隱私權政策

說明在使用 WowNetOI 服務過程中處理之個人資訊的項目、目的、保存期限及使用者權利。

1. 個人資訊處理者及適用範圍

와우내또이 운영자遵守大韓民國個人資訊保護法等相關法令，本政策適用於 wowndde.huzy.net 及相關子路徑所提供的와우내또이 網路服務。
  • 服務名稱： 와우내또이
  • 個人資訊處理者： 와우내또이 운영자
  • 個人資訊相關諮詢： 서비스 내 공지 또는 운영자가 고지한 문의 채널
  • 施行日期： 2026년 6월 26일

2. 處理的個人資訊項目

本服務在提供會員功能、社群、搜尋記錄、外部帳號連結、營運日誌等所需範圍內，會處理以下資訊。
  • 會員註冊與登入：登入 ID、暱稱、密碼雜湊、會員識別值、權限、帳號狀態、註冊日、修改日、最近登入時間
  • 社群登入與帳號連結：提供者種類、提供者帳號識別值、顯示名稱、OAuth access token、refresh token、權杖到期時間
  • Battle.net 帳號連結：Battle.net 帳號識別值、顯示名稱、BattleTag 或個人檔案顯示資訊、連結權杖、權杖到期時間
  • 我的角色與戰鬥日誌功能：角色名稱、伺服器、地區、命名空間、職業、等級、查詢最近報告與戰鬥日誌所需的識別資訊
  • 社群與使用者輸入：文章、留言、上傳圖片、威能華麗（WeakAuras）說明、團隊/公會日程、團隊副本規劃工具、關注清單、搜尋記錄
  • 自動生成資訊：IP 位址、連線時間、請求 URL、頁面 URL、參照位址（Referer）、瀏覽器/裝置資訊、Cookie 或本機儲存空間識別值、錯誤與使用日誌
  • 廣告與分析工具資訊：Google Analytics、Google AdSense 等第三方工具所產生的 Cookie、廣告識別碼、造訪及廣告互動資訊

3. 個人資訊處理方法

  • 當使用者使用會員註冊、登入、發文、搜尋、帳號連結等功能時，由使用者直接輸入或自動生成。
  • 在 Google、Naver、Kakao、Battle.net OAuth 認證以及 Blizzard API、Warcraft Logs API 等外部服務連動過程中，可能會提供所需資訊。
  • 為維護服務安全、應對故障、防止過度請求、確認統計數據，可能會在伺服器記錄連線日誌與使用日誌。

4. 個人資訊處理目的

  • 會員識別、維持登入、帳號管理、防止不正當使用
  • 提供角色、公會、拍賣場、戰鬥日誌、PVP、團隊副本規劃工具、社群等服務功能
  • Battle.net 帳號連結、查詢我的角色、查詢外部 API 資料及快取管理
  • 提供搜尋記錄、最近查詢項目、個人化畫面配置
  • 管理使用者生成內容，如文章、留言、日程、關注清單等
  • 故障分析、安全監控、限制過度請求、改善服務品質
  • 刊登廣告、分析造訪統計、分析服務使用現況
  • 履行法令義務及應對紛爭

5. 個人資訊保存及使用期限

個人資訊在達成處理目的後將毫不遲延地予以銷毀。但若為服務營運、應對紛爭、防止不正當使用、遵守相關法令而有必要時，可能會在以下期間內保存：
  • 會員帳號資訊：直到會員退會或請求刪除帳號為止
  • 登入工作階段：自生成日起最長 30 天，或至登出/到期為止
  • 社群及 Battle.net 連結資訊：直到解除連結或會員退會為止
  • 文章、留言、團隊副本規劃工具、威能華麗（WeakAuras）等公開內容：直到請求刪除或服務營運所需的期限為止
  • 搜尋記錄及關注清單：直到使用者刪除或會員退會為止
  • 連線及使用日誌：直到安全、故障應對、統計目的所需的合理期限為止
  • 依《電子商務等消費者保護法》、《通信祕密保護法》等相關法令規定的資料：直到該法令規定的保存期限為止

6. 個人資訊的第三方提供

原則上，本服務不會將使用者的個人資訊提供給第三方。但若使用者使用外部帳號連結或基於外部 API 的功能時，可能會為提供該功能而將必要的請求資訊傳輸至外部服務。
  • Blizzard Entertainment：Battle.net 認證、查詢角色/公會/拍賣場/PVP等遊戲資料
  • Warcraft Logs：查詢報告、角色、公會、戰鬥日誌等日誌資料
  • Google：Google 登入、Google Analytics、Google AdSense 及廣告相關功能
  • Naver、Kakao：使用該社群登入功能時的認證處理
若有法令依據或偵查機關等具備合法權限的機構提出請求，可能會依相關法令提供。

7. 個人資訊處理委託及國外移轉可能性

為營運服務，可能會使用雲端、資料庫、CDN、廣告、分析、OAuth 認證、外部 API 提供者等基礎設施或第三方服務。在此過程中，連線資訊、Cookie、裝置資訊、認證請求資訊等可能會在國外伺服器中進行處理。

8. Cookie 及相似技術的使用

為維持登入、儲存使用者設定、進行廣告與造訪分析，本服務可能會使用 Cookie、本機儲存空間（Local Storage）、工作階段儲存空間（Session Storage）及相似技術。使用者可透過瀏覽器設定拒絕儲存 Cookie 或予以刪除，但在此情況下，維持登入、我的角色、最近搜尋等部分功能可能會受到限制。

9. 個人資訊的銷毀程序及方法

  • 電子檔案形式的個人資訊將予以刪除，使其難以復原，或處理為無法識別的形式。
  • 儲存在資料庫中的資訊在達成目的、保存期限屆滿、處理刪除請求後，將依營運政策予以刪除或匿名化。
  • 備份資料可能會依備份週期與復原政策在一定期間後予以刪除。

10. 使用者的權利與行使方法

使用者可針對其個人資料請求查閱、更正、刪除、停止處理、撤回同意以及解除帳號連結。請求可透過登入後提供之功能或個人資料相關諮詢管道提出，營運者將在確認本人身分後依相關法令處理。

11. 保護個人資料之措施

  • 密碼以單向雜湊（hash）方式儲存。
  • 已連結之帳號權杖（token）在可能的情況下將加密儲存。
  • 管理者功能與重要 API 須經過權限驗證後始得存取。
  • 套用限制過度請求、記錄連線日誌、確認錯誤日誌等安全與穩定措施。

12. 未滿 14 歲兒童之個人資料

本服務並非以未滿 14 歲兒童為對象。若發現已蒐集未滿 14 歲兒童之個人資料，將毫不遲疑地予以刪除或採取必要措施。

13. 個人資料處理方針之變更

本方針可能隨法令、服務功能、處理項目之變更而修訂。若有重要變更，將透過服務畫面或公告事項告知適用日期與變更內容。