1. 개요와 운영자

MintClub은 두 부분으로 이루어져 있습니다. 하나는 사용자가 자신의 기기에서 키를 관리하는 비수탁형 암호화폐 지갑(USDT/XTM)이고, 다른 하나는 이메일로 로그인하는 민트클럽 포인트 계정입니다. 운영자는 사용자의 지갑이나 지갑 키를 보관하지 않으며 사용자를 대신해 지갑의 자산을 관리하지 않습니다. 민트클럽 포인트는 블록체인 밖에서 운영자의 포인트 원장에 기록됩니다. 회원은 포인트를 살 수 있습니다. 은행 계좌이체로 사면 운영자가 입금을 확인한 뒤 포인트가 들어오고, USDT 충전이 열려 있을 때는 운영자의 TRON 주소로 USDT를 보내 살 수 있습니다. 회원은 포인트의 출금을 신청할 수 있으며, 운영자가 회원이 적은 주소로 실제 XTM(운영자가 USDT 출금을 열어 둔 경우에는 USDT)을 보냅니다.

운영자: 주식회사 지에스파트너스 (서비스명 MintClub). 개인정보 관련 문의: admin@mintclubx.com

2. 수집하는 정보

• 이메일 주소: 포인트 계정 가입과 로그인 링크 발송에 사용합니다.
• 포인트 계정 번호와 포인트 기록: 계정 번호, 포인트 발행·송금·결제의 일시와 금액, 상대 계정 번호, 송금 시 직접 입력한 메모는 원장에 기록됩니다.
• 푸시 알림 토큰: 포인트 입금 알림을 보내기 위해, 알림을 허용한 경우에만 기기의 Expo 푸시 토큰과 기기 종류(Android/iOS)를 저장합니다. 알림을 등록할 때 앱은 푸시 토큰을 발급받기 위해 Expo에 앱의 설치·앱 식별자(설치 ID, 앱 ID, 프로젝트 ID)도 보내며, 이 값들은 운영자 서버에 저장하지 않습니다.
• 가맹점 정보: 가맹점으로 가입한 경우 영문 상호와 지역(도시)을 저장하며, 이 정보는 포인트 결제 QR과 가맹점 목록에 표시됩니다. 가맹점이 직접 입력하면 가게 이름(한글 가능), 주소, 가게 전화번호도 저장하며, 이 세 가지는 앱의 가맹점 목록에 표시됩니다. 가게 전화번호는 선택 사항입니다.
• 가맹점 신청 정보: 가맹점을 신청하면 신청서에 적은 상호, 사업자등록번호, 대표자 이름, 연락처, 사업장 주소, 신청 메모(운영자에게 전할 말)를 저장합니다. 사업자등록번호와 신청 메모는 선택 사항이고, 나머지는 반드시 적어야 합니다. 이 정보는 가맹점 심사와 승인, 신청자 연락에만 씁니다. 신청한 본인과 운영자만 볼 수 있고, 앱의 가맹점 목록이나 결제 QR에는 표시되지 않습니다. 신청의 상태, 신청 시각, 운영자의 결정(결정 시각, 결정한 운영자, 사유)과 결정 안내 메일의 발송 결과도 함께 저장합니다.
• 포인트 구매(계좌이체) 신청: 포인트 구매를 신청하면 계정 번호, 신청한 원화 금액, 포인트 수(확정 전에는 예상치, 운영자가 입금을 확인하면 그때의 시세로 확정한 값과 그 시세 기록), 입금할 때 입금자명으로 쓰도록 운영자가 만든 입금 식별 코드, 상태(대기·확인·취소·환불), 신청 시각을 저장합니다. 보낸 사람의 이름이나 은행 계좌번호는 저장하지 않습니다. 운영자가 앱 밖에서 받은 돈을 직접 충전하는 경우에도 같은 항목을 저장합니다.
• USDT 충전: USDT 충전을 신청하면 계정 번호, 신청한 USDT 금액과 보내야 할 정확한 금액, 예상 포인트, 네트워크, 운영자의 받는 주소, 상태, 마감 시각, 신청 시각을 저장합니다. 운영자의 주소로 들어온 USDT 전송은 신청 여부와 관계없이 거래 해시, 보낸 주소, 금액, 블록 시각, 확인한 시각과 함께 저장되고, 신청과 맞춰지면 그 계정 번호, 지급한 포인트, 적용한 시세 기록이 함께 저장됩니다. 운영자가 처리한 경우에는 환불 거래 해시와 운영자 메모도 저장합니다.
• 출금 신청: 출금을 신청하면 계정 번호, 출금할 포인트 수, 받을 자산(XTM 또는 USDT)과 네트워크, 회원이 직접 적은 받을 주소, 지급액과 적용한 시세 기록, 상태, 신청·결정·지급·마지막 변경 시각을 저장합니다. 운영자가 처리하면 처리한 운영자와 지급 거래 ID를, 반려하면 운영자가 적은 사유도 함께 저장합니다.
• 운영자 작업 기록: 운영자가 계정에 작업을 하면 그 기록을 남깁니다. 작업에는 정지·복구, 포인트 지급·회수·동결, 관리자 충전, USDT 입금 배정과 환불 기록, 출금 승인·반려·지급 처리, 가맹점 승인·거절·정지, 이메일 변경, 계정 삭제 등이 있습니다. 기록에는 작업 종류, 시각, 운영자가 적은 사유, 계정 번호, 관련 신청 번호나 거래 해시, 작업한 운영자가 남습니다. 출금 신청의 받을 주소는 이 기록에 저장하지 않습니다. 운영자가 가게 프로필을 고친 경우에는 고친 가게 프로필(영문 상호·지역·가게 이름·주소·가게 전화번호)도 함께 남습니다. 회원의 이메일 주소는 이 기록에 저장하지 않으며, 이메일을 바꿔도 ‘이메일을 바꿨다’는 사실만 남습니다.
• 충돌 보고서와 서버 오류 보고: 앱이 비정상 종료되거나 서버에 오류가 생기면 오류 내용과 기기·앱 버전 등 기술 진단 정보를 Sentry로 전송합니다. 앱이 남기는 화면 이동·네트워크 요청 기록에서는 주소 뒤의 검색어 등(물음표 이하)을 제거합니다. 앱과 서버 모두 전송 전에 이메일 주소, 로그인 토큰(JWT), 로그인 링크의 token= 값, 영수증 링크의 토큰, 복구 단어, 64자리 키 값, 지갑 주소를 [REDACTED]로 바꿉니다.
• 문의 내용: 앱의 도움말 & 지원에서 문의를 보내면 문의 내용(직접 입력한 글), 문의 종류, 앱 버전, 문의를 보낸 계정(계정 번호)을 저장합니다. 운영자가 답변하면 답변 내용과 답변 시각을 함께 저장하고, 답변은 계정에 등록된 이메일 주소로 발송합니다.
• 요청 제한용 값: 가입과 로그인 요청 횟수를 제한하기 위해 이메일 주소와 접속 IP의 해시값을 저장하고, 포인트를 보내기 전 받는 사람 확인 요청 횟수와 문의 접수 횟수를 제한하기 위해 로그인 세션별 해시값을 저장합니다. 마지막 요청 후 하루가 지난 값은 7항에 적은 때에 삭제합니다.
• 사용 통계: 앱을 설치할 때마다 기기에서 무작위로 만든 식별자(계정이나 지갑과 연결되지 않음)와 이벤트 이름, 날짜를 운영자 API로 보냅니다. 이벤트는 앱 실행, 지갑 생성, 복구 단어 확인, PIN 설정, 받기 화면 열람, 지갑 보내기와 복구의 시도·성공·실패입니다. 받기·보내기 이벤트에는 자산 종류(USDT 또는 XTM)를, 보내기·복구 실패에는 대략적인 실패 사유(예: 잔액 부족, 네트워크 문제, 잘못된 복구 단어)를 함께 보냅니다. 주소, 금액, 거래 ID, 계정 번호는 보내지 않습니다. 로그인 정보 없이 보내므로 포인트 계정과 연결되지 않으며, 운영자는 이 요청의 접속 IP와 기기 정보를 저장하거나 기록하지 않습니다. 기본으로 켜져 있고, 앱의 설정 → 사용 통계 보내기에서 끌 수 있습니다. 끄면 전송을 멈추고 기기의 무작위 식별자를 지웁니다.
• 지갑 요청 중계: 지갑 화면에서 잔액·내역을 조회하거나 거래를 보내면 앱이 공개 TRON 지갑 주소, 금액, 이미 서명된 거래를 운영자 API로 보내고, API는 이를 TronGrid로 전달합니다. 운영자는 이 값을 데이터베이스에 저장하지 않으며 이메일이나 포인트 계정과 연결하지 않습니다. 개인키와 복구 단어는 보내지 않습니다.

3. 수집하지 않는 정보

운영자는 개인키, 니모닉(복구 문구), 비밀번호를 수집하거나 서버로 전송하지 않습니다. 이 값들은 사용자의 기기에만 존재합니다. 앱 안 USDT/XTM 지갑의 주소와 잔액은 이메일과 연결되어 저장되지 않으며, 포인트 계정과 앱 안 지갑은 서로 연결되어 있지 않습니다. 출금을 신청할 때 회원이 직접 적은 받을 주소는 그 신청과 계정에 연결되어 저장되고, USDT 충전으로 운영자의 주소에 USDT를 보낸 주소는 그 입금 기록과 함께 저장되어 신청과 맞춰지면 계정에 연결됩니다. 이 주소가 앱 안 지갑의 주소여도 같습니다. 광고 식별자, 위치, 연락처는 수집하지 않습니다.

4. 블록체인의 공개성

지갑 주소와 거래는 블록체인의 특성상 공개 원장에 기록되며 누구나 조회할 수 있습니다. 이는 운영자가 해당 정보를 별도로 공개하기 때문이 아니라 공개 블록체인이 작동하는 방식 때문입니다. 블록체인에 확정된 기록은 운영자가 삭제하거나 되돌릴 수 없습니다.

5. 이용 목적

• 계정 가입, 로그인 링크 발송, 포인트 송금·결제·영수증 제공
• 포인트 입금 알림 발송
• 가맹점 QR 발급과 가맹점 목록 표시
• 포인트 구매(계좌이체·USDT 충전)의 확인과 포인트 지급, 출금 신청의 처리와 지급
• 가맹점 신청 심사·승인과 신청자 연락
• 운영자 작업의 확인과 되짚기(누가, 언제, 왜 했는지)
• 앱 충돌 조사와 안정성 개선
• 서비스 안정성 점검과 사용 통계(주간 이용 설치 수, 지갑 보내기·복구 성공률 집계)
• 문의 접수와 답변
• 부정 이용 방지와 요청 횟수 제한

수집한 정보를 판매하지 않으며, 광고, 사용자 추적 또는 신원 기반 프로파일링에 사용하지 않습니다.

6. 처리 위탁 업체와 네트워크 제공자

아래 업체는 MintClub을 대신해 서비스를 제공하는 서비스 제공자이며, 정보를 판매하거나 자신의 목적으로 공유하기 위해 제공하는 것이 아닙니다.

• Resend: 로그인 링크 이메일과 문의 답변 이메일을 발송합니다. 이메일 주소와 메일 내용을 처리합니다.
• Expo 푸시 서비스: 포인트 입금 알림을 기기로 전달합니다. 푸시 토큰과 알림 내용을 처리하고, 푸시 토큰을 발급할 때 앱의 설치·앱 식별자를 받습니다.
• Sentry: 앱 충돌 보고와 서버 오류 보고를 처리합니다. 위 2항의 가림 처리를 거친 진단 정보를 받습니다.
• TronGrid: TRON 블록체인 조회와 거래 전파를 위한 원격 절차 호출 서비스를 제공합니다. 앱이 운영자 API로 보낸 지갑 주소와 공개 거래 자료, 서명된 거래를 API가 전달하며, 요청 처리 과정에서 이를 처리할 수 있습니다.
• Cloudflare: 웹사이트를 호스팅하고 api.mintclubx.com 앞단의 네트워크를 제공합니다. 모든 API 요청(이메일 주소, 로그인 토큰, 접속 IP 포함)이 Cloudflare를 거칩니다.
• Tari RPC: XTM(Minotari) 네트워크 조회와 거래 전파를 위한 원격 서비스를 제공합니다. 요청 처리 과정에서 공개 거래 자료를 처리할 수 있습니다.
• CoinGecko: 시세 조회를 제공합니다. 운영자의 서버가 CoinGecko에서 시세를 가져와 앱에 전달하며, 같은 시세를 모든 회원에게 짧은 시간(약 1분) 저장해 두고 씁니다. 앱 기기는 CoinGecko에 직접 요청하지 않으며, CoinGecko에는 회원의 이메일 주소·계정·기기 정보 등 이용자 정보가 전달되지 않습니다.
• MEXC·빗썸(Bithumb): XTM/USDT 시세(MEXC)와 USDT/원 시세(빗썸)를 제공합니다. 운영자의 서버가 공개 시세만 가져와 앱에 전달하고, 같은 시세를 모든 회원에게 짧은 시간(약 1분) 저장해 두고 쓰며, 결제·정산에 쓴 시세 기록을 서버에 남깁니다. 앱 기기는 MEXC나 빗썸에 직접 요청하지 않으며, 두 거래소에는 회원의 이메일 주소·계정·기기 정보 등 이용자 정보가 전달되지 않습니다.

각 제공자가 처리하는 정보에는 해당 제공자의 방침이 적용될 수 있습니다. 운영자는 지갑 개인키나 니모닉을 이들에게 제공하지 않습니다.

7. 보관 기간과 삭제

• 계정 정보(이메일, 로그인 링크, 푸시 토큰, 가맹점 상호·지역·가게 이름·주소·가게 전화번호): 계정을 삭제할 때까지 보관하고, 삭제 시 지웁니다.
• 가맹점 신청 정보(상호, 사업자등록번호, 대표자 이름, 연락처, 사업장 주소, 신청 메모): 계정을 삭제할 때까지 보관하고, 삭제하면 이 항목들을 지우고 신청을 취소 상태로 바꾸며, 신청·결정 시각, 결정한 운영자, 결정 사유는 남습니다.
• 운영자 작업 기록: 운영자가 한 일을 나중에 확인할 수 있도록 지울 수 없게 만든 기록입니다. 원장처럼 계정을 삭제해도 남습니다(계정 번호, 작업 종류, 시각, 사유, 관련 신청 번호나 거래 해시, 그리고 운영자가 고친 가게 프로필). 회원의 이메일 주소는 들어 있지 않습니다.
• 포인트 구매·USDT 충전·출금 신청 기록: 회계 기록으로 법령이 정한 기간 동안 보관합니다. 계정을 삭제해도 지우지 않으며, 계정 번호, 금액, 상태, 시각, 입금 식별 코드, USDT를 보낸 주소와 거래 해시, 출금 받을 주소와 지급 거래 ID가 그대로 남습니다. 삭제한 계정의 이메일 주소와는 더 이상 연결되지 않습니다.
• 익명 포인트 원장 기록: 원장은 삭제할 수 없도록 설계된 회계 기록입니다. 계정을 삭제해도 계정 번호·금액·일시 기록은 남지만 이메일 등 신원 정보와 연결되지 않습니다. 송금할 때 직접 입력한 메모도 거래 기록에 남으며 삭제할 수 없습니다. 남아 있던 포인트는 더 이상 사용할 수 없습니다.
• 충돌 보고서와 서버 오류 보고: 수집일로부터 최대 90일 이내에 삭제합니다.
• 사용 통계: 1년간 보관하며, 1년이 지난 기록은 다음 통계를 접수할 때 삭제합니다. 계정과 연결되어 있지 않아 계정 삭제와 관계없이 같은 기간 보관하고, 이미 접수된 기록은 개별로 찾아 지울 수 없습니다. 설정에서 끄면 이후에는 접수되지 않습니다.
• 문의와 답변: 계정을 삭제하면 그 계정의 문의와 답변도 함께 삭제합니다. 계정을 삭제하지 않으면 마지막 변경(접수, 답변 또는 답변 메일 재발송) 후 1년이 지난 문의를 다음 문의가 접수될 때 삭제합니다. 답변 이메일은 발송 업체를 거쳐 전달되며, 발송 업체의 보관에는 해당 업체의 방침이 적용될 수 있습니다.
• 요청 제한용 해시값: 요청 제한 시간(가입·로그인은 15분, 받는 사람 확인은 1시간, 문의 접수는 1일)이 지나면 다음 요청 때 덮어쓰고, 마지막 요청 후 하루가 지난 값은 다음 요청(가입·로그인, 받는 사람 확인 또는 문의 접수 요청) 때 삭제합니다. 계정을 삭제하면 그 이메일 주소의 해시값도 함께 삭제합니다.
• 백업: 데이터베이스는 암호화되어 백업됩니다. 삭제한 정보도 암호화된 백업에는 최대 35일 남아 있다가 백업이 만료되면 사라집니다.

공개 블록체인 기록은 운영자가 보관하거나 삭제할 수 있는 정보가 아닙니다.

계정 삭제: 앱의 더 보기 > 계정 삭제에서 직접 삭제하거나, 계정 삭제 안내 페이지의 방법으로 요청할 수 있습니다. 앱 없이도 요청할 수 있습니다.

8. 쿠키와 웹 분석

이 정적 웹사이트는 쿠키를 설정하지 않으며 웹 분석 도구를 사용하지 않습니다.

9. 개인정보 보호책임자 및 문의

개인정보 관련 문의, 불만 처리와 피해 구제, 삭제 요청은 아래 개인정보 보호책임자나 운영팀 메일로 보내 주십시오.

개인정보 보호책임자: 김용훈 (주식회사 지에스파트너스 대표)

전화: 010-6312-0604 · 이메일: yong0310@hanmail.net

운영팀 문의 및 계정 삭제 요청: admin@mintclubx.com

10. 변경

정보 처리 방식이 바뀌면 이 방침을 갱신하고 시행일을 변경합니다. 중요한 변경은 앱 또는 이 페이지에서 알립니다.

1. Overview and Operator

MintClub has two parts. One is a non-custodial crypto wallet (USDT/XTM) in which users manage their keys on their own devices. The other is a MintClub points account that you sign in to with your email. The operator does not custody users' wallets or wallet keys and does not manage wallet assets on their behalf. MintClub points are recorded off-chain in the operator's points ledger. Members can buy points: by bank transfer, credited after the operator confirms the deposit, and, while USDT top-up is open, by sending USDT to the operator's TRON address. Members can request a payout of points, and the operator then sends real XTM (or USDT, where the operator has opened USDT payouts) to the address the member enters.

Operator: GS Partners Co., Ltd. (주식회사 지에스파트너스), service name MintClub. Privacy contact: admin@mintclubx.com

2. Information We Collect

• Email address: used to create a points account and to send sign-in links.
• Points account number and points records: the account number, the time and amount of points issued, sent or paid, the counterparty account number, and any memo you type when sending are recorded in the ledger.
• Push notification token: only if you allow notifications, we store your device's Expo push token and device type (Android/iOS) to notify you of incoming points. When you register for notifications, the app also sends Expo the app's installation and app identifiers (installation ID, app ID, project ID) needed to issue the push token; we do not store these on our servers.
• Merchant details: if you register as a merchant, your English shop name and city. They appear in payment QR codes and in the merchant directory. If the merchant enters them, we also store a shop display name (any script, such as Korean), an address and a shop phone number, and these three appear in the app's merchant directory. The shop phone number is optional.
• Merchant application details: if you apply to become a merchant, we store what you write on the application: the business name, business registration number, representative's name, contact phone number, business address and an application note (your message to the operator). The business registration number and the note are optional; the rest are required. We use them only to review and approve the application and to contact the applicant. Only the applicant and the operator can see them; they do not appear in the app's merchant directory or in payment QR codes. The application's status, the time it was submitted, the operator's decision (its time, the operator who decided and the reason) and whether the decision email was sent are stored with it.
• Point purchase (bank transfer) requests: when you request a point purchase, we store the account number, the won amount you requested, the number of points (an estimate until confirmed; once the operator confirms the deposit, the amount fixed at that moment's rate and a record of that rate), a deposit identifier code the operator generates for you to use as the depositor name, the status (pending, confirmed, voided or refunded) and the time of the request. We do not store the sender's name or bank account number. When the operator directly credits money received outside the app, the same items are stored.
• USDT top-up: when you request a USDT top-up, we store the account number, the USDT amount you requested and the exact amount to send, the estimated points, the network, the operator's receiving address, the status, the deadline and the time of the request. Every USDT transfer that arrives at the operator's address is stored, whether or not it matches a request, with its transaction hash, sending address, amount, block time and the time it was seen; once it matches a request, the account number, the points credited and a record of the rate applied are stored with it. Where the operator handles it, a refund transaction hash and the operator's note are also stored.
• Payout requests: when you request a payout, we store the account number, the number of points, the asset to receive (XTM or USDT) and network, the receiving address you type, the payout amount and a record of the rate applied, the status, and the times of the request, the decision, the payment and the last change. When the operator processes it, the operator who acted and the payout transaction id are stored; when it is rejected, the reason the operator wrote is stored too.
• Operator action records: when the operator acts on an account, a record of it is kept. Actions include suspending and restoring, granting, reclaiming and freezing points, operator top-ups, assigning and recording refunds of USDT deposits, approving, rejecting and paying payout requests, approving, rejecting and suspending merchants, changing the email address, and deleting the account. The record keeps the type of action, its time, the reason the operator wrote, the account number, the related request number or transaction hash, and which operator acted. The receiving address of a payout request is not stored in this record. When the operator edits a shop profile, the edited profile (English shop name, city, shop display name, address and shop phone number) is kept with it. The record never stores the member's email address: an email change records only that the address was changed.
• Crash reports and server error reports: when the app crashes or the server hits an error, the error and technical diagnostics such as device and app version are sent to Sentry. From the screen-navigation and network-request trail the app keeps, anything after a question mark in an address (such as search text) is removed. Before sending, both the app and the server replace email addresses, sign-in tokens (JWTs), token= values in sign-in links, tokens in receipt links, recovery words, 64-character key values and wallet addresses with [REDACTED].
• Inquiries: when you send an inquiry from Help & support in the app, we store its text (what you type), the category, the app version and the account it came from (the account number). When the operator replies, we store the reply and its time, and send the reply to the email address registered to the account.
• Rate-limit values: to limit sign-up and sign-in attempts we store hashes of the email address and the connecting IP address, and to limit recipient checks before you send points and inquiries you submit we store a hash per sign-in session; values more than a day past their last request are deleted as described in section 7.
• Usage statistics: for each installation, the app sends the operator's API a random identifier made on the device (not linked to an account or wallet), an event name and the date. The events are: app opened, wallet created, recovery words confirmed, PIN set, receive screen viewed, and wallet send and restore attempts, successes and failures. Receive and send events also carry the asset type (USDT or XTM), and failed sends and restores carry a coarse failure reason (for example insufficient balance, network problem or invalid recovery words). Addresses, amounts, transaction ids and account numbers are never sent. It is sent without any sign-in, so it is not linked to a points account, and the operator does not store or log the connecting IP address or device details of these requests. It is on by default and you can turn it off in the app under Settings → Send usage statistics. Turning it off stops sending and deletes the device's random identifier.
• Wallet request relay: when you view a balance or history, or send a transaction, from the wallet screen, the app sends the public TRON wallet address, amounts and the already-signed transaction to the operator's API, and the API passes them on to TronGrid. The operator does not store these in its database and does not link them to your email or points account. Private keys and recovery words are never sent.

3. Information We Never Collect

The operator does not collect or transmit private keys, mnemonics (recovery phrases) or passwords to a server. They exist only on the user's device. The in-app USDT/XTM wallet's addresses and balances are not stored against your email, and the points account and the in-app wallet are not linked. A receiving address you type when requesting a payout is stored with that request and your account, and the address that sent USDT to the operator's address for a USDT top-up is stored with that deposit record and linked to your account once it matches your request. This is the same when that address is the in-app wallet's address. We do not collect advertising identifiers, location or contacts.

4. Public Nature of Blockchains

Wallet addresses and transactions are recorded on a public ledger and can be viewed by anyone by nature of the blockchain. This is how a public blockchain works, not a separate publication of that information by the operator. The operator cannot erase or reverse a record confirmed on a blockchain.

5. How We Use Information

• Creating accounts, sending sign-in links, and providing points transfers, payments and receipts
• Sending notifications of incoming points
• Issuing merchant QR codes and showing the merchant directory
• Confirming point purchases (bank transfer and USDT top-up) and crediting points, and processing and paying payout requests
• Reviewing and approving merchant applications and contacting applicants
• Checking and reviewing what the operator did (who, when and why)
• Investigating crashes and improving stability
• Checking service stability and usage statistics (weekly active installations, wallet send and restore success rates)
• Receiving and answering inquiries
• Preventing abuse and limiting request rates

We do not sell collected information, and we do not use it for advertising, user tracking or identity-based profiling.

6. Service Providers and Network Providers

The providers below act for MintClub to deliver the service. We do not provide information to them in order to sell it or to share it for their own purposes.

• Resend: sends sign-in link emails and inquiry reply emails. It processes the email address and the message.
• Expo push service: delivers incoming-points notifications to your device. It processes the push token and the notification text, and receives the app's installation and app identifiers when a push token is issued.
• Sentry: processes app crash reports and server error reports. It receives diagnostics after the redactions described in section 2.
• TronGrid: provides remote procedure call services for querying the TRON blockchain and broadcasting transactions. Our API passes on the wallet addresses, public transaction data and signed transactions the app sends it, and TronGrid may process them while handling those requests.
• Cloudflare: hosts the website and provides the network in front of api.mintclubx.com. All API requests (including email addresses, sign-in tokens and connecting IP addresses) pass through Cloudflare.
• Tari RPC: provides remote services for querying the XTM (Minotari) network and broadcasting transactions. It may process public transaction data while handling those requests.
• CoinGecko: provides price quotes. The operator's server fetches the quotes from CoinGecko and relays them to the app, keeping one shared copy for all members for a short time (about one minute). The app on your device does not contact CoinGecko directly, and no user information, such as your email address, account or device details, is sent to CoinGecko.
• MEXC and Bithumb: provide the XTM/USDT price (MEXC) and the USDT/KRW price (Bithumb). The operator's server fetches only these public prices and relays them to the app, keeping one shared copy for all members for a short time (about one minute), and keeps a record of the prices used for payments and settlements. The app on your device does not contact MEXC or Bithumb directly, and no user information, such as your email address, account or device details, is sent to either exchange.

Information processed by each provider may also be subject to that provider's policy. The operator does not provide wallet private keys or mnemonics to any of them.

7. Retention and Deletion

• Account data (email, sign-in links, push tokens, merchant shop name, city, display name, address and shop phone number): kept until you delete the account, then erased.
• Merchant application details (business name, business registration number, representative's name, contact phone number, business address and application note): kept until you delete the account. Deleting it erases these details and marks the application cancelled; the submission and decision times, the operator who decided and the decision reason remain.
• Operator action records: an audit record built so that it cannot be deleted, so that what the operator did can be checked later. Like the ledger, it remains after you delete your account (the account number, the action, its time and reason, the related request number or transaction hash, and any shop profile the operator edited). It does not contain your email address.
• Point purchase, USDT top-up and payout request records: kept as accounting records for the period required by law. They are not erased when you delete your account: the account number, amounts, status, times, deposit identifier code, the address that sent USDT and its transaction hash, and the payout receiving address and payout transaction id remain. They are no longer linked to the deleted account's email address.
• Anonymous points ledger records: the ledger is an accounting record built so that it cannot be deleted. After you delete your account, the account number, amounts and times remain but are no longer linked to your email or any identity. A memo you typed when sending points also stays in the transaction record and cannot be deleted. Any points left on the account can no longer be used.
• Crash reports and server error reports: deleted within at most 90 days of collection.
• Usage statistics: kept for one year; records older than a year are deleted when the next statistics are received. They are not linked to an account, so they are kept for the same period whether or not you delete your account, and a record already received cannot be individually found and erased. Once you turn it off in Settings, nothing more is received.
• Inquiries and replies: deleted together with your account. If you do not delete the account, an inquiry is deleted when the next inquiry is received once a year has passed since its last change (receipt, reply or a resend of the reply email). A reply email is delivered through the sending provider, whose own policy may apply to what it keeps.
• Rate-limit hashes: overwritten on the next request after the limit window has passed (15 minutes for sign-up and sign-in, 1 hour for recipient checks, 1 day for inquiries), and values idle for a day are deleted on the next limited request (a sign-up, sign-in, recipient check or inquiry). Deleting your account also deletes the hash of that email address.
• Backups: the database is backed up in encrypted form. Information you deleted remains in the encrypted backups for at most 35 days and then disappears when those backups expire.

Public blockchain records are not information the operator can retain or delete.

Account deletion: delete your account yourself in the app under More > Delete account, or request it using the steps on the account deletion page. You can request deletion without the app.

8. Cookies and Web Analytics

This static website does not set cookies or use web analytics tools.

9. Privacy officer and contact

Send privacy questions, complaints, requests for remedies, and deletion requests to the privacy officer or the operations mailbox below.

Privacy officer: Kim Yong Hun (Representative, GS Partners Co., Ltd., 주식회사 지에스파트너스)

Phone: +82 10-6312-0604 · Email: yong0310@hanmail.net

Operations and account deletion requests: admin@mintclubx.com

10. Changes

If our information practices change, we will update this policy and its effective date. We will announce material changes in the app or on this page.