최종 개정: .
1.이것이 적용되는 대상
"Coin Moebius Cloud," "Cloud," 또는 "저희"는 Coin Moebius라는 상호로 영업하는 미시시피 유한책임회사 The Aquarian LLC를 뜻합니다. 이 정책은 coinmoebius.com의 마케팅 사이트, app.coinmoebius.com의 대시보드, 그리고 호스팅 웹훅과 상태 API를 다룹니다.
github.com/aquarian-metals/coin-moebius에서 배포되는 오픈소스 SDK는 별도로 라이선스되며 저희가 아니라 판매자의 환경에서 실행됩니다. 이 정책은 자체 호스팅 시 판매자 자신의 인프라에서 SDK가 처리하는 데이터를 규율하지 않습니다.
2.판매자로부터 수집하는 정보
대시보드에서 계정에 가입하면, 저희는 다음을 수집합니다:
- 계정 이메일, 로그인을 위해 인증 제공업체(WorkOS)가 관리합니다. 이것이 저희가 보유한 가장 개인적인 정보입니다.
- 당신이 만드는 프로젝트 메타데이터: 프로젝트 이름, 당신이 추가하는 상품 카탈로그 항목, 우편 결제용으로 기재하는 우편 주소, 그리고 당신이 붙여넣는 결제 제공업체 자격 정보(저장 시 암호화됨).
- 유료 요금제와 Flex 청구서의 청구 정보, 당신이 고른 결제 방법에 따라 Dodo Payments 또는 NOWPayments가 처리합니다. 카드 번호, 은행 세부, 암호화폐 지갑 주소는 그 제공업체로 갑니다. 저희는 고객 참조와 구독 상태만 받습니다.
- 운영 로그: 저희 API 에 보낸 요청과 그로 인해 발생하는 오류 추적 정보입니다. 속도 제한은 Cloudflare 에서 수행되며, 이는 자체적으로 호출한 IP 주소를 기준으로 요청을 카운팅합니다. 우리는 해시 처리 여부와 상관없이 IP 주소를 데이터베이스에 절대 기록하지 않습니다.
3.구매자로부터 수집하는 정보
구매자가 당신의 구매 버튼 중 하나로 결제하면, 저희는 당신의 결제 제공업체로부터 웹훅을 받습니다. 그 웹훅에서 저희는 다음을 보관합니다:
- 거래 금액과 통화.
- 상태(succeeded, pending, failed, refunded, disputed 등).
- 제공업체의 이벤트 id, 그래서 해당 행을 제공업체 기록과 대조해 조회할 수 있습니다.
- 구매 버튼에 보낸 상품 메타데이터(예: 당신의 내부 상품 id).
저희는 구매자의 이메일 주소, 이름, 우편 주소, IP 주소, 카드 세부, 암호화폐 지갑 주소를 저장하지 않습니다. 그것들은 각자의 개인정보 정책으로 규율되는 당신의 Stripe와 NOWPayments 계정에 있습니다. 저희는 제공업체에 그것을 요청하지 않고, 웹훅 페이로드에 나타나도 보관하지 않습니다. 단 하나의 좁은 예외는 이메일에만 적용됩니다. 구매자가 디지털 다운로드를 받기 위해 이메일을 입력하거나, 우편 결제에 대해 알림을 받기로 선택하면, 저희는 그 단일 주소를 암호화하여 그 이메일 한 건을 보내는 데 필요한 기간만큼만 보관합니다. 우편 결제 알림의 경우, 이는 판매자가 결제를 수신 완료로 표시하거나 결제 기한이 만료될 때까지를 의미합니다. 다운로드의 경우, 한 번 사용된 후 즉시 삭제됩니다. 그 주소는 저희의 영구 기록에 결코 들어가지 않으며, 그 이메일을 보내는 것 외의 어떤 목적으로도 사용하지 않습니다.
원본 웹훅 본문은 보관되지 않습니다. 저희는 서명을 검증하고, 위에 명시한 필드를 읽고, 나머지는 버립니다.
4.당신 사이트의 방문자
구매 버튼 스크립트는 sdk.coinmoebius.com에서 로드됩니다. 방문자의 브라우저가 이를 가져올 때 요청은 Cloudflare의 엣지를 통과하며, 이때 일반적인 연결 세부 사항인 IP 주소, user-agent, referrer 및 버튼이 렌더링하는 프로젝트 ID를 확인합니다. Cloudflare는 이 정보를 사용하여 파일을 제공하고 악용하는 호출자를 차단합니다. 그 어떤 정보도 우리 데이터베이스에 도달하지 않습니다. 우리는 쿠키를 설정하지 않으며, 해당 트래픽에 대한 분석을 수행하지 않고 구매자의 신원 (우리가 가지고 있지 않음) 과 연결시키지 않습니다.
방문자가 구매 버튼을 누르지 않는 경우, 우리는 해당 방문자에 대해 데이터베이스에 아무것도 기록하지 않습니다. 엣지가 보는 정보는 Cloudflare 에 남아 있으며, 우리의 스케줄이 아닌 Cloudflare 의 스케줄에 따라 회전됩니다.
5.정보를 사용하는 방식
저희는 위 데이터를 다음에 사용합니다:
- Cloud의 운영, 유지, 개선.
- 대시보드에서 당신의 거래를 보여주기.
- 당신이 신청한 운영 이메일(거래 알림, 청구 영수증, 보안 권고) 발송.
- 사기, 악용, 또는 약관 위반의 탐지, 조사, 대응.
- 법적 의무 준수.
저희는 당신의 데이터, 구매자의 데이터, 방문자의 데이터를 누구에게도 절대 팔거나 임대하지 않습니다. 그 어느 것도 광고에 사용하지 않습니다. 그것으로 기계학습 모델을 학습시키지 않습니다.
6.하위 처리자
Cloud는 전적으로 Cloudflare에 호스팅됩니다. 그 외 운영 의존성은 아래 나열된 제공업체로 제한됩니다. 각각은 자기 일을 하는 데 필요한 데이터만 받습니다.
- Cloudflare: 호스팅(Pages), 서버리스 컴퓨팅(Workers), 데이터베이스(D1), 오브젝트 저장소(R2), 키-값 저장소(KV).
- WorkOS: 상점 로그인 (AuthKit). 상점의 이메일을 확인하며, 각 로그인 시도마다 해당 시도가 발생한 IP 주소와 브라우저를 사용하여 자체 로그인 보안을 강화합니다.
- Dodo Payments: 저희를 대신한 카드 결제 유료 요금제 및 Flex 청구서 청구. 카드로 결제하는 판매자의 청구 세부를 보며, Flex 청구서용으로 저장된 카드도 보관합니다.
- NOWPayments: 암호화폐 결제 유료 요금제 및 Flex 청구서 청구. 그 결제들의 암호화폐 결제 메타데이터를 봅니다.
- Resend: 판매자에게 보내는 트랜잭션 이메일 전달. 판매자의 이메일과 메시지 본문을 봅니다.
당신에 대해 처리되는 데이터에 영향을 주는 방식으로 하위 처리자를 추가하거나 변경하면, 이 목록을 업데이트하고 변경 로그에 표시합니다. 제품이 라이브되면 변경 로그를 게시할 것입니다. 또한 계정 보유자에게 이메일로 알립니다.
8.정보를 보관하는 기간
- 거래 기록: 90일 동안 보관되며, Business 요금제는 365일 동안 보관됩니다. 테스트 결제는 30일 동안 보관됩니다. 계정을 닫으면 모든 것이 30일 후에 삭제됩니다. 다만 미납된 마지막 청구서와 계정의 이메일은 청구서가 결제될 때까지 보관합니다.
- Rate-limit 카운터: Cloudflare 가 보유하고 있으며, IP 주소로 키가 매핑되어 1 분 이동 윈도우를 커버합니다. 우리는 그들을 복사하지 않습니다.
- 운영 로그: 사고 분류를 위해 최대 30일 보관된 뒤 집계됩니다.
- 사용량: 한 사람도 설명하지 않는 누계. 제품 개선에 도움이 되는 한 이를 보관합니다.
- 계정 이메일과 프로젝트 구성: 계정이 존재하는 동안 보관되며, 섹션 10에 따라 요청 시 삭제됩니다.
- 청구 기록: 세법이 요구하는 대로 보관됩니다(미국 LLC의 경우 통상 7년).
9.데이터가 저장되는 곳
Cloudflare의 글로벌 엣지는 요청이 발생하는 곳 가까이에서 콘텐츠를 제공하지만, 영구 저장소(D1, R2, KV)는 저희 주요 데이터를 미국 내에 두도록 구성되어 있습니다. 하위 처리자는 그들이 선택한 관할권에서 실행됩니다(WorkOS는 미국, Dodo Payments는 전 세계, NOWPayments는 유럽 연합, Resend는 미국).
저희는 미시시피에 기반을 둔 미국 법인입니다. 유럽 연합, 영국, 또는 국경 간 데이터 이전 요건이 있는 다른 관할권에 있다면, 미국 관리자에게 데이터를 맡기는 것이므로 현지 규칙을 확인하고 그에 따라 결정하세요.
10.당신의 권리
어디에 살든, 당신은 다음을 할 수 있습니다:
- 계정에 대해 저희가 보유한 것을 확인하기(대부분 이미 대시보드에 있습니다).
- 부정확한 것을 정정하기.
- 기계가 읽을 수 있는 형식으로 거래를 내보내기.
- 계정과 그에 연결된 데이터를 삭제하기(법적으로 보관해야 하는 청구 기록은 섹션 8의 예외).
- 저희가 하는 처리에 이의를 제기하거나 제한하기. 저희의 경우 프로파일링, 광고, 학습을 하지 않으므로 이의를 제기할 것이 많지 않습니다.
이 중 어느 것이든 행사하려면, 계정의 이메일에서 [email protected]로 보내주세요. 저희는 30일 이내에 응답하는 것을 목표로 합니다.
유럽 연합 또는 유럽 경제 지역에 있다면, 국가 데이터 보호 당국에 불만을 제기할 권리도 있습니다. 캘리포니아에 있다면, 캘리포니아 소비자 개인정보 보호법이 비슷한 권리를 부여하며, 저희는 교차 맥락 행동 광고를 위해 개인 정보를 팔거나 공유하지 않으므로 "판매 거부" 권리는 저희의 경우 아무 효과가 없습니다(그래도 적용됩니다).
11.아동
Cloud는 13세 미만(유럽 연합에서는 16세 미만) 아동을 대상으로 하지 않으며, 그들로부터 개인 정보를 고의로 수집하지 않습니다. 아동에 대한 데이터를 저희가 부주의로 받았다고 생각된다면, 저희에게 알려주시면 삭제하겠습니다.
12.보안
제공업체 자격 정보와 기타 시크릿은 Cloudflare의 시크릿 저장소에 보관된 키로 저장 시 암호화됩니다. 저희 엣지로 오가는 연결은 TLS를 사용합니다. 저희는 구매자의 결제 수단을 저장하지 않습니다. 보안과 신뢰 약속의 전체 목록은 신뢰 페이지에 있습니다. 취약점을 발견했다면, 신고 방법도 거기 있습니다.
13.이 정책의 변경
이 정책을 변경하는 경우 상단의 "최종 수정" 날짜를 업데이트하고, 변경 로그에 메모를 게시하며, 중대한 변경이 있는 경우 새 정책이 적용되기 최소 30일 전에 계정 소유자에게 이메일을 보냅니다. 이번 출시를 위해 정책 버전, 계약 또는 거부, 공지 메시지 식별자, 배송 상태, 수신자 주소 해시를 기록합니다. 이러한 기록은 통지 기간과 귀하의 계정 액세스를 관리합니다. 데이터를 삭제하지 않고 일시 중지 사용을 거부합니다. 다시 동의하거나 계정 폐쇄 및 내보내기 단계를 사용할 수 있습니다.
14.연락처
이 정책에 관한 질문, 권리 행사 요청, 또는 개인정보에 관해 서면으로 저희와 이야기하려는 누구든: [email protected]. 저희는 Coin Moebius라는 상호로 영업하는 미시시피 유한책임회사 The Aquarian LLC입니다.