개인정보 처리방침

봇이 무엇을 왜 얼마나 오래 보관하는지, 그리고 어떻게 전부 삭제할 수 있는지.

최종 수정일: 2026년 10월 17일

1. 개인정보 처리자

개인정보 처리자는 EchoBit이며, 연락처는 다음과 같습니다: omniazesupport@gmail.com. 데이터에 관한 요청은 이 연락처로 보내실 수 있습니다.

2. 봇이 보관하지 않는 것

봇은 메시지 내용을 데이터베이스에 절대 기록하지 않습니다. 첨부파일, 음성 메시지, 오디오 콘텐츠도 그곳에 저장되지 않습니다.

다만 일부 모듈은 메시지를 보관하지 않고 읽습니다. '탈취된 계정' 모듈은 여러 채널에 복사된 사기 메시지를 찾아내기 위해 같은 멤버의 메시지를 몇 분 동안 메모리에서 비교합니다. 로그, 신고, 스타보드는 메시지를 당신 서버의 채널로 옮겨 적습니다. 티켓을 닫으면 대화 기록이 보관 채널에 게시됩니다. 이 사본들은 Discord에, 당신이 고른 채널에 남습니다.

3. 봇이 처리하는 데이터

아래 데이터는 Discord 서버별로, 그리고 당신이 켜 둔 모듈에 한해서만 기록됩니다. 꺼진 모듈은 아무것도 기록하지 않습니다.

서버 설정

서버 ID, 선택한 언어, 활성화된 모듈.
설정에서 지정한 채널과 역할의 ID.
직접 입력한 문구: 환영·작별 메시지, 티켓 라벨과 양식, 역할 패널.
각 서버 소유자의 ID. 소유권이 이전된 뒤를 포함해, 그 소유자의 전역 차단을 적용하는 데 쓰입니다.
대시보드에서 올린 경우, 환영 메시지와 작별 메시지의 배경 이미지.

관리

봇을 통해 내려진 제재 기록: 제재 대상 멤버의 ID, 관리자의 ID, 제재 유형, 입력한 사유, 기간, 공개 번호, 날짜.
제재에 붙은 내부 메모: 작성자 ID와 메모 내용.
해제를 기다리는 임시 차단: 멤버 ID, 만료 시각, 사유.
소유자가 /gban 으로 설정한 전역 차단. 목록에 오른 사람마다 봇은 소유자의 ID, 그 사람의 ID, 차단 당시의 사용자 이름, 입력된 사유, 날짜를 보관합니다. 이 목록은 서버가 아니라 소유자에게 속하며, 소유자가 봇과 함께 소유한 모든 서버에 적용됩니다.
제재에 대한 이의 신청. 봇은 신청한 사람의 ID, 그가 작성한 글, 이의 신청의 상태, 결정한 스태프의 ID, 날짜를 보관합니다.
'탈취된 계정' 모듈의 사건 기록. 봇은 대상 멤버의 ID, 취한 조치, 회수한 역할, 조치를 취소한 사람이 있다면 그 사람의 ID를 보관합니다.

커뮤니티 모듈

레벨: 멤버 ID, 경험치, 집계된 메시지 수, 마지막 활동 날짜. 메시지 수는 카운터일 뿐이며, 그 내용은 이를 위해 읽히지도 보관되지도 않습니다.
티켓: 티켓을 연 멤버와 이를 맡은 사람의 ID, 관련 채널의 ID, 열린 날짜와 닫힌 날짜.
이벤트: 추첨 참가자의 ID.
캡차: 인증을 기다리는 멤버의 ID와 그 과제의 코드. 인증을 통과하거나 실패하면 삭제됩니다.
임시 음성: 생성된 채널과 그 소유자의 ID, 채널에서 배제된 멤버의 ID.
백업: 서버의 이름, 구조(역할, 채널, 권한)와 설정, 봇 설정, 그리고 백업을 만든 소유자의 ID. 백업에는 메시지도 멤버도 담기지 않습니다.
초대: 들어온 멤버의 ID, 그 멤버를 초대한 사람의 ID, 초대 코드, 입장·퇴장 날짜. 이 데이터는 서버 데이터와 함께, 또는 그보다 먼저 대시보드에서 지워집니다.
생일: 멤버 ID, 태어난 월과 일, 그리고 본인이 원하면 연도. /birthday remove로 언제든 모두 지울 수 있습니다.
사이트를 통한 인증: 인증된 멤버의 ID와 인증 날짜.
스타보드: 소개된 메시지와 그 작성자의 ID, 받은 별의 수.
라이브 알림: 팔로우하는 Twitch와 YouTube 채널(공개된 이름과 아바타)과 당신이 작성하는 알림 메시지.

따라서 직접 입력한 문구, 이의 신청 글, 전역 차단에 옮겨 적은 사용자 이름, 생일을 제외하면, 처리되는 개인정보는 Discord 숫자 ID에 한정됩니다. 봇은 이메일 주소, IP 주소, 결제 정보를 수집하지 않습니다. 사이트가 IP 주소를 보는 것은 아래에 설명한 경우뿐입니다.

4. 사이트가 처리하는 데이터

대시보드 로그인은 Discord(OAuth2)를 통해 이루어집니다. 이때 사이트는 두 가지 권한, 즉 프로필(identify)과 서버 목록(guilds)을 요청합니다. 인증 페이지와 이의 신청 페이지는 프로필만 요청합니다. 이 사이트에 비밀번호를 입력할 일은 없습니다.

세션은 서버 메모리에 생성됩니다: Discord ID, 표시 이름, 아바타, 그리고 Discord 액세스 토큰.
Discord 토큰은 서버를 절대 벗어나지 않습니다. 브라우저에 저장되는 쿠키에는 무작위로 생성되어 서명된 세션 식별자만 들어 있습니다.
이 저장소가 메모리에 있으므로, 사이트를 재시작하면 모든 세션이 지워지고 로그아웃됩니다.
이 쿠키는 대시보드 동작에 반드시 필요합니다. 사이트는 광고나 분석용 쿠키를 사용하지 않습니다.

이 사이트는 외부 스크립트도, 원격 글꼴도, 추적기도 전혀 불러오지 않습니다. 콘텐츠 보안 정책이 이를 금지합니다. 제3자 도메인에서 오는 유일한 자원은 이미지입니다. Discord CDN이 제공하는 아바타와 서버 아이콘, 그리고 '라이브 알림' 화면에서 Twitch와 YouTube가 제공하는 채널 이미지입니다. 이미지를 표시하면 그것을 제공하는 쪽에 귀하의 IP 주소가 노출됩니다.

공개 경로를 남용으로부터 보호하기 위해 사이트는 IP 주소별로 요청 수를 셉니다. 이 카운터는 메모리에만 존재하고 몇 분 뒤 스스로 지워지며 데이터베이스에 기록되지 않습니다. 다만 정상 속도를 크게 넘는 주소는 봇이나 공격을 찾아내기 위해 사이트의 기술 로그에 기록됩니다.

로그인할 때 사이트가 보관하는 정보

로그인할 때마다 사이트는 아래 정보도 데이터베이스에 기록합니다. 세션과 달리 사이트가 재시작되어도 사라지지 않습니다.

Discord ID, 사용자명, 표시 이름, 아바타, 그리고 첫 로그인과 마지막 로그인 날짜.
서버 중에서는 Omniaze가 있는 서버만 기록하며, 소유자인지 또는 그곳에서 「서버 관리」 권한이 있는지도 함께 기록합니다. 그 밖의 서버는 절대 기록하지 않습니다.

이 정보는 Omniaze 팀만 볼 수 있습니다. 남용을 막는 데 쓰입니다. 팀이 어떤 계정의 서비스 이용 권한을 철회하면, 그 계정은 더 이상 대시보드에 로그인할 수 없고, 봇은 그 계정이 소유한 서버에서 나갑니다.

쿠키와 로컬 저장소

사이트는 브라우저에 다섯 가지를 넣습니다. 여기서든 다른 곳에서든 귀하를 추적하는 용도는 하나도 없습니다.

omz_session: 대시보드 로그인을 유지하는 서명된 세션 식별자. 7일.
omz_state: 위조 방지 토큰으로, Discord가 사이트로 되돌려 보내는 동안만 유지됩니다. 10분.
omniaze_lang: 선택기에서 고른 언어. 그 클릭에서만 설정되며, 다른 사람의 링크를 따라왔다고 해서 설정되지는 않습니다. 1년.
밝은 테마 또는 어두운 테마. 브라우저가 직접 보관하며(localStorage) 서버로 전송되지 않습니다.
언어를 바꿀 때의 페이지 내 위치. 탭을 닫으면 잊힙니다(sessionStorage).

이 중 어느 것도 동의를 필요로 하지 않습니다. 프랑스에서 Informatique et Libertés 법 제82조로 전환된 ePrivacy 지침은 이용자가 요청한 서비스에 반드시 필요한 것을 동의 대상에서 제외하며, 인증과 보안, 언어 같은 설정의 기억이 여기에 해당합니다. 이 사이트는 방문자 측정도, 광고 쿠키도, 제3자 추적기도 쓰지 않습니다. 그래서 무언가를 수락하라고 요구하는 배너를 여기서 보실 일은 없습니다.

브라우저 설정에서 이들을 삭제하거나 차단하실 수 있습니다. 그러면 대시보드에서 로그아웃되고, 언어와 테마는 기본값으로 돌아갑니다.

5. 처리 목적과 법적 근거

서비스의 이행: 선택한 설정을 서버에 적용하고, 관리 기록을 보관하며, 활성화된 모듈을 실행합니다.
정당한 이익: 레이드와 남용으로부터 서버를 보호하고, 기술적 장애를 진단합니다.
남용 방지: 이 역시 정당한 이익입니다. 대시보드 로그인 정보는 이용 약관을 위반한 계정의 서비스 이용 권한을 철회하는 데 쓰입니다.

어떤 데이터도 광고 목적으로 사용되거나, 재판매되거나, 제3자에게 이전되지 않습니다.

6. 수신자와 수탁자

Discord: 봇이 동작하는 플랫폼이며, 자체 개인정보 처리방침이 적용됩니다.
호스팅: OVH SAS(2 rue Kellermann, 59100 Roubaix, France)가 봇, 사이트, 데이터베이스를 호스팅합니다. 서버는 프랑스에 있으므로, 봇과 사이트가 보관하는 데이터는 유럽연합을 벗어나지 않습니다.
오디오 인프라: 음악 모듈이 켜져 있으면 우리 호스팅에 설치된 중계 서버가 요청받은 소리를 내보냅니다. 음성 채널을 엿듣지 않으며 아무것도 녹음하지 않습니다.
음악 출처: 곡을 찾기 위해 검색어가 YouTube, Spotify, SoundCloud 또는 Bandcamp로 전송됩니다. YouTube 재생은 당신에 관한 데이터를 전혀 받지 않는 제3자 기술 서비스(cipher.kikkia.dev)도 거칩니다.
가사: /lyrics 명령어는 재생 중인 곡의 제목과 아티스트를 LRCLIB(lrclib.net)로 보냅니다.
라이브 알림: 봇은 팔로우 중인 채널에 대해 Twitch와 YouTube에 조회합니다.

이 서비스들은 대부분 미국에 있으며, 검색어, 곡 제목, 채널 이름만 받습니다. 당신의 Discord ID는 절대 전달되지 않습니다.

7. 보관 기간

서버의 데이터는 봇이 그 서버에 있는 동안 보관됩니다.
봇이 서버를 떠나거나 내보내지면 7일의 유예 기간이 적용됩니다. 실수로 내보내거나 잠시 중단되었다고 해서 설정이 지워지지는 않습니다. 그 기간 안에 봇을 다시 초대하면 모든 것이 그대로 남아 있습니다.
7일이 지나면 6시간마다 실행되는 자동 정리 작업이 설정부터 제재, 레벨, 티켓, 이벤트까지 서버에 연결된 모든 데이터를 영구히 삭제합니다.
백업은 서버와 함께 삭제되지 않습니다. 바로 그 서버를 다시 만들기 위한 것이기 때문입니다. 소유자가 /backup delete 또는 대시보드에서 삭제할 때까지 보관되며, 소유자 한 명당 최대 세 개까지입니다.
대시보드 세션은 스스로 만료되며, 사이트가 재시작될 때마다 사라집니다.
대시보드 로그인 정보는 마지막 로그인 후 12개월이 지나면 삭제됩니다.
운영팀이 계정이나 서버의 서비스 이용 권한을 철회하면, 그 조치가 유지되는 동안 해당 ID, 이름, 조치 사유를 보관합니다.
전역 차단 목록은 소유자가 봇이 있는 서버를 하나 이상 소유하는 동안 보관됩니다. 그렇지 않게 되면 7일 뒤에 영구히 삭제됩니다. 그 전에 소유자가 다시 그런 서버를 소유하게 되면 목록은 그대로 보관됩니다.
장애 진단에 쓰이는 봇과 사이트의 기술 로그는 30일 후 삭제됩니다.

8. 당신의 권리

GDPR에 따라 당신은 자신에 관한 데이터에 대해 열람, 정정, 삭제, 처리 제한, 반대, 이동의 권리를 가집니다. 모든 요청에 한 달 이내에 답변합니다.

서버 전체 삭제: 봇을 해당 서버에서 내보내세요. 7일의 유예 기간이 지나면 데이터가 자동으로 삭제됩니다.
즉시 삭제 또는 부분 삭제: omniazesupport@gmail.com으로 해당 서버의 ID를 적어 보내 주세요. 특정 서버를 대상으로 한 요청은 그 서버에서 「서버 관리」 권한을 가진 사람이 보낸 경우에만 처리할 수 있습니다.
레벨 초기화: 대시보드에서 멤버 단위로도, 서버 전체로도 바로 할 수 있습니다.
대시보드 로그인 정보: 삭제를 원하시면 Discord ID를 적어 omniazesupport@gmail.com으로 보내 주세요.
전역 차단. 어떤 사람을 목록에 올린 소유자는 /ungban 으로 언제든 그 사람을 뺄 수 있으며, 이때 /gban 이 설정한 차단도 해제됩니다. 목록에 오른 사람은 omniazesupport@gmail.com으로 요청을 보낼 수 있습니다.

거주 국가의 감독 기관에 진정을 제기할 수도 있습니다. 프랑스는 CNIL, 영국은 ICO, 그 밖의 유럽경제지역 국가는 그에 상응하는 기관입니다. 목록은 EDPB가 관리합니다.

9. 보안

서버 접근 권한은 요청할 때마다 Discord를 통해 다시 확인합니다. 브라우저가 주장하는 내용으로 추정하지 않습니다.
Discord 액세스 토큰은 서버 쪽에 머물며 브라우저에 노출되지 않습니다.
세션 쿠키는 서명되어 있어, 변조하면 무효가 됩니다.

완벽한 시스템은 없으므로 절대적인 보안을 보장할 수는 없습니다. 다만 어떤 사고든 성실히 대응할 것을 약속합니다.

10. 미성년자

본 서비스는 Discord 이용자를 대상으로 하며 해당 플랫폼의 연령 조건을 따릅니다. 거주 국가에서 요구되는 연령에 미치지 못하는 사람의 데이터를 알면서 수집하지 않습니다.

11. 변경

본 방침은 서비스와 함께 바뀔 수 있습니다. 적용되는 판본은 이 페이지에 게시된 것이며, 날짜는 문서 상단에 표시됩니다.

12. 문의

데이터에 관한 문의나 요청은 다음으로: omniazesupport@gmail.com.