개인정보처리방침
시행일: 2026년 7월 27일
1.개요
PaperPeptual(이하 “서비스”)은 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 서비스는 모의투자 서비스로 금융 거래를 중개하지 않으므로, 실명·주민등록번호·계좌번호· 결제수단 등의 정보를 일절 수집하지 않습니다.
2.수집하는 개인정보 항목과 이용 목적
| 구분 | 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| 회원가입 (필수) | 이메일 주소, 비밀번호(암호화 저장), 닉네임 | 회원 식별·인증, 로그인, 리더보드 표시 | 탈퇴 시까지 |
| 서비스 이용 (자동 생성) | 모의 주문·포지션·체결 내역, 가상 잔고, 접속 일시 | 모의투자 기능 제공, 손익·순위 산출, 어뷰징 방지 | 탈퇴 시까지 |
| 기술 로그 (자동 생성) | IP 주소, 브라우저 정보, 요청 기록 | 장애 대응, 보안, 비정상 요청 차단 | 최대 3개월 |
서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만임이 확인되면 해당 계정과 데이터를 지체 없이 삭제합니다.
3.개인정보의 보유 및 파기
- 이용자가 탈퇴하면 계정과 이에 연결된 모든 데이터를 지체 없이 삭제합니다. 별도의 백업 보관 기간을 두지 않으며, 삭제된 데이터는 복구되지 않습니다.
- 리더보드·시즌 기록에 포함된 닉네임과 성과 기록도 탈퇴와 함께 삭제됩니다.
- 기술 로그는 수집일로부터 최대 3개월 후 자동 파기됩니다.
- 서비스는 전자상거래 등에서의 소비자 보호에 관한 법률상 거래 기록 보존 대상이 아닙니다(재화·용역의 유상 거래가 발생하지 않음).
4.개인정보 처리의 위탁 및 국외 이전
서비스는 안정적인 운영을 위해 아래 사업자에게 개인정보 처리를 위탁하고 있으며, 서버가 국외에 위치합니다. 이용자는 회원가입 시 이에 동의한 것으로 봅니다.
| 수탁자 | 위탁 업무 | 이전되는 항목 | 보관 국가 |
|---|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 운영 | 이메일, 비밀번호(해시), 닉네임, 이용 기록 | 미국 |
| Vercel, Inc. | 웹 애플리케이션 호스팅 | 접속 로그(IP·브라우저 정보) | 미국 등 |
| Sendinblue SAS (Brevo) | 인증번호 이메일 발송 | 이메일 주소 | 유럽연합 |
| Railway Corp. | 체결·청산 판정 백그라운드 처리 | 이용 기록(주문·포지션) | 싱가포르 |
이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다(서비스 전체가 해당 인프라 위에서 동작하기 때문입니다).
5.개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하여 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다.
리더보드에는 닉네임과 모의 성과가 공개됩니다. 이메일 주소는 공개되지 않습니다. 공개를 원하지 않으면 닉네임을 변경하거나 탈퇴할 수 있습니다.
6.쿠키 등 자동 수집 장치
서비스는 로그인 상태 유지를 위해 인증 세션 쿠키를 사용합니다. 이 쿠키는 서비스 제공에 반드시 필요하며, 광고·행태정보 수집 목적의 쿠키나 제3자 추적 도구는 사용하지 않습니다. 브라우저 설정으로 쿠키를 차단할 수 있으나, 이 경우 로그인이 유지되지 않습니다.
7.이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 닉네임 변경 및 계정 삭제는 계정 설정 에서 직접 처리할 수 있습니다.
- 그 밖의 요청은 아래 연락처로 접수하며, 접수일로부터 10일 이내에 조치하고 결과를 알려드립니다.
8.개인정보의 안전성 확보 조치
- 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장합니다.
- 모든 통신 구간에 HTTPS(TLS) 암호화를 적용합니다.
- 데이터베이스에 행 수준 보안(RLS)을 적용해, 이용자는 자신의 데이터만 조회할 수 있습니다.
- 개인정보에 접근할 수 있는 권한을 운영에 필요한 최소한으로 제한합니다.
9.개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요.
- 이메일: crypta7771@gmail.com
- 그 밖에 개인정보 침해에 대한 신고·상담이 필요하면 개인정보침해신고센터(118, privacy.kisa.or.kr) 에 문의하실 수 있습니다.
10.방침의 변경
이 방침이 변경되는 경우 시행일과 변경 내용을 서비스 내에 공지합니다. 중요한 변경은 시행일 30일 전에 공지합니다.