권한은 직급이 아닙니다. 권한은 '관리자'가 아닙니다.
일반적인 Discord 봇이나 길드 매니저에서는 멤버, 모더레이터, 관리자 중에서 선택합니다. 세 단계, 섬세함은 제로. Game Org는 원자 단위의 기술적 권한 그리드를 제공합니다. 민감한 액션마다 자체 권한이 있고, 개별적으로 할당할 수 있으며, 일부를 위임하기 위해 모든 것을 내주지 않아도 됩니다.
- 세 개 직급이 아니라 수십 개의 원자 단위 권한 — 「장교 승급 승인」, 「비밀 이벤트 생성」, 「자기 섹션 교육 편집」, 「멤버 권한 관리」. 민감한 액션마다 전용 권한이 있고, 원하는 사람에게 할당 가능
- 조합 폭발이 아닌 논리적 캐스케이드 — Org Admin 권한은 전부를 포함하고, Training Admin은 모든 교육 액션을 포함하며, Events Admin은 모든 이벤트 유형을 커버합니다. 캐스케이드 상단만 설정하면 나머지는 따라옵니다 — 서른 개의 체크박스가 필요 없음
- 명시적 적용 범위 — 전역, 자기 섹션, 또는 자기 콘텐츠만. 섹션장은 다른 섹션의 교육을 보지 않고 자기 섹션의 교육만 편집할 수 있습니다. 미션 기여자는 자기 미션만 편집, 옆사람 것은 편집 불가
- 만능 역할 없음 — 「믿을 만해서 뭐든 할 수 있는 친절한 모드」 같은 건 없음. 신뢰는 코딩되지 않지만 권한은 코딩됩니다
제안은 승인이 아닙니다.
대부분의 툴은 「액션을 수행할 수 있으면 혼자서 발동할 수 있다」는 로직으로 돌아갑니다. Game Org는 제안 권한과 승인 권한을 체계적으로 분리합니다. 임원은 승진을 제안할 수 있지만 서명할 수는 없습니다 — 결정은 상급 임원의 몫입니다. 계층 구조는 암묵적이 아니라 하드와이어링되어 있습니다.
- 승진에는 항상 두 가지 권한이 분리 — HR can propose와 HR can validate가 4단계 직급마다 별개로 존재. 부사관은 장교를 제안할 수는 있지만 승인할 수는 없음. 원자 단위 HR 권한 여덟 개, 모든 걸 여는 관리자 버튼 하나가 아님
- 교육에서도 같은 로직 — 멤버는 교육을 이수하지만, 합격을 확정하려면 전용 권한 Validate their section's training이 필요. 멤버가 자기 수료증을 자기에게 발급하지 못함
- 거부는 반드시 사유와 함께 — 제안이 거부되면 요청자는 사유를 받습니다. 허공에 사라지는 메시지도, 「거부했지만 이유는 말 안 할게」도 없음
- 자가 승진 불가, 새벽 한 시 보이스에서 「이번만」 예외를 풀어버리는 것도 불가. 워크플로는 결정 피로에 대한 보호막입니다
당신의 오르가는 공개 카탈로그가 아닙니다.
일부 잘 알려진 게이밍 툴들 — 함대 카탈로그, 커뮤니티 위키, 공개 레지스트리 — 은 Google에 인덱싱되고 경쟁 조직에 스크래핑되도록 설계되어 있습니다. 당신의 크루 구성, 배치, 전술 로스터: 전 세계에 노출. Game Org는 반대로 합니다. 당신의 오르가는 기본적으로 공개 페이지가 없습니다.
- 공개 URL 없음 — 함대, 인원, 이벤트, 교육 어느 것에도. 외부에서 추측 가능한 것 제로. 외부인이 /orgs/당신-오르가명을 시도하면 로그인 페이지에 도달하고, 로스터에는 도달하지 못함
- Fleetyards 같은 것들과 직접 대조 — 그들은 쇼윈도처럼 설계됐고, Game Org는 금고처럼 설계됨. 정반대 철학, 무엇을 경쟁 우위로 여기느냐에 따른 선택
- 당신 오르가의 공개 콘텐츠는 기본값이 제로. 이해해야 할 옵트아웃 없음, 모호한 설정 속에서 체크를 풀어야 할 박스 없음. 당신이 다르게 결정하지 않는 한 보이지 않음
- 경쟁자들은 아무것도 못 봄 — 미션 편성도, 예정된 이벤트도, 누가 진급하는지도. 당신이 존재하는 건 알아도 당신이 뭘 하는지는 모름
오르가마다 사일로. 측면 누수 제로.
Game Org 서버는 오르가 식별자로 데이터를 체계적으로 필터링합니다. 모든 요청은 단 하나의 오르가에 결합됩니다 — 오르가 A에서 인증된 사용자는 Discord에서 두 오르가 모두의 멤버라 하더라도 오르가 B의 데이터를 절대 보지 못합니다. 당신의 데이터를 경쟁자 데이터와 집계하는 글로벌 Game Org 대시보드는 없습니다.
- 테넌트별 격리 — 여러 오르가에 속한 멤버는 하나에서 다른 하나로 전환할 뿐, 병렬로 머물지 않음. 두 개의 별개 Discord 서버와 같은 로직: 하나에 있거나 다른 하나에 있지, 동시에 둘 다 있을 수 없음
- 권한 중첩 없음 — 어느 오르가의 Org Admin 권한은 다른 오르가에 대해 아무 접근권을 주지 않음. 각 오르가는 자체 권한, 자체 직급, 자체 계층을 관리
- 조회할 때마다 서버가 당신이 어느 오르가에 있는지 확인한 뒤에야 어떤 데이터도 반환. 확인은 체계적이고 선택적이지 않으며 조작된 URL로도 우회 불가. 다른 오르가의 데이터가 실수로 당신에게 도착할 수 없음
- 누수되는 공유 설정 템플릿 없음 — 당신의 오르가는 당신이 설정하고, 그리드도 당신 것, 라벨도 당신 것. 어떤 것도 경계를 넘지 않으며, 조직 구조조차 예외 아님
계정 없음, 비밀번호 없음, 훔칠 자격 증명 없음.
툴이 비밀번호를 요구할 때마다 당신은 공격 표면을 만듭니다. 다른 곳에서 재사용한 비밀번호 하나, 뚫리는 피싱 한 번, 유출되는 로그인 데이터베이스 하나 — 당신 잘못도 아닌 실수로 당신 오르가가 손상됩니다. Game Org에는 로컬 계정이 없습니다. 인증은 당신의 멤버들이 이미 사용하고 있는 아이덴티티 진실의 원천인 Discord를 통해 이루어집니다.
- 관리할 Game Org 비밀번호 없음, 그래서 잊을 것도, 재설정할 것도, 도난당할 것도 없음. 인프라 측에 보호할 로컬 로그인 DB 없음
- 접근은 Discord에 연결 — HR 모듈의 External 탈퇴로 멤버가 오르가에서 제거되면, Discord 전파를 통해 자동으로 Game Org 접근권도 소멸
- 고아 세션 없음 — 임원이 떠난 지 여섯 달 뒤까지 남아 있는 세션 없음. 오래된 PC의 탭에 잊혀진 토큰을 유지하는 전 멤버 없음
- Discord가 계정을 잠그면 (TOS 위반, 손상된 계정) Game Org가 이를 반영. 단일 로그인, 단일 아이덴티티 진실의 원천, 감시할 불일치 없음
FAQ
자주 묻는 질문
임원이 자기 승진을 혼자 처리하는 것을 구체적으로 무엇이 막나요?
HR can propose / HR can validate 분리입니다. 승진을 제안하는 것과 승인하는 것은 서로 다른 계층에 할당된 두 개의 분리된 권한입니다. 부사관은 장교를 제안할 수 있지만 승인 권한은 없습니다 — 그 권한은 상급 계층에만 주어집니다. 임원이 자기 승진을 시도하면, 액션은 상급 임원의 큐로 들어가 상급 임원이 필수 사유와 함께 수락 또는 거부합니다. 기술적으로는 전체 캐스케이드를 가진 Org Admins조차 결정마다 HR 액티비티 피드에 흔적을 남깁니다 — 그들조차 조용히 행동할 수 없습니다.
다른 오르가가 내 데이터를 볼 수 있나요?
아니요. 모든 요청은 서버 레벨에서 오르가 식별자로 범위가 지정됩니다. 오르가 A에서 인증된 사용자가 오르가 B의 리소스에 접근을 시도하면, 실수 데이터가 아니라 거부를 받습니다. 여러 오르가에 속한 멤버는 그 사이를 전환하지, 병렬로 머물지 않습니다. 두 개의 별개 Discord 서버처럼 한쪽 또는 다른 쪽에 있을 뿐입니다. 집계하는 글로벌 뷰 없음, 누수되는 공유 템플릿 없음, 경계를 넘는 권한 없음. 경쟁자들은 당신처럼 Game Org 고객일 수 있지만, 당신의 편성을 절대 보지 못합니다.
멤버가 Discord를 떠나거나 당신의 오르가가 그를 제거하면 어떻게 되나요?
두 가지 경우. 스스로 Discord를 떠나면 (또는 계정이 잠기면), 다음 아이덴티티 체크 때 Game Org 접근권이 소멸합니다 — 더 이상 인증 불가. 당신 오르가가 HR 모듈을 통해 제거하면 (External 탈퇴), Discord 전파가 자동으로 멤버 역할을 회수합니다: 내부 채널 접근 없음, 해당 역할에 연결된 Game Org 공간 접근 없음. 그의 히스토리는 감사용으로 Game Org 측에 보관되지만, 아무것도 조회하거나 수정할 수 없습니다. 만약 언젠가 Recruitment 모듈을 통해 다시 지원한다면, 그의 옛 서류가 「Suspect」 플래그와 함께 다시 나타납니다.
Game Org가 의도적인 유출(복사 붙여넣기, 스크린샷)을 막을 수 있나요?
솔직히: 아니요. 어떤 SaaS 툴도 합법적인 사용자가 합법적으로 보는 것의 스크린샷을 찍는 것을 막을 수 없습니다 — 최악의 경우에도 당신의 Discord 스크린샷 이상으로 노출되지는 않습니다. Game Org가 할 수 있는 것은 각 사용자가 합법적으로 보는 것을 최소화하는 것입니다. 최소 권한 원칙을 진지하게 적용: View applications 권한만 가진 리크루터는 나머지를 보지 못합니다. 한 섹션의 멤버는 다른 섹션의 미션에 접근할 수 없습니다. 각 역할에 노출된 표면이 작을수록 잠재적 유출이 멀리 가지 못합니다. Game Org는 불가능을 약속하지 않고, 가능의 범위를 축소합니다.
내 오르가에서 누가 어떤 권한을 가지고 있는지 언제든 어떻게 알 수 있나요?
Rights Management 모듈. Org Admins는 전체 뷰로, 섹션장은 제한 버전 (자기 멤버들의 권한만 관리)으로 접근. 두 클릭이면 누가 어느 모듈에서 무엇을 할 수 있는지 보입니다 — 열 개의 다른 화면을 뒤지거나 손으로 표를 재구성할 필요 없음. 자리를 새로 맡는 스태프는 부임 즉시 5분 안에 기존 권한을 감사할 수 있습니다. 막힌 액션에 부딪혀야 누가 뭘 할 수 있는지 이해할 때까지 기다릴 필요 없음. 참고로 HR의 승진, 예비 편입, 제적은 HR 액티비티 피드에 추적되고 — 나머지 권한 변경은 Rights Management 모듈에서 바로 확인합니다.
Game Org는 기술 레벨에서 데이터를 어떻게 보호하나요?
격리된 아키텍처: 애플리케이션 백엔드가 데이터베이스와 분리, DB 접근은 내부 API를 통해서만 — 직접 노출 없음. 모든 사용자 플로는 SSL/TLS로, 예외 없음. 모든 API 요청은 데이터 레이어에 도달하기 전에 인증되고 오르가 식별자로 범위가 지정됩니다. 아키텍처는 엄격한 멀티 테넌트와 확장성을 위해 설계되었습니다. 서버의 물리적 위치나 저수준 인프라 세부사항에 대해서는 공개적으로 소통하지 않습니다 — 이 요소들은 플랫폼과 함께 진화합니다.