개인정보처리방침
LOVERLAY(운영자 Heinul, 이하 "운영자")는 LOVERLAY 앱과 서버를 쓰는 분의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 이 방침은 LOVERLAY 앱, 서버(api.loverlay.app), 내려받기(dl.loverlay.app), 이 사이트(loverlay.app)에 적용됩니다.
한눈에 보기
- 앱은 게임 화면을 읽습니다. 게임 메모리는 읽거나 바꾸지 않습니다. 설정과 전투 기록은 기본으로 내 PC(
%APPDATA%\LOVERLAY)에만 있고, 버그 제보에 기록을 붙이거나 베타에 참여하면 그 부분이 서버로 갑니다. - 서버로는 기능에 필요한 것만 갑니다: 자동으로 만든 설치 토큰(서버는 해시만 저장), 원정대 조회 때의 캐릭터 이름(조회만 하고 저장하지 않음), 보낼 때만 가는 버그 제보, 들어갔을 때만 가는 파티 방 값.
- 사용 통계는 고른 사람만(베타는 참여 조건) 보내고, 설치 번호·이름·IP·정확한 시각 없이 저장합니다.
- 서버에 있는 정보는 보관 기간이 지나면 하루 두 번 자동으로 지웁니다. 서버는 Cloudflare(미국 회사, 저장은 아시아·태평양 지역 데이터센터)를 씁니다.
- 앱 '고급 > 서버'에서 서버 주소를 비우면 서버로 아무것도 보내지 않습니다(그 대신 서버 기능을 쓸 수 없습니다).
1. 처리하는 정보와 목적·보관 기간
서버 기능은 앱을 쓰는 데 필요한 범위에서, 사용 통계와 베타는 동의(참여)를 받아 처리합니다. 법이 정한 항목별 보관 기간은 없어서 아래 기간을 스스로 정했고, 기간이 지나면 지웁니다.
| 정보 | 언제 | 왜 | 보관 |
|---|---|---|---|
| 설치 토큰: 앱이 처음 켤 때 만드는 무작위 값. 서버에는 SHA-256 해시만 저장하고, 그 설치의 발급 시각·마지막 사용 날·등급·보낸 사용 통계 수를 함께 둡니다 | 앱 첫 실행 때 자동 | 서버 기능을 앱 설치에만 열고 남용을 막기 위해 | 마지막으로 쓴 뒤 1년 |
| 발급 때의 공인 IP(IPv6는 앞 64비트만) | 설치 토큰을 받을 때 | 한 회선이 하루에 받는 토큰 수를 세기 위해 | 하루가 지나면 지움(늦어도 이틀 안) |
| 캐릭터 이름과 그 이름으로 받은 원정대 목록(이름·서버·직업·레벨·아이템 레벨), 캐릭터 정보(전투력·아이템 레벨·아크 그리드) | 앱 대시보드에 캐릭터 이름을 넣거나 대시보드를 열 때, 전투 기록을 시작하거나 직업이 바뀔 때, 파티 방에서 캐릭터 이름을 표시 이름으로 쓸 때 | 지금 캐릭터의 직업을 맞추고 기록에 전투력을 남기기 위해. 설치와 잇지 않습니다 | 저장하지 않음. 같은 이름이 겹칠 때만 Cloudflare 엣지 캐시에 2분 두었다가 저절로 사라짐 |
| 버그 제보: 쓴 글, 앱 버전, Windows 판·화면 크기, 고르면 기록의 첫머리(보정값과 설정에 적은 캐릭터 이름)와 마지막 줄들(캐릭터 이름·서버·전투력이 들어 있을 수 있음), 보낸 설치의 토큰 해시 | 앱에서 제보를 보낼 때만 | 문제를 고치고, 스팸을 보낸 설치를 끊기 위해 | 받은 뒤 1년 |
| 파티 방: 방 사람에게 보이는 이름(캐릭터 이름이나 별명, 12자), 직업, 역할, 전투 값(DPS·누적 피해·전투 길이·버프 유효율), 방 코드, 설치 토큰 해시 | 파티 방을 만들거나 들어갔을 때 | 같은 방 사람과 전투 값을 실시간으로 나누기 위해. 같은 방 사람에게 보입니다 | 방이 닫히면(만든 사람이 나가면) 바로. 2시간 소식이 없으면 방에서 빠지고 늦어도 이틀 안에 지움 |
| 사용 통계(2장) | 고른 사람만, 끝난 전투마다 | 레이드·직업별 통계와 같은 조건 비교 | 그 전투 날짜에서 3년 |
| 베타 진단 자료(3장) | 베타 참여자만 | 베타 앱의 인식 문제를 찾기 위해 | 받은 뒤 90일 |
| 문의 메일: 보낸 사람 메일 주소와 내용 | contact@loverlay.app으로 메일을 보낼 때 | 답하기 위해 | 답을 마친 뒤 1년 |
업데이트 확인과 내려받기는 앱 버전만 보내고 저장하지 않습니다. 서버는 요청마다 남기는 기록(접속 로그)을 쓰지 않고, 오류가 났을 때의 오류 내용만 Cloudflare 기록에 며칠 남습니다. 요청 수 제한을 위해 IP를 잠깐 세지만 저장하지 않습니다.
2. 사용 통계(선택)
앱을 처음 켤 때 [보내기]/[보내지 않기] 중 고릅니다(미리 골라져 있지 않음). 보내지 않아도 모든 기본 기능을 똑같이 씁니다. 보내는 사람은 같은 조건의 다른 기록과 내 기록을 비교할 수 있습니다.
- 보내는 것: 레이드·관문·난이도(보스 최대 체력), 성공 여부와 남은 보스 체력, 전투 시간·총 피해·DPS, 버프 유효율, 직업, 전투력(50 단위) 구간, 날짜(날만), 앱 버전, 전투 열쇠(이 PC의 비밀 값과 기록 폴더·전투 시작 시각을 섞어 만든 값으로, 같은 전투를 두 번 세지 않으려고 씀). 앱이 아이템 레벨(10 단위) 구간도 보내지만 서버는 저장하지 않습니다.
- 보내지 않는 것: 캐릭터 이름, 서버 이름, 계정 정보, 화면 그림, 정확한 시각.
- 이름·설치 번호 없이 저장: 통계 줄에는 설치 토큰·IP·이름·정확한 시각을 두지 않습니다. 설치 쪽에는 보낸 수와 그날 보낸 수만 셉니다(비교 자격과 하루 300개 한도). 서버는 캐릭터 정보를 저장하지 않습니다. 운영자는 통계를 다른 정보와 맞춰 보지 않습니다.
- 그만두기: 앱 설정에서 끄면 그 뒤로 보내지 않습니다. 이미 보낸 줄에는 누구 것인지 고를 단서(설치 번호·이름)를 두지 않아 골라 지울 수 없고, 3년 뒤 지웁니다.
- 공개 통계를 만들 때는 집계 값만 쓰고, 인원이 적은 칸은 숨깁니다.
3. 베타 테스트
베타 테스트에 참여하면 문제를 찾기 위해, 코드를 넣은 뒤 생긴 아래 자료를 LOVERLAY 서버로 보냅니다(참여 조건). 끝난 전투 기록(버프·피해량·스킬·보스 체력, 캐릭터 이름은 지움), 경고가 뜰 때, 보스 체력바가 사라질 때(전투 기록 중), '한 장'을 누를 때 찍은 게임 화면(다른 창이 게임을 가린 화면은 보내지 않음, 화면에 보이는 캐릭터 이름은 들어갈 수 있음), 사용 통계, 앱·Windows 버전과 화면 크기. 계정·비밀번호·게임 메모리는 보내지 않습니다.
- 베타 코드는 운영자가 사용 횟수를 정해 줍니다. 서버에는 어느 설치가 어느 코드를 넣었는지, 그날 올린 양, 운영자가 코드에 적는 메모(누구에게 줬는지)가 남습니다. 그 설치가 베타에서 빠지거나 코드가 회수되면 반나절 안에 지웁니다.
- 받은 진단 자료(전투 기록·게임 화면·환경)는 설치 토큰 해시·베타 코드와 함께 Cloudflare R2에 두고, 받은 뒤 90일이 지나면 지웁니다. 운영자가 살펴보려고 내려받은 사본도 같은 때에 지웁니다.
- 그만두려면 운영자에게 알려 주세요(앱 '고급 > 서버'의 설치 번호와 함께). 그 설치를 베타에서 빼고 보낸 진단 자료를 반나절 안에 지웁니다. 코드를 회수해도 같고, 베타가 끝나면 진단 자료를 모두 지웁니다.
- 베타 때 보낸 사용 통계는 2장과 같습니다(골라 지울 수 없고, 전투 날짜에서 3년 뒤 지움).
4. 지우는 때와 방법
- 서버에 있는 정보는 보관 기간이 지나면 서버가 매일 두 번(03:00·15:00) 스스로 지웁니다. 지울 때마다 무엇을 몇 개 지웠는지(내용 없이 개수만) 파기 기록을 남깁니다.
- 데이터베이스의 줄은 복구할 수 없게 지웁니다. 다만 데이터베이스 시점 복구 백업에 7일 더 남았다가 사라집니다. 파일 저장소(R2)에서 지운 파일은 바로 사라집니다.
- 문의 메일은 운영자가 매달 메일함을 확인해 답한 지 1년이 지난 메일을 지우고 휴지통도 비웁니다. 베타 진단 자료를 내려받은 사본은 서버에서 지워질 때 같이 지웁니다.
- 이용자가 지워 달라고 하면(7장) 확인한 뒤 바로 지웁니다.
5. 다른 곳으로 가는 정보
운영자는 개인정보를 다른 사람에게 팔거나 넘기지 않습니다. 다만 기능이 이렇게 동작합니다.
- 로스트아크 공식 Open API(스마일게이트): 원정대·캐릭터 정보를 받으려고 서버가 캐릭터 이름을 공식 API에 보내 조회합니다. API 키는 서버에만 있습니다.
- 같은 파티 방 사람: 파티 방에 들어가면 내 표시 이름·직업·역할·전투 값이 그 방 사람에게 보입니다.
- 법령에 따라 수사기관 등이 요구하는 경우에는 그 범위에서 제공할 수 있습니다.
6. 처리 위탁과 국외 이전
서버와 메일 전달을 아래 회사에 맡기며, 그 과정에서 정보가 국외로 옮겨집니다. 이용자가 서버 기능을 쓰는 데 필요한 처리 위탁·보관으로서, 이 방침에 공개하는 방식으로 옮깁니다(「개인정보 보호법」 제28조의8 제1항 제3호).
| 받는 곳 | 맡기는 일·옮기는 정보 | 국가·시기·방법 | 보관 | 거부하는 법 |
|---|---|---|---|---|
| Cloudflare, Inc. 101 Townsend St., San Francisco, CA 94107, 미국 dpo@cloudflare.com | 서버 실행(Workers), 데이터베이스(D1), 파일 저장(R2), 이 사이트와 내려받기, 메일 전달(Email Routing), 관리자 로그인(Access). 1장의 모든 정보 | 미국(Cloudflare, Inc.)과, 저장은 Cloudflare가 정하는 아시아·태평양 지역 국가의 데이터센터(위치 지정이라 국가를 보장하지 않음), 요청은 이용자와 가까운 국가의 Cloudflare 데이터센터에서 처리. 앱·사이트가 서버를 부를 때마다 암호화된 통신(HTTPS)으로 | 1장의 보관 기간과 같음 | 앱 '고급 > 서버'에서 서버 주소를 비움. 원정대 조회·버그 제보·파티 방·업데이트 확인·사용 통계를 쓸 수 없게 됩니다(베타 앱은 서버가 꼭 필요합니다) |
| Google LLC(Gmail) 1600 Amphitheatre Parkway, Mountain View, CA 94043, 미국 googlekrsupport@google.com | 운영자 메일함. 문의 메일의 보낸 사람 주소와 내용 | 미국 등 Google 데이터센터. contact@loverlay.app으로 메일을 보낼 때 Cloudflare 메일 전달을 거쳐 | 답을 마친 뒤 1년 | 메일 대신 앱 안 버그 제보를 쓰면 됩니다 |
7. 이용자의 권리
내 개인정보를 보거나(열람), 고치거나(정정), 지우거나(삭제), 처리를 멈추라고(처리정지) 요구할 수 있고, 동의를 거둘 수 있습니다. contact@loverlay.app으로 알려 주세요. 운영자는 이용자의 이름을 모르므로, 앱 '고급 > 서버'에 보이는 설치 번호(8자)로 찾습니다. 10일 안에 답합니다.
- 설치 번호로: 그 설치의 토큰, 버그 제보, 베타 묶음·진단 자료를 지울 수 있습니다.
- 사용 통계는 누구 것인지 고를 단서를 두지 않아 골라 지울 수 없습니다(2장).
법정대리인이나 위임을 받은 대리인도 같은 방법으로 요구할 수 있습니다. 이때는 위임장 등으로 대리 권한을 확인합니다.
8. 안전하게 지키는 방법
- 설치 토큰 원문은 저장하지 않고 해시만 저장합니다.
- 앱과 서버 사이는 모두 암호화된 통신(HTTPS)입니다. 받은 업데이트 파일은 SHA-256 지문을 맞춰 본 뒤에만 바꿉니다.
- 서버와 데이터베이스에는 운영자 한 사람만 Cloudflare 계정으로 접근합니다. 관리자 페이지는 Cloudflare Access 로그인을 거쳐야 하고, 서버도 그 로그인 증표를 다시 확인합니다.
- 보관 기간이 지난 정보는 자동으로 지우고, 요청마다 남기는 접속 기록은 쓰지 않습니다.
9. 쿠키·자동 수집
이 사이트는 쿠키, 방문 분석 도구, 광고, 외부 글꼴을 쓰지 않습니다. 앱에도 광고·추적 도구가 없습니다.
10. 개인정보 보호책임자
| 보호책임자 | Heinul(LOVERLAY 운영자, 개인 운영) |
|---|---|
| 연락처 | contact@loverlay.app |
개인정보 처리와 관련한 문의·불만·피해 구제는 위 연락처로 보내 주세요.
11. 도움받을 곳
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
12. 방침을 바꿀 때
이 방침은 2026년 10월 24일부터 적용합니다. 바꿀 때는 적용하기 7일 전에 이 페이지에 알리고, 이용자에게 불리하게 바뀌면 30일 전에 알립니다.