보안
Rook은 IP 주소를 보관하지 않습니다.
인증 봇은 인증하는 모든 사람의 주소를 봅니다. 2026년 10월 Double Counter는 그중 수백만 건이 노출되었을 수 있다고 발표했습니다. Rook은 대신 키 기반 지문을 저장합니다. 지문을 주소로 되돌리려면 비밀 키가 필요하며, 이 키는 데이터베이스와 따로 보관됩니다.
Rook이 계정을 대조하는 방법
IP 주소Rook이 저장하는 것
- 멤버가 rook.bot에서 인증주소는 Cloudflare를 거쳐 Rook 서버에 도착합니다.
- Rook이 키 기반 지문 생성Rook은 데이터와 따로 보관한 비밀 값으로 서버마다 별도의 키를 만들기 때문에, 같은 주소라도 서버마다 지문이 다릅니다. IP와 기기 설정 지문은 다시 Argon2id를 거치며, 추측 한 번에 약 100 ms와 64 MB 메모리가 필요합니다. 키를 가진 사람이라도 컴퓨터 한 대로 한 서버의 주소를 알아내려면 몇 달이 걸립니다.
- Rook이 주소 폐기주소는 데이터베이스에 기록되지 않습니다. 지문이 같은 두 계정은 같은 연결이나 기기를 사용한 것입니다. Rook은 여러 가정이 함께 쓰는 주소를 고려합니다.
- Rook이 기기와 계정 확인기기의 일부 설정도 또 하나의 키 기반 지문이 되며, 기기를 구별할 수 있을 때만 보관됩니다. 새로 온 사람이 최근 차단된 계정과 비슷하면 Rook이 스태프에게 알립니다. 둘 다 그것만으로 입장을 막지는 않습니다.
Rook이 보관하는 것과 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 인증 지문 | 멤버가 서버에 있거나 차단된 동안, 그 후 90일 |
| 모더레이터의 결정 | 1년 |
| 차단 기록 (차단된 계정의 간략한 이름과 아바타 ID 포함) | 차단이 해제될 때까지 |
| 대시보드 로그인 | 7일 |
| 개인정보 요청 (이메일 포함) | 2년 |
| 사기 방지 지문 | 48시간 |
| IP 주소와 메시지 내용 | 저장하지 않음 |
멤버는 자기 데이터를 보고 삭제할 수 있습니다
모든 멤버는 /rook privacy로 자기 기록을 내려받거나 삭제할 수 있습니다. 아직 들어가 있거나 차단된 서버의 기록은 그 상태가 끝날 때까지 남으므로, 삭제해서 부계정을 숨길 수는 없습니다.
Rook은 네덜란드에서 돌아가며, 영국의 Sirius가 운영합니다. 자세한 내용은 개인정보 처리방침에 있습니다.