개인정보 처리방침

초안이에요. 운영 주체·책임자 연락처·일부 보유 기간은 아직 정해지지 않아 입력 필요로 표시했어요. 정해지면 채우고 시행일을 적습니다.

입력 필요: 운영 주체(상호 또는 이름)(이하 '운영자')는 T&P 500(이하 '서비스')을 운영하면서 아래처럼 개인정보를 처리합니다. 실제로 저장하는 항목만 적었어요.

1. 처리하는 개인정보와 목적, 보유 기간

기능	항목	목적	보유 기간
회원가입·로그인	이메일, 비밀번호(복원할 수 없게 암호화한 값), 가입 시각, 마지막 로그인 시각	회원 식별, 로그인, 부정 이용 방지	회원 탈퇴 시 바로 삭제
로그인 유지	로그인 세션 쿠키(무작위 값. 서버에는 변환한 값만 저장)	로그인 상태 유지	30일 또는 로그아웃·탈퇴 시 삭제
문의	문의 유형, 제목, 내용, 추가 글, 작성 시각, 관리자 답변	문의 확인과 답변, 처리 기록	회원 탈퇴 시 바로 삭제 입력 필요: 탈퇴 후에도 따로 보관할지와 그 기간
텔레그램 알림(선택, 회원만)	이용자가 넣은 텔레그램 봇 토큰, chat_id, 봇 이름, 알림을 건 백테스트 조건과 구독한 트레이더(회원 계정에 연결)	이용자가 고른 전략의 가정상 포지션 변화, 구독한 트레이더의 공개 포지션 변화 알림 발송	'연결 끊기'를 누르거나 회원 탈퇴하면 바로 삭제
거래소 주문 연동(선택, 관리자가 허용한 회원만)	이용자가 넣은 거래소(바이낸스·비트겟) API Key·Secret Key·비트겟 패스프레이즈, 주문 낼 거래소, 버튼을 받을 텔레그램 대화, 알림마다 정한 주문 설정(증거금·레버리지), 주문 기록(종목·방향·수량·체결가·결과), 이 연동으로 연 수량	이용자가 텔레그램에서 승인한 주문을 이용자의 바이낸스 계정에 내고 결과를 보여주기	'키 지우기'를 누르거나 관리자가 권한을 끄면 키를 바로 삭제, 회원 탈퇴하면 키와 주문 기록을 바로 삭제
접속 기록	IP 주소, 요청 주소, 요청 시각, 브라우저 정보(서버 접속 로그)	서비스 운영, 장애·공격 대응	입력 필요: 로그 보관 기간

로그인·가입·문의를 짧은 시간에 반복하는지 확인하려고 IP 주소를 서버 메모리에 최대 1시간 잠시 두고, 저장하지 않아요.

위 처리는 회원이 요청한 서비스를 제공하는 데 필요한 범위(「개인정보 보호법」 제15조 제1항 제4호, 계약의 이행)에서 하고, 따로 동의를 받는 항목은 없어요. 민감정보·고유식별정보(주민등록번호 등)는 받지 않아요.

2. 이용자 기기에만 저장하는 정보

관심 트레이더 목록, 저장한 백테스트 전략과 작성 중인 조건, 고른 코인 필터, 작성 중인 문의 내용은 이용자 브라우저(localStorage·sessionStorage)에만 저장하고 서버로 보내지 않아요. 브라우저의 사이트 데이터 삭제로 지울 수 있어요.

3. 쿠키

로그인 유지용 쿠키(tp_session) 하나만 써요. 브라우저 설정에서 쿠키를 막을 수 있지만, 막으면 로그인이 필요한 기능(문의)을 쓸 수 없어요. 광고·분석용 쿠키나 외부 분석 도구는 쓰지 않아요.

4. 공개된 정보로 만든 트레이더 화면

트레이더 이름은 본인 공개, 보도, 커뮤니티 주소록 같은 공개 출처에서 Hyperliquid 지갑 주소와 연결한 라벨이고, 포지션·체결은 누구나 볼 수 있는 Hyperliquid 공개 정보예요. 출처 등급은 검증 등급 기준에 있어요. 본인 지갑의 라벨을 지우거나 고치고 싶으면 문의로 요청해 주세요. 확인 필요: 공개된 개인정보 처리에 관한 법률 검토

5. 제3자 제공과 처리 위탁, 국외 이전

개인정보를 제3자에게 제공하지 않아요.
처리 위탁: 입력 필요: 서버 호스팅 업체(위탁 여부와 업체명)
텔레그램 알림을 켜면, 알림 내용과 chat_id 가 이용자가 넣은 봇을 통해 텔레그램(해외 사업자) 서버로 전송돼요. 이용자가 요청한 기능을 위한 전송이에요. 확인 필요: 국외 이전 기재 방식
거래소 주문 연동을 쓰면, 이용자가 승인한 주문 내용과 API Key 가 이용자가 고른 거래소(바이낸스·비트겟, 해외 사업자) 서버로 전송돼요. 이용자가 요청한 기능을 위한 전송이에요. 확인 필요: 국외 이전 기재 방식

6. 파기

보유 기간이 끝나거나 탈퇴·연결 끊기를 하면 서버 데이터베이스와 파일에서 바로 지워요. 백업이 있으면 입력 필요: 백업 보관 주기 안에 함께 지워요.

7. 이용자의 권리와 행사 방법

열람: 내 계정에서 가입 정보를, 내 문의에서 문의 기록을 볼 수 있어요.
정정: 비밀번호는 내 계정에서 바꿀 수 있고, 이메일 변경 같은 그 밖의 정정은 문의로 요청해 주세요.
삭제·처리 정지(회원 탈퇴): 내 계정의 '회원 탈퇴'로 바로 할 수 있어요.
텔레그램 알림 정보 삭제: 백테스트의 텔레그램 알림 화면에서 '연결 끊기'. 회원 탈퇴하면 함께 지워져요.
그 밖의 요청은 문의 또는 아래 개인정보 보호책임자에게 해 주세요. 법정대리인이나 위임받은 사람도 요청할 수 있어요.

8. 만 14세 미만

만 14세 미만은 가입할 수 없어요. 가입할 때 만 14세 이상인지 확인해요.

9. 안전성 확보 조치

비밀번호는 복원할 수 없는 방식(scrypt)으로 바꿔 저장하고, 로그인 쿠키는 스크립트로 읽을 수 없게(HttpOnly) 설정해요.
개인정보가 든 파일은 서버 운영 계정만 읽을 수 있게 권한을 제한하고, 관리자 화면은 비밀번호로 보호해요.
텔레그램 봇 토큰은 화면에 다시 보여주지 않고 로그에 남기지 않아요.
거래소 API 키는 화면에 앞뒤 4자리만 보여주고 로그에 남기지 않아요. 출금 권한을 끄고 IP 제한을 건 키만 쓰도록 안내해요.
확인 필요: 전송 구간 암호화(HTTPS). 지금은 적용 전이라 도입 전 반드시 적용해야 해요.

10. 자동화된 결정

이용자에 대해 자동화된 결정(「개인정보 보호법」 제37조의2)을 하지 않아요. 백테스트와 알림은 이용자가 고른 규칙을 과거·현재 시장 데이터에 적용한 계산이에요.

11. 개인정보 보호책임자

책임자: 입력 필요: 이름·직책
연락처: 입력 필요: 이메일 또는 전화
문의: 로그인 후 문의 남기기로도 받아요.

12. 권익 침해 구제

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해 신고센터: 국번 없이 118 (privacy.kisa.or.kr)
대검찰청: 국번 없이 1301 (www.spo.go.kr)
경찰청: 국번 없이 182 (ecrm.police.go.kr)

13. 앞으로 붙일 기능

결제(PG)와 간편로그인은 아직 없어요. 붙일 때 받는 항목, 결제대행사·로그인 제공자(위탁·제공), 거래 기록 보관 기간을 이 방침에 먼저 추가하고 알려 드려요.

14. 변경

이 방침을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 이 페이지에 알려요. 시행일: 입력 필요