개인정보처리방침
XRP Hub(https://xrphub.kr, 이하 "사이트")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빨리 처리할 수 있도록 다음과 같이 개인정보처리방침을 공개합니다.
1. 처리하는 개인정보와 목적
사이트는 회원가입을 받지 않습니다. 이름, 전화번호, 이메일, 비밀키, 복구 문구(시드)는 받지 않습니다.
| 항목 | 언제 | 목적 | 보관 기간 |
|---|---|---|---|
| XRP 지갑 주소(공개 주소) | 지갑 서명으로 로그인할 때, 글·댓글·추천을 남길 때 | 로그인 확인, 작성자 표시, 본인 글 수정·삭제 권한 확인 | 글·댓글·추천과 함께 보관하며, 이용자가 글·댓글을 삭제하면 함께 삭제 |
| 글·댓글 내용 | 작성할 때 | 게시판 제공 | 이용자가 삭제할 때까지 |
| IP 주소 | 사이트를 이용할 때 | 짧은 시간에 너무 많은 요청을 보내는 도배·공격 막기, 같은 사람의 조회수 중복 세기 막기 | 원래 IP 는 약 1~2분 뒤 자동 삭제. 글·댓글 도배 방지와 조회수용으로는 IP 를 되돌릴 수 없게 암호화(해시)한 값만 최대 약 2시간 보관 후 자동 삭제 |
| 방문 통계용 코드 | 글 목록·글을 볼 때 | 하루 방문자 수와 페이지뷰 세기(운영 참고용) | IP 와 날짜를 섞어 되돌릴 수 없게 만든 코드로 같은 날 중복만 가려냄. 다음 날 개수만 남기고 코드는 삭제. 개수는 120일 보관(개인을 알아볼 수 없음) |
| 지갑 배지용 메인넷 공개 정보 | 로그인한 이용자가 사이트를 열 때 (6시간에 1번) | 내 지갑 칸의 실제 보유량 표시, 글쓴이 옆 배지(보유량 등급·지갑 개설일·NFT 보유 여부) | 누구나 볼 수 있는 XRPL 메인넷 공개 장부에서 읽기만 함. 잔액 숫자는 1분만 보관하고, 배지에는 등급만 남김. 배지는 30일 넘게 다시 확인되지 않으면 표시하지 않으며, 이용자가 "배지 숨기기"로 언제든 감출 수 있음 |
| 로그인 쿠키(서명된 로그인 표시) | 로그인할 때 | 로그인 상태 유지 | 7일 또는 로그아웃할 때까지(이용자 브라우저에 저장) |
| 로그인 확인용 임시 문구 | 로그인을 시작할 때 | 서명 확인 | 약 5분 뒤 만료 |
지갑 주소는 XRP Ledger에 공개된 정보이지만, 다른 정보와 합쳐 특정 개인을 알아볼 수 있으면 개인정보가 될 수 있으므로 위와 같이 다룹니다. 이용자가 원해서 글의 지문(SHA-256)을 XRPL 테스트넷에 기록하면, 그 기록은 블록체인 특성상 사이트에서 지울 수 없습니다.
2. 제3자 제공
사이트는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 요구하는 경우는 예외입니다.
3. 처리 위탁과 국외 이전
| 받는 곳 | 하는 일 | 넘어가는 정보 | 위치 |
|---|---|---|---|
| 카페24 주식회사 | 웹 호스팅·데이터베이스 보관 | 위 1번의 모든 항목, 서버 접속 기록 | 대한민국 |
| Cloudflare, Inc. | 보안 연결(HTTPS)·공격 차단·전송 중계 | IP 주소, 요청 주소, 브라우저 정보 | 미국 등 Cloudflare 데이터센터(접속할 때마다 네트워크로 전송) |
| XRPL Labs(Xaman 지갑) | Xaman으로 로그인할 때 서명 요청 전달 | 로그인 확인 문구, 서명한 지갑 주소 | 유럽(네덜란드) 등, 이용자가 Xaman 로그인을 고를 때 전송 |
Cloudflare·XRPL Labs로의 전송을 원하지 않으면 사이트 이용 또는 Xaman 로그인을 하지 않을 수 있습니다. 이 경우 사이트 전체 또는 Xaman 로그인을 이용할 수 없습니다.
잔액 표시나 온체인 기록을 쓸 때에는 이용자의 브라우저가 XRPL 테스트넷 공개 노드에 직접 연결하며, 이때 그 노드 운영자가 이용자의 IP 주소를 볼 수 있습니다. GEM Wallet·Crossmark 로그인은 이용자 브라우저의 확장 프로그램 안에서 서명합니다.
4. 파기
보관 기간이 끝나거나 목적을 이룬 정보는 바로 삭제합니다. 전자 파일은 되살릴 수 없는 방법으로 지웁니다.
5. 이용자의 권리
이용자는 언제든지 자기 글·댓글을 직접 삭제할 수 있고, 아래 연락처로 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청하신 분이 해당 지갑 주소의 주인인지 확인하기 위해 지갑 서명을 요청할 수 있습니다.
6. 쿠키
로그인 상태 유지를 위한 쿠키 하나만 씁니다. 광고·분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있으며, 그러면 로그인이 되지 않습니다.
7. 안전성 확보 조치
- 모든 연결은 HTTPS로 암호화합니다.
- 로그인은 지갑 서명으로만 하며, 비밀번호·비밀키를 받거나 저장하지 않습니다.
- 관리자 접속은 허용한 IP에서만 가능하게 제한하고, 접속 정보는 암호화해 보관합니다.
8. 개인정보 보호책임자
운영자: XRPHUB
연락처: [email protected]
개인정보 침해에 대한 상담·신고는 아래 기관에도 할 수 있습니다.
개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
대검찰청 (www.spo.go.kr / 국번 없이 1301), 경찰청 (ecrm.police.go.kr / 국번 없이 182)
9. 바뀔 때
이 방침이 바뀌면 시행 7일 전부터 사이트에 알립니다.