第1条（总则）
2B2T KOREA在运营Minecraft服务器及Discord服务器的过程中可能处理用户个人信息，并根据个人信息保护法等相关法律法规制定并公开本隐私政策。
第2条（个人信息处理目的）
2B2T KOREA为下列目的处理个人信息。
- 提供及运营服务
- 用户识别及连接管理
- 服务器连接记录管理
- 处罚及运营政策执行
- 咨询及异议处理
- 服务器故障分析及恢复
- 安全威胁检测及应对
- 保存攻击、滥用、违法行为相关证据
- 响应侦查机关、法院或执法机关请求
- 改善服务质量及确保稳定性
第3条（处理的个人信息项目）
2B2T KOREA为服务运营可能处理下列信息。
- Discord ID
- Minecraft UUID
- Minecraft昵称
- IP地址
- 连接记录
- 聊天日志
- 命令使用记录
- 处罚记录
- 服务器安全、故障应对、攻击防御及运营所需日志
第4条（个人信息处理及保存期限）
- 2B2T KOREA可将收集或保存的信息保留至服务终止时。
- 服务终止后，如存在法律保存义务、纠纷应对、配合侦查机关、法律措施、攻击证据保存等必要事由，相关信息可在必要期间继续保存。
- 处罚记录、攻击日志、安全事件记录可为服务保护及防止再次发生而长期保存。
第5条（个人信息销毁程序及方法）
- 2B2T KOREA在认为个人信息处理目的已达成或不再需要保存时，可销毁相关个人信息。
- 电子文件形式的信息将以难以恢复或再生的方式删除。
- 如存在纸质文件等物理记录，将以粉碎或类似方式销毁。
- 但备份、日志文件、服务器记录、安全记录等因技术特性，可能在一定期间内保留信息。
- 因法律应对、纠纷应对、安全事件应对、配合侦查机关、攻击证据保存等必要事由，相关信息可被排除在销毁对象之外。
第6条（个人信息第三方提供）
- 2B2T KOREA原则上不向外部提供用户个人信息。
- 但在下列情况下，可在相关法律法规允许范围内提供必要信息。
- 侦查机关、法院或执法机关提出合法请求时
- 根据相关法律法规负有提供义务时
- 需要应对DoS、DDoS、漏洞扫描、端口扫描、入侵尝试、恶意行为等安全威胁时
- 需要向Spamhaus、AbuseIPDB等外部恶意IP共享服务共享恶意行为信息时
- 为服务保护、法律应对、纠纷应对所必需时
- 根据第2项可提供的信息包括IP地址、攻击日志、连接记录、账号识别信息及相关证据资料。
第7条（个人信息处理业务委托）
- 2B2T KOREA目前未将个人信息处理业务另行委托给受托方处理。
- 但在提供服务过程中，可能使用Discord、服务器托管服务商、云基础设施提供商、邮件服务提供商等外部平台或基础设施。
- 外部平台或基础设施提供商可根据各自条款及隐私政策处理用户信息。
- 今后如委托个人信息处理业务，将通过本政策或另行公告公开受托方及委托业务内容。
第8条（个人信息境外转移）
- 2B2T KOREA本身并不以将用户个人信息转移至境外为主要目的。
- 但在使用Discord、Microsoft、Mojang、邮件服务、云或托管基础设施等境外企业提供的服务过程中，信息可能在境外被处理或保存。
- 相关境外转移或处理依各外部平台及服务提供商的条款、隐私政策及技术运营方式进行。
第9条（个人信息安全保障措施）
2B2T KOREA为保护个人信息，努力采取下列措施。
- 限制个人信息及日志访问权限
- 有限授予运营团队或管理员权限
- 维护服务器及管理系统安全设置
- 为攻击检测及防御进行日志管理
- 最小化不必要的个人信息收集
- 安全事件发生时确认相关日志并应对
第10条（自动收集装置及日志）
- 2B2T KOREA Minecraft服务器及相关系统在连接过程中可自动生成并保存IP地址、连接时间、账号识别信息、命令使用记录、聊天记录、安全日志等。
- 2B2T KOREA运营官方网站及Web服务，使用该服务过程中可能使用访问日志、HTTP请求记录、安全日志、Cookie等自动收集装置或日志。
- 2B2T KOREA网站可使用Cloudflare及Oracle Cloud Infrastructure，在此过程中Cloudflare及Oracle Cloud Infrastructure服务器可能保存IP地址、连接时间、请求URL、User-Agent、请求方法、响应码及其他HTTP请求相关记录。
- 自动收集的信息用于服务运营、安全、故障应对、攻击防御、流量分析、处罚及纠纷应对。
第11条（敏感信息公开可能性及用户注意）
- 2B2T KOREA原则上不要求用户提供敏感信息。
- 用户通过Discord服务器、Minecraft聊天、发布内容、个人资料、自我介绍等自行公开个人信息或敏感信息时，该信息可能被其他用户看到。
- 用户应注意不要公开自己的真实姓名、地址、电话号码、学校、账号信息、金融信息、健康信息、私生活信息等。
- 运营团队可根据社区安全、个人信息保护、法律遵守或运营需要，删除、隐藏或限制公开信息。
第12条（信息主体及法定代理人的权利与行使方法）
- 用户及法定代理人可就自身个人信息处理请求查阅、更正、删除、停止处理等。
- 个人信息相关请求可通过Discord工单或邮箱（admin@2b2t.한국）提交。
- 2B2T KOREA可为确认请求者本人身份而要求必要信息。
- 下列情况下，请求可能受到限制。
- 可能侵害其他用户权利或个人信息时
- 该信息为服务运营、安全、处罚、纠纷应对所必需时
- 法律法规要求保存时
- 侦查、法律应对、攻击证据保存所必需时
- 技术上难以删除或仍存在于备份中时
第13条（个人信息保护负责人及联系方式）
- 2B2T KOREA为处理个人信息相关咨询，运营下列联系方式。
- 负责人: 2B2T KOREA运营团队
- 咨询方式: Discord服务器内工单
- 邮箱: admin@2b2t.한국
- 用户可就个人信息处理、权利行使、投诉处理、损害救济等向上述联系方式咨询。
第14条（权益侵害救济方法）
用户可为个人信息侵害咨询或救济，联系下列机构。
- 个人信息侵害举报中心
- 个人信息纠纷调解委员会
- 大检察厅网络侦查相关部门
- 警察厅网络侦查相关部门
第15条（隐私政策变更）
- 本隐私政策可因服务运营需要或相关法律法规变更而修订。
- 修订隐私政策时，运营团队将在可能范围内提前公告。
- 变更后的政策生效后继续使用服务的，视为同意变更后的政策。
第16条（游戏内通信与内容信息的处理）
- 为传递消息、运营服务、处理举报、安全、执行运营政策及处理争议，服务可处理公开聊天、私聊、命令、告示牌、书、地图、名称、建筑和世界变更记录。
- 公开聊天记录可能包含发送账号标识、显示名称、消息内容、发送时间以及服务器或频道信息。
- 用户可能主动在通信或内容中输入个人信息或敏感信息，因此不得在公开聊天或公开内容中发布本人或他人的个人信息。
- 运营原始日志可在服务提供期间保存；与安全事件、处罚、争议、法律义务或调查有关的资料可另行保存至相关目的完成。
第17条（公开聊天数据用于AI训练）
- 2B2T KOREA可将Minecraft服务器的公开游戏内聊天数据用于对话分析、有害内容与刷屏检测、运营工具改进、AI模型开发、训练与评估以及服务质量提升。
- 用于AI训练前，将采取合理保护措施，包括删除直接标识符、对账号标识符进行假名化处理、检测并排除个人信息与敏感信息，以及评估重新识别风险。
- 属于个人信息的公开聊天数据，仅在信息主体同意或存在其他合法依据时处理，包括韩国《个人信息保护法》第28条之2允许的使用假名信息进行科学研究。
- 训练数据与可识别账号的附加信息分离保存，尽量减少访问人员，并管理访问和导出记录。
- 委托外部服务商训练或向第三方提供数据前，将公开对象、目的、类别、保存期限及是否境外转移，并履行法律要求的程序。
- 用户可咨询该用途，或请求查阅、停止处理、删除与本人相关的数据。运营团队将依据法律、第三方权利、安全需要和技术可行性进行审查并告知结果。
第18条（假名信息与安全措施）
- 在法律允许范围内，可为统计、科学研究、AI模型开发及服务改进处理假名信息。
- 处理前审查目的、对象数据、风险、假名化方法、保存期限和删除计划。
- 能够恢复身份的附加信息与假名信息分离保存并限制访问，不得为识别特定个人而处理假名信息。
- 目的完成或不再需要保存时，及时删除训练数据或将其处理为无法再识别个人的信息。
第19条（大韩民国法律及配合调查机关）
- 主要服务器托管于大韩民国，个人信息及服务器日志依韩国《个人信息保护法》及相关法律处理。
- 法院、调查机关或其他有权机关合法要求提供或保全时，2B2T KOREA将在确认请求机关权限及请求范围后，提供或保全属于该范围且由其持有的全部相关资料。
- 资料可包括账号标识、IP地址、连接记录、公开与私聊记录、命令与游戏记录、世界变更及建筑记录、处罚与咨询记录、安全和攻击日志。
- 法律要求保密，或通知可能妨碍调查、证据保全或第三方权利时，可不事先通知信息主体。
第20条（版本管理）
- 在官方网站公开本政策的公告日、实施日及旧版本。
- 处理目的、类别、第三方提供、委托或信息主体权利发生重大变化时，将依法律要求的期间和方式提前通知。
- 翻译版本与韩文版本不一致时，在适用法律允许的范围内以韩文版本为准。