이 페이지는 영문 원본의 참고용 번역본입니다. 내용이 상충하는 경우 영문 버전이 우선합니다.
이 정책은 귀하가 kailabs.cc(홈페이지, 블로그, /stats 및 이
법률 페이지), KAI Terminal(terminal.kailabs.cc의 웹 앱, 데스크톱 앱 및
api.kailabs.cc의 API) 및 당사가 보내는 이메일(이하 통틀어
"서비스")을 이용할 때 당사가 처리하는 개인 데이터를 설명합니다. 또한
각 유형의 데이터를 처리하는 이유와 법적 근거, 그 데이터를 함께 받는
주체, 보유 기간, 그리고 귀하가 가진 권리를 밝힙니다. 귀하가 어느 국가에
거주하든 당사는 GDPR 수준의 보호를 기본으로 적용합니다.
KAI Labs("당사")는 서비스를 운영하며, 서비스를 위해 개인 데이터를 어떤 방식과 목적으로 처리할지 결정합니다. KAI Labs는 아직 법인으로 등록되지 않았습니다. 등록되면 이 섹션에 법인명, 관할권 및 등록 주소를 기재할 예정입니다. 그때까지는 귀하의 데이터와 관련된 모든 사항에 대해 아래 연락처를 이용해 주세요.
EU/영국 대리인 (GDPR 제27조, UK GDPR 제27조): 지정되지 않았습니다. EU 및 영국 거주자는 위의 개인정보 문의 연락처로 어떤 요청이든 보낼 수 있으며, 요청은 동일한 방식으로 동일한 법정 기한 내에 처리됩니다.
아래 표에는 서비스가 처리하는 모든 개인 데이터 범주가 나와 있습니다. "수신자"는 해당 데이터를 함께 받는 주체이며, 각 수신자는 §6에서 설명합니다. "보유 기간"은 데이터가 당사의 운영 시스템에 남아 있는 기간입니다. 삭제 후에도 사본이 당사의 암호화된 백업에 최대 30일간 더 남아 있을 수 있습니다(아래 "백업" 참조).
| 데이터 | 수집 시점 | 목적 | 법적 근거 (GDPR 제6조) | 보유 기간 | 수신자 |
|---|---|---|---|---|---|
| kailabs.cc 또는 터미널 방문 | |||||
| 연결 데이터: IP 주소, 브라우저 사용자 에이전트(user agent), 요청한 주소, 참조 페이지 | 모든 요청 시 | 사이트, 터미널 및 API 제공; 공격과 남용으로부터 보호 | 안전한 서비스 운영에 대한 정당한 이익 (제6조 제1항 (f)호) | 아래 행(분석, 제품 업데이트 구독, 로그인 알림, 서버 로그)에 기재된 것 외에는 귀하의 방문 기록을 보관하지 않음 | Cloudflare; Google (법률 페이지와 터미널의 글꼴) |
| 사용 분석(§4): 조회한 페이지, 인터페이스 이벤트, 캠페인(UTM) 태그, 참조 사이트; 세션 식별자, 그리고 IP 주소와 사용자 에이전트로부터 도출한 대략적인 위치(국가, 지역, 도시), 기기 및 브라우저 유형 | 홈페이지 및 터미널 방문 시; 계정 및 결제의 주요 단계(§4). 블로그, /stats 및 법률 페이지에서는 분석을 실행하지 않음 |
어떤 페이지와 단계가 효과적인지 파악; 첫 방문부터 가입 및 결제까지의 경로 측정 | 서비스를 이해하고 개선하는 데 대한 정당한 이익 (제6조 제1항 (f)호) | 현재 자동 만료 없음 | 없음 — 당사가 자체 호스팅하는 분석 도구로, 당사 서버(호스팅 제공업체)에서 실행되며 Cloudflare를 통해 접속됨 |
| 기기 내 저장소 (§5) | 방문 시; Google 로그인 시; 터미널 로그인 상태 유지 시 | 캠페인 태그 기억, 홈페이지 A/B 변형 고정, 로그인 상태 유지, Google 로그인 보호 | 정당한 이익 (제6조 제1항 (f)호); 로그인의 경우 계약 (제6조 제1항 (b)호) | §5 참조 | 귀하의 브라우저에만 보관됨; 캠페인 태그와 A/B 변형은 당사 분석 도구에 기록됨 |
| 제품 업데이트 (kailabs.cc 하단의 이메일 양식) | |||||
| 이메일 주소, 구독일, 귀하가 동의한 이용약관 및 이 정책의 버전 | 구독 시 | 확인 이메일 및 비정기 제품 업데이트 발송; 귀하가 동의한 내용의 기록 보관 | 동의 (제6조 제1항 (a)호); 동의 기록: 동의를 입증할 수 있어야 하는 정당한 이익 (제6조 제1항 (f)호) | 구독 취소(모든 이메일에 있는 링크로 등록 정보가 삭제됨) 또는 귀하의 삭제 요청 시까지 | Resend |
| IP 주소, 사용자 에이전트, 그리고 귀하가 유입된 페이지의 전체 주소(referrer) | 구독 시 | 남용 제한(IP 주소당 10분에 최대 5회 구독); 구독 기록 보관; 구독이 어디에서 유입되는지 당사 팀에 알림 | 남용 방지 및 동의 기록에 대한 정당한 이익 (제6조 제1항 (f)호) | 등록 정보와 함께 저장되며 함께 삭제됨 | Resend (당사 팀이 귀하의 이메일 주소, referrer 및 IP 주소가 담긴 알림 이메일을 받음) |
| 귀하가 유입된 링크의 캠페인(UTM) 태그 | 구독 시 | 어떤 캠페인이 구독자를 유치하는지 측정 | 정당한 이익 (제6조 제1항 (f)호) | 양식과 함께 전송되지만 당사 서버에는 저장되지 않음; utm_source 및 utm_campaign은 분석 이벤트 속성으로 기록됨 (§4) |
없음 |
| 귀하의 KAI Terminal 계정 | |||||
| 계정: 이메일 주소; 비밀번호(단방향 해시로만 저장); 이메일 인증 여부; 이메일 변경이 진행 중인 경우 새 주소; 일회용 인증 및 비밀번호 재설정 토큰; 계정 생성일; 온보딩 진행 상황 | 가입 및 터미널 이용 시 | 계정 생성, 로그인 처리, 서비스 이메일 발송 | 계약 (제6조 제1항 (b)호) | 계정 삭제 시까지 | Resend |
| 이용약관 동의 기록: 이용약관 및 개인정보 처리방침의 버전, 시각, 귀하의 IP 주소와 브라우저 사용자 에이전트, 동의 방식(가입 시 또는 동의 화면) | 이메일로 계정을 만들 때, 그리고 로그인 후 표시되는 화면에서 이용약관에 동의할 때 | 귀하가 어떤 이용약관에 동의했는지에 대한 증거 보관; 이용약관이 변경되면 다시 동의를 요청 | 계약 (제6조 제1항 (b)호); 합의된 내용을 증명할 수 있는 데 대한 당사의 정당한 이익 (제6조 제1항 (f)호) | 계정 삭제 시까지 | 없음 |
| Google 로그인: Google 계정 ID 및 이메일 주소. Google은 이름과 프로필 사진도 보내지만 당사는 이를 저장하지 않음 | Google로 가입 또는 로그인하거나 계정에 Google을 연결할 때 | Google을 통한 로그인 처리 | 계약 (제6조 제1항 (b)호) | Google 연결 해제 또는 계정 삭제 시까지* | |
| 2단계 인증: 인증 앱 비밀 키(AES-256-GCM으로 암호화) 및 백업 코드(솔트 처리된 해시로만 저장) | 2FA를 켤 때 | 두 번째 인증 요소로 계정 보호 | 계약 (제6조 제1항 (b)호) | 2FA를 끄거나 계정을 삭제할 때까지 | 없음 |
| 보안 알림: 새 로그인마다의 IP 주소와 브라우저; 비밀번호, 이메일 및 2FA 변경 알림 | 로그인 및 보안 변경 시마다 | 귀하가 하지 않은 접근이나 변경을 알아차릴 수 있도록 함 | 귀하의 계정 보호에 대한 정당한 이익 (제6조 제1항 (f)호) | 앱 내 수신함에 보관됨. 수신함에는 가장 최근의 계정 알림 200개가 남으며, 그보다 오래된 알림은 자동으로 삭제됨* | Resend; 푸시를 켠 경우 귀하의 브라우저의 푸시 서비스 |
| 알림: 앱 내 수신함 항목(신호, 거래, 주문, 가격 알림, 결제 및 보안 이벤트) 및 알림 설정. 푸시를 켠 경우: 브라우저가 발급한 푸시 주소, 그 암호화 키 및 브라우저에 대한 설명 | 이벤트 발생 시; 푸시는 귀하가 허용한 후에만 | 귀하의 전략, 계정 및 결제에 관한 알림 제공 | 계약 (제6조 제1항 (b)호) | 수신함: 전략별 및 계정별 최근 항목 200개*. 푸시 주소: 푸시를 끄거나 브라우저의 푸시 서비스가 만료를 알릴 때까지* | Resend; 귀하의 브라우저의 푸시 서비스 (푸시 메시지는 종단 간 암호화됨) |
| 전략, 거래 및 AI 분석 | |||||
| 전략 콘텐츠: 이름과 설명, 설정 및 리스크 한도, 귀하가 작성한 프롬프트와 프롬프트 편집의 전체 이력, 전략 규칙 및 인사이트, 귀하가 팔로우하는 X(트위터) 계정과 이를 찾기 위해 실행한 검색 | 전략 설정 및 편집 시 | 귀하의 전략 실행; 프롬프트 이력은 귀하가 전략을 작성했다는 기록임 | 계약 (제6조 제1항 (b)호); 프롬프트 이력: 전략이 사용자가 작성한 것임을 보여주는 데 대한 정당한 이익 (제6조 제1항 (f)호) | 계정 삭제 시까지*. 전략을 삭제해도 프롬프트 이력은 보관됨* | 귀하가 선택한 AI 모델 제공업체; MiniMax(시장 브리핑); twitterapi.io(계정 이름 및 검색어) |
| 거래 활동: 귀하의 전략이 생성한 신호(모델의 추론 포함), 주문, 포지션 및 거래(페이퍼 및 실거래), 손익 및 자산 스냅샷, 리스크 한도 이벤트*, 거래 메모(귀하 및 모델 작성), 가격 알림*, 거래 후 인사이트; 귀하의 거래 변경 기록(진입 가격, 규모, 레버리지, 손절, 익절 및 그 단계, 상태, 청산 가격, 손익, 수수료)과 각 변경 시각, 그리고 손절과 익절이 진입 시, 지정가 주문 체결 후, 서비스의 자동 종료 조치에 의해, 모델 검토 시 또는 귀하에 의해 설정되었는지 여부 | 귀하의 전략이 실행되는 동안 및 귀하가 이에 따라 조치할 때 | 귀하가 이용하는 거래 기능을 제공하고 그 이력을 보여줌 | 계약 (제6조 제1항 (b)호) | 계정 삭제 시까지*. 페이퍼 계정을 초기화하면 페이퍼 거래가 지워지지만 거래 변경 기록은 지워지지 않음 | 귀하가 선택한 AI 모델 제공업체(각 분석의 컨텍스트로); 귀하가 연결한 거래소(실거래 주문) |
| Chart Lab: 귀하의 질문, 모델의 답변, 차트 드로잉, 거래 제안 및 전략 테스트 실행 | Chart Lab 이용 시 | Chart Lab 채팅 및 전략 테스트 제공 | 계약 (제6조 제1항 (b)호) | 채팅 또는 계정 삭제 시까지* | 귀하가 선택한 AI 모델 제공업체 |
| AI 사용 기록: 각 AI 요청의 모델, 토큰, 크레딧 비용, 시각 및 전략(요청 내용은 제외) | AI 요청 시마다 | 크레딧 차감 및 일일 크레딧 한도 적용 | 계약 (제6조 제1항 (b)호) | 계정 삭제 시까지 | 없음 |
| 실거래 | |||||
| 거래소 연결: API 키(입력한 그대로 저장); API 시크릿, 패스프레이즈 및 Hyperliquid 에이전트 지갑 키(AES-256-GCM으로 암호화); 지갑 주소; 거래소 및 네트워크(데모 또는 실계정); 귀하가 암호화폐 파생상품을 거래할 자격이 있으며 레버리지 및 강제 청산 위험을 이해한다는 귀하의 확인, 그리고 귀하가 확인한 자격 진술의 버전; 연결 시 Cloudflare가 귀하의 IP 주소로부터 도출한 국가 | 전략에 거래소를 연결할 때 | 귀하의 전략이 내는 주문의 제출 및 관리; 잔고, 포지션 및 해당 계정의 거래 수수료율 조회; 파생상품 거래에 대한 지역 제한 적용 | 계약 (제6조 제1항 (b)호); 국가: 파생상품을 거래할 수 있는 사람에 관한 제한을 준수하는 데 대한 정당한 이익 (제6조 제1항 (f)호) | 거래소 연결 해제, 전략 삭제 또는 계정 삭제 시까지 | 귀하가 연결한 거래소 |
| 결제 | |||||
| 주문 및 결제: 플랜 또는 크레딧 팩, 가격, 코인 및 금액, CryptAPI가 귀하의 주문을 위해 생성하는 일회용 입금 주소, 블록체인 거래 ID, 상태 및 일자, 그리고 수동 검토가 필요한 중복 결제. 당사는 귀하의 이름이나 카드 정보를 요청하지 않으며, 귀하가 결제에 사용하는 지갑 주소를 기록하지 않음 | 플랜 또는 크레딧 구매 시 | 결제 수령, 플랜 또는 크레딧 지급, 결제 문제 해결, 회계 기록 보관 | 계약 (제6조 제1항 (b)호); 적용되는 경우 회계 기록 보관에 관한 법적 의무 (제6조 제1항 (c)호) | 미결제 인보이스는 24시간 후 만료되며 30일 후 삭제됨. 기타 결제 기록: 계정 삭제 시까지 | CryptAPI; 공개 블록체인 |
| 크레딧 및 플랜: 잔액, 크레딧 원장(차감 및 지급 내역), 플랜 기간, 사용한 프로모션 코드* | 서비스 이용 중 | 귀하의 플랜 및 크레딧 잔액 운영 | 계약 (제6조 제1항 (b)호) | 계정 삭제 시까지* | 없음 |
| 서비스 운영 | |||||
| 서버 로그: 기술적 이벤트; 일부 줄에는 이메일 주소, IP 주소 또는 결제 참조 정보가 포함됨 | 상시 | 서비스 운영 및 디버깅; 보안 사고 조사 | 안정적이고 안전한 서비스 운영에 대한 정당한 이익 (제6조 제1항 (f)호) | 순환 방식: 로그 크기에 상한이 있어 가장 오래된 부분이 대략 2주 후에 덮어써짐 | 호스팅 제공업체 |
| 백업: 당사 데이터베이스 및 분석 데이터베이스의 암호화된 사본 | 매일 밤 | 장애 발생 후 서비스 복구 | 귀하의 데이터를 잃지 않는 데 대한 정당한 이익 (제6조 제1항 (f)호) | 당사 서버에 7일, Cloudflare R2에 30일; 삭제된 데이터는 해당 백업이 순환되어 폐기될 때까지 백업에 남아 있음 | Cloudflare (암호화된 파일을 저장하며 이를 읽을 수 없음) |
| 귀하가 당사에 보내는 메시지(privacy@, hello@) 및 당사의 답신 | 귀하가 당사에 연락할 때 | 귀하에게 답변; 귀하의 개인정보 보호 관련 요청 처리 | 정당한 이익 (제6조 제1항 (f)호); 권리 행사 요청의 경우 법적 의무 (제6조 제1항 (c)호) | 요청을 처리하고 그 기록을 보관하는 데 필요한 기간 동안 | Cloudflare (kailabs.cc로 오는 메일을 당사 팀의 메일함으로 전달) |
* 터미널에서 계정을 삭제해도 Google 로그인 연결, 푸시 주소, 알림 수신함 및 알림 설정, Chart Lab 채팅 및 전략 테스트, 가격 알림, 리스크 한도 이벤트, 프롬프트 이력 및 프로모션 코드 사용 내역은 아직 제거되지 않습니다. 이 기능이 지원되기 전까지는 계정을 삭제한 후 privacy@kailabs.cc로 이메일을 보내주시면 당사가 직접 삭제하겠습니다.
AI 모델 제공업체가 받는 정보. 각 AI 요청에는 귀하의 전략 프롬프트, 시장 데이터 및 위에 나열된 거래 컨텍스트의 일부가 포함됩니다. 이메일 주소, 이름 또는 계정 ID는 포함되지 않습니다. 진입 및 포지션 관리 결정의 경우 이 컨텍스트에는 귀하 계정의 거래 수수료율(거래소 계정의 경우 귀하의 키로 거래소에서 조회)과 포트폴리오 리스크 수치, 즉 잔고, 자산, 사용 중인 증거금, 익스포저, 손절까지의 손실, 대기 주문, 리스크 한도까지 남은 여유도 포함되며, 시장 데이터에는 호가창, 펀딩비 및 미결제 약정이 포함됩니다. Chart Lab에서는 모델이 귀하의 거래, 거래 메모 및 거래 변경 기록도 조회할 수 있습니다. 새 전략은 귀하가 다른 모델을 선택하기 전까지 MiniMax 모델을 사용하며, 귀하가 팔로우하는 X 계정을 바탕으로 만들어지는 시장 브리핑은 항상 MiniMax 모델이 작성합니다. 각 제공업체는 자체 API 약관에 따라 요청을 처리합니다. Anthropic의 약관은 요청으로 모델을 학습시키는 것을 허용하지 않는 반면, DeepSeek 및 MiniMax의 약관은 요청 내용을 서비스 개선에 사용하는 것을 허용합니다.
공개 통계. 당사는 귀하의 전략이나 거래를 공개하지
않습니다. 공개 /stats 페이지는 KAI 자체 쇼케이스 계정의
페이퍼 거래만 보여줍니다.
kailabs.cc는 쿠키를 설정하지 않으며, 당사 분석 도구는 쿠키를 사용하지
않습니다(§4). 터미널은 Google로 로그인하는 동안에만
kai_oauth_bind라는 쿠키 하나를 설정합니다. 이 쿠키는 로그인을
시작한 브라우저에 해당 로그인을 묶어 두며 5분 후 만료됩니다. Cloudflare가
귀하에게 보안 확인을 표시하는 경우, Cloudflare는 귀하가 확인을
통과했음을 기억하기 위해 자체적인 엄격히 필요한 쿠키를 설정할 수
있습니다.
당사는 광고, 리타기팅, 세션 리플레이 또는 소셜 미디어 스크립트를 실행하지 않습니다. 귀하의 브라우저가 직접 로드하는 유일한 제3자 리소스는 법률 페이지와 터미널의 Google Fonts입니다(§6 참조). 이 정책의 이전 버전에서 설명했던 Microsoft Clarity는 2026년 9월 18일에 제거되었습니다.
당사는 오픈 소스 분석 도구인 Umami를 당사 서버(analytics.kailabs.cc)에서 자체 호스팅하여 사용합니다. Umami는 쿠키를 사용하지 않으며, 어떤 분석 데이터도 제3자에게 전달되지 않습니다.
kai_utm (kailabs.cc, localStorage) —
귀하가 마지막으로 유입된 링크의 캠페인(UTM) 태그. 30일 후 만료되며,
제품 업데이트 양식을 제출할 때 읽힙니다.kai_ab_pricing (kailabs.cc, localStorage)
— 귀하에게 표시되는 홈페이지 요금 섹션의 변형으로, 방문할 때마다
동일하게 유지되도록 합니다. 브라우저 저장소를 지울 때까지
보관됩니다.auth_token (터미널, localStorage) —
귀하의 로그인 세션. 로그아웃하면 삭제되며, 이것이 없으면 로그인 상태를
유지할 수 없습니다. 데스크톱 앱은 동일한 토큰을 로컬 설정에
보관합니다.kai_oauth_bind (터미널, 쿠키) — §3
참조.브라우저 설정에서 언제든지 이 값들을 삭제할 수 있습니다.
당사를 위해 데이터를 처리하는 서비스 제공업체(처리자):
| 수신자 | 당사를 위해 하는 일 | 데이터 | 위치 |
|---|---|---|---|
| ITGLOBAL | 서비스, 데이터베이스 및 당사 분석 도구를 실행하는 가상 서버 호스팅 | §2에 기재된 것 중 당사가 저장하는 모든 데이터 | 아랍에미리트 두바이 |
| Cloudflare, Inc. | kailabs.cc 제공(Pages), DNS, TLS, 당사 서버로의 암호화 터널, 보안 확인, 당사 관리 도구에 대한 접근 제어, kailabs.cc로 보낸 이메일 전달, 암호화된 백업 저장(R2) | IP 주소 및 전송 중인 콘텐츠를 포함하여 서비스로 향하는 모든 트래픽; 귀하의 IP 주소로부터 도출한 국가; 귀하가 당사에 보내는 이메일; 암호화된 백업 | 미국; 글로벌 엣지 네트워크 |
| Resend (Plus Five Five, Inc.) | 당사 이메일 발송 | 귀하의 이메일 주소와 각 이메일의 내용(로그인 알림에 포함된 IP 주소와 브라우저 포함); 제품 업데이트 구독(이메일, referrer, IP 주소) 및 결제 문제(이메일, 거래 ID, 금액)에 관한 당사 팀 내부 알림 | 미국 |
| Anthropic, PBC | 귀하가 선택한 경우 Claude 모델 | AI 요청 내용 (§2) | 미국 |
| Google LLC | 귀하가 선택한 경우 Gemini 모델; 귀하가 이용하는 경우 Google 로그인; Google Fonts | AI 요청 내용 (§2); 로그인 요청; 페이지가 글꼴을 로드할 때 귀하의 IP 주소와 사용자 에이전트 | 미국 |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd.) | 귀하가 선택한 경우 DeepSeek 모델 | AI 요청 내용 (§2) | 중국 |
| MiniMax | MiniMax 모델: 새 전략의 기본값이며, 시장 브리핑에 항상 사용됨 | AI 요청 내용 (§2); 귀하가 팔로우하는 X 계정의 공개 게시물 | 싱가포르 (MiniMax의 API 운영 법인인 Nanonoble Pte. Ltd.); 데이터 센터는 미국에 위치 |
| CryptAPI | 주문마다 일회용 입금 주소를 생성하고 결제 대금을 당사로 전달 | 무작위 주문 참조 번호와 금액; 또한 귀하가 결제에 사용하는 주소를 포함한 귀하의 블록체인 거래를 볼 수 있음 | 파나마 (CryptAPI Inc.) |
| twitterapi.io | 시장 브리핑을 위해 공개 X(트위터) 게시물 수집 | 귀하가 팔로우하는 X 계정 이름 및 귀하가 검색하는 텍스트 | 미국 (Prism Digital, LLC) |
| 귀하의 브라우저의 푸시 서비스 (브라우저에 따라 Google, Mozilla, Apple 또는 Microsoft) | 귀하가 켠 경우 푸시 알림 전달 | 귀하의 푸시 주소와 암호화된 메시지(푸시 서비스는 이를 읽을 수 없음) | 브라우저 공급업체에 따라 다름 |
자신의 책임하에 데이터를 처리하는 수신자(독립적 컨트롤러):
당사는 귀하의 개인 데이터를 판매하거나 광고 목적으로 공유하지 않습니다. 당사는 법률이 요구하는 경우에만 당국에 데이터를 공개합니다.
당사 서버는 아랍에미리트에 있습니다. Cloudflare, Resend, Anthropic, Google 및 twitterapi.io는 미국에, DeepSeek는 중국에 있으며, MiniMax의 API는 싱가포르 법인이 미국에 있는 데이터 센터에서 운영하고, CryptAPI는 파나마에 있습니다. EU와 영국은 아랍에미리트, 중국, 싱가포르 또는 파나마가 적정한 보호 수준을 제공한다고 인정하지 않았으며, EU–미국 데이터 프라이버시 프레임워크는 인증을 받은 미국 기업에만 적용됩니다.
GDPR 또는 UK GDPR이 당사의 처리에 적용되는 경우, 귀하는 다음 권리를 가집니다:
이 중 일부는 터미널에서 직접 할 수 있습니다: 이메일 또는 비밀번호 변경, 2FA 켜기 또는 끄기, Google 또는 거래소 연결 해제, 알림 설정 변경, History 탭에서 종료된 거래를 CSV로 내보내기, 그리고 보안 설정에서 계정 삭제(삭제로 아직 제거되지 않는 항목은 §2 아래의 주석 참조). 그 밖의 모든 요청은 — 데이터 전체 사본 요청을 포함하여 — privacy@kailabs.cc로 이메일을 보내주세요. 당사는 1개월 이내에 답변합니다(복잡한 요청의 경우 2개월 추가 연장 가능, GDPR 제12조 제3항). 요청이 명백히 근거가 없거나 과도한 경우를 제외하고 무료입니다.
귀하가 캘리포니아 거주자이고 CPRA로 개정된 캘리포니아 소비자 개인정보 보호법(CCPA)이 당사에 적용되는 경우, 귀하는 다음 권리를 가집니다:
당사가 수집하는 개인정보의 범주(CCPA 범주): 식별자(이메일 주소, IP 주소, Google 계정 ID, 거래소 API 키); 상업 정보(구매한 플랜 및 크레딧, 결제 기록); 인터넷 또는 네트워크 활동(페이지 조회 및 인터페이스 이벤트, 로그인 알림); 대략적인 위치(IP 주소로부터 도출한 국가, 지역 및 도시); 그리고 귀하가 서비스에서 생성한 콘텐츠(프롬프트, Chart Lab 채팅, 거래 메모). 출처는 귀하, 귀하의 브라우저, 그리고 Google 로그인을 이용하는 경우 Google입니다. 목적, 수신자 및 보유 기간은 §2 및 §6에 설명되어 있습니다.
민감한 개인정보. 비밀번호가 포함된 로그인 정보와 거래소 API 자격 증명은 CPRA상 민감한 개인정보에 해당합니다. 당사는 이를 귀하가 요청한 서비스를 제공하고 그 보안을 유지하는 데에만 사용하며, 귀하의 특성을 추론하는 데에는 절대 사용하지 않으므로, 이는 사용 제한 권리의 대상이 아닙니다(Cal. Code Regs. tit. 11, § 7027(m)).
CCPA 권리를 행사하려면 제목을 "CCPA Request"로 하여 privacy@kailabs.cc로 이메일을 보내주세요. 캘리포니아 민법(Cal. Civ. Code) § 1798.135에 따라 권한 있는 대리인을 지정할 수 있습니다.
서비스는 귀하가 작성한 전략을 실행합니다. 귀하가 선택한 AI 모델이 귀하의 프롬프트와 시장 데이터를 읽고 거래 신호를 생성합니다. 기본적으로는 귀하가 각 신호를 직접 승인하며, 자동 승인을 켜면 서비스는 귀하가 설정한 한도 내에서 귀하의 전략이 생성한 주문을 제출합니다. 실거래 주문은 귀하가 할당한 자본으로 귀하가 통제하는 거래소 계정에 전송되며, 귀하는 언제든지 전략을 일시 중지하거나, 수동 승인으로 되돌리거나, 거래소 연결을 해제할 수 있습니다. 이러한 결정은 귀하의 거래에 관한 것이며, GDPR 제22조의 의미에서 귀하에게 법적 효과 또는 이와 유사하게 중대한 영향을 미치는 귀하에 관한 결정이 아닙니다. 당사는 마케팅을 위해 귀하를 프로파일링하지 않습니다.
서비스는 성인 전용입니다. 이용약관에 따라 귀하는 만 18세 이상(또는 거주지의 성년 연령이 더 높은 경우 그 연령 이상)이어야 합니다. 당사는 그보다 어린 사람으로부터 고의로 개인 데이터를 수집하지 않습니다. 미성년자가 당사에 개인 데이터를 제공했다고 생각되면 privacy@kailabs.cc로 연락해 주세요. 해당 데이터를 삭제하겠습니다.
유료 플랜과 크레딧 팩은 CryptAPI를 통해 암호화폐로만 결제할 수 있습니다. 당사는 각 주문에 대해 플랜 또는 팩, 가격, 코인 및 금액, 주문을 위해 생성된 입금 주소, 블록체인 거래 ID, 상태 및 일자를 기록합니다. 당사는 귀하가 결제에 사용하는 지갑 주소를 기록하지 않지만, 블록체인은 공개 원장입니다: 입금 주소나 거래 ID를 아는 사람은 누구나 송금 주소와 금액을 영구적으로 볼 수 있습니다. 당사는 블록체인을 통제하지 않으며 블록체인에서 어떤 것도 삭제할 수 없습니다.
트래픽은 귀하의 브라우저와 Cloudflare 사이에서 TLS로 암호화되고, 암호화된 터널을 통해 당사 서버로 전달되며, 당사 서버는 관리용 SSH를 제외한 다른 인바운드 연결을 받지 않습니다. 비밀번호와 2FA 백업 코드는 단방향 해시(PBKDF2)로만 저장됩니다. 거래소 API 시크릿, 패스프레이즈, 지갑 키 및 2FA 비밀 키는 데이터베이스 외부에 보관되는 키를 사용해 AES-256-GCM으로 암호화됩니다. 백업은 서버를 떠나기 전에 암호화되며, 복호화 키는 서버에 보관되지 않습니다. 당사의 로그 뷰어는 Cloudflare Access로 보호됩니다. 이메일 주소, 프롬프트 및 거래 이력을 포함한 데이터베이스의 나머지 부분은 애플리케이션 수준에서 암호화되지 않으며, 당사 서버의 접근 통제로 보호됩니다.
완벽하게 안전한 시스템은 없습니다. 귀하의 권리와 자유에 위험을 초래할 가능성이 있는 개인 데이터 침해가 발생하는 경우, 당사는 영향을 받은 사용자에게 부당한 지체 없이 통지하고, GDPR이 요구하는 경우 72시간 이내에 감독 기관에 통지합니다.
각 버전은 날짜 및 버전 번호와 함께 이 페이지에 게시됩니다. 귀하가 제품 업데이트를 구독하면 당사는 귀하가 동의한 버전을 기록합니다. 변경 사항이 당사가 이미 보유한 데이터의 사용 방식에 중대한 영향을 미치는 경우, 변경이 시행되기 전에 계정 보유자에게 이메일로 알려드리겠습니다.
개인정보 문의 및 정보주체 요청: privacy@kailabs.cc. 일반 문의: hello@kailabs.cc.