개인정보 처리방침

책임자

Eric Mollenthiel(개인사업자)이 nimblock.com의 발행인이에요 (법적 고지 참고). 데이터에 관해 궁금한 점이 있다면 다음 이메일로 문의해 주세요: team@nimblock.com.

개인정보 보호책임자(DPO)는 따로 두고 있지 않아요. 개인사업자 형태의 회사는 이를 의무적으로 두지 않아도 되거든요. 그래서 발행인이 직접 답변해요.

처리하는 데이터와 그 이유

계정 정보

• 이메일 주소: 로그인, 가입 확인, 비밀번호 재설정, 그리고 서버 관련 알림을 위해 사용돼요. 법적 근거: 이용약관이라는 계약의 이행.
• 비밀번호: 평문으로 저장되는 일은 절대 없고, 이를 위해 설계된 해시 함수로 계산된 값만 저장돼요. 발행인을 포함해 그 누구도 이를 읽을 수 없어요.
• 날짜 정보: 계정 생성일, 이메일 주소 확인일, 마지막 로그인일, 그리고 동의한 이용약관의 날짜와 버전. 법적 근거: 계약의 이행, 그리고 그 동의를 증명할 수 있어야 한다는 정당한 이익.

서버와 플러그인

• 서버 이름, 설정, 메모리 및 디스크 사용량: 이 정보가 없으면 서비스 자체가 불가능해요.
• Minecraft EULA에 동의한 IP 주소와 그 날짜. 이 동의가 바로 서버 운영자가 되는 근거이므로, 증명할 수 있어야 해요. 법적 근거: 정당한 이익, 그리고 Mojang 라이선스에서 비롯된 의무.
• 스튜디오에서 만든 플러그인과 그 버전들.
• 디스크에 존재하는 그대로의 서버 월드.

사이트 자체

• 웹 서버의 기술 로그에는 다른 모든 사이트와 마찬가지로 방문자의 IP 주소, 요청한 페이지, 시간이 기록돼요. 이는 보안과 장애 진단을 위한 것이며, 방문자 통계 측정에는 결코 쓰이지 않아요. 법적 근거: 정당한 이익.
• IP 주소별 요청 횟수 제한이 가입, 비밀번호 요청, 로그인 시도 횟수를 제한해요. 기존 계정을 보호하고 1시간이 지나면 자동으로 사라져요.

방문자 통계 측정도, 광고도, 재판매도, 프로파일링도 없어요. 어떤 데이터도 인공지능 모델 학습에 쓰이지 않아요. 폰트는 저희 서버에서 직접 제공하므로, 이 페이지를 여는 것만으로 제3자 사이트를 호출하는 일은 없어요.

서버에 접속하는 플레이어

Minecraft 서버는 접속하는 모든 플레이어의 닉네임과 IP 주소, 그리고 채팅에 남긴 내용을 로그에 기록해요. 이 기록은 패널의 콘솔에 표시되고 서버의 볼륨에 보관돼요.

이 데이터에 대해서는 회원님이 처리책임자예요: 서버 운영자는 회원님이고, 누가 서버에서 플레이할지, 그 데이터를 어떻게 쓸지 결정하는 것도 회원님이에요. NimBlock은 회원님의 수탁처리자로서, 서버를 운영하고 그 기록을 보여드리는 것 외에는 이 로그를 어떤 용도로도 쓰지 않아요. 패널에서는 회원님 외에 아무도 이 데이터에 접근할 수 없어요.

실제로 이런 의미예요: 플레이어 중 한 명이 자신의 데이터 삭제를 요청하면, 그 요청에 답할 책임은 회원님에게 있어요. 답변에 도움이 필요하면 저희에게 연락해 주세요.

서버의 콘솔은 그 서버의 소유자만을 위한 비공개 채널로 전송돼요. 서버들은 서로 완전히 격리되어 있어서, 어떤 서버도 다른 서버의 파일이나 콘솔을 읽을 수 없어요.

이 데이터를 볼 수 있는 또 다른 곳

• OVH SAS(프랑스)가 물리 서버를 호스팅하고 플랫폼의 이메일을 전송해요. 수탁처리자이며 데이터는 프랑스에 있어요.
• Mojang Studios / Microsoft: 플레이어가 서버에 접속할 때, 서버는 해당 계정이 본인 것인지 확인하기 위해 Mojang의 인증 서버에 조회를 보내요. 게임 자체가 요구하는 이 확인 절차는 유럽연합 역외로의 전송을 수반하며, Microsoft가 제공하는 보호 장치의 적용을 받아요.

이 두 곳 외에는 아무도 없어요. 어떤 데이터도 양도, 대여, 판매되지 않아요. 사법 기관의 요청이 있을 때만 당국에 제공될 수 있어요.

보관 기간

• 계정: 존재하는 동안 보관돼요. 회원님의 요청으로, 또는 12개월간 로그인이 없어 계정이 닫히면, 서버와 그 월드까지 함께 삭제돼요.
• 서버 로그: 서버의 볼륨 안에 존재하며 서버와 함께 사라져요.
• 웹 서버 로그: 14일 후 자동 삭제돼요.
• 비밀번호 재설정 요청: 1시간 후 삭제돼요.
• 이용약관 및 EULA 동의 증빙: 이용 관계가 지속되는 동안, 그 이후에는 관련 소멸시효 기간 동안 보관돼요.

쿠키

이 사이트는 작동에 반드시 필요한 쿠키만 설치해요. 그래서 동의를 묻는 배너가 따로 없어요:

• 페이지를 이동해도 로그인 상태를 유지해 주는 세션 쿠키.
• 게임을 즐기는 두 세션 사이에 로그아웃되지 않도록 해 주는 "로그인 상태 유지" 쿠키.
• 다른 사이트가 대신 폼을 제출하지 못하도록 막아 주는 폼 위조 방지 토큰.
• 지금 보고 있는 서버의 실시간 콘솔을 수신하기 위한 임시 권한.

광고 쿠키, 방문자 통계 측정 쿠키, 제3자 쿠키는 전혀 없어요.

보안

• 사이트 전체가 HTTPS로 제공되고, 비밀번호는 해시로 저장되며, 확인 및 재설정 토큰은 1회용으로 짧은 유효기간만 가져요.
• 각 게임 서버는 격리된 컨테이너 안에서 자신만의 네트워크로 실행되고, 다른 서버나 나머지 시스템에 접근할 수 없으며, 게임 서버에 꼭 필요한 대상 외에는 외부와 통신할 수 없어요.
• 컨테이너를 제어하는 컴포넌트는 사이트와는 별도의 시스템 계정에서 실행돼요: 사이트는 그저 지시만 전달할 뿐이에요.

회원님의 권리

회원님은 본인 데이터에 대한 열람권, 정정권, 삭제권, 처리의 제한권, 정당한 이익에 근거한 처리에 대한 이의제기권, 그리고 재사용 가능한 형식으로 데이터를 받을 권리(이동권)를 요청할 수 있어요.

이 모든 요청은 한 곳으로 보내면 돼요: team@nimblock.com, 계정에 등록된 이메일 주소로 보내 주세요. 답변은 한 달 이내에 드려요. 18세 미만이라면 부모님이 대신 이 권리를 행사할 수 있어요.

답변이 만족스럽지 않다면, 프랑스 개인정보 보호 감독기구인 Commission nationale de l'informatique et des libertés(cnil.fr), 3 place de Fontenoy, 75007 Paris에 이의를 제기할 수 있어요.

15세 미만 이용자

NimBlock은 15세 미만 어린이에게는 열려 있지 않아요. 이는 이용약관이 정한 최소 연령이에요. 더 어린 아동의 계정이라는 사실을 알게 되면 해당 계정은 닫히고 데이터는 삭제돼요. 그런 계정이 존재한다는 것을 알게 된 부모님은 저희에게 연락해 주세요. 최우선으로 처리할게요.

이 문서의 변경

이 방침은 업데이트될 수 있어요. 실질적인 변경 사항은 발효되기 전에 계정에 등록된 이메일 주소로 안내돼요. 이 페이지 상단에 표시된 날짜는 지금 읽고 있는 버전의 날짜예요.