당신의 포트폴리오. 당신의 브라우저에서 암호화됩니다. 그것으로 끝입니다.
이 페이지는 편의를 위해 번역되었습니다. 영어 버전이 정본입니다.
대부분의 플랫폼은 귀하의 포지션을 수집하여 평문으로 저장합니다. Kresmion은 그렇게 하지 않습니다. 귀하의 관심 목록, 알림, 그리고 전체 포트폴리오는 어떠한 요청이 기기를 떠나기 전에 브라우저에서 AES-256-GCM 방식으로 암호화됩니다. 당사는 암호문을 저장할 뿐, 키를 보유하지 않습니다. 내일 당사의 데이터베이스가 통째로 유출되더라도 귀하의 포지션은 당사를 포함하여 이를 열람하는 누구에게도 여전히 해독 불가능한 상태로 남습니다.
본 방침은 그 밖의 모든 사항을 설명합니다. 당사가 무엇을 수집하는지, 왜 수집하는지, 누가 이를 처리하는지, 얼마나 오래 보관하는지, 그리고 귀하가 이에 대해 갖는 권리가 무엇인지를 설명합니다. 본 방침은 전 세계에 적용됩니다. 귀하의 현지 법률이 귀하에게 권리를 부여하는 경우 당사는 이를 존중하며, 그렇지 않은 경우에도 마찬가지로 존중합니다.
당사는 누구인가
여기에 기술된 개인정보에 대한 개인정보처리자(데이터 컨트롤러)는 KRESMION입니다. KRESMION은 프랑스법상 société par actions simplifiée (SASU, 간이주식회사)로서 Nice 상사법인등기부(RCS)에 등록번호 108 740 614로 등록되어 있으며, 등록사무소는 63 Promenade des Anglais, 06000 Nice, France에 소재합니다. 서비스는 유럽연합 내에서 호스팅됩니다. 본 방침의 모든 사항에 관한 연락처: inquiry@kresmion.com, 또는 등록사무소 주소로 우편 발송.
수집하는 정보
계정. 귀하의 이름, 사용자명, 이메일 주소, 그리고 해시 처리된 비밀번호. 당사가 요구하는 것은 이것이 전부입니다. 전화번호, 우편 주소, 근무처 또는 신분증은 요구하지 않습니다. Google로 로그인하는 경우 당사는 Google로부터 귀하의 인증된 이메일 주소와 이름을 전달받습니다. 당사는 귀하의 Google 비밀번호를 결코 볼 수 없습니다.
암호화된 볼트 데이터. 포트폴리오 포지션, 관심 목록 티커 및 알림 설정은 귀하의 비밀번호 또는 PIN에서 파생된 키로 브라우저에서 암호화됩니다. 당사는 암호문만 저장하며 이를 읽을 수 없습니다.
다이렉트 메시지. 메시지는 당사 서버에 저장 시 암호화되지만 종단간 암호화는 아니며, Kresmion이 읽을 수 있습니다. 이는 의도적인 설계입니다. 이를 통해 공유된 티커, 시그널 또는 차트가 대화 내에서 출처가 표시된 라이브 객체로 렌더링될 수 있고, @kresmion 어시스턴트가 귀하의 포트폴리오 알림을 전달할 수 있으며, 당사가 악용 신고에 대응할 수 있습니다. 메시지는 귀하의 포트폴리오가 아니라 일반적인 채팅처럼 취급하십시오. 비밀 정보, 개인 키 또는 비밀번호를 전송하지 마십시오.
뉴스레터. 데일리 브리프를 구독하는 경우, 당사는 귀하가 제공한 이메일 주소와 동의 기록(날짜, 페이지, 방침 버전)을 저장합니다. 당사는 먼저 확인 이메일을 발송하며, 귀하가 확인한 후에만 발송을 시작합니다.
사이트 텔레메트리. 귀하가 방문하면 당사는 무작위 세션 식별자, 페이지 경로, 리퍼러, 브라우저의 사용자 에이전트 문자열, 귀하의 IP 주소의 축약된 단방향 해시, 그리고 귀하의 국가를 기록합니다. 국가는 당사 자체 서버에서 내장 데이터베이스(IP Geolocation by DB-IP)를 통해 확인됩니다. 귀하의 IP 주소는 누구에게도 전송되지 않습니다. 전체 IP 주소는 결코 저장되지 않습니다.
보안 로그. 로그인 이벤트 및 보안 관련 활동으로, IP 주소는 솔트가 적용된 단방향 해시로만 저장됩니다.
API 사용량. 귀하가 API 키를 생성하는 경우, 당사는 할당량 집행을 위해 키 사용 횟수를 기록합니다.
결제. 귀하가 Solana 네트워크에서 USDC로 결제하여 추가 API 할당량을 구매하는 경우, 당사는 계정에 반영하기 위해 그 결과로 발생하는 공개 온체인 거래를 기록합니다. 거래 서명, 결제 지갑 주소, 금액, 그리고 일회용 결제 참조 번호입니다. 이는 가명 처리된 공개 블록체인 데이터입니다. 당사는 자금을 보관하지 않으며 귀하의 개인 키를 결코 보유하지 않습니다.
API 및 연동 애플리케이션. 각 API 요청에 대해 당사는 사용된 키, 엔드포인트, 시간, 응답 상태 및 지연 시간을 기록하지만 요청 본문은 기록하지 않습니다. 귀하가 Sign in with Kresmion을 통해 제3자 애플리케이션을 승인하는 경우, 당사는 해당 애플리케이션이 자체 신고한 등록 정보를 저장하고 귀하의 계정에 한정된 자격 증명을 발급하며, 귀하는 이를 언제든지 취소할 수 있습니다.
당사가 하지 않는 것
당사는 귀하의 데이터를 판매하지 않습니다. 광고주나 데이터 브로커와 공유하지 않습니다. 증권사를 위한 프로필을 구축하지 않습니다. 제3자 트래커, 분석 SDK, 세션 녹화, 히트맵 또는 마케팅 픽셀을 내장하지 않습니다. 귀하의 포트폴리오 평문은 결코 귀하의 브라우저를 떠나지 않습니다.
데이터를 처리하는 이유(법적 근거)
| 목적 | 데이터 | 법적 근거(GDPR) |
|---|---|---|
| 귀하의 계정 및 플랫폼 제공 | 계정 데이터, 볼트 암호문, 메시지 | 계약(Art. 6(1)(b)) |
| 뉴스레터 발송 | 이메일, 동의 기록 | 동의(Art. 6(1)(a)), 언제든지 철회 가능 |
| 보안, 악용 방지, 속도 제한 | 보안 로그, 해시 처리된 IP, 텔레메트리 | 정당한 이익(Art. 6(1)(f)) |
| 사이트 이용 현황의 총량적 파악 | 텔레메트리(제3자 도구 없음) | 정당한 이익(Art. 6(1)(f)) |
| 법령 준수 및 기록 | 법률상 요구되는 최소한의 기록 | 법적 의무(Art. 6(1)(c)) |
쿠키 및 로컬 스토리지
당사는 광고 쿠키, 크로스 사이트 추적, 제3자 분석 도구를 사용하지 않습니다. 당사가 설정하는 항목 중 EU ePrivacy 규정상 동의를 요구하는 것이 없으므로 쿠키 배너를 표시하지 않습니다.
| 이름 | 유형 | 목적 | 유효 기간 |
|---|---|---|---|
| refresh_token | 쿠키(httpOnly, secure) | 로그인 상태 유지 | 최대 30일, 로그아웃 시 삭제 |
| NEXT_LOCALE | 쿠키 | 선택한 언어 기억 | 1년, 언어를 변경한 경우에만 설정 |
| kresmion.tracker.sid | localStorage | 무작위 방문 세션 ID, 귀하의 신원에서 파생되지 않음 | 브라우저에서 삭제할 때까지 |
| 테마, 보드 레이아웃, UI 환경설정 | localStorage | 화면 설정 기억 | 브라우저에서 삭제할 때까지 |
데이터를 받는 자(하위 처리자)
| 제공업체 | 위치 | 역할 | 관련 데이터 |
|---|---|---|---|
| Hetzner Online GmbH | 독일(EU) | 당사 서버 호스팅 | 모든 서비스 데이터, 해당되는 경우 저장 시 암호화 |
| Resend | 미국 | 거래성 이메일 및 뉴스레터 이메일 발송 | 귀하의 이메일 주소 및 이메일 내용 |
| 미국 | 로그인, 귀하가 Google OAuth를 선택한 경우에만 | 귀하의 Google 계정 이메일 및 이름 |
당사의 서버는 유럽연합에 있습니다. 제공업체가 EU 외부에서 데이터를 처리하는 경우(이메일 발송, Google 로그인), 해당 이전은 EU 표준계약조항 또는 적정성 프레임워크와 같은 공인된 안전장치에 의해 보호됩니다. 개인정보를 다루는 새로운 제공업체를 추가하기 전에 이 표를 갱신하겠습니다.
데이터 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 계정 데이터 | 계정 삭제 시까지, 이후 취소 가능한 30일의 유예 기간을 거쳐 영구 삭제 |
| 암호화된 백업 | 삭제된 데이터는 30일 이내에 백업 로테이션에서 제외 |
| 다이렉트 메시지 | 귀하 또는 상대 참여자가 삭제할 때까지, 또는 계정 삭제 시까지 |
| 뉴스레터 주소 | 구독 해지 시까지, 이후 실수로 인한 재등록을 방지하기 위한 최소한의 발송 차단 기록 유지 |
| 보안 및 감사 로그 | 최대 12개월 |
| 사이트 텔레메트리 | 최대 24개월 |
| 서버 로그 | 최대 90일 |
| API 요청 로그 | 최대 12개월 |
| 결제 기록 | 회계 및 법적 준수를 위해 필요한 기간 동안 보관 |
| 연동 애플리케이션 | 애플리케이션 연결을 해제할 때까지 |
계정 삭제
계정을 삭제하면 즉시 모든 곳에서 로그아웃되며 30일의 유예 기간이 시작됩니다. 그 30일 동안 다시 로그인하면 계정이 완전히 복원됩니다. 유예 기간이 지나면 귀하의 계정에 연결된 모든 데이터가 영구적으로 삭제되며, 관련 기록은 당사의 연쇄 삭제 규칙에 따라 삭제되거나 비식별 처리됩니다. 당사가 유지하는 유일한 것은 사용자 식별자가 없는 단일 익명 삭제 기록이며, 이는 용량 계획에 사용됩니다.
귀하의 권리
대부분의 권리는 귀하가 직접, 즉시 행사할 수 있습니다.
- 열람 및 이동권. 언제든지 설정에서 또는 /account/export에서 귀하의 데이터 전체 내보내기를 다운로드할 수 있습니다.
- 정정권. 설정에서 귀하의 정보를 수정할 수 있습니다.
- 삭제권. 설정에서 계정을 삭제할 수 있으며, 위에 기술된 절차가 적용됩니다.
- 동의 철회. 모든 뉴스레터 이메일에는 원클릭 구독 해지 링크가 있습니다.
그 밖의 사항(처리 반대, 처리 제한, 본 방침에 관한 문의)은 inquiry@kresmion.com으로 이메일을 보내 주십시오. 당사는 30일 이내에 답변합니다. 귀하가 EU 또는 영국에 있는 경우 감독 기관에 불만을 제기할 권리도 있으며, 프랑스에서는 CNIL(cnil.fr)이 해당 기관입니다. 당사는 현지 법률의 요구 여부와 관계없이 전 세계 모든 사용자에게 동일한 권리를 보장합니다.
보안
포트폴리오 데이터에 대한 클라이언트 측 AES-256-GCM 암호화, 모든 트래픽에 대한 TLS, 메시지의 저장 시 암호화, IP 주소에 대한 솔트 적용 단방향 해시, 역할이 분리된 데이터베이스 접근, 그리고 정기적인 보안 감사를 시행합니다. 완벽하게 안전한 시스템은 없지만, 당사의 아키텍처는 가장 민감한 데이터를 당사조차 읽을 수 없도록 설계되어 있습니다.
데이터 유출
유출이 귀하에게 위험을 초래하는 경우, 당사는 요구되는 경우 72시간 이내에 관할 감독 기관에 통지하고, 영향을 받는 사용자에게는 부당한 지체 없이 무슨 일이 발생했고 당사가 어떤 조치를 취하고 있는지에 대한 평이한 설명과 함께 통지하겠습니다.
아동
Kresmion은 아동을 대상으로 하지 않으며, 사용자에게 만 18세 이상일 것을 요구합니다. 당사는 만 18세 미만인 사람의 데이터를 고의로 수집하지 않습니다.
본 방침의 변경
이 개인정보 보호 약속은 방침 문서가 아니라 암호화 흐름에 의해 구조적으로 집행됩니다. 모든 중대한 변경은 업데이트 속에 묻어 두는 것이 아니라 사전에 사이트 또는 이메일을 통해 명시적으로 공지하겠습니다. 상단의 날짜는 최신 버전을 반영합니다.