Privacy Policy.개인정보 처리방침.

Who We Are데이터 처리자

This Privacy Policy describes how PingPay Protocol ("PingPay", "we", "us", "our") collects, uses, and shares personal data when you use the PingPay app, website, MEA token services, and the PingPay Card.본 개인정보처리방침은 PingPay Protocol (이하 "PingPay", "당사")이 PingPay 앱·웹사이트·MEA 토큰 서비스·PingPay 카드 이용 시 개인정보를 수집·이용·제공하는 방식에 대해 설명합니다.

PingPay is headquartered in Panama. Operating beta teams work from Seoul (Korea) and Ho Chi Minh (Vietnam). For privacy questions, contact privacy@pingpay.io.PingPay의 본사는 파나마에 있으며, 베타 운영 팀은 서울(한국)과 호치민(베트남)에서 활동합니다. 개인정보 관련 문의는 privacy@pingpay.io 로 보내주세요.

Information We Collect수집하는 정보

Information We Do Not Collect수집하지 않는 정보

Because PingPay is non-custodial, we never collect or store:PingPay는 비수탁 방식이므로 다음 항목은 일체 수집·보관하지 않습니다:

• Your private keys or recovery phrase.개인 키 또는 복구 구문.
• Your app PIN or biometric template.앱 PIN 또는 생체인증 템플릿.
• Card PINs you may set with the PingPay Card issuer.PingPay 카드 발급사에서 설정하신 카드 PIN.

How We Use Your Information정보 이용 목적

• Provide the Service — operate the app, route payments, issue cards, run customer support.서비스 제공 — 앱 운영, 결제 라우팅, 카드 발급, 고객 지원.
• Comply with law — KYC, AML, sanctions screening, tax reporting, responding to lawful requests.법적 의무 이행 — KYC, 자금세탁방지(AML), 제재 명단 스크리닝, 세무 신고, 적법한 정보 제공 요청 대응.
• Security & fraud prevention — detect account takeover, phishing, abuse, suspicious flows.보안 · 사기 방지 — 계정 탈취, 피싱, 악용, 의심 거래 탐지.
• Improve the product — analyze aggregate usage, fix bugs, evaluate new features.제품 개선 — 집계 이용 데이터 분석, 버그 수정, 신규 기능 평가.
• Communicate — transactional notices (e.g. card readiness), and — only with your consent — marketing.커뮤니케이션 — 거래 관련 안내(예: 카드 준비 알림), 동의 시에만 발송하는 마케팅.

Legal Basis for Processing처리의 법적 근거

Where the GDPR, Korea's PIPA, or similar laws apply, we rely on the following bases:GDPR, 한국 개인정보보호법(PIPA) 또는 유사 법령이 적용되는 경우 다음 근거에 따라 처리합니다:

• Contract — to provide the Service you signed up for.계약 이행 — 사용자가 신청한 서비스 제공.
• Legal obligation — KYC, AML, sanctions, tax, retention rules.법적 의무 — KYC, AML, 제재, 세무, 보관 규정.
• Legitimate interest — security, fraud prevention, product analytics (balanced against your rights).정당한 이익 — 보안, 사기 방지, 제품 분석 (정보주체의 권리와의 균형 고려).
• Consent — marketing communications and optional analytics; revocable at any time.동의 — 마케팅 발송 및 선택적 분석. 언제든 철회 가능.

KYC & AML ObligationsKYC · AML 의무

For certain features — fiat ramps, the card, and higher transaction limits — financial-services law requires us to verify your identity and screen against sanctions lists. KYC data is processed by us and our regulated identity-verification partners, and is shared with regulators or financial institutions when required by law.법정통화 입출금, 카드, 일정 한도 이상의 거래 등 일부 기능은 금융 관련 법령에 따라 신원 확인 및 제재 명단 스크리닝이 의무화되어 있습니다. KYC 정보는 당사 및 인가받은 본인 확인 협력사가 처리하며, 법령상 요구되는 경우 규제 기관 또는 금융 기관에 제공됩니다.

We retain KYC records for the period required by applicable law (typically 5 years after the end of the customer relationship in most jurisdictions where we operate).KYC 자료는 관련 법령이 정하는 기간 동안 보관됩니다(당사가 운영하는 대부분의 국가에서 통상 거래 관계 종료 후 5년).

Sharing & Third Parties정보 공유 · 제3자 제공

We share personal data only as needed, and only with:필요한 범위 내에서만, 그리고 다음 대상에 한해 개인정보를 공유합니다:

• Identity-verification partners for KYC, AML, and sanctions screening.본인 확인 협력사 — KYC, AML, 제재 명단 스크리닝 목적.
• Card issuers and networks (Visa / Mastercard and our regulated issuer) for the PingPay Card.카드 발급사 및 카드망 (Visa / Mastercard 및 인가받은 발급사) — PingPay 카드 운영 목적.
• Cloud and infrastructure providers who host the app and data, under written data-processing agreements.클라우드 · 인프라 사업자 — 앱 및 데이터 호스팅을 위해, 서면 데이터 처리 계약을 체결한 경우에 한해 제공.
• Analytics and crash-reporting providers, configured to use de-identified or aggregated data wherever possible.애널리틱스 · 크래시 리포팅 사업자 — 가능한 한 비식별 또는 집계된 데이터로 설정하여 사용.
• Regulators, courts, and law enforcement when required by valid legal process.규제 기관, 법원, 수사 기관 — 적법한 절차에 따른 요구가 있는 경우.

We do not sell your personal data. We do not share it for the third-party advertising of unrelated products.당사는 사용자의 개인정보를 판매하지 않으며, 무관한 상품의 제3자 광고 목적으로 제공하지 않습니다.

On-Chain & Public Blockchain Data온체인 · 공개 블록체인 정보

Transactions you make on the Solana blockchain are permanently public by design. Anyone can view your wallet address, balances, and transaction history through a block explorer. This is a property of public blockchains and is outside PingPay's control.사용자가 Solana 블록체인에서 수행한 거래는 설계상 영구적으로 공개됩니다. 블록 익스플로러를 통해 누구나 사용자의 지갑 주소, 잔고, 거래 내역을 조회할 수 있습니다. 이는 공개 블록체인의 본질적 특성이며 PingPay의 통제 범위를 벗어납니다.

If you tie your real identity to a wallet address (e.g. by sharing it publicly), that wallet's activity becomes linkable to you. Consider using separate addresses for separate purposes.지갑 주소를 공개하는 등 실명과 지갑을 연결하면, 해당 지갑의 활동이 사용자와 결부될 수 있습니다. 용도별로 별도 주소를 사용하는 것을 권장합니다.

Cookies & Analytics쿠키 · 애널리틱스

Our website uses a minimal set of first-party cookies and local-storage entries:당사 웹사이트는 최소한의 1차 쿠키 및 로컬 스토리지 항목을 사용합니다:

• Essential — theme preference, language preference. No consent required (you set these by using the toggles).필수 — 테마 설정, 언어 설정. 별도 동의가 필요하지 않습니다(사용자가 토글로 직접 설정합니다).
• Analytics — aggregated page views and session counts. Where required by law, we ask for consent and de-identify the data.애널리틱스 — 집계된 페이지뷰 및 세션 수. 법령상 요구되는 경우 동의를 받고, 데이터를 비식별 처리합니다.

You can clear cookies and local storage in your browser at any time. Doing so will reset your theme and language preferences.사용자는 언제든 브라우저에서 쿠키와 로컬 스토리지를 삭제할 수 있습니다. 삭제 시 테마 및 언어 설정이 초기화됩니다.

Data Retention정보 보관 기간

• Account & usage data — for as long as your account is active, and up to 2 years after closure for fraud-prevention.계정 · 이용 데이터 — 계정이 활성인 동안 보관하며, 부정 거래 방지를 위해 해지 후 최대 2년간 보관.
• KYC records — 5 years after the end of the customer relationship, or longer where required by local AML law.KYC 자료 — 거래 관계 종료 후 5년, 거주국 AML 법령이 더 긴 기간을 요구하는 경우 그 기간.
• Transaction logs — at least 5 years after the transaction date, per AML rules.거래 기록 — AML 규정에 따라 거래일로부터 최소 5년.
• Support records — up to 3 years from the last interaction.고객 지원 기록 — 최종 상담일로부터 최대 3년.
• Marketing consent — until you withdraw consent.마케팅 동의 — 동의 철회 시까지.

International Transfers국외 이전

Because PingPay operates across Panama, Korea, Vietnam, and partner regions, your data may be transferred and processed outside your country of residence. Where required (e.g. GDPR or PIPA), we use Standard Contractual Clauses or equivalent safeguards.PingPay는 파나마, 한국, 베트남 및 협력 지역에 걸쳐 운영되므로 사용자의 정보는 거주국 외에서 이전·처리될 수 있습니다. GDPR, PIPA 등 적용 법령이 요구하는 경우 표준 계약 조항(SCC) 또는 이에 준하는 보호 장치를 적용합니다.

Security보안

We use industry-standard measures to protect personal data, including encryption in transit and at rest, access controls, code review, and regular security testing. We also benefit from the protocol audit performed by community auditors on the Solana ecosystem side.전송 중 및 저장 시 암호화, 접근 통제, 코드 리뷰, 정기 보안 점검 등 업계 표준 보호 조치를 적용합니다. Solana 생태계 측의 커뮤니티 감사 또한 프로토콜 보호 장치로 활용합니다.

No system is perfectly secure. If we discover a personal-data breach that is likely to result in significant risk to you, we will notify you and the relevant authority as required by law.어떠한 시스템도 완벽하게 안전할 수는 없습니다. 사용자에게 중대한 영향을 줄 수 있는 개인정보 침해가 발생한 경우 법령에 따라 사용자 및 관할 기관에 통지합니다.

Your Rights정보주체의 권리

Depending on where you live, you may have rights to:거주 국가에 따라 다음 권리를 행사할 수 있습니다:

• Access a copy of the personal data we hold about you.당사가 보유한 본인 개인정보의 열람.
• Correct inaccurate data.부정확한 정보의 정정.
• Delete data we no longer need to retain by law.법령상 보관 의무가 없는 정보의 삭제.
• Restrict or object to certain processing.특정 처리에 대한 제한 또는 반대.
• Port your data to another provider in a structured, machine-readable format.구조화·기계 판독 가능한 형식으로 이동.
• Withdraw consent you previously gave (without affecting prior processing).기존에 부여한 동의의 철회 (철회 전 처리에는 영향 없음).
• Complain to your local data-protection authority.관할 개인정보 보호 기관에 민원 제기.

To exercise any of these rights, email privacy@pingpay.io. We will verify your identity (without asking for new sensitive data) and respond within 30 days, or as required by your local law.권리 행사는 privacy@pingpay.io 로 요청해 주세요. 신원 확인 후(추가 민감 정보는 요청하지 않습니다) 30일 이내, 또는 거주국 법령이 정한 기간 내에 회신합니다.

Children아동의 개인정보

The Service is not directed at children under 18. We do not knowingly collect personal data from anyone under 18. If we learn that we have, we will delete it.본 서비스는 만 18세 미만 아동을 대상으로 하지 않습니다. 당사는 만 18세 미만의 개인정보를 의도적으로 수집하지 않습니다. 수집 사실이 확인되면 즉시 삭제합니다.

Changes & Contact변경 · 문의

We may update this Privacy Policy to reflect changes in the Service or applicable law. For material changes, we will give notice at least 14 days in advance through in-app banner or email, except where a faster change is required by law.서비스 또는 관련 법령 변경 사항을 반영하여 본 방침을 변경할 수 있습니다. 중대한 변경의 경우 앱 내 배너 또는 이메일을 통해 최소 14일 이전에 사전 고지합니다. 단, 법령상 즉시 시행이 요구되는 경우는 예외입니다.

Privacy questions, requests, or complaints: privacy@pingpay.io.개인정보 관련 문의·요청·민원: privacy@pingpay.io.

PingPay Protocol · Headquarters: Panama · Operating teams: Seoul, Ho Chi MinhPingPay Protocol · 본사: 파나마 · 운영 거점: 서울, 호치민