개인정보처리방침

최종 수정일: 2026년 3월 17일

VELO SYS(이하 "서비스")는 이용자의 개인정보를 중요시하며, 관련 법령에 따라 개인정보를 보호하고 있습니다. 본 방침은 서비스가 수집하는 개인정보의 항목, 수집 목적, 보유 기간 등을 안내합니다.

1. 수집하는 개인정보 항목

수집 시점	수집 항목	수집 목적
회원가입	이메일, 비밀번호(해시), 닉네임	계정 생성 및 인증
거래소 연결	API 키, API 시크릿, 패스프레이즈	거래소 주문 실행
서비스 이용	전략 설정, 주문 내역, 접속 로그	서비스 제공 및 개선
자동 수집	IP 주소, 브라우저 정보, 접속 시간	보안 및 부정 이용 방지

2. 개인정보의 수집 및 이용 목적

서비스 제공: 자동매매 실행, 포지션 관리, AI 분석, 알림 전송
계정 관리: 회원 인증, 등급 관리, 고객 지원
보안: 부정 이용 탐지, 접근 제어, 로그 기록
서비스 개선: 이용 통계 분석, 기능 개선

3. 개인정보의 보유 및 이용 기간

항목	보유 기간	비고
계정 정보	회원 탈퇴 시까지	탈퇴 후 즉시 삭제
API 키	이용자 삭제 시까지	서버에 암호화 저장
거래 기록	등급별 상이 (7일~1년)	등급별 보관 정책 적용
접속 로그	3개월	보안 목적

4. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

이용자가 사전에 동의한 경우
법령에 의해 요구되는 경우
수사 목적으로 법령에 따라 수사기관이 요청하는 경우

4-1. 제3자 서비스 목록

서비스	목적	전송 항목	소재지
Google Gemini API	AI 분석 기능	거래 데이터 (익명화)	미국
Resend	이메일 발송	이메일 주소	미국
Bitget/Bybit 등 거래소	주문 실행	API 키를 통한 주문 전달	해외
Let's Encrypt	SSL 인증서	도메인 정보	미국

5. 개인정보의 안전성 확보 조치

비밀번호 암호화: SHA-256 + salt 해싱으로 저장 (원본 복원 불가)
API 키 보호: 서버 내부에서만 접근 가능, 대시보드에서 마스킹 표시
통신 보안: 서버-거래소 간 HTTPS 암호화 통신
접근 제어: 세션 기반 인증, 관리자 권한 분리
비보관식 구조: 이용자 자산을 직접 보관하지 않음

6. 이용자의 권리

이용자는 언제든지 자신의 개인정보를 조회, 수정, 삭제할 수 있습니다.
이용자는 API 키를 직접 삭제하거나 거래소에서 API 키를 폐기할 수 있습니다.
이용자는 회원 탈퇴를 통해 모든 개인정보의 삭제를 요청할 수 있습니다.
서비스는 출금 권한이 없는 API 키 사용을 강력히 권장합니다.

6-1. 데이터 이동권

이용자는 본인의 개인정보를 구조화된 형식(JSON)으로 제공받을 수 있습니다. 요청 시 30일 이내 처리합니다.

6-2. 삭제 요청권

이용자는 개인정보 삭제를 요청할 수 있으며, 법적 보관 의무가 없는 한 요청 후 30일 이내 삭제합니다.

6-3. 처리 제한권

이용자는 특정 상황에서 개인정보 처리의 제한을 요청할 수 있습니다.

7. 쿠키 사용

세션 쿠키: 로그인 유지 목적, 24시간 후 만료
테마 설정: localStorage를 통해 저장 (쿠키 아님)
쿠키 거부 방법: 브라우저 설정에서 쿠키를 거부할 수 있으나, 거부 시 로그인이 불가합니다.

8. 개인정보 처리방침의 변경

본 방침은 관련 법령 또는 서비스 정책 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.

9. 개인정보 관련 문의

개인정보 처리에 관한 문의는 서비스 내 텔레그램 채널을 통해 접수할 수 있습니다.

10. 국외 이전

AI 분석 기능 이용 시 거래 데이터가 익명화되어 Google 서버(미국)로 전송될 수 있습니다. 이메일 발송 시 Resend 서버(미국)를 이용합니다.