개인정보 처리방침

ByKaranteli는 Türkiye에서 운영되는 독립적인 crypto derivatives 데이터 플랫폼입니다. 당사는 여기에 설명된 개인정보의 처리자입니다. support@bykaranteli.com으로 사람에게 연락할 수 있습니다.

• 이메일 주소입니다. 계정 식별자이며, 당사가 요구하는 유일한 연락처 정보입니다.
• 비밀번호를 설정하는 경우, 비밀번호 해시입니다. 당사는 argon2id 해시를 저장하며, 비밀번호 자체는 절대 저장하지 않습니다. Google 로그인, 일회성 이메일 링크 또는 앱 로그인 코드로 생성된 계정에는 사용할 수 있는 비밀번호가 없습니다.
• 인터페이스 언어입니다, 이메일과 페이지가 올바른 언어로 도착하도록 하기 위함입니다.
• 타임스탬프입니다: 계정이 생성된 시점, 이메일이 인증된 시점, 마지막으로 로그인한 시점입니다.
• 일부 계정이 2026년 9월 25일 이전에 입력한 프로필 항목입니다: 핸들, 표시 이름, 짧은 소개입니다. 이제 어떤 페이지에도 표시되지 않으며 계정을 삭제하면 지워집니다.
• Solana 지갑 주소입니다. Coinbase Onramp로 USDC를 구매하기 위해 설정에 저장한 경우에만 해당합니다. 구매한 자산이 전달되는 주소일 뿐이며, 다른 용도는 없습니다.

• 회원 작업공간 내 페이지 조회, 성공한 sign-in과 같은 제품 이벤트입니다. 이러한 기록에는 불투명한 세션 식별자와 ios, android 또는 desktop과 같은 대략적인 기기 계열이 포함됩니다. IP 주소는 포함되지 않습니다.
• 작업공간에서 설정한 내용입니다: 관심 목록, 알림 레시피(심볼, 조건, 채널), 저장된 차트 레이아웃과 드로잉, 직접 따라가기로 한 Hyperliquid 주소와 그 라벨; 알림용으로 Telegram을 연결한 경우 Telegram chat id; 푸시 알림을 켠 경우 브라우저 푸시 엔드포인트; 플랜이 허용하는 경우 webhook URL.
• 해시와 짧은 표시 접두사 형태의 API 키, 각 키의 마지막 사용 시점, 할당량과 청구를 위한 키별 일일 호출 수입니다. 키 없이 MCP 서버를 호출한 경우 해당 날짜에 한해 클라이언트 주소별로 집계됩니다. OAuth로 연결한 앱: 앱 이름과 리다이렉트 주소, 승인 기록, 해시로 저장된 토큰, 앱이 사용하는 키를 연결을 끊을 때까지 보관합니다.
• sign-in, 비밀번호 재설정, 이메일 인증과 같은 계정 작업에 대한 보안 및 감사 기록입니다. 요청이 발생한 IP 주소, Cloudflare가 해당 요청에 부여한 국가, 브라우저의 user agent가 포함됩니다. 이 정보가 없는 감사 추적은 그 존재 이유에 답할 수 없기 때문입니다. 같은 세 항목은 각 sign-in 세션에도 보관되어 회원이 요청할 때 지원팀이 기기를 구분할 수 있게 합니다.
• 처음 유입된 경로입니다: 첫 방문 시의 utm source, medium, campaign, 랜딩 페이지, 그리고 회원이 귀하를 추천한 경우의 추천 코드입니다. 이러한 정보는 bk_acq 및 bk_ref 쿠키에 저장되며, 가입 시 계정에 연결됩니다.
• 당사 웹 서버와 사이트 전면에 위치한 Cloudflare의 표준 서버 로그입니다. 이러한 로그에는 IP 주소, 요청된 경로, user agent가 포함되며, 악용 방지, rate limiting, 디버깅을 위해 존재합니다.

Android 및 iOS용 ByKaranteli 앱은 무료이며, 아무것도 판매하지 않고, 사이트와 동일한 데이터를 보여 줍니다. 이메일로 받은 6자리 코드로 로그인하면 사이트와 동일한 계정이 열리며, 비밀번호는 설정되지 않습니다. 앱은 쿠키를 사용하지 않습니다: 세션 토큰은 귀하 기기의 운영체제 보안 저장소에 보관됩니다.

• 앱이 처음 실행될 때 생성하는 무작위 설치 식별자입니다. 로그인 코드를 해당 코드를 요청한 휴대전화에 연결하고, 기기당 활성 세션을 하나로 유지하는 데 사용됩니다. 광고 식별자가 아니며, 앱을 다시 설치하면 바뀝니다.
• 각 앱 세션에 대해: 플랫폼(Android 또는 iOS), 운영체제 버전, 앱 버전, 기기 모델, 인터페이스 언어, 로그인 시의 IP 주소, 국가, user agent, 그리고 세션을 마지막으로 사용한 시점입니다. 세션은 30일 동안 사용하지 않으면 종료되며, 어떤 경우에도 90일 후 종료됩니다. 앱에서 언제든지 세션을 종료할 수 있습니다.
• Expo, Firebase Cloud Messaging(Google) 또는 Apple Push Notification service의 푸시 알림 토큰이며, 앱에서 알림을 허용한 경우에만 해당합니다. 설정한 알림을 전달하는 데 사용되며, 로그아웃하거나 제공업체가 기기에 연결할 수 없다고 알리면 비활성화됩니다.
• 앱에서 만든 관심 목록과 알림 규칙은 계정에 저장되며 사이트 워크스페이스와 같은 기록입니다. 계정을 삭제하면 함께 삭제됩니다.
• Firebase App Check의 기기 무결성 판정이며, Android에서는 Google Play Integrity, iOS에서는 Apple App Attest를 기반으로 합니다. 요청이 정품 기기에서 수정되지 않은 앱으로부터 왔는지를 당사에 알려 줍니다. 개인 데이터를 포함하지 않으며 세션과 함께 보관됩니다.
• Sentry로 전송되는 비정상 종료 및 오류 보고서와 앱 실행마다 남는 세션 기록(시작, 종료, 비정상 종료 여부): 스택 트레이스, 기기 모델, 운영체제 버전 및 앱 버전, 그리고 Sentry SDK가 설치마다 생성하는 무작위 식별자(문제의 영향을 받은 설치 수를 세는 데 쓰이며 귀하의 계정과 연결되지 않습니다)입니다. 이메일 주소, 계정 식별자, IP 주소는 첨부되지 않으며, 앱은 개인 데이터를 Sentry로 보내지 않도록 설정되어 있습니다.
• 앱에는 분석 또는 광고 SDK가 없으며, 연락처, 위치, 사진, 클립보드를 읽지 않고, 알림 외에는 어떤 권한도 요청하지 않습니다.

• 거래소 API 키입니다. 당사는 이를 요청하지 않으며, 제품 내에 입력할 곳도 없습니다.
• 어떠한 자산의 수탁도 아닙니다. 당사는 귀하를 대신해 자산을 보유하지 않으며, 귀하를 위해 거래를 체결할 수 없습니다.
• 카드 또는 은행 정보입니다. 구독 결제는 chain 상에서 정산되므로, 결제 카드는 당사에 전달되지 않습니다.
• 제품 분석 내의 귀하의 IP 주소입니다. 해당 테이블은 의도적으로 IP-free입니다.
• 사이트 간 광고 식별자입니다. 당사는 광고 픽셀과 리타게팅 태그를 사용하지 않습니다.

일부 페이지는 공개 블록체인 주소를 표시합니다. 예를 들어 가장 큰 Hyperliquid 계정과 Hyperliquid가 해당 계정에 대해 공개하는 포지션이 이에 해당합니다. 당사는 주소에 이름을 연결하지 않으며, 주소 뒤에 있는 사람을 식별하려 하지 않습니다.

어떤 주소가 귀하의 것이고 당사의 공개 페이지에서 제거되기를 원하시면 support@bykaranteli.com으로 연락해 주십시오. 당사는 공개 페이지에서 해당 주소의 표시를 중단하며, 법률이 그 이상을 요구하는 경우 당사 기록에서 이를 삭제합니다.

멤버십은 Solana에서 USDC 또는 USDT로 결제됩니다. 각 시도마다 당사는 플랜, 토큰, 예상 금액, 귀하의 전송을 매칭하는 데 사용되는 고유한 온체인 참조 키, 상태, 관련 타임스탬프를 저장합니다. 당사는 귀하의 private key를 저장하지 않으며, 자금을 이동할 수 없습니다.

건당 결제 API 이용과 선불 API 키(x402 프로토콜)는 결제 중개자인 Coinbase Developer Platform을 통해 요청마다 Base 또는 Solana의 USDC로 정산됩니다. Coinbase Developer Platform은 전송을 검증하고 정산하므로 결제 주소, 금액, 결제된 경로를 볼 수 있습니다. 당사의 자체 결제 원장은 같은 항목에 더해 거래 id, 요청의 IP 주소와 user agent를 보관합니다.

Coinbase Onramp로 USDC를 구매하기로 선택하는 경우, 구매는 Coinbase의 약관과 개인정보 처리방침에 따라 Coinbase 페이지에서 이루어지며, 카드 정보는 당사에 전달되지 않습니다.

Blockchain 거래는 설계상 공개적이며 영구적입니다. 귀하가 chain 상에 전송하는 모든 내용은 이 사이트와 무관하게 누구나 볼 수 있으며, 당사나 귀하가 삭제할 수 없습니다.

• bk_session: 귀하의 sign-in 세션입니다. 필수 쿠키입니다. 이 쿠키 없이는 sign-in 상태를 유지할 수 없습니다.
• bk_acq 및 bk_ref: 첫 유입 기여도와 추천 크레딧이며, 첫 방문 시 설정됩니다.
• bk_pending_watch: 로그인 전에 관심 목록에 넣으려고 선택한 심볼을 기억하는 작은 인터페이스 환경설정입니다.
• bk_pending_plan: 로그인 전에 요금제 페이지에서 고른 요금제이며, 결제를 이어갈 수 있도록 24시간 보관합니다.
• bk_g_next: Google 로그인 중 10분 동안 설정되며 로그인 후 돌아갈 페이지를 기억합니다. 로그인이 끝나면 삭제됩니다.
• 브라우저 sessionStorage(절대 당사 서버로 전송되지 않음): bk_pending_watch_checked, 로그인 전에 고른 관심종목 심볼이 브라우저 세션당 한 번만 추가되도록 합니다.
• 브라우저 localStorage(절대 당사 서버로 전송되지 않음): bk-theme, bk-palette, bk-density, bk-sidebar-collapsed, bk-nav-open, bk-brand-*는 기기에서 인터페이스가 어떻게 보이는지에 대한 설정이며, bk-analytics-consent는 분석 동의를 기억합니다.
• _ga로 시작하는 Google Analytics 쿠키: 다음 섹션을 참조하십시오.

• Cloudflare는 사이트 전면의 CDN 및 보안 계층입니다. 모든 방문에 대해 IP 주소와 요청 메타데이터를 처리합니다.
• Google Analytics 4, 속성 G-VC79YWMSCT는 총 트래픽 측정을 위한 것이며, 동의 배너에서 수락한 경우에만 적용됩니다: 수락을 선택하기 전까지는 아무것도 로드되지 않고 쿠키도 설정되지 않으며, 설정에서 끈 채로 저장할 수 있습니다. 이미 수락했더라도 마음을 바꾸면 브라우저에서 이 사이트의 데이터를 지우면 배너가 다시 묻게 됩니다. 사이트는 어느 경우든 동일하게 작동합니다.
• 자체 페이지 조회 비콘: 페이지가 로드된 후 브라우저는 페이지 경로, 사이트 언어, 기기 종류(모바일, 태블릿, 데스크톱), 브라우저 계열, Cloudflare가 요청에 붙이는 국가, 유입 사이트, 그리고 해당 조회의 로딩 시간(Core Web Vitals)을 저희에게 보냅니다. 쿠키, 식별자, IP 주소는 저장하지 않으며, 행은 일 단위로 집계되고 90일 후 삭제됩니다.
• Google은 Google sign-in을 선택한 경우에만 해당합니다. 이 경우 Google은 귀하의 Google 계정 식별자, 이메일 주소, 그리고 Google이 이를 인증했는지 여부를 당사에 알려줍니다. 당사는 다른 권한을 요청하지 않으며, 귀하의 Gmail, Drive 또는 연락처에 접근하지 않습니다.
• Hostinger는 당사의 이메일 제공업체로, 귀하가 요청한 인증, 로그인 링크와 코드, 알림 및 요약 메일을 처리합니다. 귀하의 이메일 주소와 메시지를 볼 수 있습니다.
• Telegram은 연결한 경우에만 해당합니다: 설정한 알림은 Telegram의 bot API를 통해 연결한 채팅으로 전달됩니다.
• Expo Application Services는 앱 업데이트를 배포하고 앱의 푸시 알림을 중계합니다. 업데이트 확인 시에는 플랫폼, 런타임 버전, 업데이트 식별자, 그리고 업데이트 라이브러리가 생성한 무작위 클라이언트 식별자를 받으며, 알림 전송 시에는 푸시 토큰과 메시지를 받습니다.
• Google은 Android 앱에 해당합니다: Firebase App Check와 Play Integrity가 앱과 기기를 검증하고, Firebase Cloud Messaging이 알림을 전달하며, Google Play가 Google 자체 약관에 따라 앱을 배포합니다. Apple은 iOS 앱에 해당합니다: App Attest, Apple Push Notification service, App Store가 Apple의 약관에 따라 적용됩니다.
• Sentry는 “모바일 앱” 섹션에 설명된 대로 앱의 비정상 종료 및 오류 보고서와 세션 기록을 받습니다.
• 브라우저의 푸시 서비스(Apple, Google 또는 Mozilla 같은 브라우저 제조사가 운영)는 푸시 알림을 켠 경우에만 해당합니다: 알림을 귀하의 기기로 전달합니다.
• Coinbase는 Coinbase Onramp로 USDC를 구매하는 경우에 해당하며, Coinbase Developer Platform은 건당 결제의 결제 중개자로서 해당합니다(결제 섹션 참조).
• 결제 확인을 위해 당사가 조회하는 블록체인 RPC 제공업체입니다. 이들은 당사가 조회하는 공개 주소와 거래를 볼 뿐, 귀하의 계정은 절대 보지 못합니다.
• GitHub는 당사의 주간 데이터베이스 백업을 비공개 저장소에 보관합니다. 각 백업은 업로드 전에 당사 서버에서 암호화되므로(AES-256, 키는 당사 서버에만 보관), GitHub는 읽을 수 없는 암호문만 보유합니다.
• 거래소 및 public data provider와 같은 시장 데이터 소스입니다. 이들은 귀하의 브라우저가 아니라 당사 서버로부터 요청을 받으므로, 귀하를 보지 못합니다.

• 계정 기록, 관심 목록, 알림 및 API 키: 계정이 존재하는 동안 보관되며, 삭제 시 귀하의 권리 섹션에 설명된 대로 제거되거나 익명화됩니다.
• 로그인 세션: 로그인 시점부터 7일 또는 로그아웃할 때까지이며, 만료된 행은 매일 제거됩니다.
• 일회용 이메일 토큰: 빠르게 만료되며 단일 사용이며, 사용된 토큰은 사용되었다는 기록으로만 보관됩니다.
• 앱 세션: 마지막 사용 후 30일, 최대 90일 또는 로그아웃할 때까지이며, 종료된 세션의 행은 로그아웃하거나 기한에 도달한 뒤 90일 후 제거됩니다. 앱 로그인 코드: 10분, 단일 사용이며, 행(해시 처리된 이메일 주소, 설치 식별자, IP 주소, 국가)은 180일 후 제거됩니다.
• 모바일 푸시 토큰: 로그아웃하거나, 계정을 삭제하거나, 제공업체가 기기에 연결할 수 없다고 알리면 비활성화되며, 90일 후 제거됩니다.
• 제품 이벤트(작업공간 내 페이지 조회 및 로그인): 180일.
• 계정 작업에 대한 보안 및 감사 기록: 180일.
• 당사 운영 로그(서비스 지표, 보고서, 장애 기록, 요청 점검): 로그에 따라 30일에서 180일.
• 페이지 조회 비콘 행: 90일이며, 이로부터 산출한 일별 합계는 보관됩니다.
• 청구 및 결제 기록(x402 원장 포함): 거래 기록을 보관해야 하는 법적 의무가 있는 동안 보관됩니다.
• 당사가 기록하는 시장 데이터는 개인 데이터가 아니며 무기한 보관됩니다: 수집기가 기록한 어떤 데이터도 삭제되지 않습니다. 다만 공개 블록체인 주소는 법률이 요구하는 경우 삭제됩니다(“공개 블록체인 주소” 참조).

계정에 연결된 개인 데이터의 사본을 요청하거나, 정정을 요청하거나, 계정 페이지에서 계정을 삭제할 수 있습니다. 삭제는 다음과 같이 정확히 처리됩니다. 이메일 주소는 익명 tombstone으로 대체되며, 모든 로그인 방법, 세션 및 보류 중인 로그인 링크는 파기되고, 프로필 항목은 즉시 지워집니다. 관심 목록과 알림 같은 작업공간 기록은 익명화된 계정 id에만 연결된 상태로 데이터베이스에 남아 있으며, 제품을 통해서는 접근할 수 없습니다. 삭제를 원하시면 문의해 주시기 바랍니다. 이전 주소의 해시된 fingerprint, 주소 자체가 아닌 값은 삭제 감사 기록에 보관됩니다. 이미 공개 블록체인에 게시된 내용은 누구도 삭제할 수 없습니다. 앱에서는 설정, 계정, 계정 삭제 메뉴에서 새 로그인 코드로 확인하면 동일하게 처리됩니다. 사이트에서는 계정 페이지를 이용하거나 support@bykaranteli.com으로 연락해 주십시오. 삭제 시 모든 앱 세션, 푸시 토큰, API 키, 연결된 OAuth 앱, 알림 규칙, webhook 및 Telegram 연결도 한 번에 취소됩니다. 청구 및 결제 기록은 법률이 보관을 요구하는 기간 동안 유지됩니다.

계정의 주소로 support@bykaranteli.com에 문의하시면 처리해 드립니다. 데이터 보호 감독 기관이 있는 관할권에 계신 경우, 해당 기관에 불만을 제기할 권리도 있습니다.

비밀번호는 argon2id 해시로 저장됩니다. 세션 토큰은 SHA-256 해시로 저장되므로, 쿠키의 값은 데이터베이스 어디에도 존재하지 않습니다. API 키도 동일하게 해시와 짧은 표시 접두사로 저장되며, 이 때문에 생성한 이후에는 키를 다시 표시할 수 없습니다. 전송은 HTTPS만 사용합니다.

완벽하게 안전한 시스템은 없습니다. 취약점을 발견했다고 생각하시면, 공개하기 전에 support@bykaranteli.com으로 먼저 알려 주시기 바랍니다.

이 서비스는 18세 미만을 대상으로 하지 않으며, 18세 미만의 데이터를 고의로 수집하지 않습니다.

이 정책의 내용이 변경되면, 이 페이지 상단의 날짜를 변경합니다. 기존 회원에게 영향을 미치는 중대한 변경 사항은 계정의 주소로 이메일로도 발송됩니다.

이 정책에 대한 질문이나 데이터 관련 요청: support@bykaranteli.com.