🔒 세라 봇 개인정보 처리방침

📋 제1조 (개인정보 처리방침의 목적)

세라 봇(이하 "봇")은 개인정보보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

💾 제2조 (처리하는 개인정보의 항목)

🔸 필수 수집 정보

수집 항목	수집 목적	보관 기간
디스코드 사용자 ID	서비스 제공, 사용자 식별	서비스 이용 종료 시까지
디스코드 서버 ID	서버별 설정 관리	봇 서버 탈퇴 시까지
디스코드 채널 ID	기능별 채널 설정	설정 변경 시까지
사용자명 (username)	로그 기록, 서비스 제공	30-90일 (자동 삭제)
디스코드 역할 정보	역할 관리 기능 제공	봇 서버 탈퇴 시까지

🔸 선택 수집 정보

수집 항목	수집 목적	보관 기간
메시지 내용 (일부)	이모지 검열, 로그 기록	30일 (자동 삭제)
명령어 사용 기록	서비스 개선, 오류 수정	90일 (자동 삭제)
위반 행위 기록	서버 관리, 처벌 적용	30일 (자동 삭제)
서버 활동 로그	서버 관리 지원	90일 (자동 삭제)
로그 이미지 및 첨부파일	로그 조회 기능 제공	최대 90일 또는 서비스 정책에 따라 삭제

🎯 제3조 (개인정보의 처리 목적)

수집된 개인정보는 다음 목적을 위해서만 처리됩니다:

• 🤖 서비스 제공: 봇의 핵심 기능 수행 (이모지 검열, 경고 시스템, 환영 메시지 등)
• ⚙️ 서비스 관리: 사용자별 설정 저장 및 관리
• 📊 로그 관리: 서버 활동 기록 및 관리자 지원
• 🖼️ 로그 이미지 생성: 관리자에게 로그를 시각적으로 제공하기 위함
• 🔗 일회성 로그 조회: 보안이 적용된 임시 링크를 통한 로그 제공
• 🛡️ 보안 유지: 서비스 남용 방지 및 시스템 보안
• 🔧 서비스 개선: 기능 개선 및 오류 수정
• 💬 고객 지원: 사용자 문의 응답 및 기술 지원

⏰제4조 (개인정보의 처리 및 보유 기간)

📅 상세 보유 기간:

• 메시지 로그: 90일 후 자동 삭제
• 이모지 위반 기록: 30일 후 자동 삭제
• 역할 부여 기록: 90일 후 자동 삭제
• 경고 기록: 서버 탈퇴 시 삭제
• 로그 이미지: 최대 90일 또는 운영 정책에 따라 자동 삭제
• 일회성 조회 링크: 최초 조회 또는 일정 기간 이후 자동 만료
• 서버 설정 데이터: 봇 서버 탈퇴 시 즉시 삭제
• 임시 데이터: 즉시 삭제
• 쿨다운 데이터: 만료 시 즉시 자동 삭제

🔐 제5조 (개인정보의 안전성 확보 조치)

기술적 보호조치:

• 🔒 암호화: MongoDB Atlas 클러스터 암호화 적용
• 🌐 보안 연결: TLS/SSL 암호화 통신
• 🛡️ 접근 제어: 데이터베이스 접근 권한 제한
• 🔍 로그 모니터링: 비정상적 접근 시도 감지
• ⚡ 자동 백업: 데이터 무결성 보장

관리적 보호조치:

• 개인정보 처리 직원 최소화
• 정기적인 보안 점검 및 업데이트
• 개인정보 처리 방침 준수 교육
• 사고 대응 절차 수립

👤 제6조 (정보주체의 권리·의무 및 행사방법)

정보주체는 다음과 같은 권리를 가집니다:

• 🔍 열람권: 본인의 개인정보 처리 현황 확인
• ✏️ 정정·삭제권: 잘못된 정보의 수정 또는 삭제 요구
• 🚫 처리정지권: 개인정보 처리 중단 요구
• 📤 데이터 이동권: 개인정보를 다른 서비스로 이동

🚫 제7조 (개인정보의 제3자 제공)

예외적 제공 사유:

• 정보주체의 명시적 동의가 있는 경우
• 법령에 의한 의무이행을 위해 필요한 경우
• 공공기관의 수사목적으로 법령에 정해진 절차와 방법에 따라 요청된 경우

외부 서비스 이용

로그 이미지 제공 기능을 위해 ImgBB와 같은 외부 이미지 호스팅 서비스를 사용할 수 있습니다.

업로드되는 정보는 로그 이미지 제공에 필요한 범위로 제한되며, 서비스 운영 외의 목적으로 이용되지 않습니다.

서비스	목적
ImgBB	로그 이미지 저장 및 제공

🌐 제8조 (외부 서비스 이용)

세라 봇은 일부 기능 제공을 위해 외부 서비스를 사용할 수 있습니다.

• ImgBB : 로그 이미지 저장
• Discord API : 서비스 제공

외부 서비스 이용 시 해당 서비스의 정책이 함께 적용될 수 있습니다.

일회성 로그 조회

로그 조회 페이지는 무단 공유를 방지하기 위해 일회성 또는 일정 기간 동안만 접근 가능한 URL을 사용할 수 있습니다.

운영자는 필요 시 해당 URL을 즉시 폐기하거나 접근을 제한할 수 있습니다.

국외 서비스 이용 안내

서비스명	이용 목적	업로드 또는 이전 정보	보관 및 삭제 정책
ImgBB	로그 이미지 제공	로그 이미지, 첨부파일 기반 이미지 데이터	최대 90일 또는 서비스 정책에 따라 삭제

🔄 제9조 (개인정보 처리 자동화 및 프로파일링)

자동화된 처리:

• 이모지 검열: 금지된 이모지 자동 감지
• 경고 시스템: 위반 횟수에 따른 자동 처벌
• 로그 기록: 서버 활동 자동 기록
• 데이터 삭제: TTL 기반 자동 삭제

📢 제10조 (개발자 공지 및 자동 채널 생성 기능)

자동 공지 시스템 안내:

• 공지 전송: 봇은 업데이트, 기능 변경 및 중요한 안내사항을 서버에 자동으로 전송할 수 있습니다.
• 채널 생성: 공지 전달을 위해 서버 내 채널이 자동으로 생성될 수 있습니다.
• 기본 활성화: 해당 기능은 기본적으로 활성화되어 제공됩니다.

📞 제11조 (개인정보 보호책임자)

📜 제12조 (개인정보 처리방침의 변경)

• 이 개인정보 처리방침은 시행일로부터 적용됩니다
• 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다
• 다만, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다

⚖️ 제13조 (권익침해 구제방법)

정보주체는 개인정보침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다:

• 개인정보보호위원회: privacy.go.kr (국번없이 182)
• 개인정보침해신고센터: privacy.go.kr (국번없이 182)
• 대검찰청 사이버범죄수사단: www.spo.go.kr (02-3480-3573)
• 경찰청 사이버안전국: cyberbureau.police.go.kr (국번없이 182)