무엇을 받고,
어디에 쓰는지

이 문서가 다루는 범위

아래 넷은 같은 사람이 만들고 같은 서버에서 굴러가는 하나의 서비스예요. 이 문서는 그 넷 전부에 적용됩니다.

• 이 웹사이트 — fullmoon.ink. 안내와 소개는 로그인 없이 볼 수 있고, 지갑과 관리 화면은 디스코드 로그인이 필요해요.
• 달빛 — 풀문 디스코드 서버의 마스코트 봇 (경제·레벨·모더레이션·대화)
• 달빛 마을 — 디스코드 Activity와 그에 딸린 웹 게임. 이 사이트에서 따로 안내하지는 않아요.
• 마인크래프트 서버 — 접속 주소 play.fullmoon.ink

디스코드 그 자체는 우리 서비스가 아니에요. 디스코드 안에서 일어나는 일은 디스코드의 개인정보 처리방침도 함께 적용됩니다.

받아 두는 정보

디스코드 로그인으로 받는 것

로그인할 때 요청하는 권한은 identify와 guilds 둘이에요. 이메일과 DM은 요청하지 않습니다. guilds가 필요한 이유는 하나뿐이에요 — 관리 화면에 들어올 수 있는 사람인지를 풀문 서버에서의 권한으로 판정하기 위해서입니다. 봇에게 물어보는 대신 본인 계정이 스스로 알려주는 값을 쓰는 방식이라, 우리가 남의 서버를 들여다볼 일은 없어요.

서버에서 활동하며 쌓이는 것

• 메시지 내용 — 규칙 위반 판정, 금칙어 검사, 하이라이트/스타보드, 달빛에게 말을 걸었을 때의 대화. 판정이 끝난 메시지는 따로 보관하지 않지만, 달빛과 나눈 대화는 맥락 유지를 위해 일정 기간 남습니다.
• 활동 기록 — 레벨과 경험치, 출석·연속 접속, 업적, 초대 수, 부스트 여부, 음성 채널 참가
• 운영 기록 — 경고·차단 등 제재 이력과 그 사유, 티켓 대화
• 본인이 적어 넣은 것 — 생일, 건의, 방명록 글, 투표 응답처럼 직접 입력한 값

게임 데이터

• 경제 — 원 잔액과 거래 원장(언제·얼마·무슨 사유). 되돌릴 수 있어야 해서 원장은 지우지 않고 쌓습니다.
• 달빛 마을 — 집·정원·천막·가구, 퀘스트 진행, 미니게임 기록과 순위, 등잔 기부 내역, 방명록
• 마인크래프트 — 계정을 연동한 경우 그 마인크래프트 UUID와 닉네임, 접속 기록

기술 기록

웹 서버는 요청이 올 때마다 IP 주소·시각·요청 경로·브라우저 종류를 로그에 남깁니다. 서버 소프트웨어의 기본 동작이고, 고장을 찾고 공격을 막는 데 씁니다. 광고나 분석용 추적 도구는 한 개도 붙어 있지 않아요.

지도에 보이는 것

사이트의 지도는 야생 서버의 지형을 위에서 내려다본 그림이에요. 주기적으로 다시 그려지기 때문에, 땅을 파고 무언가를 지으면 그 흔적이 지도에 남습니다.건물이 어디 있는지는 누구나 볼 수 있다고 생각해 주세요. 로비 서버는 지도로 만들지 않아요.

지금 누가 어디에 있는지는 로그인한 사람에게만 보입니다. 로그인하지 않고 지도를 열면 지형만 보이고 플레이어 표시는 아예 내려가지 않아요. 다만 풀문 디스코드는 심사 없이 들어올 수 있으니, 이 구분이 두꺼운 벽은 아니라는 점은 알고 계시는 게 좋아요 — 검색엔진과 지나가는 수집을 막는 정도의 선입니다.

그걸 쓰는 이유

• 서비스를 굴리려고 — 로그인 유지, 잔액 계산, 내 집과 정원을 다시 보여 주기
• 관리 화면을 지키려고 — 풀문 서버에서의 권한으로 접근 여부를 판정
• 커뮤니티를 지키려고 — 스팸·괴롭힘·레이드 대응, 제재 이력 확인
• 부정을 막으려고 — 미니게임 점수 검증, 중복 보상 차단, 계정 도용 흔적 찾기
• 고장을 고치려고 — 오류 로그 확인

이 밖의 용도로는 쓰지 않습니다. 개인정보를 팔거나, 광고에 쓰거나, 다른 곳에 넘겨 마케팅하는 일은 하지 않아요.

바깥으로 나가는 것

기본적으로 데이터는 우리 서버 한 대 안에 있어요. 다만 아래 기능은 바깥 서비스를 거치기 때문에, 그 기능을 쓰는 순간 해당 내용이 그쪽으로 전송됩니다.

이 밖에 법적으로 요구받는 경우가 아니면 제3자에게 정보를 제공하지 않습니다.

보관 기간

• 계정·게임 데이터 — 서비스를 이용하는 동안 보관하고, 삭제를 요청하면 지웁니다.
• 로그인 상태 — 로그인 쿠키는 7일 뒤 스스로 만료돼요. 이 사이트는 서버에 세션을 따로 쌓아 두지 않고, 달빛 마을만 예외적으로 세션 행을 저장했다가 만료되면 지웁니다.
• 웹 접근 로그 — 약 2주 뒤 자동으로 순환 삭제됩니다.
• 거래 원장 — 경제의 정합성을 지켜야 해서 남깁니다. 삭제 요청 시에는 누구의 것인지 알 수 없게 계정 연결을 끊습니다.
• 제재 이력 — 재발 대응을 위해 계정 삭제 후에도 최소한의 형태로 남을 수 있습니다.

열람과 삭제

본인에 대해 저장된 내용을 보여 달라거나 지워 달라고 요청할 수 있어요. 디스코드 서버의 티켓으로 말씀해 주시면 처리합니다.

쿠키

로그인하면 쿠키를 하나 받습니다 — 이름은 fm_session이고, 서명된 로그인 표예요. 안에 든 것은 디스코드 사용자 ID, 표시 이름, 프로필 사진 주소, 관리자 여부, 만료 시각다섯이 전부입니다. 화면 오른쪽 위에 이름과 사진을 띄우는 데 쓰는 값들이에요. 암호화가 아니라 서명이라서 내용을 고치면 즉시 무효가 되고, 브라우저의 스크립트는 읽을 수 없게 막아 뒀습니다. 7일 뒤 스스로 만료되고, 로그아웃하면 바로 지워져요. 서버에 세션을 따로 저장하지 않기 때문에, 이 쿠키가 곧 로그인 상태 그 자체입니다.

달빛 마을은 별개로 만들어진 서비스라 로그인 방식도 다릅니다. 쿠키 이름은connect.sid이고, 이쪽은 서버에도 세션 행을 하나 저장했다가 만료되면 지워요. 디스코드 Activity 안에서 열면 쿠키 자체가 막히기 때문에, 그 자리에서는 같은 세션을 가리키는 열쇠를 브라우저 탭이 살아 있는 동안만 메모리에 들고 있습니다.

추적·광고 쿠키는 쓰지 않아요.로그인하지 않고 안내와 소개만 보는 동안에는 쿠키가 하나도 생기지 않습니다.

어린 이용자

디스코드를 쓸 수 있는 나이(거주 국가 기준, 한국은 만 14세)여야 이용할 수 있어요. 그보다 어린 분의 정보인 것을 알게 되면 지웁니다.

보안

웹은 전 구간 HTTPS이고, 비밀번호는 애초에 받지 않습니다 — 로그인은 전부 디스코드가 대신해요. 데이터베이스와 마인크래프트 서버 콘솔은 인터넷에 직접 열려 있지 않습니다.

관리 화면은 이 사이트 안에 있고 누구나 주소를 열어 볼 수는 있지만,풀문 디스코드 서버에서 서버 관리 권한을 가진 계정으로 로그인해야만 내용이 보입니다. 권한이 없으면 아무것도 내려주지 않아요.

다만 취미로 운영하는 서비스인 만큼 완전한 안전을 약속할 수는 없어요. 사고가 생기면 알게 된 시점에 서버 공지로 알립니다.

문서가 바뀔 때

내용이 바뀌면 이 페이지의 시행일을 고치고, 의미 있는 변화라면 디스코드 공지 채널에 함께 적어 둡니다. 이 문서는 이용약관과 짝을 이룹니다.