제1조 적용범위 및 개인정보처리자
본 개인정보 처리방침은 walloat.com, Walloat Telegram 봇, Telegram Mini App, Exchange Benefits, UID 등록, 파트너 귀속 기능, 제공되는 경우 Walloat Payback, 알림 및 관련 Walloat 서비스(이하 총칭하여 “서비스”) 이용 과정에서 Walloat이 개인정보를 처리하는 방법을 설명합니다.
본 처리방침에서 설명하는 개인정보 처리의 서비스 운영주체 및 개인정보 보호 담당은 Walloat입니다.
본 처리방침은 Walloat의 개인정보 처리에 적용됩니다. 제3자 거래소, Telegram 및 기타 외부 서비스가 독립적으로 처리하는 정보에는 각 사업자의 약관과 개인정보 처리방침이 적용됩니다.
제2조 처리하는 개인정보
이용하는 기능에 따라 Walloat은 다음 범주의 정보를 처리할 수 있습니다.
| 구분 | 예시 |
|---|---|
| Telegram 식별 및 연결 정보 | Telegram 사용자 ID, Telegram 채팅 ID, 이름, 제공되는 경우 성과 username, 언어 코드, Telegram Premium 여부, 인증 시각, 존재하는 경우 query ID, 서비스 연결 상태 |
| Walloat 계정 및 설정 정보 | Walloat 내부 사용자 ID, 선택한 언어 또는 locale, 서비스 상태, 기능 진입에 사용된 start 또는 referral parameter |
| Exchange Benefits 정보 | 거래소 코드, 이용자가 제출한 거래소 UID, 파트너 또는 거래소 연결정보, UID 등록 상태, 검증 상태, 제출·검증·거절·검토·갱신 관련 시각 |
| 법률문서 동의 정보 | 동의 유형, 법률문서 버전, locale, 동의 출처, 관련 metadata, 동의 상태 및 동의 시각 |
| Payback 및 정산 정보 | Payback이 제공되는 경우 정책 연결정보, 자격 또는 계정 상태, 정산·지급 상태, 정정 내역, 운영 메모 및 프로그램 운영에 필요한 시각 정보 |
| 기술 및 보안 정보 | Telegram Mini App initData와 인증 검증에 필요한 서명 관련 값, 요청·서비스 로그 및 서비스 운영·보안을 위해 호스팅 또는 네트워크 인프라가 처리하는 기술정보 |
Walloat은 본 처리방침에서 설명하는 서비스 제공을 위해 지갑 시드 문구, 개인키, 거래소 비밀번호 또는 이와 유사한 비밀 인증정보를 요구하지 않습니다. 이러한 정보를 Walloat에 제공하지 마십시오.
제3조 개인정보의 수집 및 생성 경로
Walloat은 다음과 같은 경로로 정보를 처리할 수 있습니다.
- 이용자가 거래소 UID를 제출하거나 설정을 선택하거나 요청을 보내는 등 직접 정보를 제공하는 경우
- Walloat Telegram 봇 또는 Mini App을 열거나 인증할 때 Telegram이 정보를 전달하는 경우
- 서비스 이용, 동의, 검증, Payback 또는 보안 관련 기록이 Walloat 시스템에서 생성되는 경우
- 파트너 귀속, 자격 또는 프로그램 관련 상태를 파트너 거래소 또는 파트너 시스템으로부터 확인하거나 전달받는 경우
- 서비스 운영, 보안, 장애 분석 및 유지에 필요한 범위에서 인프라 또는 서비스 제공자를 통해 처리되는 경우
제3자가 독립적으로 보유하는 정보는 Walloat이 실제로 전달받거나 처리하지 않는 한 Walloat이 처리하는 개인정보로 보지 않습니다.
제4조 개인정보의 처리 목적
Walloat은 다음 목적을 위해 개인정보를 처리할 수 있습니다.
- 이용자 인증 및 Walloat 서비스 세션 생성
- Telegram 이용자와 Walloat 내부 사용자 기록의 연결
- 언어, locale 및 서비스 설정 제공
- 거래소 UID 등록 및 중복·무권한 등록 방지
- 파트너 귀속 및 혜택 자격 검증
- Exchange Benefits 및 제공되는 경우 Walloat Payback 운영
- 적용되는 법률문서 동의 여부 및 동의 버전 기록
- 알림, 고객지원 및 이용자가 요청한 기능 제공
- 사기, 남용, 보안사고 및 기술 오류 탐지
- 서비스 안정성 유지 및 적용 약관 집행
- 분쟁, 정정, 개인정보 요청 및 법적 의무 처리
Walloat은 적절한 법적 근거 또는 별도의 고지 없이 개인정보를 당초 목적과 중대하게 양립하기 어려운 목적으로 이용하지 않습니다.
제5조 Telegram 인증 및 Mini App
Walloat Telegram Mini App을 이용하는 경우 Telegram은 서명된 initData를 제공하며 Walloat은 Walloat 세션을 생성하거나 접근하기 전에 해당 데이터의 유효성을 검증합니다.
인증 과정에서 Telegram 사용자 ID, 이름, 제공되는 경우 성과 username, 언어 코드, Telegram Premium 여부, 인증 시각, 존재하는 경우 query ID 및 무결성 검증 값이 처리될 수 있습니다.
이 중 일부 정보는 인증 또는 현재 서비스 이용 과정에서만 사용될 수 있으며 Walloat 애플리케이션 데이터베이스의 영구 프로필 항목으로 반드시 저장되는 것은 아닙니다.
Walloat은 Telegram 사용자 ID, Telegram 채팅 ID, Walloat 내부 사용자 ID 및 선택한 locale 등 Telegram 계정과 Walloat을 연결하는 데 필요한 식별자와 설정정보를 저장할 수 있습니다.
Telegram은 Walloat과 독립된 제3자 플랫폼이며 Telegram 계정 및 플랫폼 데이터에 대한 Telegram 자체의 처리는 Telegram의 정책에 따릅니다.
제6조 거래소 UID, 파트너 귀속 및 Payback
Exchange Benefits 또는 Payback 관련 기능을 이용하는 경우 Walloat은 이용자가 제출한 거래소 코드와 거래소 UID를 처리할 수 있습니다.
Walloat은 다음 목적을 위해 해당 정보를 Walloat 내부 사용자 ID 및 관련 파트너 또는 거래소와 연결할 수 있습니다.
- UID 신규 등록 또는 재제출
- 중복 또는 상충되는 등록 확인
- 파트너 귀속 검증
- 혜택 또는 Payback 정책의 적용 가능 여부 확인
- 검증 및 계정 상태 관리
- 프로그램이 활성화된 경우 적격 Payback의 산정·검토·정정·정산·지급
- 사기, 중복 청구 및 부정 이용 방지
거래소 UID를 제출하는 것은 Walloat에 거래소 비밀번호, 개인키, 시드 문구 또는 계정의 다른 정보에 접근할 권한을 부여하는 것이 아닙니다.
파트너 거래소는 각자의 약관과 개인정보 처리방침에 따라 정보를 독립적으로 처리할 수 있습니다.
제7조 법률문서 동의 기록
Walloat이 법률문서에 대한 동의를 요구하는 경우 다음과 같은 동의 기록을 보관할 수 있습니다.
- Walloat 내부 사용자 ID
- 동의 유형
- 동의한 법률문서 버전
- locale
- WEB 또는 TELEGRAM_MINI_APP과 같은 동의 출처
- 동의 흐름과 관련된 제한적인 metadata
- 동의 시각
이러한 기록은 필수 문서에 동의했는지 확인하고 동의 당시 어떤 버전이 적용되었는지 입증하기 위해 사용됩니다.
제8조 처리위탁 및 국외 처리
Walloat은 서비스의 운영, 보안, 유지보수 및 지원을 위해 인프라 및 서비스 제공자를 이용합니다.
Walloat의 핵심 웹 및 데이터베이스 인프라는 대한민국의 Amazon Web Services Asia Pacific (Seoul) 리전에서 운영됩니다. 이는 Walloat 핵심 웹 및 데이터베이스 서비스에 대한 국내 처리입니다.
일부 Assistant 또는 Telegram 관련 기능은 미국 California의 Railway 인프라에서 운영됩니다. 해당 기능을 이용하는 경우 국외 처리에 관한 사항은 다음과 같습니다.
| 항목 | Railway 국외 처리 내용 |
|---|---|
| 이전 근거 | 해당 Walloat 기능 제공 및 이용자가 요청한 서비스의 이행에 필요한 처리위탁·보관으로서, 필요한 국외 처리 사항을 관련 법령에 따라 본 처리방침에 공개하는 방식으로 처리합니다. |
| 이전받는 자 | Railway Corporation — 548 Market St PMB 68956, San Francisco, California 94104, USA; privacy@railway.com |
| 이전 국가 | 미국(California) |
| 이전되는 개인정보 | 해당 기능에서 사용하는 Telegram 또는 Walloat 사용자 식별자, 언어·지역 설정, Railway에서 운영되는 기능에 제출되거나 생성되는 서비스·운영정보 및 서비스 제공·보안에 필요한 범위에서 Railway 인프라가 처리하는 기술적 요청·이용정보 |
| 이전 시기 및 방법 | 이용자가 해당 Railway 기반 기능에 접속하거나 이용할 때 네트워크를 통해 전송되며 해당 기능을 지원하는 인프라에서 처리 또는 저장됩니다. |
| 이용 목적 | 해당 기능의 호스팅·운영, 필요한 사용자 설정 또는 운영정보의 유지, 서비스 제공, 보안, 유지보수, 장애 분석 및 부정 이용 방지 |
| 보유·이용 기간 | Railway 기반 서비스 제공, Walloat의 운영·법적 필요 및 관련 삭제 절차 완료에 필요한 기간 동안 처리합니다. Railway는 계약, DPA, 개인정보 처리방침 또는 관련 법령이 허용하는 범위에서 계정·이용정보를 별도로 보유할 수 있습니다. |
| 이전 거부 방법·절차 및 효과 | 해당 Railway 기반 기능을 이용하지 않거나 contact@walloat.com을 통해 계정 또는 관련 기능의 비활성화를 요청할 수 있습니다. 거부하는 경우 해당 기능 또는 이에 의존하는 기능을 이용할 수 없을 수 있습니다. 보안, 분쟁, 부정 이용 방지 또는 법적 의무상 보존이 필요한 기록은 즉시 삭제되지 않을 수 있습니다. |
Walloat은 서비스 제공자, 배포 지역, 처리정보 또는 관련 법적 요구사항이 변경되는 경우 국외 처리 관련 공개사항을 검토하고 필요한 경우 갱신합니다.
제9조 제3자 플랫폼 및 거래소
Walloat 서비스는 Telegram, 가상자산 거래소, 블록체인 네트워크, API 및 기타 제3자 플랫폼에 의존할 수 있습니다. 이러한 제3자는 Walloat과 독립된 사업자이며 각자의 개인정보 처리방침에 따라 정보를 처리할 수 있습니다.
이용자가 Telegram을 통해 Walloat을 이용하는 경우 Telegram은 인증 또는 서비스 상호작용에 필요한 Telegram 사용자·채팅 식별자와 이용자가 Telegram을 통해 제출하거나 제공하는 메시지, 명령 또는 Mini App 관련 정보를 Walloat에 전달할 수 있습니다.
Walloat은 Telegram Bot 기능과 응답을 제공하기 위해 관련 Telegram 채팅 식별자와 요청된 기능의 제공에 필요한 메시지 또는 응답 내용을 Telegram Bot API로 전송합니다. Telegram은 이러한 정보를 자체 클라우드 인프라와 정책에 따라 처리합니다.
Telegram은 공식 정책에서 클라우드 서비스 데이터가 여러 관할지역의 데이터센터 및 그룹사를 통해 저장 또는 처리될 수 있음을 설명합니다. 실제 처리 위치는 Telegram의 인프라 및 이용자의 Telegram 서비스 상황에 따라 달라질 수 있으므로 Walloat은 모든 Telegram 처리가 하나의 특정 국가에서 이루어진다고 표시하지 않습니다.
Walloat은 Telegram 기반 처리에 관하여 관련 법령상 추가로 필요한 국가별 국외 이전 공개사항 또는 별도 고지가 있는지 확인하여 반영합니다.
파트너 거래소와 기타 외부 서비스는 각자의 약관과 개인정보 처리방침에 따라 계정, 자격, 거래, 검증 또는 기타 정보를 독립적으로 처리할 수 있습니다. Walloat은 제3자의 독립적인 개인정보 처리에 책임을 지지 않습니다.
제10조 보유 및 파기
Walloat은 개인정보의 처리 목적, 관련 서비스 운영, 분쟁 처리, 부정 이용 방지, 보안, 정산 또는 법적 의무에 합리적으로 필요한 기간 동안만 개인정보를 보유합니다.
일반적으로 다음 기준이 적용될 수 있습니다.
- Telegram 연결 및 설정정보는 Walloat 계정 또는 관련 연결이 활성 상태인 동안 보유할 수 있습니다.
- 거래소 UID, 파트너 귀속, 검증 및 Payback 기록은 검증·정산·정정·분쟁 또는 부정 이용 방지를 위해 필요한 기간 동안 보유할 수 있습니다.
- 법률문서 동의 기록은 적용된 법률문서 버전과 동의 이력을 입증하기 위해 합리적으로 필요한 기간 동안 보유할 수 있습니다.
- 관련 법령에 의무 보유기간이 있는 기록은 해당 기간 동안 보유할 수 있습니다.
정보가 더 이상 필요하지 않은 경우 Walloat은 적절한 방법으로 삭제, 익명화 또는 안전하게 파기합니다.
계정 비활성화가 미정산 건, 분쟁, 보안, 부정 이용 방지 또는 법적 의무 때문에 보존이 필요한 기록의 즉시 삭제를 의미하지는 않습니다.
제11조 안전성 확보조치
Walloat은 개인정보의 무단 접근, 변경, 공개, 분실 또는 오용을 방지하기 위해 합리적인 관리적·기술적 보호조치를 적용합니다.
조치에는 인증 통제, 서명된 Telegram initData 검증, 접근 제한, 데이터베이스 통제, 관련 인프라에서 제공하는 전송구간 암호화, 서비스 모니터링 및 운영상 필요한 범위로 저장정보를 제한하는 조치 등이 포함될 수 있습니다.
어떠한 시스템도 절대적인 보안을 보장할 수 없습니다. 이용자는 본인의 Telegram 계정, 기기, 거래소 인증정보 및 기타 인증수단을 안전하게 관리해야 합니다.
제12조 이용자의 권리와 요청
관련 법령에 따라 이용자는 개인정보의 열람, 정정·삭제, 처리의 정지 또는 제한을 요청하거나 동의를 근거로 처리하는 경우 동의를 철회할 수 있습니다.
이용자는 계정 비활성화를 요청하거나 Walloat의 개인정보 처리에 관해 문의할 수도 있습니다.
Walloat은 요청 처리 전에 본인 확인을 요구할 수 있으며, 법적 의무, 보안, 부정 이용 방지, 분쟁 또는 미정산 건을 위해 기록을 보유해야 하는 경우 등 관련 법령이 허용하거나 요구하는 범위에서 요청을 제한하거나 거절할 수 있습니다.
요청은 contact@walloat.com으로 제출할 수 있습니다.
제13조 제공하지 않아야 하는 정보
Walloat은 다음 정보를 요구하지 않으며 이용자는 이를 제공해서는 안 됩니다.
- 지갑 시드 문구 또는 복구 문구
- 개인키
- 거래소 비밀번호
- 다른 서비스가 발급한 일회용 인증코드
- 거래 또는 출금 권한을 부여하는 비밀 API 키
- 권한 없이 제출하는 타인의 거래소 UID 또는 계정정보
Walloat 관계자를 사칭한 사람이 이러한 비밀 인증정보를 요구하는 경우 제공하지 말고 Walloat 공식 문의채널을 통해 확인하십시오.
제14조 아동 및 이용자격
서비스는 관련 Walloat 및 거래소 서비스를 이용할 법적 능력이 있는 이용자를 대상으로 합니다.
Walloat은 관련 법령상 부모 또는 법정대리인의 동의가 필요한 아동의 개인정보를 의도적으로 수집하고자 하지 않습니다.
필요한 동의를 적법하게 받지 않은 상태에서 그러한 개인정보가 수집된 사실을 알게 되는 경우 Walloat은 관련 계정의 이용을 제한하고 법령에 따라 해당 정보를 삭제하거나 필요한 방식으로 처리할 수 있습니다.
제15조 처리방침의 변경
서비스, 개인정보 처리방식, 서비스 제공자, 파트너 구조 또는 관련 법적 요구사항이 변경되는 경우 Walloat은 본 개인정보 처리방침을 변경할 수 있습니다.
중대한 변경에는 새로운 버전과 변경일을 표시하고 합리적으로 필요하거나 관련 법령에서 요구하는 방식으로 안내합니다.
관련 법령상 새로운 동의 또는 별도 고지가 필요한 변경은 해당 처리를 적용하기 전에 필요한 동의 또는 고지를 진행합니다.
제16조 개인정보 보호 문의
개인정보 보호 담당: Walloat
contact@walloat.com
개인정보 문의, 정보주체 권리 행사, 계정 비활성화 요청 또는 Walloat의 개인정보 처리에 관한 우려사항은 위 연락처로 문의할 수 있습니다.