개인정보처리방침
최종 수정일: 2026년 2월 12일
GDPR 준수 - EU 데이터 보호 규정
1. 소개 및 데이터 컨트롤러 정보
This Privacy Policy describes how Intratio ("we," "us," or "our") collects, uses, processes, and protects your personal information when you use our AI-powered statistical market analysis and financial data platform.
데이터 컨트롤러:
- 회사: Intratio
- 주소: 벨기에
- 이메일: privacy@intratio.com
- 데이터 보호 책임자: dpo@intratio.com
당사의 서비스를 사용함으로써 귀하는 본 개인정보 보호정책을 읽고 이해했으며 동의하고, 여기에 설명된 대로 개인 데이터 처리에 동의함을 인정합니다.
2. 처리의 법적 근거
당사는 GDPR 제6조에 따라 다음과 같은 법적 근거를 기반으로 귀하의 개인 데이터를 처리합니다:
- 동의 (제6조 제1항 (a)): 특정 처리 활동에 명시적으로 동의하는 경우
- 계약 (제6조 제1항 (b)): 계약상 의무를 이행하고 서비스를 제공하기 위해
- 법적 의무 (제6조 제1항 (c)): 관련 법률 및 규정 준수를 위해
- 정당한 이익 (제6조 제1항 (f)): 사업 운영, 보안 및 서비스 개선을 위해
- 중대한 이익 (제6조 제1항 (d)): 귀하 또는 타인의 중대한 이익을 보호하기 위해
3. 당사가 수집하는 정보
3.1 개인 정보
- 전체 이름, 이메일 주소, 사용자 이름
- 비밀번호 (암호화 및 해시 처리됨)
- 프로필 정보 및 환경설정
- 구독 및 결제 정보
- 커뮤니케이션 환경설정
- 계산 도구에 입력하기로 선택한 포트폴리오 구성 데이터
- 관심종목 및 주식 티커 선택 내역
- 플랫폼 인터페이스의 설정 및 표시 환경설정
3.2 기술 정보
- IP 주소, 기기 식별자, 브라우저 정보
- 운영 체제, 화면 해상도, 시간대
- 방문한 페이지, 사용한 기능, 소요 시간
- 검색 쿼리 및 상호작용 패턴
- 성능 지표 및 오류 로그
3.3 커뮤니케이션 데이터
- 지원 티켓 및 서신
- 피드백, 평가 및 리뷰
- 설문조사 응답 및 사용자 연구 데이터
4. 당사의 정보 사용 방법
당사는 다음 목적으로 귀하의 개인 데이터를 사용합니다:
4.1 서비스 제공
- AI 기반 통계적 시장 분석 및 정량 모델 결과 제공
- 객관적 데이터에 기반한 일반 시장 데이터 및 분석 도구 표시
- 계정 및 구독 서비스 관리
- 결제 및 청구 처리
- 고객 지원 및 기술 지원 제공
4.2 플랫폼 개선
- AI 알고리즘 및 예측 정확도 향상
- 사용자 경험 개선을 위한 사용 패턴 분석
- 새로운 기능 및 서비스 개발
- 연구 및 분석 수행
4.3 보안 및 규정 준수
- 사기, 남용 및 보안 위협 탐지 및 방지
- 법적 의무 및 규제 요건 준수
- 서비스 약관 및 정책 시행
- 당사의 권리 및 이익 보호
4.4 마케팅 및 커뮤니케이션
- 서비스 관련 알림 및 업데이트 발송
- 투자에 관한 교육 콘텐츠 제공
- 마케팅 커뮤니케이션 (귀하의 동의 하에)
- 뉴스레터 및 판촉 자료
5. 데이터 공유 및 공개
당사는 귀하의 개인 데이터를 제3자에게 판매하지 않습니다. 당사는 다음과 같은 제한된 상황에서 귀하의 정보를 공유할 수 있습니다:
5.1 서비스 제공업체
- 클라우드 호스팅 및 인프라 제공업체
- 결제 처리업체 및 청구 서비스
- 이메일 및 커뮤니케이션 서비스 제공업체
- 분석 및 모니터링 서비스
- 고객 지원 플랫폼
모든 서비스 제공업체는 엄격한 기밀 유지 계약 및 GDPR을 준수하는 데이터 처리 계약에 구속됩니다.
5.2 법적 요구 사항
- 법원 명령, 소환장 또는 법적 절차
- 규제 조사 또는 규정 준수 요구 사항
- 적절한 법적 근거가 있는 법 집행 기관의 요청
- 당사의 권리, 재산 또는 안전 보호
- 사기 또는 불법 활동 방지
5.3 사업 양도
합병, 인수 또는 자산 매각의 경우, 귀하의 정보는 동등한 개인정보 보호를 조건으로 거래의 일부로 양도될 수 있습니다.
6. 국제 데이터 전송
귀하의 개인 데이터는 유럽 경제 지역(EEA) 외부의 국가에서 처리될 수 있습니다. 당사가 국제적으로 데이터를 전송할 때 다음을 통해 적절한 보호를 보장합니다:
- 유럽위원회 적정성 결정
- 표준 계약 조항(SCC)
- 구속력 있는 기업 규칙(BCR)
- 인증 제도 및 행동 강령
- GDPR에서 요구하는 기타 적절한 안전 장치
7. 데이터 보관
당사는 본 정책에 명시된 목적을 달성하는 데 필요한 기간 동안만 귀하의 개인 데이터를 보관합니다:
- 계정 데이터: 계정 활성 기간 동안 보관 후 법적 준수를 위해 7년간 추가 보관
- 거래 기록: 세금 및 규제 준수를 위해 7년간 보관
- 사용 분석: 집계된 데이터는 무기한 보관, 개인 식별 정보는 3년 후 제거
- 마케팅 데이터: 동의가 철회되거나 3년간 비활성 상태일 때까지 보관
- 법적 청구: 법적으로 요구되는 기간 동안 또는 청구가 해결될 때까지 보관
8. 귀하의 개인정보 권리 (GDPR)
GDPR에 따라 귀하는 개인 데이터와 관련하여 다음과 같은 권리를 가집니다:
8.1 접근 및 이동
- 접근권: 개인 데이터 사본 요청
- 데이터 이동권: 구조화되고 기계 판독 가능한 형식으로 데이터 수신
8.2 수정 및 삭제
- 수정권: 부정확하거나 불완전한 데이터 수정
- 삭제권: 개인 데이터 삭제 요청
8.3 처리 통제
- 처리 제한권: 데이터 처리 방식 제한
- 반대권: 정당한 이익에 기반한 처리에 반대
- 동의 철회: 언제든지 동의 철회
8.4 귀하의 권리 행사
이러한 권리를 행사하려면 다음으로 연락하십시오: privacy@intratio.com
당사는 30일 이내에 응답할 것이며 귀하의 신원 확인을 요청할 수 있습니다.
9. 데이터 보안 조치
당사는 귀하의 개인 데이터를 보호하기 위해 포괄적인 보안 조치를 구현합니다:
9.1 기술적 보호 장치
- 데이터 전송을 위한 엔드투엔드 암호화
- 데이터 저장을 위한 고급 암호화 표준(AES-256)
- 다단계 인증 및 접근 제어
- 정기적인 보안 감사 및 침투 테스트
- 침입 탐지 및 모니터링 시스템
9.2 조직적 조치
- 설계 및 기본 개인정보 보호 원칙
- 정기적인 데이터 보호 직원 교육
- 엄격한 접근 제어 및 알 필요가 있는 경우에만 제공
- 데이터 침해 대응 절차
- 정기적인 규정 준수 평가
10. 쿠키 및 추적 기술
당사는 귀하의 경험을 향상시키기 위해 쿠키 및 유사 기술을 사용합니다:
10.1 쿠키 유형
- 필수 쿠키: 기본 기능에 필요
- 성능 쿠키: 분석 및 사이트 최적화
- 기능 쿠키: 향상된 기능 및 개인화
- 마케팅 쿠키: 타겟 광고 (동의 시)
10.2 쿠키 관리
브라우저 설정 또는 당사의 쿠키 환경설정 센터를 통해 쿠키를 제어할 수 있습니다. 특정 쿠키를 비활성화하면 기능에 영향을 줄 수 있습니다.
11. 어린이 개인정보 보호
당사의 서비스는 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 고의로 어린이로부터 개인정보를 수집하지 않습니다. 어린이로부터 개인 데이터를 수집했음을 알게 되면 즉시 삭제합니다.
12. 제3자 통합
당사 플랫폼은 제3자 서비스(브로커, 데이터 제공업체, 분석 도구)와 통합될 수 있습니다. 이러한 통합은 각각의 개인정보 보호정책의 적용을 받습니다. 당사는 제3자의 개인정보 보호 관행에 대해 책임지지 않습니다.
일반적인 통합에는 다음이 포함됩니다:
- 금융 데이터 제공업체 (시장 데이터 피드)
- 소셜 미디어 플랫폼 (로그인 인증)
- 분석 서비스 (Google Analytics 등)
- 고객 지원 플랫폼
13. 데이터 침해 통지
귀하의 권리와 자유에 높은 위험을 초래할 수 있는 데이터 침해가 발생하는 경우 당사는 다음을 수행합니다:
- 72시간 이내에 관련 감독 기관에 통지
- 부당한 지연 없이 영향을 받은 개인에게 통보
- 침해 및 당사의 대응에 대한 명확한 정보 제공
- 침해를 억제하고 해결하기 위한 즉각적인 조치를 취함
14. 개인정보처리방침 업데이트
당사는 관행이나 법적 요구 사항의 변경을 반영하기 위해 수시로 본 개인정보처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 다음을 통해 전달됩니다:
- 등록된 사용자에게 이메일 알림
- 당사 웹사이트의 눈에 띄는 공지
- 인앱 알림
변경 후 당사 서비스를 계속 사용하는 것은 업데이트된 정책을 수락하는 것으로 간주됩니다.
15. 감독 기관
당사의 데이터 처리 관행에 대해 우려가 있는 경우, 귀하는 지역 데이터 보호 기관 또는 벨기에 데이터 보호 기관에 불만을 제기할 권리가 있습니다:
- 기관: 벨기에 데이터 보호 기관 (APD/GBA)
- 웹사이트: https://www.dataprotectionauthority.be/
- 이메일: contact@apd-gba.be
16. 연락처 정보
개인정보 보호 관련 질문, 요청 또는 우려 사항이 있으면 당사에 문의하십시오:
- 개인정보 보호팀: privacy@intratio.com
- 데이터 보호 책임자: dpo@intratio.com
- 일반 문의: legal@intratio.com
- 주소: Intratio, 벨기에
17. 특정 사용 사례 고지사항
17.1 AI 및 머신 러닝
AI 알고리즘은 집계되고 익명화된 시장 데이터를 처리하여 통계 모델 결과물 및 일반 시장 분석을 생성합니다. 이러한 결과물은 객관적 시장 데이터와 수학적 모델에 기반합니다. 개별 사용자의 개인적 상황, 재정 상태, 위험 허용도 또는 투자 목표에 맞춤화되지 않습니다. 이 처리는 서비스 제공에 대한 당사의 정당한 이익에 기반합니다.
17.2 금융 데이터
계산 도구에 자발적으로 입력하는 포트폴리오 구성 데이터는 요청된 수학적 계산을 실행하는 목적으로만 처리됩니다. 이 데이터를 귀하의 재정 상태, 위험 허용도 또는 투자 적합성을 평가하는 데 사용하지 않습니다. 법률에서 요구하는 경우를 제외하고 귀하의 특정 포트폴리오 데이터를 제3자와 공유하지 않습니다.
17.3 연구 및 개발
집계되고 익명화된 데이터는 당사의 알고리즘과 서비스를 개선하기 위한 연구 목적으로 사용될 수 있습니다. 이 데이터에서 개별 사용자를 식별할 수 없습니다.