개인정보 처리방침

1. 당사가 수집하는 정보

당사는 귀하의 이름, 이메일 주소, 전화번호, 결제 정보 및 귀하가 제출한 메시지 등 귀하가 직접 제공하는 정보를 수집합니다. Google OAuth를 통해 가입할 경우, 당사는 Google로부터 귀하의 이름과 이메일 주소를 수신합니다. 또한 방문한 페이지, 사용한 기능, IP 주소, 브라우저 유형 및 기기 정보와 같은 이용 데이터를 자동으로 수집합니다.

2. 귀하의 정보 활용 방법

• 계정 생성 및 관리
• 고객님께서 구매하거나 요청하신 서비스를 제공하기 위해
• 결제를 처리하고 영수증 및 청구서를 발송하기 위해
• 거래 관련 이메일(주문 확인, 갱신 알림, 고객 지원 답변 등)을 발송하기 위해
• 당사의 플랫폼 및 서비스를 개선하고 발전시키기 위해
• 법적 의무를 준수하기 위해

3. 결제 처리

모든 결제 거래는 PCI-DSS 인증을 받은 결제 처리 업체인 Stripe, Inc. (stripe.com)를 통해 처리됩니다. Winvestour LLC는 신용카드 번호를 직접 저장, 열람 또는 처리하지 않습니다. 구매를 완료함으로써 귀하는 Stripe의 이용약관 및 개인정보 처리방침에 동의하는 것으로 간주됩니다. 당사는 회계 및 법적 규정 준수를 위해 금액, 날짜, 청구서 참조 번호 등을 포함한 거래 기록을 보관합니다.

4. 데이터 저장 및 보안

귀하의 개인 데이터는 미국에 호스팅된 클라우드 데이터베이스인 Neon PostgreSQL에 저장됩니다. 당사는 전송 중인 데이터(HTTPS/TLS)와 저장된 데이터 모두에 대해 업계 표준 암호화 방식을 사용합니다. 비밀번호는 bcrypt를 사용하여 해시 처리되며, 절대 평문으로 저장되지 않습니다. 당사는 귀하의 데이터가 무단 접근, 유출 또는 훼손되지 않도록 합리적인 보안 조치를 시행하고 있습니다. 인터넷을 통한 데이터 전송은 100% 안전하다고 보장할 수 없습니다.

5. 제3자 서비스

당사는 다음 제공업체들과 협력하고 있으며, 각 제공업체는 자체 개인정보 처리방침을 따릅니다:

• Google OAuth – 계정 인증
• Stripe – 결제 처리
• 재전송 – 트랜잭션 이메일 발송
• Vercel – 호스팅 플랫폼 및 CDN
• Neon – 데이터베이스 호스팅

6. 아동 개인정보 보호법(COPPA)

당사의 서비스는 13세 미만의 아동을 대상으로 하지 않습니다. 당사는 13세 미만의 아동으로부터 고의로 개인정보를 수집하지 않습니다. 당사가 실수로 해당 정보를 수집했다고 생각되시면 support@winvestour.com으로 연락해 주시기 바랍니다. 해당 정보는 즉시 삭제하겠습니다.

7. 데이터 보존

당사는 귀하의 계정이 활성화된 상태인 동안 또는 서비스 제공에 필요한 기간 동안 귀하의 개인 데이터를 보관합니다. 계정 삭제 후에는 회계, 세무 및 법적 규정 준수를 위해 특정 기록을 최대 7년간 보관합니다. 결제 거래 기록은 관련 법률의 요구에 따라 더 오랜 기간 보관될 수 있습니다.

8. 귀하의 권리

귀하의 거주 지역에 따라, 귀하의 개인정보와 관련하여 다음과 같은 권리를 행사할 수 있습니다:

• 열람권: 당사가 귀하에 대해 보유하고 있는 개인정보의 사본을 요청할 수 있습니다.
• 정정권: 부정확하거나 불완전한 데이터의 정정을 요청할 권리
• 삭제권: 귀하의 개인 데이터 삭제를 요청할 수 있습니다(법적 보존 요건이 적용되는 경우 제외).
• 이동권: 데이터를 이동 가능한 형식으로 제공해 달라고 요청할 수 있습니다
• 캘리포니아 거주자(CCPA): 귀하는 어떤 개인정보가 수집되는지 알 권리가 있으며, 삭제를 요청하고 개인정보 판매를 거부할 권리가 있습니다(당사는 귀하의 데이터를 판매하지 않습니다).
• 이러한 권리를 행사하려면 다음 주소로 문의해 주십시오: support@winvestour.com

9. 쿠키

당사는 인증 및 플랫폼 기능에 필수적인 세션 쿠키만을 사용합니다. 당사는 추적 쿠키, 광고 쿠키 또는 제3자 분석 쿠키를 사용하지 않습니다.

10. 해외 사용자

Winvestour LLC는 미국에서 운영됩니다. 미국 이외의 지역에서 당사의 서비스에 접속하는 경우, 귀하의 데이터는 미국으로 전송되어 그곳에서 처리됩니다. 당사의 서비스를 이용함으로써 귀하는 이러한 데이터 전송에 동의하는 것으로 간주됩니다.

11. 준거법 및 관할권

본 개인정보 처리방침은 법률 충돌 규정에 관계없이 미국 와이오밍주 법률의 적용을 받습니다. 본 정책과 관련하여 발생하는 모든 분쟁은 와이오밍주 셰리던 카운티 법원의 전속 관할에 따릅니다.

12. 본 정책의 변경

당사는 본 개인정보 처리방침을 언제든지 수정할 권리를 보유합니다. 중대한 변경 사항이 있을 경우, “최종 업데이트” 날짜를 갱신하고, 필요한 경우 이메일을 통해 귀하에게 통지할 것입니다. 변경 사항이 적용된 후에도 당사의 서비스를 계속 이용하시는 경우, 귀하는 개정된 방침에 동의한 것으로 간주됩니다.

13. 연락처

본 개인정보 처리방침에 대한 문의 사항이 있거나 개인정보 관련 권리를 행사하고자 하는 경우: support@winvestour.com | Winvestour LLC, 미국 와이오밍주

14. 처리의 법적 근거(GDPR 제6조)

EU/EEA 또는 영국 GDPR, 튀르키예 KVKK 또는 유사 법률이 적용되는 경우, 당사는 법적 근거가 있을 때에만 개인정보를 처리합니다. (a) 계약 이행 — 계정 생성 및 구매하신 제품·서비스 제공(제6조 1항 (b)), (b) 법적 의무 — 회계·세무·장부 기록((c)), (c) 당사의 정당한 이익 — 플랫폼 보안, 사기·남용 방지, 변조 방지 감사 로그 유지, 서비스 개선(귀하의 권리와 항상 형량함, (f)), (d) 귀하의 동의 — 분석·마케팅 쿠키 및 마케팅 커뮤니케이션용이며, 장래를 향해 언제든지 철회할 수 있습니다((a), 제7조 3항).

15. GDPR / KVKK에 따른 귀하의 권리

적용 법률의 조건과 예외에 따라 귀하는 다음 권리를 가집니다.

• 열람 — 개인정보 처리 여부 확인 및 사본 수령(제15조). 계정 설정에서 셀프서비스 내보내기를 제공합니다.
• 정정 — 부정확한 정보의 정정, 불완전한 정보의 보완(제16조). 대부분의 프로필 정보는 설정에서 직접 수정할 수 있습니다.
• 삭제("잊힐 권리") — (제17조). 계정 삭제 시 90일 안전 기간 후 개인 필드가 비가역적으로 익명화되며, 법률상 보관해야 하는 거래 기록은 익명화된 형태로 유지됩니다.
• 처리 제한(제18조) 및 정당한 이익에 근거한 처리(다이렉트 마케팅 포함)에 대한 이의(제21조).
• 데이터 이동권 — 제공하신 데이터를 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 수령(제20조). 셀프서비스 내보내기가 이를 제공합니다.
• 동의 철회 — 언제든지 가능하며 철회 전 처리의 적법성에는 영향이 없습니다(제7조 3항).
• 감독기관 진정 — EU/EEA에서는 거주지 또는 근무지 기관, 튀르키예에서는 KVKK 위원회.
• 권리 행사는 privacy@winvestour.com으로 연락하십시오. 1개월 이내에 회신하며(복잡한 요청은 2개월 연장 가능, 이 경우 통지), 처리 전 신원 확인을 요청할 수 있습니다.

16. 데이터 보관 일정

당사는 본 정책에 기술된 목적에 필요한 기간을 초과하여 개인정보를 보관하지 않습니다. 구체적으로: 계정 데이터는 계정 존속 기간 동안 보관되며 삭제 90일 후 비가역적으로 익명화됩니다. 쿠키 동의 기록은 증거로 3년간 보관합니다. 만료된 인증 코드는 자동 삭제됩니다. 재무·주문 기록은 법정 회계 기간 동안 보관됩니다(삭제 시 개인 필드 익명화). 신원 확인(KYC) 문서는 해당 거래 관계와 분쟁 기간 동안만 보관 후 삭제됩니다. 매일 실행되는 자동 보존 작업이 이 기간을 강제합니다.

17. 국제 데이터 이전

Winvestour LLC는 미국에 설립되었으며 당사의 수탁처리자는 주로 미국에서 데이터를 처리합니다. EU/EEA, 영국, 스위스 또는 튀르키예 거주자의 데이터가 국제적으로 이전되는 경우, 수탁처리자가 제공하는 보호 장치 — 특히 유럽연합 집행위원회의 표준계약조항(SCC) 및 이에 준하는 메커니즘 — 와 전송 중 TLS 암호화, 저장 시 암호화, 고감도 필드의 애플리케이션 수준 암호화 같은 기술적·관리적 조치에 의존합니다. 수탁처리자의 최신 목록과 위치는 Subprocessors 페이지에 게시됩니다.

18. 수탁처리자

당사는 플랫폼 운영을 위해 데이터 처리 계약으로 구속되는 제한된 수의 검증된 공급업체를 사용합니다. Anthropic(AI 기능), Stripe(결제 — 카드 정보는 당사 서버를 거치지 않음), Vercel(호스팅·파일 저장), Neon(데이터베이스), Resend(이메일), Google(로그인), Twilio(SMS), NameSilo(도메인 등록), Upstash(속도 제한). 목적과 위치가 포함된 공식 최신 등록부는 winvestour.com/subprocessors에서 확인할 수 있습니다. 새 수탁처리자를 추가하기 전에 해당 페이지를 갱신합니다.

19. 자동화된 의사결정과 AI

플랫폼의 일부 기능은 인공지능(Anthropic Claude)을 사용합니다 — 예: 사이트 콘텐츠·디자인 생성, 앱 내 어시스턴트, 인플루언서 신청·신분증·캠페인 콘텐츠의 사전 평가. 이러한 AI 결과물은 의사결정을 보조·가속할 뿐이며, 인간의 감독 없이 귀하에게 법적 효력을 발생시키지 않습니다. 모든 자동 평가는 인간 관리자가 무효화할 수 있으며, 자동 결과에 대한 이의는 privacy@winvestour.com으로 제기할 수 있습니다. AI 기능에 제출된 콘텐츠는 데이터 처리 계약에 따라 당사의 수탁처리자인 Anthropic이 처리하며 광고 프로필 구축에 사용되지 않습니다.

20. 입증 가능한 동의 및 쿠키 기록

당사가 동의에 의존하는 경우(분석·마케팅 쿠키, 마케팅 커뮤니케이션), 동의 결정에 대한 서버 측 기록 — 선택 내용, 표시된 정책 버전, 타임스탬프, 기술 메타데이터 — 을 보관하여 GDPR 제7조 1항이 요구하는 대로 동의를 입증할 수 있게 합니다. 쿠키 선택은 배너나 설정에서 언제든지 변경·철회할 수 있으며, 철회는 장래의 처리에 즉시 효력이 있습니다.

21. 데이터 보호 연락처

개인정보 및 데이터 보호 관련 모든 사항(제14~20절의 권리 행사 포함): privacy@winvestour.com 또는 우편: Winvestour LLC, Sheridan, Wyoming, United States. 데이터보호책임자(DPO) 또는 EU/영국 대리인을 지정하는 경우 그 연락처를 본 정책에 게시합니다.