oncehuman.world(이하 사이트)는 Once Human 비공식 팬 사이트입니다. 사이트가 어떤 개인정보를 왜 받고, 얼마나 두며, 어떻게 지우는지 아래에 밝힙니다. 이메일·전화번호·실명은 받지 않습니다.
1. 처리 목적
- 회원 확인과 로그인, 아이디·비밀번호 되찾기
- 베타 테스터 초대(초대키 발급과 사용)
- 수집 체크리스트 동기화
- 빌드 저장과 공유(공개한 빌드는 이름·구성과 닉네임이 다른 사람에게 보입니다)
- 커뮤니티(글·댓글·추천·신고·알림) 운영과 정보 의견 처리
- 광고·도배·사칭·무단 자동 수집 같은 악성 이용 막기와 분쟁 확인
- 서비스 보안과 방문 통계
- 광고 게재(Google AdSense — 사이트 운영비)
2. 처리하는 항목
| 구분 | 항목 | 받는 때 |
|---|---|---|
| 회원(필수) | 아이디(사이트가 발급), 비밀번호의 단방향 해시, 복구 문구의 단방향 해시, 약관 동의 시각·판 | 가입할 때 |
| 로그인 | 로그인 세션 토큰의 해시, 가입·마지막 로그인 시각, 패스키 공개키(등록한 경우) | 로그인·패스키 등록 때 |
| 커뮤니티 | 닉네임(정한 경우), 글·댓글·올린 그림, 추천·신고, 정보 의견(정보 화면 아래 ‘의견 보내기’로 보낸 글), 받은 알림 | 쓰거나 받을 때 |
| 수집 체크리스트 | 감염물 번호 | 로그인한 채로 체크할 때 |
| 빌드 | 저장한 빌드(이름·구성), 공개 여부, 빌드 추천 | 저장·공개·추천할 때 |
| 베타 초대키 | 발급한 키와 발급·사용 시각, 초대키로 가입한 경우 그 키(초대한 계정과 연결) | 키를 발급하거나 쓸 때 |
| 회원 접속 IP | IP 주소, 처음·마지막 시각, 횟수 | 가입·로그인·글·댓글·신고·정보 의견 때 |
| 모든 방문자(자동) | 서버 접속 기록 — IP 주소, 요청 주소, 시각, 브라우저 정보 | 요청마다 |
| 모든 방문자(자동) | 방문 통계 — 본 화면(주소·제목), 들어온 주소, 머문 시간, 기기·브라우저·OS 종류, 화면 크기, 언어, 대략적인 지역(IP로 계산하고 IP는 저장하지 않음) | 화면을 열 때 |
| 모든 방문자(자동) | 광고 — Google이 광고 쿠키·기기 식별자로 본 화면 주소, 광고 노출·클릭, 기기·브라우저 정보, IP 주소를 직접 수집(사이트는 받지 않음) | 광고가 있는 화면을 열 때 |
3. 보유 기간
| 항목 | 기간 | 끝나면 |
|---|---|---|
| 계정·패스키·수집 체크리스트·저장한 빌드·추천·발급한 초대키 | 탈퇴할 때까지 | 바로 삭제 |
| 로그인 세션 | 30일 | 삭제 |
| 회원 접속 IP | 마지막 사용 뒤 90일 | 삭제 |
| 알림 | 읽으면 바로, 읽지 않으면 받은 뒤 90일 | 삭제 |
| 정보 의견 | 처리된 뒤 1년 | 삭제 |
| 신고 | 처리된 뒤 1년 | 신고한 회원과 메모를 지우고 건수만 남김 |
| 운영 조치 기록(숨김·정지·닉네임 초기화 등) | 1년 | 대상(회원·글)과 메모를 지우고 조치 종류·시각만 남김 |
| IP 차단 | 차단 기간(최대 1년)이 끝난 뒤 90일 | 삭제 |
| 운영진 열람 기록 | 1년 | 삭제 |
| 서버 접속 기록 | 14일 | 삭제 |
| 자동 보안 차단 기록(공격으로 탐지된 IP) | 7일 | 삭제 |
| 접속 통계(IP 끝자리를 지운 집계) | 30일 | 삭제 |
| 방문 통계 | 1년 | 삭제 |
| 광고(Google이 수집) | Google 개인정보처리방침에 따름 | Google이 삭제·익명화 |
| DB 백업본 | 30일 | 파일째 삭제 |
탈퇴하면 위 기간과 상관없이 계정·세션·회원 IP·알림을 바로 삭제하고, 나를 대상으로 한 운영 조치 기록의 메모와 초기화된 옛 닉네임도 바로 지웁니다. 글·댓글·정보 의견은 '탈퇴한 회원' 이름으로 남습니다 — 지우고 싶으면 탈퇴 전에 직접 삭제하세요.
백업본은 장애 복구에만 쓰며, 탈퇴한 정보도 백업본에는 최대 30일 남았다가 지워집니다.
다른 법령에 따로 보존할 의무가 생기면 그 기간 동안 분리해 보관합니다(지금은 없습니다).
4. 파기 절차와 방법
- 보유 기간이 지나면 매시간 도는 정리 작업이 데이터베이스에서 지웁니다(되살릴 수 없음).
- 백업 파일과 서버 접속 기록 파일은 기간이 지난 파일을 통째로 지웁니다.
- 작성자가 지운 글의 그림과 글에 붙지 않은 그림 파일은 저장소에서 지웁니다.
- 종이 문서는 만들지 않습니다.
5. 제3자 제공
개인정보를 다른 사람에게 제공하지 않습니다. 법령에 따른 요청이 있을 때만 예외입니다.
6. 처리 위탁과 국외 이전
사이트는 아래 두 곳의 서비스를 씁니다. 모두 국외에 있습니다. 방문 통계는 Oracle Cloud 서버에서 사이트가 직접 처리합니다.
| 받는 곳 | 나라·연락처 | 항목 | 때와 방법 | 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Oracle Corporation(Oracle Cloud) | 일본(도쿄) · oracle.com/legal/privacy | 2번의 모든 항목 | 이용할 때마다 네트워크로 전송·저장 | 사이트 서버와 DB·백업 보관 | 3번의 보유 기간과 같음 |
| Google LLC(Google AdSense) | 미국 · policies.google.com/privacy | 2번의 광고 항목 | 광고가 있는 화면을 열 때 브라우저에서 Google로 바로 전송 | 광고 게재·측정, 부정 클릭 막기 | Google 개인정보처리방침에 따름 |
거부하려면: Oracle Cloud는 사이트 서버 자체라 거부하면 사이트를 쓸 수 없습니다(가입하지 않거나 탈퇴할 수 있습니다). 방문 통계와 광고는 추적·광고 차단 부가 기능으로 막아도 사이트를 그대로 쓸 수 있습니다. 맞춤 광고는 Google 광고 설정(adssettings.google.com)에서 끌 수 있습니다.
7. 쿠키와 브라우저 저장소
- 로그인 쿠키(oh_session) — 로그인을 유지합니다. 막으면 로그인할 수 없습니다.
- 패스키 확인 쿠키(oh_webauthn) — 패스키로 로그인·등록할 때 5분만 씁니다.
- 보기 쿠키(ohw-view) — PC·휴대폰 보기를 직접 고른 경우 기억합니다.
- 광고 쿠키(Google) — Google AdSense가 광고를 보여 주고 측정하며, 방문 기록에 따라 맞춤 광고를 고르고 같은 광고가 되풀이되지 않게 씁니다(행태정보). Google이 직접 두고 읽으며 사이트는 그 값을 받지 않습니다.
- 브라우저 저장소 — 수집 체크리스트, 최근 찾기, 빌드 초안·로그인 전에 저장한 빌드, 화면 설정을 이 기기에만 저장합니다(서버로 보내지 않음, 로그인하면 수집 체크리스트를 동기화하고 저장한 빌드는 원할 때 계정으로 옮김).
방문 통계는 쿠키와 브라우저 저장소를 쓰지 않습니다. 쿠키는 브라우저 설정에서 막거나 지울 수 있고, 광고 쿠키만 막으려면 브라우저에서 제3자 쿠키를 막거나 Google 광고 설정(adssettings.google.com)에서 맞춤 광고를 끄면 됩니다(광고는 그대로 나오지만 방문 기록에 맞추지 않습니다).
8. 이용자의 권리와 행사 방법
언제든 내 개인정보를 열람하고, 고치거나 지우고, 처리를 멈추라고 요구할 수 있습니다.
- 계정 화면에서 직접: 닉네임 바꾸기, 비밀번호·복구 문구·패스키 관리, 탈퇴
- 커뮤니티에서 직접: 내 글·댓글 고치기와 지우기
- 빌드 플래너에서 직접: 내 빌드 이름 바꾸기, 공개 끄기, 지우기
- 그 밖(열람·IP 기록 확인·처리 정지 등): privacy@wooa.dev로 아이디와 요청 내용을 보내 주세요. 이메일을 받지 않는 사이트라 본인 확인은 로그인한 계정 화면에서 할 수 있는 방법(예: 닉네임을 정해진 글자로 잠시 바꾸기)으로 요청할 수 있습니다.
요청은 10일 안에 처리하고 결과를 알려 드립니다. 법령에 따라 거절할 때는 이유를 알려 드립니다.
9. 안전성 확보 조치
- 비밀번호(scrypt)·복구 문구(SHA-256)·로그인 토큰은 단방향 해시로만 저장합니다.
- 모든 전송은 HTTPS로 암호화합니다.
- 관리 화면은 운영진 역할로만 열리고, 전체 IP는 관리자만 봅니다. 편집기는 허용한 IP에서만 열립니다.
- 운영진이 회원 상세·IP 찾기를 열면 열람 기록을 1년 남깁니다.
- 로그인 시도는 아이디·IP마다 횟수를 제한합니다.
- 금기의 섬 실시간 현황은 브라우저의 화면 요청에만 줍니다. 클라우드·데이터센터 회선과 브라우저가 아닌 요청에는 15분 늦춘 값을 주고, 이때 요청 IP는 대역만 확인하고 저장하지 않습니다.
- 접속 기록과 SSH 기록을 서버에서 자동으로 살펴 취약점 탐색·무차별 로그인 같은 공격을 한 IP를 일정 시간 막습니다. 탐지된 IP·이유·시각은 7일 뒤 지우고, 밖으로 보내지 않습니다.
- 백업은 접근이 제한된 비공개 저장소에 둡니다.
10. 개인정보 보호책임자
- 보호책임자: oncehuman.world 운영자
- 연락처: privacy@wooa.dev
개인정보에 관한 문의·불만·피해 구제는 위 연락처로 보내 주세요.
11. 권익 침해 구제
아래 기관에 상담·신고·분쟁 조정을 신청할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
- 개인정보분쟁조정위원회: kopico.go.kr, 1833-6972
- 대검찰청: spo.go.kr, 국번 없이 1301
- 경찰청: ecrm.police.go.kr, 국번 없이 182
12. 만 14세 미만
커뮤니티는 성인 이용자를 대상으로 하며 만 14세 미만 아동의 개인정보를 받지 않습니다. 알게 되면 바로 지웁니다.
13. 변경 이력
처리방침이 바뀌면 이 화면에 알리고, 회원에게는 알림을 보내 다시 동의를 받습니다.
- 2026-10-26(판 8): 무단 자동 수집 막기: 금기의 섬 실시간 현황은 브라우저의 화면 요청에만 주고, 클라우드·데이터센터 회선과 브라우저가 아닌 요청에는 15분 늦춘 값을 줌(요청 IP는 그때 대역만 보고 저장하지 않음), 이용 목적에 무단 자동 수집 막기를 밝힘
- 2026-10-26(판 7): 이용약관: 허락 없는 자동 수집과 그렇게 받은 내용의 재게시·알림 전송 금지, 로그인 정보(세션 쿠키 등)를 꺼내 다른 프로그램에서 쓰는 것 금지, 자동 수집에 대한 운영 조치(로그아웃·이용 제한·IP 차단)를 넣음(처리방침 본문은 그대로)
- 2026-10-26(판 6): Google AdSense 광고 추가(Google이 광고 쿠키로 광고 노출·클릭 정보를 직접 수집, 미국으로 전송) — 행태정보 수집과 거부 방법을 밝힘
- 2026-10-22(판 5): 베타 초대키(발급한 키와 사용 여부, 초대키로 가입한 계정과 초대한 계정의 연결) 추가
- 2026-10-21(판 4): Google Analytics를 빼고 사이트가 직접 운영하는 쿠키 없는 방문 통계로 바꿈(국외 이전·쿠키 줄어듦), 운영진이 지금 보는 화면을 보던 기능을 없앰, 공격 자동 차단 기록 추가
- 2026-10-20(판 3): 빌드 계정 저장·공개·추천 추가
- 2026-10-20(판 2): 처리방침 전문 공개, 정보 의견·백업·통계·운영진 열람 기록과 국외 보관 추가, 신고·운영 기록·IP 차단 보관 기간을 정함
- 2026-10-15(판 1): 처음 시행(가입 때 개인정보 수집·이용 동의)