MineStart 개인정보처리방침

1. 사이트에서 수집하지 않는 정보

MineStart 공식 사이트는 다음 기능을 사용하지 않습니다.

• 회원가입 또는 로그인
• 댓글, 문의 폼, 결제 입력
• 광고 스크립트, 분석 스크립트, 추적 쿠키
• 사용자 행동을 기록하기 위한 외부 JavaScript

2. 호스팅 과정에서 생길 수 있는 기본 기록

사이트가 Netlify 같은 정적 호스팅 서비스에서 제공되는 경우, 보안과 장애 대응을 위해 접속 IP, 브라우저 정보, 요청 시각 같은 기본 접속 로그가 호스팅 제공자 측에 일시적으로 기록될 수 있습니다. MineStart는 이 정보를 사용자 추적, 광고, 프로파일링 목적으로 사용하지 않습니다.

3. 앱에서 처리하는 서버 파일과 로그

MineStart 앱은 사용자의 PC 안에 있는 Minecraft 서버 폴더, 로그, 플러그인, 모드, 백업 파일을 관리합니다. 서버 파일과 로그를 MineStart 운영 서버로 자동 업로드하지 않으며, 오류 진단도 규칙 기반으로 로컬에서 처리합니다.

• 서버 로그 분석 전 IP 주소, 토큰, 사용자 홈 경로 일부를 마스킹하도록 설계했습니다.
• 사용자가 직접 선택한 JAR 파일은 서버 폴더로 복사되며, 외부로 전송하지 않습니다.
• 백업 파일은 사용자의 서버 폴더 안 `backups` 폴더에 저장됩니다.
• 2.1.0의 예약 작업, 다음 실행 시각과 실행 결과는 사용자의 PC에 저장됩니다.
• 온라인 플레이어 이름·UUID·접속 상태와 선택적으로 표시하는 위치는 로컬 서버에서 읽어 처리합니다.
• 탐험한 지도 청크 캐시는 서버 폴더 안에 월드별로 저장되며 MineStart 사이트로 전송하지 않습니다.

4. 외부 API 연결

사용자가 코어나 모드를 다운로드할 때 MineStart 앱은 PaperMC, Purpur, Fabric, Modrinth 같은 공식 다운로드 API에 연결할 수 있습니다. 이때 선택한 Minecraft 버전, 로더 종류, 다운로드 요청이 해당 서비스로 전달될 수 있습니다. 앱 자동업데이트를 확인할 때는 MineStart 안정 채널에 현재 버전과 업데이트 정보 요청이 전달될 수 있으며, 이 요청은 광고나 사용자 행동 추적에 사용하지 않습니다.

5. 실시간 지도와 외부 공개

2.1.0 실시간 지도는 기본적으로 사용자 PC의 127.0.0.1에서만 열리고, 플레이어 좌표 공개는 꺼진 상태로 제공하도록 설계했습니다. 사용자가 외부 공개를 직접 켜면 지도, 온라인 플레이어와 선택한 위치 정보가 접근 토큰을 가진 네트워크 사용자에게 전달될 수 있습니다.

• 전체 허용 CORS 대신 같은 출처 요청을 기본으로 허용합니다.
• 외부 공개 전 위험 안내와 사용자 확인을 요구합니다.
• 접근 토큰은 로그에 원문으로 남기지 않으며, 잘못된 월드·좌표·경로 요청을 차단하도록 설계했습니다.

6. 다운로드 파일과 보안 확인

MineStart 다운로드 파일은 이 사이트에서 직접 제공합니다. 파일이 바뀌었는지 확인하고 싶은 사용자를 위해 보안 안내 영역에 SHA-256 확인값을 표시합니다. 설치형 자동업데이트 파일은 HTTPS로 전송하며 앱에 내장된 공개키로 Tauri 업데이트 서명을 검증합니다.

7. 문의와 변경

개인정보 처리 기준이 바뀌면 이 페이지의 시행일과 내용을 업데이트합니다. 공개 연락처나 프로젝트 저장소가 준비되면 문의 경로를 이 항목에 추가합니다.