隐私政策

第1条（总则）

2B2T KOREA在运营Minecraft服务器及Discord服务器的过程中可能处理用户个人信息，并根据个人信息保护法等相关法律法规制定并公开本隐私政策。

第2条（个人信息处理目的）

2B2T KOREA为下列目的处理个人信息。

1. 提供及运营服务
2. 用户识别及连接管理
3. 服务器连接记录管理
4. 处罚及运营政策执行
5. 咨询及异议处理
6. 服务器故障分析及恢复
7. 安全威胁检测及应对
8. 保存攻击、滥用、违法行为相关证据
9. 响应侦查机关、法院或执法机关请求
10. 改善服务质量及确保稳定性

第3条（处理的个人信息项目）

2B2T KOREA为服务运营可能处理下列信息。

1. Discord ID
2. Minecraft UUID
3. Minecraft昵称
4. IP地址
5. 连接记录
6. 聊天日志
7. 命令使用记录
8. 处罚记录
9. 服务器安全、故障应对、攻击防御及运营所需日志

第4条（个人信息处理及保存期限）

1. 2B2T KOREA可将收集或保存的信息保留至服务终止时。
2. 服务终止后，如存在法律保存义务、纠纷应对、配合侦查机关、法律措施、攻击证据保存等必要事由，相关信息可在必要期间继续保存。
3. 处罚记录、攻击日志、安全事件记录可为服务保护及防止再次发生而长期保存。

第5条（个人信息销毁程序及方法）

1. 2B2T KOREA在认为个人信息处理目的已达成或不再需要保存时，可销毁相关个人信息。
2. 电子文件形式的信息将以难以恢复或再生的方式删除。
3. 如存在纸质文件等物理记录，将以粉碎或类似方式销毁。
4. 但备份、日志文件、服务器记录、安全记录等因技术特性，可能在一定期间内保留信息。
5. 因法律应对、纠纷应对、安全事件应对、配合侦查机关、攻击证据保存等必要事由，相关信息可被排除在销毁对象之外。

第6条（个人信息第三方提供）

1. 2B2T KOREA原则上不向外部提供用户个人信息。
2. 但在下列情况下，可在相关法律法规允许范围内提供必要信息。
   1. 侦查机关、法院或执法机关提出合法请求时
   2. 根据相关法律法规负有提供义务时
   3. 需要应对DoS、DDoS、漏洞扫描、端口扫描、入侵尝试、恶意行为等安全威胁时
   4. 需要向Spamhaus、AbuseIPDB等外部恶意IP共享服务共享恶意行为信息时
   5. 为服务保护、法律应对、纠纷应对所必需时
3. 根据第2项可提供的信息包括IP地址、攻击日志、连接记录、账号识别信息及相关证据资料。

第7条（个人信息处理业务委托）

1. 2B2T KOREA目前未将个人信息处理业务另行委托给受托方处理。
2. 但在提供服务过程中，可能使用Discord、服务器托管服务商、云基础设施提供商、邮件服务提供商等外部平台或基础设施。
3. 外部平台或基础设施提供商可根据各自条款及隐私政策处理用户信息。
4. 今后如委托个人信息处理业务，将通过本政策或另行公告公开受托方及委托业务内容。

第8条（个人信息境外转移）

1. 2B2T KOREA本身并不以将用户个人信息转移至境外为主要目的。
2. 但在使用Discord、Microsoft、Mojang、邮件服务、云或托管基础设施等境外企业提供的服务过程中，信息可能在境外被处理或保存。
3. 相关境外转移或处理依各外部平台及服务提供商的条款、隐私政策及技术运营方式进行。

第9条（个人信息安全保障措施）

2B2T KOREA为保护个人信息，努力采取下列措施。

1. 限制个人信息及日志访问权限
2. 有限授予运营团队或管理员权限
3. 维护服务器及管理系统安全设置
4. 为攻击检测及防御进行日志管理
5. 最小化不必要的个人信息收集
6. 安全事件发生时确认相关日志并应对

第10条（自动收集装置及日志）

1. 2B2T KOREA Minecraft服务器及相关系统在连接过程中可自动生成并保存IP地址、连接时间、账号识别信息、命令使用记录、聊天记录、安全日志等。
2. 2B2T KOREA运营官方网站及Web服务，使用该服务过程中可能使用访问日志、HTTP请求记录、安全日志、Cookie等自动收集装置或日志。
3. 2B2T KOREA网站可使用Cloudflare及Oracle Cloud Infrastructure，在此过程中Cloudflare及Oracle Cloud Infrastructure服务器可能保存IP地址、连接时间、请求URL、User-Agent、请求方法、响应码及其他HTTP请求相关记录。
4. 自动收集的信息用于服务运营、安全、故障应对、攻击防御、流量分析、处罚及纠纷应对。

第11条（敏感信息公开可能性及用户注意）

1. 2B2T KOREA原则上不要求用户提供敏感信息。
2. 用户通过Discord服务器、Minecraft聊天、发布内容、个人资料、自我介绍等自行公开个人信息或敏感信息时，该信息可能被其他用户看到。
3. 用户应注意不要公开自己的真实姓名、地址、电话号码、学校、账号信息、金融信息、健康信息、私生活信息等。
4. 运营团队可根据社区安全、个人信息保护、法律遵守或运营需要，删除、隐藏或限制公开信息。

第12条（信息主体及法定代理人的权利与行使方法）

1. 用户及法定代理人可就自身个人信息处理请求查阅、更正、删除、停止处理等。
2. 个人信息相关请求可通过Discord工单或邮箱（admin@2b2t.한국）提交。
3. 2B2T KOREA可为确认请求者本人身份而要求必要信息。
4. 下列情况下，请求可能受到限制。
   1. 可能侵害其他用户权利或个人信息时
   2. 该信息为服务运营、安全、处罚、纠纷应对所必需时
   3. 法律法规要求保存时
   4. 侦查、法律应对、攻击证据保存所必需时
   5. 技术上难以删除或仍存在于备份中时

第13条（个人信息保护负责人及联系方式）

1. 2B2T KOREA为处理个人信息相关咨询，运营下列联系方式。
   1. 负责人: 2B2T KOREA运营团队
   2. 咨询方式: Discord服务器内工单
   3. 邮箱: admin@2b2t.한국
2. 用户可就个人信息处理、权利行使、投诉处理、损害救济等向上述联系方式咨询。

第14条（权益侵害救济方法）

用户可为个人信息侵害咨询或救济，联系下列机构。

1. 个人信息侵害举报中心
2. 个人信息纠纷调解委员会
3. 大检察厅网络侦查相关部门
4. 警察厅网络侦查相关部门

第15条（隐私政策变更）

1. 本隐私政策可因服务运营需要或相关法律法规变更而修订。
2. 修订隐私政策时，运营团队将在可能范围内提前公告。
3. 变更后的政策生效后继续使用服务的，视为同意变更后的政策。