개인정보처리방침

시행일: 2026년 4월 25일

Kirkana(이하 "서비스")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수하기 위하여 노력하고 있습니다. 본 방침은 서비스 이용 시 수집되는 개인정보의 처리 방법과 이용자의 권리를 안내합니다.

1. 운영자 정보

운영자: 송지환
연락처: god.touyamanao@gmail.com
서비스명: Kirkana
도메인: kirkana.xyz

실명, 생년월일, 전화번호, 이메일 주소 등 신원 정보는 수집하지 않습니다.

접속 IP 주소 (서버 로그)
세션 쿠키 (JSESSIONID) — 로그인 상태 유지용
자동 로그인 토큰 쿠키 (kirkana-remember) — 이용자가 자동 로그인을 선택한 경우에만 발급. 접속 시마다 갱신되며, 1년간 미접속 시 자동 폐기됩니다.
게임 진행 데이터 — 캐릭터 스탯, 인벤토리, 보석, 업적, 스킬, 서열 기록 등
게임 활동 로그 — 전투, 강화, 제작, 거래 등의 행위 기록
광고 쿠키 — Google AdSense 가 자동으로 설정

구분	보관 기간
회원 정보 (아이디, 비밀번호, 닉네임 등)	회원 자격 유지 기간 동안
게임 진행 데이터 (캐릭터, 인벤토리 등)	회원 자격 유지 기간 동안
게임 활동 로그	3개월 (이후 자동 삭제)
게시글, 채팅 기록	회원 탈퇴 후에도 보존
자동 로그인 토큰	최대 1년 (미접속 시 자동 폐기). 로그아웃 · 회원 탈퇴 · 비밀번호 변경 시 즉시 폐기.
광고 쿠키	Google AdSense 정책에 따름

회원 탈퇴 요청 시 다음과 같이 처리됩니다.

본인이 작성한 게시글이나 채팅 등 특정 콘텐츠의 삭제를 원하시는 경우 god.touyamanao@gmail.com 으로 별도 요청해주시기 바랍니다.

Kirkana 는 이용자의 개인정보를 외부에 직접 제공하지 않습니다.

다만, 광고 게재를 위해 Google AdSense 가 광고 식별을 위한 쿠키를 자동으로 설정합니다. Google 의 개인정보 처리는 Google 의 자체 정책을 따릅니다.

세션 쿠키 (JSESSIONID) — 로그인 상태 유지를 위한 필수 쿠키. 브라우저 종료 시 또는 로그아웃 시 만료됩니다.
자동 로그인 쿠키 (kirkana-remember) — 이용자가 로그인 시 "자동 로그인" 을 선택한 경우에만 발급되는 선택 쿠키. HttpOnly · SameSite=Lax · HTTPS 전용으로 설정되며, 접속 시마다 갱신되어 1년간 미접속 시 자동 폐기됩니다. 로그아웃, 회원 탈퇴, 비밀번호 변경 시 즉시 무효화됩니다.
광고 쿠키 — Google AdSense 가 설정. 거부 시 일반 광고로 대체되며 서비스 이용에 제한은 없습니다.
EU 등 GDPR 적용 지역 이용자 — 사이트 접속 시 별도의 동의 팝업이 표시되며, 거부 시 맞춤 광고가 비활성화됩니다.

이용자는 다음과 같은 권리를 행사할 수 있습니다.

비밀번호는 BCrypt 단방향 해시 알고리즘으로 암호화하여 저장하며, 평문 비밀번호는 어떤 형태로도 보관하지 않습니다.
자동 로그인 토큰은 서버에 BCrypt 해시로만 저장되며, 클라이언트에는 1회 사용 후 즉시 회전(rotation)되는 토큰만 쿠키로 내려갑니다. 동일 식별자로 위·변조된 토큰이 검출되면 해당 이용자의 모든 자동 로그인 토큰이 즉시 폐기됩니다.
모든 통신은 HTTPS 로 암호화됩니다.
로그인 정보는 서버 세션 기반으로 관리됩니다.
비밀번호 변경 시 5회 이상 실패하면 일정 시간 동안 변경이 제한됩니다.

Kirkana 는 별도의 연령 제한을 두고 있지 않습니다. 다만 만 14세 미만 이용자는 보호자의 동의 후 이용하시기를 권장합니다.

본 방침은 법령 및 서비스 정책 변경에 따라 수정될 수 있으며, 변경 시 사이트 공지사항 등을 통해 사전에 안내합니다.

개인정보 처리 관련 문의는 아래 이메일로 연락주시기 바랍니다.
god.touyamanao@gmail.com