SexyCoin 개인정보 처리방침

초안. 변호사 검토 전.

이 문서는 법무팀이 작성한 내부 초안이며, 가상자산 전문 변호사의 최종 확인을 거치기 전까지 확정된 내용이 아닙니다. [ ]로 표시된 값은 아직 정해지지 않았습니다.

시행일: 2026년 11월 2일

주식회사 아리스타랩 (서비스명 SexyCoin, 이하 "회사")은 화면 이용 통계와 로컬 개발용 회원 기능에서 다루는 정보의 항목, 목적, 보유 기간, 거부 방법을 이 방침에 공개합니다. 회원 기능은 로컬 개발 환경에서만 제공되며 공개 운영용 개인정보 고지와 처리 근거는 아직 확정되지 않았습니다. 실제 고객 대상 공개 전 담당자 연락처와 운영 환경을 포함해 변호사 검토를 거쳐 개정합니다. 결제·거래소 API 키 등록 기능은 아직 제공하지 않습니다.

수집하는 개인정보 항목과 수집 방법

회사는 거래·마켓·전략·요금제 화면을 이용하는 과정에서 아래 이용 통계 항목을 자동 수집 장치(브라우저 저장소에 저장되는 식별자)를 통해 자동으로 수집합니다. 가입·로그인·계정 설정·인증·복구 화면에서는 이용 통계를 수집하거나 식별자를 만들지 않으며 회원 ID와 이용 통계 식별자를 연결하지 않습니다.

• 익명 식별자: 브라우저 localStorage에 저장되는 임의의 UUID (sc_anon_id). 이메일, 전화번호 등 그 자체로 개인을 특정하는 값은 포함하지 않습니다.
• 세션 식별자: 브라우저 sessionStorage에 저장되는 UUID. 30분 동안 활동이 없으면 새로 발급됩니다.
• 접속 경로 정보: 이용 중인 페이지 경로, 직전 경로 또는 외부 유입 경로(쿼리 문자열은 제거한 뒤 저장)
• 브라우저 환경 정보: 브라우저 언어 설정(locale), 기기 유형 추정값(desktop, mobile, tablet 중 하나)
• 서비스 이용 환경 정보: 접속한 서비스 버전, 상승·하락 색상 표시 모드, 화면에 표시된 데이터가 샘플 데이터인지 여부
• 화면 이용 행동 정보: 버튼 클릭, 필터·탭 선택, 차트 조작 등 화면별 행동 속성. 화면 조회(page_view) 이벤트에는 조회한 종목, 차트 주기, 전략 식별자 등 해당 화면의 파라미터가 속성으로 함께 수집됩니다.
• IP 주소와 User-Agent 원문은 저장하지 않습니다. 기기 유형은 접속 시점에 추정한 결과값만 남기고 원문은 보관하지 않습니다.
• 접속 IP는 과도한 수집 요청을 막는 용도로 요청 처리 시점에만 메모리에서 사용하고 저장하지 않습니다(신뢰 프록시가 설정된 환경에 한함).

로컬 개발용 회원 기능

• 직접 입력: 이메일 주소, 표시 이름, 비밀번호. 비밀번호 확인·변경·복구·탈퇴 시에도 비밀번호를 입력받으며 서버는 원문을 저장하지 않고 Argon2id 해시를 저장하거나 기존 해시와 검증합니다.
• 계정 관리: 내부 회원 ID, 이메일 인증 여부, 로그인 세션의 공개 관리 ID·생성 시각·만료 시각. 세션 비밀값은 HttpOnly 쿠키에 저장하고 DB에는 해시만 보관합니다.
• 인증·복구: 일회용 토큰의 해시·목적·만료 시각과 해당 회원 ID·이메일 주소를 저장합니다. 비밀값은 인증·복구 화면에서 처리하며 행동 분석·일반 로그·브라우저 localStorage나 sessionStorage에 기록하지 않습니다.
• 개발 메일함: 외부 메일을 보내는 대신 개발 DB에 수신 이메일·메일 목적·인증 또는 복구 링크·생성 시각을 저장합니다. 링크에는 비밀값이 있으므로 로컬 개발 도구로만 열람하며 일반 웹 API로 제공하지 않습니다. 이 개발 방식은 실제 고객용 메일 보관 방식으로 승인된 것이 아닙니다.
• 회원 정보는 인증·계정 복구·세션 관리·탈퇴 처리에 사용합니다. 현재 외부 메일 발송, AWS 서비스 제공·위탁·국외 이전은 발생하지 않습니다. AWS 연결 시 실제 처리 위치·수탁자·보관 범위 등을 검토하고 이 방침을 먼저 개정합니다.

개인정보의 수집·이용 목적

회사는 수집한 이용 통계 정보를 아래 목적으로만 이용합니다. 회원 정보의 이용 목적은 위 ‘로컬 개발용 회원 기능’에 별도로 설명합니다.

• 화면별 기능 이용 현황과 사용률을 확인해 제품을 개선하기 위한 통계 작성
• 서비스 오류 확인과 안정적인 운영을 위한 참고
• 신규 기능 도입 여부를 판단하기 위한 내부 분석

회사는 수집한 정보를 광고 타기팅이나 맞춤형 광고 목적으로 이용하지 않습니다. 현재 서비스에는 광고 송출 기능이 없습니다.

개인정보의 보유 및 이용 기간

회사는 수집한 식별자와 행동 기록을 수집일로부터 180일 동안 보유한 뒤 파기합니다. 이 180일은 변호사 확인 전 임시로 정한 값이며, 법률 검토 결과에 따라 달라질 수 있습니다.

운영 환경의 보관 기간 설정값이 180일과 다르면 이 방침을 먼저 개정합니다.

로컬 회원 정보와 관련 인증·메일함 기록은 이용자가 탈퇴하면 개발 DB에서 삭제합니다. 이메일 인증 링크는 30분, 비밀번호 복구 링크는 15분의 사용 기한을 두며, 만료·사용·재발급 등으로 무효화된 토큰은 인증에 사용할 수 없습니다. 이 사용 기한은 저장 기록의 물리적 파기 시점과 같다는 의미는 아닙니다. 운영용 파기 일정·백업 보관 및 삭제 기준은 공개 전 별도로 확정합니다.

파기 절차와 방법은 다음과 같습니다.

• 보유 기간이 지난 기록은 별도 요청 없이 삭제됩니다. 서버는 이용 기록이 쌓이는 시점마다 최대 1시간 간격으로 만료된 기록이 있는지 확인해 삭제합니다.

전자적 파일로 저장된 기록은 만료된 기록을 제외한 새 파일로 대체해 해당 파일에서 조회·복원되지 않게 합니다. 디스크 수준 영구 삭제와 백업 사본에 대한 조치는 배포 환경이 확정된 뒤 보완하며, 개인정보 보호법 시행령 제16조 제1항 제1호 충족 여부는 변호사 확인 항목입니다.

자동 수집 장치의 설치·운영 및 그 거부에 관한 사항

회사는 이용 통계 분석을 위해 브라우저 저장소(localStorage, sessionStorage)에 식별자를 저장하는 자동 수집 장치를 운영합니다(개인정보 보호법 제30조 제1항 제7호).

이용자는 다음 방법으로 수집을 거부할 수 있습니다.

• /privacy 화면 아래의 ‘이용 통계 수집 중지’를 펼친 뒤 ‘이 브라우저에서 수집 중지’를 누르면 거부 의사를 저장할 수 있습니다. 이 설정은 브라우저 localStorage의 sc_analytics_optout 값으로 저장되며, 이후 수집이 이루어지지 않습니다. 이 거부 설정은 브라우저·기기별로 저장되며, 저장소 사용이 차단된 환경에서는 해당 탭에서만 유지됩니다. 기존에 저장한 거부 설정도 계속 적용됩니다.
• 브라우저 설정에서 해당 사이트의 저장소(localStorage, sessionStorage) 데이터를 직접 삭제해 기존 식별자를 삭제하는 방법도 있습니다. 다만 이 경우 함께 저장된 거부 설정도 함께 삭제되므로, 수집을 계속 거부하려면 삭제한 뒤 위 수집 중지 기능을 다시 사용해야 합니다. 쿠키만 차단하는 것으로는 이 서비스가 사용하는 localStorage·sessionStorage 수집을 차단할 수 있다고 보장하지 않습니다.

수집을 거부하더라도 서비스 화면 이용 자체에는 제한이 없습니다.

개인정보의 제3자 제공 및 처리 위탁

회사는 현재 수집한 정보를 외부 분석 도구나 제3자에게 제공하거나 위탁하지 않습니다. 이용 통계는 회사가 직접 운영하는 서버의 파일에, 로컬 회원 정보와 인증·메일함 기록은 SQLite 개발 DB에 보관합니다.

앞으로 외부 분석 도구를 도입하거나 처리 업무를 제3자에게 위탁하는 경우, 위탁받는 자와 위탁 업무 내용을 이 방침에 반영해 미리 공개합니다.

정보주체의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지를 요청할 수 있습니다. 로컬 회원 기능에서는 계정 설정에서 표시 이름·비밀번호 변경, 세션 종료, 회원 탈퇴를 할 수 있습니다. 회원 정보와 연결하지 않은 이용 통계는 식별자만으로 요청인이 본인임을 확인하는 데 제약이 있을 수 있으며, 본인 확인에 필요한 범위에서 추가 정보를 요청할 수 있습니다. 회원 탈퇴가 별도로 연결하지 않은 과거 이용 통계까지 자동 삭제한다는 의미는 아닙니다.

권리 행사는 아래 연락처로 요청할 수 있습니다.

• 연락처: [연락처]

정보주체의 권익침해 구제방법

이용자는 개인정보 침해로 피해를 입은 경우 아래 기관에 상담하거나 신고할 수 있습니다. 전화번호와 홈페이지 주소는 게시 전 각 기관의 공식 사이트에서 확인해 채울 예정이며, 지어낸 값을 쓰지 않기 위해 현재는 자리표시로 둡니다.

• 개인정보분쟁조정위원회: 연락처 [연락처]
• 개인정보침해신고센터(한국인터넷진흥원): 연락처 [연락처]
• 대검찰청 사이버수사과: 연락처 [연락처]
• 경찰청 사이버수사국: 연락처 [연락처]

개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 이용자의 불만 처리와 피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 둡니다.

• 성명: [이름]
• 연락처: [연락처]

개인정보의 안전성 확보 조치

회사는 아래와 같은 조치를 통해 개인정보의 안전성을 확보합니다.

• IP 주소와 User-Agent 원문을 저장하지 않고, 목적에 필요한 최소한의 식별자와 행동 정보만 수집합니다.
• 수집된 정보가 보관되는 관리자 화면은 별도 관리자 토큰으로 접근을 통제합니다.
• 행동 분석에는 비밀번호, 인증 토큰, 회원 정보, 거래소 API 키, 지갑 주소, 실제 주문 금액, 수익률 등을 넣지 않습니다. 회원 인증용 해시 및 로컬 개발 메일함은 위 회원 기능 항목에서 별도로 설명합니다.

개인정보 처리방침의 고지 의무

이 방침의 내용이 변경되는 경우 회사는 변경 사항을 시행일 전에 서비스 화면 공지 또는 /privacy 화면 게시를 통해 고지합니다. 이용자 권리에 중대한 영향을 주는 변경이라면 더 긴 유예 기간을 두고 고지합니다.

부칙

이 방침은 초안이며 로컬 개발용 회원 기능을 실제 고객에게 공개하기 전 변호사 확인을 거쳐 개정합니다. 운영 메일·DB·결제·거래소 API 키 등록처럼 처리 범위가 넓어지는 경우에도 사전에 개정하며, 개발 기능 구현이나 main 머지를 공개 서비스 승인으로 간주하지 않습니다.