개인정보 처리방침

최종 수정: 2026-08-02

본 방침은 SteamVaults("당사", "본 서비스")가 어떤 데이터를 수집하는지, 왜 수집하는지, 회원의 권리는 무엇인지 설명합니다. 당사는 최소 수집 원칙으로 제품을 설계했습니다.

1. 수집 항목

스팀으로 로그인하면 당사는 다음을 수집합니다.

• SteamID64 — 공개 스팀 계정 번호. 서비스 내 회원 식별자.
• 퍼소나 이름 — 공개 스팀 프로필 표시명.
• 아바타 URL — 공개 프로필 이미지 URL.
• IP 주소 — 오남용 방지와 속도 제한을 위해 호스팅·오남용 방지 인프라가 일시 처리합니다. SteamVaults 사용자 프로필, 분석 테이블 또는 애플리케이션 로그에는 저장하지 않습니다.
• 지갑 주소 — 출금 요청 시에만. 해당 출금 기록에 연결되어 저장.
• 제재 스크리닝 결과 — 출금 시 설정된 공개 온체인 제재 오라클로 지갑 주소를 확인하고 그 상태만 기록합니다. 현재 유료 심사 제공자 거래 ID는 생성하거나 저장하지 않습니다.
• 쿠키 — 아래 "쿠키" 항목 참조.

Steam 로그인 없이 공개 문의 양식을 이용하면 선택한 문의 분류와 입력한 상세 내용, 이용자가 선택적으로 제공한 SteamID64 및 Steam 거래 ID를 수집합니다. 이 양식에는 이메일·전화번호·우편주소 전용 입력란이 없고 해당 정보를 요구하지 않습니다. 다만 상세 내용란에 직접 입력한 모든 텍스트는 티켓과 함께 저장되므로, 연락처 정보·비밀번호·개인 키·복구 문구·Steam Guard 코드는 입력하지 마세요. 요청 IP 주소는 오남용 방지와 속도 제한을 위해 일시 처리되며 SteamVaults 애플리케이션 로그에는 남기지 않습니다.

공개 문의 접수 시 접근 코드를 생성합니다. 원본 코드는 한 번만 표시되고 저장되지 않으며, SHA-256 해시만 저장합니다. 해당 문의의 상태를 조회할 때마다 같은 코드를 사용합니다.

2. 요구하지 않는 정보

당사는 다음 정보의 전용 입력란을 제공하거나 제출을 요구하지 않습니다. 자유입력 상세 내용은 티켓과 함께 저장되므로 아래 정보도 입력하지 마세요.

• 이메일 주소
• 전화번호
• 우편주소
• 정부 발급 신분증
• 실명(법적 성명)
• 스팀 비밀번호 — 스팀 OpenID는 SteamID64만 반환합니다.
• 지갑의 개인키·복구 문구
• Steam Guard 코드

피해 발생 시 노출 가능한 정보를 최소화하기 위한 의도된 설계입니다.

3. 수집 목적

• SteamID64, 퍼소나, 아바타: Steam OpenID 인증 및 회원 화면 표시.
• 스팀 인벤토리(실시간 조회, 저장하지 않음): 견적 산정 및 거래 실행.
• IP 주소: 오남용 방지와 속도 제한을 위한 인프라의 일시 처리. SteamVaults 애플리케이션 로그에는 보관하지 않음.
• 지갑 주소 + 제재 스크리닝 결과: 제재 및 출금 위험 완화. 이 제한적인 자동 검사를 완전한 AML 또는 KYC 체계라고 표시하지 않습니다.
• 거래 기록(스팀 거래 ID, USD 환산액, USDT 수량, 네트워크, 시각): 서비스 운영, 분쟁 지원, 법정 보존 의무.
• 공개 문의 데이터: 거래·보안·일반 문의 처리와 오남용 방지.
• 공개 문의 접근 코드의 SHA-256 해시: 원본 코드를 보관하지 않고 문의 상태 조회 권한을 확인.
• 세션 쿠키: 로그인 세션 유지.
• 선택적 분석: 명시적 동의. 자체 분석은 서비스 전환 이벤트를, Google Analytics는 방문 경로·페이지 제목·브라우저 및 기기 측정값을 기록합니다. 분석을 허용하기 전에는 Google 태그를 불러오지 않습니다.

4. 제3자 제공

서비스 운영에 필수적인 제3자에게만 제공합니다.

• Valve / Steam: SteamID64는 Steam OpenID 엔드포인트로 전송되어 본인 인증에 사용됩니다. 스팀의 인벤토리·거래 API는 회원이 매도하려는 아이템 조회에 사용됩니다. Steam의 개인정보 정책이 적용됩니다.
• Polygon RPC 제공자: 수신 주소를 Chainalysis 공개 온체인 제재 오라클의 읽기 전용 eth_call에 인코딩하며, 출금을 확정하면 Polygon 트랜잭션에도 포함합니다. 현재 유료 Chainalysis API나 거래소 커스터디 연동은 설정되어 있지 않습니다.
• Railway: 애플리케이션·데이터베이스·캐시·인프라 로그를 호스팅합니다. Doppler는 런타임 비밀값을 보관하며 고객지원 요청 본문을 의도적으로 전송하지 않습니다.
• Google Analytics (Google LLC): 명시적으로 동의한 경우에만 방문 경로·페이지 제목과 브라우저·기기 측정값을 전송합니다. URL 쿼리, SteamID64, 지갑 주소, Steam 거래 URL, 자체 전환 이벤트 본문은 Google에 보내지 않습니다. 광고 저장소·신호·개인 최적화 기능은 비활성화합니다. Google의 처리에는 Google 개인정보처리방침이 적용됩니다.
• Polygon RPC 제공자: 출금 브로드캐스트 시 수신 지갑 주소와 트랜잭션은 공개 블록체인 데이터가 되며 되돌릴 수 없습니다.

당사는 데이터를 판매하지 않고, 광고주에게 공유하지 않으며, 마케팅에 사용하지 않습니다.

5. 보유 기간

• 계정 데이터(SteamID64, 퍼소나, 아바타): 본인 인증 삭제 요청 처리 완료 시까지. 단, 보존해야 하는 거래 기록은 제외합니다.
• 선택적 자체 분석 이벤트: 90일 후 자동 삭제.
• Google Analytics 데이터: Google Analytics 속성에서 선택한 데이터 보존 설정과 Google의 관련 시스템 보존 정책에 따라 보관됩니다.
• 거래 및 제재 스크리닝 기록: 적용 법령이 요구하고 회계·사기 방지·제재 준수·분쟁 처리에 합리적으로 필요한 기간만 보관합니다. 기간은 기록 종류와 관할에 따라 달라집니다.
• 공개 문의 데이터: 문의 해결, 지원 업무의 책임성, 보안 및 적용 법령 준수에 합리적으로 필요한 기간만 보관합니다. 기간은 문의별로 달라집니다.
• 온체인 거래: 블록체인 특성상 영구 공개되며 당사 통제 밖.

탈퇴 후에도 보존해야 하는 거래 기록에는 목적 및 접근 제한을 적용합니다. 현재 해당 기록이 물리적으로 분리된 별도 컴플라이언스 아카이브로 이전된다고 주장하지 않습니다.

6. 회원의 권리

거주지에 따라 GDPR(EU/영국), 개인정보보호법(한국), CCPA(캘리포니아), LGPD(브라질) 등에 따른 권리를 가질 수 있습니다. 당사는 거주지와 무관하게 다음 권리를 보장합니다.

• 열람권: 보유 개인정보 사본 요청.
• 정정권: 부정확한 정보 정정 요청(대부분 데이터는 스팀에서 가져오므로 스팀에서 먼저 정정 필요).
• 삭제권("잊혀질 권리"): 계정 삭제 요청. 거래 기록은 AML 의무에 따라 보존될 수 있음.
• 이동권: 기계 판독 가능 형식 데이터 내보내기 요청.
• 반대권/제한권: 거주국 법령에 따른 사유로 처리에 반대 또는 제한 요청.

계정 데이터 열람·내보내기, 정정, 삭제 또는 처리 제한 요청은 서비스 내 공식 절차에서 Steam 로그인과 최근 재인증을 거쳐야 합니다. 익명 문의 양식으로는 계정 데이터를 공개하거나 변경하지 않습니다. 적용 법령이 정한 기한 내에 처리합니다.

응답이 불충분하면 거주국 개인정보 감독 기관(한국은 개인정보보호위원회)에 민원 가능합니다.

7. 쿠키

필수 세션 쿠키와 동의 기반 자체 분석 및 Google Analytics를 사용합니다.

• 세션 쿠키: 로그인 유지용. httpOnly, Secure, SameSite=Strict.
• 기능성 추천 저장값: 유효한 ref 코드가 있으면 해당 코드를 브라우저의 로컬 저장소에 보관해 Steam 로그인에 전달하고 실제 신규 가입을 귀속합니다. 광고에는 사용하지 않으며 분석 동의와 무관한 필수 기능입니다.
• 선택적 자체 분석: 명시적으로 동의하면 임의의 세션 ID, 방문 경로, 외부 유입 도메인, UTM 값, 기기 유형, 이벤트 시각, 로그인 상태의 내부 사용자 ID를 기록합니다.
• Google Analytics: 같은 명시적 동의 후 URL 쿼리를 제외한 방문 경로와 페이지 제목으로 페이지 조회를 측정합니다. Google은 개인정보처리방침에 따라 네트워크 및 브라우저·기기 정보를 처리할 수 있습니다. 광고 저장소·신호·개인 최적화 기능은 비활성화합니다.
• 자체 분석 저장소에는 원본 IP 주소, 지갑 주소, Steam 거래 URL을 보관하지 않습니다. 두 분석 연동 모두 지갑 주소나 Steam 거래 URL을 받지 않습니다.

분석을 거부해도 서비스를 이용할 수 있습니다. 하단의 쿠키 설정을 언제든 열 수 있습니다. 필수 기능만을 선택하면 이후 분석 수집을 중단하고, 현재 자체 분석 세션과 그 세션의 이벤트 삭제를 서버에 요청하며, Google에도 분석 동의 거부 상태를 전달합니다. 계정 및 거래 기록 삭제는 위의 본인 인증 개인정보 요청 절차를 별도로 이용해야 합니다.

8. 아동

본 서비스는 만 18세 미만을 대상으로 하지 않으며, 미성년자의 데이터를 의도적으로 수집하지 않습니다. 미성년자 사용이 의심되면 지원팀에 연락 바랍니다.

9. 국외 이전

당사 인프라는 거주국 외 지역에 있을 수 있습니다.

• Steam: 글로벌 서버.
• Railway, Doppler, Google Analytics, Polygon RPC 제공자 및 기타 클라우드 인프라는 거주국 밖에서 데이터를 처리할 수 있습니다. 공개 Polygon 블록체인은 전 세계에 복제됩니다.
• 블록체인 RPC: 글로벌.

법령상 요구되는 경우(예: GDPR 5장) 표준계약조항(SCC) 또는 동등한 이전 메커니즘을 사용합니다.

10. 보안

전송 중 데이터에는 TLS를 사용하고, 내부 접근을 제한하며, 애플리케이션 로그에서 민감한 값을 가리고, 보안 및 악용 징후를 모니터링합니다. 침해 발생 시 법령상 기한 내 회원 및 관계 당국에 통지합니다.

11. 변경

본 방침은 갱신될 수 있습니다. 중요한 변경은 효력 발생 최소 14일 전 공지됩니다.