캐시그리드

개인정보처리방침

시행일 2026년 9월 3일

캐시그리드는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 왜 수집하고, 어떻게 보관·파기하는지를 설명합니다.

1. 수집하는 개인정보 항목

구분 항목 수집 방법
회원가입 이메일 주소, 비밀번호(암호화 저장) 이용자 직접 입력
소셜 로그인 이메일 주소, 소셜 계정 고유식별자 구글·카카오 인증 시 제공받음
서비스 이용 거래소 API 키(암호화 저장), 매매 설정값, 주문·체결 내역 이용자 직접 입력 및 서비스 이용 과정에서 생성
자동 생성 접속 일시, 서비스 이용 기록, 오류 로그 서비스 이용 과정에서 자동 수집

회사는 주민등록번호를 수집하지 않으며, 이용자의 가상자산 잔고를 별도로 저장하지 않습니다. 잔고는 주문 실행에 필요한 시점에 거래소에서 조회하여 사용합니다.

2. 개인정보의 수집·이용 목적

  1. 회원 식별 및 로그인, 계정 관리
  2. 이용자가 설정한 조건에 따른 매매 주문의 실행
  3. 거래 내역 및 손익 현황 제공
  4. 서비스 오류 대응, 문의 처리, 부정 이용 방지
  5. 서비스 개선을 위한 이용 현황 분석

3. 거래소 API 키의 처리

  1. 회사는 이용자가 등록한 API 키를 AES-256-GCM 방식으로 암호화하여 저장합니다. 암호화된 값은 화면에 다시 표시되지 않으며, 일부만 가려진 형태로만 확인할 수 있습니다.
  2. API 키는 이용자의 매매 주문 실행과 잔고 조회 목적으로만 사용되며, 그 외의 목적으로 사용하거나 제3자에게 제공하지 않습니다.
  3. 이용자는 서비스 내에서 언제든지 API 키를 삭제할 수 있으며, 삭제 시 저장된 암호문은 즉시 파기됩니다.
  4. 회사는 이용자에게 출금 권한이 없는 API 키를 사용하도록 안내합니다.

4. 개인정보의 보유 및 이용 기간

회사는 수집 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다만 관련 법령에 따라 다음 정보는 정해진 기간 동안 보관합니다.

보관 항목 기간 근거
계약 또는 청약철회 등에 관한 기록 5년 전자상거래법
대금 결제 및 재화 공급에 관한 기록 5년 전자상거래법
소비자 불만 또는 분쟁 처리에 관한 기록 3년 전자상거래법
접속 기록 3개월 통신비밀보호법

회원 탈퇴 시 API 키와 계정 정보는 즉시 파기되며, 위 표에 해당하는 기록만 별도로 분리 보관됩니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

  1. 이용자가 사전에 동의한 경우
  2. 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요청한 경우

6. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자 위탁 업무
Amazon Web Services 서비스 운영을 위한 서버 및 인프라 제공
Supabase 회원 인증 및 데이터베이스 운영
Resend 가입 인증 및 비밀번호 재설정 메일 발송

회사는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 관리·감독합니다.

7. 이용자의 권리와 행사 방법

  1. 이용자는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴를 통해 삭제를 요청할 수 있습니다.
  2. 개인정보의 열람, 정정, 삭제, 처리정지를 원하는 경우 아래 문의처로 연락하시면 지체 없이 조치합니다.
  3. 이용자가 개인정보의 오류에 대해 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하지 않습니다.

8. 개인정보의 안전성 확보 조치

  1. 비밀번호는 복호화가 불가능한 방식으로 저장되며, 거래소 API 키는 암호화하여 보관합니다.
  2. 암호화된 API 키가 저장 후 변조된 경우, 복호화 단계에서 이를 감지하여 사용을 차단합니다.
  3. 개인정보에 접근할 수 있는 인원을 최소한으로 제한하고, 접근 권한을 관리합니다.
  4. 서비스 전 구간에 암호화 통신(HTTPS)을 적용합니다.

9. 개인정보 자동 수집 장치의 운영

회사는 로그인 상태 유지와 이용자 설정 보관을 위해 브라우저의 저장소(localStorage, sessionStorage)를 사용합니다. 여기에는 로그인 세션 정보와 즐겨찾기한 종목 목록이 포함되며, 이용자의 브라우저에만 저장됩니다. 이용자는 브라우저 설정을 통해 이를 거부하거나 삭제할 수 있으나, 이 경우 로그인이 유지되지 않아 서비스 이용에 제한이 있을 수 있습니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

성명 000
연락처 support@cashgrid.co.kr

개인정보 침해로 인한 상담이나 신고가 필요한 경우 아래 기관에 문의하실 수 있습니다.

  1. 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
  2. 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
  3. 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
  4. 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

11. 방침의 변경

이 개인정보처리방침이 변경되는 경우 시행일 7일 전부터 서비스 화면을 통해 공지합니다. 다만 이용자 권리에 중대한 변경이 있는 경우 30일 전부터 공지합니다.

부칙

이 방침은 2026년 9월 3일부터 시행합니다.