개인정보 처리방침
Baro가 처리하는 개인정보의 항목, 목적, 보유기간과 이용자의 권리를 안내합니다.
시행일: 2026년 8월 1일
Notch Ventures Pte. Ltd.는 Baro 서비스 이용자의 개인정보를 보호하고 관련 문의를 처리하기 위해 이 개인정보 처리방침(이하 "방침")을 공개합니다. 이 방침은 baro.quest와 Baro 퀘스트·캠페인·프로필·보상 관련 서비스에 적용됩니다.
1. 처리 원칙
회사는 텔레그램 로그인, 퀘스트 참여·검증, 지갑 주소 등록, 보상 클레임, 서비스 보안 및 고객지원에 필요한 최소한의 정보만 처리합니다. 회사는 이 방침에 설명한 목적 또는 적용 법령이 허용하는 범위를 벗어나 개인정보를 이용하지 않으며, 이용자의 개인정보를 판매하지 않습니다.
지갑 주소, 온체인 거래 기록, 텔레그램 사용자 정보는 다른 정보와 결합될 경우 개인을 식별할 수 있는 정보가 될 수 있으므로, 회사는 이를 개인정보 보호 원칙에 따라 관리합니다.
2. 처리하는 정보와 처리 목적
| 처리 목적 | 처리하는 정보 | 처리 시점 |
|---|---|---|
| 텔레그램 로그인과 회원 식별 | Telegram이 로그인 과정에서 제공하는 사용자 ID, 사용자명, 표시 이름, 프로필 사진 URL, 인증 시각 및 로그인 검증값 | 이용자가 텔레그램으로 로그인할 때 |
| 프로필·지갑 등록과 보상 클레임 | 공개 지갑 주소, 연결 네트워크, 지갑 연결·해제 시각, 서명 검증 결과, 거래 해시, 클레임·SBT 발급 상태 | 이용자가 지갑을 연결하거나 보상을 클레임할 때 |
| 퀘스트 참여·완료 검증 | 참여한 퀘스트·캠페인, 완료 여부, 이용자가 제출한 링크·스크린샷·텍스트 등 검증 자료, 검증 결과, 이의신청 기록 | 이용자가 퀘스트에 참여하거나 완료 증빙을 제출할 때 |
| 텔레그램 채널 인텔리전스 | 공개 텔레그램 채널의 이름·공개 핸들·설명, 공개 게시물, 게시물 조회·전달 수, 채널 구독자 수 및 게시물 수 등 공개 채널 정보 | 회사가 공개 채널 데이터를 수집·분석할 때 |
| 서비스 보안과 부정 이용 방지 | IP 주소, 접속 시각, 브라우저·기기 정보, 세션 식별자, 오류·보안 로그, 다중 계정·자동화 사용 여부를 판단하기 위한 신호 | 서비스 이용 과정에서 자동으로 생성될 때 |
| 고객지원과 권리행사 처리 | 이용자가 문의 또는 권리행사 요청에서 직접 제공하는 이메일, 텔레그램 사용자명, 지갑 주소, 문의 내용, 첨부자료 및 처리 기록 | 이용자가 contact@notch.ventures로 문의할 때 |
회사는 이용자의 개인키, 시드문구, 지갑 비밀번호, 거래소 비밀번호, 2차 인증 코드 또는 텔레그램 비밀번호를 요구하거나 보관하지 않습니다. 또한 이용자의 사적 텔레그램 대화, 연락처 목록 또는 비공개 채널의 메시지 내용을 수집하지 않습니다. 공개 채널 데이터의 처리에 관한 사항은 위 표와 제3조의 보유기간에 따릅니다.
3. 보유·이용 기간과 파기
회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만, 이용자 요청 처리, 분쟁 대응, 부정 이용 방지 또는 법적 의무 이행에 필요한 경우에는 아래 기간 동안 분리하여 보관할 수 있습니다.
| 정보 | 보유 기간 |
|---|---|
| 텔레그램 로그인 정보·등록 지갑 주소·기본 프로필 | 회원 탈퇴 또는 삭제 요청 시까지, 이후 30일 이내 파기 |
| 퀘스트 참여·완료 검증·보상·이의신청 기록 | 캠페인 종료일 또는 계정 삭제 요청일 중 늦은 날부터 3년 |
| 접속·보안·부정 이용 대응 로그 | 수집일로부터 12개월 |
| 고객지원·권리행사 문의 기록 | 처리 완료일로부터 3년 |
| 공개 텔레그램 채널 데이터 | 수집일로부터 12개월. 채널이 비공개 전환·삭제되거나 정당한 삭제·비공개 요청이 확인된 경우에는 합리적인 범위에서 즉시 비공개 또는 삭제 |
| 법령상 별도 보존이 필요한 정보 | 해당 법령에서 정한 기간 |
전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 다만, 블록체인 네트워크에 이미 기록된 온체인 정보는 회사가 삭제하거나 수정할 수 없으며, 이에 관한 사항은 제6조에 따릅니다.
4. 제3자 제공과 캠페인 주최자
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자의 동의, 법령상 근거, 수사·감독기관의 적법한 요청 또는 이용자·제3자의 생명·재산 보호를 위한 긴급한 필요가 있는 경우에는 필요한 범위에서 제공할 수 있습니다.
일부 캠페인은 보상 지급 또는 완료 검증을 위해 캠페인 주최자에게 이용자의 공개 지갑 주소, 퀘스트 완료 여부 또는 보상 수령 상태를 전달해야 할 수 있습니다. 이 경우 회사는 해당 캠페인 화면에서 제공받는 자, 제공 목적, 제공 항목, 보유기간 및 동의 거부 시의 영향을 별도로 알리고 필요한 경우 별도 동의를 받습니다. 이용자가 동의를 거부하더라도 Baro의 일반 서비스 이용은 가능하지만, 해당 정보 제공이 필수인 캠페인에는 참여하지 못할 수 있습니다.
회사는 캠페인 성과를 위해 개인을 식별하지 않는 집계 통계를 캠페인 주최자에게 제공할 수 있습니다.
5. 외부 서비스와 처리위탁
Baro는 텔레그램 로그인, 외부 지갑 연결 및 블록체인 네트워크와 연동될 수 있습니다. 이용자가 Telegram, MetaMask, WalletConnect 또는 기타 외부 서비스를 직접 이용하는 경우, 해당 서비스의 개인정보 처리는 각 제공자의 약관과 개인정보 처리방침에 따릅니다.
회사는 서비스 운영을 위해 아래 업무를 외부 전문업체에 맡기고 있습니다. 회사는 수탁자가 처리 목적 외로 개인정보를 이용하지 않도록 계약·기술적 관리 조치를 적용합니다.
| 수탁자 | 맡기는 업무 | 처리하는 정보 | 처리 국가·지역 및 보유 기간 |
|---|---|---|---|
| Vercel Inc. | 웹사이트·애플리케이션 호스팅, 콘텐츠 전송, 보안 및 서비스 운영 로그 처리 | IP 주소, 접속·기기·브라우저 정보, 요청·오류 로그 및 서비스 제공 과정에서 전송되는 데이터 | 미국 및 Vercel 글로벌 인프라가 운영되는 국가·지역. 서비스 제공과 보안·장애 대응에 필요한 기간 |
회사는 향후 데이터 저장, 고객지원, 오류 분석 또는 기타 업무를 위해 추가 수탁자를 이용하게 되는 경우, 처리 시작 전에 이 방침을 통해 수탁자명, 업무 내용, 처리 국가·지역 및 필요한 정보를 업데이트합니다.
6. 국외 처리와 온체인 공개
6.1 싱가포르에서의 처리
Baro의 운영 주체는 싱가포르 법인입니다. 한국을 포함한 다른 국가·지역의 이용자가 서비스를 이용할 때, 제2조에 기재된 정보는 서비스 운영, 퀘스트 관리, 고객지원, 보안 및 분쟁 처리를 위해 싱가포르의 회사에 안전한 네트워크를 통해 전송·접근될 수 있습니다. 회사는 적용 법령에 따른 적법한 절차와 보호조치를 갖춘 경우에만 이러한 국외 처리를 수행합니다.
이용자는 contact@notch.ventures를 통해 국외 처리와 관련된 문의 또는 권리행사를 할 수 있습니다. 국외 처리에 동의하지 않는 경우 지갑 연결, 퀘스트 참여, 보상 클레임 등 국외 처리가 필요한 기능을 이용하지 않거나 계정 삭제를 요청할 수 있습니다.
6.2 Vercel을 통한 처리
Baro 웹사이트는 Vercel Inc.의 글로벌 인프라를 이용해 제공됩니다. 이에 따라 이용자의 IP 주소, 접속·기기·브라우저 정보, 요청·오류 로그 및 서비스 제공에 필요한 데이터가 미국 또는 Vercel의 글로벌 인프라가 위치한 국가·지역에서 처리될 수 있습니다. 처리 목적은 서비스 제공, 보안, 장애 대응 및 성능 유지이며, 이용자는 제7조의 방법으로 관련 문의 또는 권리행사를 할 수 있습니다.
6.3 블록체인 기록
이용자가 지갑을 연결하거나 보상을 클레임하는 경우, 지갑 주소, 거래 해시, 토큰·SBT 보유 상태 및 관련 거래가 GIWA 테스트넷 등 공개 블록체인에 기록될 수 있습니다. 이러한 기록은 공개적으로 조회될 수 있고, 블록체인의 기술적 특성상 영구적으로 보존되거나 삭제·수정이 불가능할 수 있습니다.
회사는 성명, 이메일, 텔레그램 사용자 ID, 개인키, 시드문구 또는 민감한 개인정보를 온체인 메타데이터에 기록하지 않도록 운영합니다. 이용자 역시 온체인 메모, 거래 데이터 또는 제출물에 개인정보나 민감한 정보를 입력해서는 안 됩니다.
7. 이용자의 권리와 행사 방법
이용자는 적용 법령이 인정하는 범위에서 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 또는 처리에 관한 설명을 요청할 수 있습니다. 이용자는 contact@notch.ventures로 요청을 보내면 됩니다.
회사는 요청자의 신원을 확인한 뒤 지체 없이 요청을 처리하며, 법령상 처리 제한 또는 거절 사유가 있는 경우에는 그 이유를 안내합니다. 계정 삭제나 지갑 연결 해제는 회사가 보유한 오프체인 프로필·계정 정보를 대상으로 하며, 이미 확정된 온체인 거래·SBT·공개 블록체인 기록을 삭제하거나 되돌리지는 못합니다.
8. 자동화된 검증과 이의제기
회사는 퀘스트 완료 여부, 보상 지급 자격, 다중 계정, 봇·매크로 사용 또는 기타 부정 이용 가능성을 확인하기 위해 자동화된 규칙, 공개 온체인 데이터, 외부 서비스가 제공하는 공개 정보 및 보안 신호를 사용할 수 있습니다. 그 결과는 퀘스트 완료 인정, 보상 보류·지급 또는 계정 제한에 영향을 줄 수 있습니다.
이용자는 이러한 결과에 이의가 있는 경우 contact@notch.ventures로 재검토를 요청할 수 있습니다. 회사는 합리적인 범위에서 추가 확인 또는 사람에 의한 검토를 진행합니다.
9. 안전성 확보조치와 사고 대응
회사는 개인정보를 안전하게 관리하기 위해 접근권한 관리, 최소 권한 부여, 인증·접근통제, 전송·저장 구간 보호, 보안 업데이트, 로그 관리, 내부 취급자 관리 및 사고 대응 절차 등 적절한 보호조치를 운영합니다.
회사가 개인정보 침해 또는 보안 사고를 인지한 경우에는 영향을 줄이기 위해 조치하고, 적용 법령이 요구하는 경우 이용자와 관계 기관에 통지 또는 신고합니다. 이용자가 계정 탈취, 피싱, 지갑 사칭 또는 이상 활동을 발견한 경우에는 즉시 해당 외부 서비스 제공자와 회사에 알려주시기 바랍니다.
10. 쿠키와 유사 기술
회사는 로그인 상태 유지, 서비스 보안 및 필수 기능 제공을 위해 쿠키, 로컬 스토리지 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있지만, 이 경우 로그인·보안·설정 저장 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
회사가 향후 광고·개인화 또는 비필수 분석 목적의 쿠키·SDK를 사용하는 경우에는, 적용 법령이 요구하는 범위에서 별도 동의를 받고 관련 내용을 이 방침 또는 별도 쿠키 고지에 반영합니다.
11. 미성년자
Baro는 원칙적으로 만 19세 이상 이용자를 대상으로 합니다. 회사는 만 19세 미만 이용자의 개인정보를 의도적으로 수집하지 않으며, 미성년자의 이용 사실을 알게 된 경우 적용 법령과 상황에 따라 필요한 조치를 취할 수 있습니다.
12. 방침의 변경과 문의
회사는 법령, 서비스 기능, 수탁자, 국외 처리 또는 보안 정책의 변경에 따라 이 방침을 수정할 수 있습니다. 중요한 변경이 있는 경우에는 시행 전 서비스 화면을 통해 변경 내용과 시행일을 알립니다.
개인정보 처리, 삭제 요청, 권리행사 또는 본 방침에 관한 문의는 Baro 운영팀(contact@notch.ventures)으로 보내주시기 바랍니다.