개인정보처리방침
Signal MDT(mdt.elcherlab.com)가 어떤 정보를 어디에 저장하고, 어디로 보내고, 언제 지우는지 적었습니다. 법에서 요구하는 형식을 갖추되, 실제로 코드가 하는 일만 썼습니다.
시행일 2026년 9월 14일 · 최초 제정
1. 이 방침이 적용되는 범위
이 방침은 mdt.elcherlab.com (Signal MDT)에만 적용됩니다. 특정 커뮤니티(FiveM 롤플레이 서버) 구성원이 운영진 승인을 거쳐 쓰는 내부 도구입니다.
다른 주소에서 제공되는 서비스와는 무관합니다. 이 주소가 아닌 곳에서 수집·저장되는 정보는 이 방침이 다루지 않으며, 각 서비스가 자기 방침을 따로 두고 있습니다.
서버와 데이터베이스는 이 도구의 운영자가 관리하고, 도구에 쌓이는 활동 기록은 커뮤니티 운영진이 활동 관리 목적으로 다룹니다.
2. 처리하는 개인정보 항목과 목적
2.1 Discord 로그인으로 받는 정보
이 도구는 Discord 로그인만 지원합니다. 자체 아이디·비밀번호를 만들지 않습니다. 로그인할 때 Discord 에 요청하는 범위는 identify + email 이고, 다음이 넘어옵니다.
| 항목 | 내용 | 목적 |
|---|---|---|
| Discord 사용자 ID | 계정을 식별하는 고유 번호 | 중복 가입 방지, 운영진 판별 |
| Discord 표시명 | 닉네임 | 화면 표시, 운영진의 대원 식별 |
| 이메일 주소 | Discord 계정에 등록된 주소. 로그인 식별에만 쓰고 메일을 보내지 않습니다 | 계정 식별(중복 가입 방지) |
| 프로필 이미지 주소 | Discord 아바타 URL | 화면 표시 |
Discord 가 발급한 액세스·리프레시 토큰도 로그인 세션 유지를 위해 저장됩니다. 비밀번호는 받지도 저장하지도 않습니다 — 인증은 전적으로 Discord 가 합니다.
2.2 본인이 입력하는 인적사항
| 항목 | 설명 |
|---|---|
| 시그널서버 고유번호 | 인게임 대원 식별 번호. 중복될 수 없습니다 |
| 인게임 이름 | 롤플레이에서 쓰는 이름 |
실명·전화번호·주소·생년월일은 요구하지도 저장하지도 않습니다. 본인확인 절차도 없습니다.
2.3 활동 기록
도구를 쓰는 동안 아래 기록이 계정에 쌓입니다. 롤플레이 활동을 관리하기 위한 것이며, 대부분 운영진이 열람합니다.
| 기록 | 담기는 내용 |
|---|---|
| 출근부 | 출근·퇴근 시각, 근무 시간, 운영진의 정정 여부와 사유 |
| RP 보고서 | 작성자, 분류, 제목, 본문, 발생 시각, 상대방 표기, 함께한 참여자 |
| 벌금 계산 기록 | 작성자, 대상 표기, 적용 항목, 금액, 구금 시간 |
| 경고 | 대상자, 발부한 간부, 등급, 사유, 철회 기록 |
| 사직서 · 휴가서 | 작성자, 종류, 사유, 기간, 검토자와 검토 의견 |
| 지원서 | 지원자, 상태, 문항별 답변, 서류·면접 담당자와 메모 |
| 공지 | 작성자, 제목, 본문 |
| 감사 로그 | 누가(운영진) 언제 무엇을 했는지 — 승인·거절·삭제 등 관리 동작의 기록 |
RP 보고서 본문과 지원서 답변은 자유 입력란입니다. 여기에 실명이나 연락처 같은 현실 개인정보를 적으면 그대로 저장되고 운영진에게 보입니다. 롤플레이에 필요한 내용만 적어 주세요.
2.4 접속 기록
웹서버(Caddy)가 접속 IP·시각·요청 주소·브라우저 종류·유입 경로·접속 국가를 기록합니다. 세션 쿠키 값은 자동으로 가려진 채 기록됩니다. 이 로그는 계정과 연결해 보관하지 않습니다.
3. 보유·이용 기간과 파기
| 대상 | 보유 기간 |
|---|---|
| 계정과 인적사항 | 탈퇴(계정 삭제) 시까지. 아래 5장을 봐 주세요 |
| 출근부 · 보고서 · 경고 · 문서 · 지원서 | 자동으로 지워지지 않습니다. 활동 이력이므로 계정이 삭제될 때 함께 지워집니다 |
| 로그인 세션 | 유효기간이 지나면 만료. 로그아웃하면 즉시 삭제 |
| 감사 로그 | 관리 동작의 기록이라 남깁니다. 대상 계정이 지워져도 "누가 언제 지웠다"는 기록은 남습니다 |
| 웹서버 접속 로그 | 기간이 아니라 용량 기준으로 순환합니다(systemd journal, 상한 500MB — 실측 약 10일분) |
정직하게 적습니다 — 이 도구에는 오래된 기록을 자동으로 지우는 배치 작업이 없습니다. 출근부와 보고서는 쌓인 채로 남습니다. 지우고 싶은 기록이 있으면 운영진에게 요청해 주세요.
4. 제3자 제공과 국외 이전
4.1 Discord 알림(웹훅)
운영진이 설정한 경우, 아래 동작이 일어날 때 Discord 채널로 알림이 전송됩니다. Discord 는 미국 사업자이므로 이는 국외 이전에 해당합니다.
| 알림이 나가는 동작 | 알림에 담기는 정보 |
|---|---|
| 출근 · 퇴근 | 인게임 이름, 고유번호, 직급, 시각, 근무 시간 |
| RP 보고서 작성 | 작성자 정보와 시각 |
| 사직서 · 휴가서 제출 | 작성자 정보와 시각 |
| 지원서 제출 | 지원자 정보와 시각 |
| 경고 발부 · 철회 | 처리한 간부 정보와 시각 |
알림 문구는 운영진이 바꿀 수 있으므로 실제로 담기는 항목이 위와 다를 수 있습니다. 보고서 본문이나 지원서 답변 전체가 나가지는 않습니다 — 기본 문구는 “누가 무엇을 작성했다” 수준입니다.
4.2 그 밖
| 이전받는 자 | 국가 | 내용 | 근거 |
|---|---|---|---|
| Discord (Discord Inc.) | 미국 | 로그인 인증, 위 4.1 의 알림 | 로그인은 이용자가 직접 Discord 에서 인증합니다. 알림은 서비스 운영을 위한 것입니다 |
| Cloudflare, Inc. | 미국 및 전 세계 엣지 | 접속 IP·요청 정보가 프록시를 통과합니다 | 계약 이행에 필요한 처리위탁 |
데이터베이스는 이 서버(대한민국) 안의 컨테이너에 있습니다. 외부 클라우드 데이터베이스를 쓰지 않으므로, 위 두 가지를 빼면 개인정보가 국외로 나가지 않습니다.
그 밖에 개인정보를 판매하거나 광고 목적으로 제공하지 않습니다. 광고 네트워크와 분석 도구를 붙이지 않습니다.
5. 이용자의 권리와 행사 방법
이용자는 언제든지 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 직접 할 수 있는 것 — 프로필 화면에서 인게임 이름과 고유번호를 고칠 수 있습니다. 로그아웃하면 세션이 즉시 삭제됩니다.
- 요청해야 하는 것 — 계정 삭제(탈퇴), 특정 기록의 삭제, 열람 사본은 운영진에게 요청해 주세요. 운영진이 관리 화면에서 처리합니다.
계정을 지워도 남는 기록이 있습니다. 공지·경고·감사 로그처럼 다른 사람의 기록에 남긴 흔적은 그것까지 함께 사라지면 안 되므로, 그런 기록이 있는 계정은 삭제 대신 비활성(거절) 상태로 둡니다. 이 경우 인적사항은 지우고 활동 기록만 남길 수 있으니 운영진에게 말씀해 주세요.
운영진과 이야기가 되지 않거나 운영자에게 직접 문의하실 일이 있으면 [email protected] 으로 알려 주세요.
개인정보 처리에 불만이 있거나 피해를 입으셨다면 아래에 도움을 요청하실 수 있습니다.
- 개인정보 침해신고센터 — privacy.kisa.or.kr / 국번없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
6. 다른 이용자에게 보이는 정보
이 도구는 내부 협업 도구입니다. 혼자 쓰는 서비스와 달리, 남긴 기록 대부분이 운영진 또는 다른 대원에게 보입니다.
- 인게임 이름·고유번호·직급은 대원 목록과 각종 기록에 표시됩니다
- 출근부·보고서·경고·문서·지원서는 권한을 가진 운영진이 열람합니다
- 보고서에 참여자로 지정되면 그 보고서에 이름이 남습니다
- 공지에는 작성자가 표시됩니다
7. 안전성 확보 조치
- 비밀번호를 보관하지 않습니다 — 인증을 Discord 가 하므로 이 도구에는 비밀번호가 존재하지 않습니다
- 승인제 — 로그인만으로는 아무것도 볼 수 없습니다. 운영진이 승인한 계정만 내부 화면에 들어옵니다
- 권한 분리 — 역할(권한 그룹)에 따라 볼 수 있는 화면과 할 수 있는 동작이 나뉩니다
- 전송 구간 암호화 — 모든 통신은 HTTPS 이고 HSTS 를 1년으로 걸어 두었습니다
- 제3자 코드 차단 — Content-Security-Policy 로 외부 스크립트를 막고, 이 앱의 스크립트는 요청마다 바뀌는 nonce 가 있는 것만 실행됩니다
- 데이터베이스는 외부에 열려 있지 않습니다 — 이 서버 안의 컨테이너에서만 접근됩니다
- 관리 동작의 기록 — 승인·거절·삭제 같은 동작은 감사 로그에 남습니다
개인이 운영하는 도구인 만큼 전담 보안 인력이나 24시간 감시 체계는 없습니다. 위와 같은 조치는 해 두었지만 완전한 안전을 보장할 수는 없습니다.
8. 만 14세 미만 아동
만 14세 미만 아동의 개인정보를 법정대리인 동의 없이 처리하지 않습니다. 이 도구는 Discord 계정으로만 들어올 수 있고 운영진 승인을 거치므로, 만 14세 미만임이 확인되면 승인하지 않고 계정과 데이터를 지체 없이 삭제합니다.
9. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 [email protected] 으로 접수해 주세요. 개인이 운영하므로 별도의 담당 부서는 두고 있지 않으며, 운영자가 직접 처리합니다. 커뮤니티 활동과 관련된 기록은 운영진과 함께 확인합니다.
10. 방침의 변경
이 방침이 바뀌면 변경 내용과 시행일을 이 페이지에 함께 적고, 시행일 최소 7일 전부터 미리 알립니다. 수집 항목이 늘어나거나 이용 목적이 바뀌는 등 이용자에게 불리한 변경은 최소 30일 전에 알립니다.
| 시행일 | 내용 |
|---|---|
| 2026-09-14 | 서비스 명칭을 Signal MDT로 현행화 |
| 2026-08-12 | 최초 제정 |