> For the complete documentation index, see [llms.txt](https://project-49.gitbook.io/cashkey/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://project-49.gitbook.io/cashkey/legal/privacy.md).

# Privacy Policy

## 1. 개인정보 보호정책 개요

### 1.1 정책 목적

CashKey는 사용자의 개인정보를 소중히 여기며, 개인정보 보호법 등 관련 법령을 준수하여 개인정보를 보호하고 있습니다.

### 1.2 적용 범위

본 정책은 CashKey 서비스 이용 시 수집되는 모든 개인정보에 적용됩니다.

## 2. 개인정보 수집 및 이용

### 2.1 수집하는 개인정보

**필수 정보**

* Telegram ID
* 사용자명 (Username)
* 서비스 이용 기록

**선택 정보**

* 프로필 사진
* 언어 설정
* 알림 설정

### 2.2 수집 방법

* Telegram 로그인을 통한 자동 수집
* 서비스 이용 과정에서 자동 생성되는 정보
* 사용자 직접 입력 정보

### 2.3 이용 목적

* 서비스 제공 및 운영
* 사용자 식별 및 인증
* Keys 제출 및 평가 관리
* 포인트 지급 및 관리
* 고객 지원 및 민원 처리
* 서비스 개선 및 개발

## 3. 개인정보 처리 및 보유

### 3.1 처리 현황

| 개인정보 항목     | 수집 목적  | 보유 기간     | 처리 방법 |
| ----------- | ------ | --------- | ----- |
| Telegram ID | 사용자 식별 | 서비스 이용 기간 | 자동 수집 |
| 사용자명        | 서비스 제공 | 서비스 이용 기간 | 자동 수집 |
| 이용 기록       | 서비스 개선 | 3년        | 자동 생성 |

### 3.2 보유 기간

* **회원 정보**: 서비스 이용 기간 + 1년
* **거래 기록**: 5년 (전자상거래법)
* **민원 처리**: 3년 (소비자보호법)

### 3.3 파기 절차

* 보유 기간 만료 시 자동 파기
* 회원 탈퇴 시 지체 없이 파기
* 복구 불가능한 방법으로 완전 삭제

## 4. 개인정보 제3자 제공

### 4.1 제공 원칙

* 원칙적으로 사용자 동의 없이 제3자에게 개인정보를 제공하지 않습니다
* 법령에 의한 경우에만 제한적으로 제공합니다

### 4.2 제공 현황

**현재 제3자 제공 없음**

### 4.3 향후 제공 계획

토큰 거래소 상장 시 다음 정보를 제공할 수 있습니다:

* 토큰 보유량
* 거래 내역
* KYC 관련 정보 (필요시)

## 5. 개인정보 처리 위탁

### 5.1 위탁 업체

| 업체명              | 위탁 업무  | 개인정보 항목  | 보유 기간    |
| ---------------- | ------ | -------- | -------- |
| AWS              | 서버 호스팅 | 모든 수집 정보 | 위탁 계약 기간 |
| Google Analytics | 서비스 분석 | 이용 통계    | 26개월     |

### 5.2 위탁 관리

* 위탁 계약서 작성 및 관리
* 정기적인 위탁업체 점검
* 개인정보 보호 교육 실시

## 6. 개인정보 보호 조치

### 6.1 기술적 조치

* 개인정보 암호화 저장
* 접근 통제 시스템 운영
* 침입 차단 시스템 구축
* 보안 프로그램 설치 및 갱신

### 6.2 관리적 조치

* 개인정보 취급 규정 수립
* 정기적인 보안 교육 실시
* 개인정보 접근 권한 최소화
* 개인정보 처리 현황 점검

### 6.3 물리적 조치

* 전산실 출입 통제
* 개인정보 보관 장소 잠금
* 문서 보관함 잠금 장치

## 7. 개인정보 국외 이전

### 7.1 이전 현황

* **이전 국가**: 미국 (AWS 서버)
* **이전 목적**: 서비스 제공 및 운영
* **이전 정보**: 모든 수집 정보
* **보유 기간**: 서비스 이용 기간

### 7.2 보호 조치

* 국외 이전 시 암호화 전송
* 현지 법률 준수
* 정기적인 보안 점검

## 8. 사용자 권리 및 행사

### 8.1 개인정보 열람권

* 처리 현황 통지 요구
* 개인정보 열람 요구
* 처리 정지 요구

### 8.2 개인정보 정정·삭제권

* 개인정보 정정 요구
* 개인정보 삭제 요구
* 처리 정지 요구

### 8.3 권리 행사 방법

* **이메일**: <privacy@cashkey.fun>
* **처리 기간**: 요청일로부터 10일 이내
* **수수료**: 무료

## 9. 개인정보 보호책임자

### 9.1 개인정보 보호책임자

* **이름**: 김민수
* **부서**: 개발팀
* **이메일**: <privacy@cashkey.fun>

### 9.2 개인정보 보호 담당자

* **이름**: 이서연
* **부서**: 개발팀
* **이메일**: <privacy@cashkey.fun>

## 10. 개인정보 침해 신고

### 10.1 신고 센터

* **개인정보 침해신고센터**: privacy.go.kr
* **전화**: 국번없이 182
* **대검찰청 사이버수사과**: spo.go.kr
* **경찰청 사이버수사국**: cyberbureau.police.go.kr

### 10.2 집단분쟁조정

* **개인정보 분쟁조정위원회**: privacy.go.kr
* **전화**: 1833-6972

## 11. 쿠키 및 추적 기술

### 11.1 쿠키 사용

* 서비스 이용 편의성 향상
* 사용자 설정 저장
* 서비스 이용 통계 분석

### 11.2 쿠키 관리

* 브라우저 설정을 통한 쿠키 차단 가능
* 쿠키 삭제 시 일부 서비스 이용 제한 가능

## 12. 아동 개인정보 보호

### 12.1 아동 정의

* 만 14세 미만의 아동

### 12.2 보호 조치

* 아동 개인정보 수집 시 법정대리인 동의
* 아동 개인정보 처리 시 특별한 보호 조치
* 아동 개인정보 보호 교육 실시

## 13. 정책 변경

### 13.1 변경 통지

* 정책 변경 시 최소 7일 전 공지
* 중요한 변경 사항은 30일 전 공지
* 서비스 내 팝업 및 이메일 통지

### 13.2 변경 내용

* 변경 사유
* 변경 내용
* 적용 일자

## 14. 부칙

### 14.1 시행일

* 본 정책은 2024년 12월 1일부터 시행됩니다

### 14.2 이전 정책

* 이전 정책은 본 정책 시행과 동시에 폐기됩니다

***

**📅 최종 업데이트**: 2024년 12월 **📧 문의**: <privacy@cashkey.fun> **🔒 개인정보 보호책임자**: <privacy@cashkey.fun>