개인정보 처리방침.

처리 목적과 항목

로그인 이후 필수 정보는 이용계약 체결·이행 및 서비스 제공에 필요한 범위에서 처리합니다. 서버 멤버 연동은 같은 서버 멤버 간 기본 프로필 조회에 필요한 최소 항목으로 제한하며, 운영팀에 동기화 제외·처리 정지를 요청할 수 있습니다. 글·사진 등은 이용자가 선택하여 입력합니다. 동의가 필요한 추가 처리는 별도의 안내와 동의 절차를 거칩니다. Discord 이메일·비밀번호와 메시지 본문, 음성 녹음은 이 웹이 수집하지 않습니다. 별도의 광고·방문 분석 코드는 포함하지 않습니다.

수집 방법과 공개 범위

서버 멤버의 기본 홈피는 첫 웹 로그인 전에도 자동으로 준비되고 로그인한 서버 멤버만 검색할 수 있습니다. 동기화는 시작 시 및 약 5분마다 수행하며 봇·서버 인증 대기자는 제외합니다. 기본 홈피 자동 준비를 이용약관 동의나 본인 인증으로 처리하지 않으며 세션·OAuth 토큰·동의 기록을 만들지 않습니다. 본인이 Discord로 로그인하고 필수 항목에 동의하면 기존 기본 홈피를 이어 사용합니다. 첫 로그인 전에는 방명록 작성을 닫아둡니다. 서버를 나가면 검색에서 제외하고 미사용 기본 홈피는 삭제합니다. 웹 탈퇴·삭제 후에는 자동으로 다시 등록하지 않으며 본인이 다시 로그인해야 홈피를 열 수 있습니다. 자동 등록 제외 요청은 Discord 운영진에게도 할 수 있습니다.

자동 가입에 동의하면 Discord의 guilds.join 권한을 요청하고 본인의 접근 토큰과 Discord ID를 Discord 서버 가입 API에 전달합니다. 자동 가입은 해당 로그인 요청 중에만 수행하며 서버를 나갔다고 백그라운드에서 다시 가입시키지 않습니다. 밴·블랙리스트 확인 결과는 접근 제한 판단에만 사용하고 사유를 다른 회원에게 공개하지 않습니다. 로그인 표지와 소개·약관·개인정보 처리방침은 공개 페이지이며 운영자의 검색 공개 설정에 따라 검색엔진에 노출될 수 있습니다. 회원 글·사진·활동 기록은 검색용 페이지에 포함하지 않습니다. Discord OAuth 및 서버 멤버 API, 기존 봇 데이터베이스의 읽기 전용 조회, 동일 서버 내부의 인증된 봇 연결 모듈, 이용자의 직접 입력으로 처리합니다. 구매·이용권 사용은 기존 봇에서 수행하며 봇의 잔액과 구매·사용 기록이 변경됩니다. 봇 연결 모듈을 통해 Discord 서버 소유자·관리자 권한 및 봇 전체 관리자 권한을 확인하여 웹 관리자 접근을 판단할 수 있습니다. 프로필·서버 가입 일수·글·사진·댓글은 로그인한 서버 멤버에게 표시됩니다. XP·포인트·상세 활동·인연 기록은 본인에게만 제공합니다. 운영 통계는 웹 회원·게시물 수 등의 집계이며 회원별 봇 활동을 관리자에게 제공하지 않습니다.

익명 글에도 서버 내부 작성자 ID가 저장됩니다. 일반 회원은 이를 조회할 수 없습니다. 신고 검토 권한을 가진 운영진은 신고된 익명 글의 작성자를 확인할 수 있고, 확인 사실은 운영 기록에 남습니다. 서버와 데이터베이스에 직접 접근할 수 있는 서버 운영자는 기술적으로 원본 기록에 접근할 수 있습니다.

보유 기간과 파기

웹 회원 정보와 작성 콘텐츠는 서비스 제공에 필요한 기간에 한하여 보관하며, 서비스 종료 또는 Discord 서버 밴·봇 블랙리스트 확정 중 먼저 발생한 시점을 보관 종료 기준으로 합니다. 그 전에 회원이 탈퇴·삭제를 요청하거나 처리 목적이 달성되면 먼저 삭제합니다. 개인정보를 운영자의 소유물로 취급하거나 제한 없이 영구 보관하지 않습니다.

밴·블랙리스트는 로그인·접근 확인 또는 약 10분 주기의 점검에서 확인하며, 확인하면 웹 계정·세션·작성 글·댓글·사진·책갈피·일정 신청을 삭제합니다. 계정 삭제 시 내 홈피에 방문자가 남긴 콘텐츠도 삭제됩니다. 연결 장애나 권한 부족으로 확인이 지연되면 연결 복구 후 처리합니다. 이의 제기로 차단이 해제돼도 삭제한 자료는 복구되지 않으며 새 홈피로 가입할 수 있습니다.

세션은 최대 7일, OAuth 일회성 상태는 최대 10분, 사용하지 않은 임시 사진은 약 1시간 후 정리합니다. 일반 신고·운영 기록은 최대 90일, 웹훅 전송 상태는 최대 30일 보관합니다. 탈퇴·밴으로 계정이 삭제되면 연관 신고·제한 기록도 정리하고 운영 기록의 회원 식별자는 삭제된 회원으로 바꿉니다. 원본 Discord ID를 저장하지 않는 비밀키 기반 삭제 확인값은 잘못된 백업 복원을 막기 위해 최대 31일 유지합니다. 삭제 계정이 서버 동기화로 다시 생성되지 않도록 별도의 비밀키 기반 제외 확인값을 서비스 종료 또는 본인의 재로그인까지 유지합니다. 이 확인값에는 원본 Discord ID·닉네임·프로필·작성 자료를 저장하지 않으며 자동 등록 방지에만 사용합니다.

기존 Discord 봇의 XP·포인트·구매·인연·블랙리스트와 Discord 채널에 이미 전송된 글 알림은 별도 시스템의 기록입니다. 웹 탈퇴로 자동 삭제되지 않으며 운영팀에 해당 시스템의 삭제도 함께 요청할 수 있습니다. 다른 법령에 따라 반드시 보존해야 하는 자료가 있는 경우에만 해당 근거·기간에 따라 분리 보관하고 목적 외로 사용하지 않습니다.

외부 서비스와 백업

웹 데이터는 운영자가 관리하는 서버의 웹 전용 데이터베이스와 업로드 폴더에 저장합니다. Discord는 로그인 인증, 서버 가입·밴 확인, 아이콘·집계 인원 조회와 운영자가 설정한 게시글 알림 전송에 사용합니다. Cloudflare는 도메인 연결·터널·보안·콘텐츠 전달을 위해 접속 IP와 요청 정보를 처리할 수 있습니다. 외부 서비스가 직접 처리하는 정보의 저장 위치와 보관 조건은 해당 서비스의 개인정보 처리방침에 따릅니다. 이 웹 자체 데이터베이스는 접속 IP·브라우저 지문·Discord 채팅 내역·음성 녹음을 저장하지 않습니다.

관리자가 알림을 켠 게시판은 게시글 제목·닉네임(닉네임 공개 글만)·본문 요약(설정 시)·게시 시각·글 링크·사진 수를 설정한 Discord 채널에 전송합니다. 익명 글의 작성자 ID·닉네임·프로필 이미지는 알림에 포함하지 않습니다. 사진 파일은 전송하지 않으며 로그인한 회원이 웹에서 확인합니다. 알림 설정 여부는 글 작성 화면에 안내합니다. 이미 전달된 Discord 알림의 삭제는 운영팀에 요청할 수 있습니다.

Discord 개인정보 처리방침 ↗ · Cloudflare 개인정보 처리방침 ↗

쿠키와 안전 조치

게시글 알림에서 로그인할 때 돌아갈 게시글 주소가 같은 탭의 sessionStorage에 잠시 저장될 수 있습니다. 로그인이 끝나면 삭제합니다. 확인이 끝나지 않은 구매·이용권 사용 요청은 해당 브라우저 탭의 sessionStorage에 저장되어 통신 오류 후 동일한 요청을 다시 확인할 수 있습니다. 이 정보에는 확인한 작업 내용이 포함되며 처리 완료 또는 탭 종료 시 제거됩니다. 필수 쿠키 mh_session은 로그인 유지에 사용하며 최대 7일, mh_oauth는 로그인 위변조 확인에 사용하며 10분 유효합니다. HTTPS 운영 시 Secure, HttpOnly, SameSite=Lax 속성을 사용합니다. 브라우저에서 쿠키를 삭제·차단할 수 있으나 로그인 기능이 제한됩니다. OAuth 토큰은 서버 비밀키로 암호화하고 세션 식별자는 해시로 저장합니다. 권한 검증, 요청 위조 방지, 업로드 재인코딩 및 용량 제한을 적용합니다. 사진의 EXIF 메타데이터는 제거하지만 사진에 보이는 개인정보는 직접 확인해야 합니다.

이용자의 권리와 행사 방법

홈피 설정에서 프로필을 수정하고 내 웹 자료를 JSON으로 내려받거나 계정을 삭제할 수 있습니다. 로그인할 수 없거나 이용 제한 중인 경우에도 운영팀 문의 창구를 통해 열람·정정·삭제·처리 정지 또는 동의 철회를 요청할 수 있습니다. 요청자 확인을 위해 필요한 최소 정보만 확인하며 관련 법령에 따라 처리합니다. 자료 내보내기에는 본인 작성 자료가 포함되고 타인의 비공개 정보는 포함하지 않습니다.

연령, 문의 및 권리 구제

이 서비스는 만 14세 미만의 가입을 허용하지 않습니다. 개인정보에 관한 문의와 권리 행사, 이의 제기는 위 운영자 연락처로 접수해 주세요. 개인정보 침해에 관한 상담·분쟁 조정은 개인정보침해신고센터(privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(kopico.go.kr)를 통해 신청할 수 있습니다.

방침 변경

이 방침은 위 시행일부터 적용합니다. 처리 목적·항목·공개 범위 등 중요한 변경은 적용 전에 공지하고, 별도 동의가 필요한 변경은 동의를 받은 뒤 처리합니다. 운영 정보 수정 시 버전과 시행일이 갱신되며 다음 로그인 화면에서 변경된 방침을 다시 확인할 수 있습니다.