개인정보처리방침

1. 개인정보 처리방침의 목적

요굴봇(이하 "서비스")은 개인정보보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

2. 개인정보의 처리 목적

요굴봇은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 서비스 제공: Discord 서버 관리 기능 제공, 사용자 식별 및 인증
• 서비스 운영: 봇 설정 저장, 알림 기능 운영, 역할 관리
• 커뮤니티 연동: Discord 서버와 카카오 그룹 오픈채팅방 연결 및 사용자의 참여 인증
• 서비스 개선: 서비스 품질 향상, 기능 개선을 위한 통계 분석
• 보안 유지: 서비스 보안, 부정 사용 방지, 오류 수정

3. 수집하는 개인정보의 항목

요굴봇은 기능 제공에 필요한 범위의 정보만 수집하며, 웹 대시보드 로그인은 Discord OAuth 2.0을 통해 처리합니다.

4. 개인정보의 처리 및 보유기간

법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

• 서버 설정 정보: 봇이 서버에 남아 있거나 기능을 사용하는 동안 보관
• 운영 로그: 보안 및 서비스 안정성 확보를 위해 최대 3개월 보관
• 제재/티켓 이력: 서버 운영 기능 제공을 위해 서버 관리자가 삭제하거나 봇 제거 시까지 보관
• 카카오 오픈채팅 연동 정보: 서버 관리자가 방 등록을 해제하거나 사용자가 인증을 해제할 때까지 보관
• 통계 정보: 개인 식별이 불가능한 형태로 최대 1년 보관

5. 개인정보 보호를 위한 대책

요굴봇은 개인정보의 안전성 확보를 위해 HTTPS 통신 보안, 권한 기반의 데이터베이스 접근 제어, 관리자 세션 검증 등 기술적·관리적 대책을 수립하여 시행하고 있습니다.

• 대시보드 접근 제어: Discord 로그인 후 봇이 참여한 서버와 사용자의 서버 관리 권한을 확인합니다.
• 권한 최소화: 기능별로 필요한 Discord 권한을 기준으로 안내하며, 민감한 작업은 서버 권한 검증 후 처리합니다.
• 운영 기록: 보안 설정 변경, 제재, 티켓 등 주요 작업은 추적 가능한 로그로 관리합니다.
• 카카오 웹훅 검증: 카카오 대표 어드민 키 인증, 그룹 오픈채팅 유형과 등록된 방 참조값 일치 여부, 웹훅 고유 ID를 확인합니다.

6. 정보주체의 권리

사용자와 서버 관리자는 서포트 서버를 통해 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 서버 설정이나 운영 로그 삭제는 서버 소유자 또는 관리 권한이 확인된 운영자의 요청을 기준으로 처리합니다.

7. 문의사항

개인정보보호와 관련하여 궁금한 사항이나 열람 청구, 권익 침해 구제 등에 대한 문의는 Discord 서포트 서버를 통해 언제든지 연락 주시기 바랍니다.