---

1. 개인정보 처리자와 적용 범위

이드봇 운영자(이하 “운영자”)는 「개인정보 보호법」 등 관계 법령에 따라 개인정보를 처리합니다. 본 방침은 Discord 봇, 로그인 페이지, 서버 관리 패널과 이드봇이 직접 운영하는 웹 경로에 적용됩니다. Discord, Riot Games 등 독립된 외부 서비스에는 각 사업자의 방침이 적용됩니다.

• 개인정보 보호 담당 — 이드봇 운영자
• 문의 — Discord free_as 또는 공식 서버 discord.gg/VpEfXuGYFy

2. 처리 목적

• Riot 계정 인증, 연결 상태 확인 및 세션 유지
• 상점·재화·보유 스킨·배틀패스·설정·친구·프로필·전적·라이브 매치·리플레이 등 요청한 기능 제공
• 위시리스트, 자동 알림, 개인 언어와 응답 공개 범위 설정 제공
• Discord 서버 관리 패널, 공지·역할·티어 인증 설정과 운영 기록 제공
• 서비스 보안, 오류 분석, 오·남용 방지, 통계 및 품질 개선
• 이용 문의, 권리 행사, 분쟁과 보안 사고 대응

서비스 제공에 반드시 필요한 정보는 이용자의 요청에 따른 서비스 이용계약의 체결·이행을 위해 처리합니다. 보안·오류·남용 방지 기록은 운영자와 이용자의 정당한 이익을 위해 권리 침해를 최소화하는 범위에서 처리합니다. 선택 기능이나 별도 동의가 필요한 처리는 이용자가 해당 기능을 직접 실행하거나 동의한 경우에만 수행합니다.

3. 처리하는 정보

이용자가 봇을 사용할 때

• Discord 정보 — 사용자 ID, 사용자명·표시 이름·태그·아바타, 서버 ID·이름·아이콘, 채널 ID, 역할 ID, 명령·버튼·모달 사용 내용과 시각
• 개인 설정 — 응답 언어, 공개/비공개 기본값, 현재 선택 계정, 최초 안내 확인 여부
• 운영 권한 — 등급, 권한, 부여자·부여 시각·만료 시각, 이용 제한 상태

Riot 계정을 연결할 때

• 계정 식별 정보 — PUUID, 지역, GameName#Tag
• 인증·세션 정보 — 액세스 토큰, 엔타이틀먼트 토큰, Riot 세션 쿠키, 토큰 갱신 상태
• 세션 운영 기록 — 로그인 시각, 마지막 갱신 시각, 갱신 실패 횟수·상태, 만료 시각·사유, 재로그인 안내 시각
• 계정별 설정 — 위시리스트, 상점 알림 시각·내용·발송 상태
• 상점 기록 — 날짜, 스킨 식별자·이름·가격·순서, 조회 시각과 조회 방식

기능을 사용할 때 추가로 처리하는 정보

• 게임 데이터 — 랭크, 전적, 매치 참가자, 사용 요원, 처치·장비·경제·스킬 사용 기록, 친구 목록과 접속 상태, 라이브 매치, 지갑 잔액, 보유·장착 스킨, 배틀패스, 계정에 동기화된 게임 설정
• 결제 요약 — /지갑 사용 시 Riot Support의 VALORANT 결제·환불 내역에서 통화, 금액, 건수를 읽어 합계만 계산합니다. 원본 거래 목록은 데이터베이스에 저장하지 않습니다.
• 리플레이 — 요청 경기의 .vrf 원본, 참가자 표시 이름·PUUID·랭크·이동·교전·스파이크 기록, 파싱 결과와 생성 영상
• 티어 인증 — 서버 ID, Discord 사용자 ID, 인증한 Riot 계정명, 티어·역할, 인증 시각
• 경기 AI 평가 — 이용자가 평가 버튼을 누른 경기와 최근 경기의 날짜·모드·맵·요원·스코어·K/D/A·ACS·ADR·헤드샷률·경제·스킬 사용량·랭크 등 코칭용 수치. Discord ID, PUUID와 계정명은 AI 요청 본문에서 제외합니다.

웹페이지와 관리 패널을 사용할 때

• 접속 기록 — 접속 IP, User-Agent, 요청 경로, 상태 코드, 처리 시각·소요 시간과 오류 내용
• 관리 패널 OAuth — Discord 사용자 ID·사용자명·표시 이름·아바타, 관리 가능한 서버 목록, OAuth 액세스·갱신 토큰, 세션 생성·마지막 사용·만료 시각
• 서버 설정 — 언어·시간대, 공지 채널·멘션 역할, 티어 역할, 환영 메시지, 셀프 역할과 관련 Discord 식별자
• 로그인 페이지 — 아이디·비밀번호·보안문자 토큰·2차 인증 코드를 로그인 처리 중에만 메모리에서 일시 처리합니다.

자동으로 수집하는 운영 기록

명령 옵션, 버튼·모달 동작, Discord 식별자, 서버·채널 ID, 요청 IP, User-Agent, 오류와 처리 시간을 날짜별 로그에 기록할 수 있습니다. 비밀번호, 인증 코드, 토큰, 쿠키 등 민감한 키로 식별되는 값은 기록 전에 [REDACTED]로 가립니다.

정보는 이용자가 Discord 명령·버튼·모달·웹페이지에 직접 입력하거나, Discord·Riot 및 위 외부 서비스가 요청 결과로 제공하거나, 서비스 이용 과정의 서버 로그에서 자동 생성되는 방식으로 수집됩니다.

4. 로그인 정보 처리

• QR 로그인 — Riot Mobile 승인 방식이며 Riot 비밀번호가 이드봇에 전달되지 않습니다. QR 이미지는 무작위 주소로 메모리에만 저장되고 기본 60초 뒤 만료됩니다.
• 아이디·비밀번호 로그인 — 이드봇의 HTTPS 로그인 페이지에서 입력한 값을 Riot 인증 서버로 전달합니다. 비밀번호와 2차 인증 코드는 데이터베이스나 로그에 저장하지 않고 성공·취소·시간 초과 뒤 폐기합니다.
• 보안문자 — 자동화 방지를 위해 hCaptcha가 브라우저 정보, IP와 상호작용 정보를 독립적으로 처리할 수 있습니다.
• 로그인 제한 — 반복 실패 횟수와 잠금 상태는 오·남용 방지를 위해 서버 메모리에 짧게 보관되며 재시작 또는 제한 시간 경과 후 사라집니다.

5. 보관 기간

서버 백업이나 파일시스템 특성으로 삭제 정보가 제한된 기간 잔존할 수 있으며, 복구 목적 외에는 사용하지 않고 백업 교체 시 삭제합니다.

6. 계정 삭제와 전체 삭제의 차이

• /계정 삭제는 선택한 Riot 계정의 토큰·쿠키, 위시리스트, 알림, 상점 기록과 로그인 세션 이력을 삭제합니다.
• /계정 삭제만으로 Discord 사용자 ID, 개인 언어·공개 범위 설정, 등급·권한 기록, 최초 안내 기록, 운영 로그, 티어 인증 기록, 이미 생성된 캐시·Discord 메시지가 모두 삭제되는 것은 아닙니다.
• 이드봇에 남은 개인·서버 데이터를 함께 삭제하려면 아래 문의처로 전체 삭제를 요청해야 합니다. 요청자 또는 서버 관리 권한 확인 뒤 법령상 보존 의무와 타인의 권리를 제외한 범위에서 처리합니다.
• 이드봇 데이터 삭제는 Riot·Discord 계정이나 해당 사업자가 보관한 데이터를 삭제하지 않습니다.

7. 외부 서비스 이용과 정보 전송

이드봇은 요청한 기능을 수행하기 위해 아래 서비스와 통신합니다. 개인정보를 판매하거나 맞춤형 광고 목적으로 제공하지 않습니다.

위 사업자는 해외에 본사 또는 서버를 두거나 글로벌 인프라에서 정보를 처리할 수 있습니다. 전송은 이용자가 해당 기능을 실행하거나 페이지에 접속할 때 암호화된 네트워크를 통해 이루어지며, 외부 사업자의 보관 기간과 삭제는 각 사업자의 약관·개인정보처리방침을 따릅니다. 국외 처리를 원하지 않으면 계정 연결, AI 평가 또는 웹 패널 등 해당 기능을 사용하지 않을 수 있습니다.

8. 공개 게시물과 타인의 게임 정보

• 유출정보 수집기는 누구나 볼 수 있는 공개 게시물의 제목·본문·자막·링크·썸네일·게시 시각을 보관할 수 있습니다. 게시자 또는 권리자는 문의처로 정정·삭제를 요청할 수 있습니다.
• 전적·친구·라이브 매치·리플레이는 같은 경기에 참여한 다른 플레이어의 GameName#Tag, 요원, 랭크, 이동과 교전 기록을 표시할 수 있습니다.
• 이용자는 타인의 정보를 괴롭힘, 감시, 신상 공개, 차별 또는 무단 데이터베이스 구축에 사용해서는 안 됩니다.

9. 이용자와 법정대리인의 권리

이용자는 자신의 개인정보에 관해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

• 연결 계정 확인·삭제: /계정 목록, /계정 삭제
• 알림·위시리스트 변경: /알림, /위시리스트
• 개인 설정 변경: /설정
• 나머지 정보의 열람·정정·전체 삭제: 아래 문의처로 요청

운영자는 요청자의 본인 또는 정당한 대리인 여부를 확인할 수 있습니다. 타인의 권리 침해, 법령상 보존 의무, 진행 중인 보안·분쟁 대응 등 정당한 사유가 있으면 법이 허용하는 범위에서 일부 요청을 제한하고 사유를 안내할 수 있습니다.

10. 안전성 확보 조치

• 비밀번호·인증 코드는 저장하지 않고 로그인 처리 후 폐기
• 토큰·쿠키·패널 OAuth 토큰의 접근 제한 및 패널 토큰 암호화
• 로그의 민감정보 자동 마스킹, 데이터베이스·로그·비밀 설정의 저장소 커밋 차단
• HTTPS, 세션 만료, 일회용 nonce, CSRF 방어, 보안 헤더와 요청 크기 제한
• 관리 페이지의 권한 확인, 서버 측 입력 검증, 명령별 접근 제어와 남용 방지
• 리플레이 원본·임시 이미지·만료 세션 등 불필요한 임시 데이터의 자동 정리

어떤 전송·저장 방식도 절대적인 안전을 보장할 수는 없습니다. 이용자는 로그인 링크, QR, 인증번호와 계정 접근 권한을 타인에게 공유하지 않아야 합니다.

11. 개인정보 유출 등 사고 대응

운영자는 개인정보 유출 또는 유출 가능성을 알게 되면 접근 차단, 회수·삭제, 원인 확인 등 피해 최소화 조치를 하고, 관계 법령에서 요구하는 경우 해당 이용자와 개인정보보호위원회 또는 전문기관에 법정 기한 내 통지·신고합니다. 통지에는 확인된 항목, 시점·경위, 이용자가 할 수 있는 조치, 운영자의 대응과 문의처를 포함합니다.

12. 자동화된 처리와 AI

AI는 유출 게시물 분류·요약과 이용자가 직접 요청한 경기 코칭에 사용될 수 있습니다. AI 결과만으로 이용자의 서비스 자격, 등급, 제재 또는 법적 효과가 있는 결정을 자동 확정하지 않습니다. 결과는 부정확할 수 있으며 이용자는 사용하지 않거나 운영자에게 정정을 요청할 수 있습니다.

13. 아동의 개인정보

이드봇은 Discord와 Riot Games의 최소 이용 연령 미만인 사람을 대상으로 서비스를 제공하지 않습니다. 연령 미달 이용자의 정보가 수집된 사실을 알게 되면 확인 후 삭제할 수 있습니다. 법정대리인은 관계 법령에 따라 아동의 정보에 관한 권리를 행사할 수 있습니다.

14. 방침 변경

운영자는 법령·기능·처리 방식 변경을 반영해 본 방침을 개정할 수 있습니다. 중요한 변경은 원칙적으로 시행 30일 전, 그 밖의 변경은 7일 전에 문서 페이지 또는 공식 Discord 서버를 통해 알립니다. 긴급 보안 대응, 법령의 즉시 시행, 이용자 권리에 불리하지 않은 정정은 즉시 반영할 수 있습니다.

개정 이력

• 2026년 9월 14일 — 최초 시행
• 2026년 9월 25일 — 관리 패널·서버 설정·결제 요약·AI 평가·캐시·국외 처리·권리 행사·사고 대응 항목 전면 개정

15. 문의와 권리 구제

개인정보 문의와 권리 행사는 Discord free_as 또는 공식 서버 (discord.gg/VpEfXuGYFy)로 접수할 수 있습니다.

개인정보 침해에 관한 상담·분쟁 조정은 다음 기관에도 문의할 수 있습니다.

• 개인정보침해 신고센터 — 국번 없이 118 · privacy.kisa.or.kr
• 개인정보 분쟁조정위원회 — 1833-6972 · kopico.go.kr
• 개인정보보호위원회 — pipc.go.kr
• 경찰청 사이버범죄 신고시스템 — 182 · ecrm.police.go.kr