개인정보 처리방침

운영자

Paave는 DIFISOFT HOLDING COMPANY PTE. LTD.("Difisoft" 또는 "회사")가 운영합니다. Difisoft는 Paave를 위해 이용자의 개인정보를 처리하는 방법과 목적을 결정하며 이에 대한 책임을 집니다.

이 방침이나 개인정보에 관해 궁금한 점이 있으면 [email protected]로 이메일을 보내 주세요.

적용 범위

이 방침은 iOS 및 Android용 Paave 앱, paave.ai의 Paave 웹사이트(계정 페이지 포함), 그리고 텔레그램에서 PaaveClaw와 대화하는 경우를 포함한 PaaveClaw에 적용됩니다.

텔레그램, Apple로 로그인, Google 로그인처럼 Paave와 함께 이용하는 다른 회사의 서비스에는 각 회사의 개인정보 처리방침이 적용됩니다.

수집하는 개인정보

회사는 이용자가 제공하는 정보, Paave 이용 중 생성되는 정보, 그리고 다른 서비스로부터 받는 일부 정보를 수집합니다.

• 계정 정보: 이메일 주소, 사용자 이름, 비밀번호, 이름, 그리고 앱에서 가입하는 경우 생년월일. 커뮤니티 프로필에 소개글을 추가할 수도 있습니다.
• Apple 또는 Google 로그인: Apple 또는 Google로 로그인하면 Apple 또는 Google이 회사에 제공하는 계정 식별자와 이메일 주소, 그리고 Apple이 처음 로그인할 때 제공하는 경우 이름. Apple은 이메일 주소 대신 비공개 릴레이 주소를 제공할 수 있습니다.
• 보안 정보: 이메일로 전송되는 일회용 코드, 2단계 인증 설정, 인증 앱 및 패스키 정보, 그리고 앱의 얼굴·지문 로그인을 위한 기기 키와 기기 식별자. 얼굴과 지문 정보는 기기에만 남으며 회사로 전송되지 않습니다.
• Paave 이용 기록: 모의 주문, 모의 포트폴리오와 모의 투자 성과, 관심 종목, 참여한 챌린지와 Arena 순위, 그리고 투표, 팔로우, 뮤트, 차단, 신고 등 커뮤니티 활동.
• PaaveClaw 대화: PaaveClaw에 보낸 메시지와 답변. 텔레그램을 Paave 계정에 연결하면 그 연결과 함께 텔레그램 사용자 ID도 보관합니다.
• API 키: 웹사이트에서 API 키를 만들면(MENU > API keys) 키 접두사, 생성일과 마지막 사용일, 보호된 형태의 키를 보관합니다.
• 연결된 증권 계좌: Paave가 이 기능을 제공하는 곳에서 증권사에 보유한 계좌를 연결하는 경우 입력한 계좌 번호와 로그인 정보. 이 정보는 해당 연결을 설정하고 유지하는 데에만 사용됩니다.
• 기기 및 앱 정보: 기기 모델, 운영체제 및 앱 버전, 언어와 테마 설정, 그리고 앱이 시작될 때 등록하는 푸시 알림 토큰(알림을 허용하기 전에도 등록됩니다).
• 진단 정보: 앱의 비정상 종료·오류·성능 보고서와 웹사이트의 오류 보고서. 보고서를 전송하기 전에 계정 정보, 메시지, 요청 내용 등 개인정보를 제거합니다.
• 이용 정보: 앱에서 Google Analytics for Firebase가 앱 실행, 세션, 조회한 화면, 로그인 또는 가입 방법 등의 이벤트를 앱 설치 식별자와 함께 기록합니다. 이름, 이메일 주소, 사용자 ID, 계정 정보는 전달되지 않습니다.
• 광고 정보: 앱에서 Google AdMob은 광고를 표시하고 측정하기 위해 기기 및 네트워크 정보(IP 주소, 그리고 동의와 기기 설정이 허용하는 경우 기기의 광고 ID 등)를 받습니다. 회사는 계정, 게시글, 포트폴리오 등 Paave 정보를 AdMob에 제공하지 않습니다.
• 설치 어트리뷰션 정보: 정식 버전 앱에서 AppsFlyer는 어떤 캠페인이 앱 설치로 이어졌는지 측정합니다. Google 동의 절차가 허용하는 경우 AppsFlyer는 AppsFlyer SDK가 수집하는 일반적인 기기 및 앱 정보(운영체제, 앱 버전 등), IP 주소, 설치 및 어트리뷰션 시각, 그리고 동의와 기기 설정이 허용하는 경우 광고 ID를 받습니다. iPhone에서는 Apple이 설치 어트리뷰션 포스트백의 사본도 AppsFlyer에 보냅니다. iPhone의 기기 이름과 Android의 Android ID 및 통신사 네트워크 정보는 수집하지 않도록 설정했습니다. 회사는 Paave 사용자 ID, 이메일 주소, 전화번호, 이름, 앱 내 이벤트, 위치를 AppsFlyer에 제공하지 않습니다.
• 문의 내용: 이메일로 문의하거나 앱에서 의견을 보낼 때 전달한 내용.

웹사이트는 쿠키, 분석 도구, 광고 추적기를 사용하지 않습니다. 로그인 세션과 언어·테마 선택은 브라우저가 이용자의 기기에 저장합니다.

개인정보 이용 목적

• 계정을 만들고 운영하며 Apple, Google, 패스키, 얼굴·지문 로그인을 포함해 로그인할 수 있도록 하기 위해
• Paave 서비스 제공: 시장 정보, 모의 투자, Arena 순위와 챌린지, 커뮤니티 기능, PaaveClaw
• Paave와 계정 보호: 코드와 2단계 인증을 통한 로그인 확인, 악용 및 사기 방지, 신고 검토
• 인증 코드와 계정 삭제 확인 등 계정 이메일, 허용한 경우 푸시 알림, 텔레그램에서 받기로 선택한 PaaveClaw 메시지와 브리핑 발송
• 오류를 찾아 수정하고 속도와 안정성 개선
• 앱의 전반적인 이용 방식을 파악해 서비스 개선
• 앱 내 광고 표시
• 법적 의무 이행 및 적법한 요청 대응

회사는 개인정보를 판매하지 않으며, 광고주에게 이용자의 계정 정보를 제공하지 않습니다.

처리 근거와 동의

회사는 이용자가 가입한 서비스를 제공하기 위해, 법이 요구하는 경우 이용자의 동의에 따라, 법적 의무를 이행하기 위해, 그리고 허용되는 범위에서 Paave의 보안 유지와 개선 같은 정당한 이익을 위해 개인정보를 처리합니다.

푸시 알림, 맞춤형 광고, iPhone의 추적 허용처럼 동의에 근거한 처리는 언제든지 동의를 철회할 수 있습니다. 철회 전에 이루어진 처리에는 영향을 주지 않습니다.

회사는 베트남 개인정보보호법, 대한민국 개인정보 보호법, 싱가포르 개인정보보호법 등 적용되는 개인정보 보호 법령에 따라 개인정보를 처리합니다.

앱의 광고와 분석

앱은 일부 피드와 목록에 Google AdMob의 네이티브 광고를 표시합니다. 광고에는 "광고" 라벨이 붙습니다.

법이 동의를 요구하는 지역에서는 광고를 불러오기 전에 Google의 동의 메시지가 이용자의 선택을 묻고, 동의한 경우에만 맞춤형 광고가 표시됩니다. iPhone에서는 이용자의 선택이 허용하는 경우에만 추적 허용을 요청하며, 추적을 허용한 경우에만 맞춤형 광고가 표시됩니다. 그 밖의 지역의 Android에서는 Google이 기기의 광고 ID를 사용해 광고를 맞춤화할 수 있으며, 기기 설정에서 광고 ID를 삭제하거나 재설정할 수 있습니다.

Google은 광고 정보를 Google의 개인정보처리방침에 따라 이용합니다.

정식 버전 앱에서 AppsFlyer 설치 어트리뷰션은 Google 동의 메시지가 허용하는 경우에만 시작됩니다(법이 동의를 요구하는 지역에서는 이용자가 기기 내 정보 저장에 동의한 경우에만). iPhone에서는 추적을 허용한 경우에만 광고 ID를 사용합니다. 광고 동의를 철회하면 AppsFlyer SDK가 수집을 중단하며, 이미 예약된 Apple 포스트백 사본은 AppsFlyer에 전달될 수 있습니다.

Google Analytics for Firebase는 이름, 이메일 주소, 사용자 ID 없이 앱 이용 방식을 기록합니다. 분석 도구의 광고 기능은 꺼져 있으며 데이터는 14개월 동안 보관됩니다.

웹사이트에는 광고가 없으며 분석 도구를 사용하지 않습니다.

개인정보 공유

회사는 여기에 설명한 경우에만 개인정보를 공유합니다. 서비스 제공업체는 회사에 서비스를 제공하기 위해 개인정보를 처리합니다.

• Amazon Web Services: 싱가포르의 서버 호스팅과 데이터베이스, 이메일 발송(Amazon SES).
• AI 제공업체: PaaveClaw 답변과 Paave가 운영하는 AI 계정의 콘텐츠를 작성하기 위해 사용합니다. 답변 후 이용자의 메시지를 보관하지 않고 모델 학습에 사용하지 않는 제공업체만 이용합니다.
• Google: Firebase(앱 분석, 성능 모니터링, 원격 앱 설정), AdMob(광고 및 광고 동의 메시지), Google 로그인, 푸시 알림 전송을 위한 Firebase Cloud Messaging.
• Apple: Apple로 로그인과 Apple 푸시 알림 서비스.
• OneSignal: 푸시 알림. OneSignal은 푸시 토큰과 Paave 내부 사용자 ID를 받으며, 이메일 주소, 전화번호, 위치는 받지 않습니다.
• Sentry: 앞에서 설명한 대로 개인정보를 제거한 후의 비정상 종료·오류·성능 모니터링.
• AppsFlyer: 정식 버전 앱의 설치 어트리뷰션(Google 동의 절차가 허용하는 경우). Paave 사용자 ID, 이메일 주소, 전화번호, 이름, 앱 내 이벤트, 위치는 제외됩니다.

또한 다음의 경우 개인정보를 공유합니다.

• 텔레그램에서 PaaveClaw와 대화하는 경우 텔레그램과 공유합니다. 해당 메시지는 텔레그램의 개인정보 처리방침에 따라 처리됩니다.
• 증권사에 보유한 계좌를 연결하기로 선택한 경우 해당 증권사와 공유합니다.
• "다른 회원에게 보이는 정보"에 설명한 대로 다른 회원과 공유합니다.
• 법이 요구하거나 이용자, Difisoft 또는 다른 사람의 권리, 안전, 보안을 보호하기 위해 필요한 경우 정부 기관, 법원 또는 기타 당사자와 공유합니다.
• Difisoft가 합병, 인수 또는 자산 매각에 관여하는 경우 이 방침에 따른 보호 하에 인수자 또는 승계자와 공유합니다.

다른 회원에게 보이는 정보

Arena는 커뮤니티입니다. 프로필의 사용자 이름, 이름, 소개글은 다른 회원에게 표시됩니다. 서로 차단하지 않는 한 다른 회원은 내 모의 포트폴리오와 모의 투자 성과를 볼 수 있습니다. Arena 순위에는 자격을 갖춘 후 사용자 이름과 모의 투자 결과가 표시됩니다.

회원 게시 기능이 열리면 게시글과 댓글이 다른 회원에게 표시되며, 투자 일지의 거래 카드는 직접 첨부한 경우에만 공유됩니다.

뮤트한 회원에게는 뮤트 사실이 알려지지 않습니다.

PaaveClaw와 AI 콘텐츠

PaaveClaw와 대화하면 답변을 작성하기 위해 메시지가 답변에 필요한 Paave 시장 데이터 및 뉴스와 함께 제3자 AI 제공업체로 전송됩니다. 모의 계좌나 모의 주문에 대해 물으면 모의 계좌 정보도 함께 사용됩니다.

PaaveClaw 답변과 브리핑, Paave가 운영하는 AI 계정의 콘텐츠는 AI가 생성하며 틀릴 수 있습니다. Paave가 운영하는 AI 계정의 게시글에는 AI 생성 표시가 붙습니다. 이 콘텐츠는 투자 권유가 아닙니다.

국외 이전

Paave의 서버는 싱가포르에 있습니다. 일부 서비스 제공업체는 미국을 포함한 다른 국가에서 개인정보를 처리합니다. 예를 들어 AI 처리, Sentry의 오류 모니터링, Google과 OneSignal의 서비스가 있습니다. 개인정보의 국외 이전은 적용되는 법령에 따라 이루어집니다.

보관 기간

계정이 유지되는 동안 계정 정보를 보관합니다.

계정을 삭제하면 개인정보를 삭제하거나 익명화합니다. 프로필(생년월일 포함), 로그인 수단, 2단계 인증 수단, 패스키, API 키, Apple 또는 Google 로그인 연결이 삭제되며, Apple로 로그인 권한이 취소됩니다. 모든 시스템에서 바로 삭제되지 않을 수 있습니다.

삭제 후에도 보안, 악용 방지, 분쟁 해결 또는 법적 의무 이행에 필요한 경우 제한된 기록을 보관할 수 있습니다. 예를 들어 비밀번호나 키가 포함되지 않은 보안 변경 기록이 있습니다.

인증 코드와 확인 링크는 짧은 시간 후 만료됩니다. 앱 분석 데이터는 14개월 동안 보관됩니다.

Paave 계정을 삭제해도 증권사에 보유한 계좌는 해지되지 않습니다.

개인정보 보호 조치

회사는 다음과 같은 조치로 개인정보를 보호합니다.

• 기기와 Paave 사이의 암호화된 연결(HTTPS)
• 비밀번호와 복구 코드를 보호된 해시 형태로만 저장
• 인증 앱 비밀 값과 Apple 로그인 토큰 암호화
• 이메일 코드, 인증 앱, 패스키를 이용한 선택형 2단계 인증과 앱의 얼굴·지문 로그인
• 비정상 종료·오류 보고서 전송 전 개인정보 제거

완벽하게 안전한 시스템은 없습니다. 비밀번호와 기기를 안전하게 관리하고, 계정이 침해되었다고 생각되면 회사에 연락해 주세요.

이용자의 선택과 권리

거주 지역에 따라 개인정보 열람, 정정, 삭제, 사본 요청, 일부 처리에 대한 반대 또는 제한, 동의 철회 권리가 있을 수 있습니다.

• 열람 및 정정: 앱 또는 웹사이트의 Profile settings에서 이름, 사용자 이름, 이메일 주소, 비밀번호를 확인하고 수정할 수 있습니다.
• 계정 삭제: 앱의 설정 > 앱 설정 > 계정 삭제에서 직접 계정을 삭제할 수 있습니다. 삭제를 확인할 수 있는 링크를 이메일로 보내 드립니다.
• 계정 비활성화: 앱의 설정 > 앱 설정 > 계정 비활성화에서 정보를 삭제하지 않고 계정을 일시적으로 잠글 수 있습니다. 다시 활성화하려면 회사에 연락해 주세요.
• 광고: 앱의 설정 > 앱 설정 > 광고 개인정보 선택(해당하는 경우, 광고 동의를 철회하면 AppsFlyer SDK 수집도 중단됩니다)에서 광고 동의 선택을 바꾸거나, iPhone 설정에서 추적 허용(광고 및 설치 어트리뷰션에 광고 ID를 사용할지 결정합니다)을 바꾸거나, 기기 설정에서 광고 ID를 재설정할 수 있습니다.
• 알림: 언제든지 기기 설정에서 푸시 알림을 끌 수 있습니다.
• 텔레그램: 텔레그램에서 PaaveClaw에 /logout을 보내면 텔레그램과 Paave 계정의 연결이 해제되고, /briefings off를 보내면 브리핑 수신이 중지됩니다.
• 기타 요청: [email protected]로 이메일을 보내 주세요. 본인 확인이 필요할 수 있으며, 적용되는 법령이 정한 기간 내에 답변합니다.

거주 지역의 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다.

아동

Paave는 16세 미만 아동을 대상으로 하지 않으며, 16세 미만 아동의 개인정보를 고의로 수집하지 않습니다. Paave 계정을 만들려면 만 16세 이상이어야 하며, 이를 확인하기 위해 앱에서 가입할 때 생년월일을 확인합니다.

아동이 필요한 동의 없이 개인정보를 제공했다고 생각되면 회사에 연락해 주세요. 해당 정보를 삭제하기 위한 조치를 취하겠습니다.

방침 변경

Paave의 변경이나 법령에 따라 이 방침을 개정할 수 있습니다. 새 방침은 새로운 시행일과 함께 이 페이지에 게시하며, 중요한 변경이 있으면 앱 또는 이메일로 알려 드립니다.

문의처

Paave는 DIFISOFT HOLDING COMPANY PTE. LTD.가 운영합니다. 개인정보에 관한 문의, 요청 또는 불만은 [email protected]로 이메일을 보내 주세요.