최종 수정일: 2026년 8월 31일
네오 라그하임("회사" 또는 "게임 운영팀")은 모든 이용자의 개인정보, 데이터 기밀성 및 금융 거래 안전을 철저히 보호합니다. 본 방침은 은행 수준의 결제 보안 체계, 암호화 표준, 부정 결제 방지(Anti-Fraud) 프로토콜 및 계정보호 조치를 규정합니다.
① 1. 수집하는 개인정보 및 기본 데이터 항목
공정하고 안전한 MMORPG 환경 유지 및 불법 행위 방지를 위해 필요한 최소한의 정보만 수집합니다:
- > 계정 식별 정보: 암호화된 계정명, 인증된 이메일 주소, 단방향 암호화된 비밀번호 및 2단계 인증(2FA) 자격 증명.
- > 기기 및 네트워크 식별 정보: IP 주소, MAC 주소, 하드웨어 식별자(GUID), 비인가 불법 프로그램 및 봇 차단을 위한 안티치트 텔레메트리 데이터.
- > 게임 플레이 및 거래 로그: 게임 내 아이템 거래 내역, 캐릭터 로그, 공개 채팅 기록 및 시스템 오류 분석 보고서.
① 2. 결제 시스템 규정 및 금융 거래 보안
아이템 샵 및 캐시 결제는 최고 수준의 전자금융 보안 표준에 의해 보호됩니다:
- > 원시 금융 정보 미저장 원칙: 당사는 카드번호, CVC/CVV, 은행 비밀번호, 계좌 PIN 번호를 게임 서버에 일절 저장하지 않습니다. 모든 결제는 PCI-DSS Level 1 인증 결제 대행사(PG)를 통해 처리됩니다.
- > TLS 1.3 256비트 전송 구간 암호화: 결제 요청 및 토큰 인증의 모든 과정은 최고 등급의 암호화 통신망을 통해 안전하게 전송됩니다.
- > 위변조 불가능한 거래 영수증: 모든 결제 및 아이템 구매는 암호화 서명된 전자 영수증을 발행하여 부당 청구를 원천 차단합니다.
① 3. 데이터 기밀 유지 및 무단 유출 방지
이용자의 개인정보는 다중 방어막을 통해 철저한 기밀 상태로 보관됩니다:
- > Bcrypt/Argon2 암호화 알고리즘 적용: 비밀번호는 최신 해시 암호화 방식으로 보호되어 운영자를 포함한 그 누구도 원본 비밀번호를 열람할 수 없습니다.
- > 개인정보의 제3자 판매 및 공유 절대 금지: 당사는 마케팅 대행사나 외부 업체에 이용자의 개인정보를 판매, 대여 또는 무단 제공하지 않습니다.
- > 제로 트러스트 기반 내부 접근 통제: GM 및 내부 직원은 엄격한 권한 분립 하에 관리되며 결제 정보 및 비밀번호에 접근할 수 없습니다.
① 4. 위협 대응, 이상 거래 탐지 및 계정 보호
해킹 공격, 계정 도용 및 결제 사기로부터 이용자의 자산을 실시간 보호합니다:
- > 실시간 부정 결제 탐지(Anti-Fraud): 도용 카드 사용, 비정상적 결제 패턴, 악의적 환불 사기 및 불법 현금 거래(RMT)를 실시간 자동 감시합니다.
- > 무차별 대입(Brute-Force) 및 도용 방어: 의심스러운 프록시나 낯선 지역에서의 비정상 로그인 시도를 감지하여 즉시 접속을 제한하고 계정을 보호합니다.
- > 클라이언트 무결성 검증: 런처와 게임 클라이언트 위변조, 키로거 및 패킷 스니핑 프로그램의 유입을 원천 차단합니다.
① 5. 이용자 권리, 정보 삭제 및 보안 전담 창구
이용자는 언제든지 자신의 개인정보에 대한 열람 및 삭제를 요구할 권리를 가집니다:
- > 개인정보 열람 및 수정: 회원 전용 대시보드를 통해 등록된 계정 정보를 언제든지 확인하고 수정할 수 있습니다.
- > 회원 탈퇴 및 파기: 탈퇴 요청 시 관련 법령에 따른 거래 기록을 제외한 모든 개인정보는 30일 이내에 안전하게 파기됩니다.
- > 보안 및 개인정보 문의: 보안 취약점 제보나 개인정보 관련 문의는 전담팀 security@neolaghaim.com 으로 접수하실 수 있습니다.