개인정보 처리방침

최종 업데이트: 2026년 9월 26일

본 방침은 귀하가 easteregg.fun을 이용하거나, Ultimate Fantasy Battle(“UFB”)을 플레이하거나, UFB 제품을 구매할 때 Thig.io, LLC(“Thig.io”, “당사”)가 어떤 정보를 수집하고 그 정보로 무엇을 하는지 설명합니다. 본 방침은 사이트가 실제로 하는 일에 맞춰 작성되었습니다. 빠진 내용이 있으면 support@thig.io로 알려 주십시오.

요약:

당사는 게임 운영, 피규어 판매, 게임 플레이 방식 파악에 필요한 정보만 수집합니다.
당사는 귀하의 정보를 판매하지 않습니다.
당사는 광고를 표시하지 않습니다.
당사는 제3자 분석 도구나 추적 쿠키를 사용하지 않습니다.

1. 책임 주체

여기에 설명된 개인정보의 관리자는 Thig.io, LLC(2802 Wetmore Avenue, Everett, WA 98201, USA)입니다. 문의: support@thig.io

2. 수집하는 정보

게스트로 플레이하는 경우

계정 없이 플레이할 수 있습니다. 귀하의 브라우저에는 무작위 플레이어 ID, 입력한 표시 이름, 마지막으로 선택한 영웅과 맵이 저장됩니다(제5조 참조). 당사 서버는 그 무작위 ID로 귀하의 솔로 게임 저장 데이터와 매치 기록을 보관합니다. 당사는 게스트에게 이메일이나 기타 연락처 정보를 요구하지 않습니다.

계정을 만드는 경우

계정을 위해 당사는 다음 정보를 수집합니다.

이메일 주소
표시 이름
비밀번호(솔트를 적용한 bcrypt 해시로만 저장하며, 읽을 수 있는 형태로는 절대 저장하지 않습니다)

이후 당사는 게임 진행 상황을 저장합니다. 골드, 영웅과 그 레벨, 원소와 스킬 트리, 승패 및 기타 게임 통계, 저장된 게임이 이에 해당합니다.

등록한 피규어

피규어를 등록하면 당사는 다음을 기록합니다.

어떤 피규어인지(박스에 인쇄된 일련번호 기준)
등록한 시각
NFC 칩을 태그한 경우, 칩 고유의 일련번호(UID)

등록 코드는 단방향 해시로만 저장되므로, 당사는 코드를 확인할 수는 있지만 원래 코드를 읽을 수는 없습니다.

당사에서 구매하는 경우

주문과 관련하여 당사는 다음 정보를 보관합니다.

이름과 이메일
배송지 주소
구매 품목과 결제 금액
주문 번호
귀하에게 배송된 피규어의 일련번호(구매 내역을 귀하가 등록하는 영웅과 연결하기 위함)

카드 및 기타 결제 정보는 결제 대행사로 직접 전송됩니다. 당사는 귀하의 카드 번호 전체를 보거나 저장하지 않습니다.

게임 플레이 방식

UFB의 밸런스를 조정하고 개선하기 위해 당사 게임 서버는 각 매치에서 일어나는 일을 기록합니다. 여기에는 다음이 포함됩니다.

맵과 영웅
진행한 턴
사용한 기술, 아이템 및 스킬
피해량, 처치 수 및 획득한 골드
매치의 종료 방식과 소요 시간

이 기록은 귀하의 계정 또는 게스트 ID와 연결됩니다. 당사는 이를 게임 통계에 사용하며, 마케팅 목적의 프로파일링에는 절대 사용하지 않습니다.

언어 선택

언어 메뉴에서 언어를 선택하면 브라우저에 저장됩니다. 또한 당사 서버로 작은 이벤트를 보냅니다. 여기에는 선택한 언어, 이전 언어, 보고 있던 페이지, 브라우저에서 생성된 무작위 방문자 ID가 포함됩니다. 이 이벤트에는 이름, 이메일 또는 IP 주소가 포함되지 않습니다.

하루에 한 번, 귀하의 브라우저는 동일한 무작위 ID 및 브라우저의 언어 설정과 함께 귀하가 사이트를 어떤 언어로 읽고 있는지도 당사에 알립니다.

이를 통해 언어별 이용자 수를 집계합니다. 방문자 ID는 한 사람이 두 번 집계되지 않도록 하는 데에만 사용됩니다.

서버 로그

거의 모든 웹사이트와 마찬가지로 당사 웹 서버는 각 요청을 기록합니다. 로그 항목에는 다음이 포함됩니다.

IP 주소
날짜와 시각
요청한 페이지 또는 파일
참조 페이지
브라우저의 사용자 에이전트 문자열

당사의 자체 대시보드는 이 로그를 읽어 방문 수를 집계하고, 사람과 봇을 구분하고, 공격을 탐지합니다. 대시보드는 당사 서버에 저장된 데이터베이스를 이용해 IP 주소로부터 국가와 네트워크 제공업체를 파악하므로, 이를 위해 귀하의 IP 주소가 외부 서비스로 전송되지 않습니다.

당사에 연락하는 경우

당사에 이메일을 보내거나 뉴스레터를 구독하면, 당사는 귀하의 이메일 주소와 귀하가 알려 주기로 선택한 모든 정보를 받습니다.

3. 정보의 이용 방법

당사는 이 정보를 다음 목적으로 이용합니다.

계정, 진행 상황, 피규어 등록, 저장된 게임을 포함한 게임 운영(법적 근거: 귀하와의 계약 이행)
주문 접수, 배송 및 지원, 반품 및 환불 처리(법적 근거: 계약)
매치 통계, 언어별 집계, 방문 수를 이용한 게임 및 사이트의 밸런스 조정과 개선(법적 근거: 더 나은 게임을 만들기 위한 당사의 정당한 이익)
부정행위, 등록 코드 추측, 사기 및 악용 방지를 포함한 서비스 보안 유지(법적 근거: 정당한 이익)
문의에 대한 답변, 계정 또는 본 방침에 관한 중요한 공지 발송(법적 근거: 계약 및 정당한 이익)
뉴스레터 발송(구독한 경우에만 해당하며, 모든 이메일에서 구독을 해지할 수 있음)(법적 근거: 동의)
판매에 관한 세무 기록 등 기록 보관 및 법령 준수(법적 근거: 법적 의무)

당사는 귀하에게 법적 효력 또는 이와 유사한 중대한 영향을 미치는 자동화된 의사 결정을 사용하지 않습니다.

4. 정보의 공유 대상

당사는 개인정보를 판매하거나 대여하지 않으며, 맥락 교차 행동 광고를 위해 공유하지 않습니다. 당사는 당사를 대신하여 업무를 수행하는 서비스 제공업체와만 정보를 공유합니다.

호스팅: 당사 서버는 미국에 있는 IONOS에서 임대합니다.
Google Fonts: 사이트는 Google에서 글꼴을 불러옵니다. 따라서 귀하의 브라우저가 Google에 연결되며, Google은 귀하의 IP 주소와 사용자 에이전트를 수신합니다.
Mailchimp(Intuit): 구독하는 경우 뉴스레터를 운영합니다.
결제 및 쇼핑 제공업체: 당사 스토어가 열리면 체크아웃 및 결제 대행사가 귀하의 주문과 결제를 처리합니다. 서비스가 시작되면 여기에 업체명을 밝히겠습니다.
운송업체: 주문을 배달할 수 있도록 귀하의 이름과 주소를 받습니다.

당사는 다음의 경우에도 정보를 공개할 수 있습니다.

법률이 요구하는 경우
사람들의 안전 또는 당사의 권리를 보호하기 위한 경우
당사 사업이 매각되거나 합병되는 경우 인수자 또는 승계자에게. 그러한 인수자 또는 승계자는 계속 본 방침의 구속을 받습니다.

귀하의 표시 이름, 플레이하는 영웅, 사용하는 기술은 같은 매치의 다른 플레이어에게 표시됩니다.

5. 쿠키 및 브라우저 저장소

당사는 광고 또는 분석 쿠키를 사용하지 않습니다. 사이트는 작동을 위해 브라우저의 로컬 저장소에 몇 가지 항목을 저장합니다.

로그인 세션(ufb.account)
게스트 플레이어 ID와 게임 토큰(ufb.playerId, ufb.clientId, ufb.token)
마지막으로 선택한 표시 이름, 영웅, 맵(ufb.name, ufb.hero, ufb.map)
진행 중인 매치에 다시 참가할 수 있게 해 주는 기록(ufb.rejoin)
언어 및 제2조에 설명된 무작위 방문자 ID(ufb.lang, ufb.vid)

브라우저 설정에서 언제든지 이 항목들을 지울 수 있습니다. 지우면 로그아웃되며 게스트 진행 상황은 사라집니다.

소셜 미디어 링크 및 다른 사이트의 삽입 콘텐츠에는 해당 사이트의 자체 정책이 적용됩니다.

6. 보관 기간

계정 및 게임 진행 상황: 계정을 삭제할 때까지. 게스트 저장 데이터와 매치 기록은 당사가 비활성 데이터를 정리할 때까지 보관됩니다.
피규어 기록: 피규어의 영웅과 진행 상황이 피규어에 속하므로, 피규어가 존재하는 한 보관됩니다. 피규어 등록을 해제하거나 계정을 삭제하면, 피규어 기록에서 귀하의 계정이 삭제됩니다.
주문: 세법 및 회계법이 요구하는 기간 동안(일반적으로 7년).
매치 통계: 게임 밸런스 조정에 유용한 동안 보관됩니다. 당사가 귀하의 계정을 삭제하면 이 통계에서 귀하의 계정을 제거하며, 익명의 합계만 남습니다.
언어 이벤트: 최대 400일간 보관됩니다.
웹 서버 원본 로그: 14일 후 삭제됩니다. 당사 대시보드는 IP 주소를 포함한 요청 요약을 최대 400일간 보관합니다.
백업: 14일 후 덮어씁니다.

7. 귀하의 권리와 선택

귀하는 당사에 다음을 요청할 수 있습니다.

당사가 보유한 귀하의 개인정보가 무엇인지 알려 주고 사본을 제공할 것
정정할 것
계정 전체를 포함하여 삭제할 것
당사의 정당한 이익에 근거한 목적으로의 이용을 중단할 것
이동 가능한 형식으로 귀하에게 전송할 것

계정에 등록된 주소로 support@thig.io에 이메일을 보내 주십시오. 본인 확인이 필요할 수 있습니다. 당사는 30일 이내에, 또는 미국 주법이 허용하는 경우 45일 이내에 답변합니다.

권리를 행사했다는 이유로 귀하를 차별하지 않습니다. 권한을 위임받은 대리인을 통해 요청할 수도 있습니다.

표시 이름은 언제든지 계정에서 변경할 수 있습니다. 언어 메뉴를 사용하지 않거나 브라우저 저장소를 지우면 언어 이벤트 전송을 중단할 수 있습니다. 뉴스레터는 모든 이메일에 있는 링크로 구독을 해지할 수 있습니다.

유럽 및 영국

귀하가 EEA, 스위스 또는 영국에 있는 경우, GDPR 또는 영국 GDPR에 따라 위에 나열된 권리를 가집니다. 또한 현지 개인정보 보호 감독 기관에 민원을 제기할 수 있습니다.

당사 서버는 미국에 있습니다. 귀하의 정보가 미국으로 이전될 때, 당사는 유럽연합 집행위원회의 표준 계약 조항 등 법률이 허용하는 보호 조치, 또는 귀하가 요청한 서비스를 제공하기 위해 이전이 필요하다는 점에 근거합니다.

캘리포니아 및 기타 미국 주

캘리포니아 및 기타 여러 미국 주의 거주자는 다음 권리를 가집니다.

당사가 수집, 이용, 공개하는 개인정보가 무엇인지 알 권리
삭제할 권리
정정할 것
“판매” 또는 “공유”를 거부(옵트아웃)할 권리

당사는 그러한 의미에서 개인정보를 판매하거나 공유하지 않습니다. 지난 12개월 동안 그렇게 한 적이 없으며, 16세 미만인 사람의 개인정보를 알면서 그렇게 하지 않습니다.

지난 12개월 동안 당사는 다음 범주의 개인정보를 수집했습니다.

식별자: 이메일, 표시 이름, IP 주소, 무작위 기기 ID
상업 정보: 주문 및 등록된 피규어
인터넷 활동: 서버 로그 및 게임 활동
대략적인 위치: IP 주소로 파악한 국가

이 모든 정보는 귀하 또는 귀하의 기기에서 수집되며, 제3조의 목적으로 이용됩니다.

8. 아동

계정을 만들려면 만 13세 이상이어야 합니다. 게스트 플레이에는 개인정보가 요구되지 않습니다. 당사는 만 13세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

만 13세 미만 아동이 당사에 개인정보를 제공했다고 생각되면 support@thig.io로 이메일을 보내 주십시오. 당사가 삭제하겠습니다.

9. 보안

당사는 귀하의 정보를 보호하기 위해 여러 조치를 취합니다.

사이트 전체에 암호화된 연결(HTTPS) 적용
비밀번호와 등록 코드의 해시 처리
로그인 및 등록 시도 횟수 제한
당사 서버에서만 접근할 수 있는 데이터베이스
비밀번호로 보호되는 관리자 영역

다만 완벽하게 안전한 시스템은 없습니다. 귀하에게 영향을 미치는 침해 사고가 발생하면, 법률이 요구하는 바에 따라 알려 드립니다.

10. 번역

본 방침은 여러 언어로 제공되며, 그중 일부는 기계 번역입니다. 번역본이 영어판과 다른 경우 영어판이 적용됩니다.

11. 본 방침의 변경

본 방침을 변경하면 이 페이지 상단의 날짜를 업데이트합니다. 중요한 변경인 경우, 효력이 발생하기 전에 사이트에 공지를 게시하거나 계정 보유자에게 이메일을 보냅니다.

12. 문의처

Thig.io, LLC
2802 Wetmore Avenue
Everett, WA 98201, USA
support@thig.io