GNOM 개인 정보 보호 정책

버전: 0.2 유효일자: 2026-06-21 상태: 초기 단계 실험 릴리스

반드시 주의 깊게 읽어 주십시오. GNOM은 초기 단계의 실험적 프로젝트이며 등록된 법인이 운영하는 서비스가 아닙니다. 기여자들은 개인 또는 자원봉사자의 자격으로 프로젝트를 유지합니다. 이 정책은 현재 정보를 처리하는 방식을 설명합니다. 블록체인 데이터는 공개되고 영구적으로 남을 수 있으며 GNOM이 이를 삭제하거나 변경할 수 없습니다. 이 정책은 초기 버전이며 프로젝트와 법적 구조가 발전함에 따라 갱신됩니다.

1. 본 정책의 적용 대상

본 개인정보 보호정책은 기여자("GNOM", "당사", "당사" 또는 "우리의")가 운영하는 초기 단계의 통합되지 않은 오픈 소스 프로젝트인 GNOM 프로젝트가 귀하가 GNOM 웹사이트, 애플리케이션, API, 스마트 계약을 사용할 때 정보를 수집, 사용, 공유 및 보호하는 방법을 설명합니다. 인터페이스, 문서화, 프로젝트 생성 도구, 자금 조달 흐름, 토큰 청구 흐름 및 관련 서비스(통칭하여 "서비스"). GNOM는 등록된 회사, 재단 또는 기타 법인이 아닙니다.

이 정책은 GNOM 서비스 약관과 함께 읽어야 합니다.

2. 현재 데이터 흐름 요약

GNOM는 지갑 우선입니다. 출시 시 핵심 계정 식별자는 사용자 이름/비밀번호 계정이 아닌 공개 지갑 주소입니다.

이 정책에 반영된 현재 데이터 흐름은 다음과 같습니다.

• 지갑 인증은 이더리움 로그인(SIWE)을 사용합니다.
• 프런트엔드는 localStorage 브라우저에 JWT 액세스 토큰을 저장합니다.
• 백엔드는 사용자, 프로젝트, 단계, 작업, 의견, 투자, 활성화-기여, 알림, 평판 및 관리자 작업 기록을 PostgreSQL에 저장합니다.
• 분석은 쿠키 없는 집계 분석으로 구성된 analytics.gnom.one에서 자체 호스팅 Umami를 사용합니다.
• 프런트엔드 오류 추적은 Sentry 프로토콜을 통해 errors.gnom.one에서 자체 호스팅된 Bugsink 인스턴스를 사용합니다.
• Traefik, Prometheus, Loki, Grafana 및 관련 서비스를 사용하여 GNOM 제어 인프라에서 로그 및 관찰 기능이 실행됩니다.
• AI 기능은 GROQ_API_KEY가 구성된 경우 OpenAI 호환 SDK를 통해 Groq를 사용합니다. 그렇지 않으면 모의 응답이 사용됩니다.

구성이 변경되면 이 정책을 업데이트할 예정입니다.

3. 당사가 수집하는 정보

지갑 및 인증 데이터

당사는 다음을 수집할 수 있습니다.

• 지갑 주소
• SIWE 임시값;
• 검증 중 SIWE 메시지 및 서명;
• JWT 액세스 토큰 및 토큰 메타데이터
• 체인 ID, 연결된 지갑 상태 및 관련 지갑 상호 작용 메타데이터.

개인 키, 시드 문구 및 지갑 복구 문구는 GNOM에서 요청하지 않으며 절대 공유해서는 안 됩니다.

플랫폼 계정 및 활동 데이터

당사는 다음을 수집할 수 있습니다.

• 사용자 ID, 지갑 주소, 역할, 평판, 생성 시간 및 업데이트 시간
• 제목, 설명, 계층, 도메인, 복잡성, 상태, 활성화 상태, 활성화 대상, 기여 총액, 로고 및 프로젝트 사양 데이터를 포함하여 귀하가 생성하는 프로젝트
• 단계, 작업, 작업 종속성, 현상금, 결과물, 작업 결과, 작업 상태 및 보상 금액
• 투자, 활성화 기여, 환불 상태, 거래 해시, 토큰 추정 및 관련 자금 조달 기록
• 댓글, 알림, 평판 이벤트, 관리자 조치, 중재 조치, 지원 또는 분쟁 기록
• 잔액, 거래, 청구, 단계, 금고, 토큰 계약 또는 프로젝트 계약을 표시하는 데 필요한 공개 블록체인 데이터입니다.

이 정보 중 일부는 서비스, 공개 블록체인 또는 블록 탐색기를 통해 공개적으로 표시될 수 있습니다.

사용자 제작 및 AI 지원 콘텐츠

당사는 귀하가 서비스를 통해 제출하거나 생성한 프로젝트 아이디어, 프롬프트, 초안 사양, 채팅 메시지, 생성된 프로젝트 텍스트, 생성된 코드, 작업 설명, AI 검토, 의견, 작업 제출 및 기타 콘텐츠를 수집할 수 있습니다.

AI 기능이 활성화되면 모델 추론을 위해 관련 프롬프트와 컨텍스트가 Groq로 전송될 수 있습니다. AI 공급자가 처리하기를 원하지 않는 비밀, 개인 키, 시드 문구, 기밀 비즈니스 정보 또는 개인 데이터를 제출하지 마십시오.

업로드된 파일

현재 백엔드는 프로젝트 로고 업로드를 지원합니다. 업로드된 파일에는 파일 메타데이터, 파일 콘텐츠, 저장 경로 또는 URL, 업로드 시간, 프로젝트 연결, 관련 중재 또는 보안 검토 메타데이터가 포함될 수 있습니다.

기술, 장치, 로그 데이터

당사는 다음을 수집할 수 있습니다.

• IP 주소, 사용자 에이전트, 요청 경로, 타임스탬프, 상태 코드, 리퍼러 및 네트워크 메타데이터
• 장치, 브라우저, 운영 체제, 언어, 뷰포트 및 성능 메타데이터
• API 오류, 애플리케이션 오류, 스택 추적, 릴리스 버전, 환경 및 디버그 이동 경로
• 속도 제한, 남용 방지, 보안 및 인프라 로그.

원격 측정은 docs/architecture/pii-policy.md에 따라 스크러빙됩니다. 인증 헤더, 쿠키, SIWE 서명, nonce, 개인 키와 유사한 필드, 요청 본문 및 민감한 값은 차단되거나 수정됩니다. 지갑 주소는 가능한 경우 분석/오류 상황에서 마스킹되거나 삭제됩니다.

분석 데이터

GNOM는 퍼널 분석을 위해 자체 호스팅 Umami를 사용합니다. Umami는 쿠키 없이 구성됩니다. 앱 오픈, 지갑 연결, 로그인, 프로젝트 생성, 활성화, 프로젝트 조회, 투자 흐름 이벤트 등 집계 페이지 조회수와 제품 이벤트를 기록합니다.

Analytics 이벤트 페이로드는 보내기 전에 스크러빙됩니다.

• 지갑, 주소, 거래 해시, 이메일 필드가 삭제됩니다.
• 인증, 토큰, 비밀번호, 서명, nonce, SIWE 메시지 및 개인 필드가 삭제됩니다.
• 주소 모양의 문자열은 마스크됩니다.
• 금액은 그런 식으로 계측된 원시 값으로 전송되는 대신 버킷으로 분류됩니다.

쿠키 및 브라우저 저장 공간

시작 시 GNOM의 앱 인증 토큰은 인증 쿠키가 아닌 브라우저 localStorage에 저장됩니다.

서비스는 다음을 사용할 수 있습니다.

• JWT 인증 상태 및 생성 모드 상태와 같은 간단한 UI 기본 설정을 위한 localStorage
• 지갑 또는 지갑 SDK에 의해 제어되는 지갑 제공자 저장소
• 구성된 경우 집계 분석을 위한 Umami의 쿠키 없는 스크립트
• 타사 UI 구성요소의 선택적 UI 쿠키는 해당 구성요소가 실행된 표면에서 실제로 사용되는 경우에만 해당됩니다.
• 역방향 프록시, 오류 도구, 분석 도구 또는 인증으로 보호되는 내부 대시보드의 인프라 쿠키 또는 헤더.

GNOM가 나중에 필수가 아닌 쿠키, 광고 픽셀, 세션 재생, 사이트 간 추적 또는 쿠키 기반 분석을 추가하는 경우 사용하기 전에 쿠키/공개 UX를 업데이트해야 합니다.

4. 당사가 정보를 사용하는 방법

우리는 다음과 같은 목적으로 정보를 사용합니다.

• 서비스를 제공, 운영, 보안, 유지 및 개선합니다.
• 지갑을 인증하고 세션을 유지합니다.
• 프로젝트, 단계, 작업, 의견, 포상금, 기여, 청구, 환불 및 알림을 생성, 표시, 자금 조달, 조정 및 관리합니다.
• 평판, 접근 권한, 작업 상태, 자금 조달 상태, 보상 미리보기 및 토큰 청구 정보를 계산합니다.
• AI 지원 프로젝트 생성, 사양 재작성, 코드 생성, 작업 생성, 검토 및 추천 기능을 제공합니다.
• 사기, 스팸, 남용, 시빌 활동, 보안 사고, 지갑 손상 보고, 제재 위험, 정책 위반 및 불법 활동을 감지, 예방, 조사 및 대응합니다.
• 오류 디버깅, 안정성 모니터링, 출시 퍼널 측정, 전체 제품 사용량 이해
• 법적 의무를 준수하고, 조건을 집행하고, 법적 절차에 대응하고, 권리, 안전 및 플랫폼 무결성을 보호합니다.
• 서비스, 보안, 법률, 운영 또는 지원 메시지를 전달합니다.

5. 법적 근거 및 지역적 권리

귀하의 위치에 따라 당사의 법적 근거는 다음과 같습니다.

• 귀하와의 계약 이행
• 정당한 이익을 바탕으로 서비스를 운영하고 보호합니다.
• 법적 의무를 준수합니다.
• 사용자, GNOM 및 대중을 보호합니다.
• 필요한 경우 귀하의 동의.

특정 지역의 사용자는 개인 데이터에 액세스하고, 수정하고, 삭제하고, 제한하고, 반대하거나, 사본을 받을 권리가 있으며, 처리가 동의에 기반한 경우 동의를 철회할 수 있습니다.

블록체인 데이터는 공개적이고 불변적이며 GNOM의 일방적 통제 범위를 벗어날 수 있습니다. 이미 퍼블릭 블록체인에 기록되었거나, 제3자에 의해 복사되었거나, 블록 탐색기에 의해 색인이 생성되었거나, 분산형 시스템에 포함된 데이터를 삭제하거나 변경하지 못할 수도 있습니다.

개인정보 보호 권리를 행사하려면 privacy@gnom.one에 문의하세요. 지갑 주소에 대한 통제권을 증명하도록 요청하는 것을 포함하여 귀하의 요청을 확인해야 할 수도 있습니다.

6. 정보를 공유하는 경우

우리는 다음과 정보를 공유할 수 있습니다:

• 호스팅, 배포, 데이터베이스, 백업, 관찰 가능성 및 인프라 제공업체
• Bugsink, Umami, Loki, Prometheus, Grafana 및 Traefik을 포함하여 GNOM로 제어되는 자체 호스팅 운영 도구
• AI 제공업체, 현재 AI 기능이 활성화된 경우 Groq;
• 지갑 제공자, 지갑 연결 인프라, RPC 제공자, 블록 탐색기, 인덱서, 브리지, 분산형 거래소 및 귀하가 상호 작용하기로 선택한 블록체인 네트워크
• 보안, 남용 방지, 법률, 회계, 세무, 규정 준수, 감사 및 전문 자문
• 법률, 법적 절차, 안전 요구 또는 권리 보호에 따라 필요한 경우 법 집행 기관, 규제 기관, 법원, 상대방 또는 기타 당사자
• 공개 프로젝트, 댓글, 작업, 자금 활동, 청구, 거래 해시, 지갑 주소 또는 온체인 상호 작용을 제출할 때 다른 사용자 또는 대중.

우리는 금전을 받고 사용자 목록을 판매하는 일반적인 의미의 개인정보를 판매하지 않습니다. 우리는 분석, 지갑, 추천, 광고 기술 또는 제3자 통합이 관련 개인정보 보호법에 따라 "판매", "공유" 또는 타겟 광고 의무를 생성하는지 여부를 계속 검토하고 있습니다.

7. 퍼블릭 블록체인과 퍼블릭 플랫폼 데이터

지갑 주소, 거래 해시, 토큰 전송, 계약 상호 작용, 잔액, 청구, 자금 기여 및 기타 블록체인 활동은 Gnosis Chain 및 공개 블록 탐색기를 통해 볼 수 있습니다. GNOM는 공개 블록체인 기록, 제3자 인덱싱, 분석, 스크래핑 또는 재출판을 제어할 수 없습니다.

프로젝트 페이지, 댓글, 작업 제출, 승인된 결과물, 평판, 공개 지갑 참조 및 공개 자금 지원 상태가 다른 사용자 및 방문자에게 표시될 수 있습니다.

비공개로 유지될 것으로 예상되는 경우 서비스 또는 공개 블록체인에 정보를 제출하지 마십시오.

8. 보안 및 보존

GNOM는 액세스 제어, 비밀 관리, 전송 보안, 원격 측정 스크러빙, 백업 루틴, 모니터링 및 내부 대시보드에 대한 제한된 액세스를 포함하여 정보를 보호하기 위한 기술 및 조직적 조치를 사용합니다.

완벽하게 안전한 시스템은 없습니다. 지갑 손상, 피싱, 악의적인 브라우저 확장, RPC 오류, 스마트 계약 버그, 제3자 중단 또는 사용자 장치 손상은 귀하의 개인정보와 자금에 영향을 미칠 수 있습니다.

보존 기간은 데이터 유형 및 운영 요구 사항에 따라 다릅니다.

• 인증 임시값은 수명이 짧습니다.
• JWT는 백엔드 구성에 따라 만료됩니다.
• 서버 로그 및 원격 측정은 배포 구성에 따라 유지되며 Loki는 현재 14일로 문서화되어 있습니다.
• Bugsink/오류 보존 및 Umami 분석 보존은 변경되지 않는 한 구성된 자체 호스팅 기본값을 따릅니다.
• 프로젝트, 사용자, 기여, 투자, 평판, 알림, 관리 및 조정 기록은 서비스 운영, 감사 가능성 유지, 분쟁 해결, 조건 집행, 법률 준수 또는 공개 프로젝트 기록 유지에 필요한 기간 동안 보관될 수 있습니다.
• 블록체인 기록은 무기한 지속될 수 있습니다.

프로젝트 운영이 성숙해짐에 따라 최종 보존 기간이 계속 확정되고 있습니다.

9. 국외 데이터 이전

GNOM 인프라, 서비스 제공자, 사용자, 지갑, 블록체인 및 공개 노드는 다른 국가에 위치할 수 있습니다. 귀하의 정보는 귀하가 거주하는 국가 외부에서 처리될 수 있습니다.

프로젝트가 아직 단일 관할권에서 확립되지 않았기 때문에 공식적인 국경 간 이전 메커니즘과 프로세서 조건은 아직 마무리 중입니다. 특정 데이터 전송 요구 사항이 있는 지역에 있는 경우 질문이 있으면 privacy@gnom.one로 문의하세요.

10. 미성년자

본 서비스는 18세 미만의 어린이 또는 사용자 관할권의 성인 연령(더 높은 경우)을 대상으로 하지 않습니다. 우리는 어린이로부터 고의로 개인정보를 수집하지 않습니다.

어린이가 GNOM에 개인 정보를 제공했다고 생각되면 privacy@gnom.one에 문의하세요.

11. 이용자가 선택할 수 있는 사항

다음을 수행할 수 있습니다.

• 지갑 제공업체를 통해 지갑 연결을 해제하세요.
• 로그아웃하거나 사이트 데이터를 삭제하여 브라우저 localStorage에서 GNOM의 JWT를 제거합니다.
• 브라우저 컨트롤을 사용하여 사이트 저장 공간을 비웁니다.
• 선택적 프로젝트, 의견, 프롬프트, 작업 또는 프로필 정보를 제출하지 않도록 선택합니다.
• 해당되는 경우 액세스, 수정, 삭제, 제한 또는 이동성을 요청합니다.
• 해당되는 경우 특정 처리에 반대합니다.
• 개인 정보 보호 또는 보안 문제가 있는 경우 당사에 문의하세요.

로컬 저장소를 지우면 로그아웃될 수 있습니다. 이미 공개적으로 게시된 공개 블록체인 기록이나 콘텐츠는 제거되지 않습니다.

12. 본 정책의 변경 사항

당사는 서비스, 데이터 흐름, 공급자, 법적 요구 사항 또는 출시 구성 변경에 따라 이 개인정보 보호 정책을 업데이트할 수 있습니다.

업데이트된 정책에는 새로운 발효일이 표시됩니다. 변경 사항이 중요한 경우 GNOM는 법률에 따라 요구되거나 변경 사항이 적절한 경우 추가 통지를 제공합니다.

13. 연락처

개인 정보 보호 요청 및 질문은 다음 주소로 보내야 합니다.

The GNOM project (unincorporated)
privacy@gnom.one