개인정보 처리방침

책임자

개인정보 처리 책임자는 Medin Murtezani(개인사업자), Rischstrasse 3, 6030 Ebikon, 스위스예요. 이메일: team.swissai@gmail.com, 문의 양식: 메시지 보내기.

EU 대리인(GDPR 제27조): Liridon Selimi, Friedrich-Naumann-Strasse 39, 47055 Duisburg, 독일. EU·EEA에 있는 분과 그곳의 개인정보 감독기관은 개인정보 보호에 관한 모든 문의를 이 대리인에게도 할 수 있어요.

적용 법률

저희는 스위스 연방 개인정보보호법(DSG)에 따라 개인정보를 처리해요. EU 거주자에게도 서비스를 제공하므로 EU 일반개인정보보호규정(GDPR)이 적용되는 경우에는 GDPR도 함께 적용돼요. 아래에 적힌 GDPR 제6조의 법적 근거는 이런 경우에 해당해요.

요약

• 계정 없이 이용하면 쿠키가 없어요(「상승 or 하락?」에서 예측하거나 시운전을 시작하면 게스트 식별자만 설정). 제3자 추적도 없어요.
• IP 주소는 저장하지 않아요. 한도와 간단한 이용 통계에는 해시값을 써요. 일일 카운터는 늦어도 이틀 뒤에는 누구와도 연결할 수 없고, 무료 주간 체크 카운터는 7일 동안 유지돼요.
• 한 번뿐인 게스트 시운전에는 이런 해시 카운터가 30일 동안 유지돼요.
• 계정, 포트폴리오, 사전 등록, 의견 보내기, 문의는 모두 선택 사항이에요.
• AI 기능을 쓰면 입력 내용이 Anthropic(미국)으로 전송돼요.
• 팩트체크용 스크린샷은 메모리에서만 처리하고 절대 저장하지 않아요.
• 포트폴리오는 읽기 전용이에요. 공개 주소, CSV 보유량, 직접 입력한 포지션을 암호화해 저장하고 본인에게만 보여 줘요. 시드 문구나 키는 절대 받지 않아요.

웹사이트 방문(호스팅)

웹사이트는 Vercel Inc.(미국)에서 운영되고, 서버 기능은 독일 프랑크푸르트암마인에서 실행돼요. 접속하면 Vercel은 페이지를 전달하고 공격을 막기 위해 IP 주소, 접속 시각, 요청한 페이지, 브라우저 정보 같은 기술적으로 필요한 데이터를 처리해요. GDPR상 법적 근거: 정당한 이익(제6조 제1항 f호).

계정, 주간 픽, 포트폴리오 소스(암호화), 사전 등록, 의견, 문의, 익명 카운터는 Neon(Databricks Inc.)의 Postgres 데이터베이스(프랑크푸르트암마인 리전)에 저장돼요. Vercel과 Neon은 저희의 위탁을 받아서만 데이터를 처리해요(수탁자).

언어가 없는 주소(예: 첫 화면)로 접속하면 서버가 브라우저의 언어 설정(Accept-Language)을 읽어 독일어, 영어, 스페인어, 한국어 중 하나로 이동시켜요. 이때 아무것도 저장하지 않으며 언어 쿠키도 없습니다. 선택한 언어는 주소(/de, /en, /es, /ko)에만 담겨요. 브라우저 언어가 이 중 어느 것과도 맞지 않으면, 호스팅 업체 Vercel이 IP 주소로 판단한 국가를 사용해요 (예: 스위스 → 독일어, 스페인 → 스페인어). 이때도 국가는 저장하지 않아요.

익명 일일 카운터와 이용 통계

AI 비용을 감당할 수 있도록 Kairos는 방문자당 하루 AI 요청 수를 제한합니다. 이를 위해 서버는 IP 주소, 브라우저 식별 정보, 무작위 일일 값으로 해시(SHA-256)를 만듭니다. 저장되는 것은 이 해시, 날짜, 카운터 종류, 횟수뿐이며 IP 주소 자체는 절대 저장하지 않아요.

무작위 일일 값은 늦어도 이틀 뒤에 삭제됩니다. 그 이후에는 해시를 어떤 사람과도 연결할 수 없어요. 카운터는 90일 뒤에 삭제합니다. 법적 근거는 남용 방지와 비용 관리에 대한 정당한 이익입니다(GDPR 제6조 제1항 f호).

어떤 페이지와 기능이 쓰이는지 파악하기 위해 Kairos는 간단한 이벤트를 기록합니다. 페이지 조회(검색 매개변수 없이 경로만), 코인 페이지 조회, 팩트체크(실행, 조회, 공유), AI 요청, 한도 도달, 공유, 구독 페이지 조회, 대기 명단 등록(선택한 구독 포함), 계정 설정 완료(계정과 연결하지 않음)입니다. 각 이벤트는 날짜와 위에서 설명한 일일 해시와 함께만 저장되며 쿠키, 제3자 서비스, IP 주소는 사용하지 않아요. 따라서 여러 날에 걸쳐 방문자를 추적할 수 없습니다. 계정의 경우 가입 7일 또는 28일 뒤에 다시 로그인한 계정 수를 합계로만 셉니다. 이를 위해 어차피 저장되는 세션 시각만 사용하며 개별 계정은 분석하지 않아요.

브라우저에서 ‘Do Not Track’ 또는 ‘Global Privacy Control’이 켜져 있으면 Kairos는 브라우저에서 이벤트를 보내지 않아요. 이벤트는 12개월 뒤에 삭제됩니다. 법적 근거는 사용하기 편하고 경제적으로 지속 가능한 서비스에 대한 정당한 이익입니다(GDPR 제6조 제1항 f호).

악용 방지(요청 제한)

로그인과 글쓰기를 자동화된 악용으로부터 보호하기 위해 일정 시간 동안의 요청 수를 세요. 이를 위해 IP 주소 또는 계정과 기능으로 만든 HMAC 해시를 저장하고, IP 주소 자체는 저장하지 않아요. 횟수와 시간 창의 끝도 함께 저장해요. 만료된 기록은 늦어도 하루 안에 지워요. 법적 근거는 안전한 운영에 대한 정당한 이익이에요(GDPR 제6조 제1항 f호).

무료 팩트체크(주 1회)도 같은 방식으로 셉니다. HMAC 해시는 IP 주소와 브라우저 식별자로, 로그인한 경우 계정으로도 만들어요. 이 기록은 7일 동안 유지된 뒤 삭제돼요.

시운전은 시간당 시작 시도를 세고, 계정이 없으면 최근 30일 안에 이 연결에서 게스트 시운전을 이미 시작했는지도 확인해요. 이것도 IP 주소의 HMAC 해시로만 처리하며, 카운터는 각각 1시간과 30일 동안 유지돼요.

계정(선택)

계정은 커뮤니티, 포트폴리오, 구독에만 필요해요. 계정을 만들면 다음을 저장해요: 이메일 주소, 사용자 이름, Google로 로그인한 경우 Google 계정의 이름과 프로필 사진, 만 18세 이상이라는 확인, 이용약관과 커뮤니티 규칙에 동의한 시점, 언어, 프로필 공개 여부, 계정을 만든 시점. 법적 근거는 이용약관에 따른 커뮤니티 이용이에요(GDPR 제6조 제1항 b호).

사용자 이름은 공개돼요(순위표, 포럼). 픽과 글이 있는 프로필은 공개돼요. 설정에서 언제든 비공개로 바꿀 수 있어요. 이메일 주소는 저희 말고는 아무도 볼 수 없어요.

설정에서 계정의 모든 데이터를 JSON 파일로 내려받고 언제든 계정을 삭제할 수 있어요. 삭제하면 계정, 세션, 로그인 정보와 모든 커뮤니티 데이터(픽, 글, 댓글, 좋아요)가 영구히 지워져요. 운영 기록에는 익명 식별자만 남아요. 24개월 동안 로그인하지 않은 계정은 이메일로 미리 알린 뒤 삭제해요.

로그인 후 세션 쿠키

로그인하면 Kairos가 세션 쿠키(kairos.session_token, httpOnly, 운영 환경에서는 HTTPS 전용, SameSite=Lax)를 저장해요. 최대 30일 동안 로그인 상태를 유지하며 로그아웃하면 삭제돼요. Google로 로그인하는 동안에는 위조된 로그인을 막기 위한 서명된 쿠키(kairos.state)가 최대 5분 동안 추가돼요. 이메일로 로그인 링크를 요청하면 최대 10분 동안 kairos.handoff 쿠키가 추가돼요. 다른 기기에서 링크를 열고 표시된 숫자를 입력하면, 링크를 요청한 기기도 함께 로그인돼요. 이 쿠키들은 요청한 로그인에 기술적으로 꼭 필요해요(TDDDG 제25조 제2항 제2호).

세션마다 식별자, 생성 시각, 만료 시각만 저장하고 IP 주소와 브라우저 식별 정보는 저장하지 않아요. 로그인하지 않으면 쿠키가 저장되지 않아요. 단, 「상승 or 하락?」에서 처음 예측하거나 시운전을 시작하면 게스트 식별자가 저장돼요(아래 참고).

Google 로그인

“Google로 로그인”을 선택하면 Kairos가 Google(Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, 아일랜드; 모회사 Google LLC, 미국)로 연결해요. 이때 Google은 사용자가 Kairos에 로그인한다는 사실을 알게 돼요. 저희는 Google에서 이메일 주소, 이름, 프로필 사진, Google 식별자만 받아요. 법적 근거는 GDPR 제6조 제1항 b호예요.

Google LLC는 데이터 프라이버시 프레임워크(DPF) 인증을 받았으며, 미국으로의 이전은 이를 근거로 해요.

이메일 로그인 링크(Resend)

Google 대신 비밀번호 없이 이메일 링크로 로그인할 수 있어요. 발송에는 이메일 서비스 Resend(미국)를 수탁자로 사용해요. 이메일 주소와 링크가 담긴 메일 내용이 전달돼요. 링크는 10분 동안 한 번만 쓸 수 있고, 저희는 해시 형태로만 저장해요. 링크를 요청한 기기도 로그인할 수 있도록, 링크가 유효한 동안 무작위 식별자, 두 자리 숫자, 그리고 읽을 수 없는 검증값(HMAC) 형태의 이메일 주소만 저장해요. IP 주소나 기기 정보는 저장하지 않고, 만료 후 늦어도 하루 안에 삭제해요.

Resend에 따르면 데이터 프라이버시 프레임워크(DPF) 인증을 받았으며, 미국으로의 이전은 이를 근거로 해요.

커뮤니티: 주간 픽과 포럼

픽을 하거나 글을 쓰면 계정과 함께 다음을 저장해요: 라운드별 픽과 점수, 게시물(종류, 내용, 코인, 예측의 경우 목표가와 시작가, 수익/손실의 경우 퍼센트와 기간), 댓글, 좋아요, 신고 내역. 픽은 사용자 이름과 함께 순위표에, 게시물과 댓글은 공개로 보여 줘요. 마감 후에는 라운드의 모든 픽(계정 식별자와 코인)으로 SHA-256 해시를 만들어 OpenTimestamps로 기록하며, 해시만 전송돼요. 법적 근거는 이용약관에 따른 커뮤니티 이용이에요(GDPR 제6조 제1항 b호).

계정을 삭제하면 픽, 게시물(그 아래 다른 사람의 댓글 포함), 댓글, 좋아요, 신고 내역을 삭제해요. 이전 라운드에서 이미 기록된 해시는 남지만, 삭제된 데이터 없이는 그로부터 아무것도 알 수 없어요.

팩트체크(텍스트와 스크린샷)

팩트체크에서는 텍스트, 스크린샷, 매수 아이디어를 보냅니다. 스크린샷은 브라우저에서 미리 축소돼요(긴 변 최대 1,568픽셀, JPEG). 서버는 텍스트와 이미지를 Anthropic에 전달하고, AI가 그 안의 주장을 뽑아냅니다. 이때 중립적으로 바꿔 쓰며 이름, 사용자 이름, 인물 묘사는 포함하지 않아요.

• 이미지와 원문은 메모리에서만 처리하며 저장하거나 기록하지 않아요.
• 저장되는 것은 결과뿐입니다. 바꿔 쓴 주장, 계산된 값, 시각, 가격, 팩트체크 언어, 그리고 입력한 경우 금액이에요. 공유 링크는 이렇게 작동합니다. 결과에는 사용자에 관한 정보가 없어요.
• 공유된 팩트체크를 다른 언어로 열면 Kairos가 그 언어로 AI 요약을 한 번 만들 수 있어요. 이때 Anthropic에는 계산된 결과만 보내며 원래 입력은 보내지 않습니다.
• 같은 요청을 두 번 계산하지 않도록 입력의 검증값(HMAC)도 저장합니다. 이 값으로 입력을 복원할 수는 없어요.
• 무료 체크는 ‘악용 방지’에서 설명한 대로 해시로 집계해요.
• 이름, 프로필 사진, 계좌번호 등 개인정보가 담긴 스크린샷은 올리지 마세요.

팩트체크 결과는 24개월 뒤에 자동으로 삭제합니다.

AI 기능(Anthropic)

AI 분석, 시장 브리핑, 채팅을 사용하면 서버가 입력 내용(채팅 메시지나 선택한 코인 등)을 공개 시장 데이터와 함께 Anthropic PBC(미국)로 보내 답변을 만듭니다. Anthropic은 이 데이터를 수탁자로서 처리해요.

Kairos는 채팅 메시지를 저장하지 않아요. 완성된 코인 분석과 브리핑에는 개인정보가 없으며 30분간 캐시됩니다. 한 번 독일어로 작성되고, 다른 언어는 같은 AI(Anthropic)가 완성된 글을 번역해요. 비용 관리를 위해 요청마다 모델, 기능, 토큰 수만 기록해요. 채팅에 개인정보를 입력하지 마세요.

미국으로의 이전에는 Anthropic의 데이터 처리 부속서(Data Processing Addendum)에 따른 표준계약조항이 적용돼요.

포트폴리오 (선택, 계정 필요)

포트폴리오에는 공개 지갑 주소, 거래소 CSV 내보내기, 직접 입력한 보유분을 추가할 수 있어요(읽기 전용). Kairos는 시드 문구, 개인 키, 거래소 API 키를 절대 묻지 않으며 받지도 않아요. CSV 파일은 브라우저에서 읽고, Kairos에는 계산된 보유분만 보내요.

이름, 주소, 보유분은 암호화해 저장하며(AES-256-GCM, 키는 서버에만 있어요) 본인에게만 보여 줘요. 법적 근거는 이용 계약의 이행이에요(GDPR 제6조 제1항 b호). 데이터는 JSON 내보내기에 포함되며, 출처를 삭제하거나 계정을 삭제하면 함께 삭제돼요.

보유분을 조회하기 위해 서버가 공개 블록체인 노드에 주소를 조회해요: mempool.space 또는 blockstream.info(비트코인), dRPC(이더리움, 폴리곤), Offchain Labs(아비트럼), Base, BNB Chain, Solana Foundation, 또는 운영자가 대신 설정한 제공업체예요. 이 서비스들은 주소와 우리 서버의 IP 주소만 보고, 사용자의 IP는 보지 않아요. 결과는 5분 동안 메모리에 보관해요. 공개 주소는 블록체인에서 누구나 볼 수 있지만, 계정과 함께 있으면 특정인과 연결될 수 있어 암호화해요.

분석에는 기존 시세 데이터(Binance, CoinGecko)를 사용해요. AI 종합 분석(Kairos Pro부터)은 버튼을 눌러 직접 시작하며, 이때 반올림한 지표(총 가치, 비중, 위험 지표, 상관관계, 시나리오)와 큰 포지션의 비중(퍼센트, 코인 티커)만 Anthropic의 AI에 전달돼요. 주소, 소스 이름, 수량, 포지션별 금액은 전달되지 않아요.

게임 「상승 or 하락?」

「상승 or 하락?」에서 예측하면 날마다 선택한 방향(상승 또는 하락), 조커 사용 여부, 예측 및 변경 시각, 결과와 포인트를 저장해요. 이를 바탕으로 연속 기록, 연속 보호, 연속 적중, 포인트, 등급, 배지, 수상(주간 왕관, 톱 10, 월간 챔피언)을 계산해요. GDPR상 법적 근거: 이용약관에 따른 게임 이용(제6조 제1항 b호).

계정 없이 게스트로 참여하면 첫 예측 때 무작위 식별자가 담긴 쿠키 kairos.gid(httpOnly, 400일)를 설정해 예측과 연속 기록이 계속 연결되도록 해요. 이용자에 대한 정보는 담기지 않으며 다른 곳에 전달하지 않아요. 로그인하면 게스트 예측을 한 번 계정으로 옮기고 쿠키를 삭제해요. 새 예측이 없는 게스트 데이터는 400일 뒤에 삭제해요. 악용을 막기 위해 IP 주소의 HMAC 해시로 분당 예측 수와 하루 새 게스트 식별자 수를 세요. 이 카운터는 24시간 뒤 사라져요(‘악용 방지’ 참조).

사용자 이름이 있는 계정만 공개돼요. 순위, 명예의 전당, 이름 옆 배지(등급, 왕관)에 표시돼요. 게스트는 어디에도 공개되지 않아요. 예측 마감 후 한 일봉의 모든 예측에 대한 SHA-256 해시와, 주·월마다 최종 순위의 해시를 만들어 OpenTimestamps로 기록해요. 전송되는 것은 해시뿐이에요. 계정을 삭제하면 예측, 기록, 수상 내역을 삭제하며, 명예의 전당의 순위는 이름 없이 ‘삭제된 계정’으로 남아요.

시운전

시운전을 시작하면 코인, 금액과 통화, 기간, 시작 시각, 코인과 비트코인의 시작가, 시작 시점의 환율, 직감(오른다 또는 내린다, 선택), 선택한 손절, 종료까지의 일일 종가, 결과를 저장해요. 또한 백미러와 충돌 테스트(공개된 바이낸스 시세로 계산)를 한 번 저장하고, 성적표를 봤는지, 언어, 관련 이메일을 보냈는지와 어떤 이메일인지도 저장해요. 목적은 시뮬레이션 자체, 즉 현황·추이·성적표를 보여 주는 것이에요. GDPR상 법적 근거: 이용약관에 따른 시운전 이용(제6조 제1항 b호).

계정 없이는 게스트로 시작해요. 시운전이 계속 연결되도록 무작위 식별자를 담은 쿠키 kairos.gid(httpOnly, 400일)를 설정해요. 로그인하면 게스트 시운전을 계정에 한 번 연결하고, 계정에서는 시작한 달에 집계돼요. 무료 게스트 시운전이 한 번만 쓰이도록 IP 주소의 HMAC 해시를 30일 동안 저장하고, 악용 방지를 위해 시간당 시작 시도도 집계해요(역시 HMAC 해시, 1시간). IP 주소 자체는 절대 저장하지 않아요.

개별 시운전은 링크로만 열 수 있고 어떤 공개 목록에도 나오지 않아요. 내 계정이나 게스트 식별자 없이 링크를 연 사람은 코인, 기간, 퍼센트만 볼 수 있고 금액·시세·이름은 절대 볼 수 없어요. 미리보기 이미지와 스토리 이미지도 마찬가지예요. 순위표에는 사용자 이름과 공개 프로필이 있는 계정만, 그것도 점수, 시운전 수, 「비트코인보다 나음」 횟수, 등급(시운전한 날 수)만 나와요. 금액, 시세, 코인, 개별 시운전 링크는 절대 나오지 않아요. 채점 대상은 채점 시운전, 즉 매달 계정에서 시작한 첫 시운전이에요. 계정 없이 시작한 시운전은 반영되지 않아요. 공개 프로필에도 같은 정보(등급, 순위, 점수)가 나와요. 프로필을 비공개로 바꾸면 순위표에서 사라져요. 순위표의 법적 근거: 이용약관에 따른 이용(GDPR 제6조 제1항 b호). 커뮤니티 직감 적중률은 개인과 연결하지 않고 맞힌 예상의 수만 세요.

이메일은 계정이 있고 시작할 때 「중간 현황, 손절, 성적표를 이메일로 받기」에 체크한 경우에만 보내요. 30일·90일 시운전은 7일째에 중간 현황, 90일 시운전은 그 뒤 30일마다, 손절이 발동했을 때 한 번, 마지막 날에는 성적표를 보내요. 발송은 Resend를 통해요(「이메일 로그인 링크」 참고). 모든 이메일에 이 시운전의 이메일 수신을 거부하는 링크가 있어요.

시운전과 일일 종가는 종료 24개월 뒤에, 계정을 삭제하면 즉시 삭제해요. 계정 데이터 내보내기에 시운전이 포함돼요.

구독과 결제 (Stripe / Link)

구독하면 Stripe 결제 페이지로 이동해요. 구매와 결제는 판매자인 Link(Sold through Link, LLC, Stripe 그룹 회사)를 통해 이뤄지고, 결제 처리는 Stripe 계열사(유럽은 Stripe Payments Europe, Limited, 아일랜드)가 맡아요. 구매, 결제, 영수증과 청구서, 세금, 사기 방지, 지불 거절, 결제 지원을 위해 Stripe와 Link는 이름, 이메일 주소, 청구 주소, 결제 정보, 국가, 기기 정보 같은 데이터를 독립적인 책임자로서 처리해요. 자세한 내용은 Stripe와 Link의 개인정보처리방침에 있으며, Stripe는 데이터를 미국으로도 전송해요.

저희는 Stripe에 이메일 주소, 계정 식별자, 선택한 구독, 언어, 즉시 시작 동의 시각(청약 철회권 증빙)을 전달해요. 결제 정보는 Stripe에서만 입력하며, Kairos는 이를 보거나 저장하지 않아요.

계정에는 구독, 상태, 결제 기간 종료일, 통화와 금액, Stripe 고객·구독 식별자만 저장해요. AI 사용량을 위해 계정별로 그달의 예상 AI 비용과 그날의 사용량을 집계해요. 법적 근거는 계약 이행(GDPR 제6조 제1항 b호)이며, 증빙에는 법정 보관 의무(GDPR 제6조 제1항 c호)도 적용돼요.

증빙은 법정 보관 기간 동안 보관해요.

가격 표시를 위한 국가

구독 페이지에 알맞은 통화(CHF, EUR, USD)와 세금 안내로 가격을 보여 주기 위해, 서버는 요청마다 호스팅 업체 Vercel이 IP 주소로부터 알아낸 국가(헤더 x-vercel-ip-country)를 읽어요. 국가는 저장되지 않고 계정과 연결되지 않으며 쿠키도 쓰지 않아요. 법적 근거는 정확한 가격 표시에 대한 정당한 이익(GDPR 제6조 제1항 f호)이에요.

해지와 청약철회

‘여기서 계약 해지’ 또는 ‘계약 철회’로 해지하거나 철회하면 그곳에 입력한 정보, 즉 이름, 이메일 주소, 계약, 선택 사항인 고객 번호 또는 구독 번호를 처리해요. 해지의 경우 해지 유형과 원하는 종료 시점, 특별 해지의 경우 사유도 처리해요. 또한 접수 일시와, 계정과 연결할 수 있으면 그 계정 식별자를 저장해요. 확인 메일은 이메일 서비스 Resend를 통해 입력한 주소로 보내요.

목적은 요청 처리(Stripe 구독 종료, 해당 시 환불)와 법이 요구하는 접수 증빙이에요. 법적 근거는 독일 민법(BGB) 제312k조 및 제356a조와 연계한 GDPR 제6조 제1항 b호와 c호예요. 악용을 막기 위해 연결별 요청 수를 HMAC 해시로 세요(‘악용 방지’ 참조).

증빙은 요청이 접수된 해의 말일부터 3년 동안 보관해요(일반 소멸시효). 그 전에 계정을 삭제해도 마찬가지예요. 그 후에는 삭제해요.

이메일 알림 및 포트폴리오 리포트

구독하면 가격·리스크 알림을 설정하고 이메일 포트폴리오 리포트를 켤 수 있어요. 알림마다 코인, 종류, 기준값, 마지막 발생 시각을 저장하며, 발생한 알림은 90일간 보관해요. 리포트는 선택한 빈도만 저장해요. 법적 근거는 계약 이행(GDPR 제6조 제1항 b호)이에요.

이메일은 Resend를 통해 계정 주소로 보내며 추적 픽셀은 없어요. 리포트에는 내 포트폴리오의 수치만 담기고, Max에서는 짧은 AI 요약이 추가되는데 이때 반올림한 지표만 Anthropic에 전달돼요. 알림 삭제와 리포트 끄기는 ‘알림 및 리포트’ 페이지에서 할 수 있고, 계정을 삭제하면 모두 삭제돼요.

대기 명단과 사전 등록

구독이 시작되기 전(2026년 10월)까지는 ‘Kairos Pro’ 페이지에서 대기 명단에 등록할 수 있었어요. 이를 위해 이메일 주소, 선택한 구독(선택한 경우 Plus, Pro 또는 Max), 동의 시각을 저장했어요. 구독 시작을 한 번 알려 드리기 위한 목적일 뿐이에요. 뉴스레터를 보내거나 제3자에게 제공하지 않습니다. 법적 근거는 동의이며(GDPR 제6조 제1항 a호), 언제든지 장래에 대해 철회할 수 있어요.

커뮤니티 페이지에서 커뮤니티 채팅(2027년 시작)에도 사전 등록할 수 있어요. 이를 위해 이메일 주소와 동의 시각을 저장하며, 시작 소식을 한 번 알려 드리는 데만 사용해요. 철회와 삭제 기한은 아래와 같아요.

철회나 삭제를 원하면 team.swissai@gmail.com로 이메일을 보내 주세요. 철회하지 않으면 등록 후 늦어도 12개월 뒤에 삭제합니다.

2026년 10월까지는 IP 주소의 해시로 계산한 두 가지 테스트 가격 중 하나를 보여 줬어요(저장하지 않음). 지금은 모두 같은 가격을 봐요. 구독을 고르지 않고 신청한 경우에는 ‘plans’라는 표시만 저장했어요.

의견 보내기

“의견 보내기”로 계정 없이 아이디어, 개선점, 오류를 알려 줄 수 있어요. Kairos 개선을 위해서만 종류, 내용, 머물던 페이지, 언어를 저장해요(정당한 이익, GDPR 제6조 제1항 f호). 이메일 주소는 입력하고 이 의견에 대한 답장에 동의한 경우에만 저장하며(GDPR 제6조 제1항 a호), 동의는 언제든 철회할 수 있어요.

스팸을 막기 위해 IP 주소의 HMAC 해시로 시간당 의견 수를 세요(“악용 방지” 참고). 의견과 이메일 주소는 늦어도 12개월 후 삭제해요.

문의 양식

문의 양식으로 연락하면 답변을 위해 이메일 주소, 이름(입력한 경우), 메시지, 언어를 저장해요. GDPR상 법적 근거: 문의에 답변할 정당한 이익, 또는 계정이나 구독에 관한 문의라면 계약(제6조 제1항 f호 또는 b호). 스팸을 막기 위해 IP 주소의 HMAC 해시로 시간당 메시지 수를 세요(‘악용 방지’ 참조). 더 오래 보관할 의무가 없으면 늦어도 12개월 뒤에 삭제해요.

뉴스

/news와 홈 화면의 헤드라인은 서버가 CoinDesk, Cointelegraph, Decrypt의 공개 RSS 피드에서 불러와요. 이를 위해 브라우저가 출처에 직접 연결하지 않아요. 분류(경향, 중요도, 관련 코인, 제목과 짧은 문장 번역)를 위해 Anthropic의 AI에는 헤드라인과 피드의 짧은 문장만 보내며 사용자에 대한 정보는 보내지 않아요. 기사별 분류 결과만 최대 30일 동안 저장해요. 헤드라인을 누르면 해당 출처의 개인정보 처리방침이 적용되는 페이지가 열려요.

제3자와의 직접 연결

코인 페이지에서는 실시간 가격을 위해 브라우저가 Binance의 공개 시세 서비스(WebSocket)에 직접 연결됩니다. 이때 Binance는 기술적으로 IP 주소를 받게 돼요. 코인 로고는 저희 서버를 거쳐 불러오므로 브라우저가 CoinGecko에 접속하지 않습니다. 뉴스와 데이터 출처 링크는 클릭할 때만 외부 사이트를 엽니다.

글꼴과 비트코인 타임스탬프

한국어 미리보기 이미지를 만들 때 서버는 필요한 글자를 Google Fonts에서 불러옵니다. 순서 없이 정렬된 글자 목록만 전송되며, 사용자에 관한 정보나 읽을 수 있는 문장은 전송되지 않아요. 이를 위해 브라우저가 Google에 접속하지는 않습니다.

트랙 레코드를 위해 Kairos는 매일 저장된 점수의 SHA-256 해시를 공개 OpenTimestamps 서버에 제출합니다. 전송되는 것은 이 해시뿐이며 개인정보는 포함되지 않아요.

브라우저 저장소

Kairos는 일부 설정을 브라우저의 로컬 저장소(localStorage)에 저장해요: 색상 테마(kairos-theme), 관심 목록(kairos-watchlist), 포트폴리오 통화(kairos.portfolio.currency), 쿠키 안내를 닫았는지 여부(kairos-cookie-note). 이 데이터는 기기에만 남고 저희에게 전송되지 않아요. 요청한 기능에 필요한 것이에요(TDDDG 제25조 제2항 제2호, 스위스 통신법 제45c조). 브라우저 설정에서 언제든 삭제할 수 있어요. 한눈에 보기: 쿠키.

수령인과 국외 이전

아래 서비스 제공자는 각 기능에 필요한 범위에서 개인정보를 받아요:

스위스 법상 EU(따라서 독일과 아일랜드 포함)는 적정한 보호 수준을 갖춘 것으로 인정돼요. 미국의 경우 수령인이 인증을 받았다면 데이터 프라이버시 프레임워크(스위스는 Swiss-U.S. Data Privacy Framework)에, 그렇지 않으면 표준계약조항에 근거해요. 미국 제공자의 인증 여부는 dataprivacyframework.gov 등록부에서 확인할 수 있어요.

Binance와 블록체인 노드는 계정 데이터를 받지 않아요. Binance는 브라우저가 코인 페이지에서 실시간 가격을 불러올 때 기술적으로 IP 주소만 받고, 노드는 조회한 주소와 저희 서버의 IP 주소만 받아요.

데이터 보안

암호화된 전송(HTTPS), 포트폴리오 데이터의 암호화 저장(AES-256-GCM), IP 주소 대신 해시값 사용, 내부 관리 기능의 접근 제한, 악용을 막는 요청 제한으로 데이터를 보호해요.

자동화된 개별 결정 없음

법적 효과나 그와 비슷하게 중대한 영향을 미치는 결정을 자동화된 처리만으로 내리지 않아요. AI 텍스트는 정보일 뿐, 이용자에 대한 결정이 아니에요.

이용자의 권리

스위스 개인정보보호법(DSG)에 따라 열람, 정정, 삭제, 데이터 제공 또는 이전을 요구할 권리가 있고, 처리에 반대할 수 있어요. GDPR에 따라 처리 제한, 데이터 이동, 정당한 이익에 근거한 처리에 대한 반대, 동의의 장래를 향한 철회 권리도 추가로 있어요.

방법: team.swissai@gmail.com로 이메일을 보내거나 문의 양식을 이용하세요. 계정이 있으면 설정에서 직접 데이터를 내보내고 삭제할 수 있어요. 일일 카운터는 익명화되어 있어 일반적으로 이용자와 연결할 수 없어요(GDPR 제11조).

EU 또는 EEA에서는 요청을 EU 대리인에게 우편으로 보낼 수도 있어요: Liridon Selimi, Friedrich-Naumann-Strasse 39, 47055 Duisburg, 독일. 저희에게 직접 보낸 요청과 똑같이 답변해 드려요.

불만 제기: 스위스에서는 연방 데이터보호·정보공개 감독관(EDÖB)에, EU에서는 거주 국가의 개인정보 감독기관에 제기할 수 있어요.

삭제한 데이터는 데이터베이스(Neon) 백업에 최대 7일 동안 남아 있을 수 있으며, 그 후 자동으로 덮어써져요. 기술적 긴급 상황이 아니면 복원하지 않아요.

변경

기능이 바뀌면 이 방침을 수정해요. 이 페이지의 최신 버전이 적용돼요.