, 문의 메시지에 첨부할 수 있도록 24시간 동안 보관됩니다. 실패 보고서나 직접 보내는 메시지와 함께만 전송됩니다.
  • localStorage의 텔레메트리 관리 기록: 텔레메트리 클라이언트가 사용하는 단기 조정 기록과 재시도 대기 기록입니다. 방문자 ID는 포함되지 않습니다.

쿠키와 localStorage는 브라우저 설정에서 삭제할 수 있습니다. 삭제하면 로그아웃되고 설정과 분석 선택이 초기화됩니다.

8. 외부 서비스

사이트는 일반적인 운영 과정에서 다음 서비스와 연동합니다.

  • EXBO: 로그인(OAuth)과 STALCRAFT API를 제공합니다. 사이트는 이 API로 로그인 시 캐릭터 정보를, 위키용으로 경매 가격 기록을 읽습니다. 로그인할 때는 EXBO의 약관과 개인정보 처리방침에 따라 EXBO 사이트를 이용하게 됩니다. 게임 아이템 데이터는 EXBO의 공개 게임 데이터 저장소 스냅샷에서 가져오며 개인정보와 관련이 없습니다.
  • Google: 6항에 설명된 Google Analytics.
  • Cloudflare: 사이트는 Cloudflare를 통해 제공됩니다. Cloudflare는 IP 주소를 포함한 사이트 요청을 전달하고 보호하며, 텔레메트리에 쓰이는 국가 헤더를 제공합니다. Cloudflare는 자체 약관에 따라 이 데이터를 처리합니다.
  • 후원 플랫폼(Ko-fi, Boosty, NOWPayments): 후원 페이지의 링크를 따라갈 때만 해당합니다. 후원은 전적으로 해당 사이트에서 이루어집니다. STALCRAFT Meta는 카드, 은행, 지갑 정보를 받지 않으며 후원자 목록을 보관하지 않습니다.

법률이 요구하는 경우, 또는 사이트와 이용자를 악용으로부터 보호하기 위해 정보가 공개될 수 있습니다.

9. 정보 보관 기간

정보의 종류에 따라 보관 기간이 다릅니다.

  • 텔레메트리: 원본 기록 35일, 세션 90일, IP 해시 7일, 방문자 기록은 활동 없이 395일, 일별 집계 25개월(6항).
  • 로그인 기록과 서버 오류 기록: 30일.
  • 최적화 실패 보고서: 최대 30일, 최신 500개만.
  • 로그인 세션: 로그아웃할 때까지 또는 24시간 동안 활동이 없을 때까지.
  • 계정 기록과 저장된 콘텐츠: 콘텐츠를 삭제하거나 계정이 삭제될 때까지.
  • 문의 메시지: IP 주소는 전송 후 30일, 메시지는 관리자가 삭제할 때까지(자동 삭제 기간 없음). 최적화 도구 피드백: 삭제될 때까지이며 자동 삭제 기간은 없습니다.
  • 티어 리스트 조회 기록: 30일. 리스트의 조회수는 합계이며 리스트가 존재하는 동안 유지됩니다.
  • 최적화 도구 내보내기 링크: 생성 후 30일.
  • 웹 서버 접속 로그: 약 14일.
  • 쿠키와 localStorage: 7항에 설명된 기간 또는 직접 삭제할 때까지.

계정이 삭제되면 계정 기록, 저장된 빌드와 프리셋, 티어 리스트(좋아요, 조회 기록, 공유 이미지 포함), 계정이 누른 좋아요, 로그인 기록, 로그인 세션이 삭제됩니다. 문의 메시지, 피드백, 최적화 실패 보고서, 텔레메트리, 오류 기록에서는 계정 ID가 제거되며, 그 외 내용은 원래 삭제 시점까지 보관됩니다. 해시에 연결된 집계 통계는 바뀌지 않습니다.

자동 삭제는 몇 시간마다 실행되므로, 정보는 기간이 끝난 정확한 시점이 아니라 그 후 몇 시간 안에 삭제됩니다. 이 기간은 사이트 자체 서버와 데이터베이스에 적용됩니다. Cloudflare와 호스팅 업체(Vultr)는 요청 정보를 자체 약관과 보관 기간에 따라 처리하며, 사이트는 이를 제어하지 않습니다.

10. 이용자의 선택

  • 쿠키 배너에서 분석에 동의하거나 거부할 수 있으며, 페이지 하단의 "쿠키 설정"이나 아래 버튼으로 언제든지 선택을 바꿀 수 있습니다. 변경 사항은 페이지를 새로 고치지 않아도 즉시 적용됩니다.
  • 로그인하지 않고 사이트를 이용할 수 있습니다. 도구는 계정 없이 작동하며, 계정에 저장하거나 티어 리스트를 공개하고 좋아요를 누를 때만 계정이 필요합니다.
  • 저장된 빌드, 프리셋, 티어 리스트를 삭제하고 티어 리스트 공개를 취소하는 것은 각 도구에서 할 수 있습니다.
  • 문의 양식이나 이메일로 자신에 대해 저장된 계정 정보나 문의 정보를 확인하거나, 정정하거나, 계정 또는 메시지 삭제를 요청할 수 있습니다. 직접 계정을 삭제하는 기능은 없으며 요청은 수동으로 처리됩니다. 요청이 계정 소유자에게서 온 것인지 확인이 필요할 수 있습니다.
  • 브라우저에서 쿠키와 localStorage를 차단하거나 삭제할 수 있습니다.

사이트는 브라우저의 "Do Not Track" 신호에 반응하지 않으며, 그 대신 위의 분석 선택을 제공합니다.

11. 보안

사이트는 HTTPS, 페이지 스크립트가 읽을 수 없는 로그인 세션 쿠키, 요청 빈도 제한, 관리 기능에 대한 접근 제한 등 저장된 정보를 보호하기 위한 합리적인 기술적 조치를 사용합니다. 정보를 전송하거나 저장하는 어떤 방법도 완전히 안전하지는 않으므로 절대적인 보안을 보장할 수는 없습니다.

12. 방침의 변경

사이트의 데이터 처리 방식이 바뀌면 이 방침도 업데이트됩니다. 상단의 "최종 업데이트" 날짜가 마지막 변경 시점을 나타냅니다.

13. 문의

개인정보에 관한 질문이나 자신의 정보에 대한 요청은 문의 양식을 이용하거나 사이트 이메일로 보내 주세요.