개인정보 처리방침
시행일: 2026년 7월 7일
Elix(도메인 elix.cool, 이하 ‘서비스’)는 자기주권 신원을 기반으로 하는 탈중앙화 토론 커뮤니티입니다. 설계 원칙은 가능한 한 데이터를 사용자의 기기에 보관하고, 기기를 벗어나는 데이터는 최소화하며, 사용자가 서명하고 검증 및 이동할 수 있게 하는 것입니다. 본 방침은 어떤 시스템에서 어떤 데이터를 처리하는지, 얼마나 오래 보관하는지, 사용자가 어떤 권리를 갖는지 설명합니다.
서비스가 하지 않는 일
- 분석, 추적 또는 광고 SDK를 사용하지 않으며 제3자 추적 코드도 삽입하지 않습니다.
- 사용자별 원격 측정 정보를 만들지 않습니다. 운영 지표는 집계된 형태로만 수집되며 개인과 연결할 수 없습니다.
- 위치 정보를 수집하거나 저장하지 않습니다.
- IP 주소를 영구 기록에 저장하지 않습니다.
- 마케팅 목적으로 개인정보를 제3자에게 판매, 대여 또는 공유하지 않습니다.
데이터 저장 위치
사용자의 기기
- 신원 개인 키(Ed25519): 기기에서 생성되고 저장되며(소프트웨어 보관, custody_class 보관 등급 표시), 클라우드 백업에서는 제외됩니다(Android의 noBackupFilesDir, iOS의 파일 보호 기능 사용). 개인 키는 절대로 기기를 벗어나지 않습니다.
- 로컬 데이터베이스, 초안, Wallet에 있는 검증 가능한 자격 증명(Verifiable Credentials, VC).
Relay(메시지 중계 서비스)
Relay는 사용자가 공개하기로 선택한 데이터만 저장합니다.
- 공개 DID와 handle(계정 식별자).
- 서명하여 게시한 공개 게시물과 작업 기록. 이는 추가 전용(append-only)이며 변조를 확인할 수 있는 서명 로그입니다.
- 운영 및 조정 기록.
- 기기 푸시 토큰(내용이 없는 동기화 알림에만 사용).
Relay는 이메일, 법적 이름, 전화번호, 주민등록번호 등의 국가 식별번호 또는 위치 정보를 저장하지 않으며, IP 주소도 보관하지 않습니다.
Issuer(신원 확인 서비스)
- 확인 과정에서 이메일과 일회용 인증 코드(OTP)는 메모리에 몇 분 동안만 유지된 뒤 폐기됩니다.
- 동일인의 중복 가입을 방지하기 위해(Sybil 공격 방지) 키로 보호된 비가역 해시 커밋먼트만 보관합니다. 이 값으로 이메일이나 신원 데이터를 복원할 수 없습니다.
- 여권 NFC 칩 데이터와 대만 MobileMoica(모바일 자연인 인증서) 데이터는 확인 과정에서 일시적으로만 처리되며 절대로 저장되지 않습니다.
- 발급된 검증 가능한 자격 증명은 사용자 기기의 Wallet에만 저장되며, 자격 증명 철회를 지원합니다.
AppView(읽기용 투영 서비스)
AppView는 Relay에 이미 공개된 콘텐츠를 탐색하고 검색하기 위한 읽기 전용 투영입니다. 추가 개인정보를 보유하지 않습니다.
데이터가 기기를 벗어나는 경우
사용자가 선택한 경우에만 해당합니다. 공개 콘텐츠 게시, 신원 확인 또는 푸시 알림 활성화 시 필요한 데이터가 기기를 벗어납니다. 개인 키와 게시되지 않은 비공개 데이터는 기기를 벗어나지 않습니다.
보관 기간
| 데이터 | 저장 위치 | 보관 기간 |
|---|---|---|
| 신원 개인 키(Ed25519) | 사용자 기기에만 저장 | 로컬 신원을 삭제하거나 앱을 제거할 때까지 |
| 공개 DID, handle | Relay | 계정이 유지되는 동안(공개 기록) |
| 서명된 공개 게시물/작업 | Relay | 삭제 시 외부 제공 중단. 기반이 되는 추가 전용 서명 로그는 보존(‘사용자의 권리’ 참조) |
| 운영 및 조정 기록 | Relay | 거버넌스 및 이의 제기를 위해 보관 |
| 기기 푸시 토큰 | Relay | 기기에서 로그아웃하거나 토큰이 만료될 때까지 |
| 이메일 및 OTP(확인 중) | Issuer(메모리에만 저장) | 몇 분간 보관 후 확인 완료 시 폐기 |
| 중복 방지 해시 커밋먼트 | Issuer | 보관(비가역적이며 개인정보를 드러낼 수 없음) |
| 여권 NFC/MobileMoica 데이터 | Issuer(일시 처리) | 확인 과정에서만 처리하며 저장하지 않음 |
| 검증 가능한 자격 증명(VC) | 사용자 기기의 Wallet | 사용자가 보관하며 철회 가능 |
| IP 주소 | — | 보관하지 않음 |
| AppView 투영 콘텐츠 | AppView | Relay의 공개 콘텐츠를 반영하며 삭제도 전파 |
사용자의 권리
- 접근 및 이동: 공개 콘텐츠는 서명되고 이동 가능한 형식이므로 언제든지 접근하거나 다른 호환 서비스로 옮길 수 있습니다.
- 삭제:
- 앱에서 로컬 신원을 삭제할 수 있습니다(설정 → 이 기기에서 로그아웃). 그러면 이 기기에서는 해당 신원을 더 이상 사용할 수 없습니다.
- 삭제한 콘텐츠는 AppView 및 기타 읽기 화면에서 제거되며, 삭제 내용은 하위 서비스로 전파됩니다.
- 정확한 안내: Relay의 공개 게시물은 추가 전용 서명 로그의 일부입니다. 삭제하면 모든 외부 제공 화면에서 콘텐츠가 제거되지만, 기록의 무결성과 검증 가능성을 유지하기 위해 기반 서명 로그 항목 자체는 보관됩니다.
- 계정과 데이터의 전체 삭제를 요청하려면 privacy@reviz.tw로 이메일을 보내 주세요. 합리적인 기간 안에 처리하고 답변하겠습니다. 계정 및 데이터 삭제도 참조하세요.
- 자격 증명 철회: 발급된 검증 가능한 자격 증명은 철회할 수 있습니다.
적용 법률
서비스는 대만 개인정보 보호법에 따라 개인정보를 처리합니다. 정보 주체는 동법 제3조에 규정된 권리(조회, 열람, 사본 제공, 보충, 정정, 처리·이용 중지 및 삭제)를 행사할 수 있습니다. EU/EEA 사용자는 GDPR의 적용을 받습니다(법적 근거: 계약 이행 및 신원 확인 등에 대한 명시적 동의). 미국 캘리포니아 사용자는 CCPA/CPRA의 적용을 받으며, 서비스는 개인정보를 판매하거나 공유하지 않습니다. 이러한 권리를 행사하려면 privacy@reviz.tw로 연락해 주세요.
아동
서비스는 만 13세 미만 아동을 대상으로 하지 않습니다. 법정대리인의 동의 없이 만 13세 미만 아동의 개인정보를 처리한 사실을 알게 되면 신속히 삭제합니다.
본 방침의 변경
본 방침을 변경할 때에는 이 페이지의 시행일을 갱신하며, 중요한 변경 사항은 서비스 내에서 눈에 띄게 알립니다. 서비스를 계속 이용하면 갱신된 방침을 읽은 것으로 간주됩니다.
문의
개인정보 관련 질문 및 요청: privacy@reviz.tw