개인정보 처리방침

1. 요약

SoloTrade.io는 자체 자금으로 운영되는 소규모 플랫폼입니다. 서비스 운영에 필요한 최소한의 정보만 수집합니다: 로그인 시 Google에서 제공하는 이름, 이메일 주소, 프로필 사진, 사용자가 생성한 전략, 백테스트 실행 및 연습 세션, 피드백 양식을 통해 보내주신 내용, 그리고 일반 서버 로그입니다.

당사는 여러분의 데이터를 판매하지 않으며 광고도 집행하지 않습니다. 추적 쿠키를 사용하지 않습니다. 사용하는 분석 도구는 Google Analytics뿐이며, 동의하기 전에는 비활성 상태입니다. AI 전략 리뷰를 사용하면 리뷰 생성을 위해 전략 설명과 결과가 AI 제공업체(DeepSeek)로 전송됩니다. 자세한 내용은 아래에 설명되어 있습니다.

2. 개인정보 처리 책임자

SoloTrade.io는 본 방침에 설명된 개인정보의 관리자입니다. 즉, 무엇을 수집하고 왜 수집하는지 당사가 결정합니다. 본 페이지 하단의 연락처를 통해 문의하시면 답변해 드립니다.

3. 수집하는 정보

• Google 로그인을 통한 계정 데이터: 이름, 이메일 주소, 프로필 사진 URL, Google 계정 식별자. Google 비밀번호는 절대 확인하거나 저장하지 않습니다. NextAuth는 로그인 상태 유지를 위한 세션 기록도 저장합니다.
• 사용자가 생성한 콘텐츠: 구축한 전략(규칙, 포지션 모델, 비용 가정), 백테스트 실행 및 결과, 트레이닝 그라운드 세션, 저장한 메모나 계획.
• 보내주신 피드백: 작성한 메시지, 선택한 카테고리, 이용 중이던 페이지, 그리고 로그인한 경우 답변을 위해 계정 링크. 답변 스레드는 계정 페이지에서 확인할 수 있습니다.
• 기술 데이터: 브라우저가 요청할 때 일반 웹 서버 로그에 기록되는 IP 주소, 브라우저 사용자 에이전트, 타임스탬프. 보안 및 문제 해결을 위해 보관됩니다.
• 결제 데이터: 결제는 결제 서비스 제공자(Creem)가 처리합니다. 당사는 요금제 활성화에 필요한 결제 상태와 식별 정보만 받으며 카드 번호 전체는 받지 않습니다.
• 분석 데이터(동의한 경우에만): Google Analytics가 수집하는 무작위 클라이언트 식별자와 방문 페이지. 거부하거나 나중에 동의를 철회하면 수집이 중단됩니다.

4. 정보 이용 목적

• 계정 생성 및 보안 유지, 로그인 상태 유지.
• 백테스트 및 연습 세션 실행, 요청한 결과 저장.
• 해당 기능 사용 시 AI 전략 리뷰 생성.
• 피드백 답변 및 보고된 문제 진단.
• 서비스 안전 및 가용성 유지 — 남용, 스크래핑, 제한 우회 시도 탐지.
• 어떤 기능이 사용되는지 집계 수준에서 파악해 개선할 점을 알기 위해 — 당사 자체 서버 로그와 (동의한 경우에만) Google Analytics를 근거로 합니다.

5. AI 기능 및 모델 제공업체로 전송되는 정보

AI 전략 리뷰가 실행되면 모델 제공업체에 전략 설명(규칙, 포지션 크기, 비용 가정, 데이터 기간, 결과 지표)과 고정된 지침 세트를 전송합니다. 이름, 이메일 주소 또는 기타 계정 식별자는 함께 전송하지 않습니다.

반환된 리뷰 텍스트는 다시 비용을 지불하지 않고 읽을 수 있도록 저장됩니다. SoloTrade 자체 모델 학습에 사용되지 않으며 다른 사용자에게 표시되지 않습니다.

6. 데이터를 처리하는 제3자

플랫폼 운영을 위해 다른 회사에 의존합니다. 다음은 범주와 목적이며, 각 업체는 업무에 필요한 정보만 받습니다.

• Google — 계정 로그인 및 신원 확인. 자격 증명을 받고 프로필 데이터를 당사에 반환합니다.
• DeepSeek (AI 제공업체) — 전략 리뷰 생성. 위에 설명된 전략 설명과 결과를 받습니다.
• Twelve Data 및 Binance — 과거 시장 데이터. 당사가 가격을 요청하며, 귀하의 개인정보를 받지 않습니다.
• Finnhub (금융 뉴스), FMP (실적 및 배당 캘린더), Pexels 및 Pixabay (기사 이미지) — 예약된 작업으로 수집되는 콘텐츠이며 귀하의 요청에 의한 것이 아닙니다. 이들에게 개인정보가 전송되지 않습니다.
• 호스팅 제공업체 — 사이트, 데이터베이스, 데이터 파일이 위치한 서버.
• Google Analytics — 페이지 이용 현황을 집계합니다. 무작위 클라이언트 식별자, 방문 페이지, 브라우저 기술 정보를 받지만, 동의 배너에서 수락한 뒤에만 해당됩니다.

7. 처리 법적 근거

GDPR이 적용되는 경우 당사는 다음을 근거로 합니다. 계약 이행(가입한 서비스 제공, 백테스트와 결과 저장 포함), 정당한 이익(서비스 보안 유지, 남용 방지, 자체 로그에 기반한 집계적 사용 파악), 그리고 필요한 경우의 동의 — 현재는 Google Analytics가 이에 해당하며, 동의 전에는 비활성이고 언제든 철회할 수 있습니다.

8. 보관 기간

• 계정 데이터: 계정이 존재하는 동안, 그리고 이후 일상적인 백업에 짧은 기간 동안.
• 백테스트 및 연습 기록: 삭제하거나 계정이 삭제될 때까지.
• 저장된 AI 리뷰: 해당 실행과 함께 보관되며, 실행이 삭제되면 제거됩니다.
• 피드백(답변 포함): 삭제하거나 계정이 삭제될 때까지.
• 서버 로그: 보안 사고로 특정 항목을 더 오래 보관해야 하는 경우가 아니면 짧은 운영 기간 동안.

9. 귀하의 권리 — 그리고 실제 행사 방법

거주 지역에 따라 데이터 열람, 정정, 삭제, 특정 처리 제한 또는 이의 제기, 이동 가능한 사본 수령, 동의 철회 권리가 있을 수 있습니다. 당사는 광고를 위해 개인정보를 판매하거나 공유하지 않으므로 이와 관련해 거부할 대상이 없습니다.

일부 권리는 요청 없이 직접 행사할 수 있습니다: 계정 페이지에서 개별 백테스트 기록, 연습 세션, 피드백 항목을 삭제할 수 있으며, 각 삭제는 저장된 기록과 첨부된 데이터 파일을 함께 제거합니다. 환경설정과 계정 정보도 같은 곳에서 편집할 수 있습니다.

그 외의 경우 — 예를 들어 전체 계정 삭제나 데이터 사본 요청 — 본 페이지 하단의 연락처로 요청해 주시면 처리해 드립니다.

10. 보안

이 규모의 서비스에 적합한 업계 표준 조치를 사용합니다: 암호화된 연결(HTTPS), 비밀번호 없는 로그인(유출될 당사 비밀번호 없음), 별도 비밀키 뒤의 관리자 접근, 클라이언트 스크립트가 읽을 수 없는 httpOnly 쿠키에 저장된 액세스 토큰. 완벽하게 안전한 시스템은 없으므로 절대적인 보안을 약속할 수 없습니다.

11. 국제 이전

당사 서버와 위에 나열된 제공업체는 미국을 포함한 귀하의 국가 외부에서 데이터를 처리할 수 있습니다. 개인정보가 EEA 또는 영국을 떠나는 경우, 당사는 해당 제공업체가 마련한 표준 계약 조항과 같은 이전 메커니즘에 의존합니다.

12. 아동

본 서비스는 아동을 대상으로 하지 않으며, 서비스 약관에 명시된 최소 연령 미만의 개인으로부터 고의로 개인정보를 수집하지 않습니다. 아동이 계정을 생성했다고 판단되면 알려주시면 삭제하겠습니다.

13. 본 방침의 변경

개인정보 처리 방식이 변경되면 본 페이지와 '최종 업데이트' 날짜를 갱신하고, 중대한 변경인 경우 시행 전에 사이트에서 공지합니다. 이후 SoloTrade를 계속 사용하면 업데이트된 방침에 동의한 것으로 간주됩니다.