개인정보처리방침
최종 수정일: 2026-06-15
1. 수집하는 개인정보 항목
- Google OAuth 가입 시: 이메일, 이름, 프로필 사진
- KYC 인증 시 (Veriff): 신분증 사진, 셀카, 생년월일, 거주국
- 결제 시: 결제 수단 정보 (외부 PG사 처리, 회사 직접 저장 X)
- 서비스 이용 시 자동 수집: IP, 브라우저 정보, 거래 기록, 챌린지 결과
2. 이용 목적
- 회원 식별 및 본인 인증
- 챌린지 운영, 페이아웃 지급, 펀딩 계좌 관리
- 부정 사용 방지 (HFT/봇 탐지)
- 고객 지원 및 분쟁 처리
- 서비스 개선 및 마케팅 (선택 동의 시)
3. 보유 및 이용 기간
- 회원 탈퇴 즉시 모든 개인정보 파기 (단, 관련 법령에 따라 다음 정보는 일정 기간 보관):
- - 거래 기록: 5년 (전자상거래법)
- - 로그인 기록: 3개월 (통신비밀보호법)
- - 페이아웃 기록: 5년 (세법)
4. 제3자 제공
다음 외부 서비스에 필요 최소 정보를 제공합니다:
- Veriff (KYC): 신분증/얼굴 사진. EU GDPR 준수.
- Supabase (DB 호스팅): 회원 정보 + 거래 기록. Seoul 리전 보관.
- Hyperliquid (가격 피드): 거래 데이터 (회원 정보 미제공).
- 결제 PG사: 결제 처리 (PCI DSS 준수).
5. 회원의 권리
회원은 언제든지 다음 권리를 행사할 수 있습니다:
- 개인정보 열람 요청
- 정정 / 삭제 요청
- 처리 정지 요청
- 회원 탈퇴 (대시보드 설정 → 계정 삭제)
6. 쿠키 및 추적 기술
- 필수 쿠키: 세션 유지 (로그인). 거부 시 서비스 이용 불가.
- 분석 쿠키: 서비스 개선용 (Plausible). 개인 식별 정보 미포함.
- 브라우저 설정에서 쿠키 차단 가능.
7. 보안 조치
- 모든 데이터 전송 시 TLS 1.3 암호화
- 비밀번호: Google OAuth만 사용 (자체 저장 X)
- KYC 사진: Veriff 보안 저장 (회사 시스템 미저장)
- 관리자 접근: 2FA 필수 + 접근 로그 보관
8. 변경 통지
본 방침 변경 시 최소 7일 전 이메일 또는 대시보드 공지로 안내합니다. 중요 변경(제3자 제공 추가 등) 시 별도 동의를 받습니다.
9. 개인정보 보호 책임자
- 책임자: 주식회사 블록쓰리 (Block Three Inc.) 대표이사 김건호
- 사업자등록번호: 372-86-04109
- 주소: 서울특별시 금천구 가산디지털2로 143, 제920호 제921호 (가산동, 가산 어반워크II)
- 공식 연락 채널: 준비 중 (오픈 시 본 페이지에 명시)
- 법적 분쟁 시 한국 개인정보보호위원회 (privacy.go.kr)에 신고 가능