SmsNoKYC 개인정보 처리방침

1. 저희가 보관하는 기록

이곳에서 신원은 아무런 역할을 하지 않습니다. 익명 계정을 운영하고, 결제를 처리하고, 주문을 이행하고, 남용을 차단하고, 전체 트래픽을 측정하기 위해 SmsNoKYC는 최소한의 기술 기록만 보관합니다.

• 계정 레코드: 액세스 시드의 bcrypt 해시값과 4자리 조회용 접두어. 평문 시드는 저희 저장소에 결코 저장되지 않습니다.
• 결제 및 주문 기록: 주문 내역, 입금액, 사용한 코인, 온체인 거래 ID, 타임스탬프, 그 결과 잔액.
• 세션 항목: 로그인 상태를 유지하는 단기 서버측 식별자로, 개인 정보와는 무관합니다.
• 남용 방지 항목: 무차별 대입 공격을 막는 일시적인 IP 속도 제한 카운터로, 자동으로 삭제됩니다.

2. 저희가 절대 수집하지 않는 것

• 귀하의 이름, 이메일, 전화번호
• 주소나 GPS 좌표
• 여권, 신분증, 그 어떤 KYC 서류도 필요 없음
• 광고 픽셀이나 사이트 간 리타게팅 프로필

3. 이러한 기록이 존재하는 이유

각 기록은 다음 운영 목적 중 정확히 하나를 수행합니다.

• 시드가 계정과 일치하는지 확인
• 번호 주문을 실행하고 코드를 전달하는 작업
• 잔액 변동 및 입금 내역 추적
• 속도 제한과 부정 사용 확인을 통한 남용 방지
• 플랫폼을 안정적으로 유지하고 개선하기 위함

신원과 관련된 그 어떤 것도 판매하거나 임대하거나 마케팅 업체에 넘기지 않습니다. 애초에 저희 시스템에는 그런 종류의 정보가 존재하지 않습니다.

4. 쿠키 및 브라우저 저장소

smsnokyc.com에는 두 가지 종류의 쿠키가 있습니다. 세션을 유지하는 인증 쿠키와, 신원을 드러내지 않으면서 가입·충전·주문이 어떤 채널에서 발생했는지 알려주는 최초 유입 기여 쿠키입니다.

• 로그인 쿠키는 secure 및 HTTP-only 플래그를 포함하며 순수하게 계정 접근만을 위해 존재합니다
• 유입 경로 쿠키는 트래픽 출처, 리퍼러, 랜딩 URL, 타임스탬프만 저장하며 그 이상은 없습니다
• 실시간 방문자 위젯은 익명 방문자 ID와 세션 ID를 로컬 브라우저 저장소에 기록합니다
• 접속 상태 표시 기능은 추적 거부(Do Not Track) 신호를 존중합니다

Google Analytics는 페이지뷰와 전환 수 집계만을 위해 익명 통계 모드로만 작동합니다. 광고 픽셀도, 리타겟팅 스크립트도, 데이터 브로커 도구도 절대 사용하지 않습니다.

5. 연동하는 외부 시스템

소수의 외부 시스템과만 연동되며, 각각 단일한 운영상의 이유가 있습니다:

• 블록체인 네트워크 — Bitcoin, Ethereum, TRON 등 입금되는 암호화폐 결제를 확인하는 데 사용됩니다. 공개 체인에 기록되는 정보는 설계상 누구나 볼 수 있습니다.
• 통신사 및 SMS 공급업체 — 가상 번호를 제공하고 수신 메시지를 중계하므로, 번호 배정과 SMS 텍스트는 이들의 인프라를 거칩니다.
• 환율 API — 실시간 암호화폐 시세를 조회하여 입금이 현재 시장가로 환산되도록 합니다.
• 집계 트래픽 및 전환 수 계산에만 한정된 Google Analytics

6. 기록 보관 기간

• 계정 행: 계정이 존재하는 동안 보관됩니다. 12개월 이상 로그인하지 않으면 해당 계정은 삭제 대상이 될 수 있습니다.
• 주문 및 결제: 본인이 직접 이력을 조회할 수 있도록 계정에 연결된 상태로 유지됩니다.
• 속도 제한 카운터: 1시간 이내에 스스로 삭제됩니다.
• 메시지 내용: 짧은 기간만 보관되며 주문이 완료되거나 만료되면 삭제됩니다.

7. 보호 장치

• 사이트에 대한 모든 연결은 TLS 암호화를 통해 이루어집니다.
• 시드는 저장소에 bcrypt 해시로만 존재하며, 읽을 수 있는 형태로는 절대 저장되지 않습니다.
• 세션 상태는 서버 측 Redis에 저장되며, 브라우저가 접근할 수 없습니다.
• 상태를 변경하는 모든 요청에는 유효한 CSRF 토큰이 있어야 합니다.

8. 사용자가 통제하는 것

계정에 신원이 연결되어 있지 않기 때문에:

• 탈퇴는 즉시 가능합니다 — 그저 로그인을 멈추면 됩니다.
• 시드만이 유일하게 인정 가능한 소유권 증명이므로, 신원에 기반한 삭제 요청은 이곳에서 성립할 수 없습니다.
• 충분히 오래 휴면 상태로 방치된 계정은 자동으로 삭제됩니다.

9. 정책 업데이트

본 정책은 필요에 따라 언제든 변경될 수 있습니다. 위의 최종 수정일은 항상 현재 시행 중인 버전을 나타내며, SmsNoKYC를 계속 이용하는 것은 이에 동의하는 것을 의미합니다.