제1조 (총칙)
2B2T KOREA는 마인크래프트 서버 및 디스코드 서버를 운영하면서 이용자의 개인정보를 처리할 수 있으며, 개인정보 보호법 등 관련 법령에 따라 개인정보 처리방침을 수립·공개합니다.
제2조 (개인정보의 처리 목적)
2B2T KOREA는 다음 각 호의 목적을 위해 개인정보를 처리합니다.
- 서비스 제공 및 운영
- 이용자 식별 및 접속 관리
- 서버 접속 기록 관리
- 제재 및 운영정책 집행
- 문의 및 이의제기 대응
- 서버 장애 분석 및 복구
- 보안 위협 탐지 및 대응
- 공격, 악용, 법령 위반 행위에 대한 증거 보존
- 수사기관, 법원 또는 법 집행기관 요청 대응
- 서비스 품질 개선 및 안정성 확보
제3조 (처리하는 개인정보의 항목)
2B2T KOREA는 서비스 운영을 위해 다음 각 호의 정보를 처리할 수 있습니다.
- 디스코드 ID
- 마인크래프트 UUID
- 마인크래프트 닉네임
- IP 주소
- 접속 기록
- 채팅 로그
- 명령어 사용 기록
- 제재 기록
- 서버 보안, 장애 대응, 공격 방어 및 운영상 필요한 로그
제4조 (개인정보의 처리 및 보유 기간)
- 2B2T KOREA는 수집 또는 저장한 정보를 서비스 종료 시까지 보관할 수 있습니다.
- 서비스 종료 이후에도 법령상 보존 의무가 있거나, 분쟁 대응, 수사기관 협조, 법적 조치, 공격 증거 보존 등 필요한 사유가 있는 경우 해당 정보는 필요한 기간 동안 계속 보관될 수 있습니다.
- 제재 기록, 공격 로그, 보안 사고 기록은 서비스 보호 및 재발 방지를 위해 장기간 보관될 수 있습니다.
제5조 (개인정보의 파기 절차 및 방법)
- 2B2T KOREA는 개인정보의 처리 목적이 달성되었거나 보유 필요성이 없어졌다고 판단되는 경우 해당 개인정보를 파기할 수 있습니다.
- 전자적 파일 형태의 정보는 복구 또는 재생이 어렵도록 삭제하는 방법으로 파기합니다.
- 종이 문서 등 물리적 기록물이 존재하는 경우 분쇄 또는 이에 준하는 방법으로 파기합니다.
- 다만 백업, 로그 파일, 서버 기록, 보안 기록 등에는 기술적 특성상 일정 기간 정보가 남아 있을 수 있습니다.
- 법적 대응, 분쟁 대응, 보안 사고 대응, 수사기관 협조, 공격 증거 보존 등 필요한 사유가 있는 경우 해당 정보는 파기 대상에서 제외될 수 있습니다.
제6조 (개인정보의 제3자 제공)
- 2B2T KOREA는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
- 다만 다음 각 호의 경우 관련 법령이 허용하는 범위 내에서 필요한 정보를 제공할 수 있습니다.
- 수사기관, 법원 또는 법 집행기관의 적법한 요청이 있는 경우
- 관련 법령에 따라 제공 의무가 있는 경우
- DoS, DDoS, 취약점 스캔, 포트 스캔, 침해 시도, 악성 행위 등 보안 위협 대응이 필요한 경우
- Spamhaus, AbuseIPDB 등 외부 악성 IP 공유 서비스에 악성 행위 정보를 공유할 필요가 있는 경우
- 서비스 보호, 법적 대응, 분쟁 대응을 위해 필요한 경우
- 제2항에 따라 제공될 수 있는 정보에는 IP 주소, 공격 로그, 접속 기록, 계정 식별 정보, 관련 증거자료가 포함될 수 있습니다.
제7조 (개인정보 처리업무의 위탁)
- 2B2T KOREA는 현재 개인정보 처리업무를 별도의 수탁자에게 위탁하여 처리하지 않습니다.
- 다만 서비스 제공 과정에서 Discord, 서버 호스팅 업체, 클라우드 인프라 제공자, 이메일 서비스 제공자 등 외부 플랫폼 또는 인프라를 이용할 수 있습니다.
- 외부 플랫폼 또는 인프라 제공자는 각자의 약관 및 개인정보 처리방침에 따라 이용자 정보를 처리할 수 있습니다.
- 향후 개인정보 처리업무를 위탁하는 경우, 위탁받는 자와 위탁업무의 내용을 본 처리방침 또는 별도 공지를 통해 공개합니다.
제8조 (개인정보의 국외 이전)
- 2B2T KOREA는 자체적으로 이용자의 개인정보를 국외로 이전하는 것을 주된 목적으로 하지 않습니다.
- 다만 Discord, Microsoft, Mojang, 이메일 서비스, 클라우드 또는 호스팅 인프라 등 국외 사업자가 제공하는 서비스를 이용하는 과정에서 정보가 국외에서 처리되거나 저장될 수 있습니다.
- 해당 국외 이전 또는 처리는 각 외부 플랫폼 및 서비스 제공자의 약관, 개인정보 처리방침 및 기술적 운영 방식에 따릅니다.
제9조 (개인정보의 안전성 확보 조치)
2B2T KOREA는 개인정보 보호를 위해 다음 각 호의 조치를 취하기 위해 노력합니다.
- 개인정보 및 로그 접근 권한 제한
- 운영진 또는 관리자 권한의 제한적 부여
- 서버 및 관리 시스템 보안 설정 유지
- 공격 탐지 및 방어를 위한 로그 관리
- 불필요한 개인정보 수집 최소화
- 보안 사고 발생 시 관련 로그 확인 및 대응
제10조 (자동 수집 장치 및 로그)
- 2B2T KOREA 마인크래프트 서버 및 관련 시스템은 접속 과정에서 IP 주소, 접속 시간, 계정 식별 정보, 명령어 사용 기록, 채팅 기록, 보안 로그 등을 자동으로 생성·저장할 수 있습니다.
- 2B2T KOREA는 공식 웹사이트 및 웹 기반 서비스를 운영하며, 해당 서비스 이용 과정에서 접속 로그, HTTP 요청 기록, 보안 로그, 쿠키 등 자동 수집 장치 또는 로그가 사용될 수 있습니다.
- 2B2T KOREA 웹사이트는 Cloudflare 및 Oracle Cloud Infrastructure를 이용할 수 있으며, 이 과정에서 Cloudflare 및 Oracle Cloud Infrastructure 서버에 IP 주소, 접속 시간, 요청 URL, User-Agent, 요청 메서드, 응답 코드, 기타 HTTP 요청 관련 기록이 저장될 수 있습니다.
- 자동 수집되는 정보는 서비스 운영, 보안, 장애 대응, 공격 방어, 트래픽 분석, 제재 및 분쟁 대응 목적으로 사용됩니다.
제11조 (민감정보의 공개 가능성 및 이용자 주의)
- 2B2T KOREA는 원칙적으로 이용자의 민감정보를 요구하지 않습니다.
- 이용자가 디스코드 서버, 마인크래프트 채팅, 게시물, 프로필, 자기소개 등을 통해 스스로 개인정보 또는 민감정보를 공개하는 경우, 해당 정보는 다른 이용자에게 노출될 수 있습니다.
- 이용자는 자신의 실명, 주소, 전화번호, 학교, 계정 정보, 금융 정보, 건강 정보, 사생활 정보 등을 공개하지 않도록 주의해야 합니다.
- 운영진은 커뮤니티 안전, 개인정보 보호, 법령 준수 또는 운영상 필요에 따라 공개된 정보를 삭제, 숨김 처리 또는 제한할 수 있습니다.
제12조 (정보주체와 법정대리인의 권리 및 행사 방법)
- 이용자와 법정대리인은 자신의 개인정보 처리에 관하여 열람, 정정, 삭제, 처리정지 등을 요청할 수 있습니다.
- 개인정보 관련 요청은 디스코드 티켓 또는 이메일(admin@2b2t.한국)을 통해 접수할 수 있습니다.
- 2B2T KOREA는 요청자의 본인 여부를 확인하기 위해 필요한 정보를 요청할 수 있습니다.
- 다음 각 호의 경우 요청이 제한될 수 있습니다.
- 다른 이용자의 권리 또는 개인정보를 침해할 우려가 있는 경우
- 서비스 운영, 보안, 제재, 분쟁 대응에 필요한 정보인 경우
- 법령상 보관이 필요한 경우
- 수사, 법적 대응, 공격 증거 보존에 필요한 경우
- 기술적으로 삭제가 곤란하거나 백업에 남아 있는 경우
제13조 (개인정보 보호책임자 및 문의처)
- 2B2T KOREA는 개인정보 관련 문의 처리를 위해 다음과 같은 연락처를 운영합니다.
- 담당: 2B2T KOREA 운영진
- 문의 방법: 디스코드 서버 내 티켓
- 이메일: admin@2b2t.한국
- 이용자는 개인정보 처리, 권리 행사, 불만 처리, 피해 구제 등에 관하여 위 연락처로 문의할 수 있습니다.
제14조 (권익침해 구제 방법)
이용자는 개인정보 침해에 대한 상담 또는 구제를 위해 다음 기관에 문의할 수 있습니다.
- 개인정보침해신고센터
- 개인정보분쟁조정위원회
- 대검찰청 사이버수사 관련 부서
- 경찰청 사이버수사 관련 부서
제15조 (개인정보 처리방침의 변경)
- 본 개인정보 처리방침은 서비스 운영상 필요 또는 관련 법령 변경에 따라 개정될 수 있습니다.
- 개인정보 처리방침을 개정하는 경우 운영진은 가능한 범위 내에서 사전에 공지합니다.
- 변경된 처리방침의 효력 발생 이후에도 서비스를 계속 이용하는 경우 변경된 처리방침에 동의한 것으로 간주됩니다.