개인정보 처리방침
CentraFIN이 처리하는 데이터, 그 목적과 장소, 보관 기간, 그리고 권리를 행사하는 방법을 알려 드려요.
요약
- 광고도, 데이터 재판매도, 추적기도 없어요.
- 비밀번호는 없어요. 이메일 주소는 로그인과 요청 확인에 쓰고, 광고에는 절대 쓰지 않아요.
- 개인 지갑은 브라우저에서 암호화돼요. 저희는 읽을 수 없어요.
개인정보처리자
CentraFIN, 법인 등록 절차를 밟고 있는 회사(법적 고지 참고). 연락처: contact@centrafin.xyz.
데이터와 보관 기간
| 데이터 | 목적 | 보관 기간 |
|---|---|---|
| 이름과 성 | 계정 이름 표시 | 계정이 있는 동안 |
| 이메일 주소 | 로그인, 주소 변경이나 계정 삭제 확인 | 계정이 있는 동안 |
| 계정 번호 | 계정 식별 | 계정이 있는 동안 |
| 패스키의 공개키와 카운터 | 로그인 확인 | 패스키가 계정에 등록되어 있는 동안 |
| 인증 앱 시크릿(암호화) | 코드 확인 | 인증 앱을 켜 두는 동안 |
| 세션 쿠키 | 로그인 상태 유지 | 8시간 |
| 로그인에 실패한 IP 주소 | 연속 시도 차단 | 15분 |
| 이메일로 보낸 링크의 해시 | 링크를 열 때 확인 | 15분 또는 사용할 때까지 |
| 보낸 이메일의 이메일 주소와 IP 주소 해시 | 발송 제한 | 1시간 |
| 플랫폼 API 키(암호화)와 마지막 4자 | 계정 읽기 | 커넥터를 삭제할 때까지 |
| 플랫폼에서 읽은 잔고, 포지션, 주문, 체결, 이체 | 수치 표시, 매수 평균가 계산, 이체 매칭 | 계정이 있는 동안(커넥터를 삭제한 뒤에도) |
| 개인 지갑 | 화면에 표시 | 브라우저가 암호화한 상태로만 저장되고, 저희는 읽을 수 없어요 |
| AI 어시스턴트 권한 | 읽기 전용 접근 제공 | 철회할 때까지. 액세스 토큰 1시간, 갱신 토큰 30일 |
| 언어 쿠키 | 선택한 언어로 사이트 표시 | 1년 |
세션 동안 브라우저 저장소에는 마스킹된 형태의 보관함 키와 화면 표시 설정도 저장돼요.
광고나 방문자 분석에 쓰는 쿠키는 없어요. 사이트의 쿠키는 사이트가 작동하는 데 꼭 필요한 것이어서 동의를 받지 않아요.
처리의 법적 근거
- 계약의 이행(EU 일반개인정보보호규정(GDPR) 제6조(1)(b)): 요청한 서비스를 제공하기 위해.
- 정당한 이익(제6조(1)(f)): 서비스를 안전하게 지키고 남용을 막기 위해.
함께 처리하는 곳
- Cloudflare, Inc.(미국)가 사이트, 계정, 계정 데이터를 호스팅해요. 이 이전은 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework)와 유럽연합 집행위원회의 표준계약조항에 따라 이루어져요.
- Proton AG(스위스)가 no-reply@centrafin.xyz에서 저희 이메일을 보내요. 이메일 주소와 메시지(로그인 링크나 확인 링크)를 받아요. 스위스는 유럽연합 집행위원회의 적정성 결정을 받은 나라예요.
- Oracle Cloud Infrastructure(프랑스 마르세유 리전)가 Kraken, Coinbase, OKX, Hyperliquid로 가는 저희 릴레이를 호스팅해요. 플랫폼의 응답은 이곳을 거쳐 가지만 저장되지 않아요.
- Anthropic은 공개 데이터로 저희 시장 분석을 쓰는 AI, Claude를 제공해요. 계정 데이터는 Anthropic에 전혀 보내지 않아요.
다음 상대는 내가 요청했기 때문에 데이터를 받아요.
- 내가 연결한 플랫폼은 내 키로 서명된 저희 요청을 받고, 그 데이터를 자체 규정에 따라 처리해요.
- 공개 비트코인 노드는 브라우저가 요청한 주소를 보지만, 내 IP 주소는 보지 못해요.
- 내가 허용한 AI 어시스턴트는 읽은 내용을 받으며, 그 처리는 어시스턴트 제공사의 책임이에요.
저희가 하지 않는 일
- 어떤 데이터도 판매하거나 대여하지 않아요.
- 광고를 위한 프로파일링을 전혀 하지 않아요.
- 포트폴리오에 맞춘 분석 선별은 브라우저에서 이루어져요. 이를 위해 포트폴리오가 저희 서비스 밖으로 나가지 않아요.
나의 권리
내 데이터에 대한 열람, 정정, 삭제, 처리 제한, 이동의 권리가 있고, 처리에 반대할 수도 있어요.
- 설정에서 계정 이름 변경, 이메일 주소 변경, 로그인 수단과 허용한 앱 관리, 모든 데이터의 JSON 파일 내보내기(브라우저가 모아 주는 개인 지갑 포함), 계정 삭제를 할 수 있어요. 계정을 삭제하면 그 안의 모든 데이터가 즉시 지워져요.
- 그 밖의 요청은 contact@centrafin.xyz로 보내 주세요. 요청이 계정 소유자에게서 온 것인지 확인한 뒤, 한 달 안에 답변해요.
프랑스의 개인정보 보호 기관인 CNIL(cnil.fr)이나, 거주하는 국가의 개인정보 보호 기관에 민원을 제기할 수도 있어요.
보안
데이터를 보호하는 조치는 보안 페이지에서 설명해요.
미성년자
서비스는 성인을 대상으로 해요.
변경
업데이트 날짜는 이 페이지 상단에 있어요. 중요한 변경 사항은 서비스 안에서 알려 드려요.