개인정보처리방침

5PM Worker(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다.

본 방침은 회사가 제공하는 자동매매(오토봇) 서비스 및 시뮬레이터(백테스트) 서비스(이하 "서비스")에 적용됩니다.

1. 회원가입 시 (이메일/비밀번호 가입): 이메일 주소, 비밀번호(암호화 저장), 닉네임

2. 회원가입 시 (카카오/구글 소셜 로그인): 카카오·구글이 제공하는 계정 식별자, 이메일 주소(제공에 동의한 경우), 닉네임은 자동 생성되며 실명·소셜 프로필 정보는 수집하지 않습니다

3. 서비스 이용 과정에서 회원이 직접 등록하는 정보: 연동하려는 가상자산 거래소(Coinbase, Upbit, OKX, Bithumb, Binance, Bitget, CoinOne, Bybit)의 Open API 키 및 시크릿(Supabase Vault에 암호화 저장), 자동매매 설정값(전략명, 매매 수량 등)

4. 시뮬레이터 이용 시: 회원이 입력·생성한 Pine Script/Python 전략 코드, AI 채팅 대화 내용, 백테스트 결과

5. 서비스 이용 과정에서 자동으로 생성·수집되는 정보: 접속 IP 주소, 접속 일시, 서비스 이용 기록(주문 실행 로그 등), 쿠키

6. 수집 방법: 웹사이트 회원가입 양식 입력, 카카오·구글 소셜 로그인 연동, 서비스 이용 과정에서의 자동 수집

1. 회원 식별·인증 및 회원제 서비스 제공, 부정 이용 방지

2. 자동매매(오토봇) 서비스 제공: 회원이 등록한 거래소 API 키를 이용하여 TradingView 알림(웹훅) 수신 시 회원 명의의 거래소 계정에서 주문을 실행하고 그 결과를 기록

3. 시뮬레이터(백테스트) 서비스 제공: 전략 코드의 번역·튜닝을 위한 AI 처리, 백테스트 실행 및 결과 제공

4. 요금제(무료체험/Light/Pro)에 따른 서비스 이용 범위 관리

5. 고객 문의 응대 및 공지사항 전달

6. 서비스 안정성 확보, 오류 대응 및 통계 분석(개인을 식별할 수 없는 형태로 처리)

회사는 원칙적으로 회원 탈퇴 시 수집한 개인정보를 지체 없이 파기합니다. 다만 다음의 정보는 아래의 사유로 명시한 기간 동안 보존합니다.

1. 관계 법령에 따라 보존이 필요한 경우 해당 법령이 정한 기간 (예: 「통신비밀보호법」에 따른 접속 로그 기록 3개월, 유료 결제 도입 시 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 대금 결제 및 재화 공급에 관한 기록 5년)

2. 거래소 API 키는 회원이 연동을 해제하거나 회원 탈퇴 시 즉시 파기합니다.

회사는 이용자의 개인정보를 본 방침에 명시된 목적 범위 내에서만 처리하며, 이용자의 사전 동의 없이는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.

회사는 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정합니다.

· Supabase, Inc. — 데이터베이스, 회원 인증, 암호화 키(거래소 API 키) 보관

· Vercel Inc. — 웹사이트 및 서버 호스팅, 코드 실행 환경 제공, AI 서비스 중계

· Anthropic, PBC — 시뮬레이터의 AI 전략 코드 생성·번역·튜닝 기능에 한하여, 회원이 입력한 전략 관련 텍스트를 처리(거래소 API 키 등 인증정보는 전달되지 않음)

· Resend — 회원가입 확인, 비밀번호 재설정 등 이메일 발송

· 카카오, Google — 소셜 로그인 인증 처리

회사는 서비스 운영을 위하여 아래와 같이 개인정보를 국외로 이전하고 있습니다.

· 이전받는 자: Vercel Inc., Anthropic PBC, Resend (모두 미국 소재)

· 이전되는 항목: 서비스 이용 과정에서 발생하는 접속 정보, 시뮬레이터 이용 시 전략 관련 텍스트, 이메일 발송을 위한 이메일 주소

· 이전 목적: 웹사이트·서버 호스팅, AI 기반 전략 코드 처리, 이메일 발송

· 이전 방법: 네트워크를 통한 암호화 전송

· 보유·이용 기간: 위탁 목적 달성 시 또는 회원 탈퇴 시까지

회사의 주 데이터베이스(Supabase)는 대한민국(서울, ap-northeast-2 리전)에 소재합니다.

이용자는 언제든지 본인의 개인정보를 조회·수정할 수 있으며, 서비스 내 "프로필" 페이지에서 닉네임 등 일부 정보를 직접 열람·수정할 수 있습니다. 개인정보의 열람, 정정·삭제, 처리정지를 요구하거나 회원 탈퇴를 원하는 경우 제12조의 연락처로 문의하시면 지체 없이 조치합니다.

회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

1. 거래소 API 키 등 민감한 인증정보는 Supabase Vault를 통해 암호화하여 저장합니다.

2. 데이터베이스는 행 단위 접근 제어(Row Level Security)를 적용하여 이용자 본인의 데이터만 조회할 수 있도록 제한합니다.

3. 이용자와 서비스 간 통신은 HTTPS를 통해 암호화됩니다.

4. 관리자 페이지는 일반 회원 인증 체계와 분리된 별도의 인증을 사용합니다.

회사는 로그인 상태 유지 및 언어(한국어/영어) 설정 저장을 위하여 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 상태 유지 등 서비스 일부 이용에 어려움이 있을 수 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위하여 개인정보 보호책임자를 지정하고 있습니다.

· 개인정보 보호책임자: [담당자명 입력]

· 연락처: shikwang@gmail.com

※ 위 연락처는 임시 연락처이며, 정식 서비스 운영 전 실제 담당자 정보로 교체되어야 합니다.

이용자는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

· 개인정보침해신고센터: (국번없이) 118 (privacy.go.kr)

· 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)

· 대검찰청 사이버범죄수사단: (국번없이) 1301 (spo.go.kr)

· 경찰청 사이버수사국: (국번없이) 182 (ecrm.police.go.kr)

본 방침은 법령·정책 또는 서비스의 변경에 따라 내용이 추가·삭제 및 수정될 수 있으며, 변경 시 웹사이트를 통해 공지합니다.

공고일자: 2026년 8월 12일 / 시행일자: 2026년 8월 12일