Privacy
TradeRail 개인정보 처리방침
버전: 1.3
시행일: 2026년 9월 28일
명성 상회(대표자 안정우, 사업자등록번호 447-16-02421, 통신판매업 신고번호 2026-울산남구-0494, 이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, TradeRail 서비스 이용자의 개인정보를 다음과 같이 처리한다.
AccountCore, InsightHub와 TradeRail은 모두 동일한 개인사업자인 회사가 운영한다. 따라서 이들 시스템 사이에서 서비스 제공에 필요한 개인정보를 처리하는 것은 서로 다른 사업자에 대한 제3자 제공이 아니라 동일 개인정보처리자의 내부 처리다. 회사는 계약 이행 등 동의 외의 근거로 처리하는 개인정보와 동의를 근거로 처리하는 개인정보를 구분하며, 선택 동의를 거부했다는 이유로 핵심 서비스 제공을 제한하지 않는다.
1. 개인정보의 처리 목적, 항목, 법적 근거 및 보유기간
| 구분 | 처리 목적 | 처리 항목 | 처리 근거 | 보유기간 |
|---|---|---|---|---|
| 회원가입·통합인증 | Google OAuth를 포함한 AccountCore 통합계정 생성, TradeRail 로그인, 본인 계정 식별, 고객지원 | Google이 제공하는 이메일 주소, 표시 이름, 프로필 이미지 URL(제공된 경우), 인증 제공자, Google 계정의 서비스 내 고유 식별자, auth_user_id, 가입·최근 로그인 시각. Google 비밀번호는 수집하지 않음 | 계약 체결·이행 | TradeRail 이용 중 보관. TradeRail 계정 삭제를 요청하면 7일의 취소 유예기간 후 TradeRail 연결 프로필을 삭제 또는 비식별화함. AccountCore 통합계정과 Google 계정 자체는 자동 삭제되지 않으며 통합계정 삭제는 개인정보 보호책임자에게 함께 요청할 수 있음 |
| 통합계정·권한관리 | AccountCore의 요금제·구독 상태를 TradeRail에 반영하고 라이선스·기능권한·이용제한 적용 및 결제 지표 집계 | auth_user_id, 서비스 구분값, 플랜 코드·상태, entitlement, 원천 버전·갱신시각, 만료시각, 월 환산 총 청구·할인·환불·순액, 첫 결제월과 3개월차 결제 유지 여부, TradeRail 내부 사용자 ID, 라이선스 상태·만료일, 관리자 역할. 결제사 고객·구독·청구서 ID와 결제수단은 TradeRail로 전송하지 않음 | 계약 이행, 서비스 보안과 권한 오적용 방지를 위한 정당한 이익 | TradeRail에 복제된 권한정보는 계정 삭제 요청의 7일 유예기간이 끝나면 삭제. AccountCore 원본은 통합계정 삭제 처리 시까지 보관하며, 분쟁 보전이 필요한 경우에는 분쟁 종료 시까지 분리 보관 |
| 기기 연결·보안 | 승인된 기기 식별, 부정접속 방지, 명령 서명·재전송 방지 | 기기 내부·공개 ID, 기기명·유형, Agent 버전, 운영체제·아키텍처, 공개키·기기 fingerprint, IP 주소, User-Agent, 접속·승인·마지막 활동시각, 보안 이벤트 | 계약 이행, 보안상 정당한 이익 | 기기 해제 즉시 기기 자격증명을 폐기하고 접속을 차단함. 해제된 기기 등록 이력은 계정을 유지하는 동안 보관하고 계정 삭제 요청의 7일 유예기간이 끝나면 삭제. 보안·접속 감사기록은 생성 후 365일 |
| 워크플로 | 전략 작성·동기화·실행 | 워크플로 이름·버전, 노드·조건·파라미터·연결, 활성 상태, 실행기기 | 계약 이행 | 회원이 직접 삭제하거나 계정 삭제 요청의 7일 유예기간이 끝날 때까지 |
| 실거래·실행기록 | 실행 상태 복구, 주문·체결 추적, 장애조사, 분석, 분쟁대응 | 사용자·기기·워크플로·실행 ID, 종목, 매수·매도 구분, 주문·체결 수량과 가격, 주문유형·상태, 위험검증·조건판단 결과, Agent 상태, 시각 | 계약 이행, 서비스 안전성 및 분쟁대응의 정당한 이익 | 노드 평가 30일, 종료된 실행·종결 주문·체결과 운영 사건 730일. 진행 중 실행·미확정 주문은 종결 시까지. 다만 계정 삭제 요청의 7일 유예기간이 끝나면 해당 회원의 실행정보를 삭제 |
| 감사·운영기록 | 계정·권한·기기·워크플로·관리자 변경 추적 | 행위 유형, 대상 사용자·기기, 행위자, 시각, 비밀값이 제거된 메타데이터 | 보안상 정당한 이익, 법적 의무 | 생성 후 365일. 계정 삭제 시 직접 식별정보와 기기 연결을 제거하고, 별도 법적 보존 또는 분쟁 보전이 필요한 경우 해당 기간 동안 분리 보관 |
| 베타 신청·안내 | 베타 신청 접수, 참여 안내, 정식 런칭 혜택 제공 | 이메일, 전화번호, 이름 또는 닉네임(선택), 사용 중인 증권사(선택), 관심 기능(선택), 자유 의견(선택), 유입 경로·캠페인 정보, 동의 버전·시각 | 별도 필수 동의 | 베타 종료 또는 동의 철회 요청 시 지체 없이 삭제 |
| 문의·분쟁 | 문의 답변, 피해구제, 법적 청구 대응 | 이름, 이메일, 문의·첨부내용, 상담기록, 관련 실행 ID | 계약 이행, 정당한 이익, 법적 의무 | 이메일 문의는 TradeRail DB에 저장하지 않고 Cloudflare Email Routing을 거쳐 회사가 지정한 Naver Mail 수신함에 전달한다. 정상 문의는 처리 종결 후 30일 이내 파기하며, 분쟁이 발생하면 분쟁 종료 시까지 분리 보전 |
| 선택 Telegram 알림·외부 승인 | 회원이 연결한 Telegram 채널로 알림·승인 요청 전송 | Telegram 사용자·채팅 ID, 사용자명·표시명 또는 그룹명, 연결 상태, 회원이 선택한 워크플로·실행·종목·주문·체결·위험한도·승인 요약 | 별도 선택 동의 | 채널 식별자와 설정은 동의 철회 또는 연결 해제 시까지, 전송·승인 기록은 생성 후 2년 |
| 법률동의·권리행사 | 동의·철회 증명, 개인정보 권리 요청 처리, 보안·분쟁 대응 | 사용자 ID, 문서 종류·버전·hash, 동의범위·행위·시각, IP 주소, User-Agent, 체크항목, 요청·처리 결과 | 법적 의무, 분쟁대응의 정당한 이익 | 법률동의 증적은 서비스 이용 중 및 이용 종료·철회 후 5년, 권리행사 기록은 처리 완료 후 3년. 이후 파기 |
회사는 서비스 제공에 필요하지 않은 주민등록번호, 출금 비밀번호, 인증서 비밀번호 등을 요구하지 않는다. 회원은 문의나 워크플로 이름 등에 이러한 정보를 입력해서는 안 된다.
계좌, 잔고, 보유종목 및 주문·체결내역이 개인신용정보에 해당하고 회사가 관련 의무의 적용대상인 범위에서는 관계 법령이 요구하는 수집·이용·제공 근거, 조회기록, 보유·분리보관 및 보호조치를 적용한다.
시행일 현재 회사는 TradeRail에서 유료 결제나 정기구독을 제공하지 않으며 결제수단 정보를 수집하지 않는다. 유료서비스를 도입하면 결제를 시작하기 전에 처리 항목, 보유기간, 결제대행사와 국외이전 사항을 이 처리방침에 반영한다.
2. 통합계정과 내부 서비스 간 처리
- AccountCore는 회사가 운영하는 서비스의 로그인 계정, 인증 사용자 ID, 공통 프로필, 요금제·구독 상태 및 서비스 이용권한의 기준정보 시스템이다.
- TradeRail은 로그인 시 AccountCore가 발급한 토큰을 검증하고
auth_user_id를 TradeRail 내부 사용자 ID에 연결한다. 전달받은 사용자 액세스 토큰은 영구 저장하지 않는다. - AccountCore worker는 TradeRail 권한 반영을 위해
auth_user_id, 서비스 구분값, 플랜 코드·상태, entitlement, 원천 버전·갱신시각 및 만료시각만 HMAC 서명된 webhook으로 전송한다. 이 권한 webhook에는 이메일과 표시명을 넣지 않는다. - TradeRail에서 InsightHub 조건검색 기능을 사용하는 경우 회사는 이용자의 AccountCore 로그인 권한을 확인하여 회사 내부 InsightHub API에 요청을 전달할 수 있다. InsightHub의 시장·관심종목·조건검색·백테스트 데이터와 TradeRail의 기기· 워크플로·실행·주문 데이터는 각 서비스 데이터베이스에 분리하여 보관한다.
- 회사는 내부 서비스 간 개인정보를 로그인, 이용권한 적용, 이용자가 요청한 기능 제공, 보안 및 고객지원에 필요한 범위에서만 사용한다. 서비스별 데이터를 새로운 마케팅, 프로파일링 또는 원래 목적과 관련 없는 결합에 사용하려면 그 처리 근거와 선택 여부를 별도로 정하고 필요한 경우 사전에 동의를 받는다.
- 향후 AccountCore, InsightHub 또는 TradeRail의 운영 주체가 다른 사업자로 변경되거나 독립된 개인정보처리자에게 정보를 제공하게 되면, 회사는 제공 전에 처리방침을 변경하고 관계 법령상 필요한 제3자 제공 고지·동의를 이행한다.
3. 증권사 API 자격증명과 계좌정보의 처리 경계
- Windows 로컬 Agent에서 증권사 App Key, Secret, 토큰, 계좌번호 및 인증정보는 Windows Credential Manager의 Generic Credential로 저장된다. 자격증명은 현재 Windows 사용자 프로필과 해당 기기에서 운영체제가 보호하며, TradeRail 설치 폴더나 평문 설정파일에는 저장하지 않는다. macOS와 Linux에서는 각 운영체제의 보안 자격증명 저장소를 사용한다. 이 값은 원칙적으로 회사 서버의 일반 데이터베이스로 업로드하지 않는다.
- 회원 소유 클라우드 실행방식에서는 회원의 명시적 요청과 추가 인증 후 비밀값이 암호화 통신을 통해 회원이 관리하는 클라우드 Secret Manager에 저장될 수 있다. 회사 서버에는 원칙적으로 Secret 위치 식별자와 연결상태만 저장한다.
- 현재 로컬 데스크톱 MVP의 계좌조회 화면은 잔고, 예수금, 보유종목, 주문·체결 조회 결과를 Agent의 로컬 브리지로 같은 기기의 화면에 직접 전달하며 Relay를 실시간 중계 경로로 사용하지 않는다. 향후 회원이 별도로 활성화하는 브라우저 원격조회 기능에서 Relay 전송이 필요해지는 경우에는 전송 항목, 목적, 보유 여부를 기능 활성화 전에 별도로 고지한다.
- 계좌번호 원문과 증권사 API 비밀값은 위 화면 응답에서도 제거하고, 필요한 경우 계좌 식별자는 마스킹 또는 일방향 가명값으로 바꾼다. 서버에 보관하는 실행 이벤트에서는 잔고·비밀키를 제거하고 증권사 주문번호를 비식별 참조값으로 변환한다. 주문·체결 기록은 제1절의 명시된 보유기간에 따라 저장될 수 있다.
- 기능·증권사별 처리 방식이 달라지는 경우 회사는 해당 기능 활성화 전에 저장 위치, 전송 항목, 보유기간 및 삭제방법을 별도로 알린다.
- 회원은 TradeRail의 증권사 연결 설정에서 각 연결 프로필을 삭제하여 해당 기기의 Windows Credential Manager 등 운영체제 보안 저장소에 있는 App Key, Secret, 토큰과 계좌 식별정보를 삭제할 수 있다. 기기를 더 이상 사용할 수 없다면 증권사 개발자 콘솔에서 해당 키를 직접 폐기하거나 재발급해야 한다.
설정 > 개인정보 > 계정 삭제는 Relay에 저장된 계정 연결, 기기, 워크플로, 실행·주문 기록 등 회사가 관리하는 개인정보의 삭제 절차를 시작한다. 서비스 탈퇴만으로 이미 분리 저장된 로컬 자격증명이나 증권사·회원 클라우드의 키가 자동 폐기되지 않을 수 있으므로, 탈퇴 전에 각 로컬 연결 프로필을 삭제하고 증권사 및 클라우드 콘솔에서 키 폐기 여부를 확인해야 한다. 이 절차만으로 AccountCore 통합계정이나 Google 계정 자체가 자동 삭제되지는 않는다. 통합계정 삭제도 원하는 이용자는 support@traderail.app으로 함께 요청할 수 있다.
3의2. Relay 서버로 전송되는 데이터
- Central Relay에는 로그인·기기 연결에 필요한 Google 계정 기반 내부 사용자 식별자, 기기 공개 식별자, 앱 버전, 운영체제·아키텍처, 공개키, 접속시각과 IP· User-Agent가 전송될 수 있다.
- 워크플로 동기화와 실행 통제를 위해 워크플로 정의, 실행 상태, 노드 평가 결과, 종목·주문 방향·수량·가격·상태, 오류 및 감사 이벤트가 TLS로 전송될 수 있다.
- Windows Credential Manager에 저장된 증권사 Secret 원문과 Google 비밀번호는 Relay로 전송하거나 Relay 데이터베이스에 저장하지 않는다. 로컬 계좌조회 결과는 현재 데스크톱 MVP에서 같은 기기의 화면으로 직접 전달한다.
- 네트워크가 끊기면 Relay 동기화·원격 명령·정책 확인은 일시 중단될 수 있다. 앱은 연결 불가 상태를 표시하며, 이미 로컬에서 실행 중인 기능의 지속 여부와 새 주문 제한은 마지막으로 검증된 정책 및 안전 규칙에 따른다.
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 처리 목적 범위 밖의 제3자에게 제공하지 않는다. AccountCore, InsightHub 및 TradeRail 사이의 처리는 동일한 회사 내부 처리이므로 이 절의 제3자 제공에 해당하지 않는다. Supabase와 Railway는 회사의 지시에 따라 인프라를 운영하는 수탁자로서 제5절과 제6절에 공개한다.
현재 구조에서 로컬 또는 회원 소유 클라우드 Agent가 회원의 지시에 따라 증권사 API로 계좌조회·주문 요청을 직접 전송하는 행위는 회사가 별도의 수령자에게 보유 개인정보를 판매하거나 독자적 목적으로 제공하는 구조가 아니다. 향후 회사 서버가 별도 개인정보처리자에게 개인정보를 제공하거나 새로운 제3자 제공 기능을 추가하면, 제공받는 자, 목적, 항목, 보유기간, 동의 거부권과 불이익을 사전에 알리고 관계 법령상 필요한 별도 동의를 받는다.
회원이 선택적으로 Telegram 채널을 연결하면, 아래 제6절의 Telegram 그룹 법인에 Telegram 사용자·채팅 ID와 회원이 선택한 알림·승인 내용이 전달된다. 회사는 연결 링크를 발급하기 전에 제공받는 자, 국가, 항목, 목적, 보유기간과 거부·철회 방법을 별도 문서와 체크박스로 표시하고 선택 동의를 받는다.
법령에 특별한 규정이 있거나 수사기관·법원 등의 적법한 절차에 따른 요구가 있는 경우에는 관계 법령이 허용하는 범위에서 제공할 수 있다.
5. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 다음 업무를 외부 수탁자에게 위탁한다. AccountCore, InsightHub와 TradeRail은 동일한 회사의 내부 시스템이므로 서로의 수탁자가 아니다.
| 수탁자 | 위탁업무 | 재위탁/처리 위치 |
|---|---|---|
| Supabase, Inc. | AccountCore 인증, AccountCore·TradeRail PostgreSQL 데이터베이스, 스토리지·백업·플랫폼 로그 운영 | 대한민국 서울 AWS 리전(ap-northeast-2) 및 Supabase DPA에 공개된 지원·재수탁 처리 위치 |
| Railway Corporation | TradeRail Central Relay API, WebSocket, web·worker 프로세스, 네트워크 프록시, 배포·플랫폼 로그 운영 | 싱가포르 Southeast Asia 리전(asia-southeast1-eqsg3a), 미국 내 주요 운영 및 Railway DPA에 공개된 재수탁 처리 위치 |
| Cloudflare, Inc. | support@traderail.app 수신 메일의 DNS·스팸 방어·Email Routing과 Naver Mail로의 전달 | 미국, 유럽경제지역 등 Cloudflare 글로벌 네트워크 및 재수탁자 목록에 공개된 위치 |
| 네이버 주식회사(NAVER Corporation) | Cloudflare가 전달한 고객지원 메일·첨부파일의 수신, 보관, 회신과 삭제 | 대한민국 및 네이버 개인정보 처리방침에 공개된 위치 |
회사는 목적 외 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 감독과 손해배상에 관한 사항이 적용되도록 위탁계약·DPA의 체결과 갱신을 관리하고 수탁자를 관리·감독한다. 회사는 선택한 리전과 재수탁자 목록을 정기적으로 확인하고 변경사항을 이 처리방침에 반영한다.
회원 소유 GCP 프로젝트의 Secret Manager·Compute Engine은 회원이 선택하고 관리하는 실행환경이다. 회사가 회원을 대신하여 구축·운영하는 범위가 있다면 그 역할과 처리 항목을 기능 제공 전에 이 처리방침과 기능 화면에 표시한다.
6. 개인정보의 국외이전
회사는 TradeRail 이용계약의 체결·이행에 필요한 인증, 데이터베이스, Central Relay 운영과 고객지원 메일 전달을 위해 Supabase, Railway와 Cloudflare에 처리를 위탁한다. 회사는 개인정보 보호법 제28조의8제1항제3호에 따른 계약 이행에 필요한 처리위탁·보관을 국외이전 근거로 삼고 이 절의 내용을 처리방침에 공개한다.
| 이전받는 자·연락처 | 국가 | 이전 항목 | 목적 | 시기·방법 | 보유기간 | 이전 거부 방법·영향 |
|---|---|---|---|---|---|---|
Supabase, Inc. (privacy@supabase.io) | 대한민국(서울 ap-northeast-2) 및 DPA상 지원·재수탁 처리 국가 | 이메일, 전화번호, 표시명, 인증 제공자, auth_user_id, 통합계정·권한정보, TradeRail 프로필·기기·워크플로·실행·주문·감사·법률동의 기록 | 인증, 데이터베이스, 스토리지, 백업 및 보안·플랫폼 운영 | 가입·로그인·저장·조회·백업 시 TLS 등 암호화 통신으로 이전 | 활성 데이터는 제1절의 항목별 기간. 계정 삭제 유예 만료 후 운영 데이터에서 삭제하며 자동 백업 사본은 이용 중인 Supabase 백업 정책의 복구 보존기간 내에서 순차 삭제(최대 30일) | 가입하지 않거나 탈퇴하여 이전을 거부할 수 있으나 인증·데이터 저장이 불가능해 핵심 서비스 이용이 제한됨 |
Railway Corporation (privacy@railway.com) | 싱가포르(asia-southeast1-eqsg3a), 미국(주요 처리 운영) 및 DPA상 재수탁 처리 국가 | auth_user_id와 내부 사용자·기기 ID, 권한정보, API·WebSocket 요청에 필요한 워크플로·실행·주문·감사 데이터, IP 주소, User-Agent, 운영·오류 로그. 증권사 Secret 원문과 사용자 access token은 영구 저장 대상에서 제외 | Central Relay API, WebSocket, web·worker 프로세스, 네트워크·보안·배포 운영 | 서비스 API·WebSocket 연결과 worker 처리 시 TLS 등 암호화 통신으로 이전 | 요청 결과로 저장되는 개인정보는 Supabase에서 제1절의 항목별 기간을 적용함. 현재 Railway Hobby 요금제의 플랫폼 로그 이력은 7일이며, 요금제 변경 시 실제 보존기간을 다시 확인해 반영함 | 가입하지 않거나 탈퇴하여 이전을 거부할 수 있으나 Relay 연결이 불가능해 핵심 서비스 이용이 제한됨 |
Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국, 유럽경제지역 등 Cloudflare 그룹·재수탁자가 운영하는 국가 | 발신·수신 이메일 주소, 메일 헤더, 문의 본문·첨부파일과 스팸·전달 상태 메타데이터 | support@traderail.app 문의의 스팸 방어와 회사 메일함으로의 안전한 전달 | 이용자가 고객지원 주소로 메일을 발송할 때 TLS 등 암호화 통신으로 이전 | 메일 원문은 Naver Mail로 전달하며 Cloudflare Email Routing 활동 로그는 현재 최대 30일 범위에서 조회될 수 있음. Email preview를 활성화한 경우 해당 미리보기는 약 7일 | 메일 문의를 보내지 않음으로써 이전을 거부할 수 있으나 이메일 고객지원을 이용할 수 없음 |
| Telegram Group Inc., Telegraph Inc., Telegram FZ-LLC (Telegram Privacy Policy) | 영국령 버진아일랜드, 아랍에미리트 두바이 및 Telegram이 서비스 제공을 위해 처리하는 국가 | 베타 신청자의 이메일·전화번호·이름·선택 정보·자유 의견·유입 정보, Telegram 사용자·채팅 ID, 사용자명·표시명 또는 그룹명, 연결용 일회성 토큰, 회원이 선택한 워크플로·실행·종목·주문·체결·위험한도·승인 요약. 증권사 API Secret, 비밀번호와 원문 계좌번호는 제외 | 베타 신청 접수 알림, 회원이 선택한 Telegram 알림 및 외부 승인 제공 | 베타 신청이 접수되거나 회원이 채널을 연결하고 알림·승인 이벤트가 발생할 때 Telegram Bot API를 통해 암호화 통신으로 이전 | 베타 신청 알림은 베타 종료 또는 동의 철회 시까지, TradeRail 채널 식별자·설정은 연결 해제까지, 전송·승인 기록은 2년. Telegram이 보관하는 정보는 Telegram 정책과 회원 설정에 따름 | 베타 신청 시 국외이전 동의를 거부하거나 설정 > Telegram > 연결 해제로 철회할 수 있으며, 거부한 기능의 접수·알림·외부 승인을 이용할 수 없음. 이미 전달된 메시지는 Telegram 앱에서 직접 삭제해야 함 |
회사는 국외이전이 서비스 제공에 반드시 필요한 범위를 넘지 않도록 항목을 최소화하고, 수탁자 또는 리전이 변경되면 이 표를 갱신하여 관계 법령이 정한 방법으로 알린다. 선택 기능이나 제3자 제공을 위한 국외이전처럼 별도 동의가 필요한 처리는 이 계약 이행 근거에 포함하지 않고 별도의 동의를 받는다.
7. 개인정보의 파기
- 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기한다.
- 다른 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 해당 기간 동안만 보관한다.
- 전자파일은 복구가 어렵도록 안전한 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각한다.
- 운영 데이터베이스에서 삭제된 정보가 Supabase 자동 백업에 남아 있는 경우 해당 백업 상품의 복구 보존기간(최대 30일)이 지나면 순차 삭제된다. 그 기간에는 재해 복구 외의 목적으로 이용하지 않으며, 복원 시 이미 승인된 삭제 요청을 다시 반영한다. Central Relay의 로컬 파일시스템은 개인정보의 공식 보관소로 사용하지 않는다.
8. 정보주체와 법정대리인의 권리·의무 및 행사방법
- 이용자는 자신의 개인정보에 대한 열람, 전송, 정정·삭제, 처리정지, 동의철회 및 자동화된 결정에 대한 설명·검토를 관계 법령이 정한 범위에서 요구할 수 있다.
- 권리행사는 TradeRail의
설정 > 개인정보에서 열람용 정보 사본 내려받기, 표시 이름 정정, 처리 제한 및 계정 삭제 요청으로 할 수 있고, support@traderail.app 또는 서면으로도 신청할 수 있다. - 회사는 요청자의 본인 여부 또는 정당한 대리권을 확인할 수 있다.
- 다른 법령의 보존의무, 타인의 권리 침해 우려 또는 법령상 제한사유가 있는 경우 요청의 전부 또는 일부가 제한될 수 있으며 그 사유를 알린다.
- 이용자는 정확한 정보를 제공하고 타인의 개인정보를 무단 입력하지 않아야 한다.
9. 자동화된 처리와 실거래 통제
- 서비스의 워크플로는 회원이 설정한 규칙에 따라 시장·계좌 이벤트를 자동 평가하고 주문을 전송할 수 있다.
- 회원은 워크플로 실행 전 규칙, 주문한도와 실행기기를 확인하고 언제든지 Agent를 중지하거나 증권사 API 권한을 철회할 수 있다.
- 프로그램 중지만으로 이미 접수된 주문이나 포지션이 취소·청산되지는 않는다. 회원은 증권사 앱·HTS 등 독립된 수단으로 실제 상태를 확인해야 한다.
- TradeRail은 회원이 입력한 증권사 API 자격증명을 사용해 회원이 구성하고 활성화한 규칙에 따라 주문 요청을 증권사로 전송하는 소프트웨어 도구다. 회사는 투자수익, 주문 체결, 가격 또는 무중단 작동을 보장하지 않으며, 주문 전송 전 설정·한도·계좌·모의/실거래 환경을 확인할 책임은 회원에게 있다. 다만 회사의 고의·중과실 또는 강행법규상 책임을 배제하지 않는다.
- 개인정보 보호법상 자동화된 결정에 관한 권리가 적용되는 경우 회사는 결정의 기준·절차와 결과에 대한 설명 및 인적 검토를 요청할 방법을 제공한다.
10. 개인정보의 안전성 확보조치
회사는 처리하는 개인정보의 위험에 비례하여 다음 조치를 적용한다.
- 접근권한 최소화, 관리자 역할 분리, 중요 작업 감사기록
- 전송구간 암호화, 비밀값 분리보관, 토큰 해시 또는 암호화
- 기기 공개키 증명, 명령 HMAC 서명, 만료·nonce·재전송 검증
- 계좌번호 마스킹, 잔고·비밀키 제거, 증권사 주문번호 비식별화
- 취약점 점검, 업데이트 서명검증, 보안사고 대응절차
- 백업, 보존기간 및 파기 정책 관리
어떠한 보안조치도 모든 침해를 완전히 방지할 수는 없다. 침해사고가 발생하면 회사는 관계 법령에 따라 이용자와 감독기관에 통지하고 피해 최소화 조치를 한다.
11. 쿠키와 유사 기술
회사는 로그인 세션, CSRF 방지, 보안 및 기본 설정 유지를 위해 필수 쿠키를 사용할 수 있다. 광고·행태분석 쿠키를 도입하는 경우 그 종류, 제공자, 목적, 보유기간과 거부방법을 별도로 공개하고 필요한 동의를 받는다.
12. 아동의 개인정보
실거래 서비스는 만 19세 미만을 대상으로 하지 않는다. 회사가 미성년자의 정보를 법정대리인 동의 없이 처리한 사실을 알게 되면 관계 법령에 따라 삭제 등 필요한 조치를 한다.
13. 개인정보 보호책임자 및 권익침해 구제
- 개인정보처리자: 명성 상회
- 대표자: 안정우
- 사업장 주소: 울산광역시 남구 삼산로169번길 44, 305호(달동, 일자리종합센터)
- 개인정보 보호책임자: 안정우(CEO)
- 담당부서: 기획개발부
- 이메일: support@traderail.app
- 전화번호: 010-5347-0265
- 권리행사 접수주소: 울산광역시 남구 삼산로169번길 44, 305호(달동, 일자리종합센터)
- 운영시간: 평일 09:00~18:00(토요일·일요일·공휴일 제외)
이용자는 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회 및 관계 기관에 상담이나 분쟁조정을 신청할 수 있다.
14. 처리방침의 변경
이 처리방침의 내용 추가·삭제 또는 변경이 있는 경우 시행일 7일 전부터 알린다. 이용자 권리에 중대한 변경이 있거나 별도 동의가 필요한 경우에는 30일 전 개별 통지하고 필요한 동의를 다시 받는다.
부칙
이 처리방침은 2026년 9월 28일부터 시행한다.