개인정보 처리방침

최종 업데이트: 2026년 7월 14일

1. 수집하는 정보

계정 정보: 가입 시 이메일 주소와 사용자 이름. Argon2 비밀번호 해싱을 사용하며 평문 비밀번호는 절대 저장하지 않습니다.

신원 및 생체 확인(Didit): 판매자는 Didit 호스팅 흐름으로 이동해 신분증 이미지와 얼굴/생체 데이터를 Didit에 직접 제출합니다. Didit이 처리 후 결과와 선택된 신원 필드를 AccountsSale에 반환하며, AccountsSale은 확인 운영에 필요한 상태와 필드를 저장합니다.

거래 데이터: 에스크로 시스템 운영에 필요한 주문 내역, 지갑 잔액, 결제 기록.

기술 데이터: 보안 모니터링과 속도 제한을 위한 IP 주소, 브라우저 유형, 접속 타임스탬프.

2. 데이터 사용 방법

에스크로 마켓플레이스 운영 및 거래 처리
판매자 신원 확인 및 사기 방지
거래 이메일 발송(주문 확인, 인증 링크)
속도 제한 적용 및 악용 탐지
적용 법규 준수

3. 데이터 보안

AccountsSale이 저장하는 민감 데이터(전달 자격 증명, 출금 주소, 확인 제공자가 반환한 신원 필드 등)는 AES-256-GCM으로 암호화합니다. 프로덕션 키는 DB와 분리하며, 백업은 age 암호화, 개인 키는 오프라인 보관합니다.

4. 쿠키

필수 쿠키만 사용합니다:

접근 쿠키: HttpOnly, 프로덕션 Secure, SameSite=Strict, 약 15분
갱신 쿠키: HttpOnly, 프로덕션 Secure, SameSite=Strict, 약 30일, 갱신 시 회전
2FA 챌린지 쿠키: HttpOnly, 프로덕션 Secure, SameSite=Strict, 약 5분
복구 코드 일회 표시 쿠키: HttpOnly, 프로덕션 Secure, SameSite=Strict, 약 5분, 표시 후 삭제
언어 설정 쿠키(as-lang): HttpOnly, 프로덕션 Secure, SameSite=Lax, 약 1년

광고나 추적 쿠키는 사용하지 않습니다. 분석을 사용하는 경우에도 개인정보를 존중하는 도구를 사용합니다.

5. 데이터 공유

개인 데이터를 판매하지 않습니다. 데이터는 다음과만 공유됩니다:

신원 및 생체 확인 (Didit) — 흐름 호스팅, 신분증·얼굴/생체 데이터 처리 및 결과 반환
결제 처리업체 (NOWPayments) — 암호화폐 결제 처리
이메일 서비스 (Resend) — 거래 이메일 전송
당국 또는 기타 수령자 — 적용 법률이나 유효한 법적 절차가 공개를 요구할 때
봇 및 악용 방지(hCaptcha, Intuition Machines, Inc. 운영): 로그인, 가입 및 비밀번호 복구 양식에서는 사람의 사용과 자동화된 악용을 구분하기 위해 hCaptcha에서 위젯을 불러옵니다. hCaptcha는 IP 주소, 기기·브라우저 특성 및 상호작용 데이터를 처리할 수 있습니다. 서버 측 검증을 위해 AccountsSale은 제출된 hCaptcha 토큰과 요청 IP 주소를 hCaptcha에 전송합니다. 자세한 내용은 hCaptcha 개인정보 처리방침.
Google Cloud Translation: 판매자가 제출한 상품 제목, 설명 및 속성 문구는 기계 번역을 위해 전송될 수 있습니다. 비밀번호, 전달된 자격 증명, KYC 문서 및 결제 데이터는 전송하지 않습니다.
Resend operational alerts: 설정된 경우 제한된 관리자 알림에 내부 ID, 금액, 상태 및 정리된 진단 정보가 포함될 수 있습니다. 이메일, 비밀정보, 지갑 주소 및 체인 해시는 전송 전에 제거됩니다.
WhatsApp: WhatsApp 지원 링크를 선택하기 전에는 AccountsSale이 데이터를 보내지 않습니다. 선택 후 브라우저가 WhatsApp의 개인정보 조건에 따라 연결합니다.

6. 데이터 보존

계정, 확인 상태, 거래, 보안, 분쟁 기록은 플랫폼 운영·보호, 분쟁 해결 및 재무·법적 의무에 필요한 기간만 보존합니다. 기간은 법과 문서화된 일정에 따릅니다. 합법적이면 삭제 요청을 처리하지만 의무상 보존할 수 있습니다. 관할별 기간과 최종 일정은 출시 전 자격 있는 법률가가 확인해야 합니다.

7. 귀하의 권리

support@accountssale.com으로 연락하여 개인 데이터의 열람, 정정, 삭제를 요청할 수 있습니다. 30일 이내에 답변드립니다.

8. 문의

개인정보 관련 문의: support@accountssale.com

Idle Account LLC · EIN 33-2624329