개인정보처리방침

시행일: 2026-05-13 · 최종 개정일: 2026-05-25 (사업자 등록 없는 개인 운영 모델 + USDT 결제로 전환에 따른 결제 정보 항목 갱신)

"더저점, the JJ"(이하 "서비스")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 본 개인정보처리방침을 두고 있습니다.

💡 트레이딩 봇 사용자에게 — 우리가 수집하지 않는 정보

Bybit API Key / Secret — 본인 PC 의 설정 파일에만 저장. 우리 서버로 전송되지 않음
거래 내역 · 잔고 · 손익 · 포지션 — 봇이 자동매매 시 발생하는 모든 거래 데이터는 본인 PC 와 Bybit 서버에만 존재
봇 대시보드 입력값 — 봇 클라이언트 (TradingBot.exe) 의 모든 설정·로그는 본인 PC 에만 저장

봇은 본인 PC 에서 직접 실행되며, 우리는 라이센스 활성 검증에 필요한 최소 정보만 수집합니다 (아래 섹션 참조).

1. 수집하는 개인정보 항목

본 서비스는 다음 정보를 수집합니다.

회원가입 시 (필수)
- 이메일 주소 (계정 식별·로그인)
- 닉네임 (커뮤니티 표시)
- 비밀번호 (bcrypt 단방향 해시로 저장 — 원문 보관 안 함)
- 만 14세 이상 여부 (체크박스 동의)
- 약관·개인정보처리방침 동의 일시
서비스 이용 중 자동 수집
- 접속 IP 주소 (보안·통계 목적, 일자별 솔트 해시 처리)
- User-Agent (디바이스 식별, 해시 처리)
- 접속 일시·경로 (이용 통계, 90일 후 자동 삭제)
- 쿠키 (로그인 유지 — localStorage 기반)
회원이 자발적으로 입력하는 정보
- 게시글·댓글 본문, 첨부 파일
- 스크리너 프리셋 (관심 종목·조건)
Up 메신저 앱 이용 시
- 주고받은 메시지(1:1 DM) 내용 — 대화 상대에게 전달·표시 목적
- 첨부한 이미지 등 미디어 파일
- 푸시 알림 토큰 (기기 식별자) — 알림 발송 목적. 앱에서 알림을 끄면 수집·이용하지 않음
트레이딩 봇 라이센스 구매·이용자 (해당자만)
- 봇 클라이언트가 자동 전송 (매 1시간마다 라이센스 verify 호출 시):
  - device fingerprint — MAC + 호스트명 + CPU 아키텍처 + OS 의 SHA-256 해시 (64자 문자열). 원본 정보 복원 불가. 라이센스의 머신 잠금 (1라이센스 1머신) 목적.
  - Bybit 계정 UID — Bybit 가 회원에게 부여한 숫자 ID (40자 이내). 라이센스의 계정 잠금 (1라이센스 1Bybit 계정) 목적. Bybit API Key/Secret 은 절대 수집하지 않음.
  - 봇 클라이언트 버전 (예: "1.0.0")
  - 접속 IP 주소 (서버 로그에 일반 IP 로 기록, 90일 후 삭제)
- 결제 시 (USDT 영구 라이센스 — 봇 구매자 한정):
  - 주문 번호 (우리 시스템 발급, 송금 메모로 사용)
  - 결제 금액·일시·선택한 네트워크 (TRC20/ERC20/KAIA/APTOS 등)
  - 사용자가 직접 입력한 트랜잭션 해시(TX Hash) — 운영자가 체인에서 송금 확인 시 사용
  - 카드 번호·계좌 정보·송금자 본인 식별 정보는 일체 수집· 보관하지 않음. 결제는 공개 블록체인 송금으로만 이루어집니다.

2. 개인정보의 수집 및 이용 목적

회원 식별·인증·로그인 유지
커뮤니티 운영 (게시글·댓글 작성자 표시)
Up 메신저 1:1 DM 송수신 및 푸시 알림 발송
스크리너·프리셋 등 사용자 맞춤 기능 제공
부정 이용·악성 봇 방지 및 보안
서비스 개선을 위한 통계 분석 (개인 식별 불가 형태)
법령상 의무 이행 (분쟁 조정 등)
트레이딩 봇 (해당자):
- 봇 라이센스 활성·만료 상태 확인 (매 1시간 verify 호출)
- 라이센스 부정 사용 방지 — device fingerprint + Bybit UID 매칭으로 계정 공유 / 자금 풀링 차단
- 봇 클라이언트 버전 호환성 확인 (업데이트 안내)
- USDT 송금 확인 + (필요 시) 환불 처리
- 주문·결제 기록 자체 보관 (분쟁 대응 목적)

3. 보유 및 이용 기간

회원 정보: 회원 탈퇴 시 이메일·닉네임·비밀번호 등 식별 정보를 즉시 익명화·파기하고 계정을 영구 비활성화합니다. 결제 기록 등 법령상 보관 의무가 있는 데이터는 아래 해당 기간 동안만 분리 보관됩니다.
게시글·댓글·메시지: 회원 탈퇴 후에도 다른 회원과의 댓글· 대화 관계로 인해 본문은 유지하되, 작성자명은 “탈퇴회원”으로 익명 표시됩니다.
접속 로그·이용 통계: 수집일로부터 90일 후 자동 삭제.
봇 라이센스 정보 (해당자):
- device fingerprint, Bybit UID: 라이센스 만료 후 사용자가 폐기 요청 시 즉시 파기. 요청 없으면 라이센스 폐기 후 30일 보관 후 자동 파기.
- 봇 버전 / verify 통계: 동일 (라이센스 만료 후 30일).
주문·결제 기록 (봇 구매자 한정): 사업자 등록 없이 개인 운영 하므로 전자상거래법상 의무 보관 기간이 적용되지 않습니다. 다만 분쟁 대응·과세 자료 목적으로 다음 기간 자체 보관 후 파기합니다:
- 주문·송금 트랜잭션 해시·라이센스 발급 기록: 5년
- 환불 처리 기록: 3년
관계 법령상 보관 의무: 「통신비밀보호법」 등에 따라 보관 의무가 있는 경우 해당 기간 동안 보관.

4. 제3자 제공

이용자의 사전 동의 없이 제3자에게 개인정보를 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

이용자가 사전에 동의한 경우
법령에 따라 수사기관·법원 등의 적법한 요구가 있는 경우 (영장 또는 이에 준하는 법적 근거)

5. 처리 위탁

서비스 제공을 위해 다음 업체에 일부 업무를 위탁합니다. 위탁받은 업체는 서비스 제공 목적 외의 용도로 개인정보를 사용·보관할 수 없습니다.

수탁자	위탁 업무	보유·이용 기간
Amazon Web Services, Inc.	서버 호스팅 (AWS Lightsail)	회원 탈퇴 시까지
Cloudflare, Inc.	CDN·DDoS 방어·트래픽 최적화	요청 처리 시점 (최대 24시간)
Google LLC	광고 게재 (AdSense), AI 분석 (Gemini API), 방문 통계 (Google Analytics 4)	해당 서비스 정책에 따름
Cloudflare, Inc. (R2)	봇 인스톨러 파일 호스팅 (정적 파일만 — 개인정보 포함 안 함)	파일 보유 기간 (개인정보 위탁 해당 없음)

6. 쿠키·광고

인증 토큰: 로그인 상태 유지 (브라우저 localStorage). 로그아웃 또는 직접 삭제 가능.
이용 추적: 페이지뷰 수집 시 IP·User-Agent에 일자별 솔트를 더해 SHA-256 해시로 익명화. 일자가 바뀌면 같은 이용자라도 추적 불가.
Google AdSense: 본 서비스는 Google AdSense를 통해 광고를 게재합니다. Google은 광고 게재를 위해 쿠키를 사용하며, 이용자의 이전 방문 정보 등을 기반으로 관심사에 부합하는 광고를 표시할 수 있습니다.
Google 광고 쿠키 비활성화: https://www.google.com/settings/ads
Google Analytics 4: 본 서비스는 방문 통계 분석을 위해 Google Analytics 4 를 사용합니다. 페이지 경로, 디바이스 종류, 대략적 지역 정보가 Google 에 익명으로 전송되며, 개별 이용자를 식별하지 않습니다. 이용자는 Google Analytics 옵트아웃 브라우저 부가기능으로 수집을 거부할 수 있습니다.
옵트아웃: https://tools.google.com/dlpage/gaoptout

7. 이용자의 권리

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보의 열람·정정·삭제 요청
처리 정지 요청
회원 탈퇴 (계정·데이터 삭제): 웹사이트 또는 앱에 로그인한 뒤 계정 관리 페이지에서 직접 즉시 탈퇴할 수 있습니다. 탈퇴 시 개인정보가 익명화·파기되고 계정이 영구 비활성화됩니다. (로그인이 불가한 경우 운영자에게 문의)
동의 철회 (동의 철회 시 일부 서비스 이용 제한 가능)

14세 미만 아동의 개인정보는 수집하지 않습니다. 만약 14세 미만 아동의 가입이 확인될 경우 즉시 계정을 해지하고 정보를 파기합니다.

8. 개인정보의 안전성 확보 조치

비밀번호는 bcrypt 단방향 해시로 저장 (원문 복원 불가)
전송 구간 HTTPS(TLS) 암호화
관리자 접근 권한 분리·최소화
이용 통계는 IP·UA를 SHA-256 해시화하여 개인 식별 불가 처리
접속 로그 정기 삭제 (90일)

9. 개인정보 보호책임자

서비스명: 더저점, the JJ
책임자: JD (개인 운영)
문의: support@thejj.kr
사업자 등록: 없음 — 개인이 운영하는 사이드 프로젝트이며, 유료 판매는 JJBot 라이센스(USDT 영구) 외에는 없습니다.

10. 권익 침해 구제 방법

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

개인정보분쟁조정위원회: www.kopico.go.kr (국번 없이 1833-6972)
개인정보침해신고센터: privacy.kisa.or.kr (국번 없이 118)
대검찰청 사이버수사과: 02-3480-3573
경찰청 사이버수사국: 국번 없이 182

11. 변경 고지

본 방침이 변경되는 경우 시행 7일 전(이용자에게 불리한 변경은 30일 전) 사이트 공지를 통해 안내합니다.