개인정보 처리방침 (PRIVACY POLICY)

시행일: 2026.02.19

버전: 3.1

본 개인정보 처리방침은 CYOINC("회사", "당사", "우리")가 TradingNote 서비스("서비스")와 관련하여 개인정보를 수집, 사용, 공유 및 보호하는 방법을 설명합니다.

서비스에 접속하거나 서비스를 이용함으로써, 귀하는 본 개인정보 처리방침을 읽고 이해하였음을 인정합니다. 관련 법령에 따라 동의가 필요한 경우, 적절한 절차를 통해 명시적인 동의를 얻습니다. 서비스 이용이 본 방침에 기술된 모든 처리 활동에 대한 포괄적 동의를 의미하는 것은 아닙니다.

본 방침에 동의하지 않는 경우, 서비스를 이용하지 마십시오.

1. 개인정보처리자 정보

개인정보처리자: CYOINC
서비스명: TradingNote
개인정보 보호 담당자: [email protected]

CYOINC는 GDPR, CCPA/CPRA, 한국 개인정보 보호법(PIPA), 일본 개인정보 보호법(APPI)에 따른 데이터 컨트롤러로 활동합니다.

1.1 컨트롤러 지위

사용자가 업로드한 트레이딩 데이터에 대해 CYOINC는 분석 및 플랫폼 기능 제공을 위한 독립적인 컨트롤러로서만 활동합니다. 트레이딩 데이터의 소유권은 사용자에게 있습니다.

2. 데이터 보호 원칙

당사는 다음 원칙을 준수합니다:

적법성, 공정성, 투명성
목적 제한
데이터 최소화
정확성
보관 제한
무결성 및 기밀성

3. 수집하는 정보

3.1 귀하가 제공하는 정보

계정 정보

이름
이메일
암호화된 비밀번호
국가/지역
선택적 프로필 데이터

구독 및 결제 정보

결제는 Polar.sh에 의해 전적으로 처리됩니다.

당사는 다음 정보를 저장하지 않습니다:

전체 카드 번호
CVV 코드
은행 계정 정보

당사는 다음 정보를 저장할 수 있습니다:

청구서 수신인 이름
청구서 기록
구독 상태
거래 확인 데이터

모든 결제 처리는 보안 및 규정 준수 표준에 따라 Polar에서 처리합니다.

트레이딩 데이터 및 사용자 콘텐츠

귀하는 다음을 업로드할 수 있습니다:

트레이딩 기록
일지 및 메모
성과 기록
포트폴리오 요약

당사는 다음 정보를 수집하지 않습니다:

증권사 로그인 자격 증명
은행 로그인 자격 증명
정부 발급 신분증 번호
정밀한 지리적 위치
생체 인식 데이터

커뮤니케이션

이메일, 지원 티켓, 설문 조사, 피드백.

3.2 자동 수집 데이터

IP 주소 (도시 수준 추론만 가능)
기기 및 브라우저 데이터
사용 통계
오류 로그
쿠키 데이터

4. 정보 이용 방법

4.1 서비스 운영

계정 관리
분석 처리
데이터 시각화
플랫폼 기능
데이터 동기화

4.2 청구(Billing)

구독 관리
청구서 처리
결제 확인

4.3 서비스 개선

사용 분석
플랫폼 성능 최적화
익명화된 데이터를 활용한 AI 시스템 개선
버그 탐지

4.4 커뮤니케이션

서비스 알림
지원 응답
정책 업데이트
마케팅 (필수 동의가 있는 경우에 한함)

4.5 보안

사기 탐지
오용 방지
인프라 보호

4.6 법적 준수

규제 의무
법적 청구
기록 보관

5. 법적 근거 (GDPR)

계약 이행 (제6조 1항 b호)

계정 관리, 분석 제공, 구독 청구.

정당한 이익 (제6조 1항 f호)

서비스 개선, 사기 방지, 분석 연구.

균형 테스트를 통해 비례성과 사용자 권리 보호를 확인했습니다.

동의 (제6조 1항 a호)

마케팅 커뮤니케이션
비필수 쿠키
특정 국제 데이터 이전

동의는 언제든지 철회할 수 있습니다.

법적 의무 (제6조 1항 c호)

세금, 회계, 규제 의무.

6. 정보 공유

당사는 개인정보를 판매하지 않습니다.

당사는 다음과 같은 경우에만 데이터를 공유합니다:

클라우드 호스팅 제공업체
Polar (결제 처리)
이메일 서비스 제공업체
분석 서비스
보안 제공업체

모든 처리자는 기밀 유지 및 데이터 보호 의무에 계약적으로 구속됩니다.

7. 국제 데이터 이전

데이터는 귀하의 국가 외부 관할권에서 처리될 수 있습니다.

보호 조치에는 다음이 포함됩니다:

표준 계약 조항 (SCCs)
적정성 결정
기술적 보호 조치 (암호화, 접근 제어)
필요한 경우 동의

사용자는 모든 법정 소비자 보호 권리를 보유합니다.

8. 데이터 보존

활성 계정

데이터는 계정이 활성 상태인 동안 보존됩니다.

계정 폐쇄 후

재무 기록: 7년
사기 방지 로그: 5년
지원 커뮤니케이션: 3년
서버 로그: 90일
백업: 90일 이내 삭제

익명화된 데이터는 무기한 보존될 수 있습니다.

9. 정보주체의 권리

관할권에 따라 다음과 같은 권리가 있습니다:

GDPR

접근권
정정권
삭제권 (잊혀질 권리)
처리 제한권
데이터 이동권
반대권
동의 철회권
감독 기관에 민원 제기

CCPA/CPRA

알 권리 (Right to know)
삭제 권리
정정 권리
판매 거부 권리 (당사는 판매하지 않음)
차별받지 않을 권리

대한민국 (개인정보 보호법)

열람 요구권
정정 및 삭제 요구권
처리 정지 요구권

일본 (APPI)

공개 청구
정정 청구
이용 정지 청구

요청: [email protected]

10. 쿠키 (Cookies)

당사는 다음을 사용합니다:

필수 쿠키
분석 쿠키
기능 쿠키
마케팅 쿠키 (동의 기반)

사용자는 브라우저 또는 쿠키 설정을 통해 이를 관리할 수 있습니다.

11. AI 및 자동화된 처리

TradingNote는 통계 분석 및 머신 러닝 모델을 사용하여 사용자가 업로드한 트레이딩 데이터에서 분석적 통찰력을 생성합니다.

중요 설명

AI 결과물은 정보 제공 및 분석 목적으로만 제공됩니다.
당사는 거래를 직접 실행하지 않습니다.
당사는 투자 자문을 제공하지 않습니다.
당사는 법적 구속력이 있는 자동화된 의사 결정을 내리지 않습니다.
계정 조치에 대해서는 사람이 감독합니다.

사용자 권리

귀하는 다음을 요청할 수 있습니다:

AI 처리에 대한 설명
사람에 의한 검토
결과에 대한 이의 제기

문의: [email protected].

12. 데이터 보안

당사는 다음을 구현합니다:

전송 중 TLS 암호화
저장 시 암호화 (Encryption at rest)
역할 기반 접근 제어 (RBAC)
보안 모니터링
사고 대응 절차

어떤 시스템도 절대적인 보안을 보장하지 않습니다.

침해 사고 발생 시, 관련 법령(GDPR 72시간 규정 등)에 따라 통지가 이루어집니다.

13. 아동의 개인정보

본 서비스는 해당 관할권의 성년 연령 미만의 미성년자를 대상으로 하지 않습니다.

발견 시 데이터는 즉시 삭제됩니다.

14. 제3자 링크

당사는 제3자 사이트의 개인정보 처리방침에 대해 책임을 지지 않습니다.

15. 정책 변경

중요한 업데이트에는 다음이 포함됩니다:

변경된 시행일
웹사이트 게시
이메일 알림 (필요한 경우)

법적으로 동의가 필요한 경우가 아니라면, 서비스를 계속 이용하는 것은 변경 사항에 대한 수락으로 간주됩니다.

16. 연락처

CYOINC
[email protected]

응답 약속: 영업일 기준 5일 이내 초기 응답.

17. 국가별 특약 사항

캘리포니아

당사는 개인정보를 판매하지 않습니다.

사용자는 마케팅 쿠키를 거부할 수 있습니다.

대한민국

개인정보 보호법(PIPA) 준수.

일본

개인정보 보호법(APPI) 준수.

18. 동의 및 숙지

서비스를 이용함으로써, 귀하는 본 개인정보 처리방침을 읽고 이해하였음을 인정합니다.