개인정보 처리방침

당사는 다음을 수집합니다. (a) 귀하가 제공하는 데이터 — 이름, 이메일 주소, 비밀번호(안전한 해시로만 저장), 언어 설정, 업로드한 차트 이미지, 일지 기록 및 가져온 거래 내역, 채팅 및 지원 메시지, 제휴 지급 정보; (b) 서비스 이용으로 생성되는 데이터 — 분석 내역, 설정, 이용 카운터, 구독 및 주문 기록; (c) 기술 데이터 — IP 주소, 대략적 위치, 기기 및 브라우저 정보, 쿠키, 로그 및 보안 데이터; (d) 귀속 데이터 — 파트너 링크나 광고를 통해 방문한 경우의 추천 코드 및 광고 식별자(Google 클릭 ID 등). 당사는 민감 범주 데이터를 의도적으로 수집하지 않으며, 업로드나 메시지에 이를 포함하지 않으실 것을 요청드립니다.

당사는 개인정보를 다음 목적으로 이용합니다. 서비스 제공 및 운영(계약 이행); 결제 처리, 라이선스 확인, 사기 및 남용 방지(계약 및 정당한 이익); 서비스 보안, 디버깅, 측정 및 개선(정당한 이익); 영수증, 보안 경고, 구독 알림 등 거래 메시지 발송(계약); 허용되는 경우 마케팅 커뮤니케이션 발송(동의 또는 정당한 이익, 언제든지 수신 거부 가능); 회계 및 세무 규칙 등 법적 의무 준수. 처리가 동의에 근거하는 경우, 귀하는 장래를 향하여 언제든지 동의를 철회할 수 있습니다. 당사는 개인정보를 판매하지 않습니다.

귀하가 차트 분석, 자동 그리기, 채팅 응답 또는 유사한 AI 기능을 요청하면, 관련 입력값(예: 차트 이미지, 종목 데이터 또는 귀하의 메시지)이 요청하신 출력을 생성하기 위해서만 당사의 AI 인프라 제공자에게 전송됩니다. 이들 제공자는 API 데이터 처리 조건에 따라 서비스 제공자로서 데이터를 처리하며, 당사는 이들이 귀하의 콘텐츠를 광고 목적으로 사용하도록 허용하지 않습니다. 동일한 요청을 효율적으로 처리하기 위해 결과가 짧게 캐시될 수 있습니다. 서비스의 자동화 처리는 정보 제공용 출력만 생성하며 귀하에게 법적 효력이나 이에 준하는 중대한 영향을 미치는 결정을 내리는 데 사용되지 않습니다.

결제는 제3자 제공자(merchant of record로 행위할 수 있는 Lemon Squeezy, PayPal, PayOS, NOWPayments 등)가 처리합니다. 귀하의 카드나 지갑 전체 정보는 이들 제공자에게 직접 전송되며 당사 서버에 저장되지 않습니다. 당사는 구매를 활성화하고 지원하는 데 필요한 제한된 거래 데이터(주문 상태, 금액, 결제 참조번호 등)만 수신합니다. 이들 제공자는 자체 개인정보 처리방침에 따라 귀하의 결제 데이터를 취급하며 해당하는 경우 PCI-DSS를 준수합니다.

당사는 다음 대상에게만 개인정보를 공유합니다. 결제 제공자(거래 처리를 위해); 호스팅·CDN·인프라 제공자; 업로드 이미지용 미디어 저장 제공자; 거래 및 허용된 마케팅 이메일용 이메일 발송 제공자; 분석 및 광고 플랫폼(집계 또는 가명 처리된 형태로, 예: 광고 전환 측정); AI 인프라 제공자(제3조 참조); 오류 모니터링 서비스; 그리고 법률상 공개가 요구되거나 권리, 안전 또는 서비스의 무결성을 보호하기 위해 필요한 경우의 법원 또는 당국. 당사의 수탁처리자는 데이터 처리 계약에 구속됩니다. 당사가 합병, 인수 또는 자산 매각에 관여하는 경우 데이터는 본 방침에 따라 해당 거래의 일부로 이전될 수 있습니다.

당사는 로그인 세션, 보안, 언어 및 테마 같은 설정 기억을 위해 반드시 필요한 쿠키를 사용합니다. 법률상 필요한 경우 귀하의 동의를 받아 분석 및 광고 쿠키나 식별자(예: Google Ads 전환 측정)도 사용합니다. 귀하는 브라우저 설정에서 쿠키를 관리하고 해당 제공자에서 광고 개인화를 거부할 수 있습니다. 필수 쿠키를 차단하면 로그인 및 핵심 기능이 작동하지 않을 수 있습니다.

당사는 계정이 활성인 동안 계정 데이터를 보존합니다. 귀하가 계정을 삭제하면 개인정보는 합리적인 기간 내에 삭제되거나 되돌릴 수 없게 익명화됩니다. 다만 더 오래 보관해야 하거나 보관할 수 있는 데이터는 예외입니다. 거래 및 세무 기록(법률상 요구되는 기간, 일반적으로 5~10년), 사기 방지 및 보안 로그(제한된 기간 보관), 법적 보존 대상 데이터입니다. 더 이상 귀하를 식별할 수 없는 익명화·집계 통계는 보존될 수 있습니다.

귀하의 관할권에 따라 귀하는 개인정보에 대한 접근, 정정, 삭제 및 사본 수령; 처리 제한 또는 처리에 대한 이의; 동의 철회; 그리고 권리 행사를 이유로 차별받지 않을 권리를 가집니다. EEA/영국 사용자는 감독 기관에 불만을 제기할 수 있습니다. 캘리포니아 거주자는 CCPA/CPRA 권리를 행사할 수 있으며, 당사는 해당 법이 정의하는 개인정보의 "판매"나 "공유"를 하지 않습니다. 베트남 사용자는 동의 철회 및 데이터 삭제를 포함하여 시행령 13/2023/ND-CP가 정하는 권리를 가집니다. 권리를 행사하려면 [email protected]로 이메일을 보내주십시오. 당사는 본인 확인을 할 수 있으며 법정 기한 내에 답변합니다.

당사는 전송 중 TLS 암호화, bcrypt 비밀번호 해싱, httpOnly 인증 쿠키, 접근 통제, 속도 제한, 보안 모니터링 등 업계 표준 보호 조치를 적용합니다. 어떤 전송이나 저장 방법도 완전히 안전하지 않으며 당사는 절대적인 보안을 보장할 수 없습니다. 귀하에게 위험을 초래할 가능성이 있는 개인정보 침해가 발생하면 당사는 적용 법률의 요구에 따라 귀하와 관할 당국에 통지합니다.

당사는 전 세계적으로 사업을 운영하며 귀하의 데이터는 베트남, 유럽 연합, 미국을 포함하여 귀하의 국가 외에서 처리될 수 있습니다. 필요한 경우 당사는 EU 표준 계약 조항이나 제공자의 승인된 이전 메커니즘 같은 국경 간 이전을 위한 적절한 보호 장치에 의존하며, 개인정보의 국외 이전에 관한 베트남의 요건을 준수합니다.

서비스는 성인을 대상으로 하며 18세 미만인 사람을 대상으로 하지 않습니다. 당사는 미성년자의 개인정보를 고의로 수집하지 않습니다. 미성년자가 당사에 개인정보를 제공했다고 생각되면 연락해 주십시오. 즉시 삭제하겠습니다.

귀하의 허가가 있는 경우 또는 그 밖에 적법한 경우, 당사는 제품 소식, 팁 및 혜택을 이메일이나 제품 내 메시지로 보낼 수 있습니다. 모든 마케팅 이메일에는 수신 거부 링크가 포함되어 있으며 프로필 설정에서도 수신을 거부할 수 있습니다. 거래 메시지(영수증, 보안 알림, 구독 리마인더)는 서비스 운영의 일부이므로 마케팅 설정과 무관하게 발송됩니다.

당사는 서비스나 법률이 발전함에 따라 본 개인정보 처리방침을 업데이트할 수 있습니다. 중대한 변경은 발효 전에 이메일이나 제품 내 통지로 안내되며 위의 "최종 업데이트" 날짜가 변경됩니다. 발효일 이후 서비스를 계속 이용하는 것은 업데이트된 방침을 확인한 것으로 간주됩니다.