개인정보처리방침

1. 개인정보 처리 목적과 항목

Rule Bot 운영자(이하 “운영자”)는 필요한 최소한의 개인정보를 다음과 같이 처리합니다.

운영자는 주민등록번호를 회원가입 항목으로 요구하지 않습니다. 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며 아동의 가입 사실을 알게 되면 법령상 보존 의무가 없는 정보를 지체 없이 파기합니다.

2. 서비스 이용 중 자동으로 생성되는 정보

서비스 이용 과정에서 접속 IP, IP 기반 국가, 접속·방문 시각, 요청 경로, 유입 경로, 브라우저·운영체제·기기 유형, 세션·쿠키 식별자, 오류·보안·감사 로그가 생성될 수 있습니다. 로그인 회원의 방문·오류 기록에는 회원 식별자가 연결될 수 있습니다.

이 정보는 접속 유지, 부정 이용 방지, 장애 분석, 이용 통계와 보안 대응에 사용합니다. 같은 날의 고유 방문 수 계산용 식별값은 날짜별로 새로 만들며 원래 IP를 그대로 공개하지 않습니다.

3. 개인정보 수집 방법

회원이 가입·설정·문의·결제·룰봇 화면에 직접 입력하는 방법, 회원이 증권사·텔레그램 연동을 요청하는 방법, 서비스 이용 중 자동 생성되는 방법, 결제사·증권사 등 연동기관이 처리 결과를 회신하는 방법으로 수집합니다.

4. 증권사, 주문 및 알림 연동 정보

비밀번호는 일방향 해시로 저장하며, 증권사·텔레그램 등 복호화가 필요한 비밀정보는 암호화하고 화면에 원문을 다시 표시하지 않습니다. 회원은 연동 해제나 키 폐기를 요청할 수 있습니다.

5. 결제와 환불 정보

유료서비스 이용 시 회원 식별자, 주문번호, 상품·룰봇 식별자, 금액, 현금·포인트 구성, 결제·승인·취소·환불 상태와 시각, 결제사 거래 식별자, 실패·환불 사유, 이용권 기간과 소비 기록을 처리합니다.

카드번호, 유효기간, 계좌 비밀번호 같은 결제수단 원문은 전자결제대행사가 직접 처리하며 Rule Bot은 이를 저장하지 않습니다.

6. 처리의 법적 근거

운영자는 서비스 이용계약의 체결·이행, 전자상거래 및 세법상 의무, 분쟁 대응과 정당한 보안 목적, 별도 동의가 필요한 경우 회원의 동의를 근거로 개인정보를 처리합니다. 선택 동의는 거부할 수 있으며, 거부 시 해당 선택 기능만 제한될 수 있습니다.

7. 개인정보의 처리 및 보유 기간

관계 법령에 더 긴 보존기간이 정해져 있거나 수사·소송·분쟁이 진행 중이면 해당 목적에 필요한 최소 범위에서 그 기간 동안 보존할 수 있습니다. 보존 근거가 끝나면 지체 없이 파기합니다.

8. 개인정보의 제3자 제공

운영자는 원칙적으로 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 회원이 요청한 증권사 주문·계좌·시세 연동과 텔레그램 알림을 실행하기 위해 회원이 선택한 각 증권사 또는 Telegram에 필요한 정보가 전송될 수 있습니다. 제공받는 자, 목적, 항목과 보유기간은 연동 화면과 각 사업자의 정책에서 확인할 수 있으며 회원은 연동하지 않을 수 있습니다.

별도 동의, 법률상 의무, 급박한 생명·신체·재산 보호 등 개인정보 보호법이 허용하는 경우에는 예외로 합니다.

9. 개인정보 처리업무의 위탁

현재 결제 또는 SMTP 운영 설정이 완료되지 않은 수탁자는 실제 위탁이 시작되는 시점에 사업자명과 처리 내용을 확정하여 고지합니다. 운영자는 위탁계약에서 목적 외 처리 금지, 보호조치, 재위탁과 감독 사항을 관리합니다.

10. 국외 이전

Telegram 알림을 회원이 선택하면 봇 토큰, Chat ID와 알림 내용이 Telegram의 국외 서버에서 처리될 수 있습니다. 실제 이전 국가·시기·방법, 보유기간과 거부 방법은 연동 화면에서 별도로 고지하고 필요한 동의를 받은 뒤 기능을 활성화해야 합니다. 회원은 Telegram 연동을 사용하지 않거나 해제할 수 있습니다. 그 밖의 국외 이전이 발생하면 관련 법령에 따른 고지·동의 등 필요한 절차를 거칩니다.

11. 개인정보의 파기 절차와 방법

1. 보유기간 경과 또는 처리 목적 달성 시 대상 정보를 확인하여 지체 없이 파기합니다. 법정 보존 대상은 다른 목적으로 이용하지 않도록 접근을 제한해 분리 보관합니다.
2. 전자파일은 복구·재생하기 어려운 방식으로 삭제하고 종이 문서는 분쇄 또는 소각합니다.
3. 회원 탈퇴 시 세션과 자동 로그인 토큰을 폐기하고, 법정 보존 대상이 아닌 API·OTP 비밀정보를 삭제하며, 보존이 필요한 원장은 식별정보를 최소화합니다.

12. 정보주체와 법정대리인의 권리·행사방법

1. 회원은 내 정보에서 자신의 기본정보를 열람·정정하고 연동키를 삭제할 수 있으며, 고객센터를 통해 열람, 정정·삭제, 처리정지, 동의 철회와 탈퇴를 요청할 수 있습니다.
2. 법정대리인 또는 위임받은 사람도 적법한 위임과 본인확인 후 권리를 행사할 수 있습니다.
3. 운영자는 요청자의 본인 여부를 확인하고 관계 법령이 정한 기간 안에 조치 결과를 알립니다. 다른 사람의 권리 침해, 법정 보존의무 등 정당한 제한 사유가 있으면 그 사유와 이의제기 방법을 안내합니다.
4. 개인정보 정정·삭제가 완료될 때까지 해당 정보를 이용하거나 제공하지 않습니다. 다만 법령상 예외가 있는 경우는 제외합니다.

13. 쿠키와 자동수집 장치

로그인 세션, CSRF 방어, 자동 로그인과 사용자 설정 유지를 위해 쿠키 또는 유사 저장기술을 사용합니다. 브라우저 설정에서 저장을 거부·삭제할 수 있으나 로그인과 개인화 기능이 제한될 수 있습니다. 광고 목적의 행태정보를 별도 수집·제공하게 되면 대상, 방법과 거부 수단을 사전에 고지합니다.

14. 개인정보의 안전성 확보조치

1. 관리적 조치: 내부 접근권한 최소화, 관리자 권한 분리, 처리·감사 이력 관리와 정기 점검
2. 기술적 조치: 비밀번호 일방향 해시, API·OTP 등 중요정보 암호화, 전송구간 보호, 세션·토큰 만료와 폐기, 로그인·이상행위 방어
3. 물리적 조치: 운영환경과 백업 접근통제 및 개인정보가 포함된 출력·저장매체 관리

15. 자동화된 결정

룰봇은 회원이 직접 작성·선택한 규칙에 따라 시장 데이터를 평가하고 주문 요청을 자동 생성할 수 있습니다. 이는 회원의 신용·자격을 평가하는 개인정보 기반 자동결정이 아니라 회원이 사전 승인한 거래 자동화입니다. 회원은 언제든 룰봇을 중지하거나 설정을 변경할 수 있으며 이미 접수된 주문은 증권사에서 별도로 확인해야 합니다.

16. 개인정보 보호책임자와 권리구제

개인정보 열람·정정·삭제·처리정지, 침해 신고와 기타 문의는 Rule Bot 고객센터에서 접수합니다. 사업자등록 완료 전까지 개인정보 보호책임자는 서비스 운영자가 담당하며, 책임자의 성명·직책·전화번호·이메일과 사업자 정보는 확정 즉시 이 방침과 서비스 하단에 추가 고지합니다.

개인정보 침해에 대한 상담이나 구제가 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182) 등 관계기관에 문의할 수 있습니다.

17. 개인정보처리방침의 변경

이 방침의 추가·삭제·수정이 있으면 시행일과 변경 내용을 원칙적으로 7일 전에 공지합니다. 정보주체의 권리에 중대한 영향을 주는 변경은 30일 전에 알리고 필요한 경우 별도 동의를 받습니다.

부칙

이 개인정보처리방침은 2026년 9월 8일부터 시행합니다. 실제 수탁자·국외이전·개인정보 보호책임자 및 사업자 연락처가 확정되지 않은 상태에서는 해당 외부 처리를 시작하지 않으며, 확정 정보 고지와 필요한 동의 절차를 먼저 완료합니다.