Privacy Policy

1. 개인정보 보호정책 개요

1.1 정책 목적

CashKey는 사용자의 개인정보를 소중히 여기며, 개인정보 보호법 등 관련 법령을 준수하여 개인정보를 보호하고 있습니다.

1.2 적용 범위

본 정책은 CashKey 서비스 이용 시 수집되는 모든 개인정보에 적용됩니다.

2. 개인정보 수집 및 이용

2.1 수집하는 개인정보

필수 정보

  • Telegram ID

  • 사용자명 (Username)

  • 서비스 이용 기록

선택 정보

  • 프로필 사진

  • 언어 설정

  • 알림 설정

2.2 수집 방법

  • Telegram 로그인을 통한 자동 수집

  • 서비스 이용 과정에서 자동 생성되는 정보

  • 사용자 직접 입력 정보

2.3 이용 목적

  • 서비스 제공 및 운영

  • 사용자 식별 및 인증

  • Keys 제출 및 평가 관리

  • 포인트 지급 및 관리

  • 고객 지원 및 민원 처리

  • 서비스 개선 및 개발

3. 개인정보 처리 및 보유

3.1 처리 현황

개인정보 항목
수집 목적
보유 기간
처리 방법

Telegram ID

사용자 식별

서비스 이용 기간

자동 수집

사용자명

서비스 제공

서비스 이용 기간

자동 수집

이용 기록

서비스 개선

3년

자동 생성

3.2 보유 기간

  • 회원 정보: 서비스 이용 기간 + 1년

  • 거래 기록: 5년 (전자상거래법)

  • 민원 처리: 3년 (소비자보호법)

3.3 파기 절차

  • 보유 기간 만료 시 자동 파기

  • 회원 탈퇴 시 지체 없이 파기

  • 복구 불가능한 방법으로 완전 삭제

4. 개인정보 제3자 제공

4.1 제공 원칙

  • 원칙적으로 사용자 동의 없이 제3자에게 개인정보를 제공하지 않습니다

  • 법령에 의한 경우에만 제한적으로 제공합니다

4.2 제공 현황

현재 제3자 제공 없음

4.3 향후 제공 계획

토큰 거래소 상장 시 다음 정보를 제공할 수 있습니다:

  • 토큰 보유량

  • 거래 내역

  • KYC 관련 정보 (필요시)

5. 개인정보 처리 위탁

5.1 위탁 업체

업체명
위탁 업무
개인정보 항목
보유 기간

AWS

서버 호스팅

모든 수집 정보

위탁 계약 기간

Google Analytics

서비스 분석

이용 통계

26개월

5.2 위탁 관리

  • 위탁 계약서 작성 및 관리

  • 정기적인 위탁업체 점검

  • 개인정보 보호 교육 실시

6. 개인정보 보호 조치

6.1 기술적 조치

  • 개인정보 암호화 저장

  • 접근 통제 시스템 운영

  • 침입 차단 시스템 구축

  • 보안 프로그램 설치 및 갱신

6.2 관리적 조치

  • 개인정보 취급 규정 수립

  • 정기적인 보안 교육 실시

  • 개인정보 접근 권한 최소화

  • 개인정보 처리 현황 점검

6.3 물리적 조치

  • 전산실 출입 통제

  • 개인정보 보관 장소 잠금

  • 문서 보관함 잠금 장치

7. 개인정보 국외 이전

7.1 이전 현황

  • 이전 국가: 미국 (AWS 서버)

  • 이전 목적: 서비스 제공 및 운영

  • 이전 정보: 모든 수집 정보

  • 보유 기간: 서비스 이용 기간

7.2 보호 조치

  • 국외 이전 시 암호화 전송

  • 현지 법률 준수

  • 정기적인 보안 점검

8. 사용자 권리 및 행사

8.1 개인정보 열람권

  • 처리 현황 통지 요구

  • 개인정보 열람 요구

  • 처리 정지 요구

8.2 개인정보 정정·삭제권

  • 개인정보 정정 요구

  • 개인정보 삭제 요구

  • 처리 정지 요구

8.3 권리 행사 방법

  • 처리 기간: 요청일로부터 10일 이내

  • 수수료: 무료

9. 개인정보 보호책임자

9.1 개인정보 보호책임자

9.2 개인정보 보호 담당자

10. 개인정보 침해 신고

10.1 신고 센터

  • 개인정보 침해신고센터: privacy.go.kr

  • 전화: 국번없이 182

  • 대검찰청 사이버수사과: spo.go.kr

  • 경찰청 사이버수사국: cyberbureau.police.go.kr

10.2 집단분쟁조정

  • 개인정보 분쟁조정위원회: privacy.go.kr

  • 전화: 1833-6972

11. 쿠키 및 추적 기술

11.1 쿠키 사용

  • 서비스 이용 편의성 향상

  • 사용자 설정 저장

  • 서비스 이용 통계 분석

11.2 쿠키 관리

  • 브라우저 설정을 통한 쿠키 차단 가능

  • 쿠키 삭제 시 일부 서비스 이용 제한 가능

12. 아동 개인정보 보호

12.1 아동 정의

  • 만 14세 미만의 아동

12.2 보호 조치

  • 아동 개인정보 수집 시 법정대리인 동의

  • 아동 개인정보 처리 시 특별한 보호 조치

  • 아동 개인정보 보호 교육 실시

13. 정책 변경

13.1 변경 통지

  • 정책 변경 시 최소 7일 전 공지

  • 중요한 변경 사항은 30일 전 공지

  • 서비스 내 팝업 및 이메일 통지

13.2 변경 내용

  • 변경 사유

  • 변경 내용

  • 적용 일자

14. 부칙

14.1 시행일

  • 본 정책은 2024년 12월 1일부터 시행됩니다

14.2 이전 정책

  • 이전 정책은 본 정책 시행과 동시에 폐기됩니다


📅 최종 업데이트: 2024년 12월 📧 문의: [email protected] 🔒 개인정보 보호책임자: [email protected]

Last updated