문의해 주셔서 감사합니다! 대부분의 경우와 마찬가지로 그것은 구현의 세부 사항에 달려 있습니다. 가능한 모든 아이디어를 나열하거나 사례를 추론하는 대신, 저희가 생각하는 방식을 안내하는 몇 가지 원칙이 있습니다.
특정 사용 사례에 대해 궁금하신 점이 있는 경우, 귀하의 어플리케이션에 대해 가능한 한 자세히 기술해, 저희 지원 팀으로 연락하거나 저희의 Discord 서버에서 저희에게 이야기해 주세요! 위의 과정을 통해 말씀을 나눌 수 있다는 게 얼마나 즐거운지 몰라요.
사용자 기대 충족
일반적으로 개인 정보 보호의 좋은 원칙은 "누군가가 이것에 놀랄까?"라고 자문하는 것입니다. 대답이 확고하게 "아니오"가 아니면, 평가해 볼 가치가 있습니다.
최소한의 Privilege 원칙 실행
최소한의 Privilege 원칙은 기본적으로 필요한 권한만 요청해야 한다는 것입니다. Discord API는 매우 방대하며, 수행하려는 작업에 대해 더 나은 방법이 있을 수 있습니다. 저희는 여러분과 그에 대한 대화를 나누고 여러분이 그것을 생각할 수 있도록 돕고 싶습니다!
당신이 가지고 있는 정보에 민감하게 반응해 보세요
Discord의 정보는 다양한 형태와 크기로 제공되며, 특히 Privileged Intent의 데이터를 사용하여 얻고 저장하는 정보에 대해 민감해야 할 막중한 책임이 있습니다. 완전히 익명으로 집계된 데이터를 사용하는 경우, 해당 데이터에 대한 액세스가 해당 데이터를 볼 수 있어야 하는 사람으로만 제한되는지, 개발 팀에 알맞은 사람인지, 서버에 권한이 있는 사람인지 확인해 주세요.
개인에 대한 정보를 사용하는 경우, 사용자의 기대치를 실제로 수용하고 해당 데이터의 삭제를 요청할 수 있는 방법을 사용자에게 제공해야 합니다. 기능이 허용하는 경우, 가능한 한 빨리 저장한 사용자 데이터를 삭제해 주세요. 잠시 동안 데이터를 보유해야 하는 경우에는, 30일이 당사의 표준입니다.
마지막으로, 사용자에 대해 수집하는 모든 개인 식별 정보를 암호화해야 합니다. 여기에는 이메일, 전화번호, 주소 또는 실제 사용자를 추적할 수 있는 기타 정보가 포함됩니다.
액세스 권한이 있는 사람에 대해 세심한 주의를 기울여 주세요
Discord 서버는 종종 사적인 장소가 됩니다. 공개 서버에서 누구나 참여할 수 있지만, 사람들은 자신이 하고 있는 일이 다른 곳에서 미러링되거나 복사되지 않고 해당 커뮤니티에서 있다는 느낌을 받습니다. 팀원 중 누가 정보에 액세스할 수 있는지, 그리고 여러분이 제시하는 어떤 권한을 가진 사용자가 정보에 액세스할 수 있는지도 염두에 두세요. 예를 들어, 특정 서버에 대한 데이터(익명 및 집계 포함)는 적절한 권한이 있는 해당 서버의 사람들만 액세스할 수 있도록 제한되어야 합니다.
저희의 요구사항이 많다는 것을 알고 있어요. 절차나 요구 사항에 대해 질문이 있으시면, 언제든지 dis.gd/contact로 연락하거나 Discord 서버를 방문해 주세요! 저희는 이 모든 것이 가능한 한 여러분께 고통스럽지 않도록 돕고 싶습니다. Discord를 모두를 위한 안전한 장소로 유지하는 데 도움을 주셔서 감사드리며, 여러분의 창작물이 번창하는 것을 빨리 보고 싶습니다!