개인정보 처리방침

1. 개인정보처리자에 관한 사항

서비스는 이용자의 개인정보를 보호하기 위하여 개인정보 처리에 관한 내부 절차를 마련하고 필요한 관리적·기술적 보호조치를 적용합니다. 개인정보 보호와 관련된 문의는 아래의 개인정보 보호책임자 또는 서비스 고객지원 채널을 통해 접수할 수 있습니다.

2. 개인정보의 처리 목적

서비스는 다음의 목적을 위하여 개인정보를 처리합니다.

2.1. 회원 및 계정 관리

• 이용자 계정의 생성 및 관리
• 이용자 본인 확인
• 로그인 및 계정 보안
• 이용자 문의 및 고객지원
• 부정 이용 방지

2.2. 환전 및 결제 거래

• 환전 신청의 접수 및 처리
• 디지털 자산 및 법정화폐 거래 처리
• 결제 및 자금 입출금 확인
• 거래내역 관리
• 거래 관련 분쟁 및 오류 처리

2.3. KYC 및 AML 확인

서비스는 관계 법령, 내부 위험관리 기준 및 부정거래 방지 절차에 따라 이용자의 신원 및 거래 위험을 확인할 수 있으며, 이를 위해 필요한 범위에서 다음과 같은 정보를 처리할 수 있습니다.

• 성명, 생년월일, 국적, 거주국가
• 신분증 또는 여권 등 신원확인 서류
• 거래 및 결제 관련 정보
• 디지털 자산 지갑 주소 및 거래 내역
• 자금 출처 확인에 필요한 정보
• 그 밖에 KYC/AML 확인을 위해 필요한 정보

2.4. 부정거래 및 보안 관리

서비스는 사기, 계정 탈취, 자금세탁, 테러자금 조달 및 기타 불법 이용을 방지하기 위하여 거래 및 접속 정보를 분석할 수 있습니다. 필요한 경우 자동화된 위험 분석 도구 또는 외부 전문기관의 분석 결과를 이용하여 추가 본인확인 또는 거래 확인을 요청할 수 있습니다.

2.5. 캐시백 및 보너스 프로그램

• 보너스 코드 관리
• 추천 및 캐시백 거래 확인
• 캐시백 지급 및 정산
• 관련 거래내역 관리

2.6. 고객지원

• 고객 문의 접수
• 거래 관련 상담
• 기술지원
• 분쟁 및 민원 처리
• 서비스 개선

2.7. 법령상 의무의 이행

서비스는 관계 법령에 따라 필요한 경우 개인정보를 처리할 수 있습니다. 여기에는 금융거래, 자금세탁방지, 조세 관련 의무, 수사기관 또는 행정기관의 적법한 요청에 대한 대응 및 기타 법령상 의무의 이행이 포함될 수 있습니다.

3. 처리하는 개인정보의 항목

서비스가 처리하는 개인정보는 이용자가 이용하는 서비스와 거래 유형에 따라 달라질 수 있습니다.

3.1. 회원 및 계정 정보

• 이메일 주소, 계정 ID, 로그인 정보
• 계정 생성 및 변경 기록
• 고객지원 관련 정보

3.2. 환전 및 거래 정보

• 환전 신청 정보, 거래 금액, 거래 일시, 적용 환율
• 입금 및 지급 정보, 거래 상태, 거래 이력
• 디지털 자산 지갑 주소 및 거래 식별정보

3.3. 결제 정보

결제 방법에 따라 다음과 같은 정보가 처리될 수 있습니다.

• 은행 계좌 관련 정보
• 결제 수단 정보
• 카드 관련 정보
• 결제 승인 및 거래 식별정보

서비스는 결제 과정에서 필요한 경우 결제기관 또는 결제대행기관을 통해 결제를 처리할 수 있습니다.

3.4. KYC/AML 정보

KYC 또는 AML 확인이 필요한 경우 다음 정보가 처리될 수 있습니다.

• 성명, 생년월일, 국적, 거주국가, 주소
• 신분증 또는 여권 정보, 신원확인 자료
• 거래 목적 및 자금 출처 관련 정보
• 디지털 자산 지갑 주소
• 거래 위험평가에 필요한 정보

서비스는 실제 거래 및 관계 법령의 요구사항에 따라 필요한 범위에서만 해당 정보를 요청합니다.

3.5. 캐시백 및 추천 프로그램 정보

• 보너스 코드, 추천인 정보
• 추천을 통한 거래 내역
• 캐시백 지급 및 정산 내역

3.6. 고객지원 정보

이용자가 고객지원센터 또는 이메일을 통해 제공하는 다음 정보가 처리될 수 있습니다.

• 이메일 주소, 문의 내용, 첨부파일
• 거래 관련 정보
• 상담 및 의사소통 기록

3.7. 자동으로 생성·수집되는 정보

서비스는 웹사이트의 안정적인 운영과 보안을 위하여 다음과 같은 정보를 자동으로 수집할 수 있습니다.

• IP 주소, 접속 일시, 접속 로그
• 브라우저 유형, 운영체제 및 기기 정보
• 오류 및 보안 이벤트 기록
• 쿠키 및 유사 기술을 통해 수집되는 정보

서비스는 실제로 필요한 범위를 벗어나 이용자의 연락처, 마이크, 카메라 또는 실시간 위치정보 등을 수집하지 않습니다.

4. 개인정보의 처리 및 보유기간

서비스는 개인정보의 처리 목적이 달성될 때까지 개인정보를 보유·이용하는 것을 원칙으로 합니다. 다만 관계 법령에 따라 일정 기간 보존하여야 하는 개인정보는 해당 법령에서 정한 기간 동안 보관합니다.

또한 다음과 같은 경우에는 해당 목적 또는 법적 의무가 종료될 때까지 필요한 범위에서 개인정보를 보관할 수 있습니다.

• 환전 및 결제 거래의 증빙이 필요한 경우
• 거래와 관련된 분쟁 또는 민원이 진행 중인 경우
• KYC/AML 및 부정거래 방지를 위해 법령상 보존이 필요한 경우
• 세무 또는 회계 관련 법령에 따른 보존이 필요한 경우
• 그 밖에 관계 법령에 따라 보존할 의무가 있는 경우

보존기간이 종료되거나 개인정보의 처리 목적이 달성된 경우, 해당 개인정보는 지체 없이 파기합니다.

5. 개인정보의 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 할 수 있습니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 특별한 규정이 있는 경우
3. 법령에 따라 관계 행정기관 또는 수사기관 등이 적법한 절차에 따라 요청하는 경우
4. 환전, 결제 또는 거래의 정상적인 처리를 위하여 필요한 경우
5. 사기, 자금세탁, 테러자금 조달 또는 기타 불법행위를 방지하기 위해 법령상 필요한 경우

제3자에게 개인정보를 제공하는 경우 서비스는 가능한 범위에서 제공받는 자, 제공 목적, 제공 항목 및 보유·이용기간 등을 이용자에게 안내합니다.

6. 개인정보 처리의 위탁

서비스는 원활한 서비스 제공을 위하여 개인정보 처리를 외부 전문업체에 위탁할 수 있습니다. 예를 들어 다음과 같은 업무가 포함될 수 있습니다.

• 클라우드 및 서버 운영
• 이메일 및 고객지원 시스템 운영
• 결제 처리
• 본인확인 및 KYC 업무
• AML 및 거래 위험 분석
• 정보보안 및 시스템 모니터링

서비스는 개인정보 처리업무를 위탁하는 경우 관계 법령에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다. 수탁업체 또는 위탁업무의 중요한 변경이 있는 경우 개인정보 처리방침을 통해 안내할 수 있습니다.

7. 개인정보의 국외 이전

서비스는 이용자의 개인정보를 국외의 서버, 서비스 제공업체 또는 전문기관에서 처리하거나 보관할 필요가 있는 경우 관계 법령에서 정한 요건과 절차를 준수합니다. 국외 이전이 필요한 경우 다음 사항을 이용자에게 안내하거나 필요한 동의를 받는 등 적법한 절차를 진행합니다.

• 개인정보를 이전받는 자
• 이전되는 국가
• 이전되는 개인정보의 항목
• 이전 목적
• 보유 및 이용기간
• 개인정보 보호를 위한 조치

KYC, AML, 결제, 클라우드 서비스 또는 보안 관련 전문기관을 이용하는 과정에서 국외 이전이 발생할 수 있습니다. 국외 이전에 관한 사항은 대한민국 「개인정보 보호법」(PIPA) 및 관련 규정에 따라 처리되며, 현행 PIPA는 국외 제공뿐 아니라 국외 처리위탁·보관도 “국외 이전”의 범위에 포함하고 일정한 법정 요건을 요구합니다.

8. 개인정보의 파기 절차 및 방법

서비스는 개인정보의 보유기간이 종료되거나 처리 목적이 달성된 경우 해당 개인정보를 파기합니다. 다만 관계 법령에 따라 보존하여야 하는 개인정보는 별도의 데이터베이스 또는 보관 장소로 이전하여 해당 법령에서 정한 기간 동안 안전하게 보관할 수 있습니다.

전자적 파일 형태의 개인정보는 복구 또는 재생이 불가능한 방법으로 삭제하며, 종이 문서 등 물리적 기록은 분쇄 또는 소각 등의 방법으로 파기합니다.

9. 정보주체의 권리와 행사방법

이용자는 언제든지 자신의 개인정보에 대하여 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정 요구
• 개인정보 삭제 요구
• 개인정보 처리정지 요구
• 법령에서 정하는 경우 개인정보 처리에 대한 동의 철회

권리의 행사는 서비스의 고객지원 또는 개인정보 보호책임자에게 서면, 이메일 또는 기타 합리적인 방법으로 요청할 수 있습니다. 서비스는 이용자 본인 또는 정당한 대리인인지 확인한 후 관계 법령에 따라 요청을 처리합니다. 법령에서 정한 사유에 해당하는 경우 열람·정정·삭제 또는 처리정지 요청이 제한될 수 있습니다.

10. 개인정보 열람 및 요청 처리

이용자가 개인정보의 열람 또는 기타 권리 행사를 요청하는 경우 서비스는 관계 법령에서 정한 절차와 기간에 따라 처리합니다. 요청 시 본인 확인을 위하여 다음과 같은 정보를 요청할 수 있습니다.

• 성명, 이메일 주소, 계정 ID
• 거래 또는 계정과 관련된 정보
• 본인확인에 필요한 정보

대리인이 요청하는 경우에는 정당한 대리권을 확인할 수 있는 서류를 요청할 수 있습니다. 서비스는 요청을 처리하는 과정에서 다른 사람의 개인정보가 부당하게 공개되지 않도록 필요한 조치를 취합니다.

11. 개인정보의 안전성 확보조치

서비스는 개인정보를 안전하게 보호하기 위하여 관계 법령 및 내부 보안정책에 따라 필요한 관리적·기술적·물리적 보호조치를 적용합니다. 주요 조치는 다음과 같습니다.

11.1. 접근권한 관리

개인정보에 접근할 수 있는 인원을 최소한으로 제한하고 업무상 필요한 범위에서만 접근권한을 부여합니다.

11.2. 접근 기록 관리

개인정보 및 개인정보처리시스템에 대한 접근 기록을 관리하고 비정상적인 접근을 탐지하기 위한 보안조치를 적용합니다.

11.3. 암호화

비밀번호, 인증정보 및 기타 중요한 개인정보는 관련 보안기준에 따라 암호화 또는 이에 준하는 보호조치를 적용하여 관리합니다.

11.4. 보안 모니터링

서비스는 비정상적인 로그인, 계정 탈취, 부정거래 및 기타 보안 위협을 탐지하기 위한 기술적 조치를 사용할 수 있습니다.

11.5. 사고 대응

개인정보의 분실, 도난, 유출 또는 훼손 등이 발생한 경우 서비스는 관계 법령에 따라 필요한 대응 및 신고 등의 조치를 취합니다.

12. 쿠키 및 자동수집장치의 이용

서비스는 이용자의 편리한 웹사이트 이용과 서비스 보안 및 분석을 위하여 쿠키(cookie) 및 유사한 기술을 사용할 수 있습니다. 쿠키는 웹사이트 이용 과정에서 이용자의 브라우저 또는 기기에 저장되는 작은 데이터 파일입니다. 서비스는 쿠키를 다음과 같은 목적으로 사용할 수 있습니다.

• 로그인 및 세션 유지
• 서비스 이용 환경 개선
• 보안 및 부정 이용 방지
• 웹사이트 이용 통계 분석
• 서비스 품질 개선

이용자는 웹브라우저의 설정을 통해 쿠키의 저장을 허용하거나 거부할 수 있습니다. 다만 쿠키를 차단하는 경우 로그인 또는 일부 서비스 기능이 정상적으로 작동하지 않을 수 있습니다.

13. KYC 및 AML 관련 개인정보 처리

서비스는 환전 및 디지털 자산 거래의 특성상 거래의 안전성과 관계 법령 준수를 위하여 KYC 및 AML 절차를 수행할 수 있습니다. 서비스는 이용자의 신원, 거래 내역, 지갑 주소 및 기타 필요한 정보를 이용하여 거래 위험을 평가할 수 있습니다. 위험 수준이 높다고 판단되는 경우 서비스는 다음과 같은 추가 조치를 취할 수 있습니다.

• 추가 본인확인 요청
• 신분증 또는 기타 증빙자료 요청
• 거래 목적 또는 자금 출처 확인
• 거래의 일시적인 보류
• 추가적인 보안 검토
• 관계 법령에 따른 거래 제한 또는 신고

AML/KYC 확인을 위하여 수집되는 개인정보는 해당 목적 및 관계 법령에서 허용하는 범위 내에서만 처리됩니다.

14. 세무 관련 서비스 및 개인정보 처리

서비스 이용 과정에서 이용자의 대한민국 내 세무 의무와 관련하여 추가 확인이 필요한 경우, 서비스는 이용자의 요청에 따라 세무 전문가 또는 세무대리인과의 연결을 지원할 수 있습니다.

세무대리인 연결 및 세무 관련 서류 작성·신고 등의 업무는 환전 서비스와 별개의 선택적 서비스이며, 별도의 비용이 발생할 수 있습니다. 이용자가 세무대리인의 서비스를 이용하는 경우 필요한 범위에서 이용자의 거래내역, 신원확인 정보 및 세무 관련 정보를 해당 세무대리인에게 제공할 수 있습니다.

이 경우 서비스는 이용자와 세무대리인을 연결하거나 필요한 기술적 지원을 제공하는 역할을 하며, 실제 세무 상담·신고 및 관련 서류 작성은 해당 세무대리인의 책임과 권한에 따라 이루어집니다. 세무 관련 정보의 제공은 이용자의 요청 또는 동의 및 관계 법령에 따른 범위에서 이루어집니다.

15. 개인정보 보호책임자 및 문의처

이용자는 개인정보 처리와 관련하여 궁금한 사항이나 개인정보 침해에 대한 신고 또는 상담이 필요한 경우 개인정보 보호책임자에게 문의할 수 있습니다.

서비스는 개인정보와 관련된 이용자의 문의 및 요청을 신속하게 처리하기 위해 노력합니다. 또한 이용자는 개인정보 침해에 대한 신고 또는 상담이 필요한 경우 대한민국의 관련 개인정보 보호기관에 문의할 수 있습니다.

16. 개인정보 처리방침의 변경

본 개인정보 처리방침은 다음과 같은 사유가 발생하는 경우 변경될 수 있습니다.

1. 개인정보 보호 관련 법령의 변경
2. 관계 기관의 법령 해석 또는 정책 변경
3. 서비스의 변경
4. 개인정보 수집·이용·제공 방식의 변경
5. 개인정보 보호를 위한 기술적 또는 관리적 조치의 변경
6. 기타 개인정보 처리방침의 변경이 필요한 경우

변경된 개인정보 처리방침은 서비스 웹사이트에 게시합니다. 중요한 변경사항이 있는 경우에는 필요한 범위에서 별도의 방법으로 이용자에게 안내할 수 있습니다.

17. 개인정보 처리방침의 적용일

본 개인정보 처리방침은 2026년 10월 09일부터 적용됩니다. 개정 이전의 개인정보 처리방침은 서비스의 내부 기록으로 보관될 수 있습니다.