개인정보 보호정책

마지막 업데이트: 05/10/2026

VNExchange는 귀하의 프라이버시를 존중합니다. 이 문서는 우리가 어떤 정보를 수집하고, 무엇에 사용하는지, 누구와 공유하는지, 얼마나 오래 보관하는지, 그리고 귀하가 자신의 데이터에 대해 어떤 권리를 가지고 있는지를 설명합니다.

1. 적용 범위

이 정책은 VNExchange 웹사이트 및 그 위의 모든 서비스에 적용됩니다: 디지털 계정 매매, 외화 잔액 매매, 금융 서비스, 커뮤니티 및 자선 활동. 이 정책은 VNExchange를 통해 링크된 제3자 웹사이트나 서비스에는 적용되지 않습니다.

2. 우리가 수집하는 정보

2.1. 사용자가 직접 제공하는 정보

• 가입 시: 사용자 이름, 별명, 이메일 주소, 비밀번호.
• 프로필에: 전화번호, 생년월일, 프로필 사진 — 모두 선택 사항입니다.
• 입금 시: 거래 코드와 사용자가 업로드한 영수증 사진.
• 출금 시: 수취 계좌 정보(은행 계좌 번호, 지갑 주소, 전자지갑 전화번호).
• 파트너와 거래 시: 파트너가 귀하에게 또는 귀하가 파트너에게 송금하기 위해 제공한 결제 정보.
• 서비스 이용 시: 주문서에 기입한 연락처 정보(Facebook, Telegram, Zalo, 메모).
• 지원 또는 불만이 필요할 때: 설명 내용, 사진 및 첨부한 증거 파일.
• 커뮤니티에서: 게시물 내용, 댓글 및 사용자가 직접 공개한 첨부 파일.

2.2. 시스템이 자동으로 기록하는 정보

• 최근 로그인 시점의 IP 주소 — 비정상적인 접근을 감지하는 데 사용됩니다.
• 잘못된 로그인 시도 횟수, 비밀번호 추측 방지를 위한 일시 차단에 활용됩니다.
• 상품 조회 수, 내부 통계에 활용됩니다. 이 수치는 상품에 연결되며, 조회자의 신원과는 연결되지 않습니다.
• 주문, 입금, 출금, 거래 및 잔액 내역.

2.3. 쿠키 및 브라우저에 저장

VNExchange는 웹사이트 작동에 필요한 쿠키만 사용합니다:

• vnex_token — 로그인 세션. HttpOnly 쿠키이므로 브라우저의 JavaScript 코드가 읽을 수 없으며, SameSite=Strict를 설정해 요청 위조를 방지하고, 자동으로 만료됩니다 7일.
• vnex_currency — 가격 표시를 위해 선택한 통화.
• vnex_oauth, vnex_oauth_pending — Google, Telegram 또는 Facebook으로 로그인하는 동안에만 존재하며, 로그인 요청 위조를 방지합니다; 최대 15분.
• vnex_session_hint — 서버에 문의하지 않고 인터페이스가 사용자가 로그인했음을 알 수 있도록 브라우저에 저장되는 작은 신호입니다.

우리는 어떠한 광고 추적 도구도 사용하지 않습니다 — Google Analytics도, Facebook Pixel도, 광고용 제3자 쿠키도 사용하지 않습니다. 우리는 귀하의 데이터를 광고주와 판매하거나 교환하지 않습니다.

2.4. Google, Telegram 또는 Facebook으로 로그인

Google, Telegram 또는 Facebook 계정으로 로그인하거나 가입할 수 있으며, 사용자 이름과 비밀번호 대신 사용할 수 있습니다. 이 방식을 선택하고 제공업체 페이지에서 동의하면, 우리는 다음만 수집합니다:

• Google: Google 계정 ID, Google이 인증한 이메일 주소 및 표시 이름.
• Telegram: Telegram 계정 ID, 이름 및 사용자 이름(username). Telegram은 이메일을 제공하지 않으므로 사용자가 직접 이메일을 입력하고 OTP 코드로 확인해야 합니다.
• Facebook: VNExchange용 Facebook 계정 ID, 이름 및 이메일 주소(페이스북 계정에 이메일이 있는 경우).

우리는 이 정보를 사용합니다 오직 로그인 및 VNExchange 계정 생성을 위해서만. 우리는 해당 서비스에서 귀하의 비밀번호를 받지 않으며, 대신 게시물 작성이나 메시지 전송을 하지 않고, 주소록, 친구 또는 메시지를 읽지 않습니다. 언제든지 계정 정보 → 연동 계정에서 연동을 해제할 수 있습니다.

3. 우리는 정보를 어떻게 사용합니까

• 귀하의 계정을 생성 및 운영하고, 로그인 시 인증합니다.
• 주문을 처리하고, 입금·출금 및 잔액 거래를 수행합니다.
• 필요한 이메일 전송: OTP 코드, 비밀번호 재설정, 비밀번호 변경 알림, 주문 확인, 입출금 승인 결과.
• 지원 요청을 처리하고 양측 간의 분쟁을 해결합니다.
• 사기 및 남용을 탐지하고 방지하며, 플랫폼을 이용한 불법 자금 흐름도 차단합니다.
• 통합 통계를 기반으로 제품을 개선합니다.
• 관할 당국의 합법적인 요구에 응합니다.

4. 제3자와 정보를 공유합니다

우리는 개인 데이터를 판매하지 않습니다. 정보는 다음과 같은 경우에만 공유됩니다:

• 인프라 제공업체: 서버와 데이터베이스 서비스가 웹사이트가 운영되는 곳입니다. 그들은 우리 대신 데이터를 저장하며 개인적인 목적으로 사용할 수 없습니다.
• 이메일 전송 서비스: 시스템 이메일을 귀하의 메일함으로 전송합니다.
• 자동 번역 서비스: 웹사이트는 여러 언어를 지원하며, 텍스트 부분은 기계 번역됩니다 관리자가 작성한 내용만 포함됩니다 — 제품 설명, 뉴스, 공지, 바로 이 법적 페이지들입니다. 우리는 아니 개인 데이터를 번역 서비스에 전송합니다.
• Google, Telegram, Facebook: 그들의 계정으로 로그인하기를 선택한 경우에만 가능합니다. 귀하는 제공업체 페이지로 이동하여 로그인합니다; 이는 해당 업체의 개인정보 보호정책을 따릅니다. 우리는 귀하의 데이터를 이들에게 추가로 전송하지 않습니다.
• 거래 상대방: 파트너와 잔액을 거래할 때, 양측은 상대방이 선언한 결제 정보를 확인합니다 — 이는 서로에게 송금하기 위한 조건입니다. 수령에 필요한 최소 정보만 제공하십시오.
• 법적 요구에 따라: 권한 있는 기관으로부터 정당한 요청이 있거나, VNExchange와 다른 사용자의 법적 권리를 보호해야 할 경우.

국경 간 데이터 처리. VNExchange는 온라인으로 운영되며, 위에 언급된 인프라와 서비스 제공업체들은 여러 국가에 서버를 둘 수 있습니다. 따라서 귀하의 데이터는 거주 국가 외부에 저장·처리될 수 있습니다. 어디에 있든 우리는 제5항에 설명된 동일한 수준의 보호를 적용하며, 전 세계적으로 널리 인정받는 개인 데이터 보호 원칙을 따릅니다.

5. 우리는 데이터를 어떻게 보호합니까

• 비밀번호는 저장하기 전에 bcrypt로 해시됩니다. 우리는 않습니다 평문 비밀번호를 저장하지 않으며, 관리자조차도 귀하의 비밀번호를 볼 수 없습니다.
• 출금 요청 시 수신 계좌 정보가 암호화되어 데이터베이스에 기록되기 전에.
• 2단계 인증 비밀 키는 저장 시 암호화됩니다.
• 로그인 세션은 HttpOnly + SameSite=Strict 쿠키를 사용합니다.
• 잘못된 로그인 5회 일시적으로 차단됩니다 30분. OTP 코드는 10분후에, 비밀번호 재설정 링크는 1시간.
• 서버에 대한 요청은 스캔 및 악용 방지를 위해 빈도 제한이 적용됩니다.
• 관리자의 모든 사용자 데이터 조작은 로그에 기록되며 삭제할 수 없습니다.

어떠한 시스템도 절대적으로 안전하지 않습니다. 강력하고 고유한 비밀번호를 사용하고, 2단계 인증을 활성화하며, OTP 코드를 누구와도 공유하지 마세요 — VNExchange 직원을 사칭하는 사람도 포함합니다. 우리는 절대로 귀하의 비밀번호나 OTP 코드를 묻지 않습니다.

6. 저장 기간

• 계정 데이터: 계정이 활성화된 기간 동안 저장됩니다.
• 거래, 입금 및 출금 기록: 장기 보관되며, 사용 중단 후에도 검증, 사후 분쟁 해결 및 법적 보관 의무를 위해 유지됩니다.
• OTP 코드와 비밀번호 재설정 코드는 사용 후 또는 만료 시 즉시 삭제되거나 무효화됩니다.
• 관리 활동 로그: 장기 보관되며 수정할 수 없습니다.

7. 귀하의 권리

• 계정 정보 페이지에서 바로 프로필 정보를 보고 수정하세요.
• 이메일 변경 (OTP 확인 포함), 비밀번호 변경, 2단계 인증 켜기 또는 끄기.
• 보유하고 있는 개인 데이터 사본을 요청합니다.
• 계정 삭제 요청. 참고: 우리는 대조 및 법적 이유로 발생한 거래 기록을 보관해야 하며, 이 부분은 요청에 따라 삭제할 수 없습니다.
• 귀하의 데이터 처리 방식에 대한 불만 제기.

위 권리를 행사하려면 웹사이트 하단의 연락처 정보를 이용하거나 지원 페이지를 통해 요청을 보내세요.

7.1. Google, Telegram 또는 Facebook에서 받은 데이터 삭제

• 즉시 직접 삭제: 로그인 VNExchange, 계정 정보 → 연결된 계정으로 이동하고 클릭 연결 해제. 해당 제공업체로부터 받은 식별자, 이름 및 이메일이 즉시 시스템에서 삭제됩니다.
• 전체 계정 삭제: 해당 계정에서 지원 페이지를 통해 요청을 보냅니다. 우리는 30일 이내에 처리하며, 발생한 거래 기록은 항목 6에 명시된 대로 보관됩니다.
• Google, Telegram 또는 Facebook에 로그인한 앱/기기 설정에서 VNExchange 권한을 즉시 해제할 수도 있습니다.

8. 18세 미만 이용자

VNExchange는 18세 이상 이용자를 대상으로 합니다. 우리는 18세 미만 이용자의 데이터를 고의로 수집하지 않습니다. 발견 시 계정을 차단하고 관련 데이터를 삭제합니다.

9. 정책 변경

서비스가 변경되거나 법률이 변경될 경우 정책이 업데이트될 수 있습니다. 업데이트 날짜는 항상 페이지 상단에 표시됩니다. 귀하의 권리에 큰 영향을 미치는 주요 변경 사항은 웹사이트에 공지합니다. 업데이트된 정책 이후에도 서비스를 계속 이용하면 새로운 정책을 수락한 것으로 간주됩니다.

10. 연락처

개인정보 관련 모든 문의는 웹사이트 하단에 게시된 정보를 통해 연락하시거나 지원 페이지에서 요청을 보내 주세요. 최대한 빨리 회신드리겠습니다.