개인정보 처리방침

당사는 다음을 수집합니다. (a) 귀하가 제공하는 데이터 - 이름, 이메일 주소, 비밀번호(안전한 해시로만 저장), 언어 설정, 업로드한 차트 이미지, 일지 기록 및 가져온 거래 내역, 채팅 및 지원 메시지, 제휴 지급 정보; (b) 서비스 이용으로 생성되는 데이터 - 분석 내역, 설정, 이용 카운터, 구독 및 주문 기록; (c) 기술 데이터 - IP 주소, 대략적 위치, 기기 및 브라우저 정보, 쿠키, 로그 및 보안 데이터; (d) 귀속 데이터 - 파트너 링크나 광고를 통해 방문한 경우의 추천 코드 및 광고 식별자(Google 클릭 ID 등). 당사는 민감 범주 데이터를 의도적으로 수집하지 않으며, 업로드나 메시지에 이를 포함하지 않으실 것을 요청드립니다.

회사는 다음 목적으로 개인정보를 이용합니다: 본 서비스의 제공 및 운영(계약의 이행), 결제 처리, 라이선스 확인, 사기·남용 및 이용 한도 우회의 방지(계약의 이행 및 정당한 이익), 본 서비스의 보안 확보·오류 수정·측정 및 개선(정당한 이익), 영수증·보안 알림·구독 안내 등 거래 관련 메시지의 발송(계약의 이행), 허용되는 경우의 마케팅 발송(회원의 동의 또는 회사의 유사 서비스 홍보에 관한 정당한 이익이며 언제든지 수신 거부 가능), 그리고 회계·세무·자금세탁방지 등 법적 의무의 준수(법적 의무). 정당한 이익에 근거하는 경우 회사는 회사의 이익이 회원의 권리와 자유에 우선하지 않음을 평가하였으며, 회원은 제8조에 따라 언제든지 반대할 수 있습니다. 동의에 근거하는 경우 회원은 언제든지 장래를 향하여 동의를 철회할 수 있고, 이는 이미 수행된 처리의 적법성에 영향을 미치지 않습니다. 회사는 개인정보를 판매하지 않고, 자사 또는 제3자의 AI 모델 학습에 이용하지 않으며, 법적 효력이나 이에 준하는 중대한 영향을 미치는 자동화된 결정에도 이용하지 않습니다.

회원이 차트 분석, 자동 작도, 채팅 답변 또는 이와 유사한 AI 기능을 요청하는 경우, 관련 입력값(예: 차트 이미지, 시장 수치 스냅샷 또는 회원의 메시지)은 요청한 결과를 생성하기 위한 목적으로만 회사의 AI 인프라 제공업체에 전송됩니다. 해당 제공업체는 전송된 콘텐츠를 모델 학습에 사용하는 것과 광고 목적으로 사용하는 것을 금지하는 기업용 API 약관에 따라 회사의 수탁자로서 행위합니다. 회사 역시 회원의 콘텐츠를 모델 학습에 이용하지 않습니다. 제공업체는 자체 공개 정책에 따라 남용 모니터링을 위해 콘텐츠를 단기간 보관할 수 있습니다. 동일한 요청에 효율적으로 응답하기 위해 결과가 단기간 캐시될 수 있습니다. AI 결과물은 정보 제공 목적일 뿐이며, 회원에게 법적 효력이나 이에 준하는 중대한 영향을 미치는 결정에 사용되지 않습니다(제14조 참조).

결제는 제3자 제공자(merchant of record로 행위할 수 있는 Lemon Squeezy, PayPal, PayOS, NOWPayments 등)가 처리합니다. 귀하의 카드나 지갑 전체 정보는 이들 제공자에게 직접 전송되며 당사 서버에 저장되지 않습니다. 당사는 구매를 활성화하고 지원하는 데 필요한 제한된 거래 데이터(주문 상태, 금액, 결제 참조번호 등)만 수신합니다. 이들 제공자는 자체 개인정보 처리방침에 따라 귀하의 결제 데이터를 취급하며 해당하는 경우 PCI-DSS를 준수합니다.

당사는 다음 대상에게만 개인정보를 공유합니다. 결제 제공자(거래 처리를 위해); 호스팅·CDN·인프라 제공자; 업로드 이미지용 미디어 저장 제공자; 거래 및 허용된 마케팅 이메일용 이메일 발송 제공자; 분석 및 광고 플랫폼(집계 또는 가명 처리된 형태로, 예: 광고 전환 측정); AI 인프라 제공자(제3조 참조); 오류 모니터링 서비스; 그리고 법률상 공개가 요구되거나 권리, 안전 또는 서비스의 무결성을 보호하기 위해 필요한 경우의 법원 또는 당국. 당사의 수탁처리자는 데이터 처리 계약에 구속됩니다. 당사가 합병, 인수 또는 자산 매각에 관여하는 경우 데이터는 본 방침에 따라 해당 거래의 일부로 이전될 수 있습니다.

회사는 이 영역을 의도적으로 최소한으로 유지하며 제3자 추적 장벽을 사용하지 않습니다. [필수] 로그인 상태를 유지하는 httpOnly 인증 쿠키(약 7일 후 또는 로그아웃 시 만료), 세션 무결성 쿠키, 그리고 회사의 CDN 및 봇 차단 제공업체가 설정하는 것을 포함한 보안·남용 방지 쿠키. 이는 본 서비스의 작동에 반드시 필요하며 법적 근거는 계약의 이행과 보안에 관한 정당한 이익입니다. 서비스 내부에서는 해제할 수 없습니다. [환경설정] 언어, 테마, 차트 레이아웃, 그림, 시간 단위 및 닫은 알림을 기억하는 쿠키와 localStorage로, 회원의 기기에 저장되며 통상 회원이 삭제할 때까지 유지됩니다. [성과 측정 및 어트리뷰션] 파트너에게 정확히 정산하기 위한 추천 쿠키(약 60일)와, 광고가 실제 가입으로 이어졌는지 측정하기 위한 Google 클릭 식별자 등 광고 클릭 식별자(약 90일). 이러한 목적에 대하여 법률상 동의가 필요한 경우 회사는 동의에 근거하며, 회원은 쿠키를 삭제하고 브라우저 또는 플랫폼의 거부 기능을 이용하여 철회할 수 있습니다. [회원의 관리 수단] 모든 브라우저에서 쿠키를 확인·차단·삭제할 수 있고 시크릿 모드가 제공됩니다. 맞춤형 광고는 해당 광고 사업자에서 거부할 수 있으며, 회원의 관할이 전역 개인정보 신호를 인정하는 경우 회사는 이를 유효한 거부 요청으로 처리합니다. 필수 쿠키를 차단하면 로그인 및 핵심 기능을 이용할 수 없습니다. 자세한 내용은 쿠키 정책에 있습니다.

회사는 수집 목적 달성에 필요한 기간에 한하여 개인정보를 보관합니다. 구체적으로 계정 및 프로필 정보는 계정이 유효한 기간 동안, 분석 이력·매매 일지·차트 데이터는 회원이 이를 삭제하거나 계정을 삭제할 때까지, 거래·세금계산서·세무 관련 기록은 회계 및 세법이 요구하는 기간(통상 5년에서 10년) 동안, 동의 기록은 계정이 존속하는 기간과 그 이후의 소멸시효 기간 동안(회원이 본 약관에 동의하였다는 증거이기 때문입니다), 보안·사기 방지·접속 로그는 제한된 기간(통상 최대 12개월) 동안, 마케팅 수신 설정 및 수신거부 기록은 회원의 선택을 존중하는 데 필요한 기간 동안, 고객지원 문의 내역은 최대 24개월 동안 각각 보관합니다. 회원이 계정을 삭제하면 개인정보는 합리적인 기간 내에 삭제되거나 복원 불가능하게 익명화됩니다. 다만 위 기록이나 법적 보존 요청의 대상이 되는 데이터 등 회사가 법령상 더 오래 보관하여야 하거나 보관할 수 있는 데이터는 예외입니다. 더 이상 회원을 식별할 수 없는 익명 통계 데이터는 기간의 제한 없이 보관될 수 있습니다.

거주 지역에 따라 회원은 개인정보에 접근하고 사본을 받을 권리, 부정확한 정보의 정정을 요구할 권리, 삭제를 요구할 권리, 처리의 제한 또는 처리에 대한 반대(직접 마케팅에 대한 반대를 언제든지 포함) 권리, 데이터 이동권, 동의 철회권, 그리고 권리 행사를 이유로 불이익을 받지 않을 권리를 가집니다. 권리 행사를 원하시면 제목을 "Privacy"로 하여 [email protected]로 연락해 주십시오. 회사는 본인 확인을 위해 정보를 요청할 수 있으며, 이는 제3자가 회원의 이름으로 요청하는 것으로부터 회원을 보호하기 위한 것입니다. 회사는 법률이 정한 기간(GDPR상 1개월, 복잡한 요청의 경우 2개월 추가 연장 가능, 캘리포니아 법상 45일, 1회 연장 가능) 내에 무료로 회신합니다. 요청이 명백히 근거가 없거나 과도한 경우에 한하여 합리적인 수수료를 청구하거나 거부할 수 있으며 그 사유를 안내합니다. 법률이 허용하는 경우 대리인을 통할 수 있습니다. 회사의 회신에 만족하지 못하는 경우 먼저 회사에, 이후 감독기관 또는 개인정보 보호기관에 민원을 제기할 수 있습니다. EEA 또는 영국에서는 거주지, 근무지 또는 사안 발생지의 기관에, 베트남에서는 법령 13/2023/ND-CP에 따른 관할 기관에 제기할 수 있습니다.

당사는 전송 중 TLS 암호화, bcrypt 비밀번호 해싱, httpOnly 인증 쿠키, 접근 통제, 속도 제한, 보안 모니터링 등 업계 표준 보호 조치를 적용합니다. 어떤 전송이나 저장 방법도 완전히 안전하지 않으며 당사는 절대적인 보안을 보장할 수 없습니다. 귀하에게 위험을 초래할 가능성이 있는 개인정보 침해가 발생하면 당사는 적용 법률의 요구에 따라 귀하와 관할 당국에 통지합니다.

회사는 전 세계적으로 사업을 운영하며 회원의 데이터는 베트남, 유럽연합, 영국, 싱가포르, 미국을 포함하여 회원의 국가가 아닌 국가에서 처리될 수 있습니다. EEA, 영국 또는 이전을 제한하는 그 밖의 관할 밖으로 개인정보를 이전하는 경우, 회사는 적절한 보호조치에 근거합니다. 즉 적정성 결정이 있는 경우 이에 근거하거나, 유럽위원회의 표준계약조항(영국으로의 이전은 영국 부속서 또는 IDTA를 첨부)에 근거하거나, 제공업체의 승인된 이전 메커니즘에 근거하며, 전송 중 및 저장 시 암호화 등 보완적 기술 조치를 함께 적용합니다. 회사는 필요한 경우 이전 영향평가 서류의 작성 및 제출을 포함하여 개인정보의 국외 이전에 관한 베트남의 요건을 준수합니다. 회사가 근거로 삼는 보호조치의 사본은 요청 시 제공해 드립니다.

서비스는 성인을 대상으로 하며 18세 미만인 사람을 대상으로 하지 않습니다. 당사는 미성년자의 개인정보를 고의로 수집하지 않습니다. 미성년자가 당사에 개인정보를 제공했다고 생각되면 연락해 주십시오. 즉시 삭제하겠습니다.

귀하의 허가가 있는 경우 또는 그 밖에 적법한 경우, 당사는 제품 소식, 팁 및 혜택을 이메일이나 제품 내 메시지로 보낼 수 있습니다. 모든 마케팅 이메일에는 수신 거부 링크가 포함되어 있으며 프로필 설정에서도 수신을 거부할 수 있습니다. 거래 메시지(영수증, 보안 알림, 구독 리마인더)는 서비스 운영의 일부이므로 마케팅 설정과 무관하게 발송됩니다.

당사는 서비스나 법률이 발전함에 따라 본 개인정보 처리방침을 업데이트할 수 있습니다. 중대한 변경은 발효 전에 이메일이나 제품 내 통지로 안내되며 위의 "최종 업데이트" 날짜가 변경됩니다. 발효일 이후 서비스를 계속 이용하는 것은 업데이트된 방침을 확인한 것으로 간주됩니다.

회사는 오로지 자동화된 처리에만 근거하여 회원에게 법적 효력을 발생시키거나 이에 준하는 중대한 영향을 미치는 결정을 하지 않습니다. AI 차트 분석, 셋업 점수, 변동성 예측, 패턴 통계 및 매매 아이디어는 시장에 관한 정보이지 회원에 관한 결정이 아니며, 이에 따라 행동할지 여부는 항상 회원이 선택합니다. 회사는 이용 한도를 적용하고 사기 및 남용을 탐지하기 위하여 제한적인 자동 점검을 사용합니다. 예를 들어 추가 무료 이용을 얻기 위하여 생성된 다수의 계정을 식별하는 경우입니다. 그러한 점검으로 회원의 계정이 제한되는 경우, 회원은 회사에 연락하여 사람에 의한 재검토를 받고 자신의 의견을 밝히며 결과에 이의를 제기할 수 있습니다.

캘리포니아주 또는 포괄적 개인정보보호법이 있는 그 밖의 미국 주에 거주하는 경우, 회원은 제8조에 기재된 권리를 가지며 여기에는 알 권리, 삭제, 정정, 이동 가능한 사본을 받을 권리, 그리고 해당 주가 이의 제기권을 인정하는 경우 거부 결정에 이의를 제기할 권리가 포함됩니다. 회사는 CCPA 및 CPRA가 정의하는 의미에서 개인정보를 "판매"하지 않고 맥락 간 행동 광고를 위하여 "공유"하지도 않으며, 직전 12개월 동안에도 그러한 행위를 하지 않았습니다. 회사는 만 16세 미만의 개인정보를 알면서 수집하거나 판매하지 않습니다. 회사는 회원의 특성을 추론할 목적으로 민감한 개인정보를 수집하지 않으며, 허용된 목적을 넘어 이를 이용하거나 제공하지 않습니다. 회사는 회원의 브라우저가 전송하는 인정된 거부 신호를 존중합니다. 각 유형의 개인정보 보관 기간은 제7조와 같습니다. 권리를 행사하였다는 이유로 다른 가격이나 낮은 품질의 서비스가 적용되지 않습니다.

베트남 사회주의공화국에 설립된 traderai.cloud의 운영자 TraderAI가 본 방침에 기재된 개인정보의 처리자로서 처리의 목적과 방법을 결정합니다. 접근, 삭제, 반대 및 민원을 포함한 모든 개인정보 관련 사항은 제목을 "Privacy"로 하여 [email protected]로 연락해 주십시오. 이는 회사가 지정한 개인정보 연락 창구이며, 요청은 개인정보 보호를 담당하는 인력이 처리합니다. 회사는 현재 법정 개인정보 보호책임자를 선임할 의무가 없으며, 이에 변경이 있는 경우 관련 정보를 이곳에 게시합니다. 회사가 회원을 대신하여 수탁자로 행위하는 경우(예: 회원이 업로드한 콘텐츠에 관하여) 회사는 이용약관에 정한 회원의 지시에 따라서만 이를 처리합니다.

회사는 본 서비스 운영에 필요한 다음 유형의 수령자에게만 개인정보를 제공합니다: 클라우드 호스팅, 콘텐츠 전송 및 봇 차단 제공업체, 업로드된 차트 이미지를 위한 미디어 및 오브젝트 스토리지 제공업체, 제3조에 기재된 기능을 위한 AI 인프라 제공업체, 시장 데이터 제공업체(요청된 종목 코드만 수신하며 회원의 신원은 결코 수신하지 않습니다), 결제 사업자 및 판매대행사, 거래 관련 및 허용된 마케팅 이메일을 위한 이메일 발송 사업자, 회원이 연동한 경우의 텔레그램 등 메신저 플랫폼, 집계·해시 처리 또는 가명 처리된 형태로만 제공되는 광고 및 측정 플랫폼, 오류 모니터링 및 로그 기록 서비스, 그리고 법률상 제공이 요구되거나 법적 청구의 확립·행사·방어에 필요한 경우의 전문 자문사, 보험사, 법원 또는 공공기관. 모든 수탁자는 서면 개인정보 처리 계약에 따라 구속되고 회사의 지시에 따라서만 행위할 수 있으며 적절한 보안 조치를 적용하여야 합니다. 회사가 합병, 인수 또는 자산 양도의 당사자가 되는 경우 데이터는 해당 거래의 일부로 이전될 수 있으며 본 방침 또는 이와 동등한 보호 수준의 방침의 적용을 계속 받습니다. 처리자가 변경되는 경우 회원에게 통지합니다.

회원은 프로필에서 언제든지 이름, 언어 및 알림 설정을 변경할 수 있습니다. 마케팅 이메일은 각 메일의 링크 또는 프로필의 설정으로 수신을 거부할 수 있으며 이는 거래 관련 메시지에는 영향을 미치지 않습니다. 텔레그램 봇은 연동 해제 명령으로 끊을 수 있고, 브라우저에 저장된 차트 레이아웃과 그림은 삭제할 수 있습니다. 개별 분석, 매매 일지 기록 및 업로드한 이미지를 각각 삭제할 수 있으며, 계정 전체를 삭제할 수도 있습니다. 계정 삭제 시 회원의 개인정보는 제7조의 보관 규정에 따라 삭제되거나 복원 불가능하게 익명화됩니다. 삭제 전에 데이터 내보내기를 원하시면 미리 알려 주십시오. 삭제가 완료된 후에는 데이터를 복원할 수 없습니다.