개인정보 처리방침

1. 운영 기록

SMSBurner는 신원을 요구하지 않습니다. 서비스는 익명 계정, 결제, 주문, 어뷰징 방지 및 집계 측정 운영에 필요한 기술적 기록만 보관합니다:

• 계정 기록: 접근 시드의 bcrypt 해시와 4자리 조회 접두사. 시드는 절대 평문으로 저장되지 않습니다.
• 거래 기록: 주문 상세 정보, 입금액, 암호화폐, 거래 ID, 타임스탬프, 계정 잔액.
• 세션 기록: 로그인 상태를 위한 임시 서버 측 세션 식별자로, 개인 신원과 연결되지 않습니다.
• 어뷰징 방지 기록: 무차별 대입 공격 방어를 위한 임시 IP 기반 속도 제한 항목으로, 자동으로 삭제됩니다.

2. 요구하지 않는 신원 정보

• 이름, 이메일 주소 또는 전화번호
• 정확한 실물 주소 또는 GPS 위치
• 정부 발급 신분증 또는 신원 서류
• 광고 픽셀 또는 교차 사이트 광고 리타게팅

3. 운영 기록 사용 방식

운영 기록은 오직 다음 목적으로만 사용됩니다.

• 계정 접근 인증 중
• 주문 처리 및 이행
• 계정 잔액 및 입금 내역 관리
• 악용 방지 (속도 제한, 사기 감지)
• 서비스 유지 및 개선

저희는 마케팅이나 광고 목적으로 개인 신원 정보를 판매, 대여 또는 공유하지 않습니다. 판매할 신원 정보 자체가 없습니다.

4. 쿠키 및 저장소

저희는 인증 쿠키와 제한적인 최초 접촉 귀속 쿠키를 사용하여 신원 확인 없이 어떤 경로가 가입, 충전 또는 주문으로 이어졌는지 파악합니다.

• 세션 쿠키는 HTTP 전용, 보안 적용이며 계정 접근에 사용됩니다
• 최초 접촉 쿠키는 귀속 분석을 위해 소스, 리퍼러, 랜딩 페이지, 타임스탬프를 저장합니다
• 실시간 방문자 카운터는 익명 방문자/세션 ID에 로컬 브라우저 스토리지를 사용합니다
• 실시간 현재 상태 비콘은 추적 거부(Do Not Track) 설정을 준수합니다

저희는 Google Analytics를 집계 페이지뷰 및 전환 측정에만 사용합니다. 광고 픽셀, 광고 리타게팅 또는 브로커 도구는 사용하지 않습니다.

5. 제3자 서비스

서비스는 운영 목적으로만 다음 외부 서비스와 상호작용합니다:

• 블록체인 네트워크 (Bitcoin, Ethereum, Tron): 암호화폐 결제 확인 목적. 블록체인 거래는 본질적으로 공개됩니다.
• SMS 제공업체: 가상 번호 제공 및 SMS 수신 목적. 전화번호와 SMS 내용은 제3자 통신 제공업체를 통해 전달됩니다.
• 가격 API: 현재 암호화폐 환율 조회 목적.
• 집계 분석 및 전환 측정을 위한 Google Analytics

6. 보존

• 계정 기록: 계정이 존재하는 동안 보관됩니다. 비활성 계정(12개월 이상 로그인 없음)은 삭제될 수 있습니다.
• 주문 및 거래 기록: 참조를 위해 계정과 함께 보관됩니다.
• 속도 제한 로그: 1시간 후 자동으로 삭제됩니다.
• SMS 내용: 임시로 저장되며 주문이 완료되거나 만료된 후 삭제될 수 있습니다.

7. 기록 보안

• 모든 연결은 TLS(HTTPS)를 통해 암호화됩니다.
• 액세스 시드는 bcrypt로 해시 처리되며 평문으로 저장되지 않습니다.
• 세션 상태는 서버 측(Redis)에 저장되며 클라이언트에 노출되지 않습니다.
• 모든 상태 변경 요청에는 CSRF 보호가 적용됩니다.

8. 귀하의 통제권

계정이 익명이므로:

• 로그인하지 않으면 언제든지 서비스 이용을 중단할 수 있습니다.
• 신원 기반 삭제 요청 절차는 없습니다. 계정 소유권은 시드를 통해서만 확인할 수 있기 때문입니다.
• 장기간 비활성 상태의 계정은 자동으로 삭제됩니다.

9. 정책 변경

본 개인정보 처리방침은 언제든지 업데이트될 수 있습니다. 상단의 "최종 업데이트" 날짜가 가장 최근의 개정을 반영합니다. 서비스를 계속 이용하면 현재 방침에 동의한 것으로 간주됩니다.