1. 로그인 방식

POKARD는 지갑 로그인을 도입할 때 Sign-In with Ethereum(ERC-4361) 형식의 메시지 서명을 우선 기준으로 사용합니다. 사용자는 pokard.io 도메인, 요청 목적, nonce, 발급/만료 시각을 확인한 뒤 서명합니다.

2. 수집하는 값

• 지갑 주소와 체인 ID
• 서명한 SIWE 메시지, 서명값, nonce
• 로그인 성공/실패 시각, 세션 ID, 보안 로그
• 선택 입력한 프로필, 알림, 포트폴리오 데이터

지갑 주소는 공개 블록체인 식별자이지만, 서비스 이용 기록과 결합되면 개인정보로 취급합니다.

3. 절대 요청하지 않는 값

• 개인키, 시드 구문, 복구 문구
• 토큰 전송 또는 NFT 이전 권한을 주는 서명
• 무기한 승인, 알 수 없는 컨트랙트 승인, 빈 메시지 서명

4. 보안 기준

• nonce는 로그인 시도마다 새로 발급하고 재사용을 막습니다.
• 메시지의 domain은 pokard.io와 일치해야 합니다.
• 서명은 로그인 목적에만 사용하며, 거래 실행 권한으로 사용하지 않습니다.
• 피싱 방지를 위해 지갑 화면의 도메인과 요청 문구를 확인해야 합니다.

5. 분석과 결합 제한

지갑 주소, 서명값, nonce는 Google Analytics 이벤트로 보내지 않습니다. 지갑 기반 코호트 분석이 필요할 경우 비식별 집계값부터 검토하고, 개인별 추적이 필요한 기능은 별도 고지와 동의가 선행됩니다.

6. 삭제와 연결 해제

이용자는 계정 삭제 또는 지갑 연결 해제를 요청할 수 있습니다. 처리 기준은 개인정보처리방침을 따르며, 온체인에 이미 공개된 거래나 주소 정보는 POKARD가 삭제할 수 없습니다.