개인정보 처리방침

본 방침은 getcoinsight 서비스가 어떤 개인정보를 어떤 목적으로 처리하며, 사용자에게 어떤 권리가 있는지 설명합니다.

1. 개인정보 책임자

귀하의 개인정보에 대한 책임이 있는 개인정보처리자(컨트롤러)는 getcoinsight의 운영자입니다. 제8절에 따른 권리 행사를 포함한 모든 개인정보 보호 관련 요청은 제9절의 연락처로 보내 주세요.

2. 수집하는 데이터

• 계정: 이메일과 비밀번호 해시(비밀번호 자체는 저장하지 않습니다), 또는 그 방식으로 가입한 경우 Google/Telegram 계정 식별자.
• 사용: 기술 로그, 차트 설정, 저장된 스크리너와 알림, API 키 사용량 카운터. 거래 셋업이 제공되지 않는 지역(중국 본토, 영국)에서 로그인한 계정의 경우, 봇·다이렉트 메시지·웹훅에도 같은 규칙을 적용하기 위해 해당 두 글자 국가 코드(CN 또는 GB)만 저장하며 위치에 관한 다른 정보는 저장하지 않습니다.
• 방문자 분석: 쿠키 배너에서 분석에 동의한 경우에만 페이지 조회(어느 섹션을 언제)를 IP 주소, 대략적 위치(IP 기반 국가/도시), 브라우저 종류, 유입 사이트와 함께 저장합니다. 동의하지 않은 경우에는 페이지 경로(로그인 시 계정 ID 포함), 대략적인 기기 유형(휴대폰, 태블릿, 컴퓨터), 익명 방문자 코드를 기록합니다. 방문자 코드는 매일 교체·폐기되는 무작위 키로 IP 주소와 브라우저를 단방향 해시한 값이어서 IP를 복원하거나 날짜가 다른 방문을 서로 연결할 수 없으며, 하루 순 방문자 수를 세는 데 쓰이고, 같은 날(UTC) 계정을 만들면 그날의 페이지 조회를 찾아 아래에 설명한 캠페인 태그, 첫 페이지, 유입 도메인을 계정에 복사하는 데에도 쓰입니다(사이트 이용 방식과 가입으로 이어지는 링크를 파악하려는 정당한 이익). IP·위치·브라우저는 저장하지 않습니다. 브라우저가 Do Not Track 또는 Global Privacy Control을 보내면 페이지 경로만 기록합니다. IP·브라우저·위치·유입 경로는 30일 후 조회 기록에서 삭제되고, 기록 자체는 180일 후 삭제됩니다. 이 데이터는 운영자만 볼 수 있으며, 로그인 사용자의 조회 기록은 계정 공유를 시사하는 비정상적인 기기/위치 패턴을 감지하는 데에도 계정별로 사용됩니다. 방문할 때 사용한 링크의 캠페인 태그(utm_source 등)도 브라우저가 Do Not Track 또는 Global Privacy Control을 보내지 않는 한 페이지 조회와 함께 저장됩니다. 저희 사이트로 연결한 사이트의 도메인(예: google.com — 전체 주소는 저장하지 않음)도 마찬가지입니다. 계정을 만들면 같은 날 페이지 조회에 있던 캠페인 태그, 처음 연 페이지, 그 도메인이 계정에 복사되어 어떤 링크로 오셨는지 알 수 있습니다.
• 운영자 알림: 분석에 동의한 경우 방문 시 운영자에게 비공개 텔레그램 메시지가 전송될 수 있으며, 페이지 경로, 대략적인 도시/국가, 기기 종류(예: “Chrome · Android”), 유입 사이트가 포함됩니다. 로그인한 방문자의 경우 짧은 내부 계정 ID가 포함되며, 이메일이나 이름은 절대 포함되지 않습니다. 이와 별도로, 쿠키 선택과 관계없이 계정 이벤트(가입, 구매, 결제 시작)가 발생하면 계정의 이메일 주소와 요금제가 담긴 Telegram 메시지 및/또는 이메일이 운영자에게 전송되며, 이 메시지는 운영자의 Telegram과 메일함에 남습니다.
• 기기 및 로그인: 로그인한 각 기기에 대해 IP 주소, 브라우저, 마지막 활동 시각을 저장하여 프로필에서 세션을 확인하고 해제할 수 있게 합니다(계정 운영에 필요하며 분석 동의와 무관). 해제된 세션은 30일 후 삭제됩니다.
• 결제: USDT 직접 결제의 경우 네트워크, 거래 해시, 수령 금액, 인보이스를 기록합니다. 이 거래 데이터는 본질적으로 블록체인에 공개되어 있습니다. 지갑 키나 시드 문구는 절대 요청하지 않습니다.
• Telegram: 알림을 연결하면 Telegram 채팅 ID를 저장합니다.
• 지원 문의: 이메일이나 텔레그램 봇의 /support 명령으로 문의하시면 메시지, 이메일 주소 또는 텔레그램 사용자명/ID, 채팅이 연결된 경우 계정 ID를 받게 됩니다.
• 당사 텔레그램 채널 및 소셜 미디어: 당사의 공개 텔레그램 채널에 가입하거나 나가거나 강퇴되면, 텔레그램은 당사 봇(채널 관리자)에게 회원님의 텔레그램 사용자 ID, 이름, @사용자명, 시각, 그리고 초대 링크를 사용한 경우 그 링크의 이름을 알려 줍니다. 당사는 채널 성장을 파악하기 위해 이를 기록하며, 같은 텔레그램 계정이 서비스에 연결되어 있으면 해당 기록을 회원님의 계정과 연결합니다. 가입·퇴장 때마다 운영자는 비공개 텔레그램 메시지를 받습니다. 법적 근거: 채널 운영 및 분석에 관한 당사의 정당한 이익(제6조 1항 (f)). 언제든지 이의를 제기할 수 있습니다(제8조). 당사의 X 및 YouTube 계정에 대해서는 어떤 계정이 팔로우하는지(공개 ID, @사용자명 또는 채널명, 팔로우·언팔로우 시각)도 기록합니다(YouTube는 구독을 공개한 구독자만 표시). Facebook, Instagram, Threads, TikTok은 일일 팔로워 수만 저장합니다.
• 추천 프로그램: 내 계정을 초대한 계정(있는 경우), 양측에 지급한 보상, 보상을 거절한 이유. 스스로에게 보상하는 것을 막기 위해 두 계정 세션의 네트워크와 기기를 비교합니다(남용 방지라는 당사의 정당한 이익). 파트너의 경우 지급 지갑 주소, 미지급액, 트랜잭션 참조가 포함된 모든 지급 내역도 계정 삭제 후에도 보관되는 결제 기록으로 보관합니다. 초대한 사용자는 가입하고 결제한 친구 수만 볼 수 있으며, 누구인지는 볼 수 없습니다.

3. 처리 목적 및 법적 근거

당사는 아래 목적을 위해서만 개인정보를 처리하며, 각 목적에는 고유한 법적 근거가 있습니다(GDPR 제6조 제1항 및 기타 적용되는 개인정보 보호법의 상응 조항):

• 귀하가 가입한 서비스 제공 — 계정, 로그인 및 기기 세션, 저장한 스크린, 알림 및 설정한 통지, 유료 요금제와 결제, 고객 지원 요청에 대한 답변: 귀하와의 계약 이행(GDPR 제6조 제1항 (b)).
• 결제 및 회계 기록 보관: 법적 의무 준수(GDPR 제6조 제1항 (c)).
• 서비스 보안 유지 및 남용 방지(요청 빈도 제한, 유출 비밀번호 확인, 가입 및 계정 공유 확인, 오류 로그), 매일 교체되는 익명 코드를 이용한 순 방문자 수 집계, 코인 로고 표시, 계정 관련 서비스 이메일 발송: 안전하고 정상적으로 작동하는 서비스에 대한 당사의 정당한 이익(GDPR 제6조 제1항 (f)). 귀하는 언제든지 이 처리에 반대할 수 있습니다.
• IP 기반 방문 분석, 유입 쿠키, 운영자 방문 알림 및 브라우저 푸시 알림: 귀하의 동의(GDPR 제6조 제1항 (a)). 동의는 언제든지 철회할 수 있으며, 철회는 그 이전에 이루어진 처리에 영향을 미치지 않습니다.

당사는 귀하에게 법적 효력 또는 이와 유사한 중대한 영향을 미치는 결정을 자동화된 수단으로 내리지 않습니다. 계정 공유 확인은 운영자가 검토할 수 있도록 비정상적인 기기 또는 위치 패턴을 표시할 뿐입니다.

4. 수령인 및 수탁자

시장 데이터는 CoinGecko, Binance, MEXC, Kraken, OKX, Nasdaq, FMP, 우크라이나 국립은행, DefiLlama에서 가져옵니다. 당사 서버가 데이터를 요청하며, 이들에게 귀하에 관한 개인정보를 보내지 않습니다(유일한 예외인 코인 로고는 아래 참조). 개인정보를 처리하는 곳: 당사 서버 호스팅 업체(데이터베이스와 그 백업 저장), 텔레그램(알림, 지원 봇, 운영자 알림), Resend(이메일 발송), 브라우저 푸시 서비스(브라우저 알림을 켠 경우만), Google(Google로 로그인한 경우만), ipwho.is(IP 주소로 대략적 국가/도시 추정 — 동의 시 분석, 지역별 가격, 가입 시), Have I Been Pwned(유출된 비밀번호를 거부하기 위해 새 비밀번호 SHA-1 해시의 앞 5자만). 각 업체의 개인정보 처리방침이 적용됩니다. 회원님의 국가에서 트레이드 셋업을 표시할 수 있는지는 당사 서버의 로컬 IP-국가 데이터베이스(DB-IP)로 확인하며, ipwho.is는 예비용으로만 사용됩니다(일부 지역에서는 규제상 제공되지 않음). 이 확인 과정에서는 아무것도 저장하지 않습니다.

알림용 메신저 채널을 직접 연결하면, 설정한 알림은 선택한 서비스(중국에서 운영되는 WeCom, DingTalk, Feishu/Lark, PushPlus 또는 ServerChan)로 전송됩니다.

거래소 계정을 포트폴리오에 연결하면, 제공하신 읽기 전용 API 키로 해당 거래소(Binance, Bybit, OKX)의 잔고를 약 1시간마다 읽습니다. 키는 암호화되어 저장되고 다시 표시되지 않으며, 거래소 연결을 해제하거나 계정을 삭제하면 삭제됩니다.

코인 로고는 코인이 포함된 페이지가 열리는 즉시, 쿠키 선택 전이라도 브라우저가 CoinGecko 이미지 서버(coin-images.coingecko.com)에서 직접 불러옵니다. 웹의 다른 이미지와 마찬가지로 CoinGecko는 귀하의 IP 주소, 브라우저 정보, 당사 사이트 주소(전체 페이지 URL은 아님)를 받습니다. 당사는 그 밖에 귀하에 관한 어떠한 정보도 CoinGecko에 보내지 않으며, 이러한 요청에는 CoinGecko의 개인정보 처리방침이 적용됩니다.

IP Geolocation by DB-IP (CC BY 4.0)

5. 국외 이전

이러한 수령인 중 일부는 귀하의 국가 및 EU/EEA 밖에서 데이터를 처리합니다 — 특히 미국(Resend, Google, Have I Been Pwned) 및 텔레그램과 기타 서비스가 인프라를 운영하는 모든 지역입니다. EU 적정성 결정을 받지 않은 국가로 이전되는 경우, 수령인이 제공하는 유럽연합 집행위원회의 표준계약조항(SCC)에 근거하거나, 인증을 받은 미국 기업의 경우 EU-미국 데이터 프라이버시 프레임워크(DPF)에 근거합니다. 텔레그램 연결이나 Google 로그인처럼 귀하가 직접 발생시키는 이전은 귀하가 요청한 서비스를 제공하는 데에도 필요합니다. 이러한 보호 조치에 관한 정보는 당사에 요청하실 수 있습니다. 이 메신저 서비스들은 EU 적정성 결정이 없는 중국에서 데이터를 처리합니다. 이 이전은 그중 하나를 연결한 경우에만 이루어지며, 그곳으로 요청한 알림을 전달하는 데 필요합니다.

6. 쿠키

필수 퍼스트파티 쿠키는 항상 설정됩니다: 세션 쿠키(로그인), 기기별 세션을 위한 기기 식별자, 언어 및 테마 설정. 그 외는 모두 선택 사항입니다: 쿠키 배너에서 “분석 허용”을 누른 뒤에만 IP 기반 페이지 조회 분석을 저장하고 유입 쿠키 gcs_attr, gcs_ref(어떤 캠페인이나 추천 링크로 왔는지, 최대 90일)를 설정합니다. 선택은 gcs_consent 쿠키에 6개월간 저장되며, Do Not Track과 Global Privacy Control은 거부로 처리합니다. 제3자 광고 추적기는 없습니다. 모든 페이지 하단의 “쿠키 설정” 또는 아래 버튼으로 언제든지 선택을 변경하거나 철회할 수 있습니다.

이 선택과 관계없이, 열어 본 가입 링크의 추천 코드는 가입 양식과 함께 전송되거나(Google로 로그인하는 동안에는 단기 쿠키 g_oauth_ref에 보관) 새 계정을 초대한 사람과 연결합니다. 이는 이용하기로 선택한 추천 프로그램의 일부입니다(계약).

쿠키 설정

7. 데이터 보관 기간

계정 데이터는 계정이 존재하는 동안 보관됩니다. 페이지 조회 분석: IP·브라우저·위치·유입 경로는 30일 후 삭제되고 기록은 180일 후 삭제됩니다. 제품 이용 이벤트(예: 유료 기능 열기)는 180일 후 삭제됩니다. 해제된 기기 세션은 30일 후, 알림 및 알림 발송 로그와 앱 내 알림 내역은 90일 후, 오류 로그는 14일 후 삭제됩니다. 내부 계정 활동 기록(예: 가입 및 요금제 변경)은 1년 후 삭제되나, 요금제 만료 기록과 계정에 대한 관리자 조치 기록은 결제 및 보안 감사 기록으로 보관됩니다. 결제 기록은 회계 및 세법에 따라 계정이 삭제된 후에도 보관됩니다. 당사 서버의 데이터베이스 백업은 14일 주기로 교체됩니다. 재해 복구를 위해 백업의 외부 사본을 보관하는 경우, 사본은 백업 저장소 제공업체에 더 오래 남으며 서비스 복구에만 사용됩니다. 사본을 복원하게 되면 그 사이 삭제된 계정의 데이터는 다시 삭제합니다. 악용 조사를 위해 수시로 만드는 수동 내보내기(예: 자동 가입으로 차단된 계정)는 조사가 끝나면 삭제합니다. 계정에 제공된 무료 체험 기록은 계정 삭제 후 같은 체험을 다시 받을 수 없도록 결제 기록과 함께 보관합니다. 계정을 삭제하면 개인정보는 삭제되고 페이지 조회 기록은 익명화된 형태로만 남습니다. 단, 위에 설명한 기록은 예외입니다.

무료 체험 기록에는 이메일 주소 자체가 아닌 단방향 해시만 보관하며, 계정 삭제 2년 후 삭제합니다. 웹 서버 접속 로그(쿠키 선택과 관계없이 모든 요청의 IP 주소, 브라우저, 요청한 주소, 참조 페이지)와 애플리케이션 로그는 14일간 보관합니다. 매일의 백업 외에, 소프트웨어 업데이트 전에 만드는 최신 데이터베이스 스냅숏 5개를 더 새로운 것으로 대체될 때까지 보관합니다. 계정을 삭제하면 내부 계정 활동 기록에서 이메일 주소를, 그리고 해당 채팅의 Telegram 봇 언어 설정과 미결제 청구서의 이메일 주소도 삭제합니다. 가입·퇴장 기록(텔레그램 채널, X, YouTube)은 2년 후 삭제되며, X와 YouTube의 현재 팔로워 목록은 팔로우하는 동안 보관됩니다.

8. 사용자의 권리

귀하는 데이터 열람, 정정 또는 삭제, 처리 제한, 이동 가능한 형식으로 데이터를 받을 권리, 그리고 정당한 이익에 근거한 처리에 반대할 권리가 있습니다. 동의에 근거한 처리의 경우 동의할 때와 같이 쉽게 언제든지 동의를 철회할 수 있습니다. 분석은 모든 페이지 하단의 “쿠키 설정”에서, 알림은 프로필에서 끌 수 있습니다. 데이터 사본은 직접 내려받을 수 있고(프로필 → 보안 → 내 데이터 내보내기), 계정은 프로필에서 삭제할 수 있습니다. 그 외 요청은 문의해 주세요 — 1개월 이내에 답변합니다.

귀하는 또한 개인정보 보호 감독기관에 민원을 제기할 권리가 있습니다 — 특히 귀하가 거주하거나 근무하는 EU/EEA 국가, 또는 침해가 발생했다고 판단하는 국가의 감독기관에, 우크라이나에서는 우크라이나 의회 인권 옴부즈맨에게 제기할 수 있습니다. 먼저 당사에 문제를 해결할 기회를 주시면 감사하겠습니다.

9. 연락처

개인정보 관련 문의:

• 이메일: support@getcoinsight.com
• 텔레그램: @Getcoinsight_bot을(를) 열고 /support 뒤에 메시지를 입력해 보내세요 — 팀에 바로 전달됩니다.