개인정보 처리방침
마지막 업데이트: 2025년 5월 1일
Korean Stock Investment Inc.(이하 ‘Korean Stock Investment’ 또는 ‘당사’)는 이용자의 개인정보 보호를 중요하게 생각합니다. 이 정책은 이용자가 당사 웹사이트 korean-stock-investment.live 를 방문하고 당사의 AI 트레이딩 플랫폼(이하 통칭하여 ‘서비스’)을 사용할 때 정보가 수집, 이용, 공개, 보호되는 방식을 설명합니다. 내용을 주의 깊게 읽어 주세요. 동의하지 않으면 서비스 이용을 중단해야 합니다.
1. 수집하는 정보
1.1 이용자가 직접 제공하는 정보
계정 등록 또는 서비스 이용 과정에서 다음 정보를 요청할 수 있습니다:
- 본인 식별 정보: 성명과 생년월일.
- 연락처 정보: 이메일 주소, 전화번호, 거주 주소.
- 금융 관련 정보: 브로커 API 키(읽기 전용 또는 거래 실행 전용), 투자 성향과 위험 허용도 설정. 브로커 비밀번호나 결제 카드 번호는 저장하지 않습니다.
- 프로필 정보: 사용자명, 선호 전략, 알림 설정.
- 커뮤니케이션 기록: 지원 채널 또는 이메일로 보내신 문의와 메시지.
1.2 자동으로 수집되는 정보
서비스를 이용할 때 다음과 같은 기술 데이터가 자동 기록될 수 있습니다:
- IP 주소, 브라우저 유형 및 버전, 운영체제 정보.
- 방문한 페이지, 사용한 기능, 머문 시간, 클릭 경로.
- 기기 식별자와 모바일 광고 식별자(해당하는 경우).
- 쿠키 및 유사 추적 기술에 관한 데이터(자세한 내용은 쿠키 정책).
1.3 제3자로부터 제공받는 정보
신원 확인 기관, 사기 방지 서비스, 분석 파트너 등에서 정보를 받을 수 있습니다. 정보의 정확성과 보호를 강화하기 위해 기존 데이터와 결합할 수 있습니다.
2. 정보 이용 목적
수집한 정보는 다음 목적에 활용됩니다:
- 계정 개설 및 관리, 서비스 제공.
- 연결된 브로커에서 거래 신호와 자동 주문을 처리하고 전송.
- 사용 환경을 개인화하고 관련 시장 정보를 제공.
- 계정 확인, 거래 알림, 보안 경고 등 서비스 관련 이메일 발송.
- 동의를 받았거나 법적으로 허용되는 경우 마케팅 메시지 발송.
- 사기 및 기타 불법 행위를 탐지·조사·방지.
- 법률 및 규제 의무 준수.
- 통계 또는 익명화 데이터를 활용한 기능 개선, 테스트, 개발.
3. 처리의 법적 근거(EEA/영국 이용자)
유럽경제지역 또는 영국 거주자의 개인정보는 다음 법적 근거에 따라 처리됩니다:
- 계약 이행: 요청한 서비스를 제공하기 위해.
- 정당한 이익: 사기 방지, 보안 확보, 제품 개선을 위해.
- 법적 의무: 금융 규정과 세금 관련 의무를 이행하기 위해.
- 동의: 마케팅 커뮤니케이션과 필수적이지 않은 쿠키 이용(언제든 철회 가능).
4. 정보 공유 대상
개인정보를 판매하지 않으며, 필요한 범위에서 다음 대상과 공유할 수 있습니다:
- 서비스 제공업체: 클라우드 호스팅, 이메일, 분석, 고객 지원을 제공하고 계약상 데이터 보호 책임을 지는 업체.
- 연결된 브로커 및 거래소: 이용자가 지정한 전략을 실행하는 데 필요한 최소한의 API 명령만 전달합니다.
- 수사기관 및 법 집행기관: 법률이나 법원 명령에 따라 요구되거나 당사의 권리를 보호하는 데 필요한 경우.
- 사업 양도: 합병, 인수 또는 자산 매각 시 인수 주체가 본 정책을 따르는 조건으로 정보가 이전될 수 있습니다.
5. 해외 데이터 이전
Korean Stock Investment 는 여러 국가에서 사업을 운영하며, 이용자 데이터가 거주 국가가 아닌 곳(미국 및 EU 회원국 포함)으로 이전되어 처리될 수 있습니다. 필요한 경우 유럽연합 집행위원회가 승인한 표준계약조항을 사용해 해외 이전을 보호합니다.
6. 정보 보관 기간
개인정보는 계정이 활성 상태이거나 서비스 운영에 필요한 동안 보관합니다. 계정 종료 후에도 금융 규정 준수를 위해 일부 자료를 최대 7년간 유지할 수 있습니다. 집계 또는 익명화된 분석 정보는 기간 제한 없이 보관될 수 있습니다.
7. 이용자의 권리
거주 지역의 관련 법률에 따라 다음 권리를 행사할 수 있습니다:
- 당사가 보유한 개인정보에 접근하고 사본을 받을 권리.
- 부정확하거나 빠진 정보의 정정을 요청할 권리.
- 개인정보 삭제를 요구할 권리(잊힐 권리).
- 특정 정보 처리에 이의를 제기하거나 제한을 요청할 권리.
- 데이터 이동성 — 구조화되고 기계 판독 가능한 형식으로 데이터를 받는 권리.
- 이미 진행된 처리의 적법성에 영향을 주지 않고 동의를 철회할 권리.
8. 데이터 보안
전송 데이터에는 TLS 1.3, 저장 데이터에는 AES-256 암호화를 사용하며 다중 인증, 역할 기반 접근 제어, 연 1회 제3자 침투 테스트 등 업계 표준 보호 수단을 운영합니다. 그러나 어떤 시스템도 완전한 안전을 보장할 수 없습니다. 고유하고 강한 비밀번호를 사용하고 2단계 인증을 활성화해 주세요.
9. 쿠키 이용
서비스 운영과 개선을 위해 쿠키 및 유사 기술을 사용합니다. 자세한 내용은 쿠키 정책.
10. 아동의 개인정보
본 서비스는 만 18세 미만을 대상으로 하지 않으며 해당 이용자의 정보를 의도적으로 수집하지 않습니다. 미성년자가 개인정보를 제출한 것으로 보이면 알려 주세요. 확인 후 지체 없이 삭제하겠습니다.
11. 정책 변경
필요에 따라 개인정보 처리방침을 수정할 수 있습니다. 중요한 변경은 웹사이트 또는 이메일로 안내합니다. 변경일 이후에도 서비스를 이용하면 수정된 정책에 동의한 것으로 간주됩니다.