본 방침은 귀하가 nowcoin 웹사이트, 앱 및 브라우저 확장 프로그램(이하 "서비스")을 이용할 때 [운영자 법인명](이하 "nowcoin" 또는 "당사")에서 어떤 개인정보를 수집하는지, 왜 수집하는지, 누구와 공유하는지, 얼마나 오래 보관하는지, 그리고 귀하가 어떤 권리를 가지는지 설명합니다. 당사는 귀하의 개인정보에 대한 개인정보처리자(컨트롤러)입니다. 귀하는 이메일([연락처 이메일 주소])로 당사에 연락할 수 있습니다.
1. 수집하는 개인정보
계정을 만들 때
- 귀하의 이메일 주소와 비밀번호. 당사는 비밀번호를 Argon2id 해시로만 저장하며, 비밀번호를 절대 보지 않고 읽을 수 있는 형태로 보관하지도 않습니다.
- 귀하의 법적 이름과 거주지 주소: 국가, 주 또는 지역, 도시, 도로명 주소 및 우편번호.
- 당사 서비스 이용약관 및 본 개인정보 처리방침에 대한 귀하의 동의 기록: 귀하가 동의한 버전, 동의한 시각, 그리고 그때 사용한 IP 주소와 브라우저.
서비스를 이용할 때
- 귀하의 잔액 및 거래: 네트워크별 입금 주소, 귀하가 받는 입금, 귀하가 하는 출금, 그리고 그 받는 주소, 금액, 수수료 및 상태. 당사의 원장은 귀하 잔액의 모든 변동을 기록합니다.
- 귀하의 로그인 세션: 로그인한 시각, 그리고 각 세션에 사용된 IP 주소와 브라우저.
- 보안 및 기술 데이터: 당사 서버 로그에 기록되는 IP 주소, 브라우저 유형, 요청 시각 및 오류 세부 정보, 그리고 로그인 시도 실패 기록.
- 문의 페이지를 통해 보내신 메시지: 이름, 이메일 주소, 선택하신 주제와 메시지 내용, 그리고 메시지를 보낸 IP 주소와 브라우저.
사람 확인. 자동화된 가입을 막기 위해, 귀하의 계정이 생성되기 전에 귀하의 브라우저가 짧은 연산 퍼즐을 풉니다. 이 퍼즐에는 개인정보가 사용되지 않습니다. Cloudflare Turnstile이 활성화된 경우 당사는 이것도 함께 사용하며, Cloudflare Turnstile은 귀하가 사람인지 판단하기 위해 귀하의 브라우저와 기기에 관한 정보 및 귀하의 IP 주소를 처리합니다(제5조 참조).
블록체인 데이터. 블록체인은 공개되어 있습니다. 귀하의 입금 주소로 들어오고 나가는 거래와 귀하가 보내는 대상 주소는 누구나 볼 수 있으며, 당사나 그 밖의 누구도 이를 삭제할 수 없습니다.
당사는 분석, 광고 또는 추적 쿠키를 사용하지 않으며, 제3자로부터 귀하에 관한 정보를 구매하지 않습니다.
2. 이용 목적 및 법적 근거
- 서비스를 제공하기 위해: 귀하의 계정을 개설하고 운영하며, 입금을 반영하고, 출금을 전송하며, 잔액과 내역을 표시하고, 귀하를 지원합니다. 법적 근거는 귀하와의 계약 이행입니다.
- 법적 의무를 준수하기 위해: 자금세탁방지, 테러자금조달 방지 및 제재, 기록 보관에 관한 규정과 당국의 적법한 요청에 대한 대응이 포함됩니다. 법적 근거는 법적 의무의 준수입니다.
- 서비스와 귀하의 계정을 안전하게 지키기 위해: 사기와 악용을 방지하고, 자동화된 가입을 탐지하며, 로그인 실패가 반복되면 계정을 잠그고, 사고를 조사합니다. 법적 근거는 안전한 서비스 운영에 대한 당사의 정당한 이익이며, 이는 귀하의 이익에도 부합합니다.
- 서비스, 당사 약관 또는 귀하의 계정에 관한 중요한 변경 사항을 귀하에게 알리기 위해. 법적 근거는 귀하와의 계약 및 당사의 정당한 이익입니다.
당사가 서비스를 제공하지 않는 국가 및 지역에서의 가입은 자동으로 거절됩니다. 그 외에 당사는 귀하에게 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 결정을 오로지 자동화된 처리에만 기초하여 내리지 않습니다.
3. 공유 대상
당사는 필요한 경우에만 다음 대상과 개인정보를 공유합니다.
- 서비스 제공업체: 당사의 인프라를 호스팅하고 운영하는 업체로, 개인정보를 보호하고 당사의 지시에 따라서만 이용하도록 요구하는 계약에 따라 공유합니다.
- 블록체인 네트워크 및 노드 제공업체: 노드 제공업체는 당사가 블록체인 네트워크에서 데이터를 읽고 쓰는 데 이용하는 업체이며, 이들은 귀하의 입금 및 출금에 관련된 주소와 거래를 수신합니다.
- 브리지 및 거래소 제공업체: 출금을 완료하기 위해 당사가 네트워크 간에 자금을 이동하는 경우 공유하며, 이들은 필요한 거래 세부 정보를 수신합니다.
- Cloudflare: Turnstile이 활성화된 경우 사람 확인을 위해 공유합니다.
- 당국, 법원 및 규제 기관: 법률상 요구되는 경우, 또는 법적 청구권의 입증, 행사 또는 방어를 위해 필요한 경우 공유합니다.
- 인수자 또는 승계인: 당사의 사업이 재편되거나 매각되는 경우 공유하며, 이들은 본 방침의 구속을 받습니다.
당사는 귀하의 개인정보를 판매하지 않습니다.
4. 국외 이전
당사의 서비스 제공업체는 유럽경제지역 및 영국 밖의 국가를 포함하여 귀하의 국가가 아닌 다른 국가에서 귀하의 정보를 처리할 수 있습니다. 이 경우 당사는 유럽연합 집행위원회가 승인한 표준계약조항 등 법률이 인정하는 보호 조치에 의거합니다.
5. Cloudflare Turnstile
가입 양식에서 Turnstile이 활성화된 경우, Cloudflare, Inc.는 귀하가 사람인지 확인하기 위해 귀하의 브라우저와 기기에 관한 정보 및 귀하의 IP 주소를 처리합니다. Cloudflare는 이 정보를 광고에 사용하지 않습니다. Cloudflare가 이 정보를 어떻게 처리하는지는 Cloudflare의 개인정보 처리방침을 참조하십시오.
6. 브라우저 내 저장
사이트는 귀하의 브라우저에 다음 항목을 저장합니다. 이들은 모두 사이트 작동에 필요하며, 어느 것도 분석이나 광고에 사용되지 않습니다.
| 이름 | 저장 위치 | 목적 | 보관 기간 |
|---|---|---|---|
nc_session | 당사 API로만 전송되며 사이트 스크립트는 읽을 수 없는 쿠키 | 로그인 상태 유지 | 로그아웃할 때까지, 또는 최대 30일 |
nc_signed_in | 쿠키 | 로그인 상태임을 당사 페이지에 알림. 로그인에 쓰일 수 있는 정보는 담지 않음 | 로그아웃할 때까지, 또는 최대 30일 |
nc_locale | 쿠키 | 당사 서버가 귀하의 언어로 사이트를 열 수 있도록 함 | 1년 |
nc_notice | 쿠키 | 귀하가 저장 안내를 보았음을 기억 | 1년 |
nowcoin.locale | 로컬 스토리지 | 귀하가 선택한 언어 기억 | 귀하가 삭제할 때까지 |
쿠키는 nowcoin.xyz와 그 하위 도메인에 설정되므로, 선택하신 언어와 로그인 상태가 login.nowcoin.xyz, signup.nowcoin.xyz, app.nowcoin.xyz, legal.nowcoin.xyz에서 그대로 유지됩니다.
7. 보유 기간
- 계정, 신원 및 거래 기록: 귀하의 계정이 유지되는 동안, 그리고 그 후에는 법률이 요구하는 기간 동안 보관합니다. 이 기간은 자금세탁방지 목적상 통상 계정 해지 후 5년이며, 세법이나 회계 관련 법률이 요구하는 경우에는 그보다 깁니다.
- 로그인 세션: 만료 후 약 30일이 지나면 삭제됩니다.
- 사람 확인 기록: 퍼즐이 두 번 사용되는 것을 막기 위해 보관하는 퍼즐 식별자는 만료 후 하루 이내에 삭제됩니다.
- 서버 로그: 보안 및 문제 해결을 위해 제한된 기간 동안 보관한 후 삭제합니다.
- 문의 페이지 메시지: 접수 후 1년이 지나면 삭제합니다.
- 블록체인 데이터: 누구도 삭제할 수 없습니다.
8. 보호 방법
서비스로 향하는 모든 트래픽은 전송 중에 암호화됩니다. 비밀번호는 Argon2id 해시로만 저장됩니다. 로그인에는 유효 기간이 짧은 액세스 토큰과 일회용 리프레시 토큰이 사용되며, 리프레시 토큰이 새 토큰으로 교환된 뒤 다시 사용되면 해당 계정의 모든 세션이 종료됩니다. 로그인에 반복적으로 실패하면 계정이 잠깁니다. 개인정보에 대한 접근은 업무상 필요한 사람으로 제한됩니다. 완벽하게 안전한 시스템은 없으며, 귀하의 개인정보 침해가 발생하는 경우 당사는 법률이 요구하는 바에 따라 귀하와 당국에 통지합니다.
9. 귀하의 권리
귀하는 거주지에 따라 다음과 같은 권리를 가집니다.
- 귀하의 개인정보를 열람하고 그 사본을 받을 권리.
- 부정확한 정보의 정정을 요구할 권리.
- 귀하의 정보 삭제를 요구할 권리.
- 당사의 정보 처리를 제한하도록 요구하거나 이에 반대할 권리.
- 귀하의 정보를 이동 가능한 형식으로 받을 권리.
- 이전에 이루어진 처리에 영향을 주지 않고, 귀하가 제공한 동의를 철회할 권리.
이러한 권리 중 일부는 법률에 의해 제한됩니다. 예를 들어 당사는 법적으로 보관해야 하는 기록을 삭제할 수 없습니다. 권리를 행사하려면 이메일([연락처 이메일 주소])로 당사에 연락하십시오. 당사는 1개월 이내에 답변합니다. 귀하는 또한 개인정보 보호 감독기관, 특히 귀하가 거주하거나 근무하는 국가의 감독기관에 민원을 제기할 권리가 있습니다.
10. 아동
서비스는 만 18세 미만인 사람을 대상으로 하지 않으며, 당사는 이들의 개인정보를 고의로 수집하지 않습니다. 아동이 당사에 개인정보를 제공했다고 생각되는 경우 당사에 연락하십시오. 당사는 해당 정보를 삭제합니다.
11. 본 방침의 변경
당사는 본 방침을 업데이트할 수 있습니다. 당사는 중요한 변경 사항을 그 효력이 발생하기 전에 귀하에게 알리며, 요구되는 경우 새 버전에 동의하도록 요청합니다. 현재 시행 중인 버전은 이 페이지 상단에 표시됩니다.
12. 연락처
[운영자 법인명], [등기 주소]. 이메일: [연락처 이메일 주소].