본 개인정보 처리방침은 ClawBack.capital이 어떤 개인정보를 수집하는지, 그 이유, 누구와 공유하는지, 얼마나 오래 보관하는지, 그리고 귀하가 가지는 권리를 설명합니다. 본 방침은 모든 ClawBack.capital 서비스, 즉 웹사이트 clawback.capital 및 그 하위 도메인, 당사 앱, 그리고 당사가 제공하는 모든 API에 적용됩니다.
1. 당사 정보
| 개인정보 관리자(controller) | ClawBack.capital이라는 상호로 영업하는 [Registered name], [Registered office address] |
| 연락처 | privacy@clawback.capital |
| 등록 | 영국 데이터 보호 감독 기관에 등록, 번호 [Registration number] |
ClawBack.capital은 England and Wales에 등록된 유한회사(private limited company) [Registered name]의 상호입니다. 회사 번호 [Company number]. 등록 사무소: [Registered office address]. 본 방침에서 "당사"는 그 회사를 의미합니다. 당사는 영국 일반개인정보보호법(UK GDPR) 및 2018년 데이터 보호법(Data Protection Act 2018)에 따라 여기에 설명된 개인정보의 관리자(controller)입니다.
2. 수집하는 정보
2.1 귀하가 제공하는 정보
- 귀하의 계정: 이름, 이메일 주소, 비밀번호(안전한 단방향 해시로만 저장), 언어 및 테마, 그리고 Google 또는 Apple로 로그인하기로 선택한 경우 그들이 당사에 제공하는 식별자와 이메일 주소.
- 2단계 로그인(설정한 경우): 인증 앱의 비밀 키(암호화하여 저장), 각 패스키의 공개 키(귀하의 지문, 얼굴 또는 기기 PIN은 귀하의 기기를 절대 벗어나지 않습니다), 그리고 복구 코드(단방향 해시로만 저장).
- 요금제 및 결제: 귀하의 요금제, 체험, 인보이스, 결제 및 환불. 카드 정보는 당사의 결제 파트너에게 전달되며 당사에는 절대 전달되지 않습니다. 당사가 암호화폐 결제를 받는 곳에서 암호화폐로 결제하는 경우: 해당 거래와 송금한 주소(둘 다 블록체인에 공개되어 있음).
- 귀하가 보내는 정보: 지원 티켓과 그 메시지, 그리고 서비스가 허용하는 경우 분석을 위해 제출하는 차트나 텍스트.
- 귀하의 선택: 귀하가 동의한 문서, 동의한 시점, 동의할 때 사용한 IP 주소와 브라우저, 그리고 귀하의 쿠키 선택.
2.2 자동으로 수집하는 정보
- 로그인 및 보안 기록: 각 세션이 언제 어떻게 시작되고 종료되었는지, 그리고 그 세션의 IP 주소와 브라우저.
- 귀하의 국가: 귀하의 통화로 가격을 보여 드릴 수 있도록, 당사의 네트워크 제공업체가 각 요청에 추가하는 정보에서 가져옵니다. 당사는 귀하의 정확한 위치를 절대 묻지 않습니다.
- 서비스 이용: 서비스를 운영하고 귀하의 요금제 한도를 적용하는 데 필요한 기록(예: 귀하의 요금제에 따라 집계되는 API 호출).
- 서버 로그: 요청된 주소, 상태 코드, IP 주소 및 브라우저. 오류를 수정하고 남용을 탐지하기 위해 90일간 보관합니다.
- 애플리케이션 로그: 당사 시스템의 오류 메시지. 계정 식별자가 포함될 수 있으나 비밀번호는 절대 포함되지 않습니다.
2.3 다른 곳에서 받는 정보
- Google 또는 Apple, 이를 통해 로그인하는 경우: 그들이 당사와 공유하는 식별자와 이메일 주소.
- Stripe 및 Onelink, 카드로 결제하는 경우: 각 결제와 환불의 상태, 귀하의 청구 국가 및 적용된 세금.
3. 정보의 이용 방법
| 목적 | 법적 근거 |
|---|---|
| 귀하의 계정, 요금제 및 귀하가 이용하는 서비스의 운영 | 계약 |
| 결제 처리, 영수증 발급 및 환불 처리 | 계약; 법적 의무(세무 기록) |
| 서비스에 필요한 이메일 발송: 로그인 코드, 영수증 및 보안 알림 | 계약 |
| 지원 요청 및 불만에 대한 답변 | 계약; 정당한 이익 |
| 귀하가 동의한 문서와 귀하의 쿠키 선택의 기록 | 법적 의무; 정당한 이익(합의된 내용의 입증) |
| 당사 AI 분석가를 통한 차트 및 텍스트 분석 | 계약(귀하가 요청한 분석); 정당한 이익(Outlook 준비) |
| 서비스 보안 유지 및 오류와 분쟁 조사 | 정당한 이익(오류와 분쟁을 조사하기 위해 당사는 어느 날의 활동이든 재구성할 수 있어야 함) |
| 세무 기록 규정 및 당국의 적법한 요청을 포함한 법률 준수 | 법적 의무 |
당사는 귀하의 데이터를 판매하거나, 광고 또는 프로파일링에 사용하거나, AI 모델 학습에 사용하지 않습니다. 당사의 AI 분석을 실행하는 Amazon Bedrock은 당사가 보내는 데이터를 자사 모델 학습에 사용하지 않습니다.
4. 데이터 저장 위치
- Amazon Web Services, 미국(us-east-1 리전): 당사의 데이터베이스, 파일 저장소, 이메일 발송 및 AI 모델. 데이터는 저장 시 암호화됩니다.
- Cloudflare, 당사의 네트워크 제공업체: 당사로 오는 각 요청을 처리합니다(DNS, 전송 중 암호화, 라우팅 및 보호).
- 귀하의 브라우저: 당사 쿠키 정책에 설명된 쿠키.
미국으로의 이전을 어떻게 보호하는지는 제11조에서 설명합니다.
5. 공유 대상
당사는 아래 수신자와만, 그리고 각 수신자에게 필요한 범위 내에서만 개인정보를 공유합니다:
| 수신자 | 받는 정보 | 이유 |
|---|---|---|
| Stripe 및 Onelink (Onelink는 카드 결제를 위한 Stripe의 재판매 서비스) | 귀하의 이름, 이메일, 국가, 요금제 및 결제 정보 | 귀하에게 요금제를 판매하고, 카드에 청구하고, 영수증과 세금 인보이스를 발급하고, 환불을 처리하고, 사기를 방지하기 위해. Onelink는 결제 및 자체 고객 지원에 대해 별도의 관리자(controller)로 활동합니다. |
| Amazon Web Services (호스팅, 저장소, 이메일, 그리고 Amazon Bedrock을 통한 AI 모델) | 본 방침에 설명된 모든 데이터 | 호스팅, 이메일 발송 및 당사 AI 분석 실행 |
| Cloudflare | 각 요청에 포함된 데이터: IP 주소, 헤더 및 요청된 주소 | 당사 서비스로 향하는 트래픽의 라우팅 및 보호 |
| Google 및 Apple | 귀하가 이를 통해 로그인하는 경우에만 | 귀하의 신원 확인 |
| Adobe Fonts | 모든 페이지에서 귀하의 IP 주소와 페이지 주소 | 당사 서체 제공(Adobe는 귀하의 IP 주소를 저장하지 않는다고 밝힘) |
| TradingView | 귀하가 제3자 콘텐츠에 동의한 후에만 | 무료 차트 표시 |
| 당사의 라이브 스트리밍 서버 | 귀하가 시청하는 동안 귀하의 계정 식별자 | 라이브 세션 제공 |
| Telegram | 귀하가 당사 봇에 메시지를 보내는 경우에만 | 귀하의 메시지를 받고 답변하기 위해 |
| 블록체인 데이터 서비스 | 당사가 암호화폐 결제를 받는 경우 암호화폐 결제에 한하여: 공개 거래 데이터 | 귀하의 결제 확인 |
당사는 광고주, 데이터 브로커 또는 사람들을 프로파일링하는 분석 회사와 귀하의 데이터를 공유하지 않습니다.
법원 명령 등 법률에 따라 데이터 공개가 요구되는 경우 당사는 이를 공개합니다. 법이 허용하는 경우 당사는 먼저 귀하에게 알리고, 요구되는 범위만 공개합니다.
6. 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 귀하의 계정 | 계정이 존재하는 동안; 계정 삭제 후 30일 이내에 삭제 또는 익명화 |
| 인보이스, 결제 및 환불 | 해당 회계연도 종료 후 6년(세법) |
| 귀하가 동의한 문서와 동의 시점 | 계정이 존재하는 동안, 그 후 6년 |
| 지원 티켓 | 계정이 존재하는 동안; 계정 삭제 후 30일 이내에 삭제 |
| 로그인 및 보안 기록 | 마지막 로그인 후 12개월 |
| 2단계 로그인 데이터 | 귀하가 이를 제거하거나 계정을 삭제할 때까지 |
| 서버 로그 | 90일 |
| 애플리케이션 오류 로그 | 30일 |
| 백업 | 30일 |
귀하가 계정을 삭제하면, 법률에 따라 더 오래 보관해야 하는 경우(예: 세무 기록)를 제외하고 당사는 30일 이내에 귀하의 개인정보를 삭제하거나 익명화합니다.
7. 귀하의 권리
귀하는 다음과 같은 권리를 가집니다:
- 당사가 보유한 귀하의 개인정보를 열람할 권리.
- 잘못되었거나 불완전한 데이터를 정정할 권리.
- 법률상 당사가 보관해야 하는 경우가 아니라면 귀하의 데이터를 삭제할 권리.
- 일부 상황에서 당사의 데이터 이용을 제한할 권리.
- 당사가 정당한 이익에 근거하는 경우 당사의 데이터 이용에 반대할 권리.
- 데이터 이동권: 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 귀하의 데이터를 받을 권리.
- 당사가 동의에 근거하는 경우 언제든지 동의를 철회할 권리.
GENKAN › 계정에서 직접 데이터를 내보내거나 계정을 삭제할 수 있습니다. 그 밖의 사항은 privacy@clawback.capital로 이메일을 보내 주십시오. 당사는 한 달 이내에 답변하며, 복잡한 요청으로 최대 두 달이 더 필요한 경우 이를 알려 드립니다.
불만 제기. 먼저 당사에 불만을 제기할 수 있습니다: privacy@clawback.capital로 연락해 주십시오. 당사는 30일 이내에 불만 접수를 확인하고 이에 대해 어떤 조치를 취하고 있는지 알려 드립니다. 영국 데이터 보호 감독 기관(ico.org.uk)에 불만을 제기할 수도 있습니다.
8. 보안
당사는 데이터의 민감도에 맞는 조치로 귀하의 데이터를 보호합니다:
- 암호화: 당사 서비스에 대한 모든 연결은 암호화되며(TLS), 저장된 데이터는 저장 시 암호화됩니다.
- 비밀번호 및 코드: 비밀번호와 복구 코드는 단방향 해시로만 저장되며, 카드 정보는 당사에 절대 전달되지 않습니다.
- 접근: 서비스 운영에 데이터가 필요한 사람과 시스템만 데이터에 접근할 수 있습니다.
완벽한 보안 조치는 없습니다. 데이터 유출이 귀하에게 영향을 미치는 경우, 당사는 법률이 요구하는 대로 귀하와 감독 기관에 알립니다. 유출이 귀하의 권리와 자유에 위험을 초래할 가능성이 있는 경우, 감독 기관에는 이를 인지한 후 72시간 이내에 알립니다.
9. 쿠키
당사는 쿠키 정책에 설명된 대로 쿠키를 사용합니다.
10. 아동의 개인정보
당사 서비스는 18세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 데이터를 알면서 수집하지 않습니다. 당사가 아동의 데이터를 수집했다고 생각되면 privacy@clawback.capital로 연락해 주십시오. 당사가 이를 삭제하겠습니다.
11. 국외 이전
당사는 미국의 Amazon Web Services에서 서비스를 호스팅하므로, 귀하가 영국에 거주하든 다른 곳에 거주하든 귀하의 데이터는 미국으로 이전됩니다. Stripe와 Google 등 당사의 일부 공급업체도 미국에서 데이터를 처리합니다. 당사는 이러한 이전을, 영국-미국 데이터 브리지(data bridge)에 따라 인증받은 공급업체의 경우 그 데이터 브리지로, 또는 해당 공급업체와의 계약에 포함된 영국 국제 데이터 이전 계약(International Data Transfer Agreement) 또는 부속서(Addendum)로 보호합니다. 사본이 필요하면 privacy@clawback.capital로 요청해 주십시오.
12. 본 개인정보 처리방침의 변경
당사는 본 개인정보 처리방침을 업데이트할 수 있습니다. 중대한 변경이 있는 경우 시행 최소 30일 전에 당사 서비스 또는 이메일을 통해 알려 드립니다. 본 방침과 함께 표시되는 버전은 방침이 변경될 때마다 바뀝니다.
13. 연락처
ClawBack.capital이라는 상호로 영업하는 [Registered name] — [Registered office address]. 이메일: privacy@clawback.capital. 전화: [Phone number].