개인정보 보호 정책

1. 수집하는 정보

봇은 다음과 같은 정보를 수집할 수 있습니다:

• 서버 정보: 봇이 참여하고 있는 서버의 이름, ID, 채널 정보 등
• 서버 기능 데이터: 카운팅 채널 설정, 룰렛 생성 서버 정보, 룰렛 범위 설정, 서버별 운영 기록 등
• 사용자 정보: 봇과 상호작용하는 사용자의 이름, ID, 역할 정보 등
• 메시지 로그: 봇 명령어 처리 및 기능 제공을 위해 필요한 메시지 내용
• AI 챗봇 사용 기록: '아라야' AI 챗봇과의 모든 대화 내용, 질문 및 응답 기록
• 이메일 주소 (선택):

  특정 기능(계정 인증 및 부계정 방지)을 이용하는 경우에 한해, 사용자가 직접 입력한 이메일 주소를 수집할 수 있습니다.
  이메일 주소는 서비스 제공을 위해 암호화된 상태로 저장되며, 메일 발송 등 필요한 경우에 한해 복호화되어 사용됩니다.
  복호화 권한은 최소한의 관리자에게만 제한되며, 목적 외 열람 및 사용은 금지됩니다.

※ 봇은 이메일, 전화번호 등 민감한 개인정보를 자동으로 수집하지 않으며, 사용자의 명시적 입력이 없는 한 어떠한 민감 정보도 저장하지 않습니다.

2. 정보 사용 방법

봇이 수집한 정보는 다음과 같은 목적을 위해 사용될 수 있습니다:

• 봇의 기능 제공 및 개선
• 봇의 사용 통계 수집 및 분석
• 봇의 유지보수 및 오류 해결
• 사용자 지원 및 피드백 처리
• 서버 전용 기능 데이터 관리 및 삭제 정책 운영
• AI 챗봇 서비스 개선 및 품질 향상
• 서비스 약관 위반 행위 추적 및 대응
• 부적절한 사용 패턴 분석 및 예방

3. AI 챗봇 사용 기록 관리

'아라야' 인공지능 챗봇 사용과 관련하여 다음과 같이 정보를 처리합니다:

• 기록 범위: 사용자가 AI 챗봇과 나눈 모든 대화 내용이 기록됩니다.
• 기록 목적: 서비스 개선, 품질 향상, 약관 위반 추적을 위해 기록됩니다.
• 보관 기간 및 파기: "대화 기록은 서비스 품질 개선 및 약관 위반 대응을 목적으로 최소한의 기간 동안 보관하며, 원칙적으로 90일 보관 후 지체 없이 파기합니다. 다만 관련 법령에 따라 보존 의무가 있는 경우 해당 기간 동안 보관됩니다."
• 접근 및 감사: "운영자는 서비스 운영·분쟁 대응을 위해 동의 기록을 열람할 수 있으며, 해당 열람은 내부 감사 로그에 기록됩니다."

3-1. 개인정보 보유 및 이용 기간

수집된 개인정보는 다음과 같은 기간 동안 보관됩니다:

• 계정 정보: 서비스 이용 기간 동안 보관, 탈퇴 시 즉시 파기
• 서비스 이용 로그 (명령어, 사용 기록 등): 최대 90일
• 경고 기록: 최대 1년
• 차단 기록: 차단 해제 시까지
• 카운팅 데이터: 서버 전용 운영 데이터로 처리되며, 봇이 서버에서 제거되거나 추방되는 즉시 삭제
• 룰렛 서버 전용 데이터: 봇이 서버에서 제거되거나 추방된 후 7일간 삭제 예약 상태로 보관되며, 7일 내 재초대되지 않으면 삭제
• 룰렛 글로벌 데이터: 전체 서버 사용을 위해 유지될 수 있으며, 원본 서버명은 알 수 없음으로 비식별 처리될 수 있음
• 룰렛 운영 데이터: 서버별 카운터 및 위반 기록은 서버 제거 후 7일 내 재초대가 없을 경우 삭제
• 차단된 이용자 정보: 재가입 및 악용 방지 목적에 한하여 최소한의 정보만 차단 해제 시까지 보관, 그 외 개인정보는 즉시 파기

삭제 예약 취소: 서버 제거 후 7일 이내 동일 서버에 봇이 다시 초대되는 경우, 해당 서버의 룰렛 삭제 예약은 자동으로 취소됩니다.

3-2. 차단 이용자 보관 정보의 범위

차단된 이용자의 경우 재가입 및 악용 방지를 위해 다음의 최소 정보만 보관됩니다:

• 사용자 고유 식별자 (예: Discord ID)
• 차단 사유
• 차단 일시

❌ 대화 내용, 명령어 로그, 기타 개인정보는 보관하지 않습니다.

3-3. 개인정보 파기 절차 및 방법

보유 기간 경과 또는 처리 목적 달성 시 다음과 같이 개인정보를 파기합니다:

• 파기 시점: 보유 기간 경과 또는 목적 달성 시 지체 없이 파기
• 전자적 파일: 복구 불가능한 방식으로 영구 삭제 또는 운영상 필요한 최소 정보만 남기고 비식별 처리
• 출력물: 분쇄 또는 소각

3-4. 자동 수집 정보

서비스 이용 과정에서 악용 방지 및 안정적 운영을 위해 다음 정보가 자동으로 수집될 수 있습니다:

• 접속 기록 (서버 접속 시간, 명령어 실행 시간 등)
• 명령어 사용 기록
• 서비스 이용 패턴

해당 정보는 명시된 목적 외로 사용되지 않으며, 보관 기간은 최대 90일입니다.

4. 정보 공유

봇은 수집한 정보를 원칙적으로 제3자와 공유하지 않습니다. 단, 다음의 경우에 한해 정보를 공유하거나 제공할 수 있습니다:

• 법적 요구가 있는 경우
• 사용자의 명시적 동의가 있는 경우
• 고객센터 운영 목적: 사용자 문의 처리 및 지원을 위해 관리자에게 제공될 수 있습니다
• 심각한 약관 위반이나 불법 행위가 의심되는 경우

* 고객센터 제공 정보: 사용자 ID, 닉네임, 이메일 주소 (문의 처리 목적으로만 사용)

5. 데이터 보안

봇은 수집한 데이터를 안전하게 보호하기 위해 최선을 다하고 있습니다. 기능 제공, 서비스 운영, 기록 보관 및 악용 방지를 위해 필요한 범위에서 외부 저장소 및 서버 측 처리 환경이 사용될 수 있으며, 운영자는 합리적인 보안 조치를 적용합니다.

6. 이용자의 권리

이용자는 자신의 개인정보에 대해 다음과 같은 권리를 행사할 수 있습니다:

• 열람 요청: 본인의 개인정보 수집·이용 내역 확인
• 정정 요청: 잘못된 개인정보에 대한 수정 요구
• 삭제 요청: 개인정보 삭제 및 처리 정지 요구

권리 행사 방법:

• 요청은 서버 관리자 또는 공식 문의 채널을 통해 접수
• 본인 확인 절차 후 처리 (신속하게 대응)
• 법령 또는 운영상 필요한 경우 일부 요청이 제한될 수 있음 (사유 명시)

또한, 사용자는 언제든지 봇을 서버에서 제거하여 추가적인 서버 데이터 수집을 중지할 수 있습니다. 다만 일부 서버 관련 데이터는 기능 정책 및 분쟁 방지 목적에 따라 정해진 기간 동안 삭제 예약 상태로 일시 보관될 수 있습니다.

7. 쿠키 및 추적 기술

봇은 쿠키나 유사한 추적 기술을 사용하지 않습니다.

8. 정책 변경

이 개인정보 보호 정책은 수시로 업데이트될 수 있습니다. 중요한 변경 사항이 있을 경우, 해당 서버의 공지를 통해 사용자에게 알려드립니다. 변경 사항은 공지 후 즉시 적용됩니다.

9. 문의

개인정보 보호 정책에 대해 질문이나 우려 사항이 있는 경우, 디스코드 채널을 통해 하임즈에게 문의해 주세요.

10. 개인정보 처리방침의 변경

이 개인정보 처리방침은 시행일로부터 적용됩니다.
법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.
다만, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.

11. 권익침해 구제방법

정보주체는 개인정보침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다:

개인정보보호위원회: privacy.go.kr (국번없이 182)
개인정보침해신고센터: privacy.go.kr (국번없이 182)
대검찰청 사이버범죄수사단: www.spo.go.kr (02-3480-3573)
경찰청 사이버안전국: cyberbureau.police.go.kr (국번없이 182)

✅ 개인정보보호법 준수
아라 봇은 개인정보보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수합니다.