개인정보처리방침

제1조 (개인정보의 처리목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다.

1. 홈페이지 회원 가입 및 관리: 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정 이용 방지, 각종 고지·통지, 고충 처리 등
2. 재화 또는 서비스 제공: 서비스 및 콘텐츠 제공, 맞춤서비스 제공, 트레이딩뷰 지표 권한 부여를 위한 API 연동, 웹훅중계기(MOAHook) 이용을 위한 거래소 API 연동, 본인인증, 요금 결제 및 정산 등
3. 통합계정 인증 및 이용자격 확인: 회사가 운영하는 자매 서비스 '트레이딩부스트(TradingBoost)'의 통합 로그인·회원관리와, 멤버십 플랜에 따른 트레이딩부스트 이용자격 확인(거래소 UID 기준)을 위하여 모아봇 계정의 식별정보(이메일, 회원 식별자), 이용자격(플랜) 정보 및 거래소 UID를 이용합니다. 자세한 처리 내용은 트레이딩부스트 개인정보 처리방침에서 확인할 수 있습니다.
4. 고충 처리: 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리 결과 통보 등

제2조 (개인정보의 처리 및 보유기간)

1. 홈페이지 회원 가입 및 관리: 홈페이지 탈퇴 시까지. 다만, 관계 법령 위반에 따른 수사·조사 진행 중인 경우, 채권·채무 관계 잔존 시, 부정이용 방지를 위한 보존(탈퇴 후 5년)의 경우 해당 기간까지.
2. 재화 또는 서비스 제공: 서비스 공급완료 및 요금결제·정산 완료 시까지.
3. 전자상거래법에 따른 보존: 표시·광고에 관한 기록(6개월), 계약 또는 청약철회·대금결제·재화 등의 공급기록(5년), 소비자 불만 또는 분쟁 처리에 관한 기록(3년).
4. 통신비밀보호법에 따른 보관: 로그 기록자료·접속지 추적자료(3개월).

제3조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 트레이딩부스트는 회사가 직접 운영하는 서비스로서 통합계정 인증에 따른 정보 이용은 제3자 제공에 해당하지 않으나, 이용 목적과 항목을 제1조 및 제7조에 명시하여 알려드립니다.

회사는 서비스 제공을 위하여 다음과 같이 개인정보를 제3자에게 제공합니다.

위 제공은 이용자가 거래소 API 연동 및 봇·웹훅을 직접 설정·활성화한 경우에 한하여 이루어지며, 국외 이전에 해당하므로 제4조가 함께 적용됩니다.

제4조 (개인정보의 국외 이전)

회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전(전송·보관)합니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부 시 거래소 연동 등 관련 기능의 이용이 제한될 수 있습니다. 거부는 제6조의 방법으로 요청할 수 있습니다.

이전 근거: Google(이메일 발송)·NOWPayments(결제)·클라우드는 계약 이행에 필요한 처리위탁(개인정보 보호법 제28조의8 제1항 제3호), OKX·텔레그램은 정보주체가 선택한 외부 연동에 대한 동의를 근거로 합니다. 각 이전은 이용자가 해당 기능·연동을 선택한 경우에만 이루어지며, 기능 미사용 또는 연동 해제로 거부할 수 있습니다. 텔레그램을 사용하지 않아도 다른 기능은 이용할 수 있고, OKX API를 연결하지 않으면 이전되지 않으나 실거래 봇 기능은 이용할 수 없으며, 필수 인증·보안 메일 수신을 거부하면 로그인 복구 등 일부 계정 기능이 제한될 수 있습니다.

제5조 (개인정보 처리업무의 위탁)

회사는 서비스 제공을 위해 다음 업무를 외부 업체에 위탁하고 있습니다.

• NOWPayments (FD Transfers LLC): USDT 결제 처리 — 결제 처리 완료 및 해당 사 정책에 따른 기간
• The Constant Company, LLC (Vultr): 서울 리전의 클라우드 서버·데이터베이스·네트워크 인프라 운영 — 위탁계약 종료 또는 처리 목적 달성 시까지
• Google LLC (Gmail SMTP): 계정 인증·보안·서비스 안내 이메일 발송 — 이메일 전송 완료 및 제공자의 보안 로그 보유기간까지

위탁 계약 시 개인정보 보호 관련 법규의 준수, 개인정보에 관한 비밀유지, 제3자 재위탁 금지, 사고 시의 책임부담 등을 명확히 규정하고 있습니다.

제6조 (정보주체의 권리와 행사 방법)

정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 및 자동화된 결정에 대한 거부·설명 요구 등의 권리를 행사할 수 있습니다. 서면, 전자우편(support@moabot.kr), 고객센터 등을 통하여 하실 수 있으며 회사는 이에 대해 지체없이 조치하겠습니다.

제7조 (처리하는 개인정보 항목)

1. 회원 가입 및 관리 — 필수항목: 이메일주소, 비밀번호
2. 서비스 이용 — TradingView 사용자명(Username), OKX UID(해당 시 — 멤버십 및 트레이딩부스트 이용자격 확인에 이용)
3. 통합계정 인증 — 트레이딩부스트 로그인을 위한 이메일, 회원 식별자, 서비스 이용자격 정보
4. 결제 — USDT 결제 주문, 결제 식별자, 입금 상태 정보
5. 자동 수집 항목 — IP주소, 쿠키, 서비스 이용기록, 기기정보, 접속 로그
6. 유입 및 전환 분석 — 방문 링크의 추천 코드, 채널 ID, 클릭 ID, 익명 방문자 ID, UTM 출처·매체·캠페인·콘텐츠·검색어, 최초 방문 경로, 이전 페이지 주소, 가입·체험·주문 전환 기록
7. 웹훅 연동 — 거래소 API 키(암호화 저장), 웹훅 수신 로그, 전략 설정 정보. API 키는 AES-256으로 암호화하여 저장하며, 이용자가 직접 설정한 조건에 따른 신호 전달을 위한 기술적 수단으로만 사용됩니다. 회원 탈퇴 또는 연동 해제 시 지체 없이 파기합니다. 모아봇 계정에 등록된 거래소 API 키는 통합계정 구조에 따라 트레이딩부스트의 주문 요청 전송 및 결과 확인에도 공동으로 이용되며, 그 목적과 범위를 양 서비스의 처리방침에 각각 고지합니다.
8. 거래 데이터 — MOAHook을 통해 전달된 주문 내역, 체결 결과 로그. 서비스 안정성 및 분쟁 해결 목적으로 처리되며, 서비스 종료 후 1년간 보관 후 파기합니다.

제8조 (개인정보의 파기)

회사는 개인정보 보유 기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다. 전자적 파일 형태는 기록을 재생할 수 없도록 파기하며, 종이 문서는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제9조 (개인정보의 안전성 확보조치)

• 관리적 조치: 내부관리계획 수립 및 시행, 정기적 직원 교육
• 기술적 조치: 개인정보처리시스템 등의 접근 권한 관리, 보안프로그램 설치, 거래소 API 키의 AES-256 암호화 저장 및 접근 통제
• 물리적 조치: 전산실·자료보관실 등의 접근통제

제10조 (이용자 설정에 따른 자동화된 처리)

MOAHook을 포함한 주문연동 기능은 이용자가 직접 선택·설정한 전략, 조건값, 웹훅, 거래소 API 연결 정보에 따라 신호를 기술적으로 전달하는 기능입니다. 회사가 이용자별 투자판단 기준을 새로 만들거나 설정하지 않습니다. 이용자는 웹훅·연동을 언제든 중지하거나 설정을 변경함으로써 자동화된 처리를 중단할 수 있으며, 이와 별도로 자동화된 처리에 대한 거부 또는 설명을 개인정보 보호책임자에게 요구할 수 있습니다.

제11조 (쿠키와 자동 수집 정보)

제12조 (개인정보 보호책임자 및 열람청구 접수)

• 개인정보 보호책임자: 채정호 이사 (최고고객관리책임자 겸)
• 연락처: support@moabot.kr / 고객센터 (평일 10:00~18:00)
• 열람청구 접수·처리 부서: 고객지원팀 (support@moabot.kr)

제13조 (권익침해 구제 방법)

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)