개인정보 처리방침 — 한생게임즈

한생게임즈(운영: 개인사업자 한생, 대표 장시원)는 웹사이트 gg.hagora.kr, 한생 클라이언트, 잔향: ECHO 와 그 게임 서버(echo.hagora.kr)를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 처리합니다. 이 방침은 위 서비스 전부에 적용됩니다. 같은 운영자가 따로 운영하는 커뮤니티 한생(hagora.kr)과 피쉬온은 각자의 처리방침을 따르며, 한생게임즈의 한생 계정과 연결되어 있지 않습니다.

한눈에 보기

무엇을	내용
받는 정보	이메일 주소 또는 Google 계정 고유번호, 한생 ID, 비밀번호(원래대로 되돌릴 수 없는 형태로만), 로그인한 IP 주소와 브라우저 정보
쓰는 곳	로그인, 게임 설치·실행과 온라인 방 접속, 계정 보호, 문의 답변
두는 기간	계정 정보는 계정을 지울 때까지, 서버 기록은 3개월, 문의는 180일
남에게 주는지	팔거나 넘기지 않습니다. 함께 게임하는 사람에게는 한생 ID·채팅·캐릭터 외형이 보입니다
맡기는 곳	Cloudflare(온라인 게임 통신 전달, 공격·장애 때의 웹 통신 전달·보안, 메일 전달), Google(메일). 둘 다 미국 등 나라 밖에서 처리합니다. 웹사이트·계정과 게임 파일, 한생 클라이언트 설치 파일과 업데이트는 평소 대한민국에 있는 운영자 서버에 바로 연결됩니다
만 14세 미만	가입할 수 없습니다
광고·추적	광고, 분석 도구, 추적 쿠키를 쓰지 않습니다
문의	support@hagora.kr (개인정보 보호책임자 장시원)

제1조 (처리하는 개인정보 항목)

1. 가입할 때 받는 것 (모두 필수)

가입 방법	받는 것
이메일과 비밀번호	이메일 주소, 비밀번호, 한생 ID
Google 계정	Google 계정 고유번호, 이메일 주소(Google 이 확인한 주소일 때만), 한생 ID
기존 잔향 아이디	잔향 아이디(그대로 한생 ID 가 됨), 비밀번호, 잔향에 가입한 시각

어느 방법이든 계정 번호, 가입 시각, 마지막 로그인 시각, 이메일 확인 여부, 옛 잔향 계정인지 여부, 약관 동의와 만 14세 이상 확인 기록(버전·시각)이 함께 생깁니다. 가입한 뒤 계정 화면에서 이메일을 연결하면 그 이메일 주소를 받습니다.

비밀번호는 원문을 저장하지 않습니다. 계정마다 다른 임의값(salt)을 섞어 scrypt 로 만든 값만 저장하므로 운영자도 원래 비밀번호를 알 수 없습니다. Google 에는 계정 고유번호와 이메일만 요청하며(요청 범위 openid, email) 이름이나 프로필 사진은 받지 않습니다.

옛 잔향 아이디는 잔향 서버(ECHO 마스터)의 옛 계정 목록(아이디, 비밀번호 해시, 가입 시각)에서 읽어 옵니다. 한생 계정으로 옮기는 즉시 잔향 서버에서 그 원본과 옛 로그인 기록을 지웁니다.

2. 서비스를 쓰는 동안 생기는 것

정보	생기는 때	담기는 내용
로그인 세션	웹·한생 클라이언트·게임에 로그인할 때	로그인 토큰(되돌릴 수 없는 값으로만), 종류, 만든 시각과 만료 시각, 로그인한 IP 주소, 브라우저·프로그램 정보(User-Agent)
메일 발송 기록	확인 코드 메일을 요청할 때, 운영자가 메일을 보낼 때	받는 이메일 주소, 요청한 IP 주소(확인 코드 메일만), 목적(가입·비밀번호 찾기·이메일 연결·운영자 안내), 보냈는지 여부, 시각
확인 코드	같은 때	이메일 주소, 목적, 6자리 코드(되돌릴 수 없는 값으로만), 틀린 횟수, 시각
가입 단계 사이의 임시 값	코드를 확인했거나 Google 로그인을 마쳤을 때	확인을 마친 이메일 주소, 또는 Google 계정 고유번호와 이메일 주소
로그인 실패 기록	비밀번호가 틀렸을 때	입력한 아이디나 이메일, IP 주소, 시각
클라이언트의 브라우저 로그인	한생 클라이언트가 브라우저로 로그인·가입할 때	대기 번호, 확인 값(되돌릴 수 없는 값으로만), 상태, 계정 번호, 클라이언트에 넘겨줄 로그인 토큰(넘겨주는 즉시 지움)
서버 기록	웹사이트·한생 클라이언트가 gg.hagora.kr 에 요청할 때	IP 주소, 시각, 요청 방식과 주소, 처리 결과, 브라우저·프로그램 정보(User-Agent). 가입·로그인·계정 삭제·문의 접수 같은 일과 그 한생 ID. 그림·글꼴 같은 정적 파일과 게임 파일 요청은 남기지 않음
게임 서버 기록	온라인 방을 만들거나 들어갈 때	방 이름, 방장과 참가자의 한생 ID, 방을 만들고 들어온 시각, 게임 중 일어난 일(잡힘 등). 방마다 따로 남는 방 기록과, 방 생성·입장을 한데 적는 잔향 마스터 서버 기록으로 나뉨
앞단 서버 오류 기록	gg.hagora.kr·dl.hagora.kr 의 앞단 웹 서버(Caddy)에서 오류가 날 때	오류 내용(접속한 IP 주소가 들어갈 수 있음). 정상으로 처리한 요청은 앞단에서 따로 남기지 않음(웹사이트 요청은 위 서버 기록에만 남음)

이 밖에 같은 IP 주소에서 너무 많은 요청이 오는지 세기 위해 IP 주소를 서버 메모리에만 최대 1시간 둡니다. 파일이나 데이터베이스에는 남기지 않습니다.

3. 문의하거나 운영자가 처리할 때

정보	생기는 때	담기는 내용
사이트 문의	문의 남기기를 쓸 때	문의 종류, 내용, 연락받을 곳(적은 경우), 한생 ID(로그인한 경우), IP 주소, 브라우저 정보, 시각
메일 문의	support@hagora.kr 로 메일을 보낼 때	보낸 메일 주소, 메일 내용, 첨부 파일
이용 제한 기록	운영정책에 따라 계정을 정지할 때	한생 ID, 이메일 주소, 사유, 정지한 날, 풀리는 날, 풀어 준 날
지운 옛 잔향 아이디	옮길 때 잔향 서버의 원본을 지우지 못했던 옛 아이디로 만든 계정을 지울 때	그 아이디와 지운 시각(같은 아이디가 다시 옮겨 오지 않게 막는 데만 씀)
운영자 작업 기록	운영자가 관리 화면에서 계정·문의·게임 등을 처리할 때	처리한 운영자, 작업 종류, 대상(계정 번호와 한생 ID 등), 작업 내용(제재 사유, 바꾸기 전·후 값 등 — 바뀐 이메일 주소나 끊은 로그인의 IP 주소가 들어갈 수 있음), 작업한 곳의 IP 주소, 시각
운영자 메모	운영자가 계정에 메모를 남길 때	계정 번호, 한생 ID, 메모 내용, 남긴 시각
문의 처리 기록	운영자가 문의를 처리할 때	처리 상태, 운영자 내부 메모, 보낸 답장 내용, 시각
운영자가 보낸 메일	운영자가 문의 답변, 계정 변경 알림, 비밀번호 재설정 안내, 서비스 공지를 메일로 보낼 때	받는 이메일 주소, 제목, 본문, 보냈는지 여부, 시각
차단한 IP 주소	운영자가 공격이나 남용을 막으려고 IP 주소를 막을 때	IP 주소, 사유, 막는 기간
관리 화면 로그인 실패 기록	누군가 관리 화면에 로그인하려다 거절될 때	IP 주소, 거절 사유(관리자가 아닌 이메일은 도메인만), 시각

4. 받지 않는 것

게임 채팅과 핑: 같은 방 사람에게 실시간으로 전달할 뿐 서버에 저장하지 않습니다.
캐릭터 외형, 위치, 지연 시간(ms): 게임 중 같은 방 사람에게만 전달하고 저장하지 않습니다. 외형은 내 PC 에 저장됩니다(제10조).
음성: 음성 채팅 기능이 없습니다.
이름, 생년월일, 전화번호, 주소, 주민등록번호 같은 고유식별정보, 건강 같은 민감정보, 결제 정보, 위치정보는 받지 않습니다.

제2조 (처리 목적)

한생 계정 가입, 이메일 주소가 본인 것인지 확인, 로그인 유지
한생 클라이언트에서 게임을 설치·업데이트하고, 로그인된 채로 게임을 실행(게임 실행용 24시간 토큰 발급)
온라인 방 만들기와 참가, 다른 플레이어에게 한생 ID 표시
비밀번호 찾기, 이메일·Google 계정 연결
비밀번호 대입, 계정 도용, 메일 남용, 서버 공격 막기와 금지행위 확인·이용 제한, 정지된 사람이 같은 이메일이나 한생 ID 로 다시 가입하는 것 막기
문의 답변, 계정 변경·비밀번호 재설정 안내, 약관 변경·서비스 종료·점검 같은 서비스 공지 전달(광고 아님)
운영자가 한 일을 기록해 잘못된 처리나 허락받지 않은 접근을 확인
법령에 따른 서버 기록 보관

광고나 마케팅 메일은 보내지 않습니다. 목적이 바뀌면 이 방침을 고쳐 미리 알리고, 법에서 동의를 요구하는 경우에는 동의를 받습니다.

제3조 (처리 근거)

처리	근거(개인정보 보호법)
계정 만들기, 로그인, 게임 실행, 방 참가, 확인 코드, 비밀번호 찾기	이용계약의 체결과 이행 — 제15조 제1항 제4호
로그인 세션의 IP·브라우저 정보, 로그인 실패 기록, 메일 발송 기록, 앞단 서버 오류 기록, 이용 제한 기록, 지운 옛 잔향 아이디, 운영자 작업 기록, 운영자 메모, 문의 처리 기록, 운영자가 보낸 메일, 차단한 IP 주소, 관리 화면 로그인 실패 기록	이용계약의 이행과 계정·서비스 보호 — 제15조 제1항 제4호·제6호
서버 기록 3개월 보관	법령상 의무 — 제15조 제1항 제2호(「통신비밀보호법」 제15조의2, 같은 법 시행령 제41조)
회원이나 가입하려는 분의 문의 처리	제15조 제1항 제4호
그 밖의 문의 처리	문의에 답하기 위한 정당한 이익 — 제15조 제1항 제6호
만 14세 이상 확인	만 14세 미만 아동의 개인정보를 처리하지 않기 위한 확인 — 제22조의2

한생게임즈는 따로 동의가 필요한 처리(민감정보, 고유식별정보, 제3자 제공, 마케팅)를 하지 않습니다. 그래서 가입할 때 이 방침에 대해 받는 것은 '동의'가 아니라 읽었다는 '확인'입니다. 위 필수 정보가 없으면 계정을 만들 수 없습니다.

처음 받은 목적과 관련된 범위라도 이용자 동의 없이 개인정보를 추가로 이용하거나 제공하는 일(개인정보 보호법 제15조 제3항, 제17조 제4항)은 하지 않습니다.

제4조 (보유·이용 기간)

정보	두는 기간
계정 정보(제1조 1)	계정을 지울 때까지
잔향 서버의 옛 계정 목록(아이디, 비밀번호 해시, 가입 시각)	한생 계정으로 옮기면 그 자리에서 지움(잔향 서버가 응답하지 않으면 1시간마다 다시 지움). 아직 옮기지 않은 아이디는 그 아이디로 처음 로그인하거나 삭제를 요청할 때까지
지운 옛 잔향 아이디	잔향 서버의 옛 계정 목록에 그 아이디가 남아 있는 동안
로그인 세션	로그아웃하거나 만료될 때까지(웹·한생 클라이언트 30일, 게임 실행 토큰 24시간)
가입 단계 사이의 임시 값	최대 20분
확인 코드	10분 동안 쓸 수 있고, 그 뒤 하루 안에 지움
메일 발송 기록	7일
로그인 실패 기록	10분
클라이언트의 브라우저 로그인	10분 동안 쓸 수 있고, 그 뒤 하루 안에 지움
서버 기록, 게임 서버의 방 기록	3개월
잔향 마스터 서버 기록	5MB 파일 5개까지만 두고, 넘으면 오래된 파일부터 지움
앞단 서버 오류 기록	5MB 파일 4개까지만 두고, 넘으면 오래된 파일부터 지움
사이트 문의	받은 날부터 180일
메일 문의(support@hagora.kr)	받은 날부터 180일
보낸 메일의 사본(Gmail 보낸편지함: 확인 코드 메일, 운영자가 보낸 메일)	보낸 날부터 30일
운영자 작업 기록	1년
운영자 메모	계정을 지울 때까지
문의 처리 기록	그 문의와 함께, 받은 날부터 180일
운영자가 보낸 메일 기록	보낸 날부터 30일
차단한 IP 주소	차단을 풀거나 정한 기간이 끝날 때까지
관리 화면 로그인 실패 기록	3개월
이용 제한 기록	정지가 끝나거나 풀어 준 날부터 1년. 영구 정지는 정지한 날부터 3년(그 전에 풀어 주면 풀어 준 날부터 1년)

계정을 지우면 계정 정보, 로그인 세션, 클라이언트의 브라우저 로그인, 그 이메일로 받은 확인 코드는 그 자리에서 지웁니다. 나머지 기록은 계정과 상관없이 위 기간이 지나면 지웁니다. 오래 로그인하지 않은 계정을 따로 지우지는 않으니, 더 쓰지 않을 계정은 직접 지워 주십시오.

제5조 (파기 절차와 방법)

① 보유 기간이 끝난 정보는 서버가 1시간마다 확인해 자동으로 지웁니다. 계정을 지운 경우에는 그 자리에서 지웁니다.

② 데이터베이스의 정보는 복구할 수 없게 덮어써 지우고, 기록 파일은 파일째 지웁니다. 메일 사본과 메일 문의는 운영자가 Gmail 에서 지웁니다. 종이로 출력해 두는 개인정보는 없습니다.

③ 「통신비밀보호법」에 따라 3개월 동안 보관하는 서버 기록은 계정 정보와 따로 날짜별 기록 파일로 두며, 그 기간이 지나면 지웁니다.

제6조 (제3자 제공과 다른 플레이어에게 보이는 정보)

① 한생게임즈는 개인정보를 제3자에게 제공하지 않습니다. 법원의 영장처럼 법률에 특별한 규정이 있는 경우에만 그 법률이 정한 절차와 범위에서 제공합니다.

② 게임 특성상 다음 정보는 다른 회원에게 보입니다. 서비스 이용 방식에 따른 공개이며 제3자 제공이 아닙니다.

보는 사람	보이는 정보
같은 방 플레이어	한생 ID, 캐릭터 외형, 채팅, 핑, 지연 시간(ms), 생존·탈출 상태
방 목록을 보는 회원	방 이름, 방장의 한생 ID, 인원, 비밀번호가 걸렸는지 여부

이메일 주소는 다른 회원에게 보이지 않으며, 내 계정 화면에서도 일부를 가려 표시합니다.

③ 잔향: ECHO 의 직접 연결(방장 PC 의 주소를 넣어 바로 들어가는 방식)로 함께하면 통신이 한생게임즈 서버를 거치지 않고 방장 PC 와 바로 오가므로, 방장은 참가자의 IP 주소를 알 수 있습니다. 모르는 사람과는 한생게임즈 서버의 방 목록을 쓰기를 권합니다.

제7조 (처리 위탁)

한생게임즈의 서버는 운영자가 대한민국에서 직접 운영합니다. 다만 다음 일은 외부 사업자에게 맡깁니다.

수탁자	맡기는 일
Cloudflare, Inc.	게임 서버(echo.hagora.kr)로 오가는 통신 전달(터널), 서비스 공격을 받거나 직접 연결에 장애가 있는 동안의 웹사이트(gg.hagora.kr)·파일 서버(dl.hagora.kr) 통신 전달(터널)과 공격 차단, support@hagora.kr 메일 전달
Google LLC	확인 코드 메일과 운영자가 보내는 메일 발송(Gmail), support@hagora.kr 로 온 메일 보관(Gmail)

웹사이트·계정(gg.hagora.kr)과 파일 서버(dl.hagora.kr — 게임 파일, 한생 클라이언트 설치 파일과 업데이트, 웹사이트의 글꼴·그림·스크립트)는 평소 Cloudflare 를 거치지 않고 대한민국의 운영자 서버에 바로 연결됩니다. 서버는 1분마다 들어오는 트래픽과 직접 연결 상태를 확인하다가 서비스 공격(DDoS)이나 직접 연결 장애를 감지하면 자동으로 이 주소들을 Cloudflare 터널 뒤로 옮기고, 잠잠해지면 다시 직접 연결로 되돌립니다. 그동안에만 이 통신이 Cloudflare 를 거칩니다. 게임 서버(echo.hagora.kr)와 오가는 온라인 게임 통신은 늘 Cloudflare 를 거칩니다. 파일 서버에는 쿠키와 로그인 정보가 가지 않으며, 응답하지 않으면 같은 파일을 gg.hagora.kr 에서 받습니다. 수탁자나 맡기는 일이 바뀌면 이 방침을 고쳐 알립니다.

제8조 (국외 이전)

① 제7조의 일은 나라 밖에서 처리됩니다. 이는 이용계약을 이행하는 데 필요한 처리위탁·보관이며, 한생게임즈는 아래 사항을 이 방침에 공개하고 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호).

이전받는 자(연락처)	이전 국가	이전 항목	이전 시기와 방법	이용 목적	보유·이용 기간
Cloudflare, Inc. (privacyquestions@cloudflare.com)	미국 및 Cloudflare 가 데이터센터를 둔 나라(대한민국 포함, 접속한 곳과 가까운 곳에서 처리)	IP 주소, 브라우저·프로그램 정보, 오가는 요청과 응답(로그인 정보·쿠키·게임 통신 포함), support@hagora.kr 로 보낸 메일	echo.hagora.kr 에 접속할 때마다, gg.hagora.kr·dl.hagora.kr 은 공격·장애로 Cloudflare 를 거치도록 바뀐 동안 접속할 때, 메일을 보낼 때. 암호화된 네트워크로 전송	통신 전달, 공격 차단, 메일 전달	전달하는 동안. 보안·장애 대응 기록은 Cloudflare 개인정보 처리방침이 정한 기간
Google LLC (https://support.google.com/policies/contact/general_privacy_form)	미국 등 Google 이 데이터센터를 둔 나라	확인 코드 메일: 받는 이메일 주소, 확인 코드, 보낸 시각. 운영자가 보내는 메일: 받는 이메일 주소, 제목, 본문. 메일 문의: 보낸 주소, 내용, 첨부	메일을 보내거나 받을 때. 암호화된 네트워크로 전송	메일 발송, 메일 문의 보관	보낸 사본 30일, 메일 문의 180일(기간이 지나면 운영자가 지움)

② 국외 이전을 원하지 않으면 이렇게 할 수 있습니다.

Cloudflare: 온라인 게임 통신은 Cloudflare 를 거치므로, 거부하면 온라인 방을 쓸 수 없습니다. 웹사이트·계정·게임 파일·한생 클라이언트 파일은 평소 Cloudflare 를 거치지 않지만, 공격·장애 때 자동으로 바뀐 동안에는 거칩니다. 계정 화면에서 계정을 지우면 그 뒤로는 이전되지 않습니다. 이미 설치한 잔향: ECHO 의 혼자 하는 모드는 인터넷 없이 계속 할 수 있습니다.
Google(메일): 이메일로 가입하거나 비밀번호를 찾으려면 확인 코드 메일이 꼭 필요합니다. 메일을 받지 않으려면 Google 계정으로 가입할 수 있습니다(이때 로그인은 Google 이 처리합니다). 문의는 support@hagora.kr 대신 문의 남기기를 쓰면 대한민국 서버에만 저장됩니다.
그 밖의 거부나 이전 중단은 support@hagora.kr 로 요청해 주십시오. 받은 날부터 10일 안에 결과를 알립니다.

③ 공개 DNS: 이용자 PC 의 DNS 가 한생게임즈 주소(*.hagora.kr)를 찾지 못할 때만, 한생 클라이언트가 공개 DNS(Cloudflare 1.1.1.1, Google 8.8.8.8)에 그 주소를 한 번 더 묻습니다. 이때 그 DNS 사업자는 이용자의 IP 주소와 찾는 주소를 알게 되며, 각자의 개인정보 처리방침에 따라 처리합니다. 한생게임즈가 이들에게 보내는 개인정보는 없습니다.

제9조 (Google 로그인으로 받은 정보)

Google 로 로그인하면 로그인 화면과 인증은 Google 이 처리합니다. 한생게임즈는 Google 계정 고유번호와 이메일 주소만 요청하며(요청 범위 openid, email), 저장하는 것은 고유번호와 Google 이 확인한 이메일 주소뿐입니다. 이 정보는 Google API 서비스 사용자 데이터 정책(Limited Use 요건 포함)을 지켜 다음 원칙으로만 씁니다.

한생 계정 로그인, 계정 연결, 같은 이메일을 쓰는 기존 계정을 찾는 데만 씁니다.
광고에 쓰지 않고, 팔거나 다른 곳에 넘기지 않으며, 인공지능 학습에 쓰지 않습니다.
보안 사고 대응이나 법령 이행에 필요한 경우가 아니면 사람이 들여다보지 않습니다.

Google 계정 설정의 '타사 앱 및 서비스'에서 한생게임즈의 접근을 언제든 지울 수 있습니다. 한생 계정을 지우면 저장한 Google 계정 고유번호도 함께 지워집니다.

제10조 (내 PC 에 저장되는 정보)

한생 클라이언트와 게임은 다음 정보를 이용자의 PC 에만 저장합니다. 로그인 토큰으로 서버에 요청할 때 말고는 서버로 보내지 않으며, 사용 통계나 오류 보고를 자동으로 보내지도 않습니다.

프로그램	저장하는 것	위치	지우는 법
한생 클라이언트	로그인 유지 정보(한생 ID, 로그인 토큰, 일부 가린 이메일). Windows 사용자 계정으로 암호화	%LOCALAPPDATA%\HansaengClient\userdata	로그아웃
한생 클라이언트	설정(게임 폴더, 다운로드 속도 제한과 동시 처리 수, 닫기 동작, 게임 실행 때 창 동작, 시작 프로그램, 알림, 창 위치·크기, 동의한 이용 허락 판), 다운로드 기록(최근 30개: 게임, 종류, 버전, 결과, 시각), 동작 기록(logs\client.log), 뉴스 그림 캐시	같은 폴더	클라이언트 제거
게임 파일	게임 파일, 설치 정보(.hansaeng\installed.json)	게임 폴더(기본 %LOCALAPPDATA%\HansaengGames\echo)	클라이언트의 게임 [제거]
잔향: ECHO	그래픽·소리·감도 설정, 캐릭터 외형, 튜토리얼·이야기 진행, 직접 연결 주소	Windows 레지스트리 HKEY_CURRENT_USER\Software\ProjectECHO\잔향 ECHO	레지스트리 편집기에서 그 키 삭제
잔향: ECHO	게임 실행 기록(Player.log)	%USERPROFILE%\AppData\LocalLow\ProjectECHO\잔향 ECHO	파일 삭제

잔향 0.9.1 이전 판에서 게임 안에서 직접 로그인했던 PC 에는 그때의 로그인 정보(lobby.token, lobby.user)가 위 레지스트리 키에 남아 있을 수 있습니다. 문의할 때 기록 파일을 직접 첨부해 보내면 그 파일은 문의로 다룹니다.

제11조 (쿠키)

웹사이트는 다음 쿠키만 씁니다. 광고·분석 쿠키는 쓰지 않으며, 이용자의 관심사를 추정하는 행태정보도 수집하지 않습니다.

쿠키	하는 일	두는 기간
hg_session	로그인 유지(자바스크립트로 읽을 수 없고 HTTPS 로만 전송)	30일 또는 로그아웃할 때까지
hg_csrf	다른 사이트가 내 이름으로 양식을 보내는 것(CSRF) 막기	브라우저를 닫을 때까지

쿠키는 브라우저 설정에서 막거나 지울 수 있습니다. Chrome 은 설정 > 개인 정보 보호 및 보안 > 사이트 설정 > 추가 콘텐츠 설정 > 기기 내 사이트 데이터, Edge 는 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제입니다(메뉴 이름은 브라우저 버전에 따라 조금 다를 수 있습니다). 막으면 로그인이 유지되지 않고 문의 같은 양식을 보낼 수 없습니다. Google 로그인 화면에서 Google 이 쓰는 쿠키는 Google 의 정책을 따릅니다.

제12조 (이용자의 권리와 행사 방법)

① 이용자는 언제든 자기 개인정보를 열람하거나, 틀린 것을 고치거나, 지우거나, 처리를 멈춰 달라고 요구할 수 있습니다(개인정보 보호법 제35조~제37조).

② 다음은 직접 할 수 있습니다.

계정 화면: 이메일 연결, 비밀번호 변경, 모든 기기에서 로그아웃, 계정 삭제
한생 클라이언트: 로그아웃, 제거(설정·로그인 정보·기록까지 지워짐)

③ 그 밖의 요구는 support@hagora.kr 로 보내 주십시오. 본인 확인을 위해 가입한 이메일에서 보내거나, 로그인한 상태로 문의 남기기를 써 주십시오. 받은 날부터 10일 안에 처리하고 결과를 알립니다.

④ 법률에 따라 보관해야 하는 정보(예: 3개월 동안 두는 서버 기록)는 삭제 요구에 바로 따르지 못할 수 있으며, 그때는 이유와 이의를 제기하는 방법을 함께 알립니다.

⑤ 대리인을 통해서도 요구할 수 있습니다. 이때는 본인이 쓴 위임장과 대리인의 신분을 확인할 수 있는 자료가 필요합니다.

제13조 (만 14세 미만 아동)

한생 계정은 만 14세 이상만 만들 수 있으며, 가입할 때 만 14세 이상인지 확인받습니다. 만 14세 미만 아동이 가입한 것을 알게 되면 그 계정과 개인정보를 지체 없이 지웁니다. 자녀가 가입한 것 같으면 보호자께서 support@hagora.kr 로 알려 주십시오.

제14조 (안전성 확보 조치)

비밀번호: 계정마다 다른 임의값을 섞은 scrypt 값으로만 저장합니다.
로그인 토큰과 확인 코드: 서버에는 되돌릴 수 없는 값(해시)으로만 저장합니다. 웹 쿠키는 자바스크립트가 읽을 수 없고 HTTPS 로만 오가며, 한생 클라이언트는 Windows 사용자 계정 키로 암호화해 저장합니다. 게임에는 24시간짜리 토큰만 넘깁니다.
전송 구간: 모든 통신은 HTTPS 로 암호화됩니다. 계정 서버는 서버 컴퓨터 밖에서 바로 접속할 수 없고, 같은 서버의 앞단 웹 서버(gg.hagora.kr)나 Cloudflare 의 암호화된 터널을 거쳐서만 연결됩니다. 서버 안에서만 쓰는 주소(/internal)는 바깥에서 막혀 있습니다. 게임 서버는 Cloudflare 의 암호화된 터널로만 연결됩니다.
공격 대피: 서버가 1분마다 들어오는 트래픽과 연결 수를 재어 서비스 공격(DDoS)을 감지하면, 웹사이트와 파일 서버를 Cloudflare 뒤로 옮기고 서버로 바로 들어오는 접속을 막습니다. 이 감시는 개수만 세며 IP 주소를 기록하지 않습니다.
파일 서버: dl.hagora.kr 은 게임 파일 조각, 한생 클라이언트 설치 파일과 업데이트 조각, 웹사이트의 정적 파일(글꼴·그림·스크립트)만 내주고 다른 요청은 모두 거절하며, 쿠키나 로그인 정보를 받지 않습니다. 받은 조각은 한생 클라이언트가 gg.hagora.kr 에서 받은 목록의 해시값으로 하나씩 검사하므로 중간에 바뀐 파일은 쓰지 않습니다.
접근 제한: 서버와 데이터베이스는 운영자 한 사람만 다루며, 원격 관리는 인증된 접속으로만 합니다. 게임 서버가 계정 서버에 로그인을 확인할 때는 서버 안에서만 쓰는 비밀 키를 씁니다.
공격 막기: 계정·IP 단위 로그인 실패 제한, 확인 코드 5회 오답 제한, 메일 발송 한도, 다른 사이트에서 보낸 양식 거부(CSRF·출처 검사)를 둡니다.
기록: 서버 기록을 3개월 두어 이상한 접근을 확인합니다.
유출 대응: 개인정보가 유출된 것을 알게 되면 72시간 안에 해당 이용자에게 알리고, 법령에 따라 개인정보보호위원회 등에 신고합니다.

제15조 (자동화된 결정과 해당 없는 사항)

① 한생게임즈는 완전히 자동화된 시스템만으로 이용자의 권리나 의무에 중대한 영향을 주는 결정(개인정보 보호법 제37조의2)을 하지 않습니다. 비밀번호를 여러 번 틀렸을 때 10분 동안 로그인을 막는 것처럼 짧은 자동 보안 조치는 있지만, 이용 제한은 운영자가 직접 확인하고 정합니다.

② 다음은 한생게임즈에 해당하지 않습니다: 가명정보 처리, 민감정보·고유식별정보 처리, 행태정보를 이용한 맞춤형 광고, 고정형·이동형 영상정보처리기기 운영, 국내대리인 지정(나라 밖 사업자에게만 해당).

제16조 (개인정보 보호책임자)

개인정보 처리에 관한 업무를 총괄하고 이용자의 불만과 피해를 처리하는 책임자는 다음과 같습니다. 개인정보에 관한 문의, 불만, 피해 구제 요청은 아래로 보내 주시면 지체 없이 답합니다.

항목	내용
개인정보 보호책임자	장시원(대표)
이메일	support@hagora.kr
상호	한생 (사업자등록번호 263-06-03726)

제17조 (권익침해 구제 방법)

한생게임즈의 처리 결과에 만족하지 못하거나 더 도움이 필요하면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 이 기관들은 한생게임즈와 별개의 기관입니다.

기관	연락처
개인정보분쟁조정위원회	1833-6972, www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원)	국번 없이 118, privacy.kisa.or.kr
대검찰청	국번 없이 1301, www.spo.go.kr
경찰청	국번 없이 182, ecrm.police.go.kr

제18조 (처리방침의 변경)

① 이 방침을 바꿀 때는 바뀌는 내용과 시행일을 시행일 7일 전부터 웹사이트 공지와 한생 클라이언트에 알립니다. 받는 항목이 늘거나 국외 이전이 추가되는 것처럼 이용자의 권리에 중대한 영향을 주는 변경은 시행일 30일 전부터 알리고, 이메일이 등록된 회원에게는 이메일로도 알립니다.

② 다만 국외 이전이 줄어드는 것처럼 이용자에게 불리하지 않은 변경이나, 실제 처리 방식에 맞추기 위한 정정은 바뀌는 즉시 이 방침에 반영하고 웹사이트 공지로 알립니다.

③ 변경 이력은 아래 부칙에 남기며, 지난 방침의 전문은 요청하면 보내 드립니다.

부칙

이 개인정보 처리방침(버전 1.2)은 2026년 10월 12일부터 시행합니다.

버전 1.2(2026년 10월 12일): 관리 화면에서 생기는 기록(운영자 작업 기록, 운영자 메모, 문의 처리 기록, 운영자가 보낸 메일, 차단한 IP 주소, 관리 화면 로그인 실패 기록)과 그 보관 기간, 운영자 메일 발송(Gmail)을 적었습니다.
버전 1.1(2026년 10월 12일): 웹사이트·계정·파일 서버를 평소 Cloudflare 를 거치지 않는 직접 연결로 바꾸고, 공격·장애 때만 Cloudflare 를 거치도록 했습니다(국외 이전이 줄어드는 변경). 앞단 서버 오류 기록과 공격 대피를 적었습니다.
버전 1.0(2026년 10월 12일): 처음 판.