QuanTRA
개인정보처리방침
버전 2026-10-27 · 베타 초안 · 럭터랩스(Luctor Labs)
1. 처리하는 항목
- 계정: 이메일, 비밀번호의 해시값(원문은 저장하지 않음), 가입 경로(초대 코드), 언어, 유입 경로(UTM), 동의 내역(종류·시각·버전)
- 거래소 연동: 읽기 전용 API 키(암호화 보관), 거래소 계정 번호, 체결·주문·손익·잔고 기록과 이를 계산한 점수·진단
- 이용 기록: 화면 열람·버튼 사용 등 서비스 이벤트(세션은 해시값), 접속 IP 의 해시값, 오류 기록(키·비밀번호는 기록하지 않음)
2. 처리 목적
규칙 준수·성과 계산과 화면 표시, 계정 보안(로그인·메일 확인·비밀번호 재설정), 서비스 개선을 위한 통계. 선택 동의한 경우에만 매매 데이터를 익명 통계에 쓰고, 새 기능 안내 메일을 보냅니다.
3. 보관 기간과 파기
탈퇴하거나 연동을 끊으면 연동 키·원본 매매 기록·파생 데이터를 즉시 지웁니다. 계정 정보는 탈퇴 즉시 지우고, 이벤트 기록은 이용자를 알아볼 수 없게 바꿉니다. 암호화 백업은 최대 14일 뒤 자동으로 지워집니다. 삭제 사실은 해시값으로만 기록합니다.
4. 처리 위탁과 국외 이전
| Amazon Web Services | 호주(시드니) · 서비스 서버·데이터베이스 운영 · 위 1의 모든 항목 · 서비스 이용 시 암호화된 통신으로 이전 · 3과 같은 기간 |
|---|---|
| Cloudflare, Inc. | 미국 · 접속 보호·전달(네트워크), 암호화 백업 저장(R2), 사전 신청서 저장 · 통신 내용과 암호화된 백업 · 백업 14일 |
| Google (Workspace) | 미국 · 확인·재설정 메일 발송 · 이메일 주소와 메일 내용 |
국외 이전을 원하지 않으면 서비스에 가입하지 않거나 탈퇴할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.
5. 제3자 제공
법령에 따른 요청이 아니면 제3자에게 제공하지 않습니다. 운영 화면에서도 이용자는 익명 ID 로만 보입니다.
6. 안전 조치
API 키는 AES-256-GCM 으로 암호화하고, 암호화 키는 데이터베이스와 분리해 서버 관리자만 읽을 수 있는 곳에 둡니다. 거래소 호출은 서버에서만 하며, 전 구간 HTTPS 를 씁니다. 운영자 계정은 2단계 인증을 씁니다. 백업은 암호화해 보관합니다.
7. 이용자의 권리
내 정보 화면에서 동의를 바꾸고, 연동을 끊고, 탈퇴할 수 있습니다. 열람·정정·삭제 요청은 아래로 보내 주시면 지체 없이 처리합니다.
8. 개인정보 보호책임자
문보원 (대표) · bowon@luctorlabs.com