무엇을 받고,
어디에 쓰는지

이 문서가 다루는 범위

아래 넷은 같은 사람이 만들고 같은 서버에서 굴러가는 하나의 서비스예요. 이 문서는 그 넷 전부에 적용돼요.

• 이 웹사이트 — fullmoon.ink. 안내와 소개는 로그인 없이 볼 수 있고, 지갑과 관리 화면은 디스코드 로그인이 필요해요.
• 달빛 — 풀문 디스코드 서버의 마스코트 봇 (경제·레벨·모더레이션·대화)
• 달빛 마을 — 디스코드 Activity와 그에 딸린 웹 게임(fullmoon.ink/village). 지금은 기술 시험판(v0)으로 플레이테스트 중이에요.
• 마인크래프트 서버 — 접속 주소 play.fullmoon.ink

디스코드 그 자체는 우리 서비스가 아니에요. 디스코드 안에서 일어나는 일은 디스코드의 개인정보 처리방침도 함께 적용돼요.

받아 두는 정보

디스코드 로그인으로 받는 것

로그인할 때 요청하는 권한은 identify와 guilds 둘이에요. 이메일과 DM은 요청하지 않아요. guilds가 필요한 이유는 하나뿐이에요 — 관리 화면에 들어올 수 있는 사람인지를 풀문 서버에서의 권한으로 판정하기 위해서예요. 봇에게 물어보는 대신 본인 계정이 스스로 알려주는 값을 쓰는 방식이라, 우리가 남의 서버를 들여다볼 일은 없어요.

서버에서 활동하며 쌓이는 것

• 메시지 내용 — 규칙 위반 판정, 금칙어 검사, 하이라이트/스타보드, 달빛에게 말을 걸었을 때의 대화. 판정이 끝난 메시지는 따로 보관하지 않지만, 달빛과 나눈 대화는 맥락 유지를 위해 일정 기간 남아요.
• 활동 기록 — 레벨과 경험치, 출석·연속 접속, 업적, 초대 수, 부스트 여부, 음성 채널 참가
• 운영 기록 — 경고·차단 등 제재 이력과 그 사유, 티켓 대화
• 본인이 적어 넣은 것 — 생일, 건의, 방명록 글, 투표 응답처럼 직접 입력한 값

게임 데이터

• 경제 — 잔액과 거래 원장(언제·얼마·무슨 사유). 되돌릴 수 있어야 해서 원장은 지우지 않고 쌓아요.
• 달빛 마을 — 집·정원·천막·가구, 퀘스트 진행, 미니게임 기록과 순위, 등잔 기부 내역, 방명록
• 마인크래프트 — 계정을 연동한 경우 그 마인크래프트 UUID와 닉네임, 접속 기록

기술 기록

웹 서버는 요청이 올 때마다 IP 주소·시각·요청 경로·브라우저 종류를 로그에 남겨요. 서버 소프트웨어의 기본 동작이고, 고장을 찾고 공격을 막는 데 써요. 광고나 분석용 추적 도구는 한 개도 붙어 있지 않아요.

지도에 보이는 것

사이트의 지도는 야생 서버의 지형과 건물을 3D로 그린 그림이에요. 주기적으로 다시 그려지기 때문에, 땅을 파고 무언가를 지으면 그 흔적이 지도에 남아요.건물이 어디 있는지는 누구나 볼 수 있다고 생각해 주세요. 로비 서버는 지도로 만들지 않아요.

지금 누가 어디에 있는지는 지도에 나오지 않아요. 로그인했는지와 상관없이, 접속한 사람의 위치는 지도로 내려가지 않아요.

그걸 쓰는 이유

• 서비스를 굴리려고 — 로그인 유지, 잔액 계산, 내 집과 정원을 다시 보여 주기
• 관리 화면을 지키려고 — 풀문 서버에서의 권한으로 접근 여부를 판정
• 커뮤니티를 지키려고 — 스팸·괴롭힘·레이드 대응, 제재 이력 확인
• 부정을 막으려고 — 미니게임 점수 검증, 중복 보상 차단, 계정 도용 흔적 찾기
• 고장을 고치려고 — 오류 로그 확인

이 밖의 용도로는 쓰지 않아요. 개인정보를 팔거나, 광고에 쓰거나, 다른 곳에 넘겨 마케팅하는 일은 하지 않아요.

바깥으로 나가는 것

기본적으로 데이터는 우리 서버 한 대 안에 있어요. 다만 아래 기능은 바깥 서비스를 거치기 때문에, 그 기능을 쓰는 순간 해당 내용이 그쪽으로 전송돼요.

이 밖에 법적으로 요구받는 경우가 아니면 제3자에게 정보를 제공하지 않아요.

보관 기간

• 계정·게임 데이터 — 서비스를 이용하는 동안 보관하고, 삭제를 요청하면 지워요.
• 로그인 상태 — 로그인 쿠키는 7일 뒤 스스로 만료돼요. 이 사이트는 서버에 세션을 따로 쌓아 두지 않고, 달빛 마을만 예외적으로 세션 행을 저장했다가 만료되면 지워요.
• 웹 접근 로그 — 약 2주 뒤 자동으로 순환 삭제돼요.
• 거래 원장 — 경제의 정합성을 지켜야 해서 남겨요. 삭제 요청 시에는 누구의 것인지 알 수 없게 계정 연결을 끊어요.
• 제재 이력 — 재발 대응을 위해 계정 삭제 후에도 최소한의 형태로 남을 수 있어요.

열람과 삭제

본인에 대해 저장된 내용을 보여 달라거나 지워 달라고 요청할 수 있어요. 디스코드 서버의 티켓으로 말씀해 주시면 처리할게요.

쿠키

로그인하면 쿠키를 하나 받아요 — 이름은 fm_session이고, 서명된 로그인 표예요. 안에 든 것은 디스코드 사용자 ID, 표시 이름, 프로필 사진 주소, 관리자 여부, 만료 시각다섯이 전부예요. 화면 오른쪽 위에 이름과 사진을 띄우는 데 쓰는 값들이에요. 암호화가 아니라 서명이라서 내용을 고치면 즉시 무효가 되고, 브라우저의 스크립트는 읽을 수 없게 막아 뒀어요. 7일 뒤 스스로 만료되고, 로그아웃하면 바로 지워져요. 서버에 세션을 따로 저장하지 않기 때문에, 이 쿠키가 곧 로그인 상태 그 자체예요.

달빛 마을은 따로 만들어진 서비스라 로그인 방식도 달라요. 쿠키 이름은connect.sid이고, 이쪽은 서버에도 세션 행을 하나 저장했다가 만료되면 지워요. 디스코드 Activity 안에서 열면 쿠키 자체가 막혀서, 그 자리에서는 같은 세션을 가리키는 열쇠를 브라우저 탭이 살아 있는 동안만 메모리에 들고 있어요.

추적·광고 쿠키는 쓰지 않아요.로그인하지 않고 안내와 소개만 보는 동안에는 쿠키가 하나도 생기지 않아요.

어린 이용자

디스코드를 쓸 수 있는 나이(거주 국가 기준, 한국은 만 14세)여야 이용할 수 있어요. 그보다 어린 분의 정보인 것을 알게 되면 지워요.

보안

웹은 전 구간 HTTPS이고, 비밀번호는 애초에 받지 않아요 — 로그인은 전부 디스코드가 대신해요. 데이터베이스와 마인크래프트 서버 콘솔은 인터넷에 직접 열려 있지 않아요.

관리 화면은 이 사이트 안에 있고 누구나 주소를 열어 볼 수는 있지만,풀문 디스코드 서버에서 서버 관리 권한을 가진 계정으로 로그인해야만 내용이 보여요. 권한이 없으면 아무것도 내려주지 않아요.

다만 취미로 운영하는 서비스인 만큼 완전한 안전을 약속할 수는 없어요. 사고가 생기면 알게 된 시점에 서버 공지로 알려요.

문서가 바뀔 때

내용이 바뀌면 이 페이지의 시행일을 고치고, 의미 있는 변화라면 디스코드 공지 채널에 함께 적어 둬요. 이 문서는 이용약관과 짝을 이뤄요.