1. 책임자
이 웹사이트와 TRACER에서 이용자의 데이터 처리에 대한 책임자는 다음과 같습니다 Elias Schulte-Einhaus, Tracer (개인사업자), Annenstraße 33, 20359 Hamburg, 독일, 이메일: service@usetracer.app (이하 “우리”).
제공자에 대한 자세한 정보는 법적 고지(Impressum)에서 확인할 수 있습니다.
개인정보 보호에 관한 질문이나 본인의 권리와 관련된 모든 요청은 이 이메일 주소로 보내시면 가장 간단합니다.
2. 요약
- 광고, 추적, 외부 분석 도구, 소셜 미디어 플러그인은 사용하지 않습니다.
- 방문은 쿠키 없이, 그리고 IP 주소를 저장하지 않고 당사 서버에서 직접 집계합니다.
- 기술적으로 필요한 쿠키만 사용합니다: 로그인과 선택한 언어용입니다. 따라서 쿠키 배너는 없습니다.
- 글꼴, 아이콘, 동영상은 Google 등 다른 제공자가 아닌 당사 자체 서버에서 제공됩니다.
- 고객님의 계정은 EU 내, 프랑크푸르트의 Supabase에 있습니다.
- TRACER가 Coin에 대해 조회하는 출처는 고객님의 IP 주소도, 고객님이 누구인지도 알 수 없습니다.
- 고객님은 언제든지 데이터를 다운로드하고 계정을 직접 삭제할 수 있습니다.
3. 웹사이트 방문
페이지를 열면 브라우저는 기술적으로 필요한 정보를 저희 서버로 전송합니다. 여기에는 IP 주소, 요청한 주소, 날짜와 시각, 브라우저 및 운영체제 정보가 포함됩니다. 이 정보가 없으면 페이지를 제공할 수 없습니다.
TRACER는 스페인의 데이터센터에 있는 자체 가상 서버에서 실행되며, 즉 EU 안에 있습니다. TRACER와 앞단의 웹서버는 접속 로그를 기록하지 않습니다. 같은 서버의 기술적 오류 메시지와 데이터베이스의 일일 백업 사본은 14일 후에 삭제합니다.
서버 제공자: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur
남용 방지를 위해(예: 많은 잘못된 로그인 시도) TRACER는 IP 주소별 요청을 최대 1시간 동안, 메모리에만 저장하여 집계합니다.
법적 근거는 안전하고 제대로 작동하는 웹사이트에 대한 당사의 정당한 이익입니다(GDPR 제6조 제1항 f호).
TRACER는 웹사이트를 방문하는 사람이 몇 명인지, 그리고 어디에서 오는지 알기 위해 당사 서버에서 페이지 조회를 집계합니다. 이를 위해 쿠키를 설정하지 않으며 브라우저에 아무것도 저장하지 않습니다. 같은 날 한 번만 집계하기 위해, TRACER는 IP 주소와 브라우저 식별자로 비밀 키를 사용해 체크섬(HMAC-SHA256)을 생성합니다. 키는 매일 새로 만들어지며, 다음 날 키와 전날의 모든 체크섬이 삭제됩니다. 이렇게 하면 IP 주소를 역으로 계산할 수도, 다른 날의 방문을 당신에게 연결할 수도 없습니다.
저장되는 것은 일별 합계뿐입니다: 방문자 수와 페이지뷰 수, 언어별 방문 페이지, 방문자가 온 웹사이트(이름만, 예: x.com), 그리고 휴대폰을 사용했는지 컴퓨터를 사용했는지 여부입니다. 법적 근거는 당사 서비스의 도달 범위를 파악하려는 당사의 정당한 이익입니다(GDPR 제6조 제1항 lit. f). 이에 이의를 제기할 수 있습니다(섹션 13).
4. 브라우저의 쿠키 및 저장소
TRACER는 이용하시는 서비스에 필요한 쿠키와 브라우저 저장 항목만 사용합니다. 이에 대해서는 동의가 필요하지 않습니다 (TDDDG § 25 Abs. 2 Nr. 2). 광고 또는 추적용 식별자는 포함하지 않으며, 제3자에게 제공되지 않습니다.
tracer_at(쿠키): 로그인 상태를 유지합니다. 약 1시간 동안 유효하며, 로그인되어 있는 동안 갱신됩니다.tracer_rt(쿠키): 로그인을 갱신합니다. 방문하지 않거나 로그아웃하면 30일 후에 만료됩니다.tracer_reset(쿠키): 이메일의 링크로 새 비밀번호를 설정할 수 있게 합니다. 15분 동안 유효합니다.tracer_lang(쿠키): 선택한 언어로 시작 페이지가 열리도록 합니다. 언어 코드만 담고 있으며 1년 동안 유지됩니다.tracer.lang(브라우저 저장소): 선택한 언어입니다. 직접 삭제할 때까지 유지됩니다.tracer:first-coin(브라우저 저장소): 회원가입 전에 붙여넣은 주소로, 가입 후 TRACER가 이 주소를 열 수 있도록 저장합니다. 열면 삭제됩니다.tracer-pending-email(브라우저 저장소, 이 탭에서만 사용): 확인 메일을 다시 보내기 위한 이메일 주소입니다. 확인이 끝나거나 탭을 닫으면 삭제됩니다.tracer.lang-applied(브라우저 저장소, 이 탭에서만 사용): 계정의 언어를 이미 적용했는지 기록합니다.
로그인 쿠키는 페이지의 어떤 스크립트도 읽을 수 없습니다(HttpOnly). 언제든지 브라우저에서 쿠키와 저장공간을 삭제할 수 있으며, 그러면 로그아웃되고 언어를 다시 선택하게 됩니다.
5. 계정
계정을 위해 이메일 주소, 비밀번호(bcrypt 해시로만 저장되며 TRACER의 누구도 읽을 수 없습니다), 어떤 버전의 약관에 언제 동의했는지, 그리고 입력하신 경우 이름, 국가, 설정(언어, Chain, 애니메이션)을 처리합니다.
계정을 관리하고 이용자와의 계약을 이행하기 위해 이 데이터가 필요합니다(DSGVO Art. 6 Abs. 1 lit. b). 이메일 주소와 비밀번호가 없으면 계정을 만들 수 없으며, 이름, 국가 및 설정은 선택 사항입니다.
로그인은 프랑크푸르트 암 마인 서버를 사용하는 Supabase(Supabase Inc., 미국)를 통해 이루어집니다. Supabase는 당사를 대신해 데이터를 처리합니다.
계정을 삭제할 때까지 데이터를 보관합니다. 계정의 „데이터 및 개인정보“에서 언제든지 삭제할 수 있으며, 삭제하기 전에 저희가 계정과 관련해 저장한 모든 내용을 파일로 다운로드할 수 있습니다.
6. 이메일
저희는 귀하의 계정 또는 계약과 관련된 이메일만 보내드립니다: 이메일 주소 확인, 새 비밀번호 링크, 새 이메일 주소 확인, 해지 또는 철회 확인. 뉴스레터는 없습니다.
이메일은 아일랜드 리전의 Resend(Resend, Inc., 미국)를 통해 발송됩니다. 이를 위해 Resend는 이용자의 이메일 주소와 이메일 내용을 전달받습니다. 법적 근거는 DSGVO Art. 6 Abs. 1 lit. b입니다.
7. 리서치, 플랜과 Coins
코인을 검사하면, 계정에 어떤 주소를 언제 검사했는지(이용 기록), 요금제, 그리고 어떤 달에 코인을 몇 개 사용했는지를 저장합니다. 이를 통해 이용 기록을 확인할 수 있고, 요금제에 따른 코인 수를 계산할 수 있습니다(DSGVO Art. 6 Abs. 1 lit. b).
리서치 결과는 30일 후에 삭제합니다. 기록과 카운터는 계정을 삭제할 때까지 유지됩니다.
구독과 관련하여 구독을 체결, 변경, 연장 또는 해지한 시점과 결제 금액을 저장합니다. 계정을 삭제해도 이 결제 기록은 계정과 연결되지 않은 상태로 당사 회계를 위해 보관됩니다(GDPR 제6조 제1항 lit. c).
구독을 완료하면 TRACER 운영자에게 휴대폰 알림이 전송되며, 여기에는 요금제와 가격만 포함됩니다. 이름, 이메일 주소 및 계정과 관련된 기타 정보는 포함되지 않습니다. 이 알림은 푸시 서비스 Pushover(Pushover, LLC, 미국)를 통해 전송됩니다.
TRACER는 Coin 데이터를 조회할 때 당사 서버에서 블록체인, 거래소, Coin 디렉터리, 웹 검색 등 공개 출처에 요청합니다. 이 출처들은 Coin의 주소만 받으며, 고객님의 IP 주소나 계정 정보는 받지 않습니다.
8. 인터넷 연결당 테스트 Coins
3개의 테스트 Coins는 계정과 인터넷 연결당 한 번만 제공됩니다. 계정을 계속 새로 만들어 여러 번 사용하는 것을 막기 위해, TRACER는 IP 주소(IPv6의 경우 /64 네트워크 기준)와 비밀 키로 체크섬(HMAC-SHA256)을 생성하여 저장합니다. IP 주소 원문은 저장하지 않습니다.
체크섬은 마지막 테스트 후 1년이 지나면 삭제됩니다. 계정을 삭제한 후에도 목적을 달성하려면 그때까지 유지되어야 합니다. 법적 근거는 무료 테스트를 남용으로부터 보호하려는 당사의 정당한 이익입니다(GDPR 제6조 제1항 f호). 이에 이의를 제기할 수 있습니다(섹션 13).
9. AI 및 번역
Coin에 대한 보고서와 번역은 TRACER가 Anthropic(Anthropic, PBC, 미국)의 AI 시스템 Claude를 이용해 작성합니다. 이를 위해 당사는 Coin에 관한 공개 정보와 페이지의 텍스트를 Anthropic에 전송합니다. 번역 전에 TRACER는 이메일 주소, 숫자, 이름을 자리표시자로 대체합니다. 계정 관련 정보는 Anthropic에 전달되지 않습니다.
완성된 보고서나 번역은 저장되며, 같은 Coin 또는 같은 언어를 여는 모든 사용자에게 표시됩니다. 법적 근거는 GDPR 제6조 제1항 b호 및 f호입니다.
10. X의 공개 게시물
코인에 대해 공개적으로 어떤 이야기가 오가는지 보여주기 위해 TRACER는 X의 공개 게시물과 해당 게시물을 작성한 계정 정보를 읽습니다. 이름, 사용자 이름, 프로필 정보, 팔로워 수, 게시물 내용과 작성 시각이 포함됩니다. 데이터는 X에서 가져오며, X API와 TwitterAPI.io를 통해 조회합니다. TRACER는 이 데이터를 봇과 구매된 도달 범위를 식별하는 데에도 사용합니다.
법적 근거는 암호화폐 자산에 관한 정보에 대한 당사와 이용자의 정당한 이익입니다(GDPR 제6조 제1항 f호). 데이터는 리서치와 함께 저장합니다. 하루에 한 번 X와 대조합니다. 게시물이 삭제되었거나 비공개로 전환되었거나 계정이 정지된 경우, 당사에서도 해당 내용을 삭제하거나 변경합니다.
이러한 게시물과 관련된 경우, 처리에 이의를 제기할 수 있습니다. 이를 위해서는 1 섹션의 주소로 연락해 주십시오.
11. 결제
구독 결제는 Stripe가 처리합니다(EU에서는 Stripe Payments Europe, Limited, 아일랜드 더블린; 그 외 지역에서는 Stripe, Inc., 미국). 이때 Stripe가 판매자로서 결제를 접수하고, 부가가치세를 계산하며, 청구서를 발행합니다. 카드 또는 은행 정보는 Stripe에만 입력하며, TRACER는 이를 전혀 볼 수 없습니다. Stripe가 직접 처리하는 데이터는 Stripe의 개인정보 처리방침에 설명되어 있습니다.
TRACER는 구독과 관련하여 Stripe의 고객 및 구독 식별자, 플랜, 상태, 금액, 통화, 결제 기간 종료일만 저장합니다. 결제 전에는 주문 창의 두 가지 항목(즉시 시작, 투자 자문 아님)에 동의한 시점을 증빙으로 저장합니다. 두 가지 모두 계정 삭제와 함께 삭제합니다. 법적 근거는 GDPR 제6조 제1항 b호 및 c호입니다.
“여기서 계약 해지” 또는 “계약 철회”를 통해 해지하거나 철회하시면, 귀하의 정보(이름, 이메일 주소, 계약, 유형, 사유, 희망 날짜, 접수 시간)와 확인 메일을 법정 보관 및 소멸시효 기간이 진행되는 동안 증빙으로 보관합니다. 계정 삭제 후에도 마찬가지입니다. 법적 근거는 GDPR 제6조 제1항 c호 및 f호입니다.
12. 수신자 및 제3국으로의 이전
고객님의 데이터는 TRACER에 필요하고 당사를 대신해 데이터를 처리하는 서비스 제공업체에만 전달됩니다(GDPR 제28조):
- 호스팅: IONOS SE, Montabaur, 스페인 서버(EU)
- 로그인 및 계정: Supabase Inc., 미국, 서버는 프랑크푸르트 암 마인
- 이메일 발송: Resend, Inc., 미국, 아일랜드에서 발송
- 결제: Stripe Payments Europe, Limited(아일랜드) 및 Stripe, Inc.(미국)
- AI 및 번역: Anthropic, PBC, 미국(계정 정보는 제외)
Supabase, Resend, Anthropic 및 Stripe, Inc.는 본사가 미국에 있습니다. 데이터가 해당 지역으로 전달될 수 있는 경우, 해당 제공업체가 EU-US Data Privacy Framework에 인증을 받은 경우에는 이 프레임워크에 따라, 그렇지 않은 경우에는 EU 집행위원회의 표준계약조항에 따라 이루어집니다(DSGVO 제46조 제2항 c호). IONOS, Supabase 및 Resend와는 DSGVO 제28조에 따른 데이터 처리 위탁 계약을 체결했습니다.
저희는 데이터를 판매하지 않으며 광고 목적으로 제공하지도 않습니다.
13. 귀하의 권리
고객님은 언제든지 데이터에 대한 열람권(GDPR 제15조), 정정권(제16조), 삭제권(제17조), 처리 제한권(제18조), 그리고 일반적인 형식으로 데이터를 받을 권리(제20조)를 가집니다. 이 중 상당 부분은 계정에서 직접 할 수 있습니다: 데이터 보기, 수정, 다운로드, 계정 삭제.
이의 제기. 정당한 이익(DSGVO Art. 6 Abs. 1 lit. f)에 근거해 데이터를 처리하는 경우, 이용자는 자신의 특별한 상황에서 비롯된 사유로 언제든지 이의를 제기할 수 있습니다(DSGVO Art. 21). 이 경우 저희는 더 이상 해당 데이터를 처리하지 않으며, 다만 보호할 가치가 있는 중대한 사유를 입증할 수 있는 경우는 예외입니다.
데이터 보호 감독기관에 불만을 제기할 수도 있습니다(GDPR 제77조). 예를 들어 거주 중인 국가의 기관에 제기할 수 있습니다. 당사를 담당하는 기관은 Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Straße 22, 20459 Hamburg.
14. 기타
TRACER는 이용자에 대해 자동화된 결정을 내리지 않으며 이용자의 프로필을 작성하지 않습니다 (DSGVO Art. 22). TRACER는 성인을 대상으로 하며, 계정은 최소 18년세 이상만 만들 수 있습니다.
TRACER 또는 법적 상황이 바뀌면 이 개인정보 처리방침을 수정합니다. 여기에 게시된 버전이 적용되며, 날짜는 상단에 표시되어 있습니다.