목차
00당사 소개 및 본 방침의 내용🔗
0.1귀하의 개인정보 처리자(컨트롤러)는 미국 Delaware주에 등록된 회사로서 등록번호 117803141, 주소 8 The Green, Ste A, Dover, DE 19901, USA인 BuyCrypt Inc.(이하 「BuyCrypt」 또는 「당사」)입니다. 데이터 관련 문의는 [email protected]으로 보내 주십시오.
0.2본 방침은 귀하가 buycrypt.com 웹사이트, iOS 및 Android용 BuyCrypt 앱, 웹 터미널, 투자 대시보드, API, MCP 서버를 이용하고 지원팀에 문의할 때(이하 통칭하여 「서비스」) 당사가 개인정보를 어떻게 처리하는지 설명합니다. 용어는 이용약관에서와 같은 의미로 사용됩니다. 개인정보 처리에 관한 사항에 대해서는 본 방침이 이용약관보다 우선합니다.
0.3당사의 원칙: 서비스에 필요한 것만 수집합니다. 데이터는 명시된 목적으로만 사용합니다. 필요한 기간보다 오래 보관하지 않습니다. 기술적·관리적 조치로 데이터를 보호합니다. 귀하에게 귀하의 데이터에 대한 접근 권한과 이를 관리할 수 있는 방법을 제공합니다. 당사는 개인정보를 판매하지 않으며, 제2조에 설명된 경우를 제외하고 귀하에게 법적 효과를 미치는 결정을 전적으로 자동화된 방식으로만 내리지 않습니다.
당사는 BuyCrypt 운영에 꼭 필요한 정보만 수집하고, 귀하의 데이터를 판매하지 않으며, 분석은 귀하의 동의가 있을 때에만 활성화합니다. 계정은 앱에서 삭제할 수 있습니다.
01수집하는 데이터🔗
| 항목 | 세부 내용 | 수집 경로 |
|---|---|---|
| 계정 및 로그인 | 세부 내용Google 또는 Apple 계정 식별자, 이메일 주소(Apple은 숨겨진 전달용 주소를 제공할 수 있음), 로그인 방법이 제공하는 경우 이름, BuyCrypt 및 Firebase 사용자 식별자. 계정이 이전에 전화번호 또는 Telegram을 통해 생성된 경우 해당 로그인 정보(전화번호, Telegram 식별자 및 이름)를 보관합니다 | 수집 경로로그인 시 Google 또는 Apple로부터(Firebase Authentication을 통해) |
| Profile | 세부 내용닉네임, 아바타, 언어, 알림 및 공개 범위 설정, 봇 배지 | 수집 경로귀하로부터 |
| 트레이딩 및 토너먼트 | 세부 내용데모 계좌의 거래, 주문 및 포지션, 토너먼트 참가 및 순위, 상금, 레이팅 및 트레이더 패스포트, 카피 및 그 결과, 프롭 플랜 | 수집 경로서비스 내에서 생성 |
| 연결된 거래소 | 세부 내용거래소 API 키 및 시크릿(암호화하여 보관), 카피 트레이딩 및 레이팅에 필요한 귀하의 거래소 계좌 정보: 잔액, 포지션, 주문, 거래 | 수집 경로귀하로부터, 그리고 귀하의 키를 통해 거래소로부터 |
| 잔액 및 결제 | 세부 내용USDT, Tour Pass, BUYT 잔액, 지급 및 차감 내역, 구매 내역, 출금 신청(금액, 지갑 주소, 신청 시점의 IP 주소 및 IP 기반 국가), 연결된 지갑 주소, 트랜잭션 해시, 결제 서비스의 결제 정보(구매자 이메일 포함) | 수집 경로귀하, 서비스, 결제 서비스 및 블록체인으로부터 |
| 투자 대시보드 | 세부 내용Arbitrum One 네트워크의 개인 입금 주소, USDC 입금 및 출금 내역, 출금 주소, 토너먼트 지분, 배분 설정 및 트레이더 차단 목록 | 수집 경로귀하, 서비스 및 블록체인으로부터 |
| 본인 확인(KYC) | 세부 내용신분증 유형, 신분증 사진, 짧은 셀피 영상, 제출 시 기기 정보(모델, OS, 앱 버전) 및 IP 주소, 확인 결정 및 이력. 승인 후 신분증 번호는 하나의 신분증이 여러 계정에 사용되지 않도록 보호된 해시 형태로만 보관됩니다. 셀피에서 머리 위치 확인은 귀하의 기기에서 이루어집니다 | 수집 경로앱에서 귀하로부터. 확인은 BuyCrypt 직원이 수행합니다 |
| 추천 프로그램 | 세부 내용누가 누구를 초대했는지, 지급된 보너스 | 수집 경로초대 링크로부터 |
| API, MCP 및 봇 | 세부 내용데모 계좌 API 키(시크릿은 보호된 형태로 보관), 요청 로그, 공개 봇 개발자의 경우 웹훅 주소 및 봇 프로필 | 수집 경로귀하 및 서비스로부터 |
| 문의 및 콘텐츠 | 세부 내용지원팀에 보낸 이메일 및 메시지, 아이디어 보드의 아이디어와 투표, 댓글, 질문에 대한 답변 | 수집 경로귀하로부터 |
| 기술 정보 | 세부 내용IP 주소 및 IP 기반 국가, 기기 유형 및 모델, OS, 앱 버전, 언어, 푸시 알림 토큰, 로그인 및 활동 로그, 웹사이트 및 앱 이용 이벤트, 오류 및 장애 보고 | 수집 경로자동 수집 |
| 쿠키 및 분석 | 세부 내용쿠키 식별자, 유입 경로(ref, utm), 조회한 페이지 및 이벤트. 자세한 내용은 제8조 참조 | 수집 경로자동 수집. 분석은 동의 후에만 |
1.1당사는 민감 정보(건강, 정치적 견해, 종교 등) 및 범죄 경력 정보를 요청하거나 의도적으로 수집하지 않습니다. 이러한 정보를 당사에 보내지 마십시오. 당사가 요청하지 않은 정보를 귀하가 제공한 경우, 당사는 서비스를 위해 보관할 권리가 있는 정보만 보관하도록 노력합니다.
1.2블록체인(TON, Arbitrum, Hyperliquid)의 데이터는 본질적으로 공개되어 있습니다. 주소와 트랜잭션은 누구나 볼 수 있으며, 블록체인에서 이를 삭제하는 것은 불가능합니다.
02데이터 이용 목적 및 법적 근거🔗
| 목표 | 근거(GDPR / LGPD) |
|---|---|
| 계정 생성 및 운영, 데모 계좌, 토너먼트, 카피 트레이딩, 투자자 토너먼트, 프롭 플랜, API 및 MCP에 대한 접근 제공 | 근거(GDPR / LGPD)계약(이용약관)의 이행 |
| 토너먼트 결과 집계, 상금 지급, 출금 및 결제 처리 | 근거(GDPR / LGPD)계약의 이행 |
| 레이팅 및 트레이더 패스포트 산출 | 근거(GDPR / LGPD)계약의 이행. 패스포트 공개는 귀하의 동의(설정에서 활성화) |
| 사기, 다중 계정, 조작 방지, 계정 및 서비스 보호 | 근거(GDPR / LGPD)정당한 이익, 법적 의무의 이행 |
| 투자자 토너먼트 트레이더, 일부 토너먼트 참가자 및 필요한 경우 기타 사용자의 본인 확인, 제재 목록에 따른 출금 주소 확인 | 근거(GDPR / LGPD)계약의 이행, 법적 의무, 사기 방지에 대한 정당한 이익 |
| 문의 응답, 서비스 운영 및 문서 변경 사항 안내 | 근거(GDPR / LGPD)계약의 이행, 정당한 이익 |
| 웹사이트 방문자 수 및 광고 효과 측정(Google Analytics) | 근거(GDPR / LGPD)쿠키 배너에서의 귀하의 동의 |
| 오류 발견 및 수정, 서비스 개선 | 근거(GDPR / LGPD)정당한 이익 |
| 소식 및 혜택 안내 발송 | 근거(GDPR / LGPD)귀하의 동의 또는 정당한 이익. 뉴스레터는 수신 거부할 수 있습니다 |
| 법적 요구 사항 이행, 기관의 적법한 요청에 대한 응답, 분쟁 시 BuyCrypt의 권리 보호 | 근거(GDPR / LGPD)법적 의무, 정당한 이익 |
2.1자동화된 결정. 트레이더 레이팅, 레벨, 티어 요건에 따른 투자자 토너먼트 참가 자격, 위험 한도 발동 및 카피 트레이딩 시 손실 스탑은 웹사이트에 설명된 규칙에 따라 자동으로 산출됩니다. 출금 거부, 위반으로 인한 계정 차단 및 투자자 토너먼트 트레이더 최종 선발에 관한 결정은 사람이 내리거나 사람이 검토합니다. 귀하는 [email protected]으로 연락하여 결정에 이의를 제기할 수 있습니다.
03다른 사용자 및 방문자에게 공개되는 정보🔗
3.1항상 공개: 토너먼트 표와 토너먼트 페이지의 닉네임(또는 「닉네임 없음」), 아바타, 순위, 결과 및 종료된 거래, 상금 목록의 상금, 지급 페이지의 지갑 출금 내역(닉네임, 날짜, 금액, 블록체인 트랜잭션 링크), 투자자 토너먼트 결과(트레이더 닉네임 및 위반을 포함한 해당 계좌의 결과), 아이디어 보드의 아이디어(작성자 닉네임과 함께), API를 통해 거래하는 계정의 봇 배지.
3.2귀하의 선택에 따라서만 공개: 웹사이트의 공개 트레이더 패스포트와 트레이더 페이지(레이팅, 레벨, 레이팅 구성 요소, 토너먼트 이력)는 귀하가 직접 앱에서 「통계 공유」를 켜거나 프로필을 공개한 경우에만 공개됩니다. 앱 설정에서 언제든지 끌 수 있으며, 페이지는 짧은 시간 내에 비공개로 전환됩니다. 검색 엔진, AI 어시스턴트 또는 다른 웹사이트가 이미 저장한 사본은 당사가 삭제할 수 없습니다.
3.3절대 공개되지 않음: 이메일, 전화번호, 귀하의 실제 거래소 계좌의 금액, API 키, 본인 확인 데이터, IP 주소. 플랫폼의 공개 데이터(참가자의 기술적 식별자가 포함된 토너먼트 표 포함)는 공개 API 및 MCP 서버를 통해서도 이용할 수 있습니다.
3.4이름을 공개하지 않으려면 귀하의 신원이 드러나지 않는 닉네임을 선택하십시오.
05데이터의 국외 이전🔗
5.1BuyCrypt는 미국 회사입니다. 당사의 서버는 유럽연합(독일 및 핀란드)에 있으며, 일부 수탁업체는 미국 및 기타 국가에 있습니다. 따라서 귀하의 데이터는 귀하가 거주하는 국가 밖에서, 유럽경제지역(EEA) 밖을 포함하여 처리될 수 있습니다.
5.2EEA, 영국 및 스위스로부터 데이터를 이전하는 경우, 당사는 적정성 결정(예: 수탁업체가 참여하는 경우 EU–US Data Privacy Framework) 또는 유럽연합 집행위원회의 표준 계약 조항에 근거합니다.
06데이터 보관 기간🔗
6.1계정, 프로필 및 거래 이력 데이터는 귀하의 계정이 존재하는 동안 보관합니다. 계정이 삭제되면 당사는 닉네임, 이메일, 전화번호 및 로그인 식별자를 삭제하고, 연결된 API 키와 알림을 비활성화합니다. 귀하가 참가한 토너먼트의 결과는 귀하의 닉네임 없이 토너먼트 이력에 남습니다.
6.2법률에 따라 보관해야 하는 정보 또는 분쟁 해결, 사기 방지 및 차단된 사용자의 재가입 방지에 필요한 정보는 더 오래 보관합니다. 결제, 출금 및 지급 내역, 위반 관련 정보, 본인 확인 데이터는 이러한 목적과 법률 이행에 필요한 기간 동안 보관합니다.
6.3추천 링크를 통한 유입 기록은 최대 30일, 초대 확인 관련 내부 로그는 최대 90일, 웹사이트 오류 로그는 약 30일, 백업은 14일간 보관됩니다. Google Analytics 데이터는 Google Analytics 설정에 따라 보관됩니다. 특정 데이터 항목에 대해 기간이 명시되지 않은 경우, 당사는 제2조의 목적에 필요한 동안 이를 보관합니다.
6.4이미 공개 블록체인에 기록된 데이터는 삭제할 수 없습니다.
07데이터 보호 방법🔗
7.1당사는 기술적·관리적 조치를 적용합니다: 연결 암호화(HTTPS), Cloudflare를 통한 공개 주소 보호, 직원 접근 권한 분리, 모니터링, 암호화된 백업. 거래소 API 키는 암호화된 형태로 보관되며 귀하의 거래에만 사용됩니다. 카피 트레이딩용 키는 출금 권한이 없어야 합니다. 투자자 토너먼트의 Hyperliquid 키는 거래 전용입니다.
7.2인터넷을 통한 데이터 전송 및 저장 방법 중 100% 안전한 것은 없습니다. 당사는 절대적인 보안을 보장할 수 없으나, 법률이 요구하는 경우 유출 사실을 귀하와 감독 기관에 알립니다.
7.3귀하도 보안에 대한 책임이 있습니다. Google 또는 Apple 계정, 기기 및 키를 보호하고 다른 사람에게 넘기지 마십시오. 취약점을 발견한 경우 [email protected]으로 알려 주십시오. 자세한 내용은 보안 페이지를 참조하십시오.
09귀하의 권리🔗
9.1거주지에 따라 귀하는 다음의 권리를 가집니다: 당사가 귀하의 데이터를 처리하는지 확인하고 그 사본을 받을 권리, 부정확한 데이터를 정정할 권리, 데이터를 삭제할 권리, 처리를 제한할 권리, 직접 마케팅을 포함하여 정당한 이익에 근거한 처리에 반대할 권리, 기계 판독 가능한 형식으로 데이터를 받아 다른 처리자에게 이전할 권리, 언제든지 동의를 철회할 권리(철회 전 처리의 적법성에는 영향을 미치지 않음).
9.2권리 행사 방법. 계정은 앱에서 삭제할 수 있습니다. 그 밖의 요청은 계정에 연결된 주소에서 [email protected]으로 보내 주시고, 닉네임과 로그인 방법(Google 또는 Apple)을 기재해 주십시오. 당사는 72시간 이내에 접수를 확인하고 관련 법률이 정한 기한 내에(GDPR에 따르면 일반적으로 1개월 이내) 답변합니다. 귀하의 계정을 보호하기 위해 당사는 요청을 귀하가 보냈는지 확인을 요청할 수 있습니다. 명백히 근거가 없거나 과도한 요청은 거부할 수 있습니다.
9.3EEA, 영국 및 스위스(GDPR). 당사는 제2조의 근거에 따라 데이터를 처리합니다. 귀하는 거주하거나 근무하는 국가의 개인정보 보호 감독 기관에 민원을 제기할 권리가 있습니다.
9.4캘리포니아(CCPA/CPRA). 귀하는 당사가 어떤 범주의 데이터를 수집하는지(제1조), 어디에서 수집하는지(제1조), 왜 수집하는지(제2조), 누구에게 제공하는지(제4조) 알 권리, 삭제 및 정정을 요구할 권리, 권리 행사를 이유로 차별받지 않을 권리가 있습니다. 당사는 개인정보를 판매하지 않으며 제3자의 행태 기반 광고를 위해 제공하지 않습니다. 귀하의 권한 있는 대리인도 요청을 제출할 수 있습니다.
9.5브라질(LGPD). 귀하는 LGPD 제18조에 따른 권리를 행사하고 국가개인정보보호청(ANPD)에 민원을 제기할 권리가 있습니다.
10아동🔗
서비스는 만 18세 이상인 사람만 이용할 수 있습니다. 당사는 아동의 데이터를 의도적으로 수집하지 않습니다. 아동이 계정을 생성한 사실을 알게 된 경우 [email protected]으로 알려 주시면 계정과 데이터를 삭제하겠습니다.
11알림 및 뉴스레터🔗
11.1서비스 관련 메시지(토너먼트, 상금, 출금, 보안, 문서 변경에 관한 메시지)는 귀하의 계정이 존재하는 동안 발송됩니다. 푸시 알림은 휴대폰 또는 앱 설정에서 끌 수 있습니다.
11.2소식 및 혜택 안내는 언제든지 수신 거부할 수 있습니다. 이메일에 회신하거나 [email protected]으로 연락해 주십시오.
12사기, 피싱 및 위조 메시지🔗
BuyCrypt는 전화나 개인 메시지로 지원팀 직원을 자처하거나 유료 도움을 약속하는 사람들과 관련이 없습니다. 지원은 공식 채널을 통해 이루어지며 무료입니다. 당사는 시드 문구, 비밀번호 및 출금 권한이 있는 API 키를 절대 요구하지 않습니다.
12.1BuyCrypt를 사칭한 사기, 피싱 또는 위조 웹사이트를 발견한 경우 [email protected]으로 알려 주십시오.
13방침의 변경🔗
13.1당사는 이 페이지 상단에 개정일을 표시한 새 버전을 게시함으로써 본 방침을 업데이트할 수 있습니다. 중요한 변경 사항은 웹사이트 또는 앱을 통해 추가로 알려 드리며, 변경에 귀하의 동의가 필요한 경우 동의를 요청합니다.
13.2본 방침은 BuyCrypt 서비스에 적용됩니다. 링크로 연결되는 제3자 웹사이트 및 서비스에는 해당 업체의 자체 방침이 적용됩니다.
14문의처🔗
| 문의 유형 | 주소 |
|---|---|
| 개인정보, 귀하의 권리 | 주소[email protected] |
| 계정, 토너먼트, 지급 | 주소[email protected] |
| 법률 문의 | 주소[email protected] |
| 보안, 취약점 | 주소[email protected] |
| 사기 및 피싱 | 주소[email protected] |
Dover, DE 19901
United States
Delaware, 등록번호 117803141