개인정보 처리방침

시행일: 2026년 10월 15일 · 최종 수정 2026년 10월 15일

이번 개정의 변경 사항

상위 등급뿐 아니라 모든 서명 수락 전에 신원 확인이 필수입니다(제3조).
제4조는 webhook보다 실제 서명 보호 장치를 설명합니다.
제5조는 OpenAI 채팅 API에 본문, 법령 검색용 임베딩 API에 질문을 보내는 두 흐름을 정확히 설명합니다.
제2조는 지갑 주소 수집 주장을 삭제했습니다. 수집하거나 연결을 요구하지 않습니다.
2026년 7월: 제6조 수정. 당시 분석 도구를 초기화하지 않았으며 JavaScript 끄기는 실제 거부 방법이 아니었습니다.
2026년 9월: 제5·6조는 동의 후만 쓰는 Google Analytics 4·Meta Pixel의 수신·비수신 정보와 쿠키를 나열합니다.
2026년 10월: 제5조는 TrustChain 안내자 Pip 질문·필드 수정의 OpenAI 전송 내용과 미저장을 설명합니다.
2026년 10월: 제6조는 측정 동의 시 TrustChain Pip의 Google Analytics 4 전송을 설명합니다.
2026년 10월: 제5조는 못 답했거나 도움 안 됨으로 표시한 Pip 질문을 계정 정보 없이 최대 30일 보관한다고 설명합니다.
2026년 10월: 제6조는 오류 시 자체 서버 기술 보고의 내용·제외·기간을 설명합니다.
2026년 10월: 제2조는 지문뿐 아니라 TrustChain 합의 ID도 Polygon에 쓰고 입력을 나열합니다. 전에는 ID가 빠졌습니다.
2026년 10월: 제2·4·7조는 Polygon 기록이 공개이며 누구도 삭제하지 못함을 명시합니다.
2026년 10월: 제4조의 세션 검사 요청을 현재 기능으로 한정했습니다.
2026년 10월: 제2조는 앵커한 합의의 증거 탭 파일과 양측 내부 TrustChain 계정 ID 포함을 설명합니다.
2026년 10월: 제6조는 로그인 중 열었던 합의·이력·초대·채팅·AI Advisor 답·알림·계정 사본을 로그아웃까지 브라우저에 보관한다고 설명합니다.
2026년 10월: 제5조에 이메일 발송 업체 Resend를 명시했습니다.
2026년 10월: 제2조는 상대·초대 열람자가 보는 서명 시각·IP와 표시 문구 버전을 보관한다고 설명합니다. 초대 개봉 등 다른 IP는 TrustChain이 보관하고 표시하지 않습니다.
2026년 10월: 제3조는 초대 첫 개봉 때 발신자에게 이메일한다고 설명합니다.

운영자: Kirillskiy Construction Ltd.

주소: 12705 114a Ave, Surrey, BC, Canada, V3V 3P3

관할: 캐나다 브리티시컬럼비아주

연락처: founder@trustchain.biz

1. 소개

TrustChain은 Kirillskiy Construction Ltd.이(가) 운영하는 디지털 합의 등록·신뢰 기반 서비스입니다. trustchain.biz 이용 시 개인정보 수집·사용·보호를 설명합니다.

TrustChain 사용으로 이 방침에 동의합니다.

2. 수집 정보

다음 범주를 수집합니다.

계정: 이메일, 표시 이름, Google 로그인 제공 시 사진
합의: 본문, 당사자·날짜·금액 메타데이터, 암호학적 지문, 감사 이벤트
서명 기록: 서명 시각·IP를 보관하며 상대와 초대 열람자가 볼 수 있습니다. 각자 내려받는 증명서에도 인쇄됩니다. 서명 버튼 바로 위 한 문장으로 알립니다. 표시한 문구 버전과 서명 당시 조항의 Keccak-256 지문도 보관합니다.
다른 IP: 초대 개봉·열람·새 링크 요청·완료 확인의 IP를 보관합니다. TrustChain은 보안·기록용으로 보관하고 상대·초대 열람자에게 표시하지 않습니다.
기록 파일: 앵커한 합의의 증거 탭에서 양측이 내려받습니다. TrustChain ID·제목·조항·금액·생성/서명/앵커 날짜·거래·양측 내부 계정 ID가 있어 공개 도구로 Polygon 지문을 확인합니다. 저장 합의에서 브라우저가 만들며 당사는 사본을 저장·전송하지 않고 공유는 본인이 결정합니다.
협상 채팅: 협상 메시지 내용은(는) 종단간 암호화되고 기기에 키가 있어 읽지 못합니다. 주변 메타데이터는 미암호화로 발신 계정·이메일·시각을 볼 수 있습니다. 본문만 암호문입니다.
신원 확인: 신분증·셀카는 TrustChain 아닌 Sumsub가 수집·보관합니다(제5조). 상태 조회 응답에 신분증 정보가 올 수 있지만 저장하지 않습니다. 통과 여부·상태 코드·참조 번호·시간만 저장합니다.
블록체인: 선택 앵커는 Polygon에 내부 ID·Keccak-256 지문·빈(전부 0) 지갑 슬롯 두 개를 씁니다. 지문은 ID·제목·조항·금액·양측 계정 ID로 계산하지만 제목·조항·금액·계정 ID·이름·이메일은 쓰지 않습니다. 지갑 연결·저장은 없고 TrustChain 지갑이 서명·지급하여 사용자는 가스비·온체인 서명이 없습니다. Polygon 기록은 공개이고 누구도 삭제하지 못합니다.
결제: 구독·청구 이력. Stripe가 카드를 처리하고 번호는 저장하지 않습니다
사용: IP, 브라우저·기기, 방문 페이지, 활동 시각

3. 정보 사용

TrustChain 등록 서비스 제공·보안
합의 작성·보관·검증
서명 전 필수 KYC
구독 결제·청구 관리
합의 활동·서명 초대 등의 알림
처음 초대를 열면 발신자에게 초대 주소와 합의를 이메일합니다. 초대당 한 번이며 IP·기기는 없습니다.
플랫폼 개선·오용 탐지
법적 의무 이행

4. 보관과 보안

미국의 Google Firebase(Firestore·Firebase Authentication)에 보관합니다. 앵커하면 지문·TrustChain ID를 Polygon에 쓰며 공개이고 삭제하지 못합니다(제2조).

HTTPS/TLS를 쓰고 결제 webhook은 처리 전 HMAC-SHA256 서명을 검사합니다.

서명 무결성을 세 가지로 보호합니다.

DB 직접 쓰기로 서명을 만들지 못합니다. 변경 허용 목록에 서명 필드는 없고 서버 함수만 씁니다.
서명 순간 서버가 신원 상태를 검사하고 화면과 관계없이 미확인 요청을 거부합니다.
서명·앵커·초대 요청은 단순 미만료 토큰 대신 폐기 세션·비활성·삭제 계정을 거절합니다.

협상은 기기 키의 종단간 암호화로 TrustChain이 읽지 못합니다. 운영을 위해 저장하는 합의 본문과 다릅니다.

5. 제3자 서비스

다음 업체와 공유합니다.

Sumsub: KYC/AML. 증명서·생체정보는 Sumsub 자체 방침으로 처리하며 당사의 데이터 처리자입니다.
Stripe: Stripe가 카드 직접 처리하며 당사는 구독 상태·고객 ID 등 비민감 메타데이터만 받습니다.
OpenAI: AI Advisor·리뷰 본문은 채팅 API로 보내며 합의 리뷰면 제목·금액·날짜·당사자·조항을 포함합니다. 질문도 임베딩 API(text-embedding-3-large)로 보내 법령을 찾습니다. 공개 법문은 색인 구축 때 한 번만 임베딩합니다. FAQ가 없거나 AI로 TrustChain 안내자 Pip에게 질문 시 질문·페이지명·후속 질문이면 직전 질문과 답을 OpenAI 채팅 API에 보냅니다. 링크·이메일·전화·신분증·카드 번호는 전송 전 거절합니다. 작업 범위·납품물 수정은 해당 글·제목·유형을 보내고 별도 이메일·금액·통화·날짜·관할 필드는 보내지 않지만 글 안 가격·날짜는 포함됩니다. 제안·답은 저장하지 않습니다. Pip이 못 답했거나 도움 안 됨 질문만 계정 없이 최대 30일 보관합니다. 일일 제한용 계정·게스트 횟수와 기술 로그(계정 ID·페이지·길이·결과, 본문 없음), 게스트는 IP로 복원 못 할 코드 아래 네트워크별 일일 횟수도 보관합니다. 암호화 협상 채팅은 절대 OpenAI로 보내지 않습니다. 처리 원치 않는 정보를 AI 필드에 넣지 마세요.
Google Firebase: 인증·DB·클라우드 함수 기반.
Resend: TrustChain 초대·서명 알림·재초대 링크 메일 발송 및 이메일 주소 확인 메시지. 수신 주소·메일 내용을 받습니다.
Google Analytics 4와 Meta Pixel: 동의 배너 수락 후만 측정·광고 귀속을 합니다. 수신·제외 정보는 제6조입니다.

6. 쿠키와 분석

측정을 켠 사이트에서 TrustChain은 첫 배너 수락 후만 Google Analytics 4·Meta Pixel을 씁니다. 전에는 로드·전송하지 않습니다. 거절해도 동일 작동하고 브라우저에 기억합니다. 바꾸려면 사이트 저장을 지우면 배너가 돌아옵니다.

열린 페이지·계정/합의 생성·결제 완료, Pip 안내 표시/건너뜀/닫기·FAQ/AI 답변 여부·제안 채택(이 부분은 Google만, 질문·답·기록은 없음), 기본 기술정보(IP 근사 위치·기기·브라우저·유입 사이트)를 받습니다. URL은 경로로 줄이고 합의·초대·증거 ID를 대체하며 실제 링크는 보내지 않습니다. 이름·이메일·본문·어느 합의·상대 신원·지갑은 절대 보내지 않습니다. 유입과 가치를 파악하며 Google·Meta는 자체 정책으로 처리합니다. Meta Pixel은 TrustChain 광고에도 쓰이며 Firebase Analytics는 사용하지 않습니다.

Firebase 인증은 로컬·IndexedDB에 세션을 저장하고 소량 UI 상태를 두며 제3자와 공유하지 않습니다. 로그인 중 연 합의·이력(상대 메일·IP 가능)·초대·암호화 채팅·AI Advisor 답·알림·계정 사본을 IndexedDB에 두어 다음에 즉시 표시합니다. 로그아웃하면 지우며 공유 PC는 종료 시 로그아웃하세요. 동의는 tc_consent, 수락 시 Google은 _ga/_ga_*, Meta는 _fbp와 광고 클릭 후 _fbc 쿠키를 씁니다. Meta 쿠키는 광고 ID입니다. 거절하면 없습니다.

로드·표시·스크립트 오류 시 자체 서버에 기술 보고를 보낼 수 있습니다. 이메일·링크·쿼리·숫자·ID·인용을 뺀 오류, 파일·함수·행, 페이지 종류(URL 없음), 브라우저 계열·앱 버전입니다. TrustChain에만 보내고 분석·광고 회사에 보내지 않으며 최대 30일 보관하고 공유하지 않습니다. 요청 로그에도 남습니다.

저장 삭제·로그아웃은 세션·합의 사본을 지우고 로그아웃합니다. JavaScript 끄기는 거부 방법이 아니라 TrustChain 자체가 멈춥니다. 옛 제안은 틀렸습니다. IP·브라우저의 서버 로그는 호스팅 업체의 보안·신뢰성용이며 사이트 사용 중 거부하지 못합니다.