개인정보 처리방침
편의를 위해 제공하는 한국어 번역본입니다. 본 문서의 구속력 있는 판본은 스페인어 원문입니다. 내용상 불일치나 해석상 차이가 있는 경우 스페인어 원문이 우선합니다.
1 · 핵심 요약
당사는 서비스 운영에 필요한 최소한의 정보만 처리합니다: 이메일, 세션, 인터페이스 환경설정. 본인의 거래 데이터는 수집하지 않습니다. NeuraGex는 증권사 계정에 연결되지 않으며, 본인의 주문, 포지션, 거래 결과를 알지 못합니다. 카드 정보는 Paddle이 처리하며 당사를 거치지 않습니다. 당사는 개인정보를 판매하지 않으며 광고에 이용하지 않습니다.
2 · 처리하는 정보와 그 목적
- 계정: 이메일 주소와 비밀번호(해시로만 저장). 인증 및 연락을 위해.
- 세션: 세션 식별자, 기기 라벨(예: "iPad의 Safari"), IP 주소의 해시. 동시 세션 제한을 적용하고, 어떤 기기의 세션이 종료되었는지 알려드리며, 비정상적인 접근을 탐지하기 위해.
- 환경설정: 저장된 카메라 시점, Terrain의 레이어와 팔레트. 설정이 기기 간에 유지되도록 하기 위해.
- 구독 상태: 요금제, 체험 기간 날짜, 상태 변경 이력. 계약한 서비스를 제공하고 아카이브 접근 정책을 적용하기 위해.
- 구독 주기 이메일: 어떤 안내(가입 환영, 결제 사전 안내, 확인)를 보냈는지에 대한 기록. 같은 안내를 두 번 보내지 않기 위해.
- 접근 시도: 이메일 및 IP별 실패한 시도의 임시 기록. 무차별 대입 공격을 막기 위해.
시스템이 표시하는 시장 데이터(포지셔닝, 측정값, 판독)는 플랫폼의 데이터이며, 본인의 개인정보가 아닙니다.
3 · 결제
Paddle은 기록상 판매자(Merchant of Record)로서, 자체 개인정보 처리방침에 따라 결제 및 청구 정보를 수령하고 처리합니다. NeuraGex가 Paddle로부터 받는 것은 구독 상태(가입, 결제 완료, 실패, 해지)뿐이며, 카드 정보는 결코 받지 않습니다.
4 · 당사를 대신해 정보를 처리하는 공급업체
- Supabase — 데이터베이스 및 인증(이메일, 비밀번호 해시, 세션).
- Railway — 애플리케이션 서버 인프라.
- Vercel — 사이트 및 인터페이스 호스팅.
- Paddle — 기록상 판매자로서의 결제 및 청구.
- Resend — 트랜잭션 이메일 발송.
- Anthropic — 플랫폼 데이터를 바탕으로 한 시장 판독 생성. 본인의 개인정보는 받지 않습니다.
5 · 보관
당사는 계정이 존재하는 동안 정보를 보관합니다. 구독이 만료되더라도 계정과 이력은 삭제를 요청할 때까지 보관됩니다. 이력은 본인의 것이라고 생각하기 때문입니다. 접근 시도 기록은 보안 목적에 필요한 기간 동안만 보관합니다.
6 · 이용자의 권리
계정 이메일로 lavamaxi+neuragex@gmail.com에 연락해 개인정보의 열람, 정정, 삭제를 요청하고 특정 처리에 반대할 수 있습니다. 당사는 합리적인 기간 내에 무료로 답변합니다. 계정을 삭제하면 개인정보도 삭제되며, 법률상 보관 의무가 있는 정보(예: Paddle이 보관하는 청구 기록)는 남을 수 있습니다.
7 · 보안
당사는 비례적인 기술적 조치를 적용합니다: 해시 처리된 비밀번호, 토큰 교체(로테이션)와 재사용 탐지를 갖춘 세션, 전송 중 암호화, 데이터베이스의 사용자별 격리. 완벽한 시스템은 없습니다. 사고가 본인의 정보에 영향을 미치는 경우 이를 알려드립니다.
8 · 본 방침의 변경
본 방침을 실질적으로 변경하는 경우, 변경이 효력을 발생하기 전에 이메일 또는 제품 내에서 공지합니다.