개인정보처리방침

네겐트로피(NEGENTROPY, 이하 "팀")는 negentropy.it.kr(이하 "사이트")를 운영하면서 방문자의 개인정보를 아래와 같이 처리합니다. 사이트에는 회원가입이 없고, 방문자가 이름이나 연락처를 입력하는 곳도 없습니다. 회원가입이 있는 네겐트로피 포럼(forum.negentropy.it.kr)은 별도 방침을 따릅니다.

1. 처리하는 정보와 목적, 보관 기간

접속 기록

  • 항목: 접속 IP, 요청한 페이지 주소, 요청 방식, 접속 시각
  • 목적: 한꺼번에 몰리는 과도한 접속을 알아채고 막기 위해서입니다.
  • 보관: 2시간이 지나면 자동으로 지웁니다. 1분에 240번 넘게 요청한 IP는 10분 동안 접속을 막고, 그동안만 차단 목록에 남깁니다.

이상 접속 기록

  • 항목: 이상이 감지된 시각, 요청 수, 요청이 가장 많았던 IP(최대 5곳)와 그 페이지 주소, 관리자 로그인이 잠긴 접속지의 IP
  • 목적: 공격인지 확인하고 대응하기 위해서입니다.
  • 보관: 30일이 지나면 자동으로 지웁니다.

관리자 로그인 시도 기록

  • 항목: 관리자 로그인에 실패한 접속지의 IP를 해시로 바꾼 값, 실패 횟수, 시각
  • 목적: 비밀번호를 무작위로 넣어 보는 공격을 막기 위해서입니다.
  • 보관: 잠금이 끝나면 하루 안에 지웁니다.

문의 메일

  • 항목: 보낸 사람의 이메일 주소, 이름(적은 경우), 메일 내용과 첨부 파일
  • 목적: 문의와 버그 제보에 답하고 처리하기 위해서입니다.
  • 보관: 답변이나 처리를 마치고 1년이 지나면 지웁니다.

2. 쿠키

사이트가 쓰는 쿠키는 두 가지입니다. 광고나 방문 분석용 쿠키는 쓰지 않습니다.

  • lang: 방문자가 언어(한국어·English)를 직접 바꿨을 때 그 선택을 기억합니다. 1년 동안 보관됩니다.
  • PHPSESSID: 사이트 관리자의 로그인 상태를 유지할 때만 만들어집니다. 브라우저를 닫으면 사라집니다.

브라우저 설정에서 쿠키를 거부하거나 지울 수 있습니다. 쿠키를 거부해도 사이트는 그대로 볼 수 있고, 언어 선택만 기억되지 않습니다.

3. 제3자 제공

팀은 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우에는 법령이 허용하는 범위에서 제공할 수 있습니다.

4. 처리 위탁과 국외 이전

사이트 서버와 콘텐츠 전송, 메일은 웹호스팅 업체 Hostinger에 맡겨 운영합니다. 서버가 국외에 있어 아래와 같이 개인정보가 국외로 이전되어 보관됩니다.

  • 이전받는 자: HOSTINGER, UAB(리투아니아) · 개인정보 문의 gdpr@hostinger.com
  • 위탁 업무: 서버 운영과 데이터 보관, 페이지 전송(CDN), 메일 관리
  • 이전 국가: 미국(웹 서버, 애리조나주 피닉스). 페이지는 Hostinger의 콘텐츠 전송망(CDN)을 거쳐 전달되며, 이때 Hostinger가 운영하는 국외 서버를 거칠 수 있습니다. 메일은 Hostinger가 운영하는 국외 메일 서버에 보관됩니다.
  • 이전 항목: 1항의 정보, 사이트에 접속할 때 전송되는 IP 주소와 브라우저 정보
  • 이전 시기와 방법: 사이트에 접속하거나 메일을 보낼 때 네트워크로 전송
  • 보유 기간: 1항의 보관 기간과 같습니다. Hostinger가 서비스 운영을 위해 남기는 서버 기록은 Hostinger의 방침을 따릅니다.

웹 페이지 말고도 HCl 에디션의 업데이트 확인과 파일 내려받기(게임 빌드, 업데이트 파일)도 이 서버에 접속합니다. 팀은 이때의 접속 정보를 따로 저장하지 않으며, 서버 기록은 Hostinger의 방침을 따릅니다.

국외 이전을 원하지 않으면 사이트에 접속하지 않고 메일을 보내지 않아야 합니다. 접속하는 것만으로도 IP 주소 같은 접속 정보가 국외 서버로 전송되기 때문입니다.

5. 외부 서비스

일부 페이지는 외부 서비스에서 글꼴과 영상을 불러옵니다. 이때 방문자의 브라우저가 그 회사 서버에 직접 접속하므로 IP와 브라우저 정보가 그 회사에 전달되고, 각 회사의 개인정보처리방침이 적용됩니다.

  • Google Fonts(Google LLC): 글꼴
  • jsDelivr: 글꼴
  • YouTube(Google LLC): 영상. 쿠키를 줄인 개인정보 보호 강화 모드(youtube-nocookie.com)로 불러옵니다.
  • Vimeo(Vimeo.com, Inc.): 영상. 추적하지 않음(do not track) 설정으로 불러옵니다.

itch.io, Patreon, 디스코드, X처럼 링크로 이동하는 사이트는 그 사이트의 방침을 따릅니다.

6. 파기 절차와 방법

보관 기간이 지난 정보는 지체 없이 지웁니다. 접속 기록은 서버가 자동으로 지우고, 메일은 팀이 직접 지웁니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 호스팅 업체가 만든 서버 백업에 들어 있던 정보는 그 백업이 보관 주기에 따라 교체될 때 함께 지워집니다.

7. 안전성 확보 조치

  • 모든 접속을 HTTPS로 암호화합니다.
  • 관리자 화면은 공개하지 않은 주소에 두고, 관리자 비밀번호는 해시로 저장하며, 로그인 실패가 반복되면 접속을 잠급니다.
  • 접속 기록 파일은 웹에서 열리지 않도록 막아 두고, 팀은 관리자 화면에서만 확인합니다.

8. 정보주체의 권리와 행사 방법

방문자는 자신의 개인정보를 열람하거나 정정·삭제·처리 정지를 요청할 수 있습니다. 아래 메일로 요청해 주시고, 법정대리인이나 위임을 받은 사람을 통해서도 요청할 수 있습니다. 팀은 요청을 받은 날부터 10일 안에 처리하고 결과를 알립니다. 접속 기록은 2시간 뒤 자동으로 지워지므로, 그 뒤에는 요청하신 방문에 해당하는 기록이 남아 있지 않을 수 있습니다.

9. 개인정보 보호책임자와 담당 부서

개인정보 처리에 관한 문의, 불만 처리, 피해 구제 요청은 아래 부서에서 담당합니다.

10. 권익 침해 구제

개인정보 침해로 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.

11. 다른 방침

네겐트로피 포럼은 포럼 개인정보처리방침을 따릅니다. 팀원과 협력자가 쓰는 업무 프로그램 네겐트로피 매니지먼트와 팀 위키는 네겐트로피 매니지먼트 개인정보처리방침을 따릅니다.

12. 방침 변경

이 방침을 바꾸면 바뀐 내용과 시행일을 시행 7일 전부터 이 페이지에 알립니다.