OZeroSecurity 개인정보처리방침

1. 처리 주체와 두 가지 역할

회사는 웹사이트·포털·결제·지원에서 고객(앱 개발자)의 정보를 직접 수집하는 개인정보처리자입니다. 고객이 Pro 서버 기능을 켠 앱에서 최종 이용자(플레이어)의 기기에서 발생한 보안 이벤트를 전송하는 경우, 회사는 고객의 위탁을 받아 그 정보를 처리하는 수탁자이며, 최종 이용자에 대한 고지와 동의는 고객이 자신의 앱 개인정보처리방침에서 제공합니다(이용약관 제4절). 다만 이 방침 제4절 둘째 문단의 "공통 허용·차단 기준" 집계는 회사가 자체 목적으로 수행합니다.

2. 처리하는 정보의 항목

• 웹사이트: 접속 일시, 요청 URL, 브라우저·기기 정보, IP 주소, 언어 설정, 보안 로그. 홈페이지는 Cloudflare Web Analytics(쿠키 없음)를 사용합니다.
• 계정·라이선스·결제: 이메일, 포털 아이디와 비밀번호의 해시, 회사명·프로젝트명, 라이선스 키와 등급, 앱 식별정보(Android 패키지명, iOS 번들 ID, 데스크톱 회사명·제품명, WebGL 도메인), 발급·만료·상태, 결제 서비스(Paddle)의 고객 ID와 거래 내역, 약관 동의 시 IP 주소, 마케팅 수신 동의 여부.
• Pro 보안 이벤트 기록(고객 앱의 최종 이용자 기기에서 전송): 라이선스 키, 앱별로 해시한 기기 식별자(SDK가 운영체제의 기기 식별자를 앱 식별자와 함께 SHA-256으로 변환한 값으로, 앱이 다르면 값도 달라집니다), 플랫폼·운영체제, SDK·앱·배포본 버전, 빌드 파일 해시, 이벤트 발생 시각, 탐지 모듈·결과·위험 점수, 진단 요약(탐지된 외부 모듈의 파일명·서명자·해시 등), 접속 국가 코드(Cloudflare가 IP에서 판별하며 IP 자체는 보안 이벤트 기록에 저장하지 않습니다).
• Pro 모듈 관측 기록: Pro SDK가 앱 실행 중에 함께 불러와진 외부 프로그램 모듈을 관측하면, 그 모듈의 식별값(파일을 계산으로 변환한 값, SHA-256 해시), 파일 이름(폴더 경로는 제외), 서명자 이름과 서명 인증서의 식별값(지문), 운영체제 구분, 모듈 종류, 탐지 분류와 위험 점수, 탐지 근거 요약, 그리고 수집이 얼마나 빠짐없이 이루어졌는지를 나타내는 집계 수치를 수집합니다. 이 기록에는 기기 식별정보, 파일의 내용, 전체 파일 경로를 담지 않습니다. 라이선스 키는 원문이 아니라 계산으로 변환한 값(해시)으로만 저장하고, 앱의 실행 단위는 SDK가 임의로 만든 값으로 구분합니다.
• 물리 검증 기록(고객이 Physics 모듈과 그 텔레메트리를 켠 경우): 캐릭터·오브젝트의 위치·속도·이동량, 씬·맵·캐릭터 이름, 프레임률·지연 시간. 채팅, 닉네임, 결제 정보는 포함하지 않습니다.
• 외부 사용자 연결(고객이 게임 서버 사용자 ID 연결 기능을 켠 경우): 고객 앱의 사용자 ID를 기기에서 해시한 값. 회사는 이를 다시 비밀키로 변환해 저장하며 원래 ID를 알 수 없습니다.
• Steam 소유권 확인(고객이 PC Store 모듈의 서버 확인을 켠 경우): Steam 앱 ID, Steam 인증 티켓, SteamID. 회사는 Valve의 Steamworks Web API로 소유권과 제재 여부를 조회하고, SteamID는 해시로만, 제재 여부는 건수로만 저장합니다.
• 운영 설정 정보: 원격 설정 값, 기기 차단 여부, 허용하는 앱 설치 출처, 실행을 허용한 외부 프로그램 모듈의 식별값(해시)과 서명자 정보 요약, 앱 파일의 변조 여부를 확인하기 위해 등록한 정보.
• 지원: 문의 시 제공한 이메일, 회사·프로젝트, 내용, 로그·스크린샷, 구매 증빙(영수증 번호의 해시와 일부 가림 값), 요청 IP.
• 시간 검증: Pro SDK의 서버 시간 확인 요청에서 요청 IP와 브라우저 정보를 해시로 변환한 값을 표본 저장합니다. Standard SDK는 회사 서버와 통신하지 않으며, 시간 조작 검사를 켠 경우 apple.com·bing.com에 HTTPS HEAD 요청만 보냅니다(요청 IP가 해당 사이트에 전달됩니다).

Pro 보안 이벤트 기록의 수집은 Pro에서 기본으로 켜져 있으며, 앱 개발자가 SDK 설정에서 끌 수 있습니다. 끄면 신규 전송이 중단되며, 원격 설정은 전송을 끌 수만 있고 켤 수 없습니다. 설정 방법과 개발자의 고지 책임은 이용약관을 확인해 주세요.

Pro 모듈 관측 기록의 수집은 Pro에서 기본으로 켜져 있으며, 앱 개발자가 SDK 설정에서 끌 수 있습니다. 설정 방법과 개발자의 고지 책임은 이용약관을 확인해 주세요.

3. 수집하지 않는 정보

회사는 게임 플레이 채팅, 닉네임, 연락처, 결제 카드 번호, 파일 내용, 메모리 덤프, 기기의 원문 식별자, 파일의 전체 경로, 정확한 위치 정보를 수집하지 않습니다. 고객이 지원 요청에 로그나 파일을 직접 첨부한 경우 그 범위에서 처리됩니다.

4. 이용 목적과 법적 근거

처리 정보는 라이선스 활성화와 오남용 방지, 보안 이벤트 기록, 고객 포털 대시보드 제공, Pro 원격 정책 적용, 디바이스 차단, 빌드 무결성 확인, 오탐 분석, 제품 개선, 고객 지원, 법적 의무 이행을 위해 사용됩니다. 목적별 법적 근거는 계약 이행(라이선스·결제·지원), 정당한 이익(오남용 방지·보안 이벤트 분석·오탐 개선), 법적 의무(세무·전자상거래 기록), 동의(마케팅 수신)입니다.

Pro 모듈 관측 기록은 여러 고객사의 기록을 합쳐 모듈 단위로 집계하며, 널리 쓰이는 정상 프로그램과 부정 프로그램을 구분하는 OZero 공통 허용·차단 기준을 만들고 오탐을 줄이는 데 사용합니다. 이 집계는 모듈 단위로만 활용하며, 특정 고객사·라이선스·기기를 알아볼 수 있는 형태로 다른 고객에게 제공하지 않습니다.

5. 보관 기간과 파기

Pro 보안 이벤트·물리·외부 사용자 연결·시간 검증·접속 기기 집계 기록은 수집일로부터 90일 보관 후 자동 삭제하며, 삭제 전에 모듈·일·월 단위로 집계한 통계만 남깁니다. 구독이 종료되면 새 수집이 중단되고 기존 기록은 종료 후 90일간 포털에서 읽기 전용으로 조회할 수 있으며, 그 뒤 삭제됩니다.

Pro 모듈 관측 기록은 기기나 개인과 연결되지 않는 모듈 단위 기록으로, OZero 공통 허용·차단 기준의 근거를 유지하기 위해 서비스 운영 기간 동안 보관하며 개별 기록 단위로 삭제하지 않습니다.

계정·라이선스·활성 기기 상태는 라이선스 삭제 시 함께 삭제합니다. 결제·세금계산서·환불 기록은 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년, 접속 기록 중 법령이 정한 것은 3개월 보관합니다. 파기는 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄합니다.

6. 처리 위탁과 국외 이전

회사는 Cloudflare 등 아래 업체에 처리를 위탁하며, 정보는 이용자의 국가 밖에서 처리됩니다.

이전 시점은 각 서비스 이용 시이며, 방법은 암호화된 네트워크 전송입니다. 이용자는 국외 이전을 거부할 수 있으나 그 경우 해당 서비스를 제공할 수 없습니다.

7. 안전성 확보 조치

회사는 전송 중인 정보의 암호화, 정보에 접근할 수 있는 사람과 범위의 제한, 원문 대신 계산으로 변환한 식별값(해시)의 사용, 서버 기록과 포털 접근 관리 등 합리적인 보안 조치를 적용합니다. 보안 이벤트 기록의 기기 식별자와 사용자 ID, 시간 검증 기록의 IP는 해시로만 저장합니다. 다만 인터넷 기반 서비스의 특성상 절대적인 보안을 보장할 수는 없습니다.

8. 이용자와 최종 이용자의 권리

관련 법령이 허용하는 범위에서 사용자는 본인 정보의 열람, 정정, 삭제, 처리 제한을 요청할 수 있습니다. 고객은 포털에서 활성 기기 기록을 직접 삭제할 수 있고, 라이선스 삭제를 요청하면 관련 기록을 함께 삭제합니다. 최종 이용자의 요청은 앱 개발자를 통해 접수되며, 회사는 해시된 기기 식별자로 특정할 수 있는 범위에서 협조합니다.

9. 쿠키와 브라우저 저장소

웹사이트는 언어 선택값만 브라우저에 저장하며 추적 쿠키를 쓰지 않습니다. 고객 포털은 로그인 세션 토큰, 언어, 시간대, 화면 상태를 브라우저 저장소(localStorage)에 저장합니다. 블로그 일부 페이지의 YouTube 영상은 YouTube의 쿠키 정책을 따릅니다.

10. 개인정보 보호책임자와 문의

개인정보 보호책임자: 백지선, privacy@ozerosecurity.com. 문의·열람·삭제 요청은 위 연락처 또는 고객 포털 지원 메뉴로 접수하며 10일 이내에 답변합니다. 권리 침해에 대한 구제는 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118)에 신청할 수 있습니다.

11. 아동

회사의 웹사이트·포털은 사업자용이며 만 14세 미만 아동을 대상으로 하지 않습니다. 고객의 앱이 아동을 대상으로 하는 경우 고객은 관련 법령(국내 만 14세 미만 법정대리인 동의, 미국 COPPA 등)에 따른 조치를 자신의 앱에서 갖추어야 하며, 회사는 수탁자로서 해시된 기기 식별자 외의 아동 정보를 수집하지 않습니다.

12. 변경

본 방침은 제품, 포털 기능, 법적 요구사항 변경에 따라 갱신될 수 있습니다. 중요한 변경은 웹사이트 또는 포털을 통해 안내합니다.