개인정보처리방침

① 라이선스 발급 및 관리: 구매자 식별, 라이선스 키 발급 및 이메일 전달

② 고객 지원: 문의 처리, 환불 검토, 기술 지원

③ 서비스 보안: 불법 사용 탐지, 어뷰징 방지, 관리자 접근 기록 보관

구매 시 필수 항목

• 이름: 구매자 식별용

• 이메일 주소: 라이선스 키 전달용

• 입금자명·주문자명: 결제 확인 및 주문 대조용 (무통장입금 시 입금자명, 스마트스토어 주문 시 주문자명)

• HWID (Hardware ID): 소프트웨어 단말기 인증용

크리에이터 정산 신청 시

• 성명, 정산 계좌(은행·계좌번호·예금주): 정산금 지급용

• 주민등록번호(고유식별정보): 「소득세법」 제164조(지급명세서의 제출) 및 같은 법 시행령 제213조에 따른 지급명세서 제출 의무와, 같은 법 제129조에 따른 원천징수 의무의 이행을 위해 수집합니다. 처리 근거는 「개인정보 보호법」 제24조의2 제1항 제1호 및 「국세기본법 시행령」 제68조 제3항(세법에 따른 원천징수의무자는 원천징수 사무를 수행하기 위하여 불가피한 경우 주민등록번호가 포함된 자료를 처리할 수 있다)입니다. 같은 법 제24조의2 제2항에 따라 암호화하여 보관하며, 해당 의무 이행에 필요한 범위를 넘어 이용하지 않습니다. 사업자 등록자는 사업자등록번호로 대체하며 주민등록번호를 수집하지 않습니다.

• 크리에이터 활동명 및 쿠폰 코드: 제휴 성과(홍보) 식별 및 정산 대조용

• 미성년자인 경우: 법정대리인(보호자) 성명·이메일 및 동의 (동의 확인 요청 발송·연락 목적으로 이메일을 수집·암호화 보관)

자동 수집 항목: 서비스 이용 시

• IP 주소: 보안·어뷰징 방지 및 결제 확인 목적으로 저장 (보안 로그는 1년, 구매 기록에 포함된 경우 관계 법령에 따라 보관 후 파기)

• 브라우저 정보(User Agent): 서비스 호환성 분석

• 유입 경로(Referrer): 서비스 개선 목적

• 페이지 방문 일시: 서비스 이용 통계

• 라이선스 신청 일시, 활성화 일시

방문 통계: Vercel Web Analytics

※ 어떤 페이지가 얼마나 조회되는지 파악하기 위해 수탁업체 Vercel Inc.의 방문 통계를 이용합니다. 쿠키를 사용하지 않으며, 광고나 사이트 간 행태분석 목적으로 이용하지 않습니다.

• 방문자 구분값: 접속 요청 정보로 생성한 해시. 24시간 경과 시 자동 폐기되며, IP 주소와 연결하거나 별도로 저장하지 않습니다.

• 접속 지역: 국가·지역·도시 수준 (정확한 위치가 아닙니다)

• 기기 유형, 운영체제·브라우저의 종류와 버전

• 방문한 페이지 주소, 방문 시각, 유입 경로(Referrer)

※ 이름·이메일·라이선스 키·HWID 등 개인을 식별할 수 있는 정보는 이 통계에 포함되지 않으며, 다른 사이트에서의 활동을 추적하지 않습니다.

비식별 성능 통계: 선택 동의(opt-in) 시에만

※ 앱 설정에서 사용자가 직접 동의(기본 꺼짐)한 경우에만 전송되며, 언제든 해제할 수 있습니다.

• 설치 식별자: 하드웨어와 무관한 무작위 값(기기별 부여)

• 하드웨어 사양(모델명): CPU·GPU 모델, RAM 용량, OS 빌드

• 게임명, 프레임 측정값(평균·1% Low·스터터), 최적화 효과 수치

• 오류 진단 로그: 앱이 비정상 종료된 경우의 오류 기록(스택 트레이스). 전송 전 Windows 계정명 등 경로 내 식별 정보를 제거하며, 서버에 저장하지 않고 개발자 알림으로만 전달 후 폐기합니다. 용도: 오류 원인 파악 및 수정에 한함.

※ 이름·이메일·라이선스 키·IP 주소·HWID 등 개인 식별 정보는 전송·저장하지 않습니다.

※ 위 항목은 개인 식별 정보를 제외한 비식별 정보이나, 설치 식별자와 사양의 조합이 다른 정보와 결합될 경우 식별 가능성을 완전히 배제할 수 없어 "완전 익명"으로 표현하지 않습니다.

※ 보유기간: 수집일로부터 180일 경과 시 자동 삭제. 용도: 사양별 최적화 효과 분석을 통한 제품 성능 개선에 한함.

① 라이선스 관련 정보: 라이선스 만료 후 1년

② 계약 또는 청약철회 등에 관한 기록, 대금결제 및 재화등의 공급에 관한 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 및 같은 법 시행령 제6조 제1항 제2호·제3호에 따라 5년

③ 소비자의 불만 또는 분쟁처리에 관한 기록: 같은 법 시행령 제6조 제1항 제4호에 따라 3년

④ 표시·광고에 관한 기록: 같은 법 시행령 제6조 제1항 제1호에 따라 6개월

⑤ 감사 로그(관리자 접속 기록): 고유식별정보(주민등록번호)를 처리하는 개인정보처리시스템으로서 「개인정보의 안전성 확보조치 기준」 제8조에 따라 2년 이상 보관

⑥ 크리에이터 정산 관련 증빙: 「국세기본법」 제85조의3 제2항에 따라 해당 국세의 법정신고기한이 지난 날부터 5년

⑦ 이메일 주소: 위 각 호의 법정 보존 대상이 아닌 경우 고객 지원 목적 달성 시 즉시 파기

단, 관련 법령에서 일정 기간 보관을 요구하는 경우 해당 기간 동안 보관합니다.

서비스는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다.

단, 다음의 경우에는 예외로 합니다.

① 이용자가 사전에 동의한 경우

② 법령에 의거하거나 수사기관의 적법한 요청이 있는 경우

서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

• 수탁업체: Vercel Inc.

위탁 업무: 서버 호스팅 및 CDN 서비스, 방문 통계(Web Analytics)

보유 기간: 서비스 계약 기간 (방문 통계의 방문자 구분값은 24시간)

• 수탁업체: Neon, LLC (Databricks, Inc. 계열)

위탁 업무: 데이터베이스 저장 및 관리

보유 기간: 서비스 계약 기간

• 수탁업체: 네이버(NAVER Corp.)

위탁 업무: 이메일 발송 (SMTP · 라이선스 키 전달 · 문의 회신)

보유 기간: 이메일 발송 시점 (별도 저장 없음)

• 수탁업체: Discord (Discord Inc.)

위탁 업무: 구매 신청 관리자 알림 전송

보유 기간: 알림 전송 시점 (별도 저장 없음)

• 수탁업체: Supabase Inc.

위탁 업무: 선물하기(스마트스토어) 주문·다운로드 링크 관리

보유 기간: 서비스 계약 기간

개인정보 국외 이전 고지

위탁 처리 과정에서 아래와 같이 개인정보가 국외로 이전·처리됩니다. (네이버는 국내에서 처리)

• Vercel Inc. — 이전 국가: 미국 / 항목: 서비스 이용 과정의 접속·요청 정보, 방문 통계 항목(방문자 구분 해시·접속 지역·기기 및 브라우저 종류·방문 페이지·유입 경로) / 연락처: privacy@vercel.com (440 N Barranca Avenue #4133, Covina, CA 91723, USA)

• Neon, LLC (Databricks, Inc. 계열) — 이전 국가: 데이터 저장 리전은 싱가포르이며, 법인 소재지인 미국에서도 처리·접근될 수 있습니다 / 항목: 이메일·주문 정보 등 데이터베이스 저장 항목(암호화 저장 대상 포함), 라이선스 검증 기록 및 남용 차단 기록(접속 IP 포함) / 연락처: privacy@databricks.com (160 Spear Street, Suite 1300, San Francisco, CA 94105, USA)

• Discord Inc. — 이전 국가: 미국 / 항목: 구매 신청 관리자 알림(개인정보 미포함) / 연락처: privacy@discord.com, 개인정보 보호책임자 dpo@discord.com (444 De Haro Street #200, San Francisco, CA 94107, USA)

• Supabase, Inc.(선물하기 기능) — 이전 국가: 미국(서비스가 미국에서 호스팅·제공됩니다) / 항목: 선물 주문·이름 / 연락처: privacy@supabase.com

• 이전 시점 및 방법: 서비스 이용 시 정보통신망을 통해 전송

※ 위 연락처는 2026년 8월 4일 각 사가 공개한 개인정보 처리방침에서 확인한 것입니다. 변경될 수 있으며, 국외 이전과 관련한 문의·요청은 본 서비스 개인정보 보호책임자(peakfps.official@gmail.com)로도 접수하실 수 있습니다.

• 국외 이전을 거부하는 방법 및 절차: 위 개인정보 보호책임자에게 이메일로 국외 이전 거부 의사를 통지하실 수 있습니다.

• 거부의 효과: 위 국외 이전은 서버 호스팅·데이터베이스 저장·이메일 발송 등 서비스 제공에 필수적이므로, 거부하시는 경우 라이선스 발급·정산 등 관련 서비스의 이용이 제한될 수 있습니다.

위 국외 이전은 서비스 제공(정보주체와의 계약의 체결 및 이행)을 위한 개인정보 처리위탁으로서, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 위 사항을 본 개인정보처리방침에 공개함으로써 고지합니다.

※ 회사는 국내외 어느 제3자 평판 데이터베이스에도 접속 IP를 신고하지 않습니다. 또한 서비스 이용자가 아닌 제3자의 자동화된 침해 시도(존재하지 않는 관리자 경로 탐색 등)에 대해서는 해당 접속 IP를 저장하지 않으며, 응답을 지연시키고 접근을 거부하는 것으로만 대응합니다.

① 전자적 파일 형태: 복구 불가능한 방법으로 영구 삭제

② 이메일 주소: AES-256 암호화 저장, 보유 기간 경과 시 파기

③ 구매자 이름: 주문 처리 완료 후 1년 경과 시 익명화 처리

④ 라이선스 키: SHA-256 해시값으로만 저장 (원문 미보관)

이용자는 서비스에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

① 개인정보 열람 요구 (「개인정보 보호법」 제35조)

② 오류 정정 요구 (같은 법 제36조)

③ 삭제 요구 (같은 법 제36조)

④ 처리 정지 요구 (같은 법 제37조)

요구 방법 및 절차

• 온라인 접수: peakfps.kr/privacy/request — 요구 유형(열람·정정·삭제·처리정지), 성명, 이메일, 요구 내용을 입력하시면 즉시 접수되며 확인 메일을 보내드립니다. 개인정보를 수집한 창구와 동일한 방법으로 요구하실 수 있도록 제공하는 창구입니다(「개인정보 보호법 시행령」 제41조 제2항 제2호).

• 전자우편: peakfps.official@gmail.com — 열람을 원하시는 사항(개인정보의 항목 및 내용 / 수집·이용의 목적 / 보유 및 이용 기간 / 제3자 제공 현황 / 처리에 동의한 사실 및 내용 중 해당하는 것)을 적어 보내주십시오.

• 서비스 공식 디스코드의 문의 창구로도 접수하실 수 있습니다.

• 정해진 서식이나 수수료는 없으며, 법정대리인 또는 위임을 받은 대리인을 통해서도 요구하실 수 있습니다.

「개인정보 보호법 시행령」 제41조 제4항에 따라 요구를 받은 날부터 10일 이내에 해당 개인정보를 열람하실 수 있도록 하며, 정정·삭제·처리정지 요구에 대해서도 같은 기간 내에 처리 결과를 회신합니다.

해당 기간 내에 처리할 수 없는 정당한 사유가 있는 경우에는 그 사유를 알려드리고 연기할 수 있으며, 사유가 소멸하면 지체 없이 처리합니다.

「개인정보 보호법」 제35조 제4항 및 같은 법 시행령 제42조 제2항에 따라 열람을 제한하거나 거절하는 경우에는 그 사유와 이의제기 방법을 함께 알려드립니다.

기술적 조치

• 관리자 비밀번호 bcrypt 해싱 저장

• TOTP 기반 2단계 인증 (Google Authenticator)

• HTTPS 전송 암호화

• 이메일 AES-256 암호화 저장

• Rate Limiting · CSRF 방어 · 입력값 검증

• 모든 관리자 행동에 대한 감사 로그 보관

관리적 조치

• 개인정보 접근 권한 관리자 1인 제한

• 정기적 보안 점검

• 성명: 고현

• 직책: 대표 (개인정보 보호책임자)

• 이메일: peakfps.official@gmail.com

개인정보 보호 관련 문의, 불만 처리, 피해 구제는 위 이메일로 문의해 주세요.

접수 후 10일 이내에 처리 결과를 회신합니다.

서비스는 로그인 세션 유지 및 보안(CSRF 방어)을 위한 필수 쿠키만 사용하며, 광고용 쿠키나 사이트 간 행태정보를 수집하는 추적 도구는 사용하지 않습니다.

방문 통계(제2조·제5조)는 수탁업체 Vercel Inc.의 Web Analytics를 이용합니다. 이 도구는 쿠키를 사용하지 않고, 방문자를 24시간 뒤 폐기되는 해시로만 구분하며, 다른 사이트에서의 활동을 추적하지 않습니다.

브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 관리 기능 이용이 제한될 수 있습니다.

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

만 14세 미만임이 확인되는 경우 해당 개인정보를 지체 없이 파기합니다.

개인정보 침해로 인한 상담·분쟁 조정이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

• 개인정보침해 신고센터(KISA): 118 (privacy.kisa.or.kr)

• 대검찰청 사이버수사과: 1301 (www.spo.go.kr)

• 경찰청 사이버수사국: 182 (ecrm.police.go.kr)

본 방침은 2025년 4월부터 시행됩니다.

내용이 변경될 경우 서비스 공지를 통해 변경 사항을 고지합니다.