개인정보 처리방침

1. 수집하는 정보

1.1 계정 정보

이메일 주소, 표시 이름, OAuth 프로필 정보(Google·GitHub·X 로그인 사용 시).

1.2 금융 정보

입출금용 암호화폐 지갑 주소, 트랜잭션 해시, 청구 기록.

1.3 기기 정보 (공급자)

하드웨어 사양(GPU/CPU 모델, RAM, 저장소, 네트워크), 성능 지표, 사용률 데이터, 에이전트 소프트웨어가 보고하는 시스템 상태.

1.4 이용 데이터

대여 이력, 인스턴스 사용 패턴, 로그인 시각, IP 주소, 브라우저·기기 정보, 플랫폼 기능 사용 내역.

2. 정보 이용 방법

당사는 수집한 정보를 다음 목적에 이용합니다. 플랫폼 운영 및 유지, 결제 및 거래 처리, 임차인과 적합한 컴퓨팅 자원 매칭, 고객 지원 제공, 부정 행위 감지 및 방지, 서비스 개선을 위한 집계·익명화된 분석 생성, 중요 계정 알림 발송.

3. 대여의 개인정보 및 격리

활성 대여 중 플랫폼은 공급자와 임차인 간 엄격한 격리를 강제합니다. 공급자는 다음 행위를 할 수 없습니다. 임차인 컨테이너나 데이터에 접근, 실행 중 프로세스·로그·출력 확인, 네트워크 트래픽 감시, 저장 파일 열람 또는 수정.

이 격리는 당사의 에이전트 소프트웨어가 컨테이너 네임스페이스, cgroups, 암호화된 SSH 터널을 통해 OS 수준에서 강제합니다. 임차인은 당사의 보안 릴레이 인프라를 통해서만 인스턴스에 연결합니다.

4. 데이터 공유

당사는 귀하의 개인 데이터를 제3자에게 판매하지 않습니다.

다음의 경우 정보를 공유할 수 있습니다. 법률에 의해 요구되는 경우 사법기관, 플랫폼 운영을 보조하는 서비스 제공자(엄격한 기밀 유지 계약 하에), 대여 거래 수행에 필요한 범위 내의 다른 사용자(예: 공급자는 임차인의 사용자명만 확인, 이메일은 비공개).

5. 데이터 보존

• 계정 데이터: 계정이 존재하는 동안 보존됩니다.
• 거래 및 청구 기록: 재무 준수를 위해 영구 보존됩니다.
• 상세 이용 지표: 7일. 집계 지표: 90일. 일간 요약: 영구 보존.
• 계정 삭제 후: 개인 데이터는 30일 이내에 제거되며, 법률에서 요구하는 범위 내의 익명화된 거래 기록은 보존됩니다.

6. 보안 조치

당사는 다음 보안 조치를 적용합니다. 전송 구간 데이터에 대한 AES-256-GCM 암호화, 대여 자원의 컨테이너 수준 격리, 모든 원격 접속에 대한 SSH 터널 암호화, 민감 작업에 대한 2단계 인증(TOTP), 정기 보안 감사 및 침투 테스트, 지리적으로 분산된 암호화 데이터베이스 백업.

7. 쿠키 및 추적

당사는 인증과 세션 관리를 위해 필수 쿠키만 사용합니다. 제3자 추적 쿠키, 광고 쿠키, 분석 트래커는 사용하지 않습니다.

플랫폼은 프로그레시브 웹 앱(PWA)이며 오프라인 기능을 위해 데이터를 로컬에 저장할 수 있습니다. 이 데이터는 사용자 환경 설정과 캐시된 UI 자산에 국한됩니다.

8. 귀하의 권리

귀하는 다음 권리를 갖습니다. 본인의 개인 데이터 열람, 부정확한 데이터의 정정, 계정 및 개인 데이터 삭제 요청, 기계 판독 가능한 형식으로의 데이터 이전, 선택적 데이터 처리에 대한 동의 철회. 이 권리를 행사하려면 고객지원 센터를 통해 문의하시거나 지원 티켓을 제출해 주세요.

9. 아동 개인정보

플랫폼은 만 18세 미만 사용자를 대상으로 하지 않습니다. 당사는 아동의 개인정보를 의도적으로 수집하지 않습니다.

10. 국외 데이터 이전

귀하의 데이터는 거주국이 아닌 다른 국가에서 처리될 수 있습니다. 당사는 국제 데이터 이전에 대해 적절한 안전 장치를 마련합니다.

11. 본 방침의 변경

당사는 본 개인정보 처리방침을 필요에 따라 업데이트할 수 있습니다. 중요한 변경 사항은 효력 발생 최소 14일 전에 이메일 및 앱 내 알림으로 고지됩니다.

12. 문의

개인정보 관련 문의는 고객지원 센터를 통해 연락하시거나 지원 티켓을 제출해 주세요.