개인정보 처리자
개인정보 처리자는 José Luis Sánchez이며, 납세번호 71223690G, 주소는 calle Repullete 100, 23300 Villacarrillo (Jaén), 스페인입니다. Scorpio는 Automaton Colony의 제품이며 같은 사람이 운영합니다.
개인정보에 관한 모든 문의: jls.17@automatoncolony.xyz. 지정된 개인정보 보호 책임자는 없습니다. 이 정도 규모와 성격의 처리에서는 의무가 아니며, 답하는 사람은 서비스를 운영하는 바로 그 사람입니다.
이 문서는 서비스가 오늘 실제로 하는 처리를 설명하며, 돌아가는 기반 시설과 대조해 확인했습니다.
Scorpio가 처리할 수 있는 데이터
분석 데이터
- 저장소의 공개 URL, 조직, 프로젝트 이름, 커밋.
- 자체 파일과 제삼자 파일의 개수, 컴파일 정보, 범위 관련 지표.
- 결과, 증거, 실행 상태, 엔진의 지문, 무결성 검사값.
결제 및 운영 데이터
- 지갑의 공개 주소, 네트워크, 자산, 금액, 거래 해시.
- 주문 식별자, 제품, 시각 기록, 상태.
저장하지 않는 것
IP 주소는 어떤 파일에도, 어떤 표에도 없습니다. 메모리에서만 쓰이고, 그것도 무료 경로에서만, 같은 곳에서 60초 창 안에 요청이 몇 번 들어오는지 세는 데만 쓰입니다. 창이 지나면 사라집니다. 유료 경로에서는 아예 필요하지 않습니다. 거기서는 서명과 함께 오는 결제 주소로 세기 때문입니다. 서비스는 사용자 에이전트도 기록하지 않으며, 쿠키도 분석 도구도 어떤 종류의 추적도 없습니다.
Scorpio는 개인 키나 복구 구절, 저장소 자격 증명이 필요하지 않습니다. 절대 제공하지 마세요.
데이터가 어디에서 오는가
데이터는 이용자가 입력한 정보, 공개적으로 접근할 수 있는 저장소, 서비스와의 기술적 상호작용, 결제 중개자가 관여할 때 그로부터, 그리고 공개 블록체인 네트워크에서 얻습니다.
다른 사람의 저장소나 데이터를 보내는 경우에는 권한이 있어야 하며, 브랜치 이름이나 커밋, 이슈, 파일에 불필요한 개인정보를 담지 않도록 해야 합니다.
무엇에 쓰이는가
- 사전 점검을 실행하고 저장소가 범위에 드는지 판단합니다.
- x402 제안을 내놓고 검증하며, 결제를 확인하고 환불을 처리합니다.
- 분석을 실행하고 산출물을 만들며 내려받을 수 있게 합니다.
- 서비스를 보호하고 남용을 제한하며 사고를 조사하고 보안 기록을 유지합니다.
- 지원 요청과 이의 제기, 법적·회계적 의무를 처리합니다.
- 집계되거나 익명화된 데이터로 성능을 측정하고 엔진을 개선합니다.
법적 근거
서비스의 수행과 결제, 산출물은 계약을 이행하는 데 필요하기 때문에 처리됩니다. 사기 방지와 보안, 진단, 운영 개선은 개인의 권리와 견주어 본 운영자의 정당한 이익에 근거할 수 있습니다.
세무·회계·예방 관련 규정이나 관청이 요구하는 보관은 법적 의무에 근거합니다. 어떤 목적에 동의가 필요하면 별도로 요청하며, 동의는 철회할 수 있습니다.
공개 블록체인 위의 데이터
x402 결제는 지갑 주소, 금액, 자산, 네트워크, 수취인, 해시, 대략적인 시각을 공개적으로 기록할 수 있습니다. 그 정보는 Scorpio의 데이터베이스와 별개이며, 노드와 탐색기, 제삼자가 복제할 수 있습니다.
블록체인은 확정된 거래를 운영자가 지우거나 바꾸도록 허용하지 않습니다. 이 구매와 공개적으로 연결하고 싶은 만큼만 드러내는 지갑을 사용하세요.
공급자와 수령자
다음은 오늘 서비스 제공에 관여하는 곳들의 목록이며, 돌아가는 기반 시설과 대조해 확인했습니다. 그 밖에, 권한 있는 관청이 요구하거나 법적 주장을 제기·행사·방어하는 데 필요한 경우에 정보를 제공합니다.
| 공급자 | 무엇을 위해 | 어디에 |
|---|---|---|
| Hetzner Online GmbH | 서비스 호스팅과, 격리된 컨테이너에서의 분석 실행. | 독일 (유럽 경제 지역) |
| Cloudflare | 도메인의 DNS와 역방향 프록시. 들어오는 HTTPS 트래픽을 보며, 출처 IP 주소도 포함됩니다. | 미국 및 전 세계 네트워크 |
| Coinbase Developer Platform | x402 중개자: 결제 승인을 검증하고 네트워크에서 정산합니다. | 미국 |
| 저장소를 호스팅하는 쪽 | 코드는 명시된 공개 URL에서 내려받습니다. 그것을 제공하는 쪽, GitHub이든 다른 곳이든, 그 내려받기를 기록합니다. | 선택한 공급자에 따라 다름 |
Scorpio는 분석·광고·추적 공급자를 쓰지 않으며, 위에 적힌 곳 말고 다른 제삼자와 주문 데이터를 공유하지 않습니다.
Base 네트워크와 그 참여자들은 공개 데이터를 분산된 방식으로, Scorpio의 직접적 통제 밖에서 처리합니다.
보관과 삭제
다음은 서비스가 오늘 적용하는 기간이며, 실제 설정에서 가져온 것입니다:
| 무엇 | 얼마나 보관하는가 |
|---|---|
| 저장소에서 복제한 코드 | 분석하는 동안만. 그 작업 전용 볼륨에 있으며, 작업이 끝나면 성공이든 실패든 파괴됩니다. |
| 분석의 산출물 보고서와 분석한 리비전 | 주문이 끝난 때부터 30일. 자동 정리가 이를 삭제하며, 서비스가 시작할 때 한 번, 그리고 하루에 한 번 돌아갑니다. 그 뒤로 주문 조회는 EXPIRED를 돌려주고, 보고서는 다시 내려받을 수 없습니다. |
| 주문 기록 | 주문마다 파일 하나이며, 서비스만 읽을 수 있습니다. 30일이 지나면 같은 정리 작업에서 결제 기록만 남도록 줄어듭니다. 분석한 저장소의 URL과 보고서, 리비전이 사라집니다. 남는 것 — 식별자, 제품, 금액, 네트워크, 자산, 거래 해시, 결제 주소, 날짜, 상태 — 은 6년 보관하며, 이는 스페인 상법 제30조가 정한 영업 서류의 보존 기간입니다. |
| 기술 기록 | 시작, 청구, 산출, 오류의 기록이며 주문 식별자와 거래 해시, 결제 주소가 함께 담깁니다. IP 주소나 사용자 에이전트는 담기지 않습니다. 운영체제의 일지에 있으며, 그 일지는 날짜가 아니라 용량으로 순환합니다. |
| 네트워크상의 거래 | 영구적이며 운영자의 통제 밖입니다. 어떤 공개 블록체인도 확정된 거래를 지우도록 허용하지 않습니다. |
앞의 두 기간은 의향 표명이 아닙니다. 서비스 자체의 한 모듈이 그것을 집행하며, 삭제마다 기술 기록에 흔적이 남습니다. 그 모듈의 숫자를 바꾸면 기계가 하는 일이 바뀌고, 이 페이지는 그 숫자를 스스로 정하는 대신 인용합니다.
보안 조치
Scorpio는 접근·변경·손실의 위험을 줄이기 위해 작업 분리, 접근 통제, 전송 중 암호화, 저장소 검증, 운영 한도, 무결성 장치를 적용합니다.
완벽한 시스템은 없습니다. 정보 노출이나 예상하지 못한 동작을 발견하면, 조사가 진행되는 동안에는 세부 내용을 공개하지 말고 끝에 적힌 보안 연락처를 이용해 주세요.
이용자의 권리
적용되는 법령이 인정하는 범위에서, 열람과 정정, 삭제, 처리 제한, 반대, 이동을 요구할 수 있습니다. 권한 있는 개인정보 보호 기관에 이의를 제기할 수도 있습니다.
요구를 처리하기 위해, 주문과 연결된 주소나 메일을 실제로 통제하고 있는지 확인해야 할 수 있습니다. 공개 블록체인에 기록된 데이터는 Scorpio가 삭제할 수 없습니다.
국외 이전
호스팅과 분석 실행은 유럽 경제 지역 안인 독일에서 이루어집니다. 그 지역을 벗어나는 처리는 두 건이며 둘 다 위에 적혀 있습니다. Cloudflare의 프록시와 DNS, 그리고 Coinbase의 결제 중개자입니다. 둘 다 미국 공급자입니다.
Cloudflare. 이 회사의 데이터 처리 계약은 6.2항에서 유럽연합의 표준계약조항, 즉 집행위원회 이행결정 2021/914에 첨부된 조항을 편입합니다. 그리고 6.4항에서 유럽연합과 미국 사이의 적정성 체계를 따른다고 밝히며, 그 체계가 보호하는 이전은 제한된 이전으로 보지 않는다고 적습니다. 2026년 9월 10일에 공개 문서를 대조해 확인했습니다.
Coinbase. 공개 자료에는 표준계약조항과 유럽연합·미국 사이의 적정성 체계에 근거한다고 나오지만, 원본 문서를 직접 읽어 확인하지는 못했습니다. 그래서 여기서는 사실로 단정하지 않습니다.
미성년자
Scorpio는 전문가와 개발자, 보안 팀, 자동화 시스템을 대상으로 합니다. 미성년자를 위해 만든 것이 아니며 그들의 데이터를 의도적으로 수집하지 않습니다.
이 방침의 변경
이 방침은 제품이나 공급자, 법령의 변화로 갱신될 수 있습니다. 페이지에 판과 시행 날짜를 적습니다. 중요한 변경은 그 영향에 걸맞은 방법으로 알립니다.
개인정보 및 보안 연락처
권리를 행사하거나 이 문서에 관해 무엇이든 묻고 싶다면: jls.17@automatoncolony.xyz. 이 도메인에서 메일을 받는 유일한 주소이며, 처리에 대해 책임지는 바로 그 사람이 관리합니다.
처리가 법령에 맞지 않는다고 생각하면 스페인 개인정보 보호원에 이의를 제기할 수 있습니다.