개인정보처리방침

1. 개인정보 처리 책임자 및 연락처

솔로몬(SOLOMON, 대표자 King Solomon)은 웹사이트 및 솔로몬 텔레그램 봇을 통해 이루어지는 개인정보 처리의 목적과 방법을 결정하는 운영자입니다. 주소는 Tv. do Pescador 16, 3830-464 Gafanha da Encarnação, Portugal이며, 개인정보 문의와 권리 행사는 @mcio12 또는 위 주소로 접수합니다.

본 방침은 운영자가 처리하는 정보에 적용됩니다. 텔레그램 자체 계정·메시징 서비스와 공개 블록체인의 처리에는 해당 제공자의 정책 및 기술적 특성이 별도로 적용됩니다.

2. 수집 항목 및 수집 방법

• 텔레그램 이용 정보: 봇으로 전달되는 텔레그램 사용자 ID, 채팅 ID, 사용자명, 이름·성, 대화 진행 상태 및 최초·최근 이용 시각
• 웹 회원 정보: 로그인 아이디, 비밀번호 해시, 회원 등급, 추천인 관계 및 가입·정보 갱신 시각. 비밀번호 원문은 저장하지 않으며, 기존 회원의 텔레그램 프로필 정보는 기존 계정과 거래 기록 유지를 위해 보관될 수 있습니다.
• 충전·잔액 정보: 충전 요청 금액과 구분용 소액, 입금 지갑 및 송금 주소, 거래 식별정보, 확인·만료 시각, 충전 상태, 잔액과 변동 내역
• 상담·메시지 정보: 이용자가 봇에 보내는 메시지, 선택한 버튼과 입력 내용, 메시지 식별정보, 첨부파일 관련 정보, 발신·수신 시각 및 답변·전송 상태
• 주문 정보: 주문 식별정보, 이용 서비스와 옵션, 수량, 가격, 통화·네트워크, 결제 안내 주소, 주문 상태·시각 및 신청한 도메인
• 직접 제출한 정보: 문의·권리 행사·분쟁 처리 과정에서 이용자가 제공한 연락수단, 거래 증빙 및 요청 내용
• 접속·보안 정보: 서비스 요청 과정에서 서버·네트워크에 전달되는 IP 주소와 요청 정보, 오류·보안 진단에 필요한 기술적 정보 및 관리자 인증 쿠키

정보는 이용자가 직접 제공하거나 텔레그램을 통해 전달하는 내용과 서비스 이용 과정에서 생성되는 기록으로 수집합니다. 서비스에 필요하지 않은 신분증, 결제 비밀번호 또는 지갑 접근정보 등은 보내지 마세요.

서비스 제공에 필요한 정보가 없으면 해당 상담이나 주문을 처리하기 어려울 수 있습니다. 선택적으로 제출하는 불필요한 정보는 제공하지 않아도 됩니다.

3. 처리 목적 및 법적 근거

• 계약 이행 및 계약 전 요청 처리: 회원 로그인, 프로필 표시, 등급·추천인 관리, 충전 확인과 잔액·거래 내역 제공, 서비스 선택, 견적·주문 안내, 대화 상태 유지 및 고객 지원을 위해 필요한 정보를 처리합니다.
• 법적 의무: 적용 법률에 따른 회계·세무 기록, 소비자 권리 요청 및 적법한 기관 요청을 처리합니다.
• 정당한 이익: 서비스 보안, 부정 이용 방지, 전송 오류 해결 및 분쟁 대응을 위해 필요하고 비례적인 범위에서 처리합니다. 운영상 이익과 이용자의 권리를 비교하며, 이용자는 자신의 상황과 관련된 사유로 이의를 제기할 수 있습니다.
• 동의: 별도의 선택적 처리에 동의가 필요한 경우 목적·항목을 안내하고 동의를 받습니다. 동의는 언제든 철회할 수 있으며, 철회 전 처리의 적법성에는 영향을 주지 않습니다.

본 방침 게시 또는 서비스 이용만으로 선택적 마케팅·추적에 동의한 것으로 간주하지 않습니다. 서비스 개선을 위해 자체 운영 Umami로 페이지 방문, 서비스·문의 링크 클릭, 가입·로그인·구매 단계의 발생 여부를 집계합니다. 관리자 페이지, 입력한 아이디·비밀번호·메시지·검색 도메인, 지갑 주소·결제 금액은 분석 이벤트에 포함하지 않습니다. URL의 검색 매개변수와 해시는 제거하며, 이용자 식별 ID나 분석용 쿠키를 설정하지 않습니다. 브라우저의 Do Not Track 설정이 켜져 있으면 분석 이벤트를 전송하지 않습니다.

4. 보관 기간 및 삭제

텔레그램 프로필·대화 상태는 서비스 관계 유지에 필요한 동안, 상담·메시지는 요청 처리와 관련 분쟁 대응에 필요한 동안, 주문·충전·잔액 기록은 계약 이행 및 적용되는 회계·세무·소비자보호 의무에 필요한 동안 보관합니다. 만료된 충전 요청의 지갑·금액 조합은 늦은 입금이 다른 회원에게 반영되는 것을 방지하기 위해 해당 지갑 운영 중 재사용하지 않으며, 관련 기록의 보관 필요성을 검토합니다. 보안·오류 기록은 문제 해결과 보안 확인에 필요한 범위에서 보관합니다. 기간은 처리 목적, 거래 종료 여부, 적용 법률의 의무 보관기간 및 실제 분쟁 유무를 기준으로 결정하며, 목적 없이 무기한 보관하지 않는 것을 원칙으로 합니다.

기록 삭제는 고객센터로 요청할 수 있으며, 요청 내용과 보관 의무를 확인하여 처리합니다. 법적 의무 또는 권리 행사·방어를 위해 보관해야 하는 경우에는 필요한 항목과 사유를 설명하고 다른 용도의 처리를 제한합니다. 목적이 종료되고 다른 적법한 보관 근거가 없으면 삭제하거나 개인을 식별할 수 없게 처리합니다. 백업에 남은 정보는 복구 과정에서 다시 이용되지 않도록 관리되어야 합니다.

솔로몬이 관리하는 기록을 삭제해도 텔레그램이 별도로 보관하는 대화나 공개 블록체인의 기록이 함께 삭제되는 것은 아닙니다.

5. 수령자, 처리 위탁 및 외부 서비스

서비스 운영과 상담·거래 확인에 필요한 관리자에게 정보가 제공될 수 있습니다. 서버·데이터베이스 등 인프라 제공자는 그 서비스 제공에 필요한 범위에서 데이터를 처리할 수 있습니다. 법령상 의무가 있거나 이용자의 정당한 요청을 이행하는 데 필요한 경우에는 관할 기관 또는 관련 거래 당사자에게 필요한 최소한의 정보를 제공합니다. 개인정보를 판매하지 않습니다.

봇 메시지는 텔레그램의 시스템을 거칩니다. 프로필 사진을 표시할 때 브라우저가 텔레그램 사진 서버에 요청하며 접속 정보가 전달될 수 있습니다. 입금 확인에는 TronGrid를 사용하며, 입금 지갑 주소와 공개 거래 식별정보를 조회합니다. 텔레그램은 자체 서비스에 대해 독립적으로 개인정보를 처리하며, 자세한 내용은 텔레그램 개인정보처리방침을 확인해주세요. 외부 링크를 통해 이동한 사이트에는 해당 사이트의 방침이 적용됩니다.

디지털 자산 결제 시 지갑 주소와 거래 내역은 해당 블록체인에서 공개될 수 있습니다. 공개 원장 기록은 운영자가 변경하거나 삭제할 수 없으며, 거래 정보가 다른 정보와 결합되어 개인을 식별할 수 있습니다.

6. 국제적 데이터 처리

텔레그램이나 해외 서버·데이터베이스의 이용으로 정보가 이용자의 거주국 또는 유럽경제지역 밖에서 처리될 수 있습니다. 텔레그램의 자체 처리 위치와 근거는 텔레그램 방침을 따릅니다.

운영자가 책임지는 유럽경제지역 밖 이전에 GDPR이 적용되는 경우에는 적정성 결정, 표준계약조항 등 적용 가능한 적법한 이전 근거와 필요한 추가 보호조치가 요구됩니다. 특정 제공업체에 이러한 조치가 이미 검증되었다는 의미는 아닙니다. 실제 수령자, 처리 국가 및 적용 보호조치에 관한 정보는 제1조 연락처를 통해 요청할 수 있습니다.

7. 쿠키 및 자동화된 결정

회원 로그인 상태를 유지하는 최대 7일의 필수 쿠키 및 관리자 로그인 상태를 유지하는 최대 365일의 필수 쿠키를 사용합니다. 회원은 로그아웃하여 로그인 쿠키를 삭제할 수 있습니다. 일반 방문자에게 광고나 이용 분석 목적의 쿠키를 설정하지 않습니다. 외부 텔레그램 서비스에는 해당 서비스의 쿠키 정책이 적용됩니다.

현재 서비스는 이용자에게 법적 또는 이와 유사하게 중대한 영향을 미치는 자동화된 의사결정이나 프로파일링을 수행하지 않습니다. 봇의 서비스 선택과 안내는 이용자의 입력에 따른 대화 처리입니다.

8. 이용자의 권리 및 행사 방법

적용 법률에 따라 이용자는 정보에 대한 접근·사본 제공, 정정, 삭제, 처리 제한, 데이터 이동, 정당한 이익에 근거한 처리에 대한 이의 제기 및 동의 철회를 요청할 수 있습니다. 권리의 범위와 예외는 처리 근거와 적용 법률에 따릅니다.

제1조 연락처로 요청 사항과 해당 텔레그램 계정 또는 거래 식별정보를 알려주세요. 본인 확인은 필요한 최소 범위로 진행하며, 불필요한 신분증 제출을 요구하지 않습니다. GDPR이 적용되는 요청에는 원칙적으로 접수 후 1개월 이내에 답변하며, 복잡성이나 요청 수에 따른 적법한 연장이 필요한 경우 최초 1개월 안에 사유와 기간을 안내합니다. 원칙적으로 비용을 부과하지 않으며, 법률상 허용되는 예외가 있으면 설명합니다.

이용자는 상거소·근무지 또는 침해 발생 장소의 관할 감독기관에 진정을 제기할 수 있습니다. 포르투갈 감독기관은 Comissão Nacional de Proteção de Dados(CNPD)입니다. 고객센터에 먼저 연락해야만 진정을 제기할 수 있는 것은 아닙니다.

9. 보호조치 및 침해 대응

개인정보 접근은 업무상 필요한 범위로 제한하고, 무단 접근·유출을 방지하기 위한 적절한 보호조치를 적용합니다. 인터넷이나 외부 서비스에서 발생할 수 있는 모든 위험을 제거한다고 보장하지 않습니다.

개인정보 침해가 확인되면 영향을 평가하고 적용 법률에 따른 신고·통지를 수행합니다. GDPR이 적용되고 신고 의무가 있는 경우에는 인지 후 가능한 한 72시간 이내에 감독기관에 신고하며, 이용자에게 높은 위험이 예상되는 경우에는 지체 없이 필요한 내용을 알립니다.

10. 아동 및 방침 변경

서비스는 아동을 대상으로 설계되지 않았습니다. 미성년자의 계약·개인정보 처리에는 적용 법률에 따른 법정대리인 동의 등이 필요할 수 있습니다. 부적절하게 수집된 아동 정보가 확인되면 필요한 확인 후 삭제 또는 처리를 제한합니다.

처리 항목·목적·수령자 또는 이용자의 권리에 중요한 변경이 있으면 시행일과 변경 내용을 웹사이트 또는 적절한 연락수단으로 안내합니다. 새로운 목적에 별도 법적 근거나 동의가 필요한 경우에는 먼저 필요한 요건을 충족합니다.