개인정보 처리방침

한 줄 요약

당사는 플랫폼 운영에 필수적인 최소한의 데이터만을 수집합니다: 귀하의 로그인 식별 정보, 대화 및 백테스팅 기록, 그리고 귀하 본인의 거래소 계정 API 키(암호화 저장)가 이에 해당합니다. 당사는 귀하의 개인정보나 API 키를 제3자에게 판매, 대여 또는 공유하지 않습니다.

1. 수집하는 데이터

계정 식별 정보: Google OAuth에서 제공하는 이메일, 표시 이름, 프로필 이미지 URL.
귀하가 직접 입력한 내용: 채팅 대화, 전략 구성, 백테스팅 설정, 메모.
거래소 API 키(선택 사항): 실거래/테스트넷 연결을 선택할 경우, 귀하 본인의 거래소 계정 API key / secret을 수집합니다. 자세한 내용은 제3절을 참조하십시오.
기술적 데이터: IP, 브라우저 User-Agent, 접속 시간(보안 로그 및 이상 탐지 목적으로만 사용).
Cookie: 로그인 세션, 언어 설정, 인터페이스 테마 유지 목적으로만 사용됩니다. 제3자 마케팅 추적은 사용하지 않습니다.

2. 수집하지 않는 데이터

귀하의 실명, 주민등록번호, 주소, 전화번호(대화 내용에 직접 입력하는 경우 제외).
귀하의 신용카드 또는 은행 계좌 정보(현재 결제 기능 및 금융 모듈 없음).
어떠한 생체 인식 데이터.
타 웹사이트에서의 브라우징 기록.

3. 거래소 API 키 처리

이 부분은 매우 중요하므로 주의 깊게 읽어 주시기 바랍니다:

/settings에 입력하시는 정보는 귀하 본인의 거래소(Binance 등) 계정 API key입니다. 당사는 귀하를 대신하여 거래소 계좌를 개설하거나 자산을 이체할 수 없으며, 그러한 권한도 없습니다.
당사는 API 키 설정 시 '현물/선물 거래' 권한만 부여하고 '출금' 권한은 체크하지 않을 것을 강력히 권장합니다. 이렇게 하면 데이터베이스 유출 사고가 발생하더라도 공격자가 귀하의 자산을 출금할 수 없습니다.
API 키는 **JWE(JSON Web Encryption, A256GCM)**로 암호화된 후 데이터베이스에 저장되며, 암호화 키는 서버 환경 변수에 보관되고 소스 코드나 데이터베이스에는 기록되지 않습니다.
API 키는 귀하의 요청이 있을 때만 복호화되어 거래소에 주문을 넣거나 계정 데이터를 읽어오는 용도로만 사용되며, 그 외의 목적으로는 사용되지 않습니다.
귀하는 언제든지 /settings에서 API 키를 삭제할 수 있습니다. 삭제 즉시 데이터베이스에서 완전히 제거되며 백업본도 남지 않습니다.

4. 데이터 활용 목적

플랫폼 핵심 기능 제공(AI 대화, 전략 백테스팅, 실거래/모의 주문).
제품 개선(개인 식별 정보가 포함되지 않은 집계 분석).
법적 의무 대응(사법 기관의 공식적인 요청 등).

당사는 귀하의 데이터를 마케팅 추적, 행동 타겟팅 광고 또는 제3자 판매 목적으로 사용하지 않습니다.

5. 제3자 서비스

플랫폼 운영을 위해 최소한의 범위 내에서 일부 데이터를 다음 서비스로 전송합니다:

Google(OAuth 로그인) — 이메일 인증.
Anthropic Claude, Google Gemini(AI 분석) — 현재 대화 내용과 공개 시장 데이터만 전송하며, 귀하의 API key나 계정 정보는 전송하지 않습니다.
Binance / OKX / Bybit / Gate 등 거래소(실거래 주문 및 실시간 시세) — 귀하가 승인한 API key를 사용하여 해당 거래소의 공식 API를 호출합니다.
CoinGecko / CoinMarketCap / FRED / Binance 공개 시세 / 뉴스 RSS(공개 시장 데이터 조회) — 데이터 읽기 전용이며, 업로드하지 않습니다.

6. 데이터 보관

계정 유효 기간 동안 보관합니다.
계정을 삭제하면 개인정보와 API 키는 즉시 데이터베이스에서 제거되며, 최대 30일간의 백업본이 유지될 수 있습니다.
거래 기록(백테스팅 설정, 주문 기록)은 익명화 처리되어 알고리즘 개선에 사용될 수 있습니다.

7. 귀하의 권리

언제든지 자신의 모든 데이터를 조회할 수 있습니다( /settings를 통해).
언제든지 데이터를 내보내거나 삭제할 수 있습니다.
데이터 처리 방식에 의문이 있는 경우 아래 연락처로 문의해 주십시오.

8. 미성년자 보호

본 서비스는 18세 미만 사용자를 대상으로 하지 않습니다. 당사는 미성년자의 데이터를 고의로 수집하지 않으며, 발견 시 즉시 삭제합니다.

9. 정책 변경

정책에 실질적인 변경이 있을 경우 본 페이지에 공지하고 상단 날짜를 업데이트합니다. 변경 후에도 서비스를 계속 사용하는 것은 새로운 버전에 동의하는 것으로 간주합니다.

10. 문의하기

개인정보와 관련된 모든 문의는 [email protected]으로 이메일을 보내주시기 바랍니다.