개인정보처리방침

1. 적용 범위 및 개인정보처리자

이 방침은 주식회사 워크타임소프트(이하 ‘회사’)의 공식 웹사이트와 이 방침을 안내하는 게임, 관련 웹사이트, 모바일 앱 및 고객지원에 적용됩니다. 회사는 개인정보 보호법 등 관계 법령에 따라 개인정보를 처리하고 이용자의 권리를 보호합니다.

개인정보처리자: 주식회사 워크타임소프트 / 대표자: 김란 / 주소: 인천광역시 서해구 솔빛로 55, 521동 3층 3호(청라동, 청라반도유보라) / 개인정보 보호책임자: 김란 대표 / 문의: [email protected]

회사는 이용자가 사용한 서비스와 기능에 필요한 항목만 처리합니다. 다른 게임을 제공하거나 수집 항목·목적·수탁자 등이 달라지는 경우에는 해당 서비스의 처리 내용을 이 방침에 구분하여 안내하고, 별도 동의가 필요한 사항은 처리 전에 동의를 받습니다. 이 방침에 기능이 기재되어 있다는 이유로 이용하지 않은 기능의 정보를 수집하지 않습니다.

2. 개인정보의 처리 목적 및 근거

회사는 서비스 제공에 필요한 범위에서 개인정보를 처리합니다. 가입·플레이 과정에서 생성되는 정보, 외부 로그인 사업자가 전달하는 정보 및 이용자가 문의 과정에서 직접 제공하는 정보를 다음 목적으로 이용합니다.

필수 항목을 제공하지 않으면 해당 계정이나 기능을 이용하기 어려울 수 있습니다. 선택적 처리에 대한 동의를 거부했다는 이유로 기본 서비스 이용을 제한하지 않습니다. 약관 동의나 이 방침의 확인을 광고성 정보 수신 동의로 취급하지 않습니다.

3. 계정 및 인증 정보

가입 시 연령은 이용자의 확인 진술로 확인하며 생년월일, 주민등록번호와 전화번호는 수집하지 않습니다. 외부 계정의 비밀번호는 회사가 수집하지 않습니다.

4. 외부 로그인으로 받는 정보

외부 로그인의 메일함이나 연락처 목록에는 접근하지 않습니다. 서로 다른 제공자의 이메일이 같더라도 계정을 자동 병합하지 않습니다. Google·Facebook의 접근 토큰은 로그인 처리에 사용하며 계정 데이터베이스에 장기 보관하지 않습니다.

Google·Facebook 로그인에서 이메일이 더 이상 제공되지 않거나 유효하지 않은 것으로 확인되면 해당 연락처 기록을 삭제합니다. Apple 연결 해제용 토큰은 계정 삭제를 위해 사용한 후 삭제합니다.

5. 게임 프로필 및 이용 기록

회사는 닉네임, 선택한 종족·국가, 보유 재화·카드·강화·패스, 임무·출석·보상·거래 내역, 순위·전적, 대전·스토리 결과 및 관련 시각을 처리합니다. 게임에서 선택한 국가 표시는 결제 국가나 실제 거주지의 확인 자료로 사용하지 않습니다.

대전 상대와 순위 화면에는 닉네임, 선택 국가·종족, 덱·전적 등 게임 진행에 필요한 정보가 표시될 수 있습니다. 이메일, 외부 로그인 식별자와 결제 증빙은 공개 프로필에 표시하지 않습니다. 닉네임에는 타인의 개인정보나 민감한 내용을 기재하지 마시기 바랍니다.

6. 접속 보호 및 부정이용 방지

서비스 접속 과정에서 IP 주소, 접속 시각, 요청 경로, 인증 쿠키 및 기술적 오류 정보가 처리됩니다. 반복 요청을 제한하는 기능은 원본 IP와 인증정보를 변환한 식별값 및 요청 횟수를 메모리에서 일시적으로 이용하며, 원본 IP를 게임 프로필에 장기 저장하지 않습니다.

비정상적인 접속이 감지되면 추가 인증이나 Cloudflare Turnstile을 통한 접속 확인을 요청할 수 있습니다. 보안·장애 로그에는 인증 토큰이나 문의 내용 등 불필요한 개인정보가 기록되지 않도록 관리합니다.

7. 고객지원 및 권리행사

회사·게임 관련 문의, 신고 또는 이의신청을 접수하면 회신 이메일, 문의 내용, 첨부자료 및 필요한 계정 ID·닉네임·발생 시각·주문번호를 처리합니다. 계정 또는 거래의 소유자나 법정대리인 여부 확인이 필요한 경우에는 필요한 항목과 이유를 안내하고 최소한의 자료를 요청합니다.

비밀번호, 로그인 인증 코드, 결제카드 전체 번호나 주민등록번호는 보내지 마시기 바랍니다. 불필요한 정보가 포함된 자료는 삭제하거나 해당 부분을 가려 처리합니다.

8. 구매 및 환급 정보

유료 콘텐츠를 구매하거나 환급을 신청하는 경우 앱마켓의 거래 식별자, 상품, 구매·검증 시각, 거래 상태, 금액·통화, 지급·취소·환급 내역 및 필요한 구매 증빙을 처리합니다. 구매 처리의 재시도에 필요한 증빙은 암호화하여 보관합니다.

결제수단과 과금은 이용자가 선택한 앱마켓에서 처리합니다. 회사는 구매와 계정의 연결, 영수증 진위 및 취소·환급 상태를 확인하며, 카드번호 전체나 결제 비밀번호를 직접 수집하지 않습니다. Google Play의 구매 전 국가 확인값은 판매 가능 여부 확인에만 사용하며 게임 프로필, 데이터베이스 또는 마케팅 자료에 저장하지 않습니다.

9. 기기 및 웹사이트 이용 정보

웹사이트와 게임 접속 과정에서 브라우저·기기 유형, 운영체제, IP 주소, 요청 경로 및 기술적 오류 정보가 서비스 제공과 보안을 위해 처리될 수 있습니다.

회사는 광고 ID를 이용한 맞춤형 광고나 외부 행동분석 추적기를 운영하지 않습니다. 외부 로그인·앱마켓이 자체 서비스에서 수집하는 정보에는 해당 사업자의 개인정보처리방침이 적용됩니다.

10. 쿠키 및 기기 저장정보

커버넌트 라이즈는 로그인 유지와 보안을 위해 쿠키를 사용합니다. 로그인 세션은 최대 7일, 게스트 인증은 활동을 기준으로 30일, 약관 확인용 임시 쿠키는 30분 동안 유지됩니다. 로그인 진행 및 계정 삭제 재인증을 위한 임시 쿠키도 사용합니다.

브라우저 저장소에는 계정 선택, 화면·소리 설정, 기기 전용 연습 진행도 및 통신 복구에 필요한 요청 정보가 저장될 수 있습니다.

이용자는 브라우저 설정의 개인정보 보호 또는 사이트 데이터 관리 메뉴에서 쿠키 저장을 차단하거나 저장된 데이터를 삭제할 수 있습니다. 모바일 기기에서는 앱 데이터와 사이트 저장공간을 관리할 수 있습니다. 이를 차단하거나 삭제하면 로그인 유지, 게스트 계정 접근 또는 저장 기능에 제한이 생길 수 있습니다. 기기 데이터 삭제만으로 서버 계정이 탈퇴되지는 않습니다.

11. 계정·게임 정보의 보유기간

삭제 작업 중 외부 서비스 또는 서버 장애가 발생하면 계정 이용을 먼저 차단하고 처리를 재시도합니다. 처리 중인 정보를 게임 이용이나 마케팅 목적으로 다시 사용하지 않습니다.

12. 상담 및 법정 거래기록의 보유기간

법정 거래기록은 탈퇴 후에도 게임 이용 정보와 분리하여 보관하고 해당 목적에 필요한 담당자만 접근합니다. 법원 명령 등 별도의 법적 근거에 따라 더 보존해야 하는 경우에는 해당 자료만 필요한 기간 동안 보관합니다. 보존기간이 끝나면 지체 없이 파기합니다.

13. 개인정보의 파기

회사는 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 필요하지 않게 된 경우 지체 없이 파기합니다. 전자파일은 복구하기 어려운 방법으로 삭제하고, 종이 자료는 파쇄하거나 소각합니다. 법령에 따라 보존하는 자료는 다른 정보와 분리하여 관리합니다.

회원탈퇴와 계정 전체 삭제는 해당 게임의 홈페이지 또는 앱에서 제공하는 계정 삭제 기능을 통해 신청합니다. 커버넌트 라이즈에서는 게임 설정 또는 웹사이트의 계정 삭제 페이지(https://covenantrise.com/account/delete/)에서 신청할 수 있으며, 본인 확인 후 로그인 연결, 연락처, 프로필 및 게임 기록을 정리하고 처리 상태를 접수증으로 확인할 수 있습니다.

장애 복구용 데이터베이스 백업에는 삭제 이전의 자료가 백업 보존기간인 최대 7일까지 남을 수 있습니다. 백업 자료의 접근은 복구에 필요한 범위로 제한합니다. 복원 시에는 삭제 요청을 대조하여 해당 자료가 다시 서비스에 사용되지 않도록 처리합니다. 기기에만 저장된 정보는 이용자가 브라우저 저장소나 앱 데이터 관리 기능으로 삭제할 수 있습니다.

14. 처리 위탁 및 업무 도구

회사는 위탁계약에 목적 외 처리 금지, 보호조치, 재위탁, 관리·감독과 책임에 관한 사항을 정하고 수탁자의 업무 처리 상태를 확인합니다.

회사는 OpenAI ChatGPT와 Anthropic Claude를 프로그램 작성·수정, 오류 분석 및 기술지원에 사용합니다. 이 과정에서 오류 재현이나 원인 확인에 필요한 이메일 주소, 계정 식별자 또는 오류 기록의 일부가 입력 자료에 포함되어 처리될 수 있습니다. 입력 전 불필요한 개인정보를 제거하고 업무에 필요한 최소한의 범위로 제한합니다. Microsoft OneDrive는 고객 대응 내역을 정리한 엑셀 파일의 보관·동기화에 사용합니다.

업무 도구에서 처리하는 개인정보는 해당 업무에 필요한 항목으로 제한하며, 처리 목적에 따른 보유기간과 접근권한을 적용합니다.

AI를 이용하여 업무 자료를 검토하는 경우 담당자가 사실과 근거를 확인합니다. AI 출력만으로 이용자에 대한 제재, 환급 또는 계정 삭제를 결정하지 않습니다.

OneDrive는 개인용과 회사 또는 학교 계정용을 구분하여 사용합니다. 개인용에는 해당 Microsoft 서비스 약관과 개인정보처리방침이 적용되며, 회사 또는 학교 계정용에는 구독한 상품의 계약과 적용되는 데이터 보호 조건이 함께 적용됩니다. 한 상품의 저장 지역이나 계약상 보호 조건을 다른 상품에도 동일하게 적용되는 것으로 보지 않습니다.

15. 개인정보의 국외이전

회사는 Cloudflare의 인프라, Gmail, 외부 로그인과 앱마켓을 이용합니다. 해당 서비스의 국외 서버 보관 또는 국외 사업자의 접근은 개인정보 보호법상 국외이전에 해당할 수 있으며, 국내 이용자에게만 서비스를 제공하는 경우에도 국외이전 규정을 적용합니다.

위 링크는 공급자의 전체 인프라와 처리 방식을 설명하는 자료입니다. 모든 이용자의 개인정보가 목록에 있는 모든 국가에 저장된다는 의미는 아니며, 요청 처리·저장·지원 업무에 따라 처리 지역이 달라질 수 있습니다.

회사는 이전되는 항목, 국가, 시기·방법, 수령자와 연락처, 이용 목적·보유기간 및 거부 방법을 고지하고 적용 가능한 법적 근거에 따라 이전합니다. 계약 이행에 필요한 처리 위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호의 요건을 갖춘 경우에 한하며, 별도 동의가 필요한 이전은 그 동의를 받습니다.

이용자는 [email protected]로 국외이전에 관한 문의 또는 중단 요청을 할 수 있습니다. 회사는 요청 범위와 법적 보존 의무를 확인하여 처리하며, 계정 제공에 필수적인 처리가 중단되는 경우 제한되는 기능과 탈퇴 방법을 안내합니다.

16. 제3자 제공 및 외부 사업자

회사는 개인정보를 이 방침에서 안내한 목적 범위에서 처리하며, 이용자 동의나 법령상 근거가 있는 경우에만 제3자에게 제공합니다. 외부 로그인·앱마켓의 자체 개인정보 처리와 회사의 처리 위탁은 구분하여 관리합니다.

이용자가 선택한 Google, Apple, Facebook과는 인증 및 연결 해제에 필요한 정보를, 결제한 앱마켓과는 구매 검증·취소·환급에 필요한 거래정보를 주고받습니다. 게임 재화와 전적을 외부 로그인 업체에 제공하지 않습니다.

Microsoft OneDrive의 고객 대응 자료 보관과 OpenAI ChatGPT·Anthropic Claude의 프로그램 작성·수정, 오류 분석 및 기술지원 관련 처리는 제14항·제15항에서 안내합니다. 회사의 업무를 대신 수행하는 처리 위탁과 공급자가 독자적인 목적으로 정보를 이용하는 제3자 제공은 실제 계약과 처리 목적에 따라 구분합니다. 독자적인 목적의 제공이 필요한 경우에는 제공받는 자, 목적, 항목, 보유기간과 동의 거부에 관한 사항을 알리고 별도의 적법한 근거를 확보합니다.

법원이나 수사기관 등으로부터 적법한 제출 요구가 있는 경우에는 법적 근거와 요청 범위를 확인한 후 필요한 정보만 제공합니다. 영업양도·합병 등으로 개인정보가 이전되는 경우에는 개인정보 보호법에 따라 이전 사실, 이전받는 자와 연락처 및 이전을 원하지 않는 경우의 조치 방법을 안내합니다.

17. 개인정보의 안전성 확보

회사는 개인정보에 접근하는 담당자와 권한을 필요한 범위로 제한하고, 인증정보·연락처의 해시 또는 암호화, 암호화 통신, 접근 통제 및 비밀키의 별도 관리 등 보호조치를 적용합니다. 개인정보가 불필요하게 로그나 공개 화면에 노출되지 않도록 관리합니다.

개인정보 유출 등 침해사고가 확인되면 필요한 대응을 수행하고, 법령상 요건에 해당하는 경우 관계 기관 신고와 이용자 통지를 진행합니다.

18. 자동화된 처리 및 이의제기

매칭, 보상 검증, 요청 빈도 제한 및 비정상 거래 확인에는 서버 규칙에 따른 자동화된 처리가 사용됩니다. 이용자는 이용 제한이나 거래 오류에 대하여 [email protected]로 설명과 재검토를 요청할 수 있습니다.

개인정보 보호법 제37조의2에 따른 자동화된 결정의 요건에 해당하는 경우에는 법령이 정한 범위에서 거부, 설명 요구 등 권리를 행사할 수 있습니다. 회사는 적용 요건과 예외 여부를 확인하고 필요한 설명 또는 인적 개입에 의한 재처리를 제공합니다.

법령에 따른 자동화된 결정의 거부·설명·검토 요구는 접수 후 30일 이내에 조치 결과를 안내합니다. 정당한 사유로 기간 연장이 필요한 경우에는 사유와 처리 일정을 알리고 법령이 허용하는 범위에서 연장합니다. 요구를 거절하는 경우에는 그 사유를 지체 없이 안내합니다.

19. 이용자 및 법정대리인의 권리

이용자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 법정대리인 또는 위임받은 대리인을 통해서도 행사할 수 있으며, 회사는 본인 또는 대리권 확인에 필요한 최소한의 자료를 요청할 수 있습니다.

개인정보 열람·정정·삭제·처리정지 등 법령에 따른 권리행사 요청은 [email protected]로 접수합니다. 요청 내용과 본인 확인에 필요한 최소한의 정보를 보내 주시면 처리 결과를 회신합니다. 회원탈퇴와 계정 전체 삭제는 제13항에 안내한 홈페이지 또는 앱의 계정 삭제 기능을 이용해 주시기 바랍니다. 비밀번호나 로그인 인증 코드를 제출할 필요는 없습니다.

회사는 열람 요구를 받은 날부터 10일 이내에 열람할 수 있도록 조치하며, 법령상 사유로 제한·연기·거절하는 경우에는 해당 기간 내에 사유와 이의제기 방법을 안내합니다. 처리정지 요구에는 접수일부터 10일 이내에 조치 결과 또는 거절 사유와 이의제기 방법을 안내합니다. 정정·삭제와 동의 철회 요청도 지체 없이 처리하되 법령상 예외가 있는 경우 그 내용을 안내합니다.

다른 법령이 수집·보존을 요구하는 정보 등은 법령상 범위에서 삭제나 처리정지가 제한될 수 있습니다. 동의 철회 전의 적법한 처리에는 영향을 미치지 않으며, 서비스 제공에 필요한 정보의 처리 중단으로 해당 기능을 이용하기 어려워지는 경우에는 그 영향을 안내합니다.

20. 아동 및 청소년 보호

회사는 만 14세 미만의 가입을 받지 않습니다. 가입 시 이용자가 연령 조건을 확인하도록 하며, 만 14세 미만의 계정임을 확인한 경우에는 이용을 제한하고 필요한 삭제 조치를 합니다.

게임물 이용등급이 더 높은 연령을 요구하는 경우에는 해당 등급에 따른 이용 제한을 적용합니다. 미성년자의 구매 취소 등 법정대리인의 요청에는 필요한 관계 확인 후 대응합니다.

21. 개인정보 문의 및 피해 구제

개인정보 보호책임자: 김란 대표 / 접수·회신: [email protected]. 열람 등 권리행사, 개인정보 처리에 관한 문의와 불만을 접수합니다. 비밀번호나 로그인 인증 코드는 보내지 마시기 바랍니다.

회사와의 처리 외에도 개인정보침해 신고센터(privacy.kisa.or.kr, 국번 없이 118) 또는 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 상담이나 분쟁조정을 신청할 수 있습니다.

22. 변경 안내 및 시행일

회사는 개인정보처리방침을 변경하는 경우 변경 내용과 시행일을 웹사이트 또는 게임에서 안내합니다. 새로운 목적의 처리, 제3자 제공 또는 국외이전 등 별도의 고지·동의가 필요한 사항은 관계 법령에 따른 절차를 거친 후 적용합니다.

이 방침은 2026년 9월 30일부터 적용됩니다.