Privacy Policy

Last Updated: 2025년 6월 26일

  • 개인정보처리방침

개인정보처리방침

YSEL(이하 “회사”)은 이용자의 개인정보를 중요하게 생각하며, 『개인정보 보호법』 등 관련 법령을 준수하고, 안전한 서비스를 제공하기 위해 최선을 다합니다.
본 개인정보처리방침은 회사가 운영하는 자동매매 SaaS 서비스 ‘DayTrader’에 적용됩니다.

1. 수집하는 개인정보 항목 및 수집 방법

회사는 회원가입, 서비스 이용, 고객지원 등을 위해 다음과 같은 정보를 수집합니다. 아래 항목 외에도 서비스 제공 및 보안, 로그 분석 등을 위한 최소한의 추가 정보가 수집될 수 있습니다.

구분수집 항목수집 방법
회원가입이름, 이메일, Google, Kakao, Naver, Telegram OAuth 계정 정보 등 다양한 로그인 식별 정보Google, Kakao, Naver, Telegram OAuth 인증을 통한 자동 수집
서비스 이용로그인 기록, 전략 선택 기록, 수익 데이터, 구독 내역 등 서비스 이용에 따른 정보 일체시스템 이용 시 자동 수집
결제 시결제 정보(카드사, 승인번호 등), 결제 시간, 금액, 상태 등PG사(토스페이먼츠 등) 연동을 통한 자동 수집
서버 및 보안접속 IP, 브라우저 정보, 기기 정보, 오류 로그, 비정상 접속 탐지 정보 등AWS 및 로그 서버를 통한 수집

※ Deeptrade는 Google, Kakao, Naver, Telegram OAuth 기반의 간편로그인 방식을 제공하며, 회사는 사용자로부터 직접 비밀번호를 수집하지 않습니다.

2. 개인정보의 수집 및 이용 목적

회사는 쿠키(Cookie) 및 유사 기술을 통해 이용자의 서비스 이용 환경을 분석하고 개선할 수 있습니다.
쿠키는 이용자의 브라우저를 통해 저장되는 소량의 정보로, 로그인 상태 유지, 사용 편의성 제공, 맞춤형 콘텐츠 제공 등의 목적으로 사용됩니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다.

회사는 수집한 개인정보를 다음과 같은 목적을 위해 활용합니다:

  • 회원가입 및 로그인 인증
  • 자동매매 전략 실행 및 사용자 맞춤 전략 리포트 제공
  • 유료 구독 서비스 운영 및 결제 처리
  • 시스템 개선, 에러 대응 및 고객지원
  • (선택 동의 시) 마케팅 정보 제공, 이벤트 안내
3. 개인정보 보유 및 이용 기간
  • 회원 탈퇴 시 또는 수집 목적 달성 시까지 보유하며, 이후 즉시 파기합니다.
  • 단, 전자상거래 관련 법령에 따라 결제 및 계약 관련 정보는 5년간 보관합니다.
  • 또한, 보안 및 법령 준수를 위해 로그인 기록, 접속 IP 등 접속 로그 데이터를 최소 90일간 보관하며, 이후 자동 파기하거나 별도 보관 기준에 따라 관리합니다.
    이 보관은 「통신비밀보호법」 등 관련 법령을 따릅니다.
4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음과 같은 경우에는 예외로 합니다:

  • 이용자가 사전에 동의한 경우
  • 법령에 따라 요구되는 경우 (예: 수사기관 요청 등)
5. 개인정보 처리의 위탁

회사는 안정적인 서비스 제공을 위해 일부 업무를 외부에 위탁할 수 있으며, 위탁받는 자와 업무 범위는 다음과 같습니다:

수탁자위탁 업무
Amazon Web Services서버 운영 및 데이터 저장 (RDS, EC2, S3 등 포함)
Google LLCGoogle OAuth2 로그인 인증 제공
PG사(토스페이먼츠 등)결제 처리 및 영수증 발급
이메일 발송 서비스 (Brevo, Resend 등)가입 안내, 결제 알림, 비밀번호 재설정 메일 발송 등
더클래스인베스트먼트내부 고객응대 및 고객 문의 관리 (단, 마케팅 외 활용 금지)
6. 개인정보의 파기 절차 및 방법
  • 전자적 파일: 복구 불가능한 방식으로 즉시 삭제
  • 종이 문서: 분쇄 또는 소각 처리
  • 회원 탈퇴 또는 수집 목적 달성 시 지체 없이 파기함
7. 이용자의 권리 및 행사 방법
  • 이용자는 언제든지 자신의 개인정보 열람, 수정, 삭제를 요청할 수 있습니다.
  • 회원 탈퇴 요청 시 관련 데이터를 즉시 삭제하며, 법적 보관 의무가 있는 항목은 별도 보관 후 자동 파기됩니다.
  • 관련 권리는 이메일 또는 고객센터를 통해 행사할 수 있습니다.
8. 개인정보 보호책임자
9. 개인정보의 안전성 확보 조치

회사는 개인정보를 안전하게 보호하기 위해 다음과 같은 기술적·관리적 보호조치를 시행하고 있습니다:

  • 개인정보 접근 권한을 최소한의 인원에게 부여하고, 관리자 계정에 다중 인증(2FA)을 적용합니다.
  • 주요 정보는 암호화된 상태로 저장되며, 민감한 데이터는 별도 서버에 접근제어와 함께 분리 저장됩니다.
  • 접속 기록은 최소 90일 이상 보관되며, 외부 공격 탐지를 위한 침입 탐지 시스템(IDS)을 운영합니다.
  • 서비스는 AWS 등 글로벌 보안 인프라 위에서 실행되며, 방화벽 및 보안 업데이트를 주기적으로 유지 관리합니다.
10. 정책 변경에 대한 고지

개인정보처리방침 변경 시 사전에 홈페이지를 통해 고지하며, 변경된 내용은 시행일부터 효력이 발생합니다.

  • 최초 시행일: 2025년 7월 15일
  • 최종 개정일: 2025년 7월 15일