최종 수정일: 2026-09-08
개인정보 처리방침
M5wallet은 자기수탁 소프트웨어입니다. 이 방침의 설계 목표는 쓸 내용이 아주 적은 것입니다. 보호해야 할 것을 저희가 애초에 갖지 않도록 앱을 만들었기 때문입니다.
이 문서는 자기수탁 지갑을 위해 성실하게 작성되었고 이 분야의 통상적인 관행을 따르고 있으나, 변호사의 검토를 받지 않았으며 두 가지가 아직 정해지지 않았습니다. M5wallet을 발행하는 법인, 그리고 준거법 관할입니다. 출시 전에 법률 자문을 통해 보완하고 검토받으시기 바랍니다.
M5wallet은 [법인명 및 등록 주소 — 기재 예정] 이 발행합니다.
이 문서는 영어본이 정본입니다. 번역본은 편의를 위해 제공되며, 내용이 충돌할 경우 영어본이 우선합니다.
책임 주체
여기에 설명된 개인정보의 처리자는 M5wallet을 발행하는 법인입니다. 제품이 자기수탁 방식이므로 관련된 개인정보의 양은 의도적으로 적으며, 아래 각 항목이 그 전부를 설명합니다.
키 자료
저희는 사용자의 개인키를 받지 않습니다. 애초에 개인키가 조립되지 않기 때문입니다. Fast Vault에서는 공동 서명 서비스가 키 조각 하나를 보관하는데, 사용자가 정하고 저희는 저장하지 않는 비밀번호로 AES-256-GCM 암호화되어 있습니다. 그 조각은 단독으로 서명할 수 없고 저희가 복호화할 수도 없습니다. Secure Vault에서는 두 조각 모두 사용자의 기기에 있고 저희는 하나도 갖지 않습니다. 릴레이를 지나는 의식 트래픽은 두 당사자 사이에서 종단 간 암호화됩니다.
서비스가 받는 정보
지갑을 운영하려면 통상적인 과정에서 저희 서비스가 일부 데이터를 받게 됩니다. 잔액을 조회하거나 거래를 전파할 때의 블록체인 주소와 거래 데이터, 견적을 요청할 때의 스왑 매개변수, 그리고 IP 주소·사용자 에이전트·타임스탬프처럼 웹 서버가 기본적으로 기록하는 일반적인 요청 메타데이터입니다.
로그인
Google 로그인을 사용하면 Google이 인증을 위해 반환하는 식별자를 받습니다. 저희는 이를 세션과 볼트를 연결하는 데 사용합니다. Google 비밀번호는 받지 않습니다.
이 웹사이트
초기 언어를 정하기 위해 이 사이트는 앞단에 있는 콘텐츠 전송 네트워크가 제공하는 국가 헤더를 먼저 확인하고, 없으면 제3자 서비스 ipapi.co로 IP 주소 위치를 한 번 조회합니다. 결과는 전체 주소가 아니라 네트워크 접두사 단위로 캐시하며, 사용자가 언어를 고른 뒤에는 조회를 아예 건너뜁니다. 선택은 NEXT_LOCALE 쿠키에 저장되어 언제나 우선하기 때문입니다. 이 쿠키와 밝은 테마·어두운 테마 설정이 이 사이트가 브라우저에 저장하는 전부입니다. 이 사이트에는 광고나 교차 사이트 추적이 없습니다.
처리의 법적 근거
GDPR 또는 영국 GDPR이 적용되는 경우 저희는 다음에 근거합니다. 계약의 이행: 이용자가 요청한 지갑을 운영하는 데 필요한 데이터(블록체인 조회, 스왑 견적, 로그인). 정당한 이익: 서비스 보안 유지, 남용 방지, 서버 로그를 통한 장애 진단. 그리고 동의: 이용자가 동의한 경우이며 언제든 철회할 수 있습니다. 지갑이 작동하는 데 필요한 사항에 대해서는 동의를 근거로 삼지 않습니다.
보관 기간
서버 요청 로그는 짧은 운영 기간 동안만 보관한 뒤 순차적으로 삭제됩니다. Fast Vault의 키 조각은 볼트가 존재하는 동안 보관됩니다. 삭제하면 서명 능력이 사라지기 때문이며, 볼트를 삭제하면 함께 제거됩니다. 로그인 식별자는 세션 연결이 유지되는 동안 보관합니다. 저희는 장기적인 행동 프로파일을 만들지 않습니다.
국외 이전
저희 서비스는 이용자의 국가 밖에 위치할 수 있는 인프라에서 운영되며, 위에서 설명한 위치 조회는 이용자의 IP 주소를 다른 곳에서 처리할 수 있는 제3자 사업자에게 전송합니다. 그러한 이전이 EEA 또는 영국 소재 개인의 개인정보를 포함하는 경우, 표준계약조항 등 적절한 보호조치를 근거로 이루어집니다.
데이터 보호 방식
저희 서비스로 향하는 트래픽은 TLS로 전송 중 암호화됩니다. 릴레이를 지나는 의식 메시지는 두 당사자 사이에서 추가로 종단 간 암호화되므로, 릴레이는 읽을 수 없는 암호문만 전달합니다. 저장 상태의 Fast Vault 조각은 저희가 보관하지 않는 이용자의 비밀번호로 AES-256-GCM 암호화됩니다. 운영 시스템에 대한 접근은 제한됩니다. 완벽하게 안전한 시스템은 없으며, 저희도 그렇게 주장하지 않습니다.
이용자의 권리
거주 지역에 따라 이용자는 저희가 보유한 본인의 개인정보에 접근할 권리, 정정 또는 삭제를 요구할 권리, 처리를 제한하거나 반대할 권리, 이동 가능한 형태로 제공받을 권리, 동의를 철회할 권리를 가질 수 있습니다. 이러한 권리를 행사하려면 아래 주소로 연락해 주십시오. 관할 개인정보 감독기관에 민원을 제기할 권리도 있습니다. 캘리포니아주 거주자의 경우, 저희는 CCPA 및 CPRA가 정의하는 의미의 개인정보를 판매하거나 공유하지 않으며, 권리 행사를 이유로 차별하지 않습니다.
사용자의 선택
Secure Vault를 사용하면 저희가 조각을 전혀 보관하지 않게 할 수 있습니다. 이 사이트의 쿠키는 언제든 지울 수 있습니다. 저희가 보유한 데이터에 대한 문의는 아래 연락처로 보내 주세요.
아동
M5wallet은 아동을 대상으로 하지 않으며 만 18세 미만을 위한 서비스가 아닙니다. 저희는 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 정보를 제공했다고 판단되면 연락해 주십시오. 삭제하겠습니다.
저희가 하지 않는 일
개인정보를 판매하지 않습니다. 지갑에서 광고 네트워크나 교차 사이트 추적기를 운영하지 않습니다. Fast Vault 비밀번호, 볼트 백업, 조각 자료를 요구하지 않으며, 저희 팀의 어느 누구도 그것을 요청하지 않습니다.
변경
이 방침이 실질적으로 바뀌면 이 페이지 상단의 날짜도 함께 바뀝니다.
문의
이 문서에 대한 문의나 개인정보에 관한 요청은 이 사이트에 게시된 주소로 프로젝트 팀에 보내주십시오. 30일 이내에 회신하도록 노력합니다.