개인정보처리방침

제1조 (총칙)

HodlerStation(이하 "회사")은 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 이 개인정보처리방침은 회사가 수집·이용·보유·제공하는 개인정보에 대한 내용을 안내합니다.

서비스의 특성상 지갑 주소(공개 키)는 블록체인 상의 공개 정보이나, 당사는 이를 이용자 식별자로 처리하며 개인정보에 준하여 관리합니다.

제2조 (수집하는 개인정보 항목)

필수 수집 항목

선택 수집 항목

자동 수집 항목

제3조 (개인정보 수집 방법)

• 지갑 연동(Web3 지갑 서명 요청) 및 소셜 로그인을 통한 수집
• 서비스 이용 과정에서 자동 생성 및 수집
• 이메일, 고객센터 문의를 통한 수집
• 블록체인 네트워크의 공개 데이터 조회

제4조 (개인정보의 이용 목적)

제5조 (개인정보 보유 및 이용 기간)

1. 회사는 원칙적으로 개인정보 이용 목적이 달성되면 해당 정보를 지체 없이 파기합니다.
2. 회원 탈퇴 시 개인정보는 즉시 삭제됩니다. 단, 다음 경우에는 명시된 기간 동안 보관합니다.
   • 부정 이용 방지 및 분쟁 해결: 탈퇴일로부터 6개월
   • 관련 법령에 의한 보존 의무가 있는 경우 해당 법령에서 정한 기간
3. 관련 법령에 의한 보관 기간:
   • 전자상거래 관련 기록: 5년 (전자상거래 등에서의 소비자 보호에 관한 법률)
   • 접속 로그: 3개월 (통신비밀보호법)

제6조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 미션 참여 등을 통해 파트너사에 정보 제공을 동의한 경우
• 법령에 의거하거나, 수사 기관의 적법한 절차에 따른 요청이 있는 경우

미션 참여 시 파트너사에 제공되는 정보(지갑 주소, 미션 완료 여부)는 미션 화면에서 사전에 안내되며, 참여 전 동의를 받습니다.

제7조 (개인정보 처리 위탁)

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.

위탁업체가 변경되는 경우 즉시 공지하겠습니다.

제8조 (정보주체의 권리·의무)

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 열람 요청: 보유한 개인정보 확인 요청
• 정정 요청: 부정확한 개인정보의 수정 요청
• 삭제 요청: 보유 개인정보의 삭제 요청 (법령 보관 의무 항목 제외)
• 처리 정지 요청: 개인정보 처리 정지 요청
• 이식성: 본인 데이터를 기계가독형 형태로 받을 권리

권리 행사는 고객센터(contact@hodlerstation.xyz)를 통해 신청하실 수 있으며, 회사는 10일 이내에 처리 결과를 안내합니다.

단, 법령에 의한 보관 의무가 있거나, 다른 이용자의 권리를 침해할 우려가 있는 경우 요청이 제한될 수 있습니다.

제9조 (쿠키 및 분석 도구)

1. 회사는 서비스 이용 편의를 위해 쿠키(Cookie)를 사용합니다.
2. 수집하는 쿠키 종류:
   • 필수 쿠키: 로그인 상태 유지, 언어·테마 설정 저장
   • 분석 쿠키: 서비스 이용 현황 파악 (비식별 통계)
3. 이용자는 브라우저 설정에서 쿠키 수집을 거부할 수 있습니다. 단, 필수 쿠키 차단 시 일부 서비스 기능이 제한될 수 있습니다.

제10조 (개인정보 보호를 위한 기술적·관리적 조치)

• 개인정보 전송 시 HTTPS(SSL/TLS) 암호화 프로토콜 적용
• 개인정보에 대한 접근 권한 최소화 및 접근 로그 관리
• 정기적인 보안 취약점 점검 및 개인정보 취급 직원 교육
• 개인정보 처리 시스템 접근 통제 및 침입 탐지

그러나 어떤 보안 시스템도 완벽하지 않으므로, 이용자는 자신의 지갑 개인 키와 계정 정보를 직접 안전하게 관리하시기 바랍니다.

제11조 (아동 개인정보 보호)

회사의 서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 개인정보는 수집하지 않으며, 만 14세 미만임이 확인된 경우 해당 계정 및 정보를 즉시 삭제합니다.

제12조 (개인정보 보호책임자)

제13조 (Google API Services 및 YouTube Data API 사용 고지)

회사는 이용자의 인플루언서 인증 및 채널 소유권 확인을 위해 Google API Services 및 YouTube Data API v3을 사용합니다. 본 조항은 Google API Services User Data Policy(Limited Use Requirements 포함) 및 YouTube API Services Developer Policies를 준수합니다.

13-1. 적용 약관 및 정책 고지

본 서비스의 Google/YouTube 연동 기능을 사용함으로써 이용자는 다음 약관 및 정책에 동의한 것으로 간주됩니다.

• Google 개인정보처리방침: https://policies.google.com/privacy
• YouTube 서비스 약관: https://www.youtube.com/t/terms
• YouTube API Services 약관: https://developers.google.com/youtube/terms/api-services-terms-of-service

13-2. 요청하는 접근 권한(OAuth 범위)

13-3. 수집·이용하는 YouTube 데이터

회사는 인플루언서 인증 목적상 필요한 최소한의 정보만 수집·저장합니다.

13-4. Google API Services User Data Policy — Limited Use 준수

회사는 Google API Services User Data Policy의 Limited Use 요건을 전면 준수합니다.

• YouTube API로부터 수신한 데이터는 오직 인플루언서 신원 인증 및 프로필 표시 목적으로만 사용합니다.
• YouTube 데이터를 광고 타겟팅 목적으로 전송·사용하지 않습니다.
• YouTube 데이터를 신용 평가나 대출 자격 심사에 사용하지 않습니다.
• 이용자의 명시적 동의 없이 제3자에게 YouTube 데이터를 판매·대여·양도하지 않습니다.
• 서비스 운영을 위한 위탁사(클라우드 인프라 등) 외에는 YouTube 데이터에 접근할 수 없으며, 위탁사도 본 방침의 제한 범위 내에서만 처리합니다.
• 사람(회사 직원 포함)이 원시 YouTube 데이터를 읽지 않습니다. 단, 다음 예외의 경우에는 읽을 수 있습니다: (1) 이용자의 명시적 동의, (2) 보안 목적(악용 조사 등), (3) 법적 의무 준수, (4) 데이터의 완전한 익명화(집계 형태).

13-5. YouTube 데이터 보관 및 삭제

1. 수집한 YouTube 데이터는 연결된 Google 계정의 소유자가 계정을 연결 해제하거나 회원 탈퇴하는 즉시 30일 이내 서버에서 영구 삭제됩니다.
2. 구독자 수 등 시간에 따라 변하는 정보는 주기적으로 YouTube API를 통해 갱신되며, 이전 스냅샷은 갱신과 동시에 파기됩니다.
3. 서비스 미이용 기간이 12개월을 초과하는 경우 저장된 YouTube 데이터를 자동으로 삭제합니다.

13-6. 이용자의 권한 철회 방법

이용자는 언제든지 HodlerStation이 Google 계정 및 YouTube 데이터에 접근하는 권한을 철회할 수 있습니다.

• Google 계정에서 직접 철회: https://myaccount.google.com/permissions에 접속 → "HodlerStation" 선택 → "액세스 권한 삭제" 클릭
• HodlerStation 설정 페이지: 로그인 후 "설정 → 연결된 계정"에서 YouTube 연결 해제 가능
• 권한 철회 시 저장된 YouTube 채널 정보는 30일 이내 파기되며, 연동된 SBT 배지는 인증 해제 상태로 전환됩니다.

13-7. 문의 및 이의 제기

Google API 및 YouTube 데이터 처리와 관련한 문의, 접근 요청, 정정·삭제 요청은 contact@hodlerstation.xyz으로 접수하실 수 있습니다. 회사는 접수일로부터 10일 이내에 처리 결과를 안내합니다.