1. 수집하는 정보
서비스는 다음 정보를 처리할 수 있습니다.
- Discord 계정 식별 정보(사용자 ID, 사용자명, 표시명, 아바타)
- 이용자가 관리 권한을 가진 서버 정보(서버 ID, 서버명, 권한 정보)
- 서비스 보안/운영 정보(IP 주소, User-Agent, 접속 및 변경 이력)
- 인증 상태 유지를 위한 세션 정보
2. 처리 목적
수집된 정보는 다음 목적에 한해 사용됩니다.
- Discord OAuth2 로그인 및 본인 확인
- 서버 관리 권한 검증 및 기능 접근 통제
- NuRiBot 설정 조회/수정 기능 제공
- 보안 모니터링, 장애 대응, 서비스 품질 개선
3. 보관 기간
개인정보는 처리 목적 달성 시 또는 이용자의 세션 종료, 운영 정책상 보관기간 경과 시 지체 없이 파기합니다. 단, 관련 법령 또는 보안 감사 목적상 보관이 필요한 경우 최소 범위에서 일정 기간 보관할 수 있습니다.
4. 제3자 제공 및 외부 처리
서비스는 Discord API 연동을 통해 인증 및 서버 권한 정보를 확인합니다. 법령상 요구가 있는 경우를 제외하고, 이용자 동의 없이 개인정보를 외부에 판매하거나 무단 제공하지 않습니다.
5. 안전성 확보 조치
서비스는 개인정보 보호를 위해 다음 조치를 적용합니다.
- 인증 세션 보호 및 접근 통제
- 보안 헤더, 요청 검증(CSRF 등), 속도 제한 적용
- 운영 로그 기반 이상 행위 모니터링
6. 이용자 권리
이용자는 자신의 개인정보 처리와 관련해 열람, 정정, 삭제 요청을 할 수 있으며, 서비스 정책 및 기술적 제약 범위 내에서 합리적으로 처리됩니다.
7. 정책 변경
본 정책은 법령 및 서비스 변경 사항을 반영해 개정될 수 있으며, 변경 시 본 페이지에 시행일과 함께 고지합니다.
시행일
본 정책은 2026-03-18부터 적용됩니다.