최종 업데이트: 2025년 6월

본 개인정보 처리방침("방침")은 메타 어스("메타 어스", "ME", "우리", "저희"로 지칭)가 당사 웹사이트 및 ME 패스, ME ID 프로토콜 기반 관련 서비스(통칭 "플랫폼")를 이용할 때 귀하의 개인정보를 어떻게 수집, 사용, 공개 및 보호하는지 설명합니다.

플랫폼을 이용함으로써 귀하는 본 개인정보 처리방침의 내용을 읽고 이해하였으며 동의한 것으로 간주됩니다. 본 방침에 동의하지 않을 경우 플랫폼 이용을 중지하시기 바랍니다.

1. 범위 및 적용

본 방침은 메타 어스가 제공하는 모든 서비스(웹사이트 및 ME 패스 플랫폼 포함)에 적용되며, 다음을 포함합니다:

• ME ID 및 ME 패스 신원 등록 및 관리
• 분산형 식별자(DID), 검증 가능한 자격증명(VC), 소울바운드 토큰(SBT)
• KYC(신원확인) 검증 절차
• 지갑 연결 및 자격증명 발급
• 신원 정보 또는 "Proof of Personhood(PoP)"를 요구하는 DApp과의 상호작용

2. 수집하는 정보

우리는 다음과 같은 유형의 개인 데이터를 수집할 수 있습니다:

2.1. 귀하가 직접 제공하는 정보:

• 이메일 주소 – 뉴스레터 구독 또는 문의 시 제공
• 지갑 주소 (공개 키) – 블록체인 상에 공개적으로 표시되는 지갑 공개 키만 수집하며, 민감한 개인정보를 포함하지 않음
• KYC 관련 정보 – 이름, 정부 발급 신분증 번호, 생년월일, 국적, 성별 및 얼굴 인식 데이터 (검증 목적으로만 사용)
• 지리적 위치 정보 – 검증자 노드(Validator Node) 신청 시에만 실제성 확인을 위해 수집

2.2. 자동 수집 데이터:

• 로그 파일: 오류 보고, 기능 사용량, 시스템 활동
• 기기 정보: 운영체제(OS), 브라우저 유형, 시간대, 충돌 로그, 앱 버전
• IP 주소 (저장하지 않으나, 인터넷 서비스 제공자(ISP)가 추적 가능)
• 운영체제 및 브라우저 유형 (호환성 확인용)
• 익명 분석 데이터 (서비스 개선용)
• 상호작용 데이터: 스크롤 깊이, 클릭 패턴, 화면 크기, 해상도, 문의 기록, 다운로드 오류, 각 섹션 체류 시간
• 도시/국가 수준의 대략적 위치
• 성능 최적화 및 버그 탐지를 위한 행동 데이터
• 공개 블록체인 데이터: 지갑 주소, 트랜잭션 해시, 토큰 잔액, 온체인 자격증명 등 (귀하의 활동과 연관될 수 있음)

2.3. 민감 정보:

• 지갑 공개 키: 블록체인 네트워크 상의 지갑 주소(공개 키)는 공개적입니다. 우리는 지갑 관련 제품 및 서비스 제공 시 이를 수집하지 않습니다. 단, PoP 스테이킹이나 양식 제출과 같은 활동에 참여할 경우, 권리 부여를 위해 제출된 지갑 주소가 수집될 수 있습니다.
• 지갑 개인 키 또는 니모닉 구문: 우리는 절대 귀하의 개인 키나 니모닉 구문을 요청하지 않습니다. 반드시 타인에게 공개하지 않도록 유의하십시오. 개인 키와 니모닉 구문의 관리 책임은 전적으로 귀하에게 있습니다.

2.4. 익명 데이터:

우리는 연구, 분석 또는 서비스 개선을 위해 익명 데이터를 수집, 사용 및 공유할 수 있습니다. "익명 데이터"란 개인을 식별할 수 없도록 비식별화 또는 집계된 데이터를 의미하며, 개인 식별자와 연결되지 않은 사용 통계 및 요약 정보를 포함합니다.

3. ME 패스 및 ME ID 특별 처리 사항

3.1. ME 패스

ME 패스는 사용자가 자주적 신원을 관리할 수 있는 디지털 신원 지갑입니다. ME ID 프로토콜은 분산형 식별자(DID), 검증 가능한 자격증명(VC), 소울바운드 토큰(SBT)의 발급과 검증을 지원합니다.

3.2. KYC 및 생체 인식 데이터

우리는 KYC 과정에서 실시간 검증을 목적으로만 귀하의 얼굴 이미지 및 관련 신원 데이터를 처리할 수 있습니다. 모든 얼굴 인식 데이터는 귀하의 기기에서 직접 처리되며, 검증 완료 후 즉시(12시간 이내) 삭제됩니다. 생체 인식 데이터는 당사 서버로 전송되지 않으며, 블록체인에도 저장되지 않습니다.

4. 정보 처리 방식 및 이용자 책임

4.1. 처리의 법적 근거

우리는 다음 중 하나 이상의 법적 근거에 따라 귀하의 개인 데이터를 처리합니다:

• 귀하의 명시적 동의
• 계약상 의무 이행
• 법적 또는 규제상 의무 준수 (예: AML/KYC)
• 귀하의 기본적 권리를 침해하지 않는 범위 내의 정당한 이익

4.2. 민감 정보

우리는 불필요한 민감 정보를 수집 또는 저장하지 않습니다. 개인 데이터 보호를 위해 다음 보안 조치를 적용합니다:

• KYC 정보 보호를 위한 해시 암호화
• 애플리케이션 보안을 위한 PIN 코드 또는 디지털 암호 사용
• 비밀번호 또는 생체 인증을 통한 사용자 인증
• 산업 표준 TLS 프로토콜을 통한 모든 네트워크 통신 보호

그러나 기기, 지갑 개인 키, 니모닉 구문, 비밀번호, 시드 구문 등 백업 데이터의 보안은 전적으로 귀하의 책임입니다. 해당 정보를 항상 안전하게 보관하십시오. 당사는 이를 대신해 복구하거나 보호할 수 없습니다.

특정 기능(QR 코드 스캔, 프로필 사진, 신분증 촬영 등) 사용을 위해 카메라, 저장소, 앨범, 알림 시스템 등 기기 기능 접근 권한을 요청할 수 있습니다. 접근을 거부할 경우 일부 기능이 제한될 수 있으나, 핵심 서비스는 계속 이용 가능합니다.

4.3. 이름 및 계정 정보

현재 Meta Earth는 법적 이름 제공을 요구하지 않으며, 전통적인 회원 가입 기능을 제공하지 않습니다. 향후 해당 기능이 도입될 경우, 이용자에게 사전 공지하고 업데이트된 이용약관 및 개인정보 처리방침을 제공할 예정입니다. 이용자는 이를 검토 후 동의 또는 거부할 수 있습니다.

계정 등록이 가능해질 경우:

• 실명 사용 없이 사용자명 선택이 허용됩니다.
• Meta Earth는 사용자명을 공개하지 않으며, 계정 비밀번호에 접근할 수 없습니다.
• 비밀번호는 산업 표준 암호화 방식으로 저장되며, 당사 직원도 접근 불가능합니다.
• 분실/잊어버린 비밀번호는 귀하의 책임 하에 재설정해야 합니다. 당사는 비밀번호를 복구할 수 없습니다.

4.4. 이메일 통신

뉴스레터 구독 또는 업데이트 요청 시:

• 이메일 주소를 임시 저장하여 Meta Earth 서비스 관련 정보/프로모션을 발송합니다.
• 귀하의 동의 없이 제3자와 이메일 주소를 공유/판매하지 않습니다.

보안을 위해 금융 서비스(은행, 증권, 결제 플랫폼)와 직접 연결되지 않은 일반 이메일 사용을 권장합니다.

수신 거부:

• 모든 마케팅/정보성 메일에는 수신 거부 링크가 포함되어 있습니다.
• 수신 거부 시 이메일 주소는 즉시 삭제되며, 법적 의무 통지를 제외하고 발송이 중단됩니다.

마케팅 수신 동의 시 또는 정당한 이익이 있는 경우에만 발송됩니다. support@mec.me로 문의하거나 메일 내 수신 거부 링크로 언제든지 동의를 철회할 수 있습니다.

4.5. 데이터 공유

우리는 어떠한 경우에도 귀하의 개인 데이터를 판매/대여/거래하지 않습니다. 다음의 필요적且 합법적인 경우에만 제3자와 공유할 수 있습니다:

• 규제 기관: KYC, AML, 법 집행 등 법적 의무 준수를 위해.
• 계열사 및 자회사: 내부 운영/관리/준수 목적으로 Meta Earth 관련 기업과.
• 인증 기관: ME Pass/ME ID 생태계 내에서 귀하의 사전 동의 하에 자격증명 발급/검증을 위해.
• 서비스 제공자: 클라우드 호스팅, 분석, 신원 검증 등 계약상 의무로 데이터 보호가 보장된 업체.
• 기업 거래: 합병, 인수, 자산 매각 시. 해당 거래는 기밀 유지 및 데이터 보호 조치가 적용됩니다.

모든 제3자는 본 방침과 동일한 개인정보 보호 기준을 준수해야 합니다.

4.6. 고유 기기 식별자

당사는此类 정보를 저장하지 않습니다.

4.7. 로그 데이터 및 제3자 정보

서비스 이용 시 기술적 정보("로그 데이터")가 자동 수집될 수 있습니다. 수집 항목:

• 진단 보고서, 애플리케이션 설정, 성능 통계, 사용 패턴, 오류 로그 등.
• 민감 정보 또는 개인 식별 정보는 포함되지 않으며, 서비스 유지/디버깅/기능 개선 목적으로만 사용됩니다.

신뢰할 수 있는 제3자(분석 업체 등)로부터 정보를 받아 서비스 개선에 활용할 수 있습니다. 모든 제3자 데이터는 본 방침에 따라 처리됩니다.

단, Meta Earth는 제3자 정보의 정확성 또는 처리 관행에 대해 책임지지 않습니다. 이용자는 제3자 서비스 이용 전 해당 업체의 정책을 반드시 확인해야 합니다.

4.8. IP 주소, 운영체제 및 브라우저 정보

• IP 주소: Meta Earth는 추적/프로파일링 목적으로 IP 주소를 수집/저장하지 않습니다. 단, ISP(인터넷 서비스 제공자)는 자체 정책에 따라 귀하의 온라인 활동 기록을 보유할 수 있으며, 당사는 이에 대한 책임이 없습니다.
• 운영체제 및 브라우저 정보: 기기 호환성 확인, 성능 최적화, 적절한 버전 제공을 위해 수집됩니다.
• 광고/프로파일링에 사용되지 않으며, 법적 근거 또는 귀하의 동의 없이 제3자에게 공개되지 않습니다.

5. 쿠키 및 유사 기술

메타 어스는 추적 또는 광고 목적으로 직접 쿠키를 사용하지 않습니다. 당사는 개인 데이터나 사용자 행동을 수집·저장하기 위한 1자(자사) 쿠키를 배치하지 않습니다.

단, 플랫폼 내 일부 기능(예: 분석 도구, 동영상, 지도, 콘텐츠 전송 플랫폼 등 제3자 서비스 통합) 이용 시, 해당 서비스 제공자가 귀하의 기기에 쿠키 또는 유사 추적 기술을 자동 설정할 수 있습니다. 이러한 쿠키는 각 제3자의 정책에 따라 정보를 수집·저장할 수 있으며, 당사는 이에 대한 통제권이 없습니다.

브라우저 또는 기기 설정에 따라 쿠키 알림 창이 표시될 수 있습니다. 귀하는 브라우저 설정에서 쿠키를 완전히 비활성화하거나 허용 범위를 조정할 수 있습니다. 다만, 쿠키 차시 시 플랫폼의 일부 서비스나 콘텐츠 이용이 제한될 수 있습니다.

플랫폼에 통합된 제3자 서비스의 쿠키 정책을 반드시 확인하시기 바랍니다.

6. 광고 서비스

당사는 웹사이트의 어떤 페이지(블로그 콘텐츠 포함)에도 제3자 광고 서비스를 포함하지 않습니다. 웹사이트 접근 시 원치 않거나 의심스러운 광고가 표시된다면, 이는 사용자 기기에 악성 소프트웨어, 브라우저 확장 기능 또는 기타 허가되지 않은 제3자 소프트웨어가 존재할 수 있음을 나타낼 수 있습니다. 브라우저나 시스템의 보안 위반 가능성을 점검하고 당사에 알릴 것을 권장합니다. 문제가 지속될 경우 브라우저나 기기를 변경하거나 웹사이트 사용을 중단할 수 있습니다.

당사 모바일 애플리케이션 사용 시 Google Android 광고 ID(AAID) 또는 Apple 광고주 식별자(IDFA)와 같은 기기의 광고 식별자를 수집할 수 있습니다. 이러한 식별자는 당사와 승인된 분석 제공업체에 의해 내부 분석 및 서비스 성능 최적화를 위해서만 사용됩니다. 이는 개인 식별 정보와 연결되지 않으며 행동 광고에도 사용되지 않습니다.

모바일 기기 설정을 통해 이러한 식별자를 재설정하거나 접근을 제한할 수 있습니다. 당사는 이러한 기술 사용에 있어 Google과 Apple의 각각의 개발자 정책을 준수합니다.

7. 보안

당사는 다음과 같은 기술적·조직적 조치를 통해 귀하의 개인정보를 보호합니다:

• TLS 암호화 기술 적용
• 암호화된 비밀번호 저장 방식
• 역할 기반 접근 제어 시스템

귀하는 자신의 기기, 개인 키, 니모닉 구문 및 비밀번호의 보안을 유지할 책임이 있습니다. 이를 타인과 공유해서는 안 됩니다.

8. 개인정보 처리방침 변경

당사는 관련 데이터 보호 법령에서 요구하는 경우를 제외하고, 사전 통지 없이 본 개인정보 처리방침을 수정하거나 업데이트할 권리를 가집니다. 모든 변경 사항은 플랫폼에 게시함으로써 효력이 발생합니다.

이용자는 웹사이트 하단에 위치한 "개인정보 처리방침" 링크를 통해 정기적으로 최신 내용을 확인해야 합니다. 본 방침에 중대한 변경이 있을 경우, 당사는 웹사이트 메인 페이지 및 관련 블로그 플랫폼에 추가 공지를 게시할 것입니다.

9. 이용자 권리

당사 서비스 이용자로서 귀하는 관할권 내 적용되는 법률 및 규정에 따라 개인정보와 관련하여 다음과 같은 권리를 가질 수 있습니다:

9.1. 접근 권리

귀하에 대해 당사가 보유하고 있는 개인정보(처리 목적 및 관련 개인정보 범주 포함)에 대한 접근을 요청할 수 있습니다.

9.2. 정정 권리

부정확하거나 불완전한 귀하의 개인정보에 대한 수정 또는 완성을 요청할 수 있습니다.

9.3. 동의 철회 권리

당사가 귀하의 동의를 기반으로 개인정보를 처리하는 경우, 언제든지 해당 동의를 철회할 수 있습니다. 이 철회는 철회 전에 처리된 정보의 적법성에 영향을 미치지 않습니다.

9.4. 삭제 권리(잊힐 권리)

법적·규제상 의무가 없는 한, 계속적인 처리에 대한 타당한 이유가 없는 경우 귀하의 개인정보 삭제를 요청할 수 있습니다.

9.5. 처리 제한 권리

특정 상황(예: 데이터 정확성 분쟁 해결 중)에서 개인정보 처리의 제한을 요청할 수 있습니다.

9.6. 데이터 이동성 권리

기술적으로 가능한 경우, 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 귀하의 개인정보 사본을 받아 다른 서비스 제공자에게 전송할 권리가 있을 수 있습니다.

9.7. 이의 제기 권리

처리가 정당한 이익 또는 직접 마케팅을 기반으로 하는 경우, 해당 처리에 이의를 제기할 권리가 있을 수 있습니다.

9.8. 불만 제기 권리

당사가 적용 가능한 데이터 보호 법률을 위반했다고 판단되는 경우, 관할권 내 데이터 보호 기관에 불만을 제기할 권리가 있을 수 있습니다.

이러한 권리는 귀하의 국가 또는 지역 내 적용 가능한 데이터 보호 법률에 따른 제한 및 조건의 적용을 받습니다. 권리 행사 또는 개인정보 관련 문의는 support@mec.me로 연락 주시기 바랍니다.

10. 아동 개인정보 보호

당사 플랫폼은 13세 미만 아동을 대상으로 하지 않으며, 해당 연령대 개인으로부터 고의적으로 개인정보를 수집하지 않습니다. 만약 13세 미만 아동의 정보가 수집된 사실을 인지할 경우, 즉시 해당 정보를 삭제할 것입니다.

당사 서비스 이용은 만 18세 이상부터 가능하며, 이는 당사 이용약관에 명시되어 있습니다.