개인정보 처리방침

1. 운영 기록

우리는 당신이 누구인지 결코 묻지 않습니다. SMSNoKYC는 익명 계정을 운영하고 결제와 주문을 처리하며 남용을 방지하고 서비스를 집계 형태로 측정하는 데 필요한 기술적 기록만 보관합니다:

• 계정 기록: 접근 시드의 bcrypt 해시와 4자 조회 접두어 — 시드 자체는 결코 평문으로 쓰이지 않습니다.
• 거래 기록: 무엇을 주문했는지, 입금 금액과 코인, 거래 ID, 타임스탬프, 그리고 현재 잔액.
• 세션 기록: 로그인 상태를 좇는 수명이 짧은 서버 측 식별자로, 어떤 개인 신원과도 묶이지 않습니다.
• 남용 방지 기록: 무차별 대입을 막고 저절로 지워지는, IP를 키로 한 임시 속도 제한 카운터.

2. 요구하지 않는 신원 정보

• 이름, 이메일 주소 또는 전화번호
• 정확한 실물 주소 또는 GPS 위치
• 정부 발급 신분증 또는 신원 서류
• 광고 픽셀 또는 교차 사이트 광고 리타게팅

3. 운영 기록 사용 방식

그 운영 기록은 오직 다음을 위해서만 쓰입니다:

• 계정 접근 인증 중
• 주문 처리 및 이행
• 당신의 잔액과 입금 이력을 관리하기 위해
• 속도 제한과 사기 탐지로 남용을 막기 위해
• 서비스를 계속 돌아가게 하고 개선하기 위해

저희는 마케팅이나 광고를 위해 개인 신원 데이터를 팔거나 빌려주거나 공유하지 않습니다 — 게다가 팔 만한 것을 애초에 하나도 갖고 있지 않습니다.

4. 쿠키 및 저장소

어떤 경로가 가입, 충전, 주문으로 이어졌는지 알기 위해 인증 쿠키와 소수의 첫 접점 귀속 쿠키를 둡니다. 이 모두는 당신이 누구인지 묻지 않습니다.

• 세션 쿠키는 HTTP-only이며 보안 처리되어 있고, 오직 계정 접근에만 쓰입니다
• 첫 접점 쿠키는 귀속을 위해 출처, 리퍼러, 랜딩 페이지, 타임스탬프를 보관합니다
• 실시간 방문자 카운터는 익명의 방문자 ID와 세션 ID를 당신의 브라우저 저장소에 둡니다
• 실시간 접속 비컨은 추적 안 함(Do Not Track) 설정을 존중합니다

Google Analytics는 오직 집계된 페이지뷰와 전환 수치에만 쓰입니다. 광고 픽셀도, 리타기팅도, 데이터 브로커 도구도 없습니다.

5. 제3자 서비스

서비스는 오로지 운영을 위해서만 이 외부 제공자들과 통신합니다:

• 블록체인 네트워크 (Bitcoin, Ethereum, Solana): 암호화폐 결제 확인 목적. 블록체인 거래는 본질적으로 공개됩니다.
• SMS 제공업체: 가상 번호 제공 및 SMS 수신 목적. 전화번호와 SMS 내용은 제3자 통신 제공업체를 통해 전달됩니다.
• 가격 API: 현재 암호화폐 환율 조회 목적.
• 집계 분석과 전환 수치를 위한 Google Analytics

6. 보존

• 계정 기록: 계정이 존재하는 동안 보관됩니다. 비활성 계정(12개월 이상 로그인 없음)은 삭제될 수 있습니다.
• 주문 및 거래 기록: 참조를 위해 계정과 함께 보관됩니다.
• 속도 제한 로그: 1시간 후 자동으로 삭제됩니다.
• SMS 내용: 임시로 저장되며 주문이 완료되거나 만료된 후 삭제될 수 있습니다.

7. 기록 보안

• 모든 연결은 TLS(HTTPS)로 암호화됩니다.
• 접근 시드는 bcrypt로 해시되며 결코 평문으로 보관되지 않습니다.
• 세션 상태는 서버 측 Redis에 살아 있으며 클라이언트에 결코 드러나지 않습니다.
• CSRF 보호가 상태를 바꾸는 모든 요청을 지킵니다.

8. 귀하의 통제권

계정이 익명이므로:

• 그저 로그인하지 않음으로써 언제든 떠날 수 있습니다.
• 신원 기반 삭제 요청 절차는 없습니다. 계정 소유권은 시드를 통해서만 확인할 수 있기 때문입니다.
• 장기간 비활성 상태의 계정은 자동으로 삭제됩니다.

9. 정책 변경

본 개인정보 처리방침은 언제든지 업데이트될 수 있습니다. 상단의 "최종 업데이트" 날짜가 가장 최근의 개정을 반영합니다. 서비스를 계속 이용하면 현재 방침에 동의한 것으로 간주됩니다.