개인정보 처리방침

회사는 X·텔레그램 로그인, 퀘스트 참여·검증, 지갑 주소 등록, 보상 클레임, 서비스 보안, 고객지원, 웹사이트 이용 분석 및 광고 성과 측정에 필요한 최소한의 정보만 처리합니다. 회사는 이 방침에 설명한 목적 또는 적용 법령이 허용하는 범위를 벗어나 개인정보를 이용하지 않으며, 이용자의 개인정보를 판매하지 않습니다.

지갑 주소, 온체인 거래 기록, X·텔레그램 사용자 정보는 다른 정보와 결합될 경우 개인을 식별할 수 있는 정보가 될 수 있으므로, 회사는 이를 개인정보 보호 원칙에 따라 관리합니다.

회사는 이용자의 개인키, 시드문구, 지갑 비밀번호, 거래소 비밀번호, 2차 인증 코드 또는 텔레그램 비밀번호를 요구하거나 보관하지 않습니다. 또한 이용자의 사적 텔레그램 대화, 연락처 목록 또는 비공개 채널의 메시지 내용을 수집하지 않습니다. 공개 채널 데이터의 처리에 관한 사항은 위 표와 제3조의 보유기간에 따릅니다.

회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만, 이용자 요청 처리, 분쟁 대응, 부정 이용 방지 또는 법적 의무 이행에 필요한 경우에는 아래 기간 동안 분리하여 보관할 수 있습니다.

전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 다만, 블록체인 네트워크에 이미 기록된 온체인 정보는 회사가 삭제하거나 수정할 수 없으며, 이에 관한 사항은 제6조에 따릅니다.

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자의 동의, 법령상 근거, 수사·감독기관의 적법한 요청 또는 이용자·제3자의 생명·재산 보호를 위한 긴급한 필요가 있는 경우에는 필요한 범위에서 제공할 수 있습니다.

일부 캠페인은 보상 지급 또는 완료 검증을 위해 캠페인 주최자에게 이용자의 공개 지갑 주소, 퀘스트 완료 여부 또는 보상 수령 상태를 전달해야 할 수 있습니다. 이 경우 회사는 해당 캠페인 화면에서 제공받는 자, 제공 목적, 제공 항목, 보유기간 및 동의 거부 시의 영향을 별도로 알리고 필요한 경우 별도 동의를 받습니다. 이용자가 동의를 거부하더라도 Baro의 일반 서비스 이용은 가능하지만, 해당 정보 제공이 필수인 캠페인에는 참여하지 못할 수 있습니다.

회사는 캠페인 성과를 위해 개인을 식별하지 않는 집계 통계를 캠페인 주최자에게 제공할 수 있습니다.

회사는 X 광고 성과 측정을 위해 X Corp.가 웹사이트 방문 정보를 직접 수집하도록 허용하고 있습니다. 이에 관한 사항은 제10조에 따릅니다. 웹사이트 이용 분석(Google Analytics)은 제5조에 따라 Google LLC에 처리를 위탁합니다.

Baro는 X·텔레그램 로그인, 외부 지갑 연결 및 블록체인 네트워크와 연동될 수 있습니다. 이용자가 X, Telegram, MetaMask, WalletConnect 또는 기타 외부 서비스를 직접 이용하는 경우, 해당 서비스의 개인정보 처리는 각 제공자의 약관과 개인정보 처리방침에 따릅니다.

회사는 서비스 운영을 위해 아래 업무를 외부 전문업체에 맡기고 있습니다. 회사는 수탁자가 처리 목적 외로 개인정보를 이용하지 않도록 계약·기술적 관리 조치를 적용합니다.

Google Analytics는 위 표와 같이 Google LLC가 처리합니다. 회사는 이와 함께 X 광고의 성과를 측정하기 위해 X Corp.의 X 픽셀을 웹사이트에 설치하고 있으며, X 픽셀을 통해 X Corp.가 수집하는 정보, 목적, 보유기간과 거부 방법은 제10조에 따릅니다.

회사는 향후 데이터 저장, 고객지원, 오류 분석 또는 기타 업무를 위해 추가 수탁자를 이용하게 되는 경우, 처리 시작 전에 이 방침을 통해 수탁자명, 업무 내용, 처리 국가·지역 및 필요한 정보를 업데이트합니다.

6.1 싱가포르에서의 처리

Baro의 운영 주체는 싱가포르 법인입니다. 한국을 포함한 다른 국가·지역의 이용자가 서비스를 이용할 때, 제2조에 기재된 정보는 서비스 운영, 퀘스트 관리, 고객지원, 보안 및 분쟁 처리를 위해 싱가포르의 회사에 안전한 네트워크를 통해 전송·접근될 수 있습니다. 회사는 적용 법령에 따른 적법한 절차와 보호조치를 갖춘 경우에만 이러한 국외 처리를 수행합니다.

이용자는 contact@notch.ventures를 통해 국외 처리와 관련된 문의 또는 권리행사를 할 수 있습니다. 국외 처리에 동의하지 않는 경우 지갑 연결, 퀘스트 참여, 보상 클레임 등 국외 처리가 필요한 기능을 이용하지 않거나 계정 삭제를 요청할 수 있습니다.

6.2 Vercel을 통한 처리

Baro 웹사이트는 Vercel Inc.의 글로벌 인프라를 이용해 제공됩니다. 이에 따라 이용자의 IP 주소, 접속·기기·브라우저 정보, 요청·오류 로그 및 서비스 제공에 필요한 데이터가 미국 또는 Vercel의 글로벌 인프라가 위치한 국가·지역에서 처리될 수 있습니다. 처리 목적은 서비스 제공, 보안, 장애 대응 및 성능 유지이며, 이용자는 제7조의 방법으로 관련 문의 또는 권리행사를 할 수 있습니다.

6.3 Google·X를 통한 처리

제10조의 이용 분석·광고 측정 도구로 수집되는 정보는 이용자가 웹사이트를 방문할 때마다 이용자의 브라우저에서 네트워크를 통해 아래 회사로 전송되어 미국 등에서 처리됩니다.

각 회사의 연락처와 처리 방식은 Google 개인정보처리방침(policies.google.com/privacy)과 X 개인정보처리방침(x.com/privacy)에서 확인할 수 있습니다. 이 처리를 거부하거나 줄이는 방법과 각 방법의 효과는 제10조 10.4에 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.

6.4 블록체인 기록

이용자가 지갑을 연결하거나 보상을 클레임하는 경우, 지갑 주소, 거래 해시, 토큰·SBT 보유 상태 및 관련 거래가 GIWA 테스트넷 등 공개 블록체인에 기록될 수 있습니다. 이러한 기록은 공개적으로 조회될 수 있고, 블록체인의 기술적 특성상 영구적으로 보존되거나 삭제·수정이 불가능할 수 있습니다.

회사는 성명, 이메일, 텔레그램 사용자 ID, 개인키, 시드문구 또는 민감한 개인정보를 온체인 메타데이터에 기록하지 않도록 운영합니다. 이용자 역시 온체인 메모, 거래 데이터 또는 제출물에 개인정보나 민감한 정보를 입력해서는 안 됩니다.

이용자는 적용 법령이 인정하는 범위에서 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회 또는 처리에 관한 설명을 요청할 수 있습니다. 이용자는 contact@notch.ventures로 요청을 보내면 됩니다.

회사는 요청자의 신원을 확인한 뒤 지체 없이 요청을 처리하며, 법령상 처리 제한 또는 거절 사유가 있는 경우에는 그 이유를 안내합니다. 계정 삭제나 지갑 연결 해제는 회사가 보유한 오프체인 프로필·계정 정보를 대상으로 하며, 이미 확정된 온체인 거래·SBT·공개 블록체인 기록을 삭제하거나 되돌리지는 못합니다.

회사는 퀘스트 완료 여부, 보상 지급 자격, 다중 계정, 봇·매크로 사용 또는 기타 부정 이용 가능성을 확인하기 위해 자동화된 규칙, 공개 온체인 데이터, 외부 서비스가 제공하는 공개 정보 및 보안 신호를 사용할 수 있습니다. 그 결과는 퀘스트 완료 인정, 보상 보류·지급 또는 계정 제한에 영향을 줄 수 있습니다.

이용자는 이러한 결과에 이의가 있는 경우 contact@notch.ventures로 재검토를 요청할 수 있습니다. 회사는 합리적인 범위에서 추가 확인 또는 사람에 의한 검토를 진행합니다.

회사는 개인정보를 안전하게 관리하기 위해 접근권한 관리, 최소 권한 부여, 인증·접근통제, 전송·저장 구간 보호, 보안 업데이트, 로그 관리, 내부 취급자 관리 및 사고 대응 절차 등 적절한 보호조치를 운영합니다.

회사가 개인정보 침해 또는 보안 사고를 인지한 경우에는 영향을 줄이기 위해 조치하고, 적용 법령이 요구하는 경우 이용자와 관계 기관에 통지 또는 신고합니다. 이용자가 계정 탈취, 피싱, 지갑 사칭 또는 이상 활동을 발견한 경우에는 즉시 해당 외부 서비스 제공자와 회사에 알려주시기 바랍니다.

10.1 필수 기능을 위한 쿠키와 로컬 스토리지

회사는 로그인 상태 유지, 서비스 보안 및 필수 기능 제공을 위해 쿠키와 브라우저의 로컬 스토리지를 사용합니다. 이를 차단하거나 삭제하면 로그인·보안·설정 저장 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

10.2 행태정보의 수집·이용과 제3자 수집 허용

행태정보는 웹사이트 방문 기록처럼 이용자의 관심이나 이용 방식을 알 수 있는 온라인 활동 정보입니다. 회사는 아래 도구를 www.baro.quest에 설치합니다. Google Analytics로 수집하는 정보는 제5조에 따라 Google LLC에 처리를 위탁하고, X 픽셀로는 X Corp.가 이용자의 웹사이트 방문 정보를 자동으로 수집하도록 허용합니다.

회사는 이 도구에 전화번호, 이메일, 이름, 텔레그램·X 사용자 ID 등 이용자를 직접 알아볼 수 있는 정보를 보내지 않습니다. 회원가입·로그인에 관해서는 완료되었다는 사실과 그 방식(텔레그램 또는 X)만 전달합니다.

회사는 수집된 정보를 위 목적에만 이용하며, Google LLC는 제5조의 수탁자로서 회사를 위해 이 정보를 처리합니다. 다만 X Corp.는 X 개인정보 처리방침에 따라 이 정보를 처리하며, 특히 이용자가 같은 브라우저에서 X에 로그인해 있으면 X는 자체 쿠키로 이 정보를 이용자의 X 계정과 연결할 수 있습니다. 자세한 내용은 Google 개인정보처리방침(policies.google.com/privacy)과 X 개인정보처리방침(x.com/privacy)에서 확인할 수 있습니다.

10.3 가입 경로 정보

캠페인 값(utm_source, utm_medium, utm_campaign, utm_content, utm_term)이 붙은 주소로 웹사이트를 처음 방문하면, 회사는 그 값과 방문한 페이지 경로, 방문 시각을 이용자 브라우저의 로컬 스토리지에 저장합니다. 이 정보는 최대 90일 동안만 이용되며, 회원가입이나 로그인을 마치면 즉시 삭제됩니다. 90일이 지난 정보는 이용하지 않고 다음 방문 때 브라우저에서 삭제합니다.

그 기간 안에 텔레그램 또는 X로 회원가입하면, 회사는 로그인 과정에서 이 정보를 받아 가입 방식과 함께 계정에 기록합니다. 목적은 회원이 어떤 경로로 가입했는지 측정하는 것이며, 계정에 기록된 정보는 제3조에 따라 계정과 함께 보관·파기합니다. 이미 가입한 이용자가 로그인할 때 받은 정보는 계정에 기록하지 않고 로그인 처리가 끝나면 삭제합니다.

10.4 거부 방법

이용자는 아래 방법으로 이용 분석·광고 성과 측정을 거부하거나 줄일 수 있습니다. Google Analytics 차단 부가 기능을 설치하면 Google Analytics로 정보가 전송되지 않습니다. X의 설정은 X가 이 정보를 맞춤형 광고에 쓰는 것을 막을 뿐, X 픽셀의 전송 자체를 막지는 않습니다. 전송 자체를 막으려면 브라우저의 추적 차단 기능이나 광고 차단 확장 프로그램을 사용할 수 있고, 쿠키와 사이트 데이터 저장을 차단하면 재방문을 알아보는 데 쓰이는 식별자가 저장되지 않습니다. 이용 분석·광고 성과 측정을 거부하더라도 Baro 서비스 이용에는 제한이 없습니다. 다만 브라우저에서 쿠키와 사이트 데이터를 모두 차단하면 10.1의 로그인 상태 유지 등 일부 기능이 작동하지 않을 수 있습니다.

1. Google Analytics: Google Analytics 차단 브라우저 부가 기능(tools.google.com/dlpage/gaoptout)을 설치하면 수집되지 않습니다. Google 계정의 맞춤 광고 설정은 내 광고 센터(myadcenter.google.com)에서 바꿀 수 있습니다.
2. X: X 계정 설정의 광고 환경설정에서 맞춤형 광고를 끌 수 있습니다. X 계정이 없거나 로그인하지 않았다면 디지털 광고 연합(DAA)의 거부 페이지(optout.aboutads.info)에서 지금 쓰는 브라우저에 대해 X의 관심 기반 광고를 거부할 수 있습니다. 자세한 방법은 X 고객센터의 '맞춤형 광고에 대한 개인정보 보호 설정' 안내(help.x.com/en/safety-and-security/privacy-controls-for-tailored-ads)에서 확인할 수 있습니다.
3. Chrome(PC): 더보기 > 인터넷 사용 기록 삭제에서 '쿠키 및 기타 사이트 데이터'를 삭제할 수 있습니다. 서드 파티 쿠키 차단만으로는 이 사이트가 저장하는 쿠키(Google Analytics의 _ga, X 픽셀의 _twclid 등)가 막히지 않으므로, 저장을 막으려면 더보기 > 설정 > 개인 정보 보호 및 보안 > 사이트 설정 > 추가 콘텐츠 설정 > 기기 내 사이트 데이터에서 baro.quest를 데이터 저장이 허용되지 않는 사이트로 추가합니다.
4. Microsoft Edge: 설정 및 기타 > 설정 > 개인 정보, 검색 및 서비스 > 쿠키에서 쿠키를 차단하거나 삭제할 수 있습니다.
5. Safari(iPhone): 설정 > 앱 > Safari > 고급에서 '모든 쿠키 차단'을 켜거나, 설정 > 앱 > Safari > '방문 기록 및 웹사이트 데이터 지우기'로 삭제할 수 있습니다.

브라우저에서 쿠키와 사이트 데이터를 삭제하면 10.3의 가입 경로 정보도 함께 삭제됩니다. 메뉴 이름은 브라우저 버전에 따라 다를 수 있습니다. 행태정보 처리에 관한 문의나 불만은 contact@notch.ventures로 보내주시기 바랍니다.

Baro는 원칙적으로 만 19세 이상 이용자를 대상으로 합니다. 회사는 만 19세 미만 이용자의 개인정보를 의도적으로 수집하지 않으며, 미성년자의 이용 사실을 알게 된 경우 적용 법령과 상황에 따라 필요한 조치를 취할 수 있습니다.

회사는 법령, 서비스 기능, 수탁자, 국외 처리 또는 보안 정책의 변경에 따라 이 방침을 수정할 수 있습니다. 중요한 변경이 있는 경우에는 시행 전 서비스 화면을 통해 변경 내용과 시행일을 알립니다.

이 방침은 2026년 10월 19일부터 시행합니다. 이번 개정에서는 웹사이트 이용 분석·광고 성과 측정 도구(Google Analytics, X 픽셀)와 가입 경로 정보에 관한 내용을 추가했습니다. 이전 방침은 2026년 8월 12일부터 시행되었으며, contact@notch.ventures로 요청하면 받아볼 수 있습니다.

개인정보 처리, 삭제 요청, 권리행사 또는 본 방침에 관한 문의는 Baro 운영팀(contact@notch.ventures)으로 보내주시기 바랍니다.