개인정보처리방침

시행일: 2026년 8월 13일

1.개요

Paperpetual(이하 “서비스”)은 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 서비스는 모의투자 서비스로 금융 거래를 중개하지 않으므로, 실명·주민등록번호·계좌번호· 결제수단 등의 정보를 일절 수집하지 않습니다.

2.수집하는 개인정보 항목과 이용 목적

구분	항목	이용 목적	보유 기간
회원가입 — 웹 (필수)	이메일 주소, 비밀번호(암호화 저장), 닉네임	회원 식별·인증, 로그인, 리더보드 표시	탈퇴 시까지
회원가입 — 토스 미니앱 (필수)	토스가 제공하는 이용자 식별값, 닉네임	회원 식별·인증, 로그인, 리더보드 표시	탈퇴 또는 토스 연결 해제 시까지
서비스 이용 (자동 생성)	모의 주문·포지션·체결 내역, 가상 잔고, 접속 일시	모의투자 기능 제공, 손익·순위 산출, 어뷰징 방지	탈퇴 시까지
기술 로그 (자동 생성)	IP 주소, 브라우저 정보, 요청 기록	장애 대응, 보안, 비정상 요청 차단	최대 3개월

서비스는 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만임이 확인되면 해당 계정과 데이터를 지체 없이 삭제합니다.

3.개인정보의 보유 및 파기

이용자가 탈퇴하면 계정과 이에 연결된 모든 데이터를 지체 없이 삭제합니다. 별도의 백업 보관 기간을 두지 않으며, 삭제된 데이터는 복구되지 않습니다.
리더보드·시즌 기록에 포함된 닉네임과 성과 기록도 탈퇴와 함께 삭제됩니다.
토스 로그인으로 가입한 이용자가 토스에서 연결을 해제하면, 토스가 전달하는 연결 해제 통지를 받아 계정과 모든 데이터를 같은 방식으로 삭제합니다.
기술 로그는 수집일로부터 최대 3개월 후 자동 파기됩니다.
서비스는 전자상거래 등에서의 소비자 보호에 관한 법률상 거래 기록 보존 대상이 아닙니다(재화·용역의 유상 거래가 발생하지 않음).

4.개인정보 처리의 위탁 및 국외 이전

서비스는 안정적인 운영을 위해 아래 사업자에게 개인정보 처리를 위탁하고 있으며, 서버가 국외에 위치합니다. 이용자는 회원가입 시 이에 동의한 것으로 봅니다.

수탁자	위탁 업무	이전되는 항목	보관 국가
Supabase, Inc.	회원 인증, 데이터베이스 운영	이메일, 비밀번호(해시) 또는 토스 이용자 식별값, 닉네임, 이용 기록	미국
Vercel, Inc.	웹 애플리케이션 호스팅, 방문 통계	접속 로그(IP·브라우저 정보), 방문 통계용 해시값	미국 등
Sendinblue SAS (Brevo)	인증번호 이메일 발송	이메일 주소	유럽연합
Railway Corp.	체결·청산 판정 백그라운드 처리	이용 기록(주문·포지션)	싱가포르

이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 불가능합니다(서비스 전체가 해당 인프라 위에서 동작하기 때문입니다).

5.개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하여 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다.

리더보드에는 닉네임과 모의 성과가 공개됩니다. 이메일 주소는 공개되지 않습니다. 공개를 원하지 않으면 닉네임을 변경하거나 탈퇴할 수 있습니다.

6.쿠키 등 자동 수집 장치

서비스는 로그인 상태 유지를 위해 인증 세션 쿠키를 사용합니다. 이 쿠키는 서비스 제공에 반드시 필요합니다. 브라우저 설정으로 쿠키를 차단할 수 있으나, 이 경우 로그인이 유지되지 않습니다.

이용 현황 파악을 위해 방문 통계(Vercel Web Analytics)를 사용합니다. 어떤 페이지가 얼마나 열렸는지, 어디를 통해 들어왔는지(유입 경로)를 집계하며 다음과 같이 동작합니다.

쿠키를 사용하지 않고, 이용자의 기기에 식별자를 저장하지 않습니다.
수집 항목은 페이지 주소, 유입 경로(referrer), 국가, 기기·브라우저·운영체제 종류입니다.
방문자 수 집계에는 IP 주소와 브라우저 정보로 만든 해시값이 쓰이며 매일 폐기됩니다. IP 주소 자체는 저장하지 않습니다.
다른 웹사이트에서의 활동을 추적하거나, 광고 목적의 프로필을 만들지 않습니다.

광고 목적의 행태정보 수집은 서비스 화면에서 이루어지지 않습니다. 무료 충전에서 열리는 제3자 광고 페이지에 대해서는 아래 7항을 참고하세요.

7.광고 및 무료 충전

서비스는 운영 비용을 충당하기 위해 무료 충전 기능에서 광고를 제공합니다. 이용자가 직접 버튼을 눌렀을 때만 제3자 광고 네트워크 (Monetag)의 페이지가 새 탭으로 열리며, 그 대가로 가상 USDT가 지급됩니다. 현금·현물 등 실제 가치가 있는 보상은 일절 지급되지 않습니다.

광고 페이지는 서비스가 아닌 해당 광고 사업자가 운영합니다. 광고 사업자는 자체 쿠키·광고 식별자·IP 주소 등을 수집할 수 있으며, 이는 해당 사업자의 개인정보처리방침을 따릅니다. 서비스는 광고 사업자에게 이용자의 이메일 주소나 계정 정보를 전달하지 않습니다.

무료 충전으로 지급된 가상 USDT는 투자 원금(입금)으로 처리되어 리더보드 수익률에 반영되지 않습니다. 광고 시청 횟수가 순위에 영향을 주지 않도록 하기 위함입니다.

8.이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
닉네임 변경 및 계정 삭제는 계정 설정 에서 직접 처리할 수 있습니다.
그 밖의 요청은 아래 연락처로 접수하며, 접수일로부터 10일 이내에 조치하고 결과를 알려드립니다.

9.개인정보의 안전성 확보 조치

비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장합니다.
모든 통신 구간에 HTTPS(TLS) 암호화를 적용합니다.
데이터베이스에 행 수준 보안(RLS)을 적용해, 이용자는 자신의 데이터만 조회할 수 있습니다.
개인정보에 접근할 수 있는 권한을 운영에 필요한 최소한으로 제한합니다.

10.개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주세요.

이메일: crypta7771@gmail.com
그 밖에 개인정보 침해에 대한 신고·상담이 필요하면 개인정보침해신고센터(118, privacy.kisa.or.kr) 에 문의하실 수 있습니다.

11.방침의 변경

이 방침이 변경되는 경우 시행일과 변경 내용을 서비스 내에 공지합니다. 중요한 변경은 시행일 30일 전에 공지합니다.