본문으로 건너뛰기

개인정보 처리방침

최종 검토: 2026년 9월

템플릿 문구 — 이 SkinPilot 인스턴스의 운영자는 게시 전에 검토하고 수정해야 합니다.

본 방침은 이 SkinPilot 인스턴스가 어떤 데이터를 저장하고, 왜 처리하며, 어떻게 보호하는지 설명합니다.

  1. 1.저장하는 데이터

    계정 데이터(이메일, 표시 이름, 언어, 표시 통화), 보안 데이터(비밀번호 해시, 2단계 인증 시크릿, 세션 및 IP 주소가 포함된 로그인 이벤트), 사용자가 연결한 Steam 계정, 마켓플레이스 키, 알림 채널, AI 제공자 키, 플랜과 실행 기록, 거래, 인벤토리 스냅샷, 결제 기록.

  2. 2.시크릿 보호 방법

    자격 증명과 API 키는 봉투 암호화로 보호됩니다. 서버 측 마스터 키가 사용자별 데이터 키를 감싸고, 각 시크릿은 계정과 필드에 결합된 AES-256-GCM으로 봉인됩니다. 직원은 이를 평문으로 읽을 수 없습니다.

  3. 3.처리 목적

    사용자가 가입한 서비스를 운영하기 위해: 플랜 실행, 연결한 플랫폼과의 통신, 구성한 알림 전송, 결제, 서비스 보안 유지. 로그와 지표는 문제 진단과 악용 방지에 사용됩니다.

  4. 4.제3자

    데이터는 사용자가 연결한 플랫폼(Steam 및 마켓플레이스), 키를 추가한 AI 제공자, 입금 감지에 사용되는 블록체인 데이터 제공자, 구성한 알림 채널과 공유됩니다. 각각은 자체 개인정보 처리방침에 따라 행동합니다.

  5. 5.쿠키

    SkinPilot은 인증용 세션 쿠키, CSRF 보호 쿠키, 언어 설정 쿠키를 설정합니다. 광고나 교차 사이트 추적 쿠키는 사용하지 않습니다.

  6. 6.보관 기간

    계정 데이터는 계정이 존재하는 동안 보관됩니다. 생성된 보고서는 7일 후 삭제됩니다. 로그인 및 감사 기록은 보안 목적으로 제한된 기간 동안 보관된 후 삭제되거나 익명화됩니다.

  7. 7.사용자의 권리

    설정에서 프로필을 수정하고 세션을 해지할 수 있으며, 플랜을 JSON으로 내보내고, 운영자에게 계정 데이터의 내보내기 또는 삭제를 요청할 수 있습니다. 거주 지역에 따라 감독 기관에 불만을 제기할 권리를 포함하여 데이터 보호법에 따른 추가 권리가 있을 수 있습니다.

  8. 8.문의

    이 인스턴스의 운영자가 데이터 관리자입니다. 운영자는 여기에 연락처 정보를 기재해야 합니다.