# Privacy Policy ## 1. 개인정보 보호정책 개요 ### 1.1 정책 목적 CashKey는 사용자의 개인정보를 소중히 여기며, 개인정보 보호법 등 관련 법령을 준수하여 개인정보를 보호하고 있습니다. ### 1.2 적용 범위 본 정책은 CashKey 서비스 이용 시 수집되는 모든 개인정보에 적용됩니다. ## 2. 개인정보 수집 및 이용 ### 2.1 수집하는 개인정보 **필수 정보** * Telegram ID * 사용자명 (Username) * 서비스 이용 기록 **선택 정보** * 프로필 사진 * 언어 설정 * 알림 설정 ### 2.2 수집 방법 * Telegram 로그인을 통한 자동 수집 * 서비스 이용 과정에서 자동 생성되는 정보 * 사용자 직접 입력 정보 ### 2.3 이용 목적 * 서비스 제공 및 운영 * 사용자 식별 및 인증 * Keys 제출 및 평가 관리 * 포인트 지급 및 관리 * 고객 지원 및 민원 처리 * 서비스 개선 및 개발 ## 3. 개인정보 처리 및 보유 ### 3.1 처리 현황 | 개인정보 항목 | 수집 목적 | 보유 기간 | 처리 방법 | | ----------- | ------ | --------- | ----- | | Telegram ID | 사용자 식별 | 서비스 이용 기간 | 자동 수집 | | 사용자명 | 서비스 제공 | 서비스 이용 기간 | 자동 수집 | | 이용 기록 | 서비스 개선 | 3년 | 자동 생성 | ### 3.2 보유 기간 * **회원 정보**: 서비스 이용 기간 + 1년 * **거래 기록**: 5년 (전자상거래법) * **민원 처리**: 3년 (소비자보호법) ### 3.3 파기 절차 * 보유 기간 만료 시 자동 파기 * 회원 탈퇴 시 지체 없이 파기 * 복구 불가능한 방법으로 완전 삭제 ## 4. 개인정보 제3자 제공 ### 4.1 제공 원칙 * 원칙적으로 사용자 동의 없이 제3자에게 개인정보를 제공하지 않습니다 * 법령에 의한 경우에만 제한적으로 제공합니다 ### 4.2 제공 현황 **현재 제3자 제공 없음** ### 4.3 향후 제공 계획 토큰 거래소 상장 시 다음 정보를 제공할 수 있습니다: * 토큰 보유량 * 거래 내역 * KYC 관련 정보 (필요시) ## 5. 개인정보 처리 위탁 ### 5.1 위탁 업체 | 업체명 | 위탁 업무 | 개인정보 항목 | 보유 기간 | | ---------------- | ------ | -------- | -------- | | AWS | 서버 호스팅 | 모든 수집 정보 | 위탁 계약 기간 | | Google Analytics | 서비스 분석 | 이용 통계 | 26개월 | ### 5.2 위탁 관리 * 위탁 계약서 작성 및 관리 * 정기적인 위탁업체 점검 * 개인정보 보호 교육 실시 ## 6. 개인정보 보호 조치 ### 6.1 기술적 조치 * 개인정보 암호화 저장 * 접근 통제 시스템 운영 * 침입 차단 시스템 구축 * 보안 프로그램 설치 및 갱신 ### 6.2 관리적 조치 * 개인정보 취급 규정 수립 * 정기적인 보안 교육 실시 * 개인정보 접근 권한 최소화 * 개인정보 처리 현황 점검 ### 6.3 물리적 조치 * 전산실 출입 통제 * 개인정보 보관 장소 잠금 * 문서 보관함 잠금 장치 ## 7. 개인정보 국외 이전 ### 7.1 이전 현황 * **이전 국가**: 미국 (AWS 서버) * **이전 목적**: 서비스 제공 및 운영 * **이전 정보**: 모든 수집 정보 * **보유 기간**: 서비스 이용 기간 ### 7.2 보호 조치 * 국외 이전 시 암호화 전송 * 현지 법률 준수 * 정기적인 보안 점검 ## 8. 사용자 권리 및 행사 ### 8.1 개인정보 열람권 * 처리 현황 통지 요구 * 개인정보 열람 요구 * 처리 정지 요구 ### 8.2 개인정보 정정·삭제권 * 개인정보 정정 요구 * 개인정보 삭제 요구 * 처리 정지 요구 ### 8.3 권리 행사 방법 * **이메일**: * **처리 기간**: 요청일로부터 10일 이내 * **수수료**: 무료 ## 9. 개인정보 보호책임자 ### 9.1 개인정보 보호책임자 * **이름**: 김민수 * **부서**: 개발팀 * **이메일**: ### 9.2 개인정보 보호 담당자 * **이름**: 이서연 * **부서**: 개발팀 * **이메일**: ## 10. 개인정보 침해 신고 ### 10.1 신고 센터 * **개인정보 침해신고센터**: privacy.go.kr * **전화**: 국번없이 182 * **대검찰청 사이버수사과**: spo.go.kr * **경찰청 사이버수사국**: cyberbureau.police.go.kr ### 10.2 집단분쟁조정 * **개인정보 분쟁조정위원회**: privacy.go.kr * **전화**: 1833-6972 ## 11. 쿠키 및 추적 기술 ### 11.1 쿠키 사용 * 서비스 이용 편의성 향상 * 사용자 설정 저장 * 서비스 이용 통계 분석 ### 11.2 쿠키 관리 * 브라우저 설정을 통한 쿠키 차단 가능 * 쿠키 삭제 시 일부 서비스 이용 제한 가능 ## 12. 아동 개인정보 보호 ### 12.1 아동 정의 * 만 14세 미만의 아동 ### 12.2 보호 조치 * 아동 개인정보 수집 시 법정대리인 동의 * 아동 개인정보 처리 시 특별한 보호 조치 * 아동 개인정보 보호 교육 실시 ## 13. 정책 변경 ### 13.1 변경 통지 * 정책 변경 시 최소 7일 전 공지 * 중요한 변경 사항은 30일 전 공지 * 서비스 내 팝업 및 이메일 통지 ### 13.2 변경 내용 * 변경 사유 * 변경 내용 * 적용 일자 ## 14. 부칙 ### 14.1 시행일 * 본 정책은 2024년 12월 1일부터 시행됩니다 ### 14.2 이전 정책 * 이전 정책은 본 정책 시행과 동시에 폐기됩니다 *** **📅 최종 업데이트**: 2024년 12월 **📧 문의**: **🔒 개인정보 보호책임자**: --- # Agent Instructions: Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter: ``` GET https://project-49.gitbook.io/cashkey/legal/privacy.md?ask= ``` The question should be specific, self-contained, and written in natural language. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.