1. 개인정보처리자
Mountain의 개인정보처리자는 개인 운영자 토쿠입니다. 개인정보 관련 문의, 열람·정정·삭제·처리정지 요청은 junhg0211@gmail.com으로 접수합니다.
2. 처리하는 정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| Discord 계정 | 사용자 ID, 사용자명·표시명, 아바타 | 로그인, 사용자 식별, 잔액과 활동 표시 |
| Discord 서버 | 서버 ID·이름·아이콘, 이용자의 서버 권한, 서버 내 닉네임 | 서버 컨텍스트 제공, 가입·관리 권한 확인 |
| 경제 활동 | 서버별 잔액, 송금·발행·소각 원장, 출석일과 연속 기록, 베팅 참여·정산·환불 기록 | 경제·출석·베팅 기능 제공 및 부정 이용 방지 |
| 음성 활동 | 서버·채널·사용자 ID, 참여 인원, 보상 시간·금액, 청각 차단 여부의 실시간 상태 | 5분 단위 음성 활동 보상 계산과 중복 지급 방지 |
| 인증 정보 | 무작위 세션 ID, 만료 시각, OAuth 상태값, Activity 인증 코드·접근 토큰 | 로그인 유지와 요청 위조 방지 |
| 자동 생성 정보 | 접속 IP, 요청 시각, User-Agent 등 서버 접근 기록이 생성되는 경우 | 보안, 장애 대응 및 서비스 보호 |
Mountain은 Discord 이메일, 비밀번호, 메시지 내용 및 음성·영상 내용을 수집하지 않습니다. Discord OAuth 및 Activity 접근 토큰은 로그인 과정에서만 사용하며 데이터베이스에 저장하지 않습니다. 메시지 활동에는 통화 보상을 지급하지 않습니다.
3. 처리 근거
서비스 제공에 필요한 정보는 이용약관에 따른 서비스 계약의 체결·이행과 이용자의 Discord OAuth 승인을 근거로 처리합니다. 보안 기록은 서비스의 안전한 운영과 부정 이용 방지를 위한 정당한 이익 범위에서 처리합니다.
4. 보유 기간과 삭제
| 정보 | 보유 기간 |
|---|---|
| 웹 로그인 세션 | 발급 후 최대 7일 또는 로그아웃 시까지 |
| OAuth 상태값 | 최대 10분 또는 로그인 완료 시까지 |
| 계정·서버·경제·보상 기록 | 서비스 이용 중 또는 이용자의 삭제 요청 시까지 |
| 보안 목적 접근 기록 | 생성된 경우 최대 30일 |
이용자가 이메일로 삭제를 요청하면 본인 확인 후 계정, 세션, 서버 연결, 잔액, 출석 및 음성 보상 등 개인과 직접 연결된 경제 기록을 지체 없이 삭제합니다. 다른 이용자와 연결된 송금·베팅 원장은 상대방 잔액과 회계 정합성을 보호하기 위해 사용자 식별자를 제거한 뒤 금액·유형만 남길 수 있습니다. 관계 법령상 보존 의무가 있는 경우 해당 정보만 별도로 분리해 법정 기간 동안 보관합니다.
5. 제3자 제공
운영자는 이용자의 개인정보를 판매하지 않으며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자의 동의가 있거나 법령에 근거한 적법한 요청이 있는 경우 필요한 범위에서 제공할 수 있습니다.
6. 처리업무 위탁과 저장 위치
| 수탁자 | 업무 | 위치 |
|---|---|---|
| Amazon Web Services(AWS) | EC2 서버 인프라 제공 | 대한민국 서울 리전 |
데이터베이스는 운영자가 직접 관리하며 AWS EC2 서울 리전 서버에 저장합니다. AWS의 인프라 정책에 관한 자세한 내용은 AWS 개인정보 보호 안내에서 확인할 수 있습니다.
7. 국외 이전 및 Discord 연동
Discord 로그인, 명령 실행과 봇 응답을 위해 다음 정보가 네트워크를 통해 Discord로 전송될 수 있습니다.
| 이전받는 자 | Discord Inc. (privacy@discord.com) |
|---|---|
| 이전 국가 | 미국 등 Discord가 서비스를 운영하는 국가 |
| 항목 | Discord 사용자·서버·채널 ID, 명령 내용, 봇 응답 및 OAuth 인증 정보 |
| 목적과 시점 | 로그인, 명령 처리, 알림 전송 시 암호화된 네트워크로 즉시 전송 |
| 보유 기간 | Discord의 개인정보처리방침과 보유 정책에 따름 |
Discord 연동을 원하지 않으면 OAuth 승인을 거부하거나 봇을 이용하지 않을 수 있으나, 이 경우 Mountain의 핵심 기능을 사용할 수 없습니다. 자세한 내용은 Discord 개인정보처리방침을 확인해 주세요.
8. 쿠키와 세션
Mountain은 로그인 유지를 위한 필수 세션 쿠키와 OAuth 요청 위조를 방지하기 위한 임시 쿠키를 사용합니다. Discord Activity 안에서는 iframe 환경에서도 세션을 유지할 수 있도록 Secure, SameSite=None, Partitioned 속성이 적용된 필수 세션 쿠키를 사용합니다. 광고·행태 분석 쿠키는 사용하지 않습니다. 필수 쿠키를 차단하면 로그인을 포함한 웹 기능을 이용할 수 없습니다.
9. 이용자의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 요청은 junhg0211@gmail.com으로 접수하며, 운영자는 Discord 계정 등을 통해 본인 여부를 확인한 후 지체 없이 처리합니다. 이용자는 개인정보 침해에 대해 개인정보침해 신고센터(118) 또는 개인정보분쟁조정위원회 등 관계 기관에 도움을 요청할 수 있습니다.
10. 안전성 확보 조치
운영자는 세션 쿠키의 HttpOnly·Secure·SameSite·Partitioned 설정, OAuth state 검증, 서버 측 권한 재확인, 접근 권한 제한, 데이터베이스 트랜잭션과 보안 업데이트 등 개인정보 보호에 필요한 기술적·관리적 조치를 시행합니다.
11. 만 14세 미만
Mountain은 만 14세 미만을 대상으로 서비스를 제공하지 않습니다. 만 14세 미만의 정보가 처리된 사실을 알게 된 경우 확인 후 지체 없이 삭제합니다.
12. 방침 변경과 문의
이 방침이 변경되면 일반적인 변경은 시행 7일 전, 이용자 권리에 중대한 영향을 주는 변경은 시행 30일 전에 서비스에서 안내합니다.
개인정보 보호책임자: 토쿠 · 이메일: junhg0211@gmail.com