GOLD SHIFT 개인정보처리방침

1. 개인정보처리자 및 연락처

운영자(개인 또는 법인): 설정 전

개인정보 문의·열람·삭제 연락처: 설정 전

실제 서비스 운영자가 이용자 권리 요청에 응답합니다.

2. 처리 목적과 수집 항목

• 계정: 사용자가 직접 만드는 아이디, 무작위 솔트, 비밀번호 원문이 아닌 로그인 검증값, 계정 생성 일시. 계정 인증과 금고 데이터 연결을 위해 사용합니다. 회원가입은 만 14세 이상으로 제한하며, 정확한 생년월일은 수집하지 않고 가입 시 해당 요건을 확인받습니다.
• 금고: 클라이언트에서 AES-GCM으로 암호화한 급여, 근무일·시간, 시작일, 금 환산량, 유물·야근 내역, 설정, 월별 집계 및 저장 일시. 서버는 암호화된 금고 내용을 해독할 키를 받지 않습니다.
• 보안: 세션 토큰의 해시·만료시각, 남용 방지를 위한 IP 주소 기반 단방향 해시와 호출 횟수·만료시각, 개인정보 안내 동의 버전·일시.
• 수집하지 않는 항목: 회원의 이메일 주소, 전화번호, 실명, 생년월일, 주민등록번호, 실제 은행 정보. 단, 사용자가 아이디·유물 이름에 이런 정보를 직접 입력하지 마세요.

3. 보유 기간, 삭제 및 권리 행사

• 계정과 암호화 금고는 사용자가 탈퇴할 때까지 보관합니다. 별도 휴면 계정 자동 삭제 기능은 제공하지 않습니다.
• 로그인 세션은 최대 7일 또는 로그아웃·탈퇴 시 서버에서 무효화됩니다.
• IP 기반 남용 방지 해시의 사용 기한은 인증 1시간, 날씨 10분 단위로 설정됩니다. 운영 보안키가 있으면 HMAC을 사용합니다. 만료 후 자동 정리 시점은 서버 요청량에 따라 달라질 수 있습니다.
• 계정 메뉴의 ‘계정·금고 삭제’를 누르고 비밀번호를 재입력하면 운영 데이터베이스의 계정·금고·세션·동의 기록을 삭제합니다. 웹사이트 설정의 ‘모든 채굴 데이터 초기화’는 금광 내용만 비우고 계정은 유지합니다.
• 데이터베이스의 공급자 관리 재해복구 복제본·기술 로그 등은 Cloudflare의 별도 보관 주기에 따를 수 있어 모든 저장매체의 즉시 물리 삭제를 보장하지 않습니다.
• 본인이 이용할 수 있는 데이터는 계정 또는 설정 메뉴의 JSON 백업 내보내기로 확인·이동할 수 있습니다. 기타 요청은 위 연락처로 문의하세요.

4. 암호화와 주의 사항

• 금고는 이용자의 브라우저에서 PBKDF2-SHA256(60만 회)으로 유도한 키와 AES-256-GCM으로 암호화한 뒤 Cloudflare D1에 저장합니다. 비밀번호 원문은 서버에 전송·저장하지 않습니다.
• 로그인을 위한 파생 검증값은 서버에 저장됩니다. 서버 관리자도 금고를 평문으로 복호화할 수 없도록 설계했습니다. 다만 악성 스크립트·기기 감염·비밀번호 유출 등 모든 공격을 차단할 수는 없습니다.
• 새 수동 백업은 별도 비밀번호로 암호화합니다. PBKDF2-SHA256 60만 회 및 AES-256-GCM을 사용하고, 비밀번호를 파일이나 서버에 저장하지 않습니다. 예전 JSON 백업은 평문일 수 있으므로 안전하게 보관하세요. 백업 비밀번호를 분실하면 복구할 수 없습니다.
• 비밀번호를 분실하면 서버가 금고를 복구할 수 없습니다. 아이디·비밀번호를 다른 웹사이트와 재사용하지 말고, 아이디에 실명·생일·연락처를 적지 마세요.
• 이전 버전에서 브라우저에 저장한 평문 기록이 남을 수 있습니다. 데이터 이전이 확인되면 계정 메뉴에서 이전 로컬 기록을 삭제할 수 있습니다.

5. 외부 서비스, 국외 처리 및 데이터 제공

• Cloudflare: Pages(서비스 제공), Workers(서버 함수), D1(계정·암호화 금고), Turnstile(자동화 방지)를 이용합니다. 기기·네트워크 관련 요청 정보는 서비스 처리 또는 보안 판단 과정에서 취급될 수 있습니다. 위치와 국외 처리·위탁 세부사항은 운영자의 실제 Cloudflare 계약·DB 설정을 별도로 확인해야 합니다. Cloudflare Turnstile 고지
• 기상청 · MET Norway: 사용자가 선택한 한국 도시의 대략적 위경도만 GOLD SHIFT 서버에서 날씨 요청에 사용합니다. 급여·아이디·금고 기록은 전송하지 않습니다. 날씨는 기본 비활성입니다. 운영자가 연결을 확인하고 기능을 켠 경우, 기상청 인증키가 있으면 초단기 실황을 우선 조회하고 연결 실패 또는 키 미설정 시 MET Norway 예보(CC BY 4.0)를 조회합니다. 사용 가능한 제공처가 없으면 날씨 UI와 요청을 중단합니다. 화면에 실제 제공사·관측 또는 예보 시각을 표시합니다. 기상청 공개 데이터는 공공누리 제1유형(출처표시), MET Norway는 CC BY 4.0에 따라 출처·변경을 표시합니다. 운영자는 실제 API 이용조건·호출 한도를 확인해야 합니다.
• Gold API · Frankfurter: 브라우저가 금·환율 참고 시세 요청을 할 수 있습니다. 금융 데이터 제공 업체에 급여·금고 내용은 요청 본문으로 전송하지 않지만, 일반적인 HTTP 접속 메타데이터(IP 등)는 서비스별로 보일 수 있습니다.
• TradingView 선택 위젯: 사용자가 시세 켜기를 누른 경우에만 격리된 프레임에서 TradingView를 불러옵니다. TradingView와 데이터 제공사가 IP·브라우저·기기 정보 및 자체 쿠키 등 접속 정보를 처리할 수 있습니다. 급여·아이디·암호화 키·금고 기록을 위젯에 전달하지 않습니다. 끄면 프레임 연결을 해제하지만 이미 전달된 정보를 회수하거나 외부 쿠키를 삭제하지는 않습니다. TradingView 개인정보처리방침. 외부 시세 링크를 열 때도 해당 사이트의 방침이 적용됩니다.
• 광고 SDK, 이용자 추적 분석 도구, 이메일 마케팅 시스템은 이 웹사이트 코드에 현재 포함하지 않았습니다. 향후 추가 시 방침을 개정해야 합니다.

6. 쿠키 및 로컬 저장

로그인 상태 유지용 gs_session 쿠키(보안/HttpOnly/SameSite=Strict, 최대 7일)를 사용합니다. 암호화된 미동기화 임시 백업이 브라우저 localStorage에 저장될 수 있으며, 새 기기에는 자동 전송되지 않습니다. 브라우저의 이전 비암호화 기록은 별도로 관리합니다. 엑셀 모드 선택값만 별도로 localStorage에 저장합니다. 본 서비스의 광고 쿠키는 설치하지 않지만 선택 연결한 TradingView의 자체 저장·추적 정책은 별도로 적용됩니다.

7. 처리방침 변경

수집 항목·서비스 제공자·처리 목적·보관 기간 등이 변경되면 웹사이트에서 방침을 개정하고 필요한 경우 새 동의를 요청합니다. 현재 로그인·가입은 표시된 처리방침 버전 동의를 확인하고 서버에 버전·일시를 기록합니다. 이 구현만으로 법적 적합성이나 운영자 고지의 진실성을 자동 인증하지는 않습니다.