개인정보처리방침
최종 개정일: 2026-10-14
clia-tool.org(이하 “서비스”)은 로스트아크 거래소·경매장 시세 조회 및 가격 알림을 제공하는 비공식 팬 제작 도구입니다. 서비스는 기능 제공에 필요한 최소한의 개인정보만 수집하며, 이용자의 개인정보를 소중하게 보호합니다. 본 처리방침은 어떤 정보를 왜 수집하고 어떻게 보관·파기하는지를 설명합니다.
1. 수집하는 개인정보 항목
서비스는 다음 정보를 수집·저장합니다.
- 계정 식별자 — Google 계정 기반 Firebase 인증 시 발급되는 고유 식별자(UID)와 표시 이름(display name). 비밀번호는 저장하지 않으며, 인증은 Google/Firebase가 처리합니다.
- Lost Ark API 키 — 시세·매물 조회에 사용됩니다. 원문은 AES-256-GCM으로 암호화하여 저장하며, 화면 확인용 마스킹본(일부 자리 표시)만 별도 보관합니다.
- Web Push 구독 정보 — 브라우저 푸시 알림 발송에 필요한 구독 엔드포인트(endpoint)와 암호화 키(p256dh, auth).
- 서비스 이용 데이터 — 이용자가 등록한 추적 타겟(아이템·가격 조건)과 알림 발송 이력, 가입 일시.
- 문의 내용 — 이용자가 문의하기를 통해 등록한 문의 유형·본문과 회신용 이메일 주소(로그인한 계정의 이메일), 등록 일시.
- 광고 관련 정보 — 서비스는 운영비 충당을 위해 Google이 제공하는 광고를 게재하며, 이 과정에서 광고 사업자가 쿠키·광고 식별자·IP 주소·기기 및 브라우저 정보·광고 노출/클릭 기록을 수집할 수 있습니다. 해당 정보는 광고 사업자가 직접 수집하며 서비스는 이를 저장하지 않습니다.
- 앱 푸시 토큰 — 안드로이드 앱 푸시 알림 발송에 필요한 기기 토큰(Firebase Cloud Messaging).
- 방문 통계 정보 — 서비스 개선을 위해 Google Analytics 4를 사용하며, 쿠키·기기 식별자, 방문한 페이지와 머문 시간, 유입 경로, 기기·브라우저 종류, 접속 지역(국가·도시 수준)이 수집됩니다. Google Analytics 4는 IP 주소를 저장하지 않으며, 수집된 정보는 개인을 식별하지 않는 통계로만 이용합니다.
서비스는 주민등록번호, 결제정보 등 민감정보를 수집하지 않습니다.
2. 개인정보의 수집·이용 목적
- 회원 식별 및 로그인 상태 유지
- 이용자 명의의 Lost Ark Open API 호출을 통한 시세·매물 조회
- 등록한 타겟 조건 충족 시 가격 변동·신규 매물 알림 발송
- 알림 발송 이력 표시 및 중복 발송 방지
- 문의 내용 확인 및 필요 시 이메일 회신
- 서비스 운영비 충당을 위한 광고 게재 및 광고 성과 측정
- 방문 통계 분석을 통한 서비스 개선
- 부정 이용 방지, 보안 사고·장애 대응
3. 보유 및 이용 기간, 파기
수집한 개인정보는 회원 탈퇴 또는 해당 정보의 삭제 요청 시 지체 없이 파기합니다. 그 외 개별 항목의 보관 기준은 다음과 같습니다.
- 계정 식별자·API 키·타겟: 회원 탈퇴 시 연결된 데이터를 함께 삭제합니다.
- Web Push 구독·앱 푸시 토큰: 이용자가 알림을 해제하거나 구독·토큰이 만료(무효)되면 삭제합니다.
- API 키: 이용자가 마이페이지에서 직접 삭제·교체할 수 있으며, 삭제 시 암호문과 마스킹본을 모두 파기합니다.
- 문의 내용: 회원 탈퇴 시 계정과의 연결 및 회신용 이메일을 즉시 삭제하여 작성자를 식별할 수 없도록 익명 처리합니다. 문의 본문은 오류 재현·서비스 개선 목적으로 개인 식별 정보가 제거된 상태로 보관합니다.
- 방문 통계: Google Analytics 데이터 보존 기간 설정(14개월)에 따라 삭제됩니다.
전자적 파일은 복구·재생이 불가능한 방식으로 영구 삭제합니다.
4. 개인정보의 제3자 제공 및 처리위탁
서비스는 이용자의 개인정보를 외부에 판매하거나 마케팅 목적으로 제공하지 않습니다. 다만 서비스 운영을 위해 다음 외부 서비스를 이용하며, 해당 처리는 각 사업자의 정책을 따릅니다.
- Google Firebase — 회원 인증(로그인) 처리.
- Smilegate RPG Lost Ark Open API — 이용자 명의의 API 키로 시세·매물 데이터를 조회. 서비스가 API 키를 대리 사용하는 범위에 한합니다.
- 브라우저 푸시 서비스(예: Google FCM, Mozilla, Apple 등) — 이용자가 사용하는 브라우저의 푸시 인프라를 통해 알림을 전달.
- Google 광고(AdSense·AdMob) — 웹사이트와 모바일 앱의 광고 게재 및 성과 측정. 광고 사업자는 쿠키·광고 식별자를 이용해 이용자의 관심사 기반 맞춤 광고를 제공할 수 있습니다.
- Google Analytics(Google LLC) — 방문 통계 분석.
- Amazon Web Services — 웹사이트 호스팅·전송(S3 서울 리전, CloudFront). 서비스는 웹 접속 기록을 따로 저장하지 않습니다.
국외에서 처리되는 항목은 4-2에서 따로 안내합니다.
4-1. 광고 및 맞춤 광고 거부
서비스는 운영비 충당을 위해 제3자 광고를 게재합니다. Google이 광고를 제공하는 방식과 수집하는 정보는 아래 문서에서 확인할 수 있습니다.
- Google 광고 정책: policies.google.com/technologies/ads
- 맞춤 광고 설정·해제: adssettings.google.com
- 모바일 앱: 기기 설정에서 광고 ID를 재설정하거나 삭제할 수 있습니다. (Android — 설정 > 개인정보 보호 > 광고 / iOS — 설정 > 개인정보 보호 및 보안 > 추적)
맞춤 광고를 해제해도 광고는 계속 표시되며, 이용자의 관심사와 무관한 광고로 대체됩니다.
4-2. 개인정보의 국외 이전
서비스는 로그인·푸시 알림·방문 통계·광고 게재를 위해 아래와 같이 개인정보를 국외 사업자에게 처리위탁(보관)합니다. 이 이전은 서비스 제공에 필요한 처리위탁으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 본 방침으로 공개합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC — Firebase Authentication | 미국 | 계정 식별자(UID), 이메일, 표시 이름 | 회원 인증(로그인) | 로그인할 때 암호화된 네트워크로 전송 | 회원 탈퇴 시까지 |
| Google LLC — Firebase Cloud Messaging | 미국 등 Google 데이터센터 소재 국가 | 앱 푸시 토큰 | 앱 푸시 알림 발송 | 앱 알림을 허용할 때 네트워크로 전송 | 알림 해제·앱 삭제·토큰 만료 시까지 |
| Google LLC — Google Analytics | 미국 등 Google 데이터센터 소재 국가 | 쿠키 식별자, 방문 페이지·머문 시간·유입 경로, 기기·브라우저 종류, 대략적 지역 | 방문 통계 분석 | 웹사이트를 방문할 때 네트워크로 전송 | 수집일로부터 14개월 |
| Google LLC — AdSense·AdMob | 미국 등 Google 데이터센터 소재 국가 | 쿠키·광고 식별자, IP 주소, 기기·브라우저 정보, 광고 노출·클릭 기록 | 광고 게재·성과 측정 | 광고가 있는 화면을 볼 때 네트워크로 전송 | Google 개인정보처리방침에 따름 |
이전받는 자 연락처(Google LLC): Google 개인정보 문의
국외 이전을 거부하는 방법과 그 효과
- 로그인·앱 푸시: 로그인하지 않거나 앱 알림을 끄면 이전되지 않습니다. 시세 조회·캘린더·소식 등 공개 기능은 그대로 이용할 수 있으나, 타겟 알림·원정대·제작 알림·문의처럼 로그인이 필요한 기능은 이용할 수 없습니다.
- 방문 통계: 브라우저에서 쿠키를 차단하거나 Google 애널리틱스 차단 부가 기능을 사용하면 이전되지 않으며, 서비스 이용에는 제한이 없습니다.
- 광고: 4-1의 맞춤 광고 설정에서 거부할 수 있으며, 거부해도 서비스는 그대로 이용할 수 있고 관심사와 무관한 광고가 표시됩니다.
5. 개인정보의 안전성 확보 조치
- Lost Ark API 키는 AES-256-GCM 암호화로 저장하며 원문을 평문 노출하지 않습니다.
- 비밀번호는 저장하지 않고 인증을 외부(Firebase)에 위임합니다.
- 데이터 접근은 인증된 본인 소유 데이터로 제한됩니다.
6. 이용자의 권리
이용자는 언제든지 본인의 개인정보를 조회·수정·삭제하거나 처리 정지를 요구할 수 있습니다. API 키 삭제·교체, 알림 해제, 타겟 삭제는 서비스 화면에서 직접 수행할 수 있으며, 계정 및 전체 데이터 삭제가 필요한 경우 아래 연락처로 요청하실 수 있습니다.
7. 문의처
서비스 이용 관련 문의(버그 신고·개선사항 제안·기타)는 서비스 내 문의하기 페이지를 이용해 주시기 바랍니다. 접수된 문의는 운영자만 열람하며, 회신이 필요한 경우 가입하신 계정의 이메일로 답변드립니다.
개인정보 처리에 관한 열람·정정·삭제 요청 등 로그인 없이 연락이 필요한 경우 아래 이메일로 연락해 주시기 바랍니다.
8. 고지의 의무
본 처리방침의 내용 추가·삭제·수정이 있을 경우 개정 최소 7일 전에 서비스 내 공지를 통해 안내합니다. 본 방침은 2026-10-14부터 적용됩니다.
본 사이트는 비공식 팬 제작 사이트로, Smilegate RPG의 승인을 받지 않았으며 Smilegate RPG의 견해를 반영하지 않습니다. Lost Ark 및 Smilegate RPG는 Smilegate RPG, Inc.의 상표 또는 등록 상표입니다.