개인정보 처리방침

1. 수집하는 개인정보 항목

• 필수 항목: 아이디, 비밀번호, 닉네임, 휴대전화번호, 이메일, 출금 계좌 정보
• 자동 수집: 접속 IP, 쿠키, 접속 시간, 이용 기록
• 본인 확인: 생년월일(만 24세 이상 확인 목적)

2. 개인정보의 이용 목적

• 회원 식별 및 본인 확인
• 입출금 처리 및 부정 거래 방지
• 고객 문의 대응 및 서비스 개선
• 이벤트 및 보너스 안내
• 법령상 의무 이행

3. 개인정보의 보유 및 이용 기간

개인정보는 수집·이용 목적이 달성된 후 즉시 파기됩니다. 단, 관련 법령에 의해 보존이 필요한 경우 다음과 같이 보관합니다.

• 계약 또는 청약철회 관련 기록: 5년
• 대금결제 및 재화 등의 공급 관련 기록: 5년
• 소비자 불만 및 분쟁 처리 기록: 3년
• 접속 로그: 3개월

4. 개인정보 제3자 제공

나루토카지노는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 법령에 의거하거나 수사 목적으로 정해진 절차에 따라 요청이 있는 경우에 한하여 제공될 수 있습니다.

5. 이용자의 권리

이용자는 언제든지 본인 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 요청은 고객센터를 통해 접수 가능하며 영업일 기준 7일 이내에 처리됩니다.

6. 보안 조치

SSL 256bit 암호화 통신, 비밀번호 해시 저장, 접근 권한 관리, 정기 보안 점검 등의 기술적·관리적 조치를 통해 개인정보의 안전성을 확보하고 있습니다.

7. 보안 원칙 한눈에 보기

8. 미성년자 보호

나루토카지노는 만 24세 미만의 가입을 허용하지 않습니다. 가입 단계에서 생년월일 확인을 진행하며, 의심 사례가 발견되면 즉시 계정을 동결하고 본인 인증을 요청합니다.

9. 방침의 변경

본 방침은 관련 법령 또는 서비스 정책에 따라 변경될 수 있으며, 변경 사항은 사이트 공지사항을 통해 사전 안내합니다. 중대한 변경의 경우 최소 7일 전 안내가 이루어집니다.

10. 데이터 흐름 단계

11. 제3자 도구 분류

12. 권리 행사 방법

13. 수집 항목 카테고리별 상세

회원 식별 정보(아이디·닉네임·휴대전화·이메일)는 로그인 인증과 본인 확인을 위해 사용되며, 운영팀에서는 마스킹된 형태로만 노출됩니다. 거래 정보(입출금 계좌, 가상자산 지갑 주소, 거래 ID, 금액, 시각)는 부정 거래 탐지와 자금 세탁 방지 의무 이행 목적으로 별도 암호화 저장됩니다. 행동 정보(접속 IP, 단말기 정보, 게임 라운드 로그, 베팅 패턴)는 어뷰징 방지와 책임 게임 도구 자동 트리거 목적으로 분석되며, 개인을 직접 식별할 수 없는 익명 통계 형태로 가공된 후 서비스 개선에 활용됩니다. 마케팅 정보는 별도 동의 시에만 처리되며, 동의 철회 즉시 자동 폐기됩니다.

14. 보관 기간 상세

15. 국외 이전 안내

게임 제공사가 유럽 또는 아시아에 서버를 두고 있는 경우, 게임 진행에 필요한 최소한의 정보(라운드 ID, 베팅 금액, 결과)가 해당 서버로 전송됩니다. 회원님의 식별 정보(실명, 주민등록번호, 연락처)는 절대 국외로 이전되지 않으며, 게임 진행 데이터는 회원님의 사이트 내 식별자(해시 처리된 토큰)로만 전달되어 해외 서버에서는 회원님을 직접 식별할 수 없습니다. 모든 국외 전송 구간은 TLS 1.3 암호화로 보호되며, 데이터 처리 위탁사 목록은 본 페이지를 통해 분기별로 갱신 공개됩니다.

16. 정보 주체 권리 행사 절차

회원님께서는 본인 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청하실 권리가 있습니다. 요청은 마이페이지 또는 텔레그램 고객센터를 통해 접수해 주시면 본인 확인 후 영업일 기준 7일 이내에 처리됩니다. 단, 법령에 의해 보존이 의무화된 정보(거래 기록, 자가 차단 이력 등)는 보존 기간이 만료될 때까지 삭제가 제한될 수 있으며, 이 경우 그 사유와 보존 기간을 함께 안내해 드립니다. 처리 결과에 동의하지 않으실 경우 개인정보보호위원회 또는 한국인터넷진흥원(KISA)을 통해 추가 분쟁 조정을 신청하실 수 있습니다.

17. 자동 의사 결정에 대한 안내

일부 어뷰징 탐지와 책임 게임 도구 트리거는 머신러닝 기반 자동 의사 결정에 따라 실행됩니다. 자동 의사 결정에 의해 회원님의 계정이 일시 동결되었거나 한도가 조정된 경우, 회원님께서는 그 사유와 근거 데이터를 열람 요청하실 수 있으며, 사람의 재검토를 요청할 권리를 보장받습니다. 모든 자동 결정 모델은 분기별로 편향성·정확성에 대한 내부 감사를 거치며, 그 결과는 운영 정책에 반영됩니다.

18. 문의처

개인정보 관련 문의는 텔레그램 고객센터 또는 사이트 내 1:1 문의를 통해 접수해 주세요. 영업일 기준 3일 이내에 답변드립니다.

19. 보안 체계 상세

나루토카지노는 회원 정보를 보호하기 위해 다층 방어(Defense in Depth) 체계를 운영합니다. 외부 인터넷 구간은 글로벌 WAF(Web Application Firewall)와 DDoS 방어 서비스로 1차 차단되며, 애플리케이션 구간은 입력 검증, SQL 인젝션 방지, XSS 필터링, CSRF 토큰 검증이 모든 요청에 자동 적용됩니다. 데이터베이스는 운영망과 물리적으로 분리된 별도 네트워크에 위치하며, 운영 서버와의 통신은 화이트리스트 기반 IP 제한과 인증서 양방향 검증(mTLS)으로 보호됩니다. 모든 관리자 접근은 OTP 2단계 인증 후에만 가능하며, 관리자 행위는 별도 감사 로그 시스템에 실시간 기록되어 사후 추적이 가능합니다.

20. 사고 대응 절차

혹시라도 보안 사고가 발생한 경우, 나루토카지노는 다음 절차를 즉시 가동합니다. 첫째, 의심 활동이 자동 탐지되면 영향을 받을 수 있는 계정을 즉시 일시 동결하여 추가 피해를 차단합니다. 둘째, 보안 운영팀이 사고 범위를 분석하고 영향을 받은 회원님께 24시간 이내 개별 통지를 진행합니다. 셋째, 사고 원인 분석과 재발 방지 조치를 완료한 후 사이트 공지를 통해 전체 회원께 투명하게 안내합니다. 넷째, 관련 법령에 따라 개인정보보호위원회와 KISA에 사고 신고를 진행하며, 회원님께서 피해 보상을 청구하실 수 있도록 상세 자료를 제공해 드립니다. 이러한 절차는 사고가 발생하지 않는 것이 최선이지만, 만약 발생하더라도 회원님의 권익을 최대한 보호하기 위한 운영 매뉴얼로서 정기적으로 모의 훈련을 통해 검증되고 있습니다.

21. 미성년자·취약 회원 보호

나루토카지노는 만 24세 미만의 가입을 엄격히 차단합니다. 가입 단계에서 휴대전화 본인 인증을 통해 생년월일을 확인하며, 인증 결과는 운영팀이 임의로 수정할 수 없도록 별도 보호됩니다. 가입 이후에도 거래 패턴이나 운영팀과의 대화에서 미성년 의심 정황이 감지되면 즉시 계정을 동결하고 추가 본인 확인 서류를 요청합니다. 미성년 가입이 확인되면 잔액은 보호자에게 환불 처리되며, 해당 계정은 영구 차단됩니다. 또한 자가 차단을 신청하신 회원님이나 책임 게임 도구를 활성화하신 회원님께는 별도의 마케팅이 발송되지 않도록 시스템적으로 분리되어 있습니다.

22. 문의처

개인정보 관련 문의는 텔레그램 고객센터 또는 사이트 내 1:1 문의를 통해 접수해 주세요. 영업일 기준 3일 이내에 답변드리며, 개인정보 관련 분쟁이 발생한 경우 개인정보보호위원회(privacy.go.kr) 또는 한국인터넷진흥원 개인정보침해신고센터(118)를 통해 추가 도움을 받으실 수 있습니다.

23. 추가 안내

본 개인정보 처리방침은 회원님의 권리 보호를 위한 기본 원칙을 담은 문서이며, 실제 운영 과정에서 발생할 수 있는 모든 상황을 완벽히 망라하지는 못합니다. 본 문서에 명시되지 않은 사안에 대해서는 관련 법령과 회원님의 권리를 최우선으로 고려하여 처리되며, 의문이 있으신 사안은 언제든 고객센터를 통해 문의해 주시기 바랍니다.

본 처리방침은 정기적으로 검토되며 최신 법령과 운영 환경 변화에 맞춰 지속적으로 갱신됩니다. 회원님의 신뢰가 곧 나루토카지노 운영의 가장 큰 자산이라는 점을 항상 기억하며 모든 결정을 내리겠습니다.