Nia Unbound 개인정보처리방침

Nia Unbound가 구글 계정 로그인으로 무엇을 받고, 무엇을 저장하고, 무엇을 저장하지 않는지 적어 둡니다.

시행일 2026년 10월 14일

1. 적용 범위와 운영 주체

이 방침은 JurevStudio(사업자등록상 상호 레브스튜디오, 대표 강동욱, 사업자등록번호 139-12-73459, 이하 "운영자")가 제공하는 PC 게임 Nia Unbound에만 적용됩니다. 같은 도메인의 다른 서비스에는 각자의 방침이 적용됩니다.

Nia Unbound은 현재 개발 중이며 비공개 테스트 단계입니다. 구글 클라우드 콘솔에 등록된 테스트 계정만 로그인할 수 있습니다. 기능과 저장 항목이 바뀌면 이 방침도 함께 고칩니다.

2. 구글 계정 로그인으로 받는 정보

게임은 구글 OAuth 2.0의 데스크톱 앱 방식으로 로그인합니다. 기본 브라우저가 열리고, 계정을 고르면 브라우저가 내 PC의 127.0.0.1 주소로 돌아옵니다. 게임이 구글 계정의 비밀번호를 받거나 볼 수 있는 경로는 없습니다.

요청하는 범위(scope)는 openid, email, profile 세 가지입니다. 이 범위로 발급된 ID 토큰에는 아래 값이 들어 있습니다.

항목	쓰는 곳	저장 여부
구글 계정 고유번호(sub)	게임 계정을 식별합니다. 게임 계정 ID는 "g_" 뒤에 이 번호를 붙인 값입니다.	서버에 저장합니다.
이메일 주소	로그인한 계정을 본인이 확인할 수 있도록 게임 화면에 표시합니다.	저장하지 않습니다.
이름	같은 용도로 화면에 표시합니다.	저장하지 않습니다.

연락처, 캘린더, 드라이브, 사진 등 다른 구글 데이터는 요청하지도 받지도 않습니다. 프로필 사진도 저장하지 않습니다.

3. 토큰을 어떻게 다루는지

ID 토큰은 발급 후 1시간 동안만 쓸 수 있습니다. 게임은 접속할 때 서버에 보내고, 서버는 구글 공개키로 서명·발급자·대상·만료를 검증한 뒤 토큰을 버립니다. 서버에 저장하지 않습니다.
구글 액세스 토큰과 리프레시 토큰은 서버로 보내지 않습니다. 서버는 받지도 않습니다.
리프레시 토큰은 게임이 실행되는 동안 PC의 메모리에만 있습니다. 디스크에 쓰지 않습니다. 게임을 끄거나 로그아웃하면 사라집니다.
서버가 토큰을 검증할 때 구글의 공개키 주소를 조회합니다. 이때 이용자의 정보는 구글로 전송되지 않습니다.

4. 저장하는 정보

서버에 저장하는 항목은 다음이 전부입니다.

구분	항목	목적
계정	게임 계정 ID("g_" + 구글 계정 고유번호), 로그인 플랫폼 구분, 인증 방식 표식, 가입 시각, 최근 접속 시각	같은 구글 계정이 늘 같은 게임 계정으로 들어오게 하고, 부정 접속을 막기 위해
게임 데이터	캐릭터(이름·직업·레벨·경험치·골드·스탯·외형·HP와 회복 상태·위치), 성장 트리, 인벤토리·장비·계정 창고·캐릭터 창고, 나이아(보유·편성·레벨), 퀘스트 진행, 거래 주문(상대·내용·상태)	게임을 이어서 할 수 있게 하기 위해
행동 로그	접속·캐릭터·아이템·파티·퀘스트·거래·전투 기록 (게임 계정 ID와 캐릭터 이름 포함)	버그와 데이터 오류를 확인하고, 아이템 분실·거래 분쟁을 처리하기 위해
접속 로그	웹 서버(nginx) 접속 기록에 남는 IP 주소와 접속 시각	서버 운영과 침해 대응을 위해

파티 구성과 전투 진행 상태는 메모리(Redis)에만 두며 저장하지 않습니다. 게임 안의 모든 채팅 — 근접 채팅, 귓속말, 파티, 전체 외치기 — 은 내용을 저장하지 않습니다.

게임 안에는 상점과 거래가 있지만 게임 내 재화(골드)로만 이뤄집니다. 현금 결제 기능이 없으므로 결제 수단이나 거래 대금 정보를 받지 않습니다.

5. 보관 기간

대상	보관 기간
계정 정보와 게임 데이터	삭제를 요청할 때까지 보관합니다. 기간이 지났다고 자동으로 지우지 않습니다.
행동 로그	1년
게임 서버 파일 로그 (게임 계정 ID 포함)	31일
웹 서버 접속 로그 (IP 포함)	90일
데이터베이스 백업	30일

6. 탈퇴와 삭제 방법

게임 안에 탈퇴 버튼은 아직 없습니다. dev@jurevstudio.com 로 "계정 삭제"와 함께 로그인에 쓰는 구글 계정 이메일 주소를 보내 주시면, 본인 확인 후 영업일 기준 7일 이내에 지웁니다.

삭제하면 계정 정보와 게임 데이터(캐릭터, 인벤토리와 창고, 나이아, 퀘스트, 성장 트리, 거래 주문)를 모두 지웁니다. 되돌릴 수 없습니다. 행동 로그는 분쟁 처리를 위해 즉시 지우지 않고 위의 보관 기간(1년)이 지나면 만료됩니다.

캐릭터 하나만 지우는 것은 게임 안에서 할 수 있습니다. 삭제를 누르면 24시간 동안 유예되고 그 사이에는 취소할 수 있으며, 유예가 끝나면 실제로 지워집니다. 지워진 캐릭터 이름은 3일 동안 다른 사람이 쓸 수 없습니다.

7. 제3자 제공과 처리위탁

이용자의 정보를 제3자에게 제공하거나 외부에 처리를 위탁하지 않습니다. 광고 식별자를 수집하지 않고, 분석 도구나 외부 로그 수집 서비스를 붙이지 않았습니다.

서버는 Amazon Web Services(AWS)의 서울 리전(ap-northeast-2) EC2 인스턴스 한 대에서 돌아갑니다. 웹 서버, 게임 서버, 데이터베이스, 백업이 모두 같은 인스턴스 안에 있습니다. 데이터가 대한민국 밖으로 나가지 않으므로 국외 이전은 없습니다.

8. 안전성 확보 조치

구글 로그인은 PKCE와 127.0.0.1 콜백을 써서 인증 코드가 가로채이지 않게 합니다.
비밀번호를 받지 않으므로 비밀번호가 유출될 경로가 없습니다.
구글 토큰을 서버에 저장하지 않으므로 서버가 뚫려도 구글 계정으로 쓸 수 있는 자격 증명이 남아 있지 않습니다.
게임과 서버 사이 통신은 TLS로 암호화합니다(Let's Encrypt). 전용 도메인이 확정되기 전까지는 일부 개발용 연결이 암호화되지 않은 채로 남아 있으며, 정식 출시 전에 차단합니다.
백업은 외부 저장소로 내보내지 않고 같은 서버 디스크에만 둡니다.

9. 만 14세 미만의 이용

만 14세 미만은 이용할 수 없습니다. 만 14세 미만으로 확인되면 계정과 게임 데이터를 지웁니다.

10. 이용자의 권리

저장된 정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. dev@jurevstudio.com 로 요청하시면 본인 확인 후 처리하고 결과를 알려 드립니다. 처리 결과에 이의가 있으면 같은 주소로 다시 알려 주세요.

개인정보 침해로 도움이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.

11. 개인정보 보호책임자

구분	내용
책임자	강동욱 (JurevStudio)
문의	dev@jurevstudio.com

12. 방침의 변경

내용이 바뀌면 이 페이지에 바뀐 방침과 시행일을 올립니다. 수집 항목이 늘거나 제3자 제공이 생기는 등 이용자에게 중요한 변경은 시행 7일 전에 이 페이지에 먼저 알립니다.