크립토 카드 지갑 서비스
개인정보 처리방침

제1조목적 및 총칙

주식회사 워프파이프(이하 "회사")는 크립토 카드 지갑 서비스 및 관련 부가서비스를 제공함에 있어 이용자의 개인정보를 안전하게 보호하기 위하여 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「특정 금융거래정보의 보고 및 이용 등에 관한 법률」, 「전자금융거래법」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수합니다.

회사는 본 개인정보처리방침을 통해 이용자의 개인정보가 어떠한 목적으로 수집·이용되고, 어떻게 보호·관리되는지 안내합니다.

회사는 이용자의 개인정보를 필요한 범위 내에서 최소한으로 수집하며, 수집 목적 외 용도로 이용하지 않습니다.

제2조수집하는 개인정보 항목 및 수집방법

회사는 회원가입, 본인확인, 지갑 생성 및 관리, 카드 발급·결제, 가상자산 입출금, 포인트·리워드 제공, 고객지원, 이상거래 탐지 및 법령상 의무 이행을 위하여 다음과 같은 개인정보를 수집할 수 있습니다.

1. 회원가입 및 계정 관리

필수항목이름, 휴대전화번호, 이메일 주소, 비밀번호, 생년월일, 국적, CI/DI 등 본인확인 정보

선택항목프로필 사진, 주소, 추천인 코드, 마케팅 수신 동의 여부

2. 본인확인 및 고객확인제도(KYC)

필수항목신분증 정보, 실명, 생년월일, 성별, 국적, 주소, 직업, 거래 목적, 자금 출처, 본인확인 사진 또는 영상, 신분증 사본, 본인 명의 계좌 정보

추가 확인이 필요한 경우 회사는 관계 법령 및 내부 위험평가 기준에 따라 추가 서류를 요청할 수 있습니다.

3. 크립토 지갑 서비스 이용 정보

필수항목지갑 주소, 입출금 내역, 거래 해시, 네트워크 정보, 토큰 종류, 거래 요청 시각, 거래 상태, 수수료 정보, 지갑 연결 이력

4. 카드 발급 및 결제 서비스 이용 정보

필수항목카드 신청 정보, 카드 발급 상태, 카드 식별정보, 결제 승인·취소·환불 내역, 가맹점 정보, 결제 금액, 결제 통화, 정산 정보, 카드 이용 한도, 카드 상태 정보

회사는 카드번호 전체, CVC 등 민감한 결제 인증정보를 직접 저장하지 않으며, 필요한 경우 카드사, 결제대행사 또는 인증된 결제 처리기관을 통해 안전하게 처리합니다.

5. 가상자산 환전·전환·충전 관련 정보

필수항목충전 금액, 전환 금액, 전환 시점의 시세, 적용 환율, 수수료, 결제수단, 입출금 주소, 거래 식별값, 승인 상태

6. 자동 수집 정보

기기식별정보, IP 주소, 접속기록, 서비스 이용기록, OS 정보, 브라우저 정보, 앱 버전, 쿠키, 광고식별자, 오류 로그, 보안 로그, 접속 위치정보, 이상거래 탐지 정보

7. 고객센터 및 분쟁 처리 정보

문의 내용, 상담 이력, 첨부파일, 본인확인 정보, 처리 결과, 민원 및 분쟁 대응 기록

8. 개인정보 수집방법

• 이용자가 회원가입, 본인확인, 카드 신청, 지갑 생성, 거래 신청, 고객센터 문의 과정에서 직접 입력하는 경우
• 서비스 이용 과정에서 자동으로 생성·수집되는 경우
• 본인확인기관, 카드사, 결제대행사, KYC/AML 서비스 제공업체, 블록체인 네트워크, 제휴사 등으로부터 제공받는 경우
• 이벤트, 프로모션, 리워드, 제휴 서비스 이용 과정에서 수집되는 경우

제3조개인정보의 수집 및 이용목적

회사는 수집한 개인정보를 다음의 목적으로 이용합니다.

1. 서비스 제공 및 운영

• 회원가입, 로그인, 계정 관리
• 크립토 지갑 생성, 조회, 입금, 출금, 송금, 거래 내역 제공
• 크립토 카드 신청, 발급, 이용, 정지, 해지
• 카드 결제, 승인, 취소, 환불, 정산 처리
• 가상자산 충전, 전환, 환전, 리워드 지급
• 서비스 이용 알림, 거래 알림, 보안 알림 제공

2. 본인확인 및 법령상 의무 이행

• 실명확인 및 본인인증
• 고객확인제도(KYC) 및 자금세탁방지(AML) 의무 이행
• 이상거래 탐지 및 부정거래 방지
• 제재 대상자 확인, 고위험 거래 모니터링
• 수사기관, 금융당국 등 관계기관의 적법한 요청 대응
• 세금, 회계, 정산, 법정 보관 의무 이행

3. 회원 관리 및 고객지원

• 회원 식별 및 이용자 관리
• 문의, 민원, 분쟁 처리
• 서비스 이용 제한, 부정 이용 방지
• 공지사항, 약관 변경, 정책 변경 안내

4. 보안 및 서비스 안정성 확보

• 해킹, 도용, 피싱, 스미싱, 이상 로그인 탐지
• 지갑 탈취, 무단 출금, 비정상 결제 방지
• 서비스 장애 분석 및 시스템 개선
• 접속기록, 거래기록, 보안 로그 분석

5. 서비스 개선 및 통계 분석

• 서비스 이용 패턴 분석
• 사용자 경험 개선
• 신규 기능 개발
• 비식별 또는 익명화된 통계 자료 작성

6. 마케팅 및 프로모션

• 이벤트, 리워드, 혜택 안내
• 제휴 카드, 제휴 상점, 프로모션 안내
• 광고성 정보 제공

단, 마케팅 목적 이용은 이용자가 별도로 동의한 경우에 한하여 진행됩니다.

제4조개인정보의 보유 및 이용기간

회사는 개인정보 수집 및 이용 목적이 달성된 후에는 지체 없이 해당 정보를 파기합니다. 다만, 관계 법령에 따라 일정 기간 보관이 필요한 경우에는 해당 기간 동안 안전하게 보관합니다.

1. 회원정보

회원 탈퇴 시까지 보관하며, 탈퇴 후에는 지체 없이 파기합니다. 다만, 부정이용 방지, 분쟁 대응, 법령상 의무 이행을 위해 필요한 정보는 일정 기간 보관할 수 있습니다.

2. 전자상거래 및 결제 관련 기록

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년

3. 전자금융거래 관련 기록

• 전자금융거래 기록: 관계 법령에서 정한 기간

4. 가상자산 거래 및 고객확인 관련 기록

고객확인, 거래내역, 입출금 기록, 의심거래 검토 기록 등은 관계 법령 및 내부통제 기준에 따라 보관합니다.

5. 접속기록 및 보안 로그

• 서비스 이용 관련 로그기록: 3개월
• 보안 및 이상거래 탐지 로그: 부정거래 방지 및 분쟁 대응에 필요한 기간

6. 위치정보 이용 기록

• 위치정보 이용·제공 사실 확인자료: 6개월

제5조개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외적으로 개인정보를 제공할 수 있습니다.

• 이용자가 사전에 동의한 경우
• 법령에 따라 수사기관, 금융당국, 세무기관 등이 적법한 절차에 따라 요청하는 경우
• 카드 발급, 결제 승인, 정산, 환불 등 서비스 제공을 위해 카드사, 결제대행사, 제휴 금융기관에 제공이 필요한 경우
• KYC, AML, 제재 대상자 확인, 이상거래 탐지 등 법령상 의무 이행을 위해 전문기관에 제공이 필요한 경우
• 가상자산 입출금, 전환, 충전, 정산 등 서비스 제공을 위해 제휴사 또는 외부 서비스 제공자에게 제공이 필요한 경우

회사는 개인정보를 제3자에게 제공하는 경우 제공받는 자, 제공 목적, 제공 항목, 보유 및 이용기간을 이용자에게 고지하고 동의를 받습니다. 다만, 법령상 예외가 인정되는 경우에는 별도 동의 없이 제공할 수 있습니다.

제6조개인정보의 처리위탁

회사는 원활한 서비스 제공을 위하여 개인정보 처리업무의 일부를 외부 전문업체에 위탁할 수 있습니다. 위탁 업무에는 다음 항목이 포함될 수 있습니다.

• 본인확인 및 실명인증
• KYC 및 AML 검증
• 카드 발급 및 결제 처리
• 가상자산 입출금 및 지갑 인프라 운영
• 클라우드 서버 운영 및 데이터 보관
• 알림 발송, 이메일 발송, 문자 발송
• 고객센터 운영
• 데이터 분석 및 보안 모니터링
• 이상거래 탐지 시스템 운영

회사는 수탁자와 개인정보 보호법 제26조에 따른 위탁계약을 체결하고, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

회사는 위탁업체 및 위탁업무 내용이 변경되는 경우 본 개인정보처리방침 또는 서비스 내 공지를 통해 안내합니다.

제7조개인정보의 국외 이전

회사는 서비스 제공을 위해 필요한 경우 개인정보를 국외에 이전할 수 있습니다. 예를 들어 해외 카드사, 글로벌 결제대행사, KYC/AML 서비스 제공업체, 클라우드 인프라 제공업체 등을 이용하는 경우 개인정보가 국외로 이전될 수 있습니다.

회사는 개인정보 국외 이전 시 이전받는 자, 이전 국가, 이전 일시 및 방법, 이전 항목, 이용 목적, 보유 및 이용기간을 이용자에게 고지하고 필요한 동의를 받습니다.

회사는 국외 이전되는 개인정보가 안전하게 보호될 수 있도록 계약 체결, 접근통제, 암호화, 보안 점검 등 필요한 조치를 수행합니다.

제8조개인정보의 안전성 확보조치

회사는 개인정보의 안전한 처리를 위하여 다음과 같은 조치를 시행합니다.

• 개인정보 접근권한 최소화 및 접근통제
• 비밀번호, 인증정보, 주요 식별정보의 암호화
• 전송구간 암호화 및 보안통신 적용
• 개인정보 처리시스템 접속기록 보관 및 점검
• 침입차단시스템, 침입탐지시스템, 보안프로그램 운영
• 개인정보 취급자 지정 및 정기 보안교육
• 내부관리계획 수립 및 시행
• 중요정보에 대한 마스킹 및 접근 제한
• 이상 로그인, 비정상 거래, 무단 출금 탐지
• 지갑·결제·카드 관련 보안 사고 대응 절차 운영
• 서버, 데이터베이스, 백업 데이터에 대한 물리적·기술적 보호조치

제9조이용자 및 법정대리인의 권리와 행사방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 이용자는 서비스 내 "내 정보 관리", "개인정보 관리", 고객센터 또는 이메일을 통해 권리를 행사할 수 있습니다.

회사는 이용자의 요청을 받은 경우 지체 없이 필요한 조치를 수행합니다. 다만, 법령상 보관 의무가 있거나, 다른 이용자의 권익을 침해할 우려가 있거나, 거래 및 분쟁 대응을 위해 필요한 경우에는 삭제 또는 처리정지가 제한될 수 있습니다.

만 14세 미만 아동의 개인정보 처리와 관련하여 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.

제10조개인정보의 파기절차 및 방법

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.

전자적 파일 형태의 개인정보는 복구 또는 재생이 불가능한 방법으로 영구 삭제합니다. 종이 문서에 기록된 개인정보는 분쇄하거나 소각하는 방식으로 파기합니다.

다만, 관계 법령에 따라 보관이 필요한 정보는 별도 분리하여 보관하고, 해당 목적 외로 이용하지 않습니다.

제11조쿠키 및 광고식별자 사용

회사는 서비스 이용 편의 제공, 접속 빈도 분석, 이용자 맞춤형 서비스 제공, 보안성 강화 등을 위해 쿠키 또는 광고식별자를 사용할 수 있습니다.

이용자는 브라우저 또는 모바일 기기 설정을 통해 쿠키 저장 또는 광고식별자 활용을 제한할 수 있습니다. 다만, 쿠키 또는 광고식별자 사용을 제한하는 경우 일부 서비스 이용이 제한될 수 있습니다.

마케팅 및 맞춤형 광고 목적의 정보 활용은 이용자의 별도 동의가 있는 경우에 한하여 진행됩니다.

제12조위치정보 처리에 관한 사항

회사는 카드 결제 보안, 이상거래 탐지, 지역 기반 혜택 제공, 분실·도난 대응, 이용자 보호를 위해 위치정보를 수집·이용할 수 있습니다.

위치정보는 이용자의 명시적 동의를 받은 경우에만 수집·이용되며, 이용자가 동의를 철회하는 경우 위치정보 수집을 즉시 중단합니다.

회사는 위치정보를 서비스 제공 목적 범위 내에서만 이용하며, 법령상 근거가 있거나 이용자의 동의가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

제13조가상자산 거래정보 처리에 관한 사항

가상자산 거래는 블록체인 네트워크 특성상 거래 해시, 지갑 주소, 거래 금액, 거래 시각 등이 공개 원장에 기록될 수 있습니다.

회사는 서비스 제공, 거래 확인, 입출금 처리, 이상거래 탐지, 분쟁 대응, 법령상 의무 이행을 위하여 가상자산 거래정보를 처리할 수 있습니다.

블록체인 네트워크에 기록된 정보는 네트워크 구조상 삭제 또는 수정이 어려울 수 있습니다. 이용자는 가상자산 입출금 및 지갑 주소 사용 시 이러한 특성을 충분히 이해하고 서비스를 이용해야 합니다.

회사는 이용자의 개인키, 니모닉, 시드 구문 등 지갑 접근에 필요한 핵심 인증정보를 원칙적으로 수집·저장하지 않습니다. 다만, 회사가 백업·복구 기능을 제공하는 경우에는 별도 동의 및 암호화 조치를 적용합니다.

제14조카드 결제 및 금융거래 정보 처리에 관한 사항

회사는 크립토 카드 발급, 결제 승인, 취소, 환불, 정산, 이용 한도 관리, 부정결제 방지, 카드 분실·도난 대응을 위해 카드 관련 정보를 처리할 수 있습니다.

카드번호, CVC, 결제 인증정보 등 민감한 결제정보는 관련 법령 및 보안 기준을 준수하는 카드사, 결제대행사 또는 인증된 결제 처리기관을 통해 처리됩니다.

회사는 결제정보를 서비스 제공 및 법령상 의무 이행에 필요한 범위 내에서만 이용하며, 이용자의 동의 없이 마케팅 목적으로 활용하지 않습니다.

제15조이상거래 탐지 및 자금세탁방지

회사는 서비스의 안전성과 법령상 의무 이행을 위하여 이상거래 탐지, 부정이용 방지, 자금세탁방지, 테러자금조달방지, 제재 대상자 확인을 수행할 수 있습니다.

이를 위해 회사는 이용자의 거래내역, 접속기록, 지갑 주소, 입출금 정보, 결제정보, 기기정보, IP 주소, 국가정보 등을 분석할 수 있습니다.

회사는 의심거래 또는 비정상 거래가 확인되는 경우 관계 법령 및 내부 기준에 따라 거래 지연, 거래 제한, 계정 제한, 추가 본인확인 요청, 관계기관 보고 등의 조치를 취할 수 있습니다.

제16조아동 및 청소년 개인정보 보호

회사는 만 14세 미만 아동의 개인정보를 수집하는 경우 법정대리인의 동의를 받은 후에만 수집·이용합니다.

법정대리인은 언제든지 아동의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.

회사는 아동 및 청소년에게 부적절한 가상자산 거래, 카드 결제, 투자성 서비스, 고위험 금융서비스 이용을 제한할 수 있습니다.

회사는 법령 또는 내부 정책에 따라 미성년자의 카드 발급, 가상자산 거래, 지갑 출금, 환전, 충전 기능을 제한할 수 있습니다.

제17조개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 관련 문의 및 불만 처리를 위하여 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자

기민규

직위

개인정보보호책임자

이메일

warppipekorea@gmail.com

이용자는 회사의 서비스를 이용하면서 발생하는 개인정보 관련 문의, 불만, 피해구제 요청을 개인정보 보호책임자에게 문의할 수 있습니다.

제18조권익침해 구제방법

이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: 국번없이 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: kopico.go.kr
• 대검찰청 사이버수사과: cybercid.spo.go.kr
• 경찰청 사이버수사국: ecrm.police.go.kr

제19조개인정보처리방침의 변경

회사는 법령, 정책, 보안 기준 또는 서비스 변경에 따라 본 개인정보처리방침을 수정할 수 있습니다.

개인정보처리방침이 변경되는 경우 회사는 변경사항을 시행일 최소 7일 전부터 서비스 내 공지사항, 앱 알림, 이메일 또는 웹사이트를 통해 공지합니다.

다만, 이용자의 권리 또는 의무에 중대한 영향을 미치는 변경이 있는 경우에는 최소 30일 전부터 공지합니다.