개인정보처리방침
Last updated: 2026-05-18
본 방침은 CopyTrail가 회원의 개인정보를 어떻게 수집·이용·보호하는지 규정합니다. GDPR, CCPA, 한국 개인정보보호법을 준수합니다.
1. 수집 항목
- 필수: 이메일, 비밀번호 해시
- 결제: Stripe Customer ID (카드 정보는 당사가 보관 안 함, Stripe가 직접 처리)
- 거래 운영: Polymarket 사용자명, 지갑 주소, 봉인박스(ECIES 비대칭)로 암호화된 지갑 거래 키 — 웹앱·DB는 복호화할 수 없으며, 복호화 키는 격리된 거래 봇 서버에만 존재
- 자동 수집: IP 주소, 브라우저 정보, 거래 내역 (서비스 제공 목적)
2. 이용 목적
- 카피 트레이딩 봇 실행
- 결제 처리 및 구독 관리
- 법적 의무 (세금, 분쟁) 대응
- 보안 (이상 활동 탐지)
3. 제3자 제공 및 처리위탁
- Supabase (인증·DB) — 미국 호스팅
- Stripe (결제) — 미국·아일랜드
- Vercel (웹 호스팅) — 글로벌 엣지
- Fly.io (봇 호스팅) — 도쿄 리전
- Alchemy/Quicknode (Polygon RPC)
- Telegram (관리자 알림 — 옵션)
4. 보관 기간
- 회원 계정: 가입 ~ 탈퇴 후 30일 (백업 포함)
- 거래 내역: 5년 (세무 보존)
- 개인키 (암호화): 회원이 직접 삭제 요청 시 즉시 영구 삭제
- 로그: 90일 (보안·디버깅)
5. 회원의 권리 (GDPR, CCPA, 한국 개보법)
- 본인 정보 열람·정정·삭제 요청권
- 처리 동의 철회권
- 데이터 이동권 (JSON 형식 export)
- 자동화된 의사결정에 대한 이의 제기권
6. 보안
- 모든 통신 HTTPS/TLS 1.3 암호화
- 지갑 거래 키: ECIES 봉인박스(비대칭)로 암호화 — 복호화 키는 격리된 거래 봇 서버에만 존재하고, 웹앱·DB·관리자 콘솔은 어떤 키도 복호화할 수 없음(웹·DB 유출만으로는 자산에 접근 불가)
- 비밀번호: bcrypt 해시 (Supabase Auth)
- 관리자 접근: IP 화이트리스트 + 별도 Vault 비번 + 감사 로그
7. 쿠키
필수 쿠키 (세션 유지, 언어 설정)는 동의 없이 사용합니다. 분석 쿠키는 쿠키 동의 배너에서 허용한 경우에만 활성화됩니다.
8. 18세 미만 미수집
본 서비스는 18세 미만의 가입을 거부합니다.