개인정보처리방침
개인정보처리방침
Last Updated: 2025년 9월 9일
GDPR 준수 - EU 데이터 보호 규정
1. 소개 및 데이터 컨트롤러 정보
This Privacy Policy describes how Intratio SPRL ("Intratio," "we," "us," or "our"), a company incorporated under Belgian law, collects, uses, processes, and protects your personal information when you use our AI-powered stock forecasting and investment analysis platform.
데이터 컨트롤러:
- Company: Intratio SPRL
- 주소: 벨기에
- Email: privacy@intratio.com
- 데이터 보호 책임자: dpo@intratio.com
당사의 서비스를 사용함으로써 귀하는 본 개인정보 보호정책을 읽고 이해했으며 이에 동의하고 여기에 설명된 대로 개인 데이터 처리에 동의함을 인정합니다.
2. 처리의 법적 근거
당사는 GDPR 제6조에 따라 다음과 같은 법적 근거를 기반으로 귀하의 개인 데이터를 처리합니다:
- 동의 (제6조 제1항 (a)): 특정 처리 활동에 명시적으로 동의하는 경우
- 계약 (제6조 제1항 (b)): 계약상 의무를 이행하고 서비스를 제공하기 위해
- 법적 의무 (제6조 제1항 (c)): To comply with applicable laws and regulations
- 정당한 이익 (제6조 제1항 (f)): 사업 운영, 보안 및 서비스 개선을 위해
- 중대한 이익 (제6조 제1항 (d)): 귀하 또는 타인의 중대한 이익을 보호하기 위해
3. Information We Collect
3.1 Personal Information
- 전체 이름, 이메일 주소, 사용자 이름
- 비밀번호 (암호화 및 해시 처리됨)
- Profile information and preferences
- Subscription and billing information
- Communication preferences
- 투자 선호도 및 위험 감수성
- Portfolio data you choose to share
- Trading history and investment patterns
- 재무 목표 및 목적
3.2 Technical Information
- IP 주소, 기기 식별자, 브라우저 정보
- 운영 체제, 화면 해상도, 시간대
- 방문한 페이지, 사용한 기능, 소요 시간
- 검색 쿼리 및 상호작용 패턴
- Performance metrics and error logs
3.3 Communication Data
- 지원 티켓 및 서신
- 피드백, 평가 및 리뷰
- 설문조사 응답 및 사용자 연구 데이터
4. How We Use Your Information
We use your personal data for the following purposes:
4.1 Service Provision
- Providing AI-powered stock predictions and market analysis
- 투자 추천 및 인사이트 개인화
- Managing your account and subscription services
- 결제 및 청구 처리
- 고객 지원 및 기술 지원 제공
4.2 플랫폼 개선
- AI 알고리즘 및 예측 정확도 향상
- 사용자 경험 개선을 위한 사용 패턴 분석
- 새로운 기능 및 서비스 개발
- 연구 및 분석 수행
4.3 보안 및 규정 준수
- 사기, 남용 및 보안 위협 탐지 및 방지
- 법적 의무 및 규제 요건 준수
- 서비스 약관 및 정책 시행
- 당사의 권리 및 이익 보호
4.4 Marketing and Communication
- 서비스 관련 알림 및 업데이트 발송
- 투자에 관한 교육 콘텐츠 제공
- Marketing communications (with your consent)
- 뉴스레터 및 판촉 자료
5. 데이터 공유 및 공개
당사는 귀하의 개인 데이터를 제3자에게 판매하지 않습니다. 당사는 다음과 같은 제한된 상황에서 귀하의 정보를 공유할 수 있습니다:
5.1 Service Providers
- 클라우드 호스팅 및 인프라 제공업체
- 결제 처리업체 및 청구 서비스
- 이메일 및 커뮤니케이션 서비스 제공업체
- 분석 및 모니터링 서비스
- Customer support platforms
모든 서비스 제공업체는 엄격한 기밀 유지 계약 및 GDPR을 준수하는 데이터 처리 계약에 구속됩니다.
5.2 Legal Requirements
- 법원 명령, 소환장 또는 법적 절차
- 규제 조사 또는 규정 준수 요구 사항
- 적절한 법적 근거가 있는 법 집행 기관의 요청
- Protection of our rights, property, or safety
- 사기 또는 불법 활동 방지
5.3 사업 양도
합병, 인수 또는 자산 매각의 경우, 귀하의 정보는 동등한 개인정보 보호를 전제로 거래의 일부로 양도될 수 있습니다.
6. 국제 데이터 전송
귀하의 개인 데이터는 유럽 경제 지역(EEA) 외부의 국가에서 처리될 수 있습니다. 당사가 국제적으로 데이터를 전송할 때 다음을 통해 적절한 보호를 보장합니다:
- 유럽위원회 적정성 결정
- 표준 계약 조항(SCC)
- 구속력 있는 기업 규칙(BCR)
- 인증 제도 및 행동 강령
- GDPR에서 요구하는 기타 적절한 안전 장치
7. 데이터 보관
당사는 본 정책에 명시된 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인 데이터를 보관합니다:
- Account Data: 계정 활성 상태 동안 보관 후 법적 준수를 위해 7년간 추가 보관
- 거래 기록: 세금 및 규제 준수를 위해 7년간 보관
- Usage Analytics: 집계된 데이터는 무기한 보관, 개인 식별자는 3년 후 제거
- Marketing Data: 동의가 철회되거나 3년간 비활성 상태일 때까지 보관
- 법적 청구: 법적으로 요구되는 기간 동안 또는 청구가 해결될 때까지 보관
8. 귀하의 개인정보 권리 (GDPR)
GDPR에 따라 귀하는 개인 데이터와 관련하여 다음과 같은 권리를 가집니다:
8.1 접근 및 이동
- 접근권: 개인 데이터 사본 요청
- Data Portability: 구조화되고 기계 판독 가능한 형식으로 데이터 수신
8.2 수정 및 삭제
- Right to Rectification: 부정확하거나 불완전한 데이터 수정
- 삭제권: 개인 데이터 삭제 요청
8.3 처리 통제
- 처리 제한권: 데이터 처리 방식 제한
- 반대권: 정당한 이익에 기반한 처리에 반대
- 동의 철회: 언제든지 동의 철회
8.4 귀하의 권리 행사
이러한 권리를 행사하려면 다음으로 연락하십시오: privacy@intratio.com
당사는 30일 이내에 응답할 것이며 귀하의 신원 확인을 요청할 수 있습니다.
9. 데이터 보안 조치
당사는 귀하의 개인 데이터를 보호하기 위해 포괄적인 보안 조치를 구현합니다:
9.1 기술적 보호 장치
- 데이터 전송을 위한 엔드투엔드 암호화
- 데이터 저장을 위한 고급 암호화 표준(AES-256)
- 다단계 인증 및 접근 제어
- 정기적인 보안 감사 및 침투 테스트
- 침입 탐지 및 모니터링 시스템
9.2 조직적 조치
- 설계 및 기본 개인정보 보호 원칙
- 정기적인 데이터 보호 직원 교육
- 엄격한 접근 제어 및 알 필요가 있는 경우에만 제공
- 데이터 침해 대응 절차
- 정기적인 규정 준수 평가
10. 쿠키 및 추적 기술
We use cookies and similar technologies to enhance your experience:
10.1 쿠키 유형
- Essential Cookies: Required for basic functionality
- Performance Cookies: Analytics and site optimization
- Functional Cookies: 향상된 기능 및 개인화
- Marketing Cookies: 타겟 광고 (동의 시)
10.2 Cookie Management
브라우저 설정 또는 당사의 쿠키 환경설정 센터를 통해 쿠키를 제어할 수 있습니다. 특정 쿠키를 비활성화하면 기능에 영향을 줄 수 있습니다.
11. Children's Privacy
당사의 서비스는 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 고의로 어린이로부터 개인 정보를 수집하지 않습니다. 어린이로부터 개인 데이터를 수집했음을 알게 되면 즉시 삭제합니다.
12. Third-Party Integrations
당사 플랫폼은 제3자 서비스(중개인, 데이터 제공업체, 분석 도구)와 통합될 수 있습니다. 이러한 통합은 각각의 개인정보 보호정책의 적용을 받습니다. 당사는 제3자의 개인정보 보호 관행에 대해 책임지지 않습니다.
Common integrations include:
- 금융 데이터 제공업체 (시장 데이터 피드)
- 소셜 미디어 플랫폼 (로그인 인증)
- 분석 서비스 (Google Analytics 등)
- Customer support platforms
13. 데이터 침해 통지
귀하의 권리와 자유에 높은 위험을 초래할 수 있는 데이터 침해가 발생하는 경우 당사는 다음을 수행합니다:
- 72시간 이내에 관련 감독 기관에 통지
- 부당한 지연 없이 영향을 받은 개인에게 통보
- 침해 및 당사의 대응에 대한 명확한 정보 제공
- 침해를 억제하고 해결하기 위한 즉각적인 조치를 취함
14. Privacy Policy Updates
당사는 관행이나 법적 요구 사항의 변경을 반영하기 위해 수시로 본 개인정보처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 다음을 통해 전달됩니다:
- Email notification to registered users
- 당사 웹사이트의 눈에 띄는 공지
- In-app notifications
변경 후 당사 서비스를 계속 사용하는 것은 업데이트된 정책을 수락하는 것으로 간주됩니다.
15. 감독 기관
당사의 데이터 처리 관행에 대해 우려가 있는 경우, 귀하는 지역 데이터 보호 기관 또는 벨기에 데이터 보호 기관에 불만을 제기할 권리가 있습니다:
- 기관: 벨기에 데이터 보호 기관 (APD/GBA)
- 웹사이트: https://www.dataprotectionauthority.be/
- 이메일: contact@apd-gba.be
16. Contact Information
For privacy-related questions, requests, or concerns, please contact us:
- Privacy Team: privacy@intratio.com
- 데이터 보호 책임자: dpo@intratio.com
- 일반 문의: legal@intratio.com
- 주소: Intratio SPRL, 벨기에
17. 특정 사용 사례 고지사항
17.1 AI 및 머신 러닝
당사의 AI 알고리즘은 개인화된 예측을 제공하기 위해 개인 데이터를 처리합니다. 이 처리는 귀하의 동의와 서비스 제공에 대한 당사의 정당한 이익에 기반합니다.
17.2 Financial Data
투자 관련 데이터는 강화된 보안 조치로 처리됩니다. 당사는 법률에서 요구하는 경우를 제외하고 귀하의 특정 금융 정보를 제3자와 공유하지 않습니다.
17.3 연구 및 개발
집계되고 익명화된 데이터는 당사의 알고리즘과 서비스를 개선하기 위한 연구 목적으로 사용될 수 있습니다. 이 데이터에서 개별 사용자를 식별할 수 없습니다.