1. 개인정보처리자 및 범위
상단에 명시된 Tidy Money LLC가 이 스토어와 고객 지원의 데이터 처리를 책임지는 개인정보처리자입니다. 개인정보 보호 연락처: sato@cuvex.io. 이 안내는 cuvex.io, 주문, 지원, 협력사 및 커뮤니케이션에 관한 것이며 앱이나 블록체인의 모든 기능에 동일한 처리가 적용된다고 주장하지 않습니다.
스토어는 시드 구문, 개인 키, 기기 비밀번호, PIN 또는 비밀 암호문을 필요로 하지 않습니다. 이를 제공하지 마세요. 실수로 받은 경우 접근을 제한하고 삭제 및 필요한 조치를 검토합니다. 입력된 모든 비밀 정보를 자동으로 감지한다고 약속하지 않습니다.
2. 데이터, 목적 및 근거
| 처리 | 주요 데이터 | GDPR 적용 시 목적 및 근거 |
|---|---|---|
| 구매 및 배송 | 이름, 이메일, 전화번호, 주소, 제품, 금액 및 결제 참조 정보 | 계약 이행 및 배송, 보증, 반품 관리. 세무 및 법적 의무 |
| BTC 또는 USDC 결제 | 청구서/주문 참조, 공개 주소, 거래 ID, 네트워크, 금액, 상태 및 시각이 있는 환율 | 결제 실행·검증, 대사 및 환불, 법적 의무 및 사기 방지의 정당한 이익. 시드 문구나 개인키를 요구하지 않습니다 |
| 주문 접근 | 이메일, 일회용 인증 링크, 임시 세션 | 요청한 접근의 보호 및 제공. 서비스 이행 및 보안에 대한 정당한 이익 |
| 고객 지원 | 문의, 허용된 파일, 모델, 버전 및 해당하는 경우 주문 참조 정보 | 요청 처리, 계약 또는 지원에 대한 정당한 이익. 민감한 범주의 정보를 요청하지 않음 |
| 보안 | 관리자 접근, 이벤트, 오류 및 남용 통제에 관한 제한된 기록 | 서비스와 사람을 보호하기 위한 정당한 이익. 적용되는 법적 의무 |
| 이메일 마케팅 | 이메일, 언어, 환경설정 및 허가 증거 | 동의 또는 해당하는 경우 문서화된 법정 예외. 이 플랫폼에서는 증거 없는 가져오기로 마케팅을 활성화하지 않음 |
| 선택적 분석 | 무작위 식별자, 세션, 페이지, 이벤트 및 대략적인 국가 | 필요한 경우 동의. 이용 및 전환 이해. 동의 없이 디지털 지문으로 방문자를 재구성하려 하지 않음 |
| 선택적 광고 | 광고/클릭 식별자, 구매 이벤트, 금액, 통화 및 중복 제거용 기술 참조 정보 | 적용되는 경우 측정과 광고에 대한 동의. 구현된 광고 모듈에 이름이나 이메일을 보내지 않음 |
| 협력사 | 협력사의 신원 및 연락처, 코드, 귀속 매출, 조정 및 수수료 | 계약 및 회계. 구매자의 이름, 이메일, 전화번호 또는 주소가 없는 보고서 |
필수 정보는 양식에 표시됩니다. 마케팅, 광고 또는 선택적 분석에 동의하지 않아도 구매할 수 있습니다. 잘못된 배송 주소나 전화번호는 배송을 방해할 수 있으며 목적에 적정한 정보만 요청합니다.
3. 제공업체 및 수신자
인프라·저장·보호에는 AWS, 통신에는 AWS SES 또는 OVH/Zimbra 등 설정된 이메일 제공자, 배송에는 FedEx를 사용합니다. 도우미가 활성화된 경우 승인된 정보에 기반한 답변에 OpenAI를 사용합니다. BTC 결제는 설정한 BTCPay Server 인스턴스를, 선택적 USDC는 Cuvex SCP를 사용합니다. Google과 Meta는 기능이 활성화되고 필요한 허가가 있을 때만 선택적 이벤트를 받습니다. YouTube는 동영상을 열 때 연결을 받습니다.
제공자는 서비스에 따라 처리자 또는 독립적 개인정보처리자일 수 있습니다. 접근을 제한하고 필요한 계약과 보호조치를 적용합니다. 기관, 자문가, 보험사 또는 사고 전문가는 적법한 근거로 필요한 데이터를 받을 수 있습니다. 협력자는 제한된 대사 참조와 수수료 정보를 받으며 고객 데이터베이스나 지갑 접근권을 받지 않습니다. 시세 제공자는 자산과 통화에 관한 서버 요청을 받고 고객 이름, 이메일, 배송 주소 또는 주문 내용을 받지 않습니다. 서버 IP와 API 계정 정보를 처리할 수 있습니다.
공개 주소, 금액, 식별자 및 거래 데이터는 블록체인에서 공개되고 전 세계에 복제될 수 있습니다. 가명 정보이며 개인과 연결될 수 있으므로 익명성을 약속하지 않습니다. 결제와 주문 사이의 필요한 연결은 체인 밖에서 보관합니다. 공개 거래 필드에 이름, 이메일, 우편 주소 또는 비밀을 입력하지 마십시오.
자체 노드를 운영해도 이 데이터가 비공개가 되거나 네트워크에서 삭제할 수 있게 되는 것은 아닙니다. 당사가 통제하는 처리에 관한 개인정보 권리를 존중하고 법에 따라 보관을 제한하지만, 제3자가 유지하는 공개 블록체인 사본의 삭제를 약속하지 않습니다. 계약·회계 정보는 접근통제하에 체인 밖에 둡니다. 처리 목적과 보호조치는 적용 권리의 행사를 보장해야 하며, 비가역성은 권리의 포괄적 포기가 아닙니다.
4. AI 지원 및 수신 이메일
어시스턴트는 AI임을 명시합니다. 활성화된 경우 문의와 승인된 문서의 관련 부분이 AI 제공업체에 전송됩니다. 시스템은 데이터베이스나 비공개 ChatGPT 프로젝트에 자유롭게 접근할 수 있는 권한을 주지 않습니다. 문서는 명시적으로 가져오고 승인해야 합니다.
주문 관련 답변을 제공할 때는 먼저 이메일 접근을 확인합니다. 해당하는 경우 모델은 제한된 상태 요약을 받으며 인증 정보나 결제, 환불 또는 변경을 실행할 권한을 받지 않습니다. 수신 이메일로 사람의 검토를 위한 초안을 만들 수 있습니다. 이메일의 ‘From’ 필드만으로 신원을 증명한 것으로 보지 않습니다.
제공업체가 허용하는 경우 응답 저장을 비활성화하여 API를 요청합니다. 이는 절대적인 무보관을 의미하지 않습니다. 제공업체의 남용 통제, 로그 및 계약이 적용될 수 있습니다. 구매자에게 법적 또는 유사한 효과를 미치는 완전 자동화된 결정을 내리는 데 이 지원을 사용하지 않습니다. 사람의 개입을 요청할 수 있습니다.
5. 과거 데이터 및 법인 변경
이전 스토어에서 데이터를 가져오려면 출처, 이전의 적법성 및 정보 제공 의무를 확인해야 합니다. 이전 구매자가 자동으로 Tidy Money LLC의 구독자가 되지는 않습니다. 수신 거부 및 삭제를 유지하며 동의를 활용하려면 그 증거를 문서화합니다. 양립할 수 없는 새로운 목적에는 해당 법적 근거가 필요합니다.
6. 국제 이전
AWS의 특정 리전에 리소스를 호스팅해도 모든 접근이나 처리가 해당 리전 안에서 이루어진다는 보장은 없습니다. 개인정보처리자와 일부 제공업체는 미국이나 다른 국가에서 운영될 수 있습니다. GDPR 또는 다른 이전 규정이 적용되면 해당 법인과 서비스에 적용되는 적정성 결정, 표준계약조항 또는 그 밖의 법적 보호 등 유효한 장치를 사용하고, 필요한 경우 평가와 보완 조치를 수행합니다.
Tidy Money LLC나 어떤 제공업체가 적정성 프레임워크에 가입했다고 추정하지 않습니다. 적용되는 보호조치에 관한 정보와 관련 자료의 접근 가능한 사본을 요청할 수 있으며 정당한 기밀 정보는 보호합니다.
7. 보관 및 최소화
인증 링크는 20분, 인증된 주문 접근은 30분 후 만료됩니다. 스토어 세션의 운영상 유효기간은 마지막 갱신으로부터 1시간이며 일반적으로 브라우저를 닫으면 종료됩니다. 선택적 환경설정과 분석 식별자의 기간은 쿠키 정책에 상세히 설명되어 있습니다.
초기 설정은 분석 이벤트를 최대 90일간 보관하고 종료된 문의 내용은 365일 후 익명화합니다. 다만 문서화된 필요나 법적 보관 의무가 있는 경우는 예외입니다. 개인정보처리자는 각 관할에 따라 주문, 청구, 보증, 분쟁 및 기록의 보관 일정을 승인하고 적용해야 합니다. 목적 없이 기본적으로 무기한 보관하지 않습니다. 백업은 제한된 주기와 접근 제한을 가지며 복원 시 수신 거부 및 삭제를 다시 적용해야 합니다.
정당한 보관 의무, 청구 또는 보안 사유가 있으면 삭제가 지연되거나 제한될 수 있습니다. 그 사유로 보관하는 데이터는 해당 목적에 한정합니다. 수신을 거부한 사람에게 캠페인을 보내지 않도록 최소한의 발송 제외 목록을 유지합니다.
8. 권리 및 선택
적용 법률에 따라 열람, 정정, 삭제, 제한, 이의 제기, 이동성 요청 또는 동의 철회를 할 수 있습니다. 권리 행사 양식 또는 sato@cuvex.io를 이용하세요. 데이터를 공개하거나 수정하기 전에 적정한 방식으로 신원을 확인합니다. 불필요한 문서나 비밀 정보를 요청하거나 보내지 마세요.
모든 마케팅 이메일에서 수신을 거부할 수 있으며 페이지 하단에서 분석 또는 광고 선택을 변경할 수 있습니다. CCPA/CPRA와 같은 법률이 적용되면 광고에 대한 Global Privacy Control을 포함한 관련 권리와 신호를 존중합니다. 데이터의 ‘판매’ 또는 ‘공유’는 목록을 대가를 받고 제공하는 것보다 법적으로 더 넓은 의미를 가질 수 있습니다. 법적 기준을 검토하지 않고 면제 대상이라고 추정하지 않습니다. 권리 행사를 이유로 부당하게 차별하지 않습니다.
해당하는 경우 EU 내 상거소의 기관을 포함하여 관할 개인정보 보호기관이나 다른 권한 있는 기관에 이의를 제기할 수 있습니다. 법에서 요구하지 않는 경우 내부 이의 절차를 모두 거칠 의무는 없습니다.
9. 보안, 미성년자 및 변경
역할 기반 접근 통제, 운영 환경 관리자용 MFA, 전송 및 저장 암호화, 작업 기록, 업로드 검증 및 사고 관리를 적용합니다. 어떤 통제도 위험이 전혀 없음을 보장하지 않습니다. 법에서 요구하는 경우 상거래 데이터와 스토어가 받아서는 안 되는 키를 구분하여 사고를 평가하고 통지합니다.
스토어는 특별히 미성년자를 대상으로 하지 않으며 마케팅을 위해 아동의 데이터를 의도적으로 요청하지 않습니다. 미성년자의 정보가 부적절하게 수신되었다고 생각하면 개인정보처리자에게 문의하세요.
향후 버전에는 날짜를 표시합니다. 중요한 변경을 알리고 허가가 필요한 새로운 용도를 시작하기 전에 필요한 허가를 받습니다. 정책의 게시가 이러한 허가를 대신하지 않습니다.
회사 메일을 연결하면 OVH 또는 Zimbra를 포함한 설정된 제공자가 해당 계약에 따라 메일을 처리합니다. SMTP/IMAP 접근은 보호된 연결을 통해 설정된 기능과 폴더로 제한됩니다. 지원 초안은 발송 전 사람의 검토가 필요하며 이메일 발신자만으로 주문 접근을 위한 신원을 확인하지 않습니다. 이 연결은 선택 사항입니다.
결제 및 이 버전의 적용 범위
새 주문의 기준 가격은 USD입니다. BTC는 BTCPay Server를 통해 받고, Solana의 네이티브 USDC는 Cuvex SCP가 활성화된 경우에만 받습니다. 카드 결제는 제공하지 않습니다. 환율과 환불은 판매 조건에 따릅니다. 이 버전은 이전 구매 계약이나 그에 따른 권리를 소급하여 변경하지 않습니다.
