Omnipath는 비수탁형 지갑입니다. 복구 문구와 개인 키의 생성 또는 가져오기와 암호화는 모두 사용자의 기기에서 이루어집니다. 이 정보는 사용자가 직접 내보내는 백업에 암호화된 상태로 담기는 경우를 제외하면 절대 기기 밖으로 나가지 않습니다. 운영사는 이 정보에 전혀 접근할 수 없습니다.
운영사가 수집하고 보관하는 정보
앱에는 사용자 계정, 사용 통계, 광고 추적, 충돌 보고 도구가 없습니다. 운영사는 앱에서 나온 데이터를 보관하지 않습니다. 운영사의 릴레이(아래 참조)만 일부 요청을 저장하지 않고 즉시 처리합니다. 운영사가 보관하는 것은 사용자가 고객 지원팀에 보내기로 한 이메일뿐이며, 답변에 필요한 기간 동안만 보관합니다(“보관 기간” 참조).
iPhone 설정에서 앱 개발자와 분석 데이터를 공유하는 데 동의한 경우, Apple이 익명의 충돌 보고서와 통계를 운영사에 전달할 수 있습니다. 앱은 여기에 어떤 정보도 추가하지 않습니다.
제3자 서비스가 볼 수 있는 정보
블록체인은 공개되어 있습니다. 앱은 잔액, 거래 내역, 가격, NFT를 표시하고 트랜잭션을 네트워크에 전송하기 위해 외부 서비스에 조회합니다. 휴대폰에서 직접 조회하는 서비스는 사용자의 IP 주소를 받으며, 기술적인 연결 정보(앱 이름 및 버전, iOS 버전)와, 블록체인 서비스의 경우 조회한 공개 주소도 받습니다. 이 정보는 각 서비스의 개인정보 처리방침에 따라 처리됩니다. 운영사의 릴레이를 거쳐 연결되는 서비스는 사용자의 IP 주소를 볼 수 없습니다. 어떤 서비스도 복구 문구나 개인 키를 받지 않습니다.
| 기능 | 조회하는 서비스 |
|---|---|
| 잔액, 내역 및 전송(Bitcoin, Litecoin, Dogecoin, Bitcoin Cash) | mempool.space, blockstream.info, blockchain.info(Blockchain.com, 요청 한 번에 같은 계정의 주소 최대 50개), litecoinspace.org, 공개 Blockbook 인스턴스(atomicwallet.io), api.haskoin.com(요청 한 번에 같은 계정의 주소 최대 50개) |
| 잔액 및 전송(EVM 네트워크: Ethereum, BNB Chain, Polygon 등) | 공개 노드 publicnode.com 및 drpc.org, 각 네트워크의 공식 노드 |
| Tron | TronGrid(trongrid.io), Tron 공개 노드(publicnode.com) |
| Solana | Solana 공개 노드(solana.com, publicnode.com, solanavibestation.com) |
| TON, Stellar, XRP | toncenter.com, horizon.stellar.org(및 Lobstr), xrplcluster.com / ripple.com |
| Cosmos Hub, Osmosis, Celestia, Injective | 공개 노드 publicnode.com, cosmos.directory 및 Polkachu, Injective 공식 노드 |
| Sui, Aptos, NEAR | Sui: graphql.mainnet.sui.io, publicnode.com, Suiscan, BlockVision; Aptos: Aptos Labs의 노드 및 인덱서, publicnode.com; NEAR: FastNEAR, NEAR 공식 노드, nearblocks.io |
| 거래 내역 및 토큰 탐지 | Blockscout, Routescan, Etherscan(운영사가 이 서비스를 활성화한 경우에만) |
| EVM 네트워크의 토큰, 거래 내역, 토큰 가격, NFT | Alchemy, 운영사의 릴레이 경유(아래 참조) |
| DeFi 포지션(예치, 대출, 스테이킹, 유동성) 및 EVM 거래 내역 | Zerion(zerion.io) 및 DeBank(debank.com), 운영사의 릴레이 경유: 공개 EVM 주소를 받으며 IP 주소는 받지 않습니다 |
| 가격 및 차트 | CoinGecko, Binance(예비): 표시되는 자산 목록을 받으며, 사용자의 주소는 받지 않습니다 |
| 스왑(사용하는 경우에만) | Trocador(trocador.app, 운영사 릴레이 경유) 및 선택된 거래소: 요청한 자산과 금액, 수령 주소, 환불 주소를 받으며 IP 주소는 받지 않습니다 |
| 로고 | GitHub의 Trust Wallet 공개 저장소(어떤 로고가 표시되는지 알 수 있음) |
| NFT 이미지 및 메타데이터 | Alchemy CDN, IPFS 게이트웨이(Filebase, Pinata, ipfs.io), Arweave, 각 컬렉션 웹사이트 |
| 앱 연결(기능이 제공되고 사용자가 이를 이용하는 경우) | WalletConnect(Reown의 릴레이 및 검증 서비스), 그리고 WalletConnect가 실행되는 동안 WalletConnect가 사용하는 라이브러리가 수행하는 Google 연결 확인(clients3.google.com). 연결된 앱은 사용자가 공유하기로 선택한 주소를 볼 수 있습니다 |
| Tor 확인(“내 연결 확인”을 탭한 경우에만) | check.torproject.org |
입금 알림을 켜면 앱은 iOS가 정하는 주기에 따라(최소 15분 간격) 백그라운드에서 같은 서비스에 조회합니다.
여러 지갑의 주소가 서로 연결되는 것을 줄이기 위해 잔액은 한 번에 요청하지 않고 지갑별로 나누어 요청합니다. 다만 한 지갑의 주소들은 함께 전송될 수 있습니다. 블록체인의 공개 주소는 그 특성상 누구나 볼 수 있습니다. 블록 탐색기와 이 웹사이트로 연결되는 링크는 사용자가 탭할 때만 Safari에서 열립니다.
운영사 릴레이
일부 요청은 운영사가 운영하는 릴레이를 거칩니다. 릴레이는 서비스 제공업체의 API 키를 요청에 추가하므로 이 키가 앱에 포함되지 않습니다. 현재는 Alchemy, Zerion 및 DeBank(DeFi 포지션 및 EVM 거래 내역)이 여기에 해당하며, 운영사가 키를 추가하는 경우 CoinGecko, TronGrid 또는 Helius도 해당됩니다. 앱은 시작할 때 릴레이에 이 서비스 목록을 요청합니다. 릴레이는 로그를 남기지 않습니다. IP 주소, 조회한 주소, 요청 내용 중 어느 것도 기록되지 않습니다. 남용을 막기 위해 IP 주소별 요청 횟수만 메모리에 보관하며, 이 값은 디스크에 기록되지 않습니다. 릴레이는 사용자의 IP 주소를 서비스 제공업체에 전달하지 않으며, 제공업체는 릴레이의 IP 주소만 볼 수 있습니다. 모든 사용자에게 동일한 공개 응답(통화 목록, 가격)은 몇 분 동안 메모리에 보관될 수 있습니다. 릴레이는 운영사가 호스팅 업체로부터 임대한 서버에서 실행되며, 릴레이와의 통신은 암호화됩니다(HTTPS). 스왑 요청도 이 릴레이를 거치며, 릴레이가 Trocador 파트너 키를 추가합니다.
예비 수단으로만: 직접 조회하는 공개 서비스가 사용자의 휴대폰 연결을 거부하거나 끊는 경우(예를 들어 일부 VPN이나 필터링된 네트워크를 사용할 때), 앱은 해당 조회를 운영사의 릴레이를 거쳐 다시 시도한 뒤, 약 10분 동안 그 서비스에 대해 릴레이를 우선 사용할 수 있습니다. 이는 읽기(잔액, 거래 내역, 가격)에만 해당하며, 트랜잭션 전송이나 스왑 요청에는 절대 사용되지 않습니다. 이 경우 릴레이는 조회한 공개 주소를 보게 되지만 저장하지 않고 즉시 처리하며, 조회 대상 서비스는 사용자의 IP 주소 대신 릴레이의 IP 주소를 보게 됩니다.
기기에 저장되는 데이터
- 복구 문구, 패스프레이즈, 개인 키: 비밀번호와 기기 고유의 비밀 값에서 도출한 키로 암호화(AES-256-GCM)되며, 모두 기기의 키체인(“이 기기에서만”)에 보관됩니다. Face ID를 켜면 잠금 해제 키도 Face ID로 보호된 상태로 키체인에 보관됩니다.
- 공개 주소와 공개 키(Bitcoin 확장 공개 키 포함), 잔액, 거래 내역, NFT, 연락처, 환경설정: 앱의 로컬 저장소에 보관됩니다. iOS에서는 이 저장소가 기기의 iCloud 백업에 포함될 수 있지만, 비밀 정보는 들어 있지 않습니다.
- 암호화 백업(.omnibak): 사용자가 요청할 때만 생성되며, 사용자가 정한 비밀번호로 암호화되어 사용자가 선택한 위치에 저장됩니다.
앱을 초기화하면(설정 › 앱 초기화, 또는 잠금 해제 화면의 “비밀번호를 잊으셨나요?”) 키체인을 포함해 기기에서 이 데이터가 삭제됩니다. 앱을 삭제하면 로컬 저장소는 지워지지만, iOS가 키체인의 암호화된 내용을 남겨 둘 수 있으니 앱을 삭제하기 전에 먼저 초기화하세요.
접근 권한
- 카메라: QR 코드를 읽는 데만 사용하며, 이미지는 저장하지 않습니다.
- Face ID / Touch ID: 앱 잠금 해제와 작업 승인에 사용합니다. 생체 인식 데이터는 iOS 내에서 관리됩니다.
- 알림(사용하도록 설정한 경우): 알림 서버 없이 기기에서 직접 생성됩니다. 이 경우 잔액 확인도 iOS가 정하는 주기에 따라 백그라운드에서 실행됩니다.
- 클립보드: “붙여넣기”를 탭할 때나 방금 복사한 비밀 정보를 지울 때만 읽으며, 클립보드의 내용은 절대 전송되지 않습니다.
개인정보처리자
ESQUADRO INC, 105 SE 7th St, Unit 18, Deerfield Beach, FL 33441-5341, United States. 연락처: [email protected]. 유럽연합 내 대리인(GDPR 제27조): 현재 지정된 대리인이 없습니다. 요청 사항은 [email protected]으로 보내 주세요.
처리 목적 및 법적 근거
| 처리 내용 | 목적 | 법적 근거 |
|---|---|---|
| 블록체인 서비스에 대한 요청(직접 또는 운영사의 릴레이 경유) | 잔액, 거래 내역, 가격, NFT를 표시하고 사용자가 서명한 트랜잭션을 네트워크에 전송 | 사용자가 요청한 서비스의 이행(GDPR 제6조 제1항 (b)호) |
| 스왑 요청(사용하는 경우에만) | 견적 받기, 제공자에게 주문 생성, 실행 상황 추적 | 사용자가 요청한 서비스의 이행(GDPR 제6조 제1항 (b)호) |
| 고객 지원팀에 보낸 이메일 | 사용자의 문의에 답변 | 사용자 문의에 답변하려는 운영사의 정당한 이익(GDPR 제6조 제1항 (f)호) |
이 데이터의 제공은 의무가 아닙니다. 다만 제공하지 않으면 앱이 잔액을 표시하거나 트랜잭션을 전송할 수 없고, 고객 지원팀도 답변할 수 없습니다. 자동화된 의사결정이나 프로파일링은 이루어지지 않습니다.
보관 기간
- 운영사 릴레이: 아무것도 기록하지 않습니다. 요청은 처리된 뒤 폐기되며, IP 주소별 남용 방지 카운터는 메모리에만 존재합니다.
- 고객 지원 이메일: 문의를 처리하는 동안 보관하며, 마지막으로 연락을 주고받은 날로부터 늦어도 12개월 이내에 삭제합니다.
- 기기의 데이터: 앱을 초기화할 때까지 보관됩니다(앱을 삭제해도 iOS 키체인의 암호화된 보관함이 항상 지워지지는 않습니다).
- 제3자 서비스: 각 서비스의 개인정보 처리방침에 따릅니다.
제3자의 데이터 보호
운영사는 분석, 광고, 추적 도구를 일절 포함하지 않습니다. 운영사가 데이터를 전달하는 곳은 위 표에서 “운영사의 릴레이 경유”로 표시된 요청을 처리하는 업체와, 예비 수단으로만, 릴레이가 사용자의 휴대폰을 대신해 조회하는 표의 공개 서비스뿐이며(“운영사 릴레이” 참조), 운영사는 이 방침과 동등한 수준 이상의 데이터 보호를 제공하는 업체만 이용합니다. 블록체인 공개 서비스는 예비 수단으로 쓰이는 경우(위 참조)를 제외하면 웹 브라우저와 마찬가지로 사용자의 기기가 직접 조회하며, 각 서비스의 개인정보 처리방침이 적용됩니다.
유럽연합 역외 이전
운영사는 미국에 설립되어 있으며, 조회하는 서비스 중 여러 곳이 유럽연합 밖, 특히 미국에 있습니다. 따라서 이들 서비스가 받는 데이터(IP 주소, 공개 주소)는 유럽연합 밖에서 처리될 수 있습니다. 운영사는 자체 서비스 제공업체에 대해서는 유럽연합 집행위원회가 채택한 표준 계약 조항에 근거하며, 이 보호 조치의 사본은 이메일([email protected])로 요청할 수 있습니다.
사용자의 권리
사용자는 이메일([email protected])로 요청하여 자신의 데이터에 대한 열람, 정정 또는 삭제, 처리 제한을 요구하거나, 처리에 반대하거나, 데이터 이동을 요구할 수 있습니다. 요청에는 1개월 이내에 답변해 드립니다. 운영사는 앱에서 나온 데이터를 보유하지 않으므로, 데이터 삭제는 사용자의 기기에서 직접 하면 됩니다(설정 › 앱 초기화). 제3자 서비스의 데이터는 해당 서비스에 문의하세요. 카메라 및 알림 접근 권한은 iOS 설정에서 언제든지 철회할 수 있습니다.
민원 제기
자신의 권리가 존중되지 않는다고 생각되면 감독 기관, 특히 거주 국가의 감독 기관에 민원을 제기할 수 있습니다. 프랑스에서는 CNIL(www.cnil.fr)이 담당합니다.
미성년자
앱은 자국 법률상 성년에 이른 사람만 사용할 수 있습니다(이용약관 참조). 운영사는 미성년자에 관한 데이터를 고의로 수집하지 않습니다.
웹사이트
omnipathwallet.com 웹사이트는 쿠키를 사용하지 않고, 방문자 통계를 측정하지 않으며, 제3자 서비스를 이용하지 않습니다. 텍스트, 글꼴, 이미지, 스크립트는 모두 웹사이트에서 직접 제공됩니다. 표시 언어는 기기 설정에 따라 선택되며, 언어를 직접 바꾸면 그 선택은 브라우저(로컬 저장소)에 저장될 뿐 누구에게도 전송되지 않습니다. 호스팅 업체는 자체 정책에 따라 기술 로그(IP 주소, 날짜, 요청한 페이지)를 보관할 수 있습니다.
방침 변경
이 방침은 변경될 수 있으며, 최종 업데이트 날짜는 페이지 상단에 표시됩니다. 새로운 데이터를 전송하는 기능처럼 중요한 변경 사항은 해당 버전이 출시되기 전에 게시합니다.
문의
문의 사항은 고객 지원 페이지를 이용하거나 이메일([email protected])로 보내 주세요.