CRUXCrux 운영자(이하 "운영자")는 「개인정보 보호법」 등 관련 법령을 준수하며, 서비스 제공에 필요한 최소한의 정보만 처리합니다. Crux 는 별도의 회원가입을 받지 않으며, 이름 · 이메일 · 전화번호 · 비밀번호를 수집하지 않습니다.
1. 처리하는 개인정보
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 정보 | 마인크래프트 UUID, 닉네임, 플레이어 인증서의 공개키(본인 확인에만 사용) | 런처 · 클라이언트에서 Crux 서비스 접속 시 |
| 이용 정보 | 마지막 접속 시각, 접속 상태(메뉴 · 월드 · 오프라인) | 서비스 이용 중 |
| 서비스 설정 | 배지 · 배지 표시 설정, 스트리머 모드 이름, 착용 치장품, 변신 고정 설정 | 이용자가 설정할 때 |
| 재화 정보 | Crux 코인 잔액 · 거래 내역, 보유 치장품 및 취득 경로 | 지급 · 구매 · 받기 시 |
| 연결 계정 | 디스코드 · YouTube · Twitch · 치지직 · SOOP 의 계정(채널) ID, 표시 이름, 프로필 주소 | 이용자가 계정을 연결할 때 |
| 운영 기록 | 배지 지급 · 회수, 이용 제한 기록 및 사유 | 운영 조치 시 |
| 디스코드 봇 | 디스코드 사용자 ID, 명령어 입력 내용, 베타 신청서에 이용자가 작성한 내용 | 봇 이용 시 |
| 자동 생성 정보 | IP 주소, 요청 시각 · 경로(보안 및 장애 대응용 서버 로그), 경로별 요청 횟수 통계(개인 식별 불가) | 서비스 이용 중 |
Microsoft 계정 정보(이메일, 비밀번호, 인증 토큰)는 운영자의 서버로 전송되거나 저장되지 않습니다.
2. 처리 목적
- 마인크래프트 계정 소유자 확인 및 Crux 계정 식별
- 치장품 · 배지 · 코인 · 멤버십 제공 및 다른 이용자에게 치장품 · 배지 표시
- 베타 테스터 · 유튜버 · 스트리머 배지 심사 및 디스코드 역할 지급
- 부정 이용 방지, 이용 제한, 보안 및 장애 대응
- 서비스 개선을 위한 통계 작성(개인을 식별할 수 없는 형태)
3. 보유 및 이용 기간
- 계정 · 이용 · 설정 · 연결 계정 정보: 이용자의 삭제 요청 시 또는 마지막 접속 후 3년이 지나면 파기
- 연결 계정 정보: 이용자가 연결을 해제하면 즉시 파기
- 운영 기록 · 이용 제한 기록: 분쟁 대응을 위해 조치일로부터 1년
- 서버 로그(IP 주소 등): 최대 30일
- 유료 결제 관련 기록: 결제 서비스 오픈 시 「전자상거래법」에 따라 계약 · 결제 기록 5년, 소비자 불만 · 분쟁 기록 3년
4. 다른 이용자에게 공개되는 정보
Crux 를 사용하는 다른 이용자에게 닉네임과 함께 착용 치장품, 배지(이용자가 숨김 설정 시 제외), 스트리머 모드 이름이 표시됩니다. 서버 플랫폼 및 친구 기능 출시 시 공개 범위는 이용자가 설정할 수 있도록 제공합니다.
5. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요청하는 경우는 예외로 합니다.
6. 처리 위탁 및 국외 이전
| 수탁자 | 위탁 업무 | 이전 국가 |
|---|---|---|
| Cloudflare, Inc. | API 서버 · 데이터베이스 · 웹사이트 · 디스코드 봇 호스팅 | 미국 등 Cloudflare 데이터센터 소재국 (서비스 이용 시 네트워크를 통해 이전) |
| Discord Inc. | 공식 디스코드 및 봇 운영 | 미국 |
| GitHub, Inc. | 런처 · 클라이언트 배포 파일 및 설정 파일 제공 | 미국 |
런처의 모드 검색 · 설치 시 Modrinth, CurseForge 와 직접 통신하며, 이 과정에서 해당 서비스의 개인정보 처리방침이 적용됩니다. 결제 서비스 오픈 시 결제대행사를 추가로 고지합니다.
6-1. 외부 계정 연결 및 Google 사용자 데이터
이용자가 런처 또는 웹사이트에서 외부 계정을 직접 연결하는 경우에만, 해당 서비스의 공식 인증(OAuth)을 거쳐 아래 정보를 받습니다. 연결 과정에서 받은 액세스 토큰은 계정 확인에 한 번만 사용하고 저장하지 않습니다.
| 서비스 | 요청 권한 | 받는 정보 |
|---|---|---|
| 디스코드 | identify | 디스코드 사용자 ID, 사용자 이름 |
| YouTube (Google) | youtube.readonly | 본인 YouTube 채널 ID, 채널 이름, 채널 주소 |
| Twitch | 기본 사용자 정보 | Twitch 사용자 ID, 표시 이름, 채널 주소 |
| 치지직 | 유저 조회, 채널 정보 조회 | 채널 ID, 채널 이름, 채널 주소 |
| SOOP | 방송국 정보 조회 | 방송국 아이디, 방송국 이름, 방송국 주소 |
받은 정보는 ① 본인 채널 · 계정 소유 확인, ② 크리에이터 토큰 발급 및 크리에이터 배지 심사, ③ 디스코드 역할 지급에만 사용합니다. 이용자는 런처의 계정 설정 → 연결된 계정에서 언제든 연결을 해제할 수 있으며, 해제하면 해당 정보는 즉시 삭제됩니다. 단, 디스코드는 한 디스코드 계정으로 여러 마인크래프트 계정을 만들어 혜택을 받는 것을 막기 위해, 처음 연결한 디스코드 ID 와 마인크래프트 계정의 짝을 연결 해제 후에도 보관하며 운영진에게 요청하면 해제할 수 있습니다. Google 계정에 부여한 권한은 Google 계정 설정의 「서드 파티 앱 및 서비스」(myaccount.google.com/connections)에서도 철회할 수 있습니다.
Google 사용자 데이터 — Crux 가 Google API 로부터 받은 정보의 사용 및 다른 앱으로의 전송은 사용 제한(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. Google 사용자 데이터는 위 목적 외에 사용하지 않으며, 판매하거나 광고 · 신용 평가 · 인공지능 모델 학습에 사용하거나 제3자에게 제공하지 않습니다. 사람이 직접 열람하는 경우는 이용자의 동의가 있거나 보안 · 법령 준수 · 크리에이터 배지 심사에 필요한 경우로 한정합니다.
Google user data (English) — Crux requests only the youtube.readonly scope to read the signed-in user's own YouTube channel ID, title and URL, which are used solely to verify channel ownership, issue a creator token and review creator badge applications. Access tokens are used once during linking and are not stored. Crux's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell Google user data, use it for advertising, or use it to train AI models. Users can unlink at any time in the Crux launcher (Account settings → Linked accounts), which deletes the stored data immediately, or revoke access at myaccount.google.com/connections.
7. 이용자의 PC 에만 저장되는 정보
다음 정보는 이용자의 PC 에만 저장되며 운영자의 서버로 전송되지 않습니다.
- Microsoft 로그인 정보 및 인증 토큰
- 런처 · 게임 설정, HUD 배치, 웨이포인트, 스크린샷, 리플레이, 게임 로그
- 디스코드 상태 표시(Rich Presence) 정보 — PC 의 디스코드 앱으로만 전달되며, 접속 중인 서버 주소는 보내지 않습니다.
8. 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 데이터베이스에서 삭제하며, 복구할 수 없는 방법으로 파기합니다.
9. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 외부 계정 연결과 배지 표시는 런처에서 직접 해제 · 변경할 수 있으며, 그 밖의 요청은 공식 디스코드를 통해 접수하면 본인 확인 후 지체 없이 처리합니다.
10. 만 14세 미만 아동
만 14세 미만 아동이 유료 서비스를 이용하거나 개인정보 처리에 법정대리인의 동의가 필요한 경우, 운영자는 관련 법령에 따라 법정대리인의 동의를 받습니다. 법정대리인은 아동의 개인정보에 대해 열람 · 삭제 등을 요청할 수 있습니다.
11. 안전성 확보 조치
- 모든 통신 구간 암호화(HTTPS)
- 관리자 접근 권한 최소화, 관리 기록 보관, 로그인 시도 제한
- 비밀번호 · 계정 토큰을 수집하지 않는 본인 확인 방식 사용
- 디스코드 봇 토큰 등 비밀 값의 암호화 저장
12. 개인정보 보호책임자
개인정보 관련 문의 · 불만 처리 · 피해 구제는 Crux 공식 디스코드를 통해 접수할 수 있습니다. (책임자 성명 및 연락처는 정식 출시 시 기재)
개인정보 침해에 대한 신고 · 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
13. 변경
본 방침이 변경되는 경우 시행 7일 전부터 웹사이트와 런처를 통해 공지합니다.