개인정보 처리방침

1. 소개

본 개인정보 처리방침은 Smart Money API("당사", "우리" 또는 "저희")가 Ardit Tashi에 의해 운영되며, 당사 웹사이트(smartmoneyapi.com), API 서비스, 대시보드 및 관련 제품(통칭 "서비스")을 이용할 때 귀하에 대한 정보를 어떻게 수집, 사용 및 공유하는지 설명합니다.

당사는 귀하의 개인정보를 보호하고 일반 데이터 보호 규정(GDPR), 영국 GDPR 및 기타 적용 가능한 데이터 보호 법률을 준수하여 귀하의 개인 데이터를 처리하기 위해 최선을 다하고 있습니다.

당사의 서비스를 이용함으로써 귀하는 본 정책에 따라 정보가 수집 및 사용되는 데 동의하게 됩니다. 본 정책의 어느 부분에도 동의하지 않는 경우 당사 서비스 이용을 중단해 주시기 바랍니다.

2. 데이터 관리자

귀하의 개인 데이터에 대한 책임이 있는 데이터 관리자는 다음과 같습니다:

개인 데이터와 관련된 질문이나 요청이 있으시면 당사의 문의 양식.

3. 수집하는 데이터

3.1 직접 제공하는 정보

• 계정 등록: 이메일로 가입할 때 이메일 주소, 표시 이름 및 비밀번호(해시 처리됨)를 수집합니다. Firebase 인증을 통해 Google 로그인을 사용하는 경우, 귀하의 이메일 주소와 Google 프로필 이름을 받습니다.
• 결제 정보: 결제 방법 세부 정보는 당사의 결제 처리업체인 Stripe에서 처리 및 저장됩니다. 당사는 비민감한 결제 요약 데이터(카드 마지막 4자리, 청구 국가, 구독 상태)만 수신합니다. 당사는 절대 전체 카드 번호를 저장하지 않습니다.
• 문의 양식: 문의 시 이름, 이메일 주소, 제목 및 메시지 내용을 수집합니다.
• API 사용 설정: 대시보드에 저장한 관심 종목 심볼, 알림 규칙, 웹훅 URL 및 기타 구성 설정.

3.2 자동으로 수집되는 정보

• API 요청 로그: 각 요청에 대한 타임스탬프, 접근한 엔드포인트, HTTP 상태 코드, 응답 시간 및 API 키 식별자(키 자체는 아님). 속도 제한, 남용 방지 및 사용 분석에 사용됩니다.
• IP 주소: 보안, 사기 방지 및 속도 제한을 위해 수집됩니다. IP 주소는 30일 후 익명화됩니다.
• 브라우저 및 장치 정보: 서버 로그 및 쿠키를 통해 수집된 브라우저 유형, 운영 체제 및 뷰포트 크기. 호환성 개선을 위해 사용됩니다. 가입 시 기록된 사용자 에이전트 문자열은 또한 섹션 4에 설명된 대로 무료 플랜을 한 사람당 하나로 제한하는 검사에 사용됩니다.
• 세션 데이터: Firebase 인증 보안 쿠키를 통해 관리되는 인증 토큰 및 세션 식별자.
• 사용 분석: 쿠키 동의 배너에서 분석 쿠키를 수락하면, 사용자가 서비스와 상호 작용하는 방식을 이해하기 위해 방문한 페이지, 기능 사용 패턴 및 탐색 경로를 기록합니다. 또한 캠페인 또는 광고 링크(예: UTM 태그 또는 Google/Microsoft 클릭 ID)를 기록하고, 로그인했거나 이 브라우저에 API 키를 저장한 경우 계정과 함께 저장합니다. 거부하거나 아직 선택하지 않은 경우, 두 가지 예외를 제외하고 브라우저에서 이를 수집하지 않습니다. 첫 번째: 열리는 모든 페이지는 짧은 존재 신호를 보내어 방문자 지도에 표시됩니다. 이 신호는 국가(Cloudflare의 국가 헤더에서 가져옴), 플랫폼 및 IP 주소와 날짜에서 계산된 짧은 코드를 포함하며, 이 코드는 카운팅에만 사용됩니다. 장치에는 아무것도 저장되지 않습니다(7.6절 참조). 두 번째는 파트너의 추천 링크입니다. 파트너의 추천 링크를 통해 도착한 경우, 해당 클릭(도착한 페이지, 브라우저 유형, 대략적인 위치 및 IP 주소의 해시 형태)을 기록하여 파트너에게 공로를 돌립니다.
• 대략적인 위치 및 계정 연결 페이지 조회: 대략적인 위치(귀하의 국가 및 가입한 도시)는 Cloudflare를 통해 IP 주소에서 추출되어 귀하의 계정과 함께 저장되며, 이는 고객이 어디에 있는지 이해하기 위함입니다. 가입 시 귀하의 국가를 기록하지 않은 경우, 로그인하거나 로그인 상태에서 브라우징할 때 처음 보는 국가를 기록합니다. 로그인한 상태이거나 이 브라우저에 API 키를 저장한 경우, 방문한 페이지가 귀하의 계정과 연결됩니다. 이 정보는 귀하의 계정이 활성 상태인 동안 보관됩니다.

3.3 제3자로부터 받는 정보

• Google / Firebase: Google로 로그인할 경우, Firebase 인증을 통해 귀하의 Google 계정 이메일 주소와 표시 이름을 수신합니다.
• Stripe: 구독 또는 구독 관리 시 Stripe 웹훅을 통해 전송되는 구독 상태, 플랜 등급 및 결제 정보 요약입니다.

4. 개인정보 사용 목적

수집한 정보는 다음 목적으로 사용됩니다:

• 서비스 제공: API, 대시보드 및 관련 서비스의 제공, 운영, 유지보수(본인 인증, 구독 등급 및 사용량 제한 적용 포함).
• 계정 관리: 계정 생성 및 관리, Stripe를 통한 결제 처리, 청구서 발송, 계정 관련 문제 알림.
• 서비스 개선: 사용자가 당사 플랫폼과 상호 작용하는 방식과 고객이 어디에 있는지 이해하고, 버그를 식별하며, 사용 패턴을 기반으로 새로운 기능을 개발하기 위함입니다.
• 보안 및 사기 방지: 무단 접근, API 남용, 사기 행위 감지 및 예방. 무료 플랜을 한 사람당 하나로 제한하기 위해, 무료 계정이 생성될 때 IP 주소와 브라우저 사용자 에이전트 문자열, 그리고 이메일 주소의 유사성을 다른 무료 계정과 비교합니다. 두 무료 계정은 강력한 일치가 있을 경우 한 사람으로 간주되며, 하나의 무료 허용량을 공유합니다: 동일한 IP 주소와 동일한 사용자 에이전트가 48시간 이내(매우 일반적인 브라우저 문자열인 경우 60분 이내)에 있거나, 동일한 IP 주소가 30일 이내에 @ 기호 앞의 거의 동일한 이메일 주소와 함께 있는 경우입니다. 약한 일치, 예를 들어 동일한 IP 주소만 있는 경우, 우리의 검토를 위해 플래그만 설정되며 아무도 연결되지 않습니다. 두 개 이상의 이전 무료 계정과 강력하게 일치하는 새로운 무료 계정은 우리가 검토할 때까지 무료 API 키를 받지 못합니다. 어떤 규칙이 일치했는지 기록하여 검토하거나 연결을 취소할 수 있습니다; 검토를 요청하려면 [email protected]으로 이메일을 보내십시오.
• 커뮤니케이션: 지원 요청 및 문의 양식 답변. 활성 계정 사용자에게는 가끔 제품 업데이트를 발송할 수 있으며, 언제든지 구독 취소 가능합니다.
• 법적 준수: 적용 가능한 법적 의무 준수, 공공 기관의 합법적 요청 대응, 서비스 약관 시행.

5. 처리의 법적 근거(GDPR)

유럽경제지역(EEA) 또는 영국 거주자의 경우, 다음 법적 근거에 따라 개인정보를 처리합니다:

• 계약 이행(제6조 1항 b호): 계정 생성, API 접근, 결제 처리 등 서비스 제공에 필수적인 처리.
• 정당한 이익(제6조 1항 f호): 보안, 사기 방지, 서비스 개선 및 귀하의 권리에 의해 우선되지 않는 당사의 이익을 위한 분석을 위한 처리.
• 법적 의무(제6조 1항 c호): 적용 법규 준수를 위한 처리.
• 동의(제6조 1항 a호): 비필수 쿠키 및 선택적 마케팅 커뮤니케이션에 대해 명시적 동의를 받습니다. 이전 처리의 합법성에 영향을 주지 않으면서 동의를 철회할 수 있습니다.

6. 데이터 공유 및 공개

다음 상황에서만 데이터를 공유합니다:

• 서비스 제공자: 서비스 운영을 지원하는 신뢰할 수 있는 제3자 제공자와 공유(제7절 참조). 이들은 데이터 처리 계약에 의해 귀하의 데이터를 당사 지시에 따라만 사용합니다.
• 법적 요구사항: 법률, 법원 명령, 정부 기관 요구 시 또는 Smart Money API, 사용자 또는 공공의 권리, 재산, 안전 보호를 위해 공개가 필요하다고 판단될 때 데이터를 공개할 수 있습니다.
• 사업 양도: Smart Money API가 인수, 합병 또는 자산 양도 시 귀하의 데이터가 이전될 수 있습니다. 이전 전에 이메일 또는 웹사이트 공지로 알려드립니다.
• 귀하의 동의: 명시적 동의 시 다른 목적으로 데이터를 공유할 수 있습니다.

서비스의 다른 사용자와 개별 사용자 데이터를 공유하지 않습니다.

7. 제3자 서비스

각각의 개인정보 처리방침을 가진 다음 제3자 서비스를 사용합니다:

7.1 Firebase / Google(인증 및 저장)

Google LLC가 제공하는 Firebase 인증을 사용자 계정 및 인증 관리에 사용합니다. Firebase는 디바이스 식별자, IP 주소, 인증 이벤트 데이터를 수집할 수 있습니다. Firebase는 Google의 개인정보 처리방침이 적용됩니다: policies.google.com/privacyFirebase를 통해 처리된 데이터는 미국에 저장될 수 있습니다. EEA 사용자에게는 표준 계약 조항(SCCs)이 적용됩니다.

7.2 Stripe(결제 처리)

모든 결제 처리는 Stripe, Inc.(EEA 사용자의 경우 Stripe Payments Europe Ltd.)가 담당합니다. Stripe는 PCI DSS 레벨 1을 준수하여 결제 카드 정보를 처리합니다. Smart Money API는 결제 카드 번호를 저장하지 않습니다. Stripe의 개인정보 처리방침: stripe.com/privacy.

7.3 Cloudflare(CDN 및 DDoS 방어)

당사 웹사이트는 Cloudflare의 콘텐츠 전송 네트워크를 통해 제공됩니다. Cloudflare는 보안 및 성능 목적으로 IP 주소, 브라우저 특성, 요청 헤더를 처리합니다. Cloudflare의 개인정보 처리방침: cloudflare.com/privacypolicy.

7.4 Telegram(선택적 알림)

Telegram 봇 알림(Pro 플랜)을 설정할 경우, Telegram 채팅 ID가 안전하게 저장되며 구성한 알림 전송에만 사용됩니다. Telegram 메시지 기록에는 접근하지 않습니다.

7.5 Google 애널리틱스 4 및 Google 태그 관리자(Google)

Google 태그 관리자는 쿠키 선택을 하기 전에 이 웹사이트의 대부분의 페이지에서 로드됩니다. 이를 로드하는 것은 Google에 대한 요청이며, 따라서 Google은 귀하의 IP 주소와 브라우저 세부 정보를 받습니다. Google 애널리틱스 4는 귀하가 애널리틱스 쿠키를 수락한 후에만 이를 통해 실행되며, 그런 다음 귀하의 방문에 대한 데이터를 받습니다: 귀하가 본 페이지의 주소와 제목, 쿠키에 저장된 무작위 식별자, 귀하의 언어와 화면 크기, 그리고 귀하의 IP 주소. 우리의 쿠키 정책과 Google의 개인정보 보호정책(policies.google.com/privacy)을 참조하십시오.

7.6 방문자 지도 (Cloudflare에서 제공한 위치)

분석 쿠키를 수락하든 아니든, 방문자 지도에 점으로 표시됩니다. 이 사이트에서 열리는 각 페이지는 서버에 당신이 온라인임을 알리며, 페이지가 화면에 열려 있는 동안 1분에 한 번씩 계속 알립니다. 이를 위해 당신의 IP 주소를 위치 서비스로 보내지 않습니다. 분석 쿠키를 수락하지 않았다면, 지도는 당신의 국가만 표시합니다: 서버는 Cloudflare가 모든 요청에 첨부하는 국가를 읽고(섹션 7.3), 지도는 해당 국가의 중앙에 당신을 표시합니다. 당신을 위해 도시나 좌표를 사용하지 않으며, 이를 위해 장치에 아무것도 저장하지 않습니다. 브라우저는 식별자나 위치를 보내지 않습니다. 분석 쿠키를 수락하면, 당신의 대략적인 위치도 Cloudflare에서 제공됩니다: 국가와, Cloudflare가 제공하는 경우 대략적인 위도와 경도로, 이를 0.1도(약 11km)로 반올림합니다. 반올림된 위치 또는 국가만 5분 동안 보관하며, 당신의 국가, 웹사이트, iOS 또는 Android 사용 여부, 그리고 IP 주소, 서버 비밀 및 날짜로 만든 일방향 코드를 함께 보관합니다. 당신의 IP 주소 자체나 도시 이름은 절대 저장하지 않습니다. 그 5분 동안 지도는 당신을 지역의 카운트 일부로만 표시하며, 개별 항목으로는 표시하지 않습니다. 하나의 네트워크 주소를 공유하는 방문자는 한 번만 카운트됩니다. 방문을 두 번 카운트하지 않기 위해, IP 주소와 브라우저 세부 정보로 만든 유사한 일방향 코드를 2일 동안 보관합니다. 또한 당신의 지역과 시간에 대한 일반 카운트에 하나를 추가합니다(섹션 9 참조). 동의를 철회하면, 지도는 그때부터 당신의 국가만 표시합니다; 5분 기록은 5분 이내에 만료되고, 2일 코드는 2일 이내에 만료됩니다. 이미 추가된 카운트는 유지됩니다. 그 안에는 당신과 연결된 것이 없기 때문입니다. 지도는 또한 우리 API에 대한 활성 연결의 대략적인 도시를 표시합니다. API 키를 포함한 요청의 경우, 서버는 Cloudflare가 요청에 첨부한 대략적인 위도와 경도를 읽고, 이를 0.1도(약 11km)로 반올림하여 웹사이트 방문과 동일하게 처리합니다: 동일한 종류의 일방향 코드와 동일한 5분 기록, 따라서 실시간 지도에서 사이트를 탐색하고 API를 호출하는 주소는 하나의 항목입니다. 시간별 카운트는 별도로 유지되므로, 둘 다 수행하는 주소는 동일한 시간 내에 각각 한 번씩 카운트될 수 있습니다. 이는 웹사이트에만 적용되는 쿠키 배너와 무관합니다. 이러한 점에는 API 연결에서 온 것임을 나타내는 레이블이 없으며, 계정, API 키 또는 기타 신원 정보가 저장되지 않습니다. 우리 자신의 서비스는 하나의 단일 지점으로 함께 표시됩니다. 점을 클릭하면, 지도는 페이지에 내장된 목록에서 가장 가까운 대도시의 이름을 표시합니다; 이를 위해 아무것도 누구에게도 보내지 않습니다.

8. 쿠키 및 추적

서비스 운영 및 사용자 경험 개선을 위해 쿠키와 유사 기술을 사용합니다. 사용하는 쿠키 및 관리 방법에 대한 자세한 내용은 쿠키 정책.

을 참조하세요. 요약:

• 필수 쿠키: 인증, 세션 관리, 보안에 필수적입니다. 비활성화 시 핵심 기능이 작동하지 않습니다.
• 분석 쿠키: 사용 패턴을 이해하는 데 사용됩니다. 쿠키 동의 배너를 통해 거부할 수 있습니다.
• 제3자 쿠키: 결제 및 인증 흐름을 위해 Stripe와 Firebase에서 설정합니다.

웹사이트 하단의 "쿠키 설정"을 클릭하거나 브라우저 설정을 조정하여 언제든지 쿠키 선택을 변경할 수 있습니다.

9. 데이터 보존

당사는 본 정책에 설명된 목적을 위해 필요한 기간 동안만 개인 데이터를 보존합니다:

• 활성 계정: 계정과 함께 저장된 대략적인 위치 및 연결된 페이지 조회를 포함한 계정 데이터 및 환경 설정은 계정이 활성 상태인 동안 보관됩니다.
• 방문자 지도: 온라인 상태 기록(당신의 국가와, 분석 쿠키를 수락한 경우에만 반올림된 위치; 또한 플랫폼 및 일일 변경 단방향 코드)은 5분 동안 보관됩니다. 중복 확인 코드는 2일 동안 보관됩니다. 방문 카운트는 약 11km 지역 및 시간당 30일 동안 보관된 후 약 110km 지역 및 일별로 병합되어 무기한 보관됩니다. 이들은 방문자에게 연결되는 코드나 기타 링크를 포함하지 않습니다. 활성 API 연결의 대략적인 위치도 동일한 방식으로 보관됩니다.
• API 요청 로그: 디버깅 및 보안을 위해 상세 로그는 90일 동안 보존됩니다. 집계된 익명 통계는 무기한 보존될 수 있습니다.
• IP 주소: 전체 IP 주소는 30일 후 익명화됩니다. 익명화된 기록은 보안 분석을 위해 보존될 수 있습니다.
• 결제 기록: 재정 기록 보관 의무 준수를 위해 Stripe 결제 및 구독 기록은 7년간 보존됩니다.
• 삭제된 계정: 계정 삭제 시, 개인 데이터(이메일, 기본 설정, API 키)는 30일 이내 삭제됩니다. 익명화된 집계 분석 데이터는 보존될 수 있습니다. 연결된 무료 계정의 기록은 계정과 함께 삭제됩니다. 그 안의 IP 주소는 키드 해시(서버 비밀을 사용하여 만든 단방향 코드)로만 보관되며, 주소 자체로는 절대 보관되지 않습니다.
• 문의 양식 제출: 지원 기록 추적을 위해 최대 2년간 보존된 후 삭제됩니다.

10. 귀하의 권리

귀하의 위치에 따라 개인 데이터에 대해 다음과 같은 권리를 가질 수 있습니다:

• 접근 권리(GDPR 제15조): 당사가 보유한 귀하의 개인 데이터 사본을 요청할 수 있습니다.
• 정정 권리(GDPR 제16조): 부정확하거나 불완전한 데이터의 수정을 요청할 수 있습니다.
• 삭제 권리/"잊힐 권리"(GDPR 제17조): 당사가 계속 처리할 합법적 이유가 없는 경우 개인 데이터 삭제를 요청할 수 있습니다.
• 처리 제한 권리(GDPR 제18조): 특정 상황에서 데이터 처리 제한을 요청할 수 있습니다.
• 데이터 이동성 권리(GDPR 제20조): 구조화된 기계 판독 가능 형식으로 데이터를 받아 다른 관리자에게 전송할 수 있습니다.
• 이의 제기 권리(GDPR 제21조): 당사의 정당한 이익을 기반으로 한 처리에 이의를 제기할 수 있습니다.
• 동의 철회 권리: 처리가 동의를 기반으로 하는 경우, 이전의 합법적 처리에 영향을 미치지 않고 언제든지 동의를 철회할 수 있습니다.
• 불만 제기 권리: 국가 데이터 보호 기관(예: 영국의 ICO 또는 EU 감독 기관)에 불만을 제기할 수 있습니다.

이러한 권리를 행사하려면 당사 문의 양식을 통해 연락주시기 바랍니다. 당사는 30일 이내 응답할 것입니다. 특정 요청을 이행하기 전 귀하의 신원을 확인하도록 요청할 수 있습니다.

11. 보안

당사는 개인 데이터를 무단 접근, 변경, 공개 또는 파괴로부터 보호하기 위해 적절한 기술적 및 조직적 조치를 구현합니다. 이에는 다음이 포함됩니다:

• 전송 중인 모든 데이터에 대한 HTTPS/TLS 암호화
• 저장 전 bcrypt로 해시된 API 키
• Firebase Authentication 업계 표준 세션 관리
• 제한된 파일 시스템 권한을 가진 SQLite 데이터베이스
• Cloudflare DDoS 보호 및 WAF
• 최소한의 필요한 데이터 접근으로 제한된 접근 제어

인터넷 또는 전자 저장을 통한 전송 방법은 100% 안전하지 않습니다. 당사는 상업적으로 허용되는 수단을 사용하여 데이터를 보호하기 위해 노력하지만, 절대적인 보안을 보장할 수는 없습니다. 귀하의 권리와 자유에 위험을 초래하는 데이터 유출이 발생할 경우, 당사는 법에 따라 영향을 받는 사용자 및 관련 감독 기관에 통지할 것입니다.

12. 국제 데이터 전송

Smart Money API는 유럽 경제 지역 내에서 운영됩니다. 그러나 Google/Firebase 및 Stripe를 포함한 일부 제3자 서비스 제공업체는 미국에서 데이터를 처리합니다. 당사가 EEA 또는 영국 외부로 개인 데이터를 전송할 경우, 다음을 포함한 적절한 보호 조치를 확보합니다:

• 유럽 위원회가 승인한 표준 계약 조항(SCCs)
• 해당되는 경우 적정성 결정
• 해당되는 경우 적용되는 바인딩 기업 규정

당사가 의존하는 특정 이전 메커니즘에 대한 정보는 문의 양식.

13. 아동 개인정보 보호

당사의 서비스는 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 고의로 아동의 개인 데이터를 수집하지 않습니다. 귀하가 부모 또는 보호자이고 귀하의 자녀가 당사에게 개인 데이터를 제공했다고 생각되는 경우, 당사의 문의 양식 을 통해 연락주시면 해당 데이터를 신속히 삭제하겠습니다.

14. 본 정책의 변경

당사는 관행 또는 적용 가능한 법률의 변경을 반영하기 위해 본 개인정보 보호정책을 때때로 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우, 당사는 다음 조치를 취할 것입니다:

• 본 페이지 상단의 "마지막 업데이트" 날짜 업데이트
• 변경 사항이 귀하의 권리에 중대한 영향을 미치는 경우 등록된 사용자에게 이메일로 알림
• 당사 웹사이트에 눈에 띄는 공지 표시

본 정책을 정기적으로 검토할 것을 권장합니다. 변경 사항이 효력 발생 후 서비스를 계속 사용하는 것은 개정된 정책에 대한 귀하의 동의로 간주됩니다.

15. 문의하기

본 개인정보 보호정책 또는 귀하의 개인 데이터와 관련된 질문, 우려 사항 또는 요청이 있는 경우 다음 연락처로 문의해 주세요:

당사의 응답에 만족하지 못한 경우, 귀하는 데이터 보호 기관에 불만을 제기할 권리가 있습니다. 당사는 이탈리아에 설립되어 있으므로 주 감독 기관은 Garante per la protezione dei dati personali(garanteprivacy.it)입니다; EU/EEA 사용자는 해당 지역의 감독 기관에도 연락할 수 있습니다.