개인정보 처리방침

수집 항목

CRIV는 회원 식별 및 계정 연동을 위해 이메일과, 거래소 연동 기능을 위한 API 키만을 수집합니다. 수집 항목에는 API 키의 식별값, 발급된 권한 범위, 연동 시점, 이용 기기 정보가 포함될 수 있습니다. 서비스 이용 과정에서 생성되는 분석 로그는 계정 식별 가능성이 낮은 형태로 저장됩니다.

수집 목적

수집한 정보는 CRIV 서비스의 본인 계정 인증, 거래소 데이터 연동, 세금 계산 보조, 보안 모니터링 목적으로 사용됩니다. 이용자 동의가 있는 범위 내에서만 기능별 분석과 알림, 리포트 생성에 반영되며, 무단 영리 이용 목적의 재가공에는 사용되지 않습니다. 추가 기능 개선 시에도 개인정보 처리의 목적을 벗어나지 않도록 데이터 사용 범위를 제한합니다.

보유 기간

이용계약이 유지되는 동안에는 필수 운영 데이터와 관련 설정을 보관하며, 회원 탈퇴 요청 시 즉시 삭제 대상과 보존 대상이 분리됩니다. 법적 의무가 있는 항목은 관계 법령의 보존 기간을 준수해 별도 구간에서 관리됩니다. 통계 기반 집계는 식별자가 제거된 상태로만 장기 보관하며, 개인 식별 목적 결합은 허용하지 않습니다.

제3자 제공

원칙적으로 이용자 동의 또는 법령 근거 없이 제3자에게 개인정보를 제공하지 않습니다. 다만 거래소 연동 및 필수적인 기술적 처리의 경우에는 이용자가 허용한 범위에서만 처리됩니다. 제3자 제공이 필요한 경우, 목적과 보유 기간, 처리 주체를 사전 고지하고 동의 절차를 거칩니다.

파기 절차

탈퇴 요청 또는 동의 철회 시점이 확인되면 계정 인증 관련 데이터는 즉시 비활성화하고 회수 가능한 범위를 제거합니다. 연동 API 키는 회수 후 일정 기간 안에 비가역적으로 폐기되며, 백업본 역시 파기 큐를 통해 정기적으로 소거됩니다. 단, 감사 및 보안 감사 목적의 로그는 최소한의 범위에서 보관 후 자동 폐기됩니다.

이용자 권리

이용자는 아래 권리를 언제든지 행사할 수 있습니다.

열람: 보유 중인 개인정보의 조회와 처리내역 확인
정정: 부정확한 정보 수정 요청
삭제: 계정 및 연동 데이터 삭제 요청
처리 정지: 추가 수집 및 자동 처리의 임시 중단

책임자 연락처

책임자: privacy@criv.io