1. 수집하는 정보 항목 (최소화 원칙)
인증과 보안 처리에 필요한 메타데이터만을 처리합니다:
- Discord User ID, 사용자명 및 Telegram User ID: 회원 식별 및 역할 부여 목적.
- Guild ID 및 Channel ID: 지정 알림 채널로의 보안 경보 발송 목적.
- 공개 지갑 주소 (Public Wallet Address): Web3 SIWE 활성화 시에만 수집하며, 비밀키나 시드 문구는 일체 요구하거나 수집하지 않습니다.
- 임시 Nonce 및 캡차 해답: Cloudflare KV에 5분간만 캐시 후 자동 폐기.
- 계정 위험도 지표: 서버 입장 시점의 일회성 점수 계산에만 사용.
2. 데이터 보관 및 엣지 인프라 보안
모든 상태 데이터는 SOC 2 표준을 준수하는 Cloudflare D1 및 엣지 KV에 저장되며 TLS 1.3 및 Web Crypto Ed25519로 보호됩니다.
3. 대화 메시지 비수집 보증
Portico는 일반 대화 내용을 읽거나 저장할 권한이 없으며 오직 Discord 상호작용 이벤트와 Telegram 웹훅만을 수신합니다.
4. 플랫폼 정책 준수 및 사용자 권리
Discord 개발자 정책 및 Telegram Bot API를 완벽히 준수하며 이용자는 본인 연동 정보의 조회 및 삭제를 요구할 수 있습니다.