개인정보 처리방침

제1조 (총칙)

2B2T KOREA는 마인크래프트 서버 및 디스코드 서버를 운영하면서 이용자의 개인정보를 처리할 수 있으며, 개인정보 보호법 등 관련 법령에 따라 개인정보 처리방침을 수립·공개합니다.

제2조 (개인정보의 처리 목적)

2B2T KOREA는 다음 각 호의 목적을 위해 개인정보를 처리합니다.

서비스 제공 및 운영
이용자 식별 및 접속 관리
서버 접속 기록 관리
제재 및 운영정책 집행
문의 및 이의제기 대응
서버 장애 분석 및 복구
보안 위협 탐지 및 대응
공격, 악용, 법령 위반 행위에 대한 증거 보존
수사기관, 법원 또는 법 집행기관 요청 대응
서비스 품질 개선 및 안정성 확보

제3조 (처리하는 개인정보의 항목)

2B2T KOREA는 서비스 운영을 위해 다음 각 호의 정보를 처리할 수 있습니다.

디스코드 ID
마인크래프트 UUID
마인크래프트 닉네임
IP 주소
접속 기록
채팅 로그
명령어 사용 기록
제재 기록
서버 보안, 장애 대응, 공격 방어 및 운영상 필요한 로그

제4조 (개인정보의 처리 및 보유 기간)

2B2T KOREA는 수집 또는 저장한 정보를 서비스 종료 시까지 보관할 수 있습니다.
서비스 종료 이후에도 법령상 보존 의무가 있거나, 분쟁 대응, 수사기관 협조, 법적 조치, 공격 증거 보존 등 필요한 사유가 있는 경우 해당 정보는 필요한 기간 동안 계속 보관될 수 있습니다.
제재 기록, 공격 로그, 보안 사고 기록은 서비스 보호 및 재발 방지를 위해 장기간 보관될 수 있습니다.

제5조 (개인정보의 파기 절차 및 방법)

2B2T KOREA는 개인정보의 처리 목적이 달성되었거나 보유 필요성이 없어졌다고 판단되는 경우 해당 개인정보를 파기할 수 있습니다.
전자적 파일 형태의 정보는 복구 또는 재생이 어렵도록 삭제하는 방법으로 파기합니다.
종이 문서 등 물리적 기록물이 존재하는 경우 분쇄 또는 이에 준하는 방법으로 파기합니다.
다만 백업, 로그 파일, 서버 기록, 보안 기록 등에는 기술적 특성상 일정 기간 정보가 남아 있을 수 있습니다.
법적 대응, 분쟁 대응, 보안 사고 대응, 수사기관 협조, 공격 증거 보존 등 필요한 사유가 있는 경우 해당 정보는 파기 대상에서 제외될 수 있습니다.

제6조 (개인정보의 제3자 제공)

2B2T KOREA는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
다만 다음 각 호의 경우 관련 법령이 허용하는 범위 내에서 필요한 정보를 제공할 수 있습니다.
1. 수사기관, 법원 또는 법 집행기관의 적법한 요청이 있는 경우
2. 관련 법령에 따라 제공 의무가 있는 경우
3. DoS, DDoS, 취약점 스캔, 포트 스캔, 침해 시도, 악성 행위 등 보안 위협 대응이 필요한 경우
4. Spamhaus, AbuseIPDB 등 외부 악성 IP 공유 서비스에 악성 행위 정보를 공유할 필요가 있는 경우
5. 서비스 보호, 법적 대응, 분쟁 대응을 위해 필요한 경우
제2항에 따라 제공될 수 있는 정보에는 IP 주소, 공격 로그, 접속 기록, 계정 식별 정보, 관련 증거자료가 포함될 수 있습니다.

제7조 (개인정보 처리업무의 위탁)

2B2T KOREA는 현재 개인정보 처리업무를 별도의 수탁자에게 위탁하여 처리하지 않습니다.
다만 서비스 제공 과정에서 Discord, 서버 호스팅 업체, 클라우드 인프라 제공자, 이메일 서비스 제공자 등 외부 플랫폼 또는 인프라를 이용할 수 있습니다.
외부 플랫폼 또는 인프라 제공자는 각자의 약관 및 개인정보 처리방침에 따라 이용자 정보를 처리할 수 있습니다.
향후 개인정보 처리업무를 위탁하는 경우, 위탁받는 자와 위탁업무의 내용을 본 처리방침 또는 별도 공지를 통해 공개합니다.

제8조 (개인정보의 국외 이전)

2B2T KOREA는 자체적으로 이용자의 개인정보를 국외로 이전하는 것을 주된 목적으로 하지 않습니다.
다만 Discord, Microsoft, Mojang, 이메일 서비스, 클라우드 또는 호스팅 인프라 등 국외 사업자가 제공하는 서비스를 이용하는 과정에서 정보가 국외에서 처리되거나 저장될 수 있습니다.
해당 국외 이전 또는 처리는 각 외부 플랫폼 및 서비스 제공자의 약관, 개인정보 처리방침 및 기술적 운영 방식에 따릅니다.

제9조 (개인정보의 안전성 확보 조치)

2B2T KOREA는 개인정보 보호를 위해 다음 각 호의 조치를 취하기 위해 노력합니다.

개인정보 및 로그 접근 권한 제한
운영진 또는 관리자 권한의 제한적 부여
서버 및 관리 시스템 보안 설정 유지
공격 탐지 및 방어를 위한 로그 관리
불필요한 개인정보 수집 최소화
보안 사고 발생 시 관련 로그 확인 및 대응

제10조 (자동 수집 장치 및 로그)

2B2T KOREA 마인크래프트 서버 및 관련 시스템은 접속 과정에서 IP 주소, 접속 시간, 계정 식별 정보, 명령어 사용 기록, 채팅 기록, 보안 로그 등을 자동으로 생성·저장할 수 있습니다.
2B2T KOREA는 공식 웹사이트 및 웹 기반 서비스를 운영하며, 해당 서비스 이용 과정에서 접속 로그, HTTP 요청 기록, 보안 로그, 쿠키 등 자동 수집 장치 또는 로그가 사용될 수 있습니다.
2B2T KOREA 웹사이트는 Cloudflare 및 Oracle Cloud Infrastructure를 이용할 수 있으며, 이 과정에서 Cloudflare 및 Oracle Cloud Infrastructure 서버에 IP 주소, 접속 시간, 요청 URL, User-Agent, 요청 메서드, 응답 코드, 기타 HTTP 요청 관련 기록이 저장될 수 있습니다.
자동 수집되는 정보는 서비스 운영, 보안, 장애 대응, 공격 방어, 트래픽 분석, 제재 및 분쟁 대응 목적으로 사용됩니다.

제11조 (민감정보의 공개 가능성 및 이용자 주의)

2B2T KOREA는 원칙적으로 이용자의 민감정보를 요구하지 않습니다.
이용자가 디스코드 서버, 마인크래프트 채팅, 게시물, 프로필, 자기소개 등을 통해 스스로 개인정보 또는 민감정보를 공개하는 경우, 해당 정보는 다른 이용자에게 노출될 수 있습니다.
이용자는 자신의 실명, 주소, 전화번호, 학교, 계정 정보, 금융 정보, 건강 정보, 사생활 정보 등을 공개하지 않도록 주의해야 합니다.
운영진은 커뮤니티 안전, 개인정보 보호, 법령 준수 또는 운영상 필요에 따라 공개된 정보를 삭제, 숨김 처리 또는 제한할 수 있습니다.

제12조 (정보주체와 법정대리인의 권리 및 행사 방법)

이용자와 법정대리인은 자신의 개인정보 처리에 관하여 열람, 정정, 삭제, 처리정지 등을 요청할 수 있습니다.
개인정보 관련 요청은 디스코드 티켓 또는 이메일(admin@2b2t.한국)을 통해 접수할 수 있습니다.
2B2T KOREA는 요청자의 본인 여부를 확인하기 위해 필요한 정보를 요청할 수 있습니다.
다음 각 호의 경우 요청이 제한될 수 있습니다.
1. 다른 이용자의 권리 또는 개인정보를 침해할 우려가 있는 경우
2. 서비스 운영, 보안, 제재, 분쟁 대응에 필요한 정보인 경우
3. 법령상 보관이 필요한 경우
4. 수사, 법적 대응, 공격 증거 보존에 필요한 경우
5. 기술적으로 삭제가 곤란하거나 백업에 남아 있는 경우

제13조 (개인정보 보호책임자 및 문의처)

2B2T KOREA는 개인정보 관련 문의 처리를 위해 다음과 같은 연락처를 운영합니다.
1. 담당: 2B2T KOREA 운영진
2. 문의 방법: 디스코드 서버 내 티켓
3. 이메일: admin@2b2t.한국
이용자는 개인정보 처리, 권리 행사, 불만 처리, 피해 구제 등에 관하여 위 연락처로 문의할 수 있습니다.

제14조 (권익침해 구제 방법)

이용자는 개인정보 침해에 대한 상담 또는 구제를 위해 다음 기관에 문의할 수 있습니다.

개인정보침해신고센터
개인정보분쟁조정위원회
대검찰청 사이버수사 관련 부서
경찰청 사이버수사 관련 부서

제15조 (개인정보 처리방침의 변경)

본 개인정보 처리방침은 서비스 운영상 필요 또는 관련 법령 변경에 따라 개정될 수 있습니다.
개인정보 처리방침을 개정하는 경우 운영진은 가능한 범위 내에서 사전에 공지합니다.
변경된 처리방침의 효력 발생 이후에도 서비스를 계속 이용하는 경우 변경된 처리방침에 동의한 것으로 간주됩니다.

제16조 (게임 내 통신 및 콘텐츠 정보의 처리)

서비스는 메시지 전달, 서비스 운영, 신고 처리, 보안, 운영정책 집행 및 분쟁 대응을 위해 공개 채팅, 귓속말, 명령어, 표지판, 책, 지도, 이름, 건축물과 월드 변경 기록을 처리할 수 있습니다.
공개 채팅에는 발신 계정 식별정보, 표시 이름, 메시지 내용, 전송 시각, 서버 또는 채널 정보가 포함될 수 있습니다.
게임 내 통신과 콘텐츠에는 이용자가 임의로 입력한 개인정보 또는 민감정보가 포함될 수 있으므로, 이용자는 공개 채팅과 공개 콘텐츠에 자신 또는 타인의 개인정보를 입력해서는 안 됩니다.
운영 목적의 원본 로그는 서비스 제공 기간 동안 보관할 수 있으며, 보안 사고, 제재, 분쟁, 법적 의무 또는 수사 협조와 관련된 자료는 해당 목적이 달성될 때까지 별도로 보관할 수 있습니다.

제17조 (공개 채팅 데이터의 인공지능 학습 활용)

2B2T KOREA는 마인크래프트 서버의 공개 인게임 채팅 데이터를 대화 분석, 유해·도배 탐지, 운영 도구 개선, 인공지능 모델의 개발·학습·평가 및 서비스 품질 향상을 위해 사용할 수 있습니다.
공개 채팅 데이터를 인공지능 학습에 사용하기 전, 직접 식별정보 제거, 계정 식별자의 가명처리, 개인정보·민감정보 탐지와 제외, 재식별 위험 검토 등 합리적인 보호조치를 수행합니다.
개인정보에 해당하는 공개 채팅 데이터는 정보주체의 동의가 있거나, 개인정보 보호법 제28조의2에 따른 과학적 연구 등 관계 법령이 허용하는 적법한 근거가 확보된 범위에서만 처리합니다.
학습용 데이터와 계정 식별을 위한 추가정보는 분리하여 보관하고, 학습용 데이터에 접근할 수 있는 인원을 최소화하며 접근·반출 기록을 관리합니다.
외부 사업자에게 학습 또는 처리를 위탁하거나 학습 데이터를 제3자에게 제공할 필요가 생기는 경우, 대상, 목적, 항목, 보유기간 및 국외 이전 여부를 사전에 본 처리방침 또는 별도 고지로 공개하고 필요한 법적 절차를 거칩니다.
이용자는 공개 채팅 데이터의 인공지능 학습 활용에 관하여 문의하거나, 자신과 관련된 데이터의 열람·처리정지·삭제를 요청할 수 있습니다. 운영진은 법령, 제3자의 권리, 보안상 필요 및 기술적 가능성을 검토하여 처리 결과를 안내합니다.

제18조 (가명정보의 처리 및 안전조치)

2B2T KOREA는 통계작성, 과학적 연구, 인공지능 모델 개발 및 서비스 개선을 위해 관계 법령이 허용하는 범위에서 가명정보를 처리할 수 있습니다.
가명처리 전 처리 목적, 대상 데이터, 위험요인, 가명처리 방법, 보유기간 및 파기계획을 검토합니다.
가명정보를 원래 상태로 복원하기 위한 추가정보는 가명정보와 분리하여 접근권한을 제한하고, 가명정보를 특정 개인을 알아보기 위한 목적으로 처리하지 않습니다.
처리 목적이 달성되거나 보유 필요성이 없어진 학습용 데이터는 지체 없이 삭제하거나 더 이상 개인을 알아볼 수 없는 정보로 처리합니다.

제19조 (대한민국 법령 및 수사기관 협조)

2B2T KOREA의 주요 서버는 대한민국에서 호스팅되며, 개인정보 및 서버 로그는 대한민국 개인정보 보호법과 관계 법령에 따라 처리합니다.
법원, 수사기관 또는 그 밖의 권한 있는 기관이 대한민국 법령에 따라 적법하게 자료 제공이나 보전을 요청하는 경우, 2B2T KOREA는 요청 기관의 권한과 요청 범위를 확인한 후 그 범위에 포함되고 보유 중인 관련 자료 전부를 제공하거나 보전합니다.
제공 대상에는 계정 식별정보, IP 주소, 접속 기록, 공개 채팅과 귓속말 기록, 명령어와 게임 플레이 기록, 월드 변경 및 건축물 관련 기록, 제재·문의 기록, 보안·공격 로그가 포함될 수 있습니다.
법령상 비밀유지 의무가 있거나 수사, 증거 보전 또는 제3자의 권리를 해칠 우려가 있는 경우 정보주체에게 자료 제공 사실을 사전에 알리지 않을 수 있습니다.

제20조 (처리방침의 버전 관리)

2B2T KOREA는 개인정보 처리방침의 공고일, 시행일 및 이전 버전을 공식 웹사이트에서 확인할 수 있도록 관리합니다.
개인정보 처리 목적, 항목, 제3자 제공, 위탁 또는 정보주체의 권리에 중대한 변경이 있는 경우 관계 법령이 요구하는 기간과 방법에 따라 사전에 알립니다.