개인정보 처리방침

AutoFXRebate가 개인정보를 수집, 이용, 보호하는 방법, 목적별 법적 근거, 그리고 이용자가 권리를 행사하는 방법을 설명합니다.

1. 데이터에 대한 책임 주체

AutoFXRebate(이하 "AFR" 또는 "당사")는 autofxrebate.com을 운영합니다. 당사는 이 문서에서 설명하는 개인정보의 데이터 컨트롤러(개인정보처리자)입니다.

AFR은 트레이더가 브로커 계좌를 확인하고 리베이트를 추적할 수 있도록 돕는 제휴 플랫폼입니다. AFR은 브로커가 아니며, 어떠한 경우에도 이용자의 자금을 보관하거나 지급하지 않습니다.

2. 본 방침의 적용 대상

이 사이트는 여러 국가의 이용자에게 서비스를 제공합니다. 유럽경제지역(EEA), 영국 또는 스위스에서 방문하는 경우 당사는 GDPR에 따라, 쿠키에 대해서는 ePrivacy 지침에 따라 이용자의 데이터를 처리합니다. 베트남에 있는 경우 Decree 13/2023/ND-CP에 따라 처리합니다. 그 밖의 동남아시아 국가에서는 해당 국가의 PDPA를 적용합니다.

이들 법률의 내용이 서로 다른 경우, 당사는 접속 위치에 따라 이용자를 구분하지 않고 모든 이용자에게 더 높은 기준을 적용합니다.

3. 처리하는 데이터

네트워크 조회를 실행하는 경우: 선택하신 브로커와 입력하신 계좌 식별 정보(이메일, MT4/MT5 계좌 번호 또는 UID). 당사는 거래 비밀번호를 절대 요구하지 않습니다.

계정을 만드는 경우: 이메일, 비밀번호(Argon2id로 해시 처리되며 당사는 원래 비밀번호를 볼 수 없음), 세션 정보. 각 세션에는 마지막 접속 시각과, 세션 탈취를 탐지하는 데 쓰이는 브라우저 User-Agent 문자열의 솔트 적용 해시값이 저장됩니다. 이 해시값은 원래 문자열로 되돌릴 수 없습니다.

브로커 계좌를 연결하는 경우: 계좌 번호와 브로커가 당사에 보고하는 리베이트 기록.

기술 로그: 악용 방지와 디버깅을 위해 당사 서버와 Cloudflare가 기록하는 IP 주소, 타임스탬프, 요청 경로.

측정(동의한 경우에만): Google Analytics, 5항 참조.

당사는 GDPR 제9조에 따른 특수 범주의 개인정보를 처리하지 않으며, 이용자에게 법적 효과를 미치는 자동화된 의사결정을 하지 않습니다.

4. 처리 목적과 법적 근거

정당한 이익을 근거로 하는 처리에 대해서는 이용자가 반대할 권리가 있습니다(9항 참조). 동의를 근거로 하는 처리의 경우 언제든지 동의를 철회할 수 있으며, 철회하더라도 그 전에 이루어진 처리의 적법성에는 영향을 미치지 않습니다.

5. Google Analytics와 배너가 있는 이유

당사는 어떤 페이지가 읽히는지, 어떤 기기에서 화면 표시 문제가 생기는지, 방문자가 어디에서 유입되는지 파악하기 위해 Google Analytics 4를 사용합니다. Google Analytics는 이용자의 기기에 쿠키를 저장하고, IP 주소(Google이 축약 처리), 페이지 경로, 브라우저 및 기기 정보, IP에서 추정한 대략적인 위치를 Google LLC에 전송합니다.

알아 두실 만한 세 가지:

동의하기 전에는 아무것도 실행되지 않습니다. "동의"를 누르기 전까지 페이지는 Google 스크립트를 불러오지 않고, 분석 쿠키를 설정하지 않으며, 이용자의 기기에서 어떤 Google 도메인으로도 측정 요청을 보내지 않습니다.
거부해도 불이익은 없습니다. 모든 기능이 그대로 작동합니다. 당사는 쿠키 월(cookie wall)을 사용하지 않습니다.
동의 철회는 동의만큼 쉽습니다. 어느 페이지에서든 하단의 "쿠키"를 누르세요. 당사는 저장된 선택을 지우고, 설정되었던 _ga 쿠키를 삭제합니다.

당사는 IP 축약 기능을 활성화하고 광고 기능은 활성화하지 않습니다. 이 데이터는 광고 타기팅에 사용되지 않으며 이용자의 AFR 계정과 결합되지 않습니다.

Google의 공식 부가 기능을 사용하면 모든 사이트에서 Google Analytics를 차단할 수도 있습니다: https://tools.google.com/dlpage/gaoptout

6. 쿠키 및 기기 내 저장소

브라우저에서 언제든지 쿠키와 로컬 저장소를 삭제할 수 있습니다. afr-consent 항목을 삭제하면 배너가 다시 표시됩니다.

7. 데이터 수령자

당사는 개인정보를 판매하지 않습니다. 데이터를 처리하는 곳은 다음과 같습니다:

Cloudflare, Inc. (미국): CDN 및 공격 방어. IP와 요청 메타데이터를 처리합니다.
Vultr Holdings (싱가포르 소재 서버): 호스팅 및 데이터베이스 인프라.
Google LLC (미국): Google Analytics, 동의한 경우에만.
Resend (미국): 이메일 주소 인증, 비밀번호 재설정 등 운영 이메일.

YouTube에 관한 별도 안내: 메인 페이지의 무료 시그널 섹션에는 Google 서버(i.ytimg.com)에서 직접 불러오는 동영상 썸네일이 표시될 수 있습니다. 이러한 이미지가 로드되면 분석 쿠키를 거부한 경우에도 브라우저가 이용자의 IP 주소를 Google에 노출합니다. 이는 브라우저가 다른 도메인의 이미지를 가져오는 방식에 따른 것이며, 당사의 측정 활동이 아닙니다.

브로커로 연결되는 링크를 따라가면 해당 브로커가 자체 정책에 따라 이용자의 데이터를 처리하며, 그 부분은 당사가 통제하지 않습니다.

8. EEA 역외 이전

당사 서버는 싱가포르에 있으며, 위에 나열한 업체 중 여러 곳은 미국에 있습니다. EEA, 영국, 스위스 이용자의 경우 이러한 이전은 다음에 근거합니다:

보충 조치를 수반한 유럽연합 집행위원회의 표준계약조항, 그리고
Google LLC 및 Cloudflare, Inc.의 경우, EU-미국 데이터 프라이버시 프레임워크(EU-U.S. Data Privacy Framework) 및 그 영국·스위스 확장에 따른 인증.

이용자에게 적용되는 보호 조치의 사본은 privacy@autofxrebate.com으로 요청할 수 있습니다.

9. 이용자의 권리

GDPR에 따라 이용자는 자신의 데이터에 접근할 권리, 부정확한 데이터를 정정받을 권리, 데이터를 삭제받을 권리, 처리를 제한할 권리, 정당한 이익에 근거한 처리에 반대할 권리, 기계 판독이 가능한 형식으로 데이터를 이동할 권리, 그리고 언제든지 동의를 철회할 권리를 가집니다.

Decree 13/2023/ND-CP도 이와 동등한 권리를 부여하며, 여기에 더해 데이터 제공을 요청할 권리와 민원을 제기할 권리도 부여합니다.

요청은 사용하신 식별 정보(이메일 또는 계좌 번호)와 함께 privacy@autofxrebate.com으로 보내 주시기 바랍니다. 당사는 30일 이내에 답변합니다.

민원을 제기할 권리: 당사가 이용자의 데이터를 잘못 처리했다고 생각되면 거주지의 개인정보 보호 감독 기관에 민원을 제기할 수 있습니다. EEA 이용자는 해당 기관을 다음 주소에서 찾을 수 있습니다: https://edpb.europa.eu/about-edpb/board/members_en. 베트남 이용자는 공안부 사이버보안 및 첨단기술범죄 예방국(A05)에 서면으로 연락할 수 있습니다. 가능하면 당사에 먼저 연락해 주시기를 바라지만, 어느 쪽을 택하든 이용자의 권리입니다.

10. 데이터 보관 기간

11. 삭제 요청

삭제를 요청하시면 당사는 다음을 완전히 삭제합니다: 이용자의 계정과 이메일 주소, 모든 로그인 세션, 로그인 기록, 이용자에게 보낸 알림, 요청하신 조회 내역, 그리고 알려 주신 브로커 계좌와 이용자 사이의 연결.

다음 두 가지는 더 이상 이용자와 연결되지 않는 형태로 보관합니다:

기록된 리베이트 내역으로, 브로커와 대조하는 데 사용합니다. 이용자와의 연결을 끊고 내역의 계좌 번호를 무작위 토큰으로 바꾸므로, 남은 정보로는 이용자를 다시 찾아낼 수 없습니다.
관리자 작업 로그로, 내부 통제를 위해 보관합니다. 해당 기록에서 이용자와의 연결 정보는 삭제합니다.

삭제된 데이터라도 정기 백업에는 해당 백업의 보존 기간이 끝날 때까지 남아 있을 수 있습니다.

12. 보안

데이터는 HTTPS로 전송됩니다. 비밀번호는 Argon2id로 해시 처리됩니다. 민감한 토큰은 AES-256-GCM으로 암호화됩니다. 당사는 이용자의 브로커 로그인 정보를 절대 저장하지 않습니다. 관리자 콘솔 접근 권한은 계정별로 부여되며 모든 작업이 기록됩니다.

13. 아동

이 서비스는 만 18세 이상을 대상으로 합니다. 당사는 아동의 데이터를 고의로 수집하지 않습니다. 자녀가 당사에 데이터를 보냈다고 생각되면 privacy@autofxrebate.com으로 알려 주시기 바랍니다. 해당 데이터를 삭제하겠습니다.

14. 본 방침의 변경

당사는 이 방침을 개정할 수 있습니다. 중요한 변경 사항은 사이트에 공지하며, 개정일은 이 페이지 상단에 표시됩니다. 처리 범위가 새로 동의를 받아야 할 만큼 바뀌면 쿠키 배너가 다시 표시됩니다.

15. 연락처

개인정보에 관한 모든 문의: privacy@autofxrebate.com