1. 적용 범위와 운영 주체
이 방침은 siya-soft.com 공식 웹사이트와 올비전에 적용됩니다. 올비전에 관한 기능·처리·보관 설명은 현재 제공되는 최신 기능을 기준으로 합니다. 각 디스코드 서버 관리자가 별도로 수집하거나 공개하는 정보에는 그 서버의 방침이 적용됩니다.
개인정보 처리와 고충 처리는 개인 프로젝트 시야소프트.Lab 운영자가 담당합니다. 문의와 권리 행사는 https://siya-soft.com/support에서 접수합니다. 서비스는 현재 이용료를 부과하지 않으며, 프로젝트 명칭은 별도 법인 등록을 뜻하지 않습니다.
2. 처리 목적과 항목
올비전 서버 인증은 디스코드 OAuth에서 identify 범위만 요청하며 이메일, 비밀번호, OAuth 액세스 토큰 또는 갱신 토큰을 인증 기록에 저장하지 않습니다. 원본 IP와 원본 User-Agent도 저장하지 않고 서비스 전용 비밀키로 만든 HMAC 지문만 저장합니다.
올비전은 기능이 꺼져 있거나 서버 관리자가 해당 기능을 설정하지 않은 범위의 메시지를 그 기능의 목적으로 분석하지 않습니다. 서버 활동 기록과 반복 스팸 탐지처럼 AI를 사용하지 않는 기능도 설정된 범위의 메시지 내용 또는 첨부 정보를 처리할 수 있으며, 외부 AI 서비스에는 해당 AI 기능에 필요한 내용만 전송합니다.
예외로, 약관에 동의한 서버에서는 판사를 켜지 않았더라도 로컬 분류기(LightWeight)의 품질 점검을 위해 사람이 보낸 메시지 텍스트를 운영 서버 안에서 분류합니다. 이 점검은 알림, 조치, 위반 누적이나 외부 AI 전송을 하지 않습니다. 다만 분류기는 위반으로 판단했지만 키워드 대조에는 걸리지 않은 메시지 일부(서버당 5분에 최대 3건)의 내용, 작성자 ID, 메시지 링크와 판단 사유는 운영자 DM으로 전달됩니다.
올비전의 판사는 먼저 운영 서버 안에서 실행되는 로컬 분류기(LightWeight)로 메시지 텍스트를 검토하며, 이 단계의 텍스트는 외부로 전송되지 않습니다. 추가 판단이 필요한 텍스트만 외부 AI 서비스로 전송합니다. 이미지, GIF, 영상, 첨부 파일과 임베드는 외부 AI 서비스로 전송하지 않습니다. 첨부 파일 보안 검사를 켠 서버의 파일과 링크는 운영 서버 안의 백신(ClamAV)으로 먼저 검사하며(8MiB 이하), 여기서 위협으로 확인되지 않은 파일과 링크는 아래 4항의 FRMC 검사로도 전송됩니다.
판사 메모는 서버 관리 권한이 있는 관리자가 판사 알림을 오탐으로 표시할 때만 만들어집니다. 그 알림의 판정 정보를 판사와 같은 AI 공급자로 보내 메모 문장을 만들고, 이후 그 서버의 판사 요청 지시문에 저장된 메모를 함께 보냅니다. 위협·폭력 예고, 혐오 표현, 성희롱, 미성년자 관련 성적 내용, 개인정보 노출, 사기·피싱, 자해 조장, 조직적 도배로 판단한 판정은 오탐으로 표시해도 메모로 남기지 않도록 AI에 지시합니다. 메모 학습 결과는 오탐을 표시한 관리자에게만 보이며, 서버 관리자는 /보안-판사 설정의 판사 메모에서 메모를 보고 지울 수 있습니다.
판사와 스팸 감지 내용, 판사 품질 점검에서 추린 메시지, 오탐 처리 내용과 판사 메모 학습 결과는 서비스 운영자 전용 디스코드 DM으로 전달됩니다. 운영 공용 채널에는 개별 메시지 내용 없이 집계만 전달합니다. 운영자 DM 내용은 아래 3항의 보관 기준을 따릅니다.
올비전은 외부 AI 서비스의 오류를 안전하다는 판정으로 바꾸지 않습니다. AI 기능에 민감정보, 비밀값이나 공개되면 안 되는 내용을 입력하지 마세요.
| 서비스 | 처리 항목 | 목적 |
|---|---|---|
| 공식 웹사이트 | 접속 IP, 요청 시각, 브라우저·기기 정보 등 전송에 필요한 접속 정보 | 페이지 전송, 장애 대응, 보안과 악용 방지 |
| 올비전 서버 인증 | 디스코드 서버·사용자 ID, 계정 생성 후 경과 일수, 인증 결과, 위험 점수, IP와 User-Agent의 해시 | 인증을 시작한 계정과 완료한 계정의 일치 확인, 대체 계정 악용 신호 검토, 관리자 확인 |
| 올비전 웹 대시보드와 인증 설정 | 대시보드 로그인 때 디스코드 OAuth(identify·guilds 범위)로 받는 사용자 ID·사용자명·아바타와 참여 서버 목록, 서버·역할·채널 ID, 설정을 변경한 관리자 ID와 시각, 허용 목록 사용자 ID, 관리자가 입력한 화면 제목·설명·버튼 문구·색상 | 대시보드 로그인과 관리할 수 있는 서버 확인, 인증 역할과 관리자 화면 구성, 허용 목록 및 역할 보호 |
| 올비전 기본·보안 기능 | 서버·사용자·역할·채널·메시지 ID, 기능이 켜진 범위의 메시지 내용과 첨부 파일 정보, 명령 입력, 관리자가 입력한 알람·공지·사고 보고·설정 문구, 제재와 보안 기록 | 명령 실행, 권한 확인, 서버 활동 기록, 스팸·레이드·테러 감지, 알림·공지, 보안 감사와 중복 조치 방지 |
| 올비전 약관 동의·안내·공지 | 서버 ID별로 동의한 AI 사용 고지 버전 또는 거절 표시, AI 약관 안내의 전달 결과와 시각, 공지 수신 여부·수신 채널 ID, 공지 전달 결과(서버·채널·메시지 ID). 동의한 개인의 ID와 시각은 이 값에 저장하지 않습니다. | 서버 관리자의 동의 상태 확인, AI 기능 사용 가능 여부 판단, 안내 중복 방지, 서비스 공지 전달 |
| 올비전 판사·관리 보조 등 AI 기능 | 기능이 켜진 범위에서 AI 검토가 필요하다고 분류된 메시지의 텍스트(최대 500자), 작성자 사용자명과 관리자 여부, 이 서버의 최근 위반 횟수로 정한 위험 등급, 채널·카테고리 이름과 주제, 최근 대화와 고정 메시지 일부(작성자는 익명 처리), 서버 규칙 문구, 이 서버의 판사 메모, 관리자가 봇을 멘션해 요청한 관리 명령 문구와 대상 사용자 ID, 판정·생성 결과, 사용량 제한 정보 | 서버 규칙 위반 분석, 관리자 요청 처리, 보안 브리핑, 오탐 복구와 중복 조치 방지 |
| 올비전 판사 메모 (서버 관리 권한이 있는 관리자가 오탐으로 표시한 경우만) | 오탐으로 표시된 판사 알림의 판정 정보(위반 메시지 텍스트 최대 300자, 판정 사유, 위험도, 분류, 채널 이름, 최대 3건)와 그 서버에 이미 저장된 판사 메모. 저장하는 것은 AI가 만든 메모 문장(160자 이내, 서버당 최대 12개)뿐이며, 저장 전에 멘션·링크·ID를 지우고 사용자 ID와 메시지 원문은 저장하지 않습니다. 메모 문장에는 판정 대상이 된 짧은 표현이 들어갈 수 있습니다. | 같은 서버에서 같은 오탐이 반복되지 않도록 이후 판사 판정에 참고 |
| 올비전 판사 알림 반응 기록 | 판사 알림 메시지 ID, 보낸 시각, 위험도(0~100), 알림 버튼으로 조치했는지와 오탐으로 표시했는지 여부, 감지 기준 점검 안내의 표시 시각·제안 등급·관리자 선택. 사용자 ID와 메시지 내용은 저장하지 않습니다. | 알림에 비해 실제 조치가 적은 서버에 감지 기준 조정을 안내 |
| 올비전 첨부 파일·링크 보안 검사 (서버 관리자가 켠 서버만) | 첨부 파일 본문, 파일명·크기·해시, 파일이 올라온 디스코드 CDN 주소, 메시지 링크와 QR·난독화를 풀어 얻은 링크 주소(검사용 문서로 묶어 검사), 검사 결과 | 악성 파일·피싱 링크 탐지와 격리, 안내 전송 |
| 올비전 운영자 알림과 오탐 처리 | 판사·스팸 감지가 발생한 메시지와 판사 품질 점검에서 추린 메시지의 내용(자격 증명으로 보이는 문자열은 가림), 서버·채널·메시지·작성자 ID, 메시지 링크, 감지 사유와 판정 수치, 오탐으로 처리한 관리자 ID, 판사 메모 학습 결과(저장한 메모 문장 또는 남기지 않은 이유), 오탐 처리 뒤 원본 알림을 다시 볼 수 있도록 임시 보관하는 원본 메시지 내용과 대상 사용자 ID | 감지 품질 점검, 오탐 개선, 서비스 악용 대응, 관리자의 오탐 복구와 원본 알림 확인 |
| 올비전 서버 유입·이탈 기록 | 서버 ID, 봇 추가·제거·재추가 시각, 구성원 수·언어·서버 생성 시각·커뮤니티 여부·다른 봇 수·봇에 부여된 권한 종류 같은 서버 상태, 초대 링크 유입 구분(클릭 시점 기준 추정), 약관 동의·거절 시각(서버 단위), 명령과 기능 사용 횟수, 봇 제거 뒤 서버가 남아 있는지 확인한 결과. 사용자 ID, 서버 이름, 메시지 내용은 저장하지 않습니다. | 봇이 추가되고 제거되는 이유 분석, 초기 설정 안내와 서비스 품질 개선, 익명 통계 |
| 올비전 밴 기록 공유 (서버 관리자가 켠 경우만) | 서버별 공유 동의 여부. 공유에 동의한 서버에서 차단 권한이 있는 관리자가 /정보-유저정보의 밴 기록 단계를 열 때만, 대상 사용자 ID로 공유에 동의한 서버의 밴 여부를 디스코드에서 조회해 밴 기록이 있는 서버 이름을 보여 줍니다. DM에서는 조회하지 않습니다. | 서버 간 악성 사용자 확인. 기본 설정은 공유 꺼짐입니다. |
| 올비전 LightWeight API 계정 | 디스코드 사용자 ID, 계정 생성 시각, API 키의 해시·생성 시각·끝 4자리. 요청 텍스트는 저장하지 않고 요청 ID, 크기, 판정, 처리 시간만 기록합니다. | API 사용자 식별, 키 발급과 폐기, 남용 방지 |
3. 보관과 삭제
올비전을 서버에서 제거하면 3일 뒤 서버 데이터 정리가 예약됩니다. 3일 안에 다시 추가하면 예약이 취소되며, 정리 실패 시 다음 처리에서 다시 시도할 수 있습니다. 서버 소유자 또는 소유자가 /관리-명령권한으로 추가 허용한 사용자·역할은 /운영-서버초기화로 즉시 정리를 요청할 수 있습니다. 이때 진행 중인 임시 차단·레이드 방어·채널 폐쇄는 예정대로 풀 수 있도록 해제에 필요한 정보를 남기며, 이 정보는 봇 제거 뒤 서버 데이터 정리 때 삭제됩니다.
올비전 사용자는 /정보-내정보관리에서 현재 서버에 연결된 사용자 특정 데이터와 삭제 가능 여부를 확인하고 삭제를 요청할 수 있습니다. 웹사이트와 올비전 관련 추가 요청은 https://siya-soft.com/support에서 접수합니다.
법령상 보존 의무, 진행 중인 보안 사고 조사 또는 중복 제재 방지처럼 즉시 삭제하면 다른 이용자의 권리를 해칠 수 있는 경우에는 필요한 범위와 기간에 한해 보존할 수 있습니다.
| 항목 | 현재 기준 |
|---|---|
| 올비전 서버 인증 OAuth 세션 | 10분 뒤 사용할 수 없으며, 만료 항목은 이후 관련 요청을 처리할 때 정리 |
| 올비전 서버 인증 결과 확인 세션 | 30분 뒤 사용할 수 없으며, 만료 행은 이후 관련 요청을 처리할 때 정리 |
| 올비전 웹 대시보드 로그인 상태 | Discord OAuth access token 만료 시각까지만 유효하며 세션 쿠키도 같은 만료 시각을 사용합니다. 로그아웃하면 그 세션을 서버에서 바로 폐기하며, 폐기 기록(세션 식별자의 해시와 만료 시각, 사용자 ID 없음)은 만료 시각까지 쓰고 이후 다른 로그아웃을 처리할 때 정리합니다(최대 20,000건). 참여 서버 목록은 메모리에 1분, 디스코드 요청 한도에 걸린 경우 최대 5분까지 재사용합니다. |
| 올비전 서버 인증 기록 | 위험 산정에는 최근 365일만 사용하며, 그보다 오래된 기록은 서비스 시작과 새 인증 기록 저장 시 정리 |
| 올비전 서버 인증 IP 평판 캐시 | 조회 결과는 기본 24시간 동안 재사용합니다. 만료 후 조회에는 사용하지 않지만, 만료 행은 같은 해시의 갱신 또는 운영자 정리 전까지 남을 수 있습니다. |
| 올비전 서버 인증 설정과 허용 목록 | 관리자가 항목을 변경·제거하거나 서버 데이터 정리가 끝날 때까지 |
| 올비전 실시간 감지 정보 | 각 감지 시간 범위, 재실행 대기 시간, 진행 중 작업이 끝나거나 서비스가 다시 시작될 때까지 |
| 올비전 AI 분석 임시 저장 결과 | 기본 3시간 동안 재사용하며 그 뒤에는 판정에 사용하지 않습니다. 같은 항목을 다시 분석하거나 서버별 5,000건을 넘겨 오래된 항목을 정리하거나 서버 데이터를 정리할 때 삭제되며, 그 전까지 저장소에 남을 수 있습니다. |
| 올비전 조치 중복 방지 기록 | 대상 사용자 ID, 메시지 내용·링크·첨부 주소, 사유와 조치를 실행한 관리자 ID를 포함합니다. 중복 실행 여부를 판단할 때에는 7일까지만 사용합니다. 지난 기록은 같은 메시지를 다시 처리하거나 관련 기능 또는 서버 데이터를 정리할 때 삭제되므로 활동이 없으면 7일보다 오래 저장소에 남을 수 있습니다. |
| 올비전 판사 오탐 원본 임시 보관 | 오탐 처리 뒤 원본 알림 보기에 24시간 동안 사용합니다. 만료 항목은 다음 저장이나 같은 항목 조회 때 정리되므로 24시간보다 오래 남을 수 있으며, 서버 데이터 정리 때 삭제됩니다. |
| 올비전 판사 메모 | 정해진 보관 기간 없이 서버 관리자가 지우거나 모두 지울 때, 또는 서버 데이터 정리(/운영-서버초기화 포함)가 끝날 때까지 보관합니다. 서버당 12개를 넘으면 반영이 적고 오래된 메모부터 교체합니다. |
| 올비전 판사 알림 반응 기록 | 알림 기록은 14일이 지나거나 서버당 300건을 넘으면 새 기록을 저장할 때 오래된 것부터 정리합니다. 감지 기준 점검 안내 기록은 서버 데이터 정리 때까지 보관합니다. |
| 올비전 임시 차단 해제 일정 | 서버·대상 사용자 ID와 차단·해제 예정 시각을 해제될 때까지 보관합니다. 관리자가 디스코드에서 직접 차단을 풀면 삭제되며, /운영-서버초기화로는 지우지 않고 봇 제거 뒤 서버 데이터 정리 때 삭제됩니다. |
| 올비전 판사 조치 시간 선택 정보 | 관리자가 타임아웃 시간을 고르는 동안 대상·관리자 ID를 30분까지 사용합니다. |
| 올비전 약관 동의·안내·공지 기록 | 동의 상태와 AI 약관 안내 기록(최대 10,000개 서버)은 서버 데이터 정리 때 삭제됩니다. 공지 전달 결과는 최대 20회분을 보관하고, 30일이 지난 결과는 새 결과를 기록할 때 정리되므로 그보다 오래 남을 수 있습니다. 공지 수신 설정은 관리자가 바꾸거나 서버 데이터 정리가 끝날 때까지 보관합니다. |
| 올비전 서버 유입·이탈 기록 | 서버가 봇을 사용하는 동안 유지합니다. 봇을 제거하면 서버 데이터 정리 때, 늦어도 제거 뒤 4일 안에 서버 ID를 지우고 날짜·기간·규모 구간과 범주형 신호만 남긴 익명 요약으로 바꿔 400일 동안(최대 5,000건) 보관합니다. 초대 유입 확인을 위한 클릭 기록은 최대 200건까지 대기합니다. 운영자에게 보내는 일일·주간 요약에는 서버 ID가 포함될 수 있으며 아래 운영자 DM 기준을 따릅니다. |
| 올비전 운영자 알림 DM | 판사·스팸 감지, 판사 품질 점검, 오탐 처리, 서버 유입·이탈 요약은 운영자 전용 디스코드 DM으로 전달됩니다. 이 서비스가 정한 자동 삭제 기간은 없으며, 운영자가 삭제하거나 디스코드 정책에 따라 삭제될 때까지 남을 수 있습니다. 이미 전달된 DM은 서버 데이터 정리나 /정보-내정보관리로 삭제되지 않으므로 삭제 요청은 문의 경로로 접수합니다. |
| 올비전 밴 기록 공유 설정 | 서버 관리자가 바꾸거나 서버 데이터 정리가 끝날 때까지 |
| 올비전 LightWeight API 계정 | 사용자가 /정보-내정보관리로 삭제하거나 문의 경로로 삭제를 요청할 때까지. 자동 삭제 기간은 정해져 있지 않습니다. |
| 올비전 도우미 일일 사용량 기록 | 일일 제한은 다음 한국 표준시 자정에 초기화됩니다. 기록은 그로부터 36시간 뒤 만료되며, 다음 사용량 확인 또는 서비스가 다시 시작될 때 정리됩니다. |
| 올비전 보안 운영 기록과 보고서 | 보안 이벤트는 최대 1,000건, 보안 브리핑·점검·사고 보고·파트너 알림은 종류별 최대 200건까지 보관합니다. 정해진 보관 기간은 없으며 새 기록이 한도를 넘으면 오래된 기록부터 교체되고 서버 데이터 정리 시 삭제됩니다. |
| 올비전 보안 운영 제외·파트너 설정 | 별도 건수나 기간 제한 없이 관리자가 변경하거나 서버 데이터 정리가 끝날 때까지 |
| 올비전의 그 밖의 서버 설정·기록 | 관리자가 변경·초기화하거나, 봇 제거 뒤 예약된 서버 데이터 정리가 끝날 때까지 |
| 올비전 데이터 백업 | 장애 복구를 위해 운영 서버 안에서 12시간마다 저장 데이터를 압축 백업하며, 암호화해 저장하는 항목은 백업에서도 암호화된 상태로 남습니다. 일반 백업은 7일, 주간 백업은 4주가 지나면 지웁니다. 삭제 요청이나 서버 데이터 정리로 지운 정보도 그 기간 동안 백업에 남을 수 있습니다. |
| 올비전 이전 버전 호환 데이터 | 이전 버전 지원이 끝날 때까지 일부 사용자 ID와 과거 서버 설정·집계가 남을 수 있습니다. 일부는 현재 예약된 서버 데이터 정리 대상이 아니며, 사용자별 삭제 대상에서 제외되는 항목은 /정보-내정보관리에서 보존 사유와 함께 표시됩니다. |
4. 외부 서비스와 국외 처리 가능성
서비스 제공 과정에서 아래 외부 서비스로 정보가 전송되거나 그 인프라를 통과할 수 있습니다. 전송은 해당 기능을 요청하거나 관련 이벤트가 발생할 때 암호화된 인터넷 연결로 이루어집니다. 실제 처리 위치와 보관 기간은 공급자 계정, 계약, 기능과 정책에 따라 달라질 수 있으므로 연결된 공식 정책을 함께 확인해야 합니다.
Discord와 Cloudflare 처리는 계정 연동, 봇 기능과 웹 전송에 필요하므로 거부하면 해당 기능을 제공하기 어렵습니다. proxycheck.io 조회를 원하지 않으면 인증을 진행하지 않고 서버 관리자에게 대체 절차를 요청할 수 있습니다.
올비전의 판사 AI 기능은 서버 관리자가 켜고 끌 수 있습니다. 판사가 쓰는 AI 서비스는 서버 관리자가 고를 수 없고 시야소프트.Lab 운영자가 모든 서버에 같게 정합니다. 개정일 현재 FRMC를 사용합니다. FRMC는 여러 AI 모델을 묶어 제공하는 중계 서비스이고, 올비전이 쓰는 자동 라우팅에서는 요청마다 FRMC가 자체 기준으로 모델을 골라 처리합니다. 개정일 현재 FRMC가 공개한 대화 모델 목록에는 개발사 기준으로 Google의 Gemini·Gemma, OpenAI의 GPT-OSS, Meta의 Llama, Alibaba의 Qwen 계열이 있습니다. 따라서 판사 요청은 Google Gemini를 포함한 여러 모델로 처리될 수 있으며, 개별 요청을 어느 모델과 어느 사업자가 처리하는지는 올비전이 미리 정하거나 확인할 수 없습니다.
FRMC 처리가 실패하면 같은 판정 요청을 OpenAI로 한 번 다시 보낼 수 있습니다. 그 밖에는 선택한 공급자를 쓸 수 없을 때 다른 원격 공급자로 바꾸지 않고 조치 없이 끝납니다. 관리자의 봇 멘션 명령, 서버 규칙 분석과 판사 메모 생성도 판사와 같은 공급자를 사용하며 OpenAI로 다시 보내지 않습니다. 보안 브리핑의 AI 요약은 별도 설정으로만 켜지고 개정일 현재 꺼져 있으며, 켜면 집계 수치와 항목 이름만 OpenAI로 보냅니다.
| 외부 서비스 | 전송·처리 항목 | 조건·방법과 목적 | 보관 기준·확인 경로 |
|---|---|---|---|
| Discord | 계정·서버·사용자·역할·채널·메시지와 명령 관련 정보, 봇 제거 뒤 서버 존재 여부를 확인하는 서버 ID 조회, 운영자 DM 전달 내용 | OAuth, 명령 또는 디스코드 이벤트 발생 시 TLS 전송 / 계정 확인과 봇 기능 제공, 운영자 알림 전달 | Discord 계정 설정과 보존 정책에 따름 / https://discord.com/privacy/policy/ |
| Cloudflare | 접속 IP, 요청 정보와 전송 트래픽, LightWeight API 가입 화면의 봇 확인(Turnstile) 응답과 방문자 IP | 웹 요청 때 TLS 전송 / 도메인 연결, 페이지 전송, 보안과 가입 화면의 자동 가입 방지 | 고객 로그 등은 Cloudflare 정책과 계약상 지시에 따름 / https://www.cloudflare.com/policies/privacy/ |
| proxycheck.io | 올비전 서버 인증 요청의 원본 IP | 공개 IP의 위험 신호 조회가 켜진 인증 때 TLS 전송 / VPN·프록시 신호 확인 | 제출한 IP를 기록·저장하지 않도록 설정해 조회하며 조회 유형과 결과 정보는 남을 수 있음 / https://proxycheck.io/gdpr/ |
| FRMC (ai.frmc.kr) | 판사·관리 보조 AI 요청의 텍스트(위 2항의 AI 기능 항목), 판사 메모를 만들기 위한 오탐 판정 정보, 지시문(그 서버의 판사 메모 포함)과 생성 결과, 첨부 파일·링크 보안 검사를 켠 서버의 파일 본문·파일명·크기·해시·디스코드 CDN 주소와 링크 검사용 문서 | AI 기능 호출 또는 첨부 파일 검사 때 TLS 전송 / 메시지 분석, 악성 파일·링크 검사. AI 요청은 FRMC가 고른 모델의 제공처로 전달됩니다. | 운영 주체, 보관 기간, 학습 사용 여부와 모델별 제공처가 공개되어 있지 않아 확인하지 못했습니다. 확인되는 대로 이 방침을 갱신합니다. / https://ai.frmc.kr |
| FRMC가 연결하는 AI 모델 제공처 | FRMC가 해당 모델로 보낸 AI 요청의 텍스트, 지시문과 생성 결과 | FRMC가 해당 모델을 고른 요청마다 / 메시지 분석. 모델 개발사와 실제로 요청을 처리하는 사업자는 다를 수 있습니다. | Gemini 모델은 Google이 제공합니다. Gemini API 공식 약관은 무상 서비스의 입력·결과를 Google 제품 개선에 쓰고 사람이 검토할 수 있다고 정하며, FRMC가 쓰는 Google 서비스와 유·무상 조건은 공개되어 있지 않아 이 조건이 적용될 수 있습니다. 그 밖의 모델을 실행하는 사업자와 보관 기준도 공개되어 있지 않습니다. / https://ai.google.dev/gemini-api/terms |
| OpenAI API | FRMC 실패 때 재요청하는 판사 요청의 텍스트, 지시문(그 서버의 판사 메모 포함)과 생성 결과, 켜진 경우 보안 브리핑의 집계 수치 | 해당 AI 기능 호출 때 TLS 전송 / 메시지 분석과 운영 보조. 응답 저장 기능을 끈 상태(store: false)로 요청합니다. | API 입력은 명시적 동의가 없으면 모델 학습에 쓰지 않으며 기본 악용 방지 로그는 최대 30일입니다. 기능·계약별 예외는 공식 표에 따릅니다. / https://developers.openai.com/api/docs/guides/your-data |
5. 쿠키와 자동 수집
공식 제품군 소개와 소식 페이지는 자체 광고 또는 맞춤형 행태 추적 쿠키를 사용하지 않습니다. Cloudflare는 전송과 보안에 필요한 접속 정보를 처리하거나 필수 쿠키를 사용할 수 있습니다.
올비전 웹 대시보드는 Discord OAuth 로그인 상태와 요청 위조 방지를 위해 Secure, HttpOnly, SameSite=Lax 쿠키를 사용합니다. 로그인 준비 쿠키는 10분 뒤 만료되고, 로그인 세션 쿠키는 Discord OAuth access token의 만료 시각까지만 유효합니다. 세션 쿠키에는 무작위 세션 식별자, 디스코드 사용자 ID, 사용자명, 아바타와 Discord OAuth access token이 AES-256-GCM으로 암호화되어 브라우저에 저장되며, 로그아웃하면 그 세션 식별자를 서버에서 폐기합니다.
LightWeight API 가입 화면은 Cloudflare Turnstile 봇 확인 스크립트를 불러오며, 확인 과정에서 Cloudflare가 방문자 정보를 처리할 수 있습니다.
6. 안전성 확보 조치
어떠한 기술적 조치도 모든 침해나 장애를 완전히 막는다고 보장할 수는 없습니다. 사고를 확인하면 영향 범위를 파악하고 필요한 차단, 복구, 통지와 재발 방지 조치를 진행합니다.
- 웹 요청과 외부 API 통신에 HTTPS를 사용합니다.
- 비밀값과 운영 데이터는 공개 저장소에 넣지 않고 운영 서버 접근 권한을 제한합니다.
- 올비전 서버 인증은 원본 네트워크·브라우저 정보를 저장하는 대신 서비스 전용 비밀키로 만든 HMAC 지문을 저장합니다.
- 올비전은 지원되는 민감 설정을 암호화하고, 사용자가 자신의 정보를 확인·삭제할 수 있는 절차와 서버별 데이터 정리 절차를 운영합니다.
- 자동 제재 전 현재 권한과 대상을 다시 확인하고 중복 실행을 제한합니다.
7. 이용자의 권리와 문의
- 본인 정보의 열람, 정정, 삭제, 처리 정지와 설명을 요청할 수 있습니다.
- 올비전에서는 /정보-내정보관리로 현재 서버의 항목을 먼저 확인할 수 있습니다.
- 추가 요청은 https://siya-soft.com/support에서 접수합니다. 본인 확인을 위해 디스코드 사용자 ID와 서버 ID 등 최소한의 정보를 확인할 수 있습니다.
- 개인정보 침해 상담은 개인정보침해신고센터 118 또는 개인정보분쟁조정위원회 1833-6972에서도 받을 수 있습니다.
8. 연령 제한
서비스는 생년월일이나 법정대리인 동의 여부를 직접 확인하지 않습니다. 이용자는 디스코드가 정한 국가별 최소 연령과 관련 법령을 충족해야 하며, 별도 확인이 필요한 이용자를 수용하는 서버 관리자는 자체 절차를 마련해야 합니다.
판사 AI 요청은 FRMC를 거쳐 Google Gemini 모델로 처리될 수 있습니다. Gemini API의 현행 공식 약관은 API 사용자가 18세 이상이어야 하고, 18세 미만을 대상으로 하거나 18세 미만이 접근할 가능성이 있는 서비스에서 사용하지 않도록 정합니다. 올비전은 이용자 나이를 확인하지 않으므로, 서버 관리자는 18세 미만이 접근할 가능성이 있는 범위에서 판사 AI 기능을 켜지 않아야 합니다.
9. 변경 안내와 작성 기준
기능, 공급자, 보관 기준 또는 법령이 바뀌면 이 방침을 실제 처리와 함께 갱신합니다. 이용자 권리에 중대한 영향을 주는 변경은 공식 홈페이지 소식 또는 https://siya-soft.com/support에서 알립니다.
개인정보보호위원회 개인정보 처리방침 작성지침(2026.4.)을 작성할 때 참고했습니다. 지침을 참고했다는 사실이 법률 준수나 완전성을 보증하지는 않습니다.
공식 지침: https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS217&mCode=&nttId=12018