개인정보 처리방침

ISK Scout는 사용자의 개인정보를 존중합니다. 본 방침은 어떤 데이터를 수집하고, 어떻게 사용하며, 누구와 공유하는지, 그리고 사용자가 어떤 선택지를 가지는지를 설명합니다. ISK Scout는 개인 개발자(Intelli H)가 운영하는 EVE Online 플레이어용 무료 써드파티 도구입니다.

1. 수집 항목

• EVE SSO 데이터. EVE Online 계정으로 로그인하면 CCP가 OAuth2 액세스 토큰·리프레시 토큰·캐릭터 ID·캐릭터 이름을 발급합니다. CCP 계정 비밀번호는 절대 보지 않습니다. 사용 기능에 필요한 최소 ESI 권한(잔액·오더·스킬·함선·자산)만 요청합니다.
• 세션 쿠키. 로그인 유지를 위해 eve_session·eve_refresh HttpOnly 쿠키를 설정합니다. 실제 토큰이 아닌 서버 측 세션 ID를 담고 있습니다.
• 분석 데이터. Google Analytics 4를 통해 집계 페이지뷰·Web Vitals(LCP/CLS/INP/FCP/TTFB)·스크롤 깊이·참여도를 측정합니다. GA4는 무작위 ID로 가명화하는 쿠키(_ga, _ga_*)를 설정합니다. 실제 IP는 Google이 EU 내에서 익명화 처리합니다.
• 서버 로그. 리버스 프록시(Cloudflare)가 어뷰징 방지·레이트 리밋을 위해 IP 주소와 요청 메타데이터를 단기 로깅합니다. EVE 계정과 연결되지 않습니다.
• Discord 연동(선택). 알림용 Discord 연동 시 Discord 사용자 ID와 알림 환경설정을 저장합니다.
• 향후 광고. Google AdSense 통합 예정입니다. 활성화 후 AdSense와 파트너가 광고 측정·개인화용 쿠키를 설정할 수 있습니다. EU 사용자에게는 동의 관리 플랫폼 도입 전까지 비개인화 광고(NPA)가 기본 송출됩니다.

2. 이용 목적

• 화면에 표시되는 기능 운영(루트 계산·대시보드·스테이션 트레이딩).
• 도구 개선을 위한 집계 분석 — 개별 사용자 행동을 들여다보지 않습니다.
• 레이트 리밋·어뷰징 방지.
• 사용자가 명시적으로 옵트인한 Discord 알림 발송.
• 광고 송출(AdSense 활성화 후).

데이터를 판매하지 않으며, 본 사이트 운영과 무관한 어떤 용도로도 사용하지 않습니다.

3. 제3자 제공

• CCP hf. (EVE Online 퍼블리셔) — 잔액·오더 조회 시 ESI API로 요청을 보냅니다. SSO 플로우에는 CCP 개인정보처리방침이 적용됩니다.
• Google (Analytics + AdSense) — 익명화된 분석 데이터와 광고 시그널(향후)을 수신합니다. Google 개인정보처리방침 참조.
• Cloudflare — CDN·DDoS 보호·IP 기반 로깅을 제공합니다. Cloudflare 개인정보처리방침 참조.
• Discord(선택) — Discord 연동 시 DM 발송을 위해 Discord API에 사용자 ID를 공유합니다.

4. 보관 기간

• 세션: 15분 (리프레시 토큰으로 비활성 2일 간 자동 갱신).
• EVE SSO 토큰: 로그아웃 또는 CCP에서 권한 해제 시까지.
• 분석 데이터: GA4 기본값(14개월) 후 자동 삭제.
• Discord 연동: Settings에서 연동 해제 시까지.
• 서버 로그: 단기(Cloudflare 표준 윈도).

5. 사용자 선택과 권리

• EVE SSO 해제. EVE Third-Party Applications에서 ISK Scout 권한을 즉시 제거할 수 있습니다.
• 로그아웃 / 계정 삭제. 계정 메뉴에서 로그아웃하거나, 전체 삭제는 이메일로 요청하세요.
• 분석 옵트아웃. Google GA 옵트아웃 확장 설치 또는 브라우저의 Do-Not-Track / 광고 차단기 사용 (자동 존중).
• Discord 연동 해제. Settings → Discord → 연동 해제.
• GDPR/CCPA/PIPA 권리. EU·영국·캘리포니아·한국 거주자는 데이터 접근·정정·삭제·이전 권리를 가집니다. 이메일 요청 시 30일 이내 응답합니다.

6. 미성년자

ISK Scout은 EVE Online 플레이어를 위한 도구로, 13세 이상(미국/한국) 또는 16세 이상(EU)이어야 합니다. 그보다 어린 사용자의 데이터를 의도적으로 수집하지 않습니다. 미성년자 사용이 의심되면 이메일로 알려주세요. 즉시 계정을 삭제합니다.

7. 국외 이전

서버는 Cloudflare와 호스팅 제공자가 선택한 리전에서 운영됩니다. Google 서비스는 미국으로 데이터를 이전할 수 있습니다. ISK Scout 이용은 표준 계약 조항 또는 동등한 안전장치 하의 이전에 동의하는 것으로 간주됩니다.

8. 방침 변경

변경 시 페이지 상단 날짜를 업데이트합니다. 중대한 변경(신규 제3자·신규 데이터 카테고리)은 인앱 배너로 최소 14일 전 공지합니다.