개인정보 처리방침
XenFlow(이하 "회사")는 이용자의 개인정보를 중요하게 여기며, 이 처리방침에 따라 개인정보를 처리합니다.
1. 수집하는 개인정보
1. 회원가입 시 (필수): 이메일, 비밀번호(복호화할 수 없는 방식으로 암호화해 저장), 닉네임 2. 회원가입 시 (선택): 전화번호, 텔레그램 아이디 3. 서비스 이용 시: 등록한 거래소 UID, 문의(티켓) 내용, 커뮤니티 게시물과 첨부 파일, 활동 점수 기록 4. 자동으로 생성·수집되는 정보: 접속 IP 주소, 접속 일시, 가입 동의 기록(동의 항목, 버전, 일시), 보안 기록(로그인 실패, 차단 이력 등) 5. 자동매매 프로그램 이용 시: 프로그램 로그인 기록, 이용 기간과 충전한 이용 코드, PC 식별값(원래 값으로 되돌릴 수 없게 변환한 값), 거래소 API 키에 연결된 Toobit UID(레퍼럴 계정 확인용) 6. 자동매매 프로그램에서 동의한 경우: 익명 운영 통계(프로그램 버전, 운영체제, 가동 시간, 오류 종류, 주문 체결 품질, 수익률·낙폭·노출 배수, 운용 자산 구간). API 키와 시크릿, 정확한 잔고, 텔레그램 정보, PC 안의 파일은 수집하지 않습니다.
2. 이용 목적
1. 회원 식별, 가입 의사 확인, 계정 관리 2. UID 확인과 페이백 연결 안내 3. 문의 응대와 공지 전달 4. 커뮤니티 운영과 게시물 관리 5. 부정 가입·부정 이용 방지, 보안 유지, 분쟁 대응 6. 서비스 개선을 위한 통계 분석(개인을 식별할 수 없는 형태) 7. 자동매매 프로그램의 이용 자격(레퍼럴 계정·이용 기간) 확인, 오류 수정, 매매 성능 개선, 전체 이용자 평균 성과 등 집계 통계 공개
3. 보관 기간
1. 원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 2. 다만 부정 이용 방지를 위해 이용 제한을 받은 회원의 이메일, UID, IP 주소는 제한 조치일부터 1년간 보관합니다. 3. 가입 동의 기록은 분쟁 대응을 위해 탈퇴 후 3년간 보관합니다. 4. 보안 기록은 생성일부터 30일간 보관 후 자동 삭제합니다. 5. 자동매매 프로그램의 익명 운영 통계는 수집일부터 400일 후 자동 삭제하며, 프로그램 설정에서 언제든 전송을 끌 수 있습니다. 6. 관계 법령에서 보관을 요구하는 정보는 해당 법령이 정한 기간 동안 보관합니다.
4. 제3자 제공
1. 회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 2. 다만 이용자가 동의한 경우, 법령에 따라 수사기관 등이 정해진 절차로 요구한 경우, 이용자 또는 타인의 생명·신체·재산 보호를 위해 긴급히 필요한 경우에는 예외로 합니다. 3. UID 확인은 회사가 제3자 거래소의 관리 화면에서 직접 조회하는 방식으로 이루어지며, 이를 위해 이메일, 전화번호 등 다른 개인정보를 거래소에 제공하지 않습니다.
5. 처리 위탁과 국외 보관
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 이에 따라 개인정보가 국외 서버에 보관될 수 있습니다.
- 수탁자: Railway Corporation (미국) - 위탁 업무: 웹사이트와 데이터베이스 서버 운영(클라우드 호스팅) - 이전 항목: 위 1항의 개인정보 전체 - 이전 방법: 서비스 이용 시 네트워크를 통한 전송 - 보관 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지
6. 쿠키와 브라우저 저장소
1. 회사는 로그인 유지를 위해 필수 쿠키를 사용합니다. 2. 화면 테마, 안내 창 확인 여부 등 편의 기능을 위해 브라우저 저장소(localStorage)를 사용하며, 이 정보는 이용자의 기기에만 저장됩니다. 3. 회사는 광고 목적의 쿠키나 외부 분석 도구를 사용하지 않습니다. 4. 이용자는 브라우저 설정으로 쿠키와 저장소를 삭제할 수 있으며, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.
7. 이용자의 권리
1. 이용자는 언제든지 자신의 개인정보를 열람·정정할 수 있으며, 마이페이지에서 직접 수정하거나 고객지원으로 요청할 수 있습니다. 2. 이용자는 개인정보의 삭제, 처리 정지, 동의 철회(탈퇴)를 요청할 수 있으며, 회사는 법령상 보관 의무가 있는 경우를 제외하고 지체 없이 처리합니다. 3. 본인 확인을 위해 가입한 이메일로 요청해야 할 수 있습니다.
8. 안전성 확보 조치
1. 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장합니다. 2. 모든 통신은 암호화된 연결(HTTPS)로 이루어집니다. 3. 관리자 접근을 최소한으로 제한하고, 비정상 접근을 자동으로 탐지·차단합니다. 4. 다만 인터넷 환경의 특성상 완전한 보안을 보장할 수는 없으며, 회원 본인의 부주의로 인한 정보 유출에 대해서는 회사가 책임지지 않습니다.
9. 미성년자
회사는 거주 국가 기준 성년이 아닌 자의 가입을 받지 않습니다. 미성년자의 정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
10. 문의와 변경
1. 개인정보 관련 문의는 고객지원 페이지를 통해 할 수 있습니다. 2. 이 처리방침은 법령이나 서비스 변경에 따라 바뀔 수 있으며, 변경 시 서비스에 공지합니다. 3. 시행일: 2026년 11월 4일













