개인정보 처리방침

1. 적용 범위

본 개인정보 처리방침은 DPalette 운영자가 운영하는 DPalette의 공개 웹사이트, 편집기, Discord 앱, API, 웹훅, 구독 기능 및 관련 서비스에 적용됩니다.

2. 수집하는 정보

서비스를 통해 제공하거나 생성한 정보, 서비스 운영에 필요한 기술 정보 및 연결된 서비스에서 받은 제한된 정보를 수집합니다. 계정 식별자, 서버/워크플로 설정, 실행 메타데이터, 사용자가 만든 데이터베이스 레코드, 보안 및 속도 제한을 위한 IP/네트워크·요청 메타데이터와 서비스 로그가 포함될 수 있습니다.

3. Discord 계정 및 서버 정보

Discord OAuth로 로그인하면 DPalette는 Discord 사용자 ID, 사용자 이름, 표시 이름, 아바타 참조 및 관리 권한이 있는 서버의 스냅샷을 받습니다. 최대 30일간 로그인을 유지하고 현재 서버 권한을 확인하기 위해 OAuth 액세스 토큰과 갱신 토큰을 로그인 세션에 연결하여 서버에 암호화해 저장하며, 브라우저나 워크플로에는 공개하지 않습니다. Discord 인증 정보를 갱신해도 로그인 세션의 만료 시각은 연장되지 않습니다. 만료된 자격 증명은 정기 정리 작업으로 지우며, 로그아웃하면 세션과 자격 증명을 삭제합니다. DPalette 봇은 게시된 워크플로에 필요한 Discord 이벤트와 리소스도 처리합니다.

4. YouTube API Services

DPalette의 YouTube 기능은 YouTube API Services를 사용합니다. 공개 @handle을 설정하면 DPalette가 이를 YouTube로 보내 표준 채널 ID를 확인합니다. 해당 ID로 공개 업로드 피드를 구독하고, 라이브 감시를 사용하면 실제 방송 시작을 감지하기 위해 공개 동영상 및 라이브 메타데이터를 조회합니다. 워크플로 실행에 필요한 채널 참조, 표준 채널 ID, 감시 상태와 동영상 ID, 제목, URL, 게시·업데이트·시작 시각 같은 알림 메타데이터를 저장합니다. DPalette는 @handle에서 표준 채널 ID를 확인한 뒤 27일이 지나면 재확인을 시작합니다. 28일째까지 같은 채널로 확인할 수 없거나 @handle이 다른 채널을 가리키면 API 유래 ID를 무효화하고 관련 구독을 중지하여 모니터링을 일시 중지합니다. 사용자가 설정한 원본 채널 참조와 일시 중지 상태를 표시하는 최소한의 기록만 남습니다. 고정 모니터링은 봇 동작을 다시 게시한 뒤에만, 동적 모니터링은 ‘YouTube 감시 추가’를 다시 실행한 뒤에만 재개됩니다. API 유래 ID, 구독, 이벤트 및 항목 운영 데이터는 28일 시점부터 정기 삭제하여 30일 정책 기한 전에 정리되도록 합니다. 이 YouTube 데이터를 사용해 만든 DPalette 데이터베이스 레코드도 원본 데이터와 같은 절대 만료 기한을 이어받으며, 기한이 지나면 사용할 수 없고 정기 삭제됩니다. 이 기능은 비공개 YouTube 계정 데이터에 대한 접근을 요청하지 않습니다. YouTube 기능에는 아래 YouTube 서비스 약관이 적용되며 Google의 정보 처리 방식은 Google 개인정보처리방침에 설명되어 있습니다.

YouTube 서비스 약관 · Google 개인정보처리방침

5. 텍스트 읽어 주기

워크플로에서 명시적으로 읽어 주기를 설정하면 읽도록 선택한 문장만 Google Cloud Text-to-Speech에 전송합니다. 통화를 녹음하거나 참여자의 음성을 수집하지 않습니다. 생성 음성은 재생을 위해 임시 사용하며 DPalette가 장기 보관하지 않습니다. 권한 없는 참여자에게 비공개 문장을 읽지 않도록 원본 텍스트 채널과 기록의 접근 권한을 확인합니다. 워크플로 설정과 실행 기록에는 이 페이지의 다른 보관 정책이 계속 적용됩니다.

6. 워크플로, 메시지, 비밀값 및 DPalette 데이터베이스

자동화를 실행하기 위해 워크플로 정의, 버전, 설정, 실행 기록 및 DPalette 데이터베이스 레코드를 저장합니다. 워크플로와 개인정보 설정에 따라 실행 세부 정보에 Discord 식별자 또는 콘텐츠가 포함될 수 있습니다. 서버 비밀값은 저장 시 암호화됩니다. 처리 권한이 없는 정보를 DPalette에 저장하지 마세요.

7. 구독 및 결제 정보

유료 구독 결제는 Stripe가 처리합니다. DPalette는 플랜 제공과 중복 처리 방지에 필요한 고객·구독 식별자 및 결제 상태를 저장합니다. 새 결제 기록은 무작위 만료 참조값으로 Stripe와 연결하며 Discord 서버 ID·사용자 ID의 대응 관계는 DPalette 내부에만 보관합니다. 이전 버전에서 생성된 Stripe 기록에는 이러한 Discord 식별자가 포함될 수 있습니다. 카드 번호나 은행 계좌 등 결제 수단 정보는 Stripe가 처리하며 DPalette는 의도적으로 저장하지 않습니다.

8. 쿠키 및 로컬 저장소

DPalette는 Discord OAuth 상태와 로그인 세션을 위한 필수 쿠키, 언어 및 방문 분석 선택 같은 기본 설정을 위한 로컬 저장소를 사용합니다. Google Analytics 쿠키는 방문 분석에 동의한 경우에만 생성됩니다. 필수 브라우저 저장소를 비활성화하면 로그인이나 기본 설정 기능이 작동하지 않을 수 있습니다.

9. Google Analytics

Google Analytics가 설정된 경우 DPalette는 Google Consent Mode v2의 Advanced mode를 사용합니다. 첫 방문부터 태그가 analytics_storage=denied로 로드됩니다. 허용 전이나 거부 후에는 Analytics 쿠키를 읽거나 쓰지 않지만 동의 상태, 페이지 정보, User-Agent, 화면 해상도 및 네트워크 요청의 IP 주소가 포함될 수 있는 cookieless ping을 Google에 보냅니다. Google은 해당 IP 주소를 저장하거나 기록하지 않는다고 설명합니다. 허용 후에는 Analytics 쿠키도 사용합니다. DPalette는 워크플로 콘텐츠, Discord 메시지 내용, 서버 비밀값 또는 DPalette 데이터베이스 레코드 값을 의도적으로 보내지 않으며 Google Signals와 광고 개인화도 비활성화합니다.

10. 처리 목적

사용자 인증, 서버 관리 권한 확인, 워크플로 실행, Discord 상호작용 제공, 사용자 설정 데이터 저장, 구독 처리, 서비스 보호 및 디버깅, 악용 방지, 지원 제공, 법적 의무 준수 및 Google Consent Mode에 따른 웹사이트 집계 사용 현황 파악을 위해 정보를 사용합니다.

11. 서비스 제공업체 및 정보 공개

DPalette는 인증과 봇 API를 위해 Discord, 구독 처리를 위해 Stripe, 데이터베이스 호스팅을 위해 Neon/PostgreSQL, 호스팅을 위해 Fly.io 또는 기타 인프라 제공업체를 사용하며, 선택한 동의 상태에 따라 Google Analytics를 사용할 수 있습니다. 법적 요구, 사용자나 서비스 보호 또는 적법한 사업 양도 시에도 정보를 공개할 수 있습니다.

12. 보관 기간

로그인 세션의 유효 기간은 최대 30일입니다. 실행 기록은 보통 플랜에 표시된 기간(현재 무료 7일, Plus 30일이며 설정과 오류 보존 설정에 따라 달라질 수 있음) 동안 보관됩니다. 이러한 일반 기간과 관계없이 YouTube API에서 가져온 이벤트 및 항목 운영 데이터는 28일 시점부터 정기 삭제하여 30일 정책 기한 전에 정리되도록 합니다. 이 데이터를 사용해 만든 DPalette 데이터베이스 레코드도 원본 데이터와 같은 절대 만료 기한을 이어받으며, 기한이 지나면 사용할 수 없고 정기 삭제됩니다. 그 밖의 워크플로와 DPalette 데이터베이스 레코드는 서비스 제공에 필요한 동안 또는 삭제할 때까지 보관됩니다. 구독 및 보안 기록은 법률, 사기 방지, 회계 또는 분쟁 처리를 위해 더 오래 보관될 수 있습니다.

13. 보안

접근 제어, 테넌트 격리, 암호화된 서버 비밀값, 제한된 실행 및 기타 기술적 보호 조치를 사용합니다. 어떤 인터넷 서비스도 절대적인 안전을 보장할 수 없습니다. 사용자는 자격 증명을 보호하고 워크플로가 수집하는 데이터를 제한할 책임이 있습니다.

14. 국외 처리

서비스 제공업체는 사용자의 국가 또는 지역 밖에서 정보를 처리할 수 있습니다. 법률이 요구하는 경우 운영자는 법적으로 인정되는 국외 이전 보호 조치를 적용합니다.

15. 선택과 권리

적용 법률에 따라 개인정보에 대한 접근, 정정, 삭제, 처리 제한·반대 또는 관련 정보 제공을 요청할 권리가 있을 수 있습니다. 이 페이지에서 언제든 Analytics Cookie 동의를 철회할 수 있습니다. 거부 후에도 Cookie를 사용하지 않는 제한적인 측정 신호는 Google로 전송됩니다. 적용되는 권리를 행사하려면 midoristar@empengineer.cool로 연락하세요.

16. 아동

DPalette는 거주 지역에서 Discord를 사용하거나 이 약관에 동의할 수 있는 최소 연령에 미달하는 아동을 대상으로 하지 않습니다. 요건을 충족하지 않으면 DPalette를 사용하지 마세요.

17. 정책 변경

서비스, 법률 또는 처리 방식이 바뀌면 본 정책을 업데이트할 수 있습니다. 중요한 변경은 시행일을 갱신하고 적절한 경우 추가로 안내합니다.

18. 문의

개인정보 관련 질문이나 권리 요청은 midoristar@empengineer.cool로 연락하세요. 적법한 요청을 받으면 운영자의 법적 이름, 주소 및 전화번호를 즉시 공개합니다. 공개 절차는 특정상거래법 표시를 참조하세요.