여러분의 데이터는 여러분의 것이에요.

저희는 계정을 제공하고, 상점을 동기화하고, 여러분이 켠 기능을 실행하는 데 필요한 최소한의 정보만 수집해요. 그 정보는 외부에 넘기지 않고, 안전하게 보호하며, 여러분이 원할 때 언제든지 돌려받거나 삭제할 수 있게 해요. 정말 이게 전부이고, 아래 섹션들은 이를 자세히 풀어 설명할 뿐이에요.

기능에 실제로 필요한 것만 수집해요:

• 여러분의 계정. 이메일 주소, 표시 이름, 비밀번호(안전하게 해시된 값으로만 저장되며, 저희는 비밀번호 자체를 보거나 저장하지 않아요). 이 정보로 로그인하고, 계정과 관련해 여러분에게 연락할 수 있어요.
• Path of Exile 연결. 공식 “Path of Exile로 로그인”(OAuth) 또는 세션 토큰으로 PoE를 연결하면, 저희는 그것을 여러분을 대신해 여러분의 캐릭터, 보관함, 거래 출품을 읽는 데만 사용해요. 데스크톱 앱에서는 이 토큰이 운영 체제의 키체인을 사용해 여러분의 컴퓨터에 암호화되어 저장돼요. 세션 토큰은 여러분의 컴퓨터를 절대 벗어나지 않아요. 데스크톱 앱에서 인증하면, 앱이 브라우저를 열어 로그인하게 하고 일회용 인증 코드를 앱에 전달해요. 여러분의 비밀번호는 오버레이와 절대 공유되지 않아요.
• Discord 로그인(선택). “Discord로 계속하기”를 선택하면, Discord가 여러분의 Discord 사용자 ID, 사용자 이름, 아바타를 저희에게 보내고, 저희는 이를 사용해 계정을 만들거나 계정에 로그인시켜 드려요. 여러분이 허락하면 Discord 이메일도 받으며, 이는 계정 확인에만 사용해요. 대신 언제든지 이메일과 비밀번호로 로그인할 수 있으며, Discord가 필수인 경우는 절대 없어요.
• 여러분이 저장하거나 동기화하기로 선택한 게임 데이터. 데스크톱 앱에서 가격을 확인하거나 동기화한 아이템, 저장한 빌드, 설정한 관심 목록과 가격 알림, 대시보드 차트에 쓰이는 가격 기록과 순자산 스냅샷 같은 것들이에요. 이 중 어떤 것이든 동기화할지 여부 자체를 여러분이 정해요.
• 제품 원격 측정과 충돌 보고서. 여러분이 끄지 않는 한, 데스크톱 앱은 오류를 찾을 수 있도록 대략적인 익명 사용, 성능, 오류 이벤트를 보내요. 정확히 무엇이 전송되고 무엇이 절대 전송되지 않는지, 끄는 방법, 그리고 보관 기간은 데스크톱 앱 원격 측정 및 충돌 보고서에 나와 있어요.
• 기본 운영 로그. 서비스를 안정적이고 안전하게 운영하는 데 필요한 표준적이고 단기간만 보관되는 기술 기록(오류 로그, 보안 로그 등)이에요. 이 기록은 여러분을 프로파일링하는 데 사용되지 않아요.

여러분의 Path of Exile 세션은 PC에만 머물러요. ePOE 앱에서 Path of Exile 세션을 연결하면, 세션 토큰(POESESSID)은 운영 체제의 키체인으로 암호화되어 여러분의 컴퓨터에만 저장돼요. ePOE 서버로 전송되거나 저장되는 일은 절대 없어요. 앱이 이 토큰으로 Path of Exile에 보내는 모든 요청(가격 확인, 상점 및 보관함 읽기, 최저가 갱신 확인)은 여러분의 컴퓨터에서 Path of Exile로 직접 전송돼요. 저희 서버는 상점 출품과 가격처럼 여러분이 ePOE 계정에 동기화하기로 선택한 결과만 받아요.

필요하지 않은 것은 요청하지 않으며, “혹시 몰라서” 백그라운드에서 데이터를 수집하지도 않아요.

원격 측정은 기본적으로 켜져 있고, 쉽게 끌 수 있어요. 데스크톱 앱은 무엇이 고장 나고 무엇이 느린지 파악할 수 있도록 대략적인 익명 사용 데이터를 보내요. 처음 실행할 때 한 번만 표시되는 안내(“더 나은 ePOE를 만드는 데 도움을 주셔서 감사합니다!”)가 이 내용과 이를 통해 열리는 공유 혜택을 설명하며, 정확히 무엇이 수집되는지 알려 주는 링크와 원격 측정 및 공유 혜택을 끄는 방법을 안내하는 앱 내 가이드 링크를 제공해요. 끄려면 언제든지 설정 → 개인정보에서 제품 원격 측정 스위치를 사용하세요. 원격 측정과 충돌 보고서가 즉시 중단되고, PC에 아직 대기 중인 데이터도 폐기돼요. 그 이후로는 아무것도 전송되지 않아요.

이벤트에 포함되는 내용. 각 이벤트에는 다음 항목만 포함돼요:

• event_id — 이벤트가 두 번 집계되지 않도록 하는 무작위 ID
• client_id — 이 설치본의 익명 무작위 UUID
• session_id — 앱 실행마다 생성되는 무작위 UUID
• kind와 name — 무슨 일이 있었는지
• app_version과 platform
• league — 가격을 확인하는 거래 리그
• occurred_at — 언제 발생했는지
• props — 아래에 나열된 몇 가지 대략적인 세부 정보

이벤트 종류. 가격 확인(확인에 걸린 시간, 필요했던 거래 검색 횟수, 가격이 나왔는지 여부, 아이템의 종류와 희귀도 — 아이템 자체는 절대 보내지 않아요), 기능 사용(어떤 도구를 열었고 무엇으로 열었는지), 성능 측정 시간(시작, 게임 연결, 가격 확인 각 단계), 오류(앱의 어디에서 실패했는지와 메시지 및 스택의 처음 몇 줄, 아래와 같이 가림 처리됨), 그리고 설치당 한 번만 보내는 온보딩 이정표(첫 실행, 첫 가격 확인, 대시보드를 처음 연 때, 첫 사용자 지정 단축키, 첫 로그인)가 있어요.

대략적인 세부 정보(props). 밀리초 단위의 소요 시간, 탐색 횟수, 확인이 어떻게 끝났는지, 아이템 종류와 희귀도, 트리거(단축키처럼 확인을 시작한 것), 오류 출처, 단계별 측정 시간(분석, 추론, 가져오기, 렌더링), 게임 창에 연결되어 있었는지 여부, 그리고 운영 체제 계열과 주 버전이에요.

절대 전송되지 않는 것: 여러분의 POESESSID 또는 기타 인증 정보, Path of Exile 계정 이름이나 캐릭터 이름, 아이템 텍스트, 속성 값, 파일 경로, IP 주소. 무엇이든 PC를 떠나기 전에, 모든 경로에 포함된 홈 폴더는 ~로 바뀌고(그래서 운영 체제 사용자 이름이 외부로 전송되지 않아요), 세션 토큰처럼 생긴 것은 모두 [redacted]로 바뀌며, 오류 메시지와 스택은 처음 몇 줄로 잘려요.

계정과 절대 연결되지 않아요. 원격 측정은 쿠키나 계정 로그인 없이 전송되므로, 앱에서 ePOE에 로그인한 상태여도 익명으로 유지돼요. 계정과 관련된 유일한 정보는 당시 앱이 로그인되어 있었는지를 나타내는 예/아니요 플래그뿐이에요. 어떤 계정인지는 절대 포함되지 않으며, 계정 ID도 함께 저장되지 않아요.

보관 기간. 원시 이벤트는 90일 후에 삭제돼요. 일별 집계(클라이언트 ID 없이 하루 단위의 건수와 소요 시간 백분위수)는 장기적인 추세를 파악할 수 있도록 무기한 보관돼요.

충돌 보고서. 같은 스위치 아래에서, 앱은 문제를 고칠 수 있도록 충돌과 오류를 오류 추적 서비스 제공업체인 Sentry에 보고해요. 모든 보고서는 전송 전에 PC에서 정리돼요: 위와 동일한 홈 폴더 및 토큰 가림 처리, 웹 주소는 사이트와 페이지까지만 남김(쿼리 문자열 없음, 계정 이름이 들어가는 /profile/ 구간 이후 내용 없음), 앱 자체의 로그 줄은 완전히 제거, 지역 변수 값 없음, 사용자 정보는 전혀 없음. 충돌 보고서 역시 ePOE 계정과 연결되지 않아요. 설정 → 개인정보에서 제품 원격 측정을 끄면 충돌 보고서도 중단돼요. 스위치는 하나예요.

익명 공유를 켜 두면 데스크톱 앱의 공유 혜택 탭에서 두 가지 혜택이 열려요. 두 혜택 모두 첫 실행 안내를 확인한 후에만 시작되고, 어느 쪽도 원격 측정을 여러분과 연결하지 않으며, 공유를 끄면 둘 다 종료돼요.

• 베타 업데이트. 베타 빌드를 받을지는 여러분의 PC에서 결정돼요. 앱은 업데이트 서버에 안정 버전 대신 베타 릴리스 피드를 요청할 뿐이에요. 이를 선택하는 데 여러분을 식별할 수 있는 정보는 전송되지 않아요.
• 경품 응모권. 앱은 여러분의 PC에서 무작위 익명 응모권을 만들어요. 공유가 켜져 있는 동안 앱은 하루에 한 번, 무작위 시각에 그 응모권을 체크인해요. 저희는 응모권을 단방향 해시로만 저장하고, 체크인한 달력상의 날짜만 함께 저장해요. 시각, 계정, 원격 측정 클라이언트 ID, IP 주소, 브라우저나 기기 정보는 저장하지 않아요. 응모권은 원격 측정 데이터와 함께 저장되지 않으므로 응모권을 여러분의 사용 데이터와 대조할 수 없으며, 체크인 요청은 오류 추적 도구에 기록되지 않아요. 응모권 데이터는 체크인 없이 120일이 지나면 삭제돼요.
• 당첨과 수령. 당첨 응모권은 /giveaways와 앱에 공개돼요. 당첨자가 수령을 신청하기 전까지는 저희를 포함해 누구도 그것이 누구의 응모권인지 알 수 없어요. 수령하려면 앱이 응모권의 비밀 값(당첨 응모권을 가지고 있다는 증명)을 여러분이 알려 준 연락처(Discord 이름 또는 이메일) 및 선택 메모와 함께 전송해요. 이 연락처가 경품 이벤트에서 다루는 유일한 개인정보예요. 암호화되어 저장되고, 경품 전달에만 사용되며, 수령 신청 후 90일이 지나면 자동으로 삭제돼요.
• 무료 응모. /giveaways의 무료 응모에는 앱도 계정도 필요 없어요. Cloudflare의 “사람인지 확인”만 거치면 돼요(섹션 07 참고). 이를 통해 해당 추첨용 응모권이 만들어지고, 그 비밀 값이 여러분에게 한 번만 표시돼요. 저희는 응모권의 단방향 해시와 생성된 날짜만 보관하며, 비밀 값은 절대 보관하지 않아요. 무료 응모를 1인당 추첨별 하루 1회로 제한하기 위해, 매일 바뀌는 솔트를 적용한 여러분의 네트워크 해시를 해당 UTC 날짜가 끝나면 만료되는 단기 캐시에 보관해요. IP 주소 자체는 절대 저장되지 않아요.

• 여러분의 개인정보를 판매, 대여, 거래하는 일. 상대가 누구든, 이유가 무엇이든요.
• 제3자의 자체 마케팅이나 제품을 위해 여러분의 데이터를 제3자와 공유하는 일.
• 이 사이트나 앱에 광고용, 사이트 간, 행동 기반 추적기를 넣는 일.
• 광고 프로필을 만들거나, 여러분의 기기를 핑거프린팅하는 일.
• 여러분이 요청한 기능을 실행하는 것 이상의 목적으로 여러분의 데이터를 사용하는 일.

ePOE는 여러분의 컴퓨터가 작업을 처리하도록 설계되었어요. 아이템 가격 확인, 제작 계획, 레벨링 경로 따라가기, 빌드 가져오기, 아이템 데이터베이스 탐색 등 대부분이 여러분의 컴퓨터에서 직접 실행돼요. 오버레이에 실시간 거래 가격이 필요할 때는 여러분 자신의 연결로 Path of Exile 서비스와 직접 통신해요. 브라우저가 하는 것과 같은 방식이에요. 저희는 여러분의 계정과 여러분이 켠 기능을 운영하는 데 필요한 것만 저장해요. 섹션 03에 설명된 대략적인 익명 원격 측정(끌 수 있어요)을 제외하면, 여러분이 동기화를 선택하지 않는 한 매 순간의 활동에 관한 어떤 정보도 여러분의 컴퓨터를 떠나지 않아요.

서비스를 운영하려면 소수의 인프라 제공업체를 신뢰해야 해요. 저희는 이 목록을 짧게 유지하고, 꼭 필요한 최소한의 정보만 보내며, 이들 업체는 계약에 따라 그 정보를 저희에게 해당 서비스를 제공하는 목적으로만 사용해야 해요. 판매하거나 자체 목적으로 사용하는 일은 절대 없어요:

• 이메일 전송. 트랜잭션 이메일(로그인, 계정, 여러분이 요청한 가격 알림)은 이메일 전송 업체를 통해 발송돼요. 이 업체는 여러분의 받은편지함에 메일이 도착하도록 메시지를 처리할 뿐, 그 이상은 하지 않아요.
• 푸시 알림. 브라우저 알림을 켜면, 알림은 여러분의 브라우저 자체 푸시 서비스를 통해 전달돼요. 브라우저나 저희 설정에서 언제든지 해제할 수 있어요.
• 봇 방지. 신규 계정 가입과 경품 이벤트 무료 응모에는 Cloudflare Turnstile의 “사람인지 확인” 검사가 실행돼요. 이 검사를 위해 여러분의 IP 주소와 기본적인 브라우저 신호가 Cloudflare로 전송되며, Cloudflare는 통과/실패 결과만 돌려줘요. 이는 해당 양식의 자동화된 악용을 막는 데만 사용되며, 광고나 추적에는 절대 사용되지 않아요.
• Discord 로그인. Discord로 로그인하기로 선택하면, 저희는 Discord와 인증 코드를 교환해 여러분의 Discord ID, 사용자 이름, 아바타, 그리고 여러분이 동의한 경우 인증된 이메일을 받아요. 이 정보는 ePOE 계정을 만들고 로그인시키는 데만 사용돼요. Discord 로그인은 언제나 선택 사항이에요.
• 오류 추적. 사이트나 저희 서버에서 오류가 발생하거나, 제품 원격 측정이 켜진 상태에서 데스크톱 앱이 충돌하면(섹션 03 참고), 문제를 고칠 수 있도록 정리된 오류 보고서가 Sentry로 전송돼요. 사이트에서는 보고서에 오류 직전까지의 페이지를 짧게 재생한 기록이 포함될 수 있으며, 이때 모든 텍스트는 가려지고 이미지는 차단돼요.
• 호스팅. 사이트와 API는 저희가 운영하는 인프라에서 실행돼요. 여러분의 데이터는 그 안에 머물러요.

이들은 서비스 제공업체이지, 저희가 여러분의 데이터를 “공유”하는 파트너가 아니에요. 이들 중 누구도 여러분의 데이터를 보관하거나 재판매하려고 받지 않아요.

ePOE는 여러분 계정의 데이터를 읽고 실시간 거래 가격을 조회하기 위해 Grinding Gear Games의 공식 API를 사용하며, 항상 여러분을 대신해 그들의 규칙 안에서 동작해요. 여러분의 PoE 세션은 여러분 자신의 게임 데이터를 가져오는 데만 사용돼요. ePOE는 독립적인 비공식 컴패니언이며, Grinding Gear Games와 제휴하거나 그로부터 보증 또는 후원을 받지 않아요.

저희는 필수 쿠키(로그인 상태를 유지하고 세션을 안전하게 지키는 쿠키)를 사용하며, 쿠키 배너에서 동의한 경우에만 집계된 IP 익명화 이용 통계를 위해 Google Analytics 4를 사용해요. 분석은 Google Consent Mode에서 실행되며 기본적으로 꺼져 있어요. 배너에서 거부하면(또는 Global Privacy Control / Do Not Track을 켠 상태로 탐색하면) 분석 쿠키가 설정되지 않아요. 선택은 푸터의 개인정보 설정에서 언제든지 변경하거나 철회할 수 있어요. 광고 쿠키나 사이트 간 광고 프로파일링은 없어요. Google은 저희의 처리자로서 분석 데이터를 처리해요(Google 개인정보처리방침 참고). 데스크톱 앱의 별도 제품 원격 측정과 충돌 보고(기본적으로 켜짐, 익명)는 섹션 03에서 다루며, 설정 → 개인정보의 제품 원격 측정 스위치로 둘 다 관리할 수 있어요.

여러분의 데이터는 언제나 여러분이 관리해요:

• 언제든지 PoE 연결을 해제해 여러분의 게임 데이터에 대한 저희의 접근 권한을 취소할 수 있어요.
• 계정에 연결된 정보에 접근하거나 내보낼 수 있어요.
• 설정에서 계정을 삭제할 수 있어요. 모든 곳에서 즉시 로그아웃되며 14일 후에 삭제돼요(그 전까지는 저희가 이메일로 보내는 취소 링크로 계정을 유지할 수 있어요). 경품 수령 시 입력한 연락처는 그 자체의 90일 삭제 기한까지 보관돼요.
• 기능을 끌 수 있어요. 데이터를 동기화하는 모든 기능은 선택 사항이며, 설정에서 되돌릴 수 있어요.

거주 지역에 따라 추가적인 법적 권리(GDPR 또는 CCPA에 따른 권리 등)가 있을 수 있어요. 저희는 어디에 사는 누구에게나 그 권리를 존중해요. 연락 주시면 처리해 드릴게요.

트래픽은 HTTPS로 암호화돼요. 민감한 토큰은 저장 시 암호화돼요. 여러분의 PoE 세션 토큰은 여러분의 컴퓨터에만 존재하며, 운영 체제의 키체인으로 보호되고 평문으로 디스크에 기록되지 않아요. 비밀번호는 강력한 단방향 해시로만 저장돼요. 접근 권한은 업무상 꼭 필요한 경우로 제한하며, 아직 필요한 것만 보관해요.

데이터를 다루는 방식을 바꾸게 되면 이 페이지를 업데이트하고 아래의 “최종 업데이트” 날짜를 변경할게요. 이 약속들을 몰래 약화하는 일은 절대 없으며, 중요한 변경이라면 여러분에게 직접 알리기 위해 최선을 다할게요.

질문이나 요청이 있거나, 확인하고 싶은 게 있나요? support@epoe.io로 이메일을 보내거나 앱 내 지원 페이지를 통해 연락하세요. 모든 메시지를 읽어요.