개인 정보 보호 정책
최종 업데이트 날짜: 2026-09-22 · v2026-09-22 · e6c2561e235d
1. 소개
Ondex Labs LLC(“Ondex”, “당사”, “당사” 또는 “당사”)는 귀하의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 본 개인정보 보호정책은 귀하가 Ondex 모바일 애플리케이션, 브라우저 확장 프로그램 및 웹사이트(통칭하여 "서비스")를 사용할 때 귀하의 정보를 수집, 사용, 공개 및 보호하는 방법을 설명합니다.
본 정책은 Ondex가 데이터를 처리하는 방식을 설명합니다. 동의가 필요한 경우 Ondex는 별도로 동의를 요청하며, 해당 설정에서 언제든 철회할 수 있습니다.
2. 당사가 수집하는 정보
귀하가 제공하는 정보
- 프로필 정보: 표시 이름, 아바타, 약력, Ondex 이름(등록된 경우)
- 지원 커뮤니케이션: 지원팀에 문의할 때 제공하는 메시지 및 정보
- 소셜 콘텐츠: 소셜 기능을 통해 작성한 게시물, 댓글, 메시지
자동으로 수집되는 정보
- 장치 정보: 호환성 및 충돌 보고를 위한 장치 유형, 운영 체제 버전, 앱 버전 및 장치 식별자
- 운영 분석 및 캠페인 기여 분석: 본 개인정보 보호정책에 동의한 후 Ondex는 가명 처리된 제품 텔레메트리를 수집하고 AppsFlyer를 사용하여 앱 설치, 캠페인 기여 및 제한된 비즈니스 이벤트를 측정합니다. Ondex 텔레메트리에는 공개 지갑 주소, 설치 식별자, 앱 버전, 플랫폼, 언어, 기능 상호작용, 기기 모델, 운영체제 버전, 최신 네트워크 IP 및 대략적인 네트워크 위치가 포함될 수 있습니다. AppsFlyer는 SDK에서 생성된 앱 설치, 기기/네트워크, 캠페인 기여 메타데이터와 개인정보 검토를 거친 비즈니스 이벤트 필드를 처리합니다. Ondex는 AppsFlyer에 지갑 주소, 거래 해시, 상대방, 사용자 입력 콘텐츠 또는 거래 금액을 전송하지 않습니다. SDK 설정에서 광고 식별자는 비활성화됩니다. 앱을 사용하는 동안 수집은 계속 활성화됩니다. 연결된 Ondex 분석을 삭제하고 해당 설치에서 수집을 중단하려면 Ondex 프로필 및 관리 데이터 삭제를 사용하십시오.
- 푸시 알림 토큰: 알림을 선택하면 푸시 알림을 전달하기 위해 장치 토큰을 저장합니다.
- Crash 보고서: 버그 식별 및 수정을 위한 진단 정보
- 로그 데이터: 당사 웹사이트 방문 시 IP 주소, 접속 시간, 참조 URL
- 공개 XRPL 데이터: 지갑 및 관련 서비스를 운영하기 위해 Ondex는 주소, 거래 해시, 자산, 금액, 공개 메모, 검증 상태 등의 공개 정보를 처리합니다.
3. 당사가 수집하지 않는 정보
우리는 다음을 수집하거나 저장하지 않습니다.
- 시드 또는 개인 키
- 복구 문구
- 지갑 PIN
- 생체 인식 템플릿
- 제3자 제공업체에 직접 전송되는 KYC 문서
- 정확한 위치 데이터
4. 당사가 정보를 사용하는 방법
당사는 수집된 정보를 다음 목적으로 사용합니다:
- 서비스 제공, 유지 및 개선
- 푸시 알림 전달(선택한 경우)
- 지원 문의에 응답
- 사기, 남용, 보안 사고 감지 및 예방
- 현재 개인정보 보호정책에 동의한 후 제품 사용과 안정성, 앱 설치 및 캠페인 기여를 측정합니다.
- 법적 의무 준수
- 서비스에 대한 중요한 업데이트를 전달합니다.
5. 데이터 공유 및 제3자 서비스
우리는 귀하의 개인 데이터를 판매하지 않습니다. 당사는 다음 범주의 제3자와 정보를 공유할 수 있습니다.
- 푸시 및 플랫폼 공급자: 해당 기능을 사용하는 Firebase, Apple APNs/FCM 및 Google Sign-In
- 분석 및 기여: 현재 개인정보 보호정책에 동의한 후 앱 설치와 캠페인 기여 및 허용된 비즈니스 이벤트 측정을 위해 AppsFlyer 사용
- 진단 및 운영: 충돌, 보안 및 운영 기록을 위한 Sentry 및 Better Stack
- Wallet 및 dApp 연결: 외부 dApp을 연결할 때 Reown/WalletConnect
- Fiat 램프: MELD 및 해당 공급자의 정책에 따라 귀하가 선택한 램프 공급자
- 브리지, 프로토콜 및 데이터: Squid, SwapKit, Flare 및 기타 프로토콜 제공자, IPFS/gateways 및 귀하가 요청한 기능에 사용되는 시장/데이터 제공자
- x402 당사자: x402 요청에 관련된 판매자, 리소스 서버 또는 촉진자
- 법 집행: 법률, 소환장 또는 법원 명령에 따라 필요한 경우
각 제3자 서비스는 자체 개인정보 보호정책에 따라 운영됩니다. 해당 서비스를 사용하기 전에 해당 정책을 검토하는 것이 좋습니다.
6. 블록체인 투명성
XRP 원장은 공개 분산형 블록체인입니다. 앱을 통해 이루어진 거래는 공공 장부에 기록되어 누구나 볼 수 있습니다. 여기에는 지갑 주소, 거래 금액 및 거래 메모에 포함된 모든 데이터가 포함됩니다.
Ondex 이름은 지갑 주소에 연결된 공개 식별자이며 체인에서 볼 수 있습니다. Ondex 이름과 관련된 프로필 정보는 온체인에 저장되며 공개적으로 액세스할 수 있습니다.
Ondex에는 블록체인 데이터를 삭제, 수정 또는 숨길 수 있는 기능이 없습니다. 거래 메모, 공개 프로필 필드 또는 온체인 소셜 게시물에 민감한 개인정보를 포함해서는 안 됩니다.
6A. x402 지불
사용된 x402 모드에 따라 Ondex는 판매자 또는 dApp 출처, 리소스 URL 및 표시된 메타데이터, 공용 지갑 주소, 결제 요구 사항, 자산, 금액, 대상, 수수료, 준비된 거래, 운영 및 결제 식별자, 서명된 결제 승인, 예상 거래 해시 및 중계, 배송, 결제 및 리소스 상태를 처리합니다.
선택적 컴패니언 릴레이는 확장 프로그램과 모바일 앱 간에 전송되는 요청 및 응답 페이로드를 암호화합니다. 명시적인 승인 후 정확한 서명된 승인이 요청자 또는 판매자에게 반환됩니다. 판매자 또는 촉진자는 LastLedgerSequence가 만료되기 전에 XRPL에 이를 제출할 수 있습니다. 제출되면 거래가 공개됩니다. Ondex는 시드 또는 개인 키를 절대 받지 않습니다.
7. 데이터 보존
당사는 귀하의 정보를 다음 기간 동안 보관합니다:
- 계정 및 프로필 데이터: 귀하가 계정을 삭제하거나 삭제를 요청할 때까지 보관됩니다.
- 분석 데이터: 원시 이벤트, 세션 및 연결된 사용자 프로필은 24개월 동안 활동이 없으면 삭제됩니다. 기존의 서명된 설정 기록과 설치 자격 증명은 감사 및 호환성을 위해 삭제 시점까지 보관될 수 있으며, 현재의 운영 분석이나 AppsFlyer 어트리뷰션을 중지하지 않습니다. AppsFlyer는 자체 정책에 따라 어트리뷰션 데이터를 보관합니다. Ondex가 관리하는 데이터를 삭제하면 해당 설치에서 향후 SDK 수집이 중단되지만 AppsFlyer가 보유한 기록 자체가 삭제되지는 않습니다.
- 지원 커뮤니케이션: 해결일로부터 36개월
- 충돌 보고서: 12개월
- 푸시 알림 토큰: 앱을 선택 해제하거나 제거할 때까지
- x402 중계 터미널 페이로드: 24시간 후 수정됨
- x402 릴레이 및 요청 행: 7일 후 삭제됨
- 터미널 x402 운영 기록 및 삭제 표시: 최대 90일 동안 보관됩니다.
- 로컬 암호화된 x402 기록: 연령별로 제한 및 삭제되거나 앱 데이터가 삭제될 때 삭제됩니다.
- 법적 보유: 해당 법률에서 요구하는 대로
온체인 데이터(거래, Ondex 이름, 소셜 게시물)는 공개 XRP 원장에 저장되어 있으므로 삭제할 수 없습니다.
8. 데이터 보안
지갑 시드는 사용자의 PIN로 암호화되어 장치 보안 저장소를 사용하여 저장됩니다. 민감한 로컬 저장소는 암호화를 사용합니다. Ondex 서비스는 TLS를 사용합니다. 기능이 지정하는 경우 종단 간 암호화가 사용됩니다. 공개 또는 운영상 필요한 메타데이터는 암호화된 비밀과 별도로 저장될 수 있습니다.
그러나 전자적 저장이나 전송 방법은 100% 안전하지 않습니다. 당사는 귀하의 정보를 보호하기 위해 노력하지만 절대적인 보안을 보장할 수는 없습니다.
9. 귀하의 권리
귀하의 관할권에 따라 귀하는 귀하의 개인 데이터와 관련하여 다음과 같은 권리를 가질 수 있습니다.
일반 권리
- Access: 당사가 귀하에 대해 보유하고 있는 개인 데이터의 사본을 요청하세요
- Correction: 부정확한 개인정보 정정 요청
- Deletion: 설정 → 개인 정보 보호 → Ondex 프로필 및 제어 데이터 삭제 또는 동등한 웹 경로를 사용하여 푸시 장치 및 확장 프로그램 페어링을 취소하고, 연결된 분석 및 프로필 데이터를 삭제하고, 지원 기록을 익명화하고, 색인된 소셜 콘텐츠 Ondex 컨트롤을 숨깁니다. 이는 기기에서 지갑을 제거하지 않으며 XRPL 기록을 지울 수 없습니다.
- 선택: 운영 분석과 AppsFlyer 기여 분석을 시작하려면 현재 법률 문서에 동의해야 합니다. 푸시 권한은 별도로 유지됩니다. Ondex 프로필 및 관리 데이터 삭제를 사용하여 연결된 분석을 삭제하고 해당 설치에서 향후 수집을 중단할 수 있습니다.
- Portability: 이식 가능한 형식으로 데이터 요청
EEA/영국 거주자(GDPR)
- 귀하의 개인 데이터 처리를 제한할 권리
- 적법한 이익에 따른 처리에 반대할 권리
- 언제든지 동의를 철회할 권리
- 현지 데이터 보호 당국에 불만을 제기할 권리
캘리포니아 거주자용(CCPA/CPRA)
- 어떤 개인정보가 수집, 이용, 공유되는지 알 권리
- 개인정보를 삭제할 권리
- 개인정보 판매를 거부할 권리(당사는 개인정보를 판매하지 않습니다)
- 귀하의 권리 행사에 대해 차별받지 않을 권리
블록체인 예외: XRP 원장에 기록된 데이터(거래, Ondex 이름, 소셜 게시물)는 블록체인 기술의 불변성 특성으로 인해 수정하거나 삭제할 수 없습니다.
이러한 권리를 행사하려면 [email protected]로 문의하세요.
10. 아동의 개인정보 보호
본 서비스는 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 18세 미만의 어린이로부터 고의로 개인 정보를 수집하지 않습니다. 당사가 18세 미만의 어린이로부터 개인 데이터를 수집했다는 사실을 알게 되는 경우, 당사는 해당 정보를 즉시 삭제하기 위한 조치를 취할 것입니다. 18세 미만의 어린이가 당사에 개인 데이터를 제공했다고 생각되는 경우 [email protected]로 문의해 주십시오.
11. 국제 데이터 전송
귀하의 정보는 미국을 포함하여 귀하의 거주 국가 이외의 국가로 전송되어 처리될 수 있습니다. 이들 국가에는 귀하의 국가 법률과 다른 데이터 보호 법률이 있을 수 있습니다.
당사는 데이터를 해외로 전송할 때 관련 데이터 보호 당국이 승인한 표준 계약 조항을 포함하여 적절한 보호 장치를 구현하여 귀하의 정보가 적절한 수준으로 보호되도록 보장합니다.
12. 본 정책의 업데이트
당사는 본 개인정보 보호정책을 수시로 업데이트할 수 있습니다. "최종 업데이트" 날짜는 개정 시점을 나타냅니다. 중요한 변경 사항은 앱에 표시됩니다. 수락 또는 동의가 필요한 경우 Ondex는 영향을 받는 서비스의 이용을 계속하기 전에 새 버전을 검토하고 명시적으로 수락하도록 요청합니다.
13. 연락처
개인 정보 보호 문의, 데이터 요청 또는 본 정책에 대한 질문이 있는 경우 [email protected]로 문의하세요.
Ondex 연구소 LLC
30 N 굴드 스트리트 세인트 R
셰리든, 와이오밍 82801
미국
14. 브라우저 확장 데이터
Ondex 브라우저 확장을 사용하는 경우 확장은 독립형 암호화 브라우저 저장소로 실행되거나 Ondex 모바일 승인에 대한 선택적 동반자로 실행될 수 있습니다. 브라우저 확장 저장소는 모바일 보안 저장소와 위험 경계가 다르며 지갑 백업을 유지 관리할 책임은 귀하에게 있습니다.
- 독립형 브라우저 자격 증명 모음 비밀은 확장 저장소에서 로컬로 암호화됩니다. Ondex는 복구 문구, 개인 키, 볼트 비밀번호, 백업 비밀번호 또는 해독된 볼트 페이로드를 수신하지 않습니다.
- 컴패니언 모드는 확장 프로그램 설치 메타데이터, 페어링 상태, 요청 식별자, 공용 지갑 주소, 선택한 계정, dApp 출처 및 승인 상태를 처리하여 요청이 Ondex 모바일로 라우팅될 수 있습니다.
- 동반 터미널 페이로드는 24시간 후에 수정되고, 릴레이 및 요청 행은 7일 후에 삭제되며, 터미널 운영 기록은 최대 90일 동안 보관될 수 있습니다. 재설정, 삭제 또는 셀프 서비스 프로필 삭제를 사용하면 해당 설치, 페어링 및 릴레이 세션이 취소됩니다.
- 확장 기능은 공개 지갑 주소, 거래 해시, 램프 또는 브리지 세션 식별자, 지원되는 흐름에 필요한 Social 또는 Messages 메타데이터, 진단 및 개인정보가 보호된 운영 분석을 처리할 수 있습니다.
- 브라우저 알림은 일반 승인 사본을 사용해야 하며 복구 비밀, 개인 키, 원시 거래 JSON, 복호화된 메시지 텍스트 또는 결제 제공업체 신원 문서를 포함해서는 안 됩니다.
- 확장 프로그램을 제거하거나, 브라우저 데이터를 지우거나, 브라우저 프로필을 삭제하거나, 모든 백업 복사본을 잃어버리면 자체 관리형 브라우저 저장소를 복구할 수 없게 됩니다.
Ondex는 공개된 지갑 기능을 제공, 보호, 지원 및 측정하기 위해서만 브라우저 확장 데이터를 사용합니다. 당사는 이 데이터를 판매하거나, 개인화된 광고 또는 신용 결정을 위해 사용하거나, 법률에서 요구하는 경우 또는 집계되고 익명화된 내부 작업에서 지원, 보안 또는 남용 조사를 위해 귀하의 구체적인 동의가 있는 경우를 제외하고 인간의 접근을 허용하지 않습니다. 이러한 관행은 제한된 사용 요구 사항을 포함하여 Chrome 웹 스토어 사용자 데이터 정책을 따릅니다.
15. 규정 준수, 지리적 위치 및 공급자 데이터
제재 준수 및 국가 기반 제품 가용성을 유지하기 위해 당사는 제한된 위치 및 위험 관련 데이터를 처리할 수 있습니다. 이는 귀하의 개인 키나 자산에 대한 액세스를 제공하지 않습니다.
- 당사는 IP 주소, 네트워크에서 파생된 국가 또는 지역, 장치 위치, 앱 버전, 공개 지갑 주소, 거래 식별자 및 온체인 프로토콜 상호 작용을 처리할 수 있습니다.
- 당사는 이 데이터를 사용하여 지오펜싱을 적용하고, 사기 및 남용을 방지하고, 제재 위험을 평가하고, 합법적인 요청을 준수하고, 기능이나 제공자를 사용할 수 있는지 여부를 결정할 수 있습니다.
- 당사는 법적으로 요구되거나 서비스를 보호해야 하는 경우 인프라 제공자, 분석 및 크래시 제공자, 신용/KYC/브릿지 제공자, 규정 준수 도구, 자문가 및 당국과 제한된 데이터를 공유할 수 있습니다.
- Ondex는 복구 문구, 개인 키 또는 지갑 PIN를 수집하지 않습니다. 귀하가 제3자 제공업체에 제출한 신원 문서 및 결제 정보는 해당 제공업체의 개인정보 보호정책에 따라 처리됩니다.
- IP 기반 위치정보는 대략적인 것입니다. 위치 추정이 불완전한 경우에도 액세스가 제한될 수 있으며, 특히 법적, 공급자 또는 위험 제어 요구 사항이 적용되는 경우 더욱 그렇습니다.
운영 조치 및 자발적으로 공유한 증거
신고와 차단 알림은 블록체인 외부의 비공개 기록입니다. 악용 방지를 위해 관련 주소, 콘텐츠 참조, 사유, 선택적 설명 및 검토 이력을 처리합니다. 암호화된 메시지는 명시적으로 공유하기로 선택한 텍스트만 전달하며 키, 다른 메시지 또는 복호화된 첨부파일은 보내지 않습니다. 증거는 신고자가 제공하며 독립적으로 검증된 내용이 아닙니다. 운영 담당자와 최고 관리자만 열람할 수 있습니다. 저장 시 암호화하며 법적 보존 의무가 없으면 사건 해결 후 90일에 삭제합니다. 미해결 사건은 해결까지 보관합니다. 차단 관계와 기간은 설정 적용에 필요한 동안 유지하며 계정 데이터 삭제 시 제거합니다. Ondex는 공개 블록체인 데이터를 삭제할 수 없습니다.