Alpha Trading(이하 "회사")은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」을 준수하고 있습니다. 본 개인정보 처리방침은 회사가 제공하는 Alpha Trading 서비스(이하 "서비스")에 적용되며, 이용자의 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
시행일: 2025년 1월 1일
1. 수집하는 개인정보 항목 및 수집방법
가. 수집하는 개인정보 항목
- 필수항목: 이름, 이메일 주소 (구글 로그인 연동 시)
- 선택항목: 거래소 API 키 및 Secret Key (자동 트레이딩 서비스 이용 시)
- 자동 수집 항목: 서비스 이용 기록, 접속 로그, 접속 IP 정보
나. 개인정보 수집방법
- 구글 OAuth 2.0을 통한 소셜 로그인 연동
- 서비스 이용 과정에서 이용자가 직접 입력
- 서비스 이용 과정에서 자동으로 수집
다. 앱 접근 권한
- 알림 권한 (선택): 거래 알림, 시스템 공지사항 등의 푸시 알림 발송을 위해 사용되며, 앱 첫 실행 시 동의를 받습니다.
* 위 권한은 해당 기능 사용 시에만 요청되며, 허용하지 않아도 서비스 이용이 가능합니다.
2. 개인정보의 수집 및 이용목적
- 회원 가입 및 관리: 회원제 서비스 이용에 따른 본인 확인, 개인 식별
- 서비스 제공: 암호화폐 자동 트레이딩 서비스 제공, 거래소 API 연동
- 신규 서비스 개발 및 마케팅: 신규 서비스 개발 및 맞춤 서비스 제공, 서비스의 유효성 확인
3. 개인정보의 보유 및 이용기간
회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.
가. 회사 내부 방침에 의한 정보보유
- 회원 정보
- 보존 이유: 서비스 이용 관리
- 보존 기간: 회원 탈퇴 시까지
- 거래소 API 정보
- 보존 이유: 자동 트레이딩 서비스 제공
- 보존 기간: 이용자의 삭제 요청 시 즉시 파기
나. 관련 법령에 의한 정보보유
- 계약 또는 청약철회 등에 관한 기록
- 보존 근거: 전자상거래 등에서의 소비자보호에 관한 법률
- 보존 기간: 5년
- 대금결제 및 재화 등의 공급에 관한 기록
- 보존 근거: 전자상거래 등에서의 소비자보호에 관한 법률
- 보존 기간: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록
- 보존 근거: 전자상거래 등에서의 소비자보호에 관한 법률
- 보존 기간: 3년
- 서비스 이용 기록
4. 개인정보의 파기절차 및 방법
가. 파기절차
이용자의 개인정보는 목적이 달성된 후 별도의 DB로 옮겨져 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라 일정 기간 저장된 후 파기됩니다.
나. 파기방법
- 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기
5. 개인정보의 제3자 제공 및 국외 이전
가. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
- 이용자들이 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
나. 개인정보의 국외 이전
회사는 이용자의 개인정보를 국외로 이전하지 않습니다. 모든 개인정보는 대한민국 내 AWS Seoul 리전에서만 처리 및 저장됩니다.
6. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립・시행, 정기적 직원 교육
- 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 등의 암호화
- 물리적 조치: 전산실, 자료보관실 등의 접근통제
- 거래소 API 키는 AES-256 암호화 알고리즘을 사용하여 안전하게 저장
- 모든 데이터는 AWS Seoul 리전의 보안 서버에 저장
- HTTPS/SSL/TLS 프로토콜을 통한 모든 데이터 전송 암호화
- 정기적인 보안 점검 및 업데이트 실시
7. 이용자의 권리와 그 행사방법
이용자는 개인정보주체로서 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람요구
- 오류 등이 있을 경우 정정 요구
- 삭제요구
- 처리정지 요구
권리 행사 방법:
- 회원 탈퇴: 앱 내 설정 페이지 하단의 '회원 탈퇴' 버튼을 통해 즉시 탈퇴 가능
- 개인정보 수정: 앱 내 프로필 설정에서 직접 수정 가능
- 기타 요청사항: 개인정보 보호책임자에게 이메일로 연락
회사는 이용자의 요청에 대해 지체 없이 조치하며, 처리가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
8. 만 14세 미만 아동의 개인정보 처리
회사는 법령에서 허용하는 경우를 제외하고는 만 14세 미만 아동의 개인정보를 처리하지 않습니다. 서비스는 만 14세 이상의 이용자만 가입할 수 있습니다.
9. 개인정보 자동 수집 장치의 설치・운영 및 거부에 관한 사항
가. 쿠키의 사용 목적
회사는 구글 OAuth 로그인을 위한 세션 관리 목적으로만 쿠키를 사용합니다.
나. 쿠키의 설치・운영 및 거부
이용자는 웹브라우저 설정을 통해 쿠키를 거부할 수 있으나, 쿠키 사용을 거부할 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.
- Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
- Safari: 환경설정 → 개인정보 보호 → 쿠키 차단
다. 분석 도구 사용
회사는 Google Analytics, Firebase Analytics 등 제3자 분석 도구를 사용하지 않습니다.
10. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
- 성명: 김나환
- 이메일: nhkim@byteria.im
이용자는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의를 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
11. 개인정보 처리방침의 변경
이 개인정보 처리방침은 2025년 1월 1일부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 다음과 같은 방법으로 사전 고지할 것입니다.
- 변경사항의 시행 7일 전부터 서비스 내 공지사항 게시
- 회원 가입 시 수집한 이메일 주소로 변경 내용 발송
다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있는 경우에는 최소 30일 전부터 고지하겠습니다.