개인정보 보호 정책

최종 업데이트: 2026년 11월 2일

이 개인정보 보호 정책은 디스코드 봇 아라(이하 "봇")이 사용자와 서버의 정보를 수집, 사용 및 보호하는 방법을 설명합니다. 가입과 기능 이용 과정에서 필요한 처리 내용을 안내하며, 별도 동의가 필요한 항목은 해당 절차에서 확인합니다.

개인 메모와 Google 연결

개인 메모와 Google 인증정보는 웹서버에 암호화해 보관합니다. Google 자료는 사용자가 선택해 연결한 서비스에서 요청한 기능을 수행할 때 조회합니다. 메모·메일·문서·일정·연락처는 공개 지식베이스나 월간 공개 지식 검토에 사용하지 않습니다.

이 기능은 사용자가 직접 지정한 디스코드 서버 채널에서만 사용할 수 있습니다. 민감정보 채널 사용은 기본으로 꺼져 있으며, 웹에서 공개 가능성에 관한 경고를 확인하고 켜야 합니다. 채널을 볼 수 있는 사람이나 서버 관리자가 결과를 볼 수 있습니다. 설정을 끄더라도 이미 게시된 메시지가 자동으로 삭제되지는 않습니다.

Google 조회 결과의 AI 요약은 별도로 동의한 경우에만 사용합니다. 사용자가 요약을 요청한 조회 결과 중 최대 8,000자를 Anthropic의 Claude에 전달합니다. Google 인증 토큰은 AI와 봇에 전달하지 않습니다. 아라는 Google에서 받은 사용자 데이터를 요청한 기능 제공에만 사용하며 광고나 모델 학습에 사용하지 않습니다.

Google 연동·호출 기록은 남기지 않습니다. 그 외 기능은 기능명·처리 결과 등 사용 기록을 자동으로 남기며 30일간 보관합니다. 인증정보와 메일 본문·메모 원문·문서 내용은 기록하지 않습니다. 첨부 이미지 분석은 기능 사용 사실만 기록하며 이미지와 답변 원문은 대화 기록에 저장하지 않습니다.

메모는 사용자가 삭제하거나 탈퇴할 때까지 보관합니다. Google 연결은 내 아라 설정에서 해제할 수 있습니다. 연결 해제 시 저장된 인증정보를 지우고 Google 권한 취소를 요청합니다. 네트워크 문제로 권한 취소에 실패하면 Google 계정의 타사 연결에서도 직접 해제할 수 있습니다. 계정 탈퇴 시 개인 메모와 연결 정보·말투 설정도 삭제합니다.

Spotify 연결

계정을 연결하면 선택한 권한으로 곡 검색, 내 즐겨찾기 조회·변경, 내 Spotify 기기의 재생을 제어합니다. 재생 제어는 Spotify Premium에서 사용할 수 있습니다.

연결 정보는 웹서버에서 암호화해 보관하며, 봇이나 AI에 인증 토큰을 전달하지 않습니다. Spotify의 음악·계정 자료를 AI 모델이나 공개 지식베이스에 보내지 않습니다. 사용 기록에는 기능명·처리 결과 등 최소한의 정보만 남기며 곡명·기기명·검색어는 기록하지 않습니다.

디스코드에서는 본인이 지정하고 사용을 허용한 채널에서만 이용합니다. 웹의 내 아라 → Spotify에서 연결을 해제할 수 있고, Spotify 계정의 앱 관리에서 허용 권한도 취소할 수 있습니다.

AI 처리와 지식베이스 안내

대화와 이미지 분석: 아라의 기본 AI 대화 및 동의한 첨부 이미지 분석에는 Anthropic의 Claude를 사용합니다. 질문과 답변 생성에 필요한 대화 맥락, 동의한 기능 정보 및 이미지가 해당 서비스에 전송되어 처리될 수 있습니다.

공개 지식베이스: 정보 조사로 수집한 공개 출처의 내용은 출처 URL과 확인 시각을 함께 보관합니다. 개인 대화, Discord 계정 정보, 이메일 및 등록 학교 정보는 공개 지식베이스에 넣지 않습니다.

그림 생성 등 선택 기능: 사용자가 요청한 그림 생성에는 OpenAI의 이미지 생성 서비스가 사용될 수 있습니다. 해당 기능에 필요한 프롬프트와 동의한 입력만 처리합니다.

월간 검토: 공개 자료의 정확성을 정기적으로 확인할 때 OpenAI를 이용합니다. 공개 자료와 출처만 사용하며 개인 대화와 계정 정보는 보내지 않습니다.

음성 읽기: TTS를 켜면 선택한 채팅방의 본인 메시지 중 읽을 문장을 Microsoft의 음성 서비스로 보냅니다. 연결이 어려우면 Google 음성 서비스를 이용합니다. 음성 읽기를 끄면 이후 메시지는 전송하지 않습니다.

저장 위치: 서비스 정보와 백업은 접근이 제한된 운영 서버에 보관합니다. 이메일 주소는 암호화하여 보관합니다.

학교 정보와 첨부 이미지 분석 동의는 Discord의 /ai개인정보에서 변경하거나 철회할 수 있습니다. 데이터별 보관·삭제 기간은 아래 항목을 따릅니다.

1. 수집하는 정보

봇은 다음과 같은 정보를 수집할 수 있습니다:

서버 정보: 봇이 참여하고 있는 서버의 이름, ID, 채널 정보 등
서버 기능 데이터: 카운팅 채널 설정, 룰렛 생성 서버 정보, 룰렛 범위 설정, 서버별 운영 기록 등
사용자 정보: 봇과 상호작용하는 사용자의 이름, ID, 역할 정보 등
메시지 로그: 봇 명령어 처리 및 기능 제공을 위해 필요한 메시지 내용
AI 챗봇 사용 기록: '아라야' AI 챗봇과의 모든 대화 내용, 질문 및 응답 기록
이메일 주소 (선택):

특정 기능(계정 인증 및 부계정 방지)을 이용하는 경우에 한해, 사용자가 직접 입력한 이메일 주소를 수집할 수 있습니다.
이메일 주소는 서비스 제공을 위해 암호화된 상태로 저장되며, 메일 발송 등 필요한 경우에 한해 복호화되어 사용됩니다.
복호화 권한은 최소한의 관리자에게만 제한되며, 목적 외 열람 및 사용은 금지됩니다.

※ 봇은 이메일, 전화번호 등 민감한 개인정보를 자동으로 수집하지 않으며, 사용자의 명시적 입력이 없는 한 어떠한 민감 정보도 저장하지 않습니다.

2. 정보 사용 방법

봇이 수집한 정보는 다음과 같은 목적을 위해 사용될 수 있습니다:

봇의 기능 제공 및 개선
봇의 사용 통계 수집 및 분석
봇의 유지보수 및 오류 해결
사용자 지원 및 피드백 처리
서버 전용 기능 데이터 관리 및 삭제 정책 운영
AI 챗봇 서비스 개선 및 품질 향상
서비스 약관 위반 행위 추적 및 대응
부적절한 사용 패턴 분석 및 예방

3. AI 챗봇 사용 기록 관리

'아라야' 인공지능 챗봇 사용과 관련하여 다음과 같이 정보를 처리합니다:

기록 범위: 사용자가 AI 챗봇과 나눈 모든 대화 내용이 기록됩니다.
기록 목적: 서비스 개선, 품질 향상, 약관 위반 추적을 위해 기록됩니다.
보관 기간 및 파기: "대화 기록은 서비스 품질 개선 및 약관 위반 대응을 목적으로 최소한의 기간 동안 보관하며, 원칙적으로 90일 보관 후 지체 없이 파기합니다. 다만 관련 법령에 따라 보존 의무가 있는 경우 해당 기간 동안 보관됩니다."
접근 및 감사: "운영자는 서비스 운영·분쟁 대응을 위해 동의 기록을 열람할 수 있으며, 해당 열람은 내부 감사 로그에 기록됩니다."

3-1. 개인정보 보유 및 이용 기간

수집된 개인정보는 다음과 같은 기간 동안 보관됩니다:

계정 정보: 서비스 이용 기간 동안 보관, 탈퇴 시 즉시 파기
서비스 이용 로그 (명령어, 사용 기록 등): 최대 90일
경고 기록: 최대 1년
차단 기록: 차단 해제 시까지
카운팅 데이터: 서버 전용 운영 데이터로 처리되며, 봇이 서버에서 제거되거나 추방되는 즉시 삭제
룰렛 서버 전용 데이터: 봇이 서버에서 제거되거나 추방된 후 7일간 삭제 예약 상태로 보관되며, 7일 내 재초대되지 않으면 삭제
룰렛 글로벌 데이터: 전체 서버 사용을 위해 유지될 수 있으며, 원본 서버명은 알 수 없음으로 비식별 처리될 수 있음
룰렛 운영 데이터: 서버별 카운터 및 위반 기록은 서버 제거 후 7일 내 재초대가 없을 경우 삭제
차단된 이용자 정보: 재가입 및 악용 방지 목적에 한하여 최소한의 정보만 차단 해제 시까지 보관, 그 외 개인정보는 즉시 파기

삭제 예약 취소: 서버 제거 후 7일 이내 동일 서버에 봇이 다시 초대되는 경우, 해당 서버의 룰렛 삭제 예약은 자동으로 취소됩니다.

3-2. 차단 이용자 보관 정보의 범위

차단된 이용자의 경우 재가입 및 악용 방지를 위해 다음의 최소 정보만 보관됩니다:

사용자 고유 식별자 (예: Discord ID)
차단 사유
차단 일시

❌ 대화 내용, 명령어 로그, 기타 개인정보는 보관하지 않습니다.

3-3. 개인정보 파기 절차 및 방법

보유 기간 경과 또는 처리 목적 달성 시 다음과 같이 개인정보를 파기합니다:

파기 시점: 보유 기간 경과 또는 목적 달성 시 지체 없이 파기
전자적 파일: 복구 불가능한 방식으로 영구 삭제 또는 운영상 필요한 최소 정보만 남기고 비식별 처리
출력물: 분쇄 또는 소각

3-4. 자동 수집 정보

서비스 이용 과정에서 악용 방지 및 안정적 운영을 위해 다음 정보가 자동으로 수집될 수 있습니다:

접속 기록 (서버 접속 시간, 명령어 실행 시간 등)
명령어 사용 기록
서비스 이용 패턴

해당 정보는 명시된 목적 외로 사용되지 않으며, 보관 기간은 최대 90일입니다.

4. 정보 공유

봇은 수집한 정보를 원칙적으로 제3자와 공유하지 않습니다. 단, 다음의 경우에 한해 정보를 공유하거나 제공할 수 있습니다:

법적 요구가 있는 경우
사용자의 명시적 동의가 있는 경우
고객센터 운영 목적: 사용자 문의 처리 및 지원을 위해 관리자에게 제공될 수 있습니다
심각한 약관 위반이나 불법 행위가 의심되는 경우

* 고객센터 제공 정보: 사용자 ID, 닉네임, 이메일 주소 (문의 처리 목적으로만 사용)

5. 데이터 보안

봇은 수집한 데이터를 안전하게 보호하기 위해 최선을 다하고 있습니다. 기능 제공, 서비스 운영, 기록 보관 및 악용 방지를 위해 운영 서버의 로컬 파일 저장소와 위에 안내한 외부 AI 처리 서비스를 사용하며, 운영자는 합리적인 보안 조치를 적용합니다.

6. 이용자의 권리

이용자는 자신의 개인정보에 대해 다음과 같은 권리를 행사할 수 있습니다:

열람 요청: 본인의 개인정보 수집·이용 내역 확인
정정 요청: 잘못된 개인정보에 대한 수정 요구
삭제 요청: 개인정보 삭제 및 처리 정지 요구

권리 행사 방법:

요청은 서버 관리자 또는 공식 문의 채널을 통해 접수
본인 확인 절차 후 처리 (신속하게 대응)
법령 또는 운영상 필요한 경우 일부 요청이 제한될 수 있음 (사유 명시)

또한, 사용자는 언제든지 봇을 서버에서 제거하여 추가적인 서버 데이터 수집을 중지할 수 있습니다. 다만 일부 서버 관련 데이터는 기능 정책 및 분쟁 방지 목적에 따라 정해진 기간 동안 삭제 예약 상태로 일시 보관될 수 있습니다.

7. 쿠키 및 추적 기술

사이트는 로그인 세션 유지와 CSRF 보호를 위한 필수 쿠키를 사용합니다. 현재 코드에는 광고 추적용 쿠키를 포함하지 않습니다.

8. 정책 변경

이 개인정보 보호 정책은 수시로 업데이트될 수 있습니다. 중요한 변경 사항이 있을 경우, 해당 서버의 공지를 통해 사용자에게 알려드립니다. 적용 시점과 사전 안내 기간은 아래 개인정보 처리방침 변경 안내를 따릅니다.

9. 문의

개인정보 보호 정책에 대해 질문이나 우려 사항이 있는 경우, 디스코드 채널을 통해 하임즈에게 문의해 주세요.

10. 개인정보 처리방침의 변경

이 개인정보 처리방침은 시행일로부터 적용됩니다.
법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
다만, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.

11. 권익침해 구제방법

정보주체는 개인정보침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다:

개인정보보호위원회: privacy.go.kr (국번없이 182)
개인정보침해신고센터: privacy.go.kr (국번없이 182)
대검찰청 사이버범죄수사단: www.spo.go.kr (02-3480-3573)
경찰청 사이버안전국: cyberbureau.police.go.kr (국번없이 182)

✅ 개인정보보호법 준수
아라 봇은 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수합니다.