최종 수정일: 2026-09-15

개인정보 처리방침

M5wallet은 자기수탁 소프트웨어입니다. 이용자의 자산을 통제하는 키는 이용자의 기기에서 생성되고 사용됩니다. 이 방침은 이용자가 지갑을 사용할 때 저희 서비스가 실제로 받는 정보가 무엇인지, 그 이유가 무엇인지, 그 밖에 누가 관여하는지, 그리고 그 정보가 얼마 동안 보관되는지를 설명합니다. 이 방침은 M5wallet 브라우저 확장 프로그램, 데스크톱 및 모바일 앱, 웹 앱, 그리고 이 웹사이트에 적용됩니다.

M5wallet은 미국 와이오밍주에 등록된 유한책임회사 M5dex DAO LLC가 발행합니다.

이 문서는 영어본이 정본입니다. 번역본은 편의를 위해 제공되며, 내용이 충돌할 경우 영어본이 우선합니다.

책임 주체

이 방침에서 설명하는 개인정보의 처리자는 M5wallet을 발행하는 M5dex DAO LLC입니다. 지갑이 자기수탁 방식이므로 관련된 개인정보는 의도적으로 제한되어 있으며, 아래 각 항목이 그 전부를 설명합니다.

키 자료

키가 보호되는 방식은 이용자가 사용하는 지갑의 종류에 따라 다릅니다. 시드 문구 지갑이나 개인키 지갑의 경우, 복구 문구나 개인키는 이용자의 암호에서 파생한 키를 사용해 이용자의 기기에서 AES-256-GCM으로 암호화되며, 절대 저희에게 전송되지 않습니다. 하드웨어 지갑은 키를 해당 기기에 보관합니다. Google 로그인으로 만든 지갑의 경우, 복구 문구는 이용자의 기기에서 암호화되고 이를 복호화하는 키는 두 부분으로 나뉩니다. 저희 서버는 암호화된 문구를 그중 한 부분과 함께 저장하며, 이 부분은 이용자가 Google로 로그인한 후에만 제공됩니다. 다른 한 부분은 역시 M5wallet을 위해 운영되는, PIN으로 보호되는 별도의 서버에 보관되며, 이 서버는 이용자의 PIN이 있어야만 그 부분을 제공하고 제한된 횟수의 시도만 허용합니다. 어느 부분도 단독으로는 문구를 복호화할 수 없습니다. Fast Vault에서는 저희 공동 서명 서비스가 키 조각 하나를 보관하며, 이 조각은 이용자가 정하고 저희는 저장하지 않는 볼트 비밀번호로 AES-256-GCM 암호화되어 있습니다. 이 조각은 단독으로 서명할 수 없습니다. Secure Vault에서는 두 조각 모두 이용자 본인의 기기에 보관되고 저희는 하나도 보관하지 않으며, 저희 릴레이를 지나는 의식 트래픽은 두 당사자 사이에서 종단 간 암호화됩니다. M5wallet Cloud를 켜면 지갑 및 계정 이름, 주소록, 관심 목록, 사용자 정의 토큰과 네트워크 등 이용자가 동기화하는 항목은 업로드되기 전에 이용자의 기기에서 암호화됩니다.

서비스가 받는 정보

잔액과 내역을 표시하고 거래를 보내기 위해, 지갑은 이용자의 블록체인 주소와 확장 공개키를 저희 지갑 서비스로 보내며, 지갑 서비스는 공개 블록체인 노드와 블록 익스플로러에서 이를 조회합니다. 또한 지갑은 이용자가 기기에서 이미 서명한 거래를 전파될 수 있도록 전송합니다. 스왑 또는 브리지 견적을 요청하면, 관련된 토큰, 금액, 주소가 저희 스왑 서비스로 전송되고 해당 거래의 견적을 제시하는 제공자에게 전달됩니다. 마켓 페이지는 저희 마켓 서비스에 가격, 차트, 토큰 정보를 요청합니다. 이용자의 기기에 알림이 등록되어 있으면, 저희 알림 서비스는 이용자의 주소, 그 주소가 속한 네트워크, 계정 이름, 관심 목록, 알림 설정을 이용자의 설치본에 부여된 식별자와 연결하여 저장합니다. 저희 서비스로 보내는 요청에는 그 설치 식별자와 함께 이용자의 언어, 통화, 플랫폼, 기기 이름, 앱 버전이 포함되며, 모든 웹 트래픽과 마찬가지로 IP 주소, 사용자 에이전트, 요청 시각도 포함됩니다.

로그인 및 M5wallet ID

로그인은 선택 사항입니다. Google로 로그인하면 Google이 이용자의 이메일 주소, 이름, 프로필 사진, 계정 식별자를 반환합니다. 저희의 인증 서비스 제공자인 Supabase가 이 정보를 저장하고, 저희 서버는 이용자의 이메일 주소를 저장하여 이를 이용자의 M5wallet ID 및 이용자가 Google 로그인으로 만드는 모든 지갑과 연결합니다. 대신 이메일 인증 코드로 로그인하면, 저희는 이용자의 이메일 주소와 코드의 해시값을 저장하고, 저희의 이메일 서비스 제공자인 SendGrid를 통해 코드를 보냅니다. 로그인한 동안에는 저희 서비스로 보내는 요청에 이용자의 계정과 연결될 수 있도록 로그인 토큰이 포함될 수 있습니다. 저희는 이용자의 Google 비밀번호를 절대 받지 않습니다.

웹사이트와 탈중앙화 애플리케이션

브라우저 확장 프로그램은 탈중앙화 애플리케이션이 이를 감지할 수 있도록 이용자가 방문하는 웹사이트에서 실행되지만, 페이지 콘텐츠를 읽거나 전송하지 않으며 이용자가 방문하는 웹사이트를 보고하지 않습니다. 이용자가 지갑을 웹사이트에 연결하거나, 웹사이트가 보낸 요청을 검토하거나, 앱 내장 브라우저에서 사이트를 열면, 해당 사이트에 관한 정보를 조회하기 위해 그 사이트의 주소가 저희 마켓 서비스로 전송될 수 있습니다. WalletConnect를 통해 시작한 세션은 Reown이 운영하는 WalletConnect 릴레이를 거치며, 이 릴레이는 지갑과 애플리케이션 사이에서 암호화된 메시지를 전달합니다.

서비스 제공자

저희는 서비스의 일부를 운영하기 위해 다른 회사에 의존하며, 각 회사는 담당하는 부분에 필요한 정보만 받습니다. DigitalOcean은 저희 서버를 호스팅하고, Supabase와 Google은 로그인을 처리하며, SendGrid는 이메일 인증 코드를 전송합니다. 0x, 1inch, LI.FI, Jupiter, deBridge, CoW Protocol은 스왑, 브리지, 지정가 주문의 견적을 제시하고 라우팅합니다. Hyperliquid는 무기한 선물 거래를 운영하며, 지갑은 여기에 직접 연결됩니다. Breez는 라이트닝 결제를 위한 인프라를 제공하고, Reown은 WalletConnect 릴레이를 운영하며, 공개 블록체인 노드와 블록 익스플로러는 잔액, 내역, 전파 요청에 응답합니다. 스테이킹과 대출은 해당 블록체인 위의 Lido 및 Aave 프로토콜에서 이루어집니다. 이 웹사이트는 아래에 설명한 대로 ipapi.co를 사용합니다.

이 웹사이트

초기 언어를 정하기 위해 이 사이트는 앞단에 있는 콘텐츠 전송 네트워크가 보낸 국가 헤더가 있는지 확인하고, 없으면 제3자 서비스인 ipapi.co를 이용해 이용자의 IP 주소에 대한 위치 조회를 수행합니다. 조회 결과는 전체 주소가 아니라 네트워크 접두사 단위로 캐시되며, 이용자가 언어를 선택한 뒤에는 조회를 완전히 건너뜁니다. 이용자의 선택은 NEXT_LOCALE 쿠키에 저장되어 항상 우선하기 때문입니다. 이 사이트가 이용자의 브라우저에 저장하는 것은 이 쿠키와 밝은 테마 또는 어두운 테마 설정뿐입니다. 이 사이트에는 광고나 교차 사이트 추적이 없습니다. 저희 문서 사이트인 docs.m5wallet.com은 쿠키를 설정하지 않고 분석 도구도 없으며, 이용자의 브라우저에 밝은 테마 또는 어두운 테마 설정만 기억합니다.

처리의 법적 근거

GDPR 또는 UK GDPR이 적용되는 경우 저희는 다음에 근거합니다. 계약의 이행: 이용자가 요청한 지갑을 운영하는 데 필요한 데이터(블록체인 조회, 거래 전파, 스왑 견적, 로그인, 알림, 클라우드 동기화). 정당한 이익: 서비스 보안 유지, 남용 방지, 서버 로그를 통한 장애 진단. 그리고 동의: 이용자가 동의한 경우이며, 동의는 언제든지 철회할 수 있습니다. 지갑이 작동하는 데 필요한 어떤 사항에 대해서도 동의를 근거로 삼지 않습니다.

보관 기간

웹 서버 요청 로그에는 IP 주소가 포함되며, 이 로그는 14일 동안 보관된 후 삭제됩니다. 이용자의 이메일 주소, 로그인 기록, M5wallet ID는 이용자의 계정이 존재하는 동안 보관됩니다. Google 로그인 지갑의 암호화된 백업과 그 키 부분은 이용자가 지갑을 복원할 수 있도록, 이용자가 저희에게 삭제를 요청할 때까지 보관됩니다. Fast Vault의 키 조각은 볼트가 존재하는 동안 저장됩니다. 삭제하면 이용자의 서명 능력이 사라지기 때문이며, 볼트를 삭제하면 제거됩니다. 알림 구독과 M5wallet Cloud 데이터는 이용자가 이를 제거하거나 저희에게 삭제를 요청할 때까지 보관됩니다. 추천 프로그램 기록은 프로그램이 운영되는 동안, 그리고 그 후 지급, 분쟁 및 회계에 필요한 기간 동안 보관됩니다. 저희는 장기적인 행동 프로파일을 만들지 않습니다.

국외 이전

저희 서버와, 위에 나열한 서비스 제공자 중 Supabase, Google, SendGrid, Reown을 포함한 여러 제공자는 미국을 포함해 이용자의 국가 밖에서 데이터를 처리할 수 있으며, 이 웹사이트의 위치 조회는 이용자의 IP 주소를 다른 곳에서 처리할 수 있는 제3자 서비스 제공자에게 전송합니다. 그러한 이전이 EEA 또는 영국 소재 개인의 개인정보를 포함하는 경우, 표준계약조항 등 적절한 보호조치를 근거로 이루어집니다.

데이터 보호 방식

저희 서비스로 향하는 트래픽은 TLS로 전송 중 암호화됩니다. 이용자의 기기에 저장된 복구 문구와 개인키는 이용자의 암호에서 파생한 키로 AES-256-GCM 암호화됩니다. Google 로그인 지갑의 백업은 업로드되기 전에 이용자의 기기에서 암호화되며, 그 복호화 키는 두 서비스에 나뉘어 있고 그중 하나는 이용자의 PIN을 요구합니다. 저희 릴레이를 지나는 의식 메시지는 두 당사자 사이에서 종단 간 암호화되므로 릴레이는 읽을 수 없는 암호문을 전달하며, 저장 상태의 Fast Vault 조각은 저희가 저장하지 않는 이용자의 비밀번호로 AES-256-GCM 암호화됩니다. 운영 시스템에 대한 접근은 제한됩니다. 완벽하게 안전한 시스템은 없으며, 저희도 이와 달리 주장하지 않습니다.

이용자의 권리

거주 지역에 따라 이용자는 저희가 보유한 본인의 개인정보에 접근할 권리, 이를 정정하거나 삭제하도록 할 권리, 그 처리를 제한하거나 처리에 반대할 권리, 이동 가능한 형태로 제공받을 권리, 동의를 철회할 권리를 가질 수 있습니다. 이러한 권리를 행사하려면 아래에 안내된 방법으로 연락해 주십시오. 또한 이용자는 관할 개인정보 보호 감독기관에 민원을 제기할 권리가 있습니다. 캘리포니아주 거주자의 경우, 저희는 CCPA 및 CPRA에서 정의하는 의미로 개인정보를 판매하거나 공유하지 않으며, 권리 행사를 이유로 이용자를 차별하지 않습니다.

사용자의 선택

로그인은 선택 사항입니다. 시드 문구 지갑, 하드웨어 지갑, Secure Vault는 계정 없이 작동하며, 이 중 어느 것도 키 자료를 저희에게 맡기지 않습니다. 이용자는 언제든지 알림과 M5wallet Cloud를 끄고, Google 로그인 지갑에서 로그아웃하고, 이 사이트의 쿠키를 지울 수 있습니다. 저희가 보유한 데이터의 삭제를 원하시면 아래에 안내된 방법으로 연락해 주십시오.

아동

M5wallet은 아동을 대상으로 하지 않으며 만 18세 미만을 위한 서비스가 아닙니다. 저희는 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 정보를 제공했다고 판단되면 연락해 주십시오. 삭제하겠습니다.

저희가 하지 않는 일

저희는 개인정보를 판매하거나 광고 목적으로 공유하지 않습니다. 지갑에는 광고 네트워크나 교차 사이트 추적기가 포함되어 있지 않으며, 브라우저 확장 프로그램에는 분석 도구나 크래시 리포트 서비스가 포함되어 있지 않습니다. 저희는 이용자의 복구 문구, 개인키, PIN, 암호, Fast Vault 비밀번호 또는 어떠한 조각 자료도 요구하지 않으며, 저희 팀의 누구도 절대 이를 요청하지 않습니다.

변경

이 방침이 실질적으로 바뀌면 이 페이지 상단의 날짜도 함께 바뀝니다.

문의

이 문서에 대한 문의나 이용자의 데이터에 관한 요청은 이메일(info@m5dex.com)로 보내실 수 있습니다. 30일 이내에 회신하도록 노력합니다.