개인정보 처리방침

1. 본 방침의 적용 범위

본 개인정보 처리방침은 24K 웹사이트, 웹 앱, 계정, 회원 서비스, 고객 지원 및 관련 기능을 이용할 때 당사가 개인정보를 어떻게 수집·이용·공개·저장·보호·삭제하는지 설명합니다.

본 방침은 당사가 통제할 수 없는 제3자 웹사이트, 거래소, 결제 서비스 제공자, 지갑, 브라우저 확장 프로그램 또는 외부 서비스에는 적용되지 않습니다. 이용 전 해당 서비스의 개인정보 처리방침을 확인하세요.

2. 당사가 처리하는 정보의 종류

2.1 계정 및 신원 정보

사용자 이름, 이메일 주소, 닉네임, 언어, 시간대, 계정 상태, 회원 등급, 가입 시간, 로그인 자격 증명 관련 정보 및 사용자가 제출한 계정 정보를 포함합니다. 비밀번호는 평문으로 저장하지 않으며 적절한 암호화 해시 방식으로 저장합니다.

2.2 거래, 구독 및 청구 정보

요금제 이름, 구독 주기, 주문 번호, 결제 상태, 환불 상태, 통화, 금액, 송장 또는 청구 정보, 결제 서비스 제공자가 반환하는 제한된 거래 식별자를 포함합니다. 별도로 명시하고 적절한 동의를 받지 않는 한 전체 카드 번호, 카드 보안 코드 또는 결제 계정 비밀번호는 저장하지 않습니다.

2.3 이용 및 제품 설정 정보

저장한 방법 그룹, 필터 조건, 화면 테마, 언어, 시간대, 기록 보기 내역, 기능 클릭, 공지 읽음 상태, 회원 혜택 이용 현황 및 고객 지원 상호작용 기록을 포함합니다.

2.4 기기, 로그 및 기술 정보

IP 주소, 기기 유형, 운영체제, 브라우저 유형, 언어 설정, 접속 시간, 페이지 주소, 유입 페이지, 세션 식별자, 오류 로그, 성능 데이터 및 보안 이벤트 기록을 포함합니다.

2.5 쿠키, 로컬 저장소 및 유사 기술

로그인 유지, 언어·테마 저장, 계정 보안, 개인정보 설정 기억, 성능 측정 및 경험 개선을 위해 필수 쿠키, 로컬 저장소 또는 유사 기술을 사용할 수 있습니다. 필수가 아닌 분석·마케팅·개인화 기술은 법이 요구하는 경우 동의를 받고 철회·관리 수단을 제공합니다.

2.6 사용자가 보내는 정보

고객 지원, 피드백 양식, 이의 제기 또는 보안 신고 채널에 제출한 내용과 첨부한 스크린샷, 주문 정보 등을 포함합니다. 일반 피드백에 개인 키, 니모닉, 전체 카드 번호, 비밀번호 등 매우 민감한 정보를 보내지 마세요.

2.7 일반적으로 수집하지 않는 정보

24K의 핵심 서비스는 지갑 개인 키, 니모닉, 거래소 API 키 또는 당사가 대신 관리하는 가상자산을 요구하지 않습니다. 향후 이러한 정보가 필요한 기능을 추가하면 수집 전에 목적, 위험, 보관 방식 및 법적 근거를 안내합니다.

3. 이용 목적과 법적 근거

당사는 적절한 법적 근거가 있고 서비스 목적에 부합하는 범위에서만 개인정보를 처리합니다:

이용 목적	주요 정보	가능한 법적 근거(지역별 확인 필요)
계정 생성, 유지 및 로그인	계정 정보, 자격 증명, 기기 정보	계약 이행, 정당한 이익
실시간 신호, 기록 및 회원 혜택 제공	계정, 설정, 이용 기록, 구독 상태	계약 이행, 정당한 이익
결제, 청구, 환불 처리 및 사기 방지	주문, 청구, 기기 및 위험 정보	계약 이행, 법적 의무, 정당한 이익
고객 지원 및 불만 처리	연락처, 소통 내용, 주문 정보	계약 이행, 정당한 이익, 법적 의무
계정, 시스템 및 사용자 보안	IP, 기기, 로그, 이상 행위	정당한 이익, 법적 의무
오류 진단 및 제품 개선	로그, 성능, 이용 설정	동의, 정당한 이익
서비스 알림 발송	이메일, 계정 및 구독 정보	계약 이행, 법적 의무, 정당한 이익
마케팅 콘텐츠 발송	연락처, 수신 설정	동의 또는 관련 법이 허용하는 기타 근거
법률, 규제, 법원 또는 수사기관 요구 준수	관련 계정, 거래 및 로그 정보	법적 의무, 중대한 공익

당사가 '동의'에 근거해 처리하는 경우 언제든지 동의를 철회할 수 있습니다. 철회는 이전 처리의 적법성에 영향을 주지 않지만 일부 기능, 알림 또는 개인화 서비스를 계속 제공하지 못할 수 있습니다.

4. 정보의 출처

당사는 다음 출처에서 정보를 얻을 수 있습니다:

1. 가입, 결제, 기능 이용, 고객 지원 문의 또는 양식 제출 시 사용자가 직접 제공하는 정보;
2. 브라우저, 기기, 네트워크 및 서비스 이용 과정에서 자동으로 생성되는 정보;
3. 결제, 인증, 사기 방지, 클라우드, 고객 지원, 분석 및 보안 서비스 제공자;
4. 관련 법이 허용하는 공개 출처, 규제 기관 또는 수사기관.

5. 정보 공개와 처리자

당사는 개인정보를 판매하지 않습니다. 필요하고 적절한 범위에서 다음 유형의 수신자에게 정보를 공개하거나 제공할 수 있습니다:

• 클라우드 호스팅, 데이터베이스, 콘텐츠 전송, 백업 및 보안 서비스 제공자;
• 결제, 청구, 송장, 환불 및 사기 방지 서비스 제공자;
• 이메일, 고객 지원, 티켓, 인증 및 통신 서비스 제공자;
• 데이터 분석, 성능 모니터링 및 오류 진단 서비스 제공자;
• 변호사, 회계사, 감사인, 보험사 및 전문 자문가;
• 합병, 인수, 자금 조달, 자산 양도 또는 구조 조정에 참여하는 당사자;
• 법적으로 정보를 요구하거나 받을 권한이 있는 법원, 규제 기관, 수사기관 및 정부 부처.

당사는 서비스 제공자가 약정된 목적에만 정보를 처리하고, 적절한 보안 조치를 취하며, 법이 허용하는 범위에서 비밀 유지 및 데이터 보호 의무를 지도록 요구합니다. 제3자의 구체적 신원과 처리 범위는 [제3자 서비스 제공자 목록 링크] 또는 본 방침 개정으로 공개합니다.

6. 국제 이전과 국외 처리

전 세계 접속, 클라우드 인프라, 결제, 고객 지원 및 보안 서비스를 제공하기 위해 개인정보가 사용자 국가나 지역 외의 관할권에서 이전·저장·처리될 수 있습니다.

GDPR 또는 기타 국외 이전 규정의 보호를 받는 정보에 대해서는 해당 시 적정성 결정, 표준 계약 조항, 동등한 계약상 보호, 구속력 있는 기업 규칙 또는 법이 허용하는 기타 방식을 사용하고 위험에 따라 추가 보안 조치를 취합니다. 적용되는 이전 보호 조치는 [개인정보 이메일]로 문의할 수 있습니다.

7. 보관 기간

당사는 '수집 목적 달성에 필요한 최단 기간' 동안 개인정보를 보관하며, 이는 정보 유형, 계정 상태, 서비스 필요, 법적 의무, 분쟁 해결, 감사, 보안 및 사기 방지 필요에 따라 달라집니다.

일반적으로:

• 계정 정보: 계정이 유지되는 동안 보관하고 해지 후 합리적인 기간 내에 삭제, 익명화 또는 접근 제한;
• 주문, 결제 및 세무 기록: 관련 재무, 세무, 사기 방지 및 분쟁 해결 기간에 따라 보관;
• 보안, 감사 및 접속 로그: 보안, 장애 해결, 법률 또는 조사에 필요한 기간만 보관;
• 고객 지원 및 불만 기록: 사안 처리, 품질 관리 및 법정 기간에 필요한 동안 보관.

법이 더 긴 보관을 요구하거나 분쟁 처리, 보안 사고 조사 또는 계약 집행에 필요한 경우 해당 기간 동안 계속 보관할 수 있습니다. 기간이 지나면 삭제, 익명화하거나 안전하게 파기합니다.

8. 보안 조치

정보의 성격과 위험에 따라 접근 권한 관리, 비밀번호 해시, 전송 암호화, 로그 감사, 백업 보호, 취약점 수정, 직원 비밀 유지 및 공급업체 관리 등 합리적인 기술적·관리적 조치를 취합니다.

인터넷 전송과 전자 저장은 절대적인 안전을 보장할 수 없습니다. 일반 고객 지원 채널로 비밀번호, 개인 키, 니모닉, 전체 카드 정보 등 불필요한 민감 정보를 보내지 마세요.

개인에게 위험을 초래할 수 있는 데이터 보안 사고가 발생하면 관련 법에 따라 평가·기록하고 필요한 경우 규제 기관과 영향을 받은 개인에게 통지합니다.

9. 사용자의 개인정보 권리

사용자 지역 및 관련 법에 따라 다음 권리를 가질 수 있습니다:

• 당사가 어떤 개인정보를 수집·이용·공개·보관하는지 알 권리;
• 개인정보 열람 또는 사본 요청;
• 부정확하거나 불완전한 정보의 정정 요청;
• 법이 보관을 허용하는 경우를 제외한 삭제 요청;
• 특정 처리의 제한 또는 반대 요청;
• 동의에 근거한 처리 승인 철회;
• 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 정보를 받거나 이전 요청(해당 시);
• 자동화된 결정 또는 프로파일링에 대한 이의 제기(해당 시);
• 마케팅 수신 거부;
• 캘리포니아 법이 적용되는 경우 민감한 개인정보의 열람, 삭제, 정정, 사용 제한을 요청하고 개인정보 판매 또는 '공유'를 거부할 권리;
• 개인정보 권리 행사로 불법적인 차별이나 불공정한 대우를 받지 않을 권리.

당사는 개인정보를 판매하지 않으며 교차 맥락 행동 광고 목적으로 공유하지 않습니다. 향후 정의된 판매 또는 공유가 발생하면 법이 요구하는 거부 방식과 'Do Not Sell or Share My Personal Information' 링크를 제공합니다(해당 시).

10. 권리 행사 방법

개인정보 요청은 다음 방법으로 제출하세요:

계정과 개인정보 보호를 위해 합리적인 본인 확인을 요청할 수 있습니다. 확인에 필요한 정보만 사용하며 관련 없는 목적에 사용하지 않습니다. 대리인을 통해 요청할 수도 있으나 법에 따라 위임 증명을 요구할 수 있습니다.

관련 법이 정한 기간 내에 회신합니다. 연장, 거부 또는 일부 거부가 필요하면 그 이유와 이용 가능한 이의 제기 또는 규제 기관 신고 경로를 안내합니다. 일반적으로 무료이지만 명백히 근거 없거나 반복적이거나 과도한 요청에는 법이 허용하는 범위에서 합리적인 비용을 부과하거나 처리를 거부할 수 있습니다.

당사의 처리가 관련 데이터 보호법을 위반한다고 판단되면 소재지의 데이터 보호 감독 기관에 연락할 수 있습니다. EU, EEA 또는 영국 사용자는 해당 국가나 지역의 감독 기관에 연락할 수 있습니다.

11. 아동 및 미성년자

본 서비스는 원칙적으로 만 18 세 미만에게 제공되지 않습니다. 당사는 미성년자의 개인정보를 고의로 수집하지 않습니다. 미성년자가 정보를 제공했다고 생각되면 [개인정보 이메일]로 연락해 주세요. 확인 후 적절한 조치를 취하겠습니다.

관련 법이 다른 아동 연령, 보호자 동의 요건 또는 미성년자 데이터 규칙을 정하는 경우 그에 따릅니다.

12. 직접 마케팅과 수신 설정

계정, 보안, 결제, 서비스 변경, 회원 상태 및 시스템 운영과 관련된 필수 서비스 알림을 보낼 수 있습니다. 마케팅 수신을 거부해도 필수 서비스 알림은 거부할 수 없습니다.

마케팅 이메일, 제품 소식 또는 프로모션은 법이 요구하는 경우 먼저 동의를 받고 명확하고 무료인 수신 거부 방법을 제공합니다. 이메일 하단 링크, 계정 설정 또는 [서비스 이메일]로 언제든 설정을 관리할 수 있습니다.

13. 쿠키 및 개인정보 설정 관리

필수 기술은 로그인, 보안 및 핵심 기능에 사용되며 일반적으로 끌 수 없습니다. 분석, 개인화 및 마케팅 기술은 관련 법에 따라 공개, 동의 및 관리됩니다.

당사는 웹사이트에 쿠키 설정 센터를 제공하며 최소한 다음을 포함합니다:

• 쿠키 유형, 공급업체, 목적 및 보관 기간 확인;
• 필수가 아닌 쿠키 허용 또는 거부;
• 언제든지 선택 철회 또는 변경;
• 해당 지역에서 브라우저가 보내는 글로벌 개인정보 보호 제어(GPC) 또는 동등한 신호 인식.

14. 개인정보 처리방침 변경

서비스, 법률, 규제, 기술 또는 조직 변화로 본 방침을 개정할 수 있습니다. 개정 시 '시행일' 또는 '최종 업데이트' 날짜를 변경하며, 중대한 변경은 법이 요구하는 범위에서 사이트 공지, 계정 알림 또는 이메일로 안내합니다. 법이 동의를 요구하는 경우 변경 시행 전에 다시 동의를 받습니다.

15. 연락처 및 불만 제기

개인정보, 열람, 정정, 삭제, 국외 이전, 데이터 보안 또는 불만 사항은 다음으로 연락하세요:

운영 주체: [24K](이하 '당사' 또는 '운영자')

등록지 / 주요 영업지: [말레이시아]

연락 이메일: [email protected]

준거법 및 분쟁 해결지: [말레이시아]