개인정보 처리방침
ChainMate(이하 "회사")는 회원의 개인정보를 소중히 여기며, 관련 법령을 준수합니다. 본 방침은 회사가 수집·이용·보관하는 개인정보의 항목, 목적, 보관 기간 및 회원의 권리를 안내합니다.
1. 수집 항목
회사는 다음 항목을 수집합니다:
- 필수 (가입 시): 이메일, 비밀번호 (해시값), 닉네임
- 선택 (KYC 신청 시): 이름, 생년월일, 국적, 주소, 신분증 사진, 셀카
- 자동 수집: FCM device token, 푸시 알림 설정
- 공개 옵션: 지갑 주소 (회원이 "지갑 주소 공개" 토글 ON 시)
회사는 다음 항목을 수집하지 않습니다:
- mnemonic (복구 구문)
- 개인키
- 잔고 정보
- 트랜잭션 서명 이력
2. 수집 목적
| 항목 | 목적 |
|---|---|
| 이메일 / 비밀번호 | 계정 인증 |
| 닉네임 | 커뮤니티·채팅 식별 |
| KYC 정보 | 신원 확인 (자금세탁방지법 준수) |
| FCM token / push 설정 | 알림 발송 |
| 지갑 주소 (공개 시) | 1:1 채팅 진입 등 사용자 경험 |
3. 보관 기간
| 항목 | 보관 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지 |
| KYC 정보 | 5년 (특정금융거래정보의 보고 및 이용 등에 관한 법률) |
| 채팅 메시지 | 회원 탈퇴 또는 메시지 삭제 시까지 |
4. 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음 경우는 예외입니다:
- 회원의 사전 동의가 있는 경우
- 법령에 의해 요구되는 경우
5. 처리 위탁
회사는 서비스 제공을 위해 다음 업체에 일부 처리를 위탁합니다:
| 위탁사 | 위탁 항목 | 위치 |
|---|---|---|
| Supabase, Inc. | 인증 토큰 발급, KYC 이미지 저장 | 미국 |
| Amazon Web Services | 서버 인프라 | 도쿄 / 서울 (선택) |
| Google (Firebase) | 푸시 알림 발송 | 미국 |
| CoinGecko | 코인 가격 조회 (개인정보 미전송) | — |
| Moralis | 트랜잭션 이력 조회 (지갑 주소 — 공개 정보) | — |
6. 사용자 권리
회원은 다음 권리를 행사할 수 있습니다:
- 열람: 본인 정보 조회 (앱 내 설정 화면)
- 정정: 닉네임, 프로필 정보 수정
- 삭제 / 동의 철회: 회원 탈퇴
- 처리 정지: 푸시 알림 비활성화 (4 카테고리별 토글)
7. 자체수탁 (Self-Custody) 고지
본 서비스는 자체수탁 지갑입니다. 다음 정보는 회사 서버에 저장되지 않습니다:
- mnemonic (복구 구문)
- 개인키
- vault 암호문
- PIN / 생체인증 키
이 정보들은 회원의 모바일 디바이스에서만 관리되며, 회사는 어떤 형태로도 접근하거나 복구할 수 없습니다.
8. 채팅 평문 저장 고지
Phase 1 에서 채팅 메시지는 데이터베이스에 평문으로 저장됩니다 (Supabase 기본 at-rest 암호화 적용). 회사 운영진은 법적 요구 또는 모더레이션 목적으로 메시지를 열람할 수 있습니다.
종단간 암호화(E2EE) 는 Phase 3 에서 도입 예정이며, 도입 시 별도 공지합니다.
9. 푸시 알림 옵션
회원은 다음 4가지 카테고리의 푸시 알림을 개별적으로 ON/OFF 할 수 있습니다 (앱 내 설정):
- 자산 송금 / 수령
- 게시글 댓글
- 1:1 채팅 메시지
- KYC 상태 변경
10. 개인정보 보호책임자
- 책임자: ChainMate 운영팀
- 연락처: official@bluevaluelabs.com
부칙. 본 방침은 2026년 4월 30일부터 시행됩니다.
v2026-04-30