개인정보 처리방침
최종 수정일: 2025년 5월 1일
흐름연구소 FLOW LAB Inc.(이하 ‘흐름연구소 FLOW LAB’ 또는 ‘당사’)는 고객 개인정보 보호를 최우선으로 합니다. 본 방침은 당사 웹사이트 flowlabplatfominv.com 를 통해 제공되는 AI 트레이딩 플랫폼(이하 ‘서비스’) 이용 시 수집, 활용, 공개 및 보호 방법을 기술합니다. 내용을 충분히 숙지하시고 동의하지 않으면 이용을 중단해 주세요.
1. 수집하는 개인정보 항목
1.1 고객이 직접 제공하는 정보
계정 생성 및 서비스 이용 과정에서 다음 정보를 수집할 수 있습니다:
- 신원 정보: 이름, 생년월일 등
- 연락처 정보: 이메일 주소, 전화번호, 거주지 주소
- 금융 정보: 브로커 API 키(읽기 전용 및 실행 권한), 투자 성향, 위험 선호도. 브로커 인증 정보 또는 결제 카드 정보는 저장하지 않습니다.
- 프로필 정보: 사용자 이름, 선호 거래 전략, 알림 설정 내역
- 통신 내용: 지원 채널 및 이메일로 주고받은 메시지 기록
1.2 자동 수집되는 정보
서비스 이용 중 자동으로 수집되는 기술 정보는 다음과 같습니다:
- IP 주소, 브라우저 종류 및 버전, 운영체제 정보
- 접속 페이지, 사용 기능, 체류 시간, 클릭 경로 데이터
- 기기 고유 식별자 및 모바일 광고 ID(적용 시)
- 쿠키 및 기타 추적 기술 관련 정보(자세한 내용은 당사 쿠키 정책).
1.3 제3자로부터 받은 정보
본인 확인 서비스, 부정 행위 탐지, 분석 협력사 등 제3자로부터 정보를 받으며, 정확성과 보안을 위해 내부 데이터와 결합할 수 있습니다.
2. 개인정보 활용 목적
수집된 정보는 다음의 용도로 사용됩니다:
- 계정 생성 및 서비스 제공 관리
- 연결된 브로커에 거래 신호 및 자동 주문 처리 실행
- 사용자 경험 맞춤화 및 시장 인사이트 제공
- 거래 확인, 알림, 보안 경고 등의 이메일 발송
- 동의하신 경우 또는 법률 허용 범위 내 마케팅 커뮤니케이션 발송
- 부정 행위 및 기타 불법 행위 탐지, 조사, 예방
- 법적 및 규제상 의무 이행
- 익명화된 집계 데이터로 신규 서비스 기능 개발 및 테스트
3. 처리의 법적 근거 (EEA/UK 고객 대상)
유럽경제지역 또는 영국 거주자는 다음 법적 근거에 따라 개인정보가 처리됩니다:
- 계약 이행: 신청한 서비스 제공
- 정당한 이익: 부정 방지, 보안 강화, 제품 개선 목적
- 법적 의무: 금융 규제 및 세법 준수
- 동의: 마케팅 수신 및 비필수 쿠키(철회 가능)
4. 개인정보 공유 범위
개인정보를 판매하지 않으며, 다음 대상과 공유할 수 있습니다:
- 서비스 제공자: 클라우드, 이메일, 분석, 고객지원 등 계약상 비밀유지 의무를 지닌 업체
- 연결된 브로커 및 거래소: 설정한 전략 실행에 필요한 최소한의 API 권한만 사용
- 법적 기관: 법률 및 법원 명령에 따른 요청 또는 권리 보호 목적
- 사업 양도 시: 합병, 인수, 자산 매각 시 인수인이 본 정책을 준수하는 조건으로
5. 국제 데이터 이전 안내
흐름연구소 FLOW LAB 당사는 글로벌 운영을 하며 고객 데이터는 거주 국가 외 미국 및 EU 국가 등으로 이전 및 처리될 수 있습니다. 필요 시 유럽위원회 승인 표준 계약조항을 적용해 국경 간 이전을 보호합니다.
6. 데이터 보유 기간
계정 활성 상태 또는 서비스 제공에 필요한 기간 동안 개인정보를 보관합니다. 계정 종료 후에는 금융 규제 준수를 위해 최대 7년간 일부 데이터를 보존할 수 있습니다. 익명화된 집계 데이터는 무기한 유지될 수 있습니다.
7. 고객의 개인정보 권리
관할 법률에 따라 다음 권리를 행사할 수 있습니다:
- 당사가 보유한 개인정보 열람 요청
- 부정확하거나 불완전한 정보 정정 요구
- 개인정보 삭제 요청(잊혀질 권리)
- 특정 처리에 대한 이의 제기 또는 제한 요청
- 구조화된 기계 판독 가능 형식 데이터 이관 요청
- 처리 동의 철회는 언제든 가능하며, 과거 처리에는 영향 없음
8. 보안 대책
TLS 1.3 전송 암호화, AES-256 저장 암호화, 다중 인증, 역할 기반 접근 제어, 연례 제3자 침투 테스트 등 업계 표준 보안 조치를 적용합니다. 하지만 완전한 보안은 없으니 강력한 비밀번호와 2단계 인증 사용을 권장합니다.
9. 쿠키 정책
서비스 운영과 개선을 위해 쿠키 및 유사 추적 기술을 활용합니다. 자세한 내용은 당사의 쿠키 정책.
10. 미성년자 개인정보 보호
본 서비스는 18세 미만 이용자를 대상으로 하지 않으며, 미성년자로부터 의도적으로 개인정보를 수집하지 않습니다. 의심되는 경우 연락 주시면 즉시 삭제합니다.
11. 정책 변경 안내
개인정보 처리방침은 수시 변경될 수 있으며, 주요 변경 시 웹사이트 공지 또는 이메일로 안내합니다. 변경 후 서비스를 계속 이용하면 수정된 정책에 동의한 것으로 간주합니다.