개인정보처리방침
TED Protocol이 처리하는 정보, 위탁과 국외 이전, 보관에 대한 초안입니다.
- 버전
- 0.1
- 시행일
- 확정 전
법무 검토 전 초안입니다
이 문서는 법무 승인 전까지 바뀔 수 있습니다. 아직 정해지지 않은 항목은 확정 전으로 표시합니다.
1. 개인정보 처리자
운영 주체와 개인정보 처리자: 확정 전
개인정보 보호책임자와 문의처: 확정 전
2. 처리하는 정보
| 구분 | 내용 | 목적 |
|---|---|---|
| 지갑 로그인 | 지갑 주소, 로그인 서명 검증 결과, 세션 정보. 세션은 httpOnly 쿠키로 유지합니다. | 로그인과 세션 유지 |
| AI 대화 | 입력한 메시지, AI 답변, 대화 이력. 로그인하지 않으면 서명된 익명 쿠키로 대화를 구분합니다. | AI 답변 생성, 대화 이어가기, 이용 한도 관리 |
| 이용 이벤트 | 이벤트 이름, 브라우저 익명 ID, 지갑 키 해시, 서버 수신 시각 | 서비스 이용 지표 집계 |
| 악용 방지 | IP와 기기 식별자의 키 해시, 참여 지갑 주소, 횟수 카운터. 모두 만료 시간이 있는 임시 저장소에 둡니다. | 중복 참여와 이상 이용 점검 |
- 이용 이벤트 기록에는 지갑 주소, IP, 브라우저 정보(UA), 이메일 원문을 저장하지 않습니다.
- 악용 방지를 위한 IP와 기기 식별자는 원문을 저장하지 않고 키 해시로만 처리합니다.
- 서비스는 개인키를 수집하거나 보관하지 않습니다.
블록체인에 기록된 거래와 주소는 공개 정보이며 서비스가 삭제할 수 없습니다.
3. 처리 위탁과 국외 이전
| 수신자 | 목적 | 이전 항목 | 이전 국가·시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|
| Anthropic | AI 답변 생성 | 이용자가 입력한 메시지와 서버에 보관한 대화 이력, 도구 결과 | 확정 전 | 확정 전 |
| Firebase | 앱 푸시 알림(도입 예정, 현재 서비스에서는 사용하지 않음) | 확정 전 | 확정 전 | 확정 전 |
그 밖의 처리 위탁 수탁자: 확정 전. 국외 이전 항목과 법적 근거는 법률 검토 회신 후 확정합니다.
4. 보관 기간
정보별 보관 기간과 삭제 방식은 보관 기간표에 정리합니다. 아직 정해지지 않은 기간은 확정 전으로 표시합니다.
5. 이용자의 권리
열람, 정정, 삭제, 처리 정지 요청의 방법과 처리 기한: 확정 전
6. 안전성 확보 조치
- 세션은 JavaScript가 읽을 수 없는 httpOnly 쿠키로 유지하고 만료 시간을 짧게 둡니다.
- 이용 이벤트 분석에서는 지갑 주소만 서버 비밀 키로 해시해 저장합니다.
- 악용 방지에서는 IP와 기기 식별자를 서버 비밀 키로 해시해 처리하며, 참여한 지갑 주소는 해시 없이 임시 저장소에 보관합니다.
- 서버와 AI는 이용자 자산에 서명하지 않습니다.
7. 방침의 변경
방침을 바꾸면 새 버전과 시행일을 게시하고 이전 버전은 버전 이력에서 볼 수 있게 둡니다. 변경 고지 방법: 확정 전
버전 이력
- 0.1 · 현재 버전
이전 버전이 없습니다.