아미트레이더 V5 개인정보 처리방침
개인정보처리자: 주식회사 제임스투자그룹 (대표 맹소망 · 사업자등록번호 381-87-00458)
시행일: 2026년 ○○월 ○○일 (스토어 게시일로 기입)
주식회사 제임스투자그룹(이하 「회사」)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립 · 공개합니다. 이 방침은 안드로이드 앱 「아미트레이더 V5」(패키지 kr.co.jamesinvest.armytrader, 이하 「앱」)와, 앱이 연결하는 회사의 중계 서버 · 회원 관리 서버에서 처리되는 개인정보에 적용됩니다.
· 앱은 회원 본인의 집 PC(NinjaTrader 8 + JAMES SB)를 휴대폰으로 확인 · 조작하는 리모컨입니다. 회사는 증권사 · 선물회사가 아니며 회원의 자금을 맡지 않습니다.
· 로그인에는 회원 ID와 개인 키가 쓰입니다. 개인 키는 휴대폰 안에 암호화해 보관하고, 서버는 확인만 하고 원문을 저장하지 않습니다.
· PIN과 지문 정보는 휴대폰 밖으로 나가지 않습니다.
· 주문 지시 · 포지션 · 시세 등은 회원의 휴대폰과 집 PC 사이에서 전달만 되며 서버 메모리에 잠시 머뭅니다.
· 앱에는 광고 · 사용 분석 · 결제 기능이 없으며, 위치 · 연락처 · 사진 · 카메라 · 마이크에 접근하지 않습니다.
목차
- 개인정보의 처리 목적
- 처리하는 개인정보의 항목
- 개인정보의 처리 및 보유 기간
- 개인정보의 제3자 제공
- 개인정보 처리의 위탁
- 개인정보의 국외 이전
- 개인정보의 파기 절차 및 방법
- 정보주체와 법정대리인의 권리 · 의무 및 행사 방법
- 계정 · 데이터 삭제 요청 처리
- 개인정보의 안전성 확보 조치
- 자동 수집 장치의 설치 · 운영 및 거부
- 가명정보 · 추가적 이용 · 자동화된 결정
- 만 14세 미만 아동
- 개인정보 보호책임자 및 열람청구 접수
- 권익침해 구제 방법
- 개인정보 처리방침의 변경
1. 개인정보의 처리 목적
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
① 회원 본인 확인 및 앱 로그인 · 세션 유지
② 회원 본인의 집 PC와 휴대폰만 서로 연결(다른 회원과 분리) 및 주문 지시 전달 · 중복 실행 방지
③ 집 PC 상태(시세 · 포지션 · 차트 등)의 휴대폰 화면 표시
④ 포지션 보유 중 집 PC 연결이 끊긴 경우 회원 본인에게 알림
⑤ 부정 로그인 방지 등 서비스 보안 및 법령상 의무 이행
2. 처리하는 개인정보의 항목
| 항목 | 수집 방법 | 처리 목적 |
|---|---|---|
| 회원 ID | 로그인 때 회원이 입력. 회원 가입(V5 라이선스 발급) 때 이미 회사가 보유한 정보 | ①② |
| 개인 키(V5 라이선스 키) | 로그인 때 암호화 통신으로 전송. 서버는 저장된 해시 값과 비교만 하고 원문을 저장 · 기록하지 않음. 휴대폰에는 안드로이드 키스토어로 암호화 저장 | ① |
| 세션 토큰 | 로그인 성공 시 서버가 발급 → 휴대폰에 암호화 저장. 서버는 서명 확인만 하며 토큰 목록을 저장하지 않음 | ① |
| 기기 ID(앱 설치마다 만든 임의 번호) | 앱이 무작위로 생성(전화번호 · IMEI · 광고 ID 아님) | ② 같은 기기의 중복 연결 정리, 연결 기기 수 제한(최대 3대) |
| 주문 지시와 처리 결과(매수 · 매도 · 청산 · 설정 변경, 명령 번호, 시각) | 휴대폰 → 중계 서버 → 회원 본인 집 PC, 결과는 반대로 전달 | ② |
| PC 상태 정보(시세, 포지션 요약, 목표가, 최근 체결 최대 10건, 손실 한도, 차트 봉 데이터, 알림) | 회원 본인 집 PC → 중계 서버 → 회원 휴대폰 | ③④ |
| 텔레그램 ID | 회원 가입 때 이미 회사가 보유. 앱이 새로 수집하지 않음 | ④ |
| 접속 IP 주소, 접속 시각 | 통신 과정에서 자동 생성 · 전달 | ⑤ 로그인 시도 제한(1분 10회) 등 보안 |
| 삭제 · 열람 등 요청 정보(회원 ID, 연락처, 요청 내용, 접속 IP의 해시 값) | 앱의 「계정 · 데이터 삭제 요청」 또는 웹 요청 양식 · 이메일로 정보주체가 직접 제출 | 권리 행사 요청 처리 · 본인 확인 · 요청 남용 방지 |
휴대폰 안에만 있는 정보 (회사로 보내지 않음)
· PIN: 원문을 저장하지 않고 PBKDF2-SHA256 해시 값만 안드로이드 키스토어 암호화 저장소에 보관합니다. PIN을 5번 틀리면 휴대폰에 저장된 개인 키 · 세션 · PIN이 지워집니다.
· 지문 등 생체 정보: 안드로이드 운영체제가 확인하며 앱은 「성공 / 실패」 결과만 받습니다. 생체 정보는 앱이나 회사로 전달되지 않습니다.
· 음성 알림: 휴대폰에 설치된 음성 합성(TTS) 엔진이 읽습니다.
처리하지 않는 정보
주민등록번호 등 고유식별정보, 민감정보, 계좌 비밀번호, 결제 정보, 광고 ID, 위치, 연락처, 사진 · 파일, 통화 기록, 카메라 · 마이크 정보를 처리하지 않습니다. 앱이 요청하는 권한은 인터넷과 생체 인증(지문)뿐입니다.
3. 개인정보의 처리 및 보유 기간
회사는 법령에 따른 보유 기간 또는 정보주체에게 동의받은 기간 안에서 개인정보를 처리 · 보유합니다.
| 항목 | 보유 기간 |
|---|---|
| 회원 ID, 텔레그램 ID, 개인 키 해시 | 회원 자격 유지 기간(삭제 요청 또는 탈퇴 시 지체 없이 파기, 단 4항 · 7항의 법령상 보관 예외) |
| 개인 키 · 세션 · PIN 해시 · 기기 ID (휴대폰) | 로그아웃 · PIN 5회 오류 · 앱 데이터 삭제 · 앱 삭제 시까지 |
| 세션 토큰 | 발급 후 12시간(자동 만료) |
| 주문 지시 · 결과(서버) | 서버 메모리에 최대 24시간(중복 실행 방지용) · 디스크 저장 안 함 |
| PC 상태 정보(서버) | 연결 · 서버 동작 중 메모리에만 보관 · 디스크 저장 안 함 |
| PC 연결 끊김 알림 시각 | 다음 알림 때 덮어씀(같은 알림 10분 1회 제한용) |
| 접속 IP | 중계 서버 메모리 약 1분. 서버 운영 위탁사의 보안 기록은 해당 회사 방침에 따름 |
| 삭제 등 요청 정보 | 요청 처리 완료 시 회원 ID · 연락처 · 요청 내용 · IP 해시를 지우고, 처리 사실(번호 · 일시 · 결과)만 개인을 알아볼 수 없는 형태로 남김 |
관계 법령에 따라 보존해야 하는 경우 아래 기간 동안 분리 보관합니다(해당하는 기록이 있는 경우에 한함).
· 계약 또는 청약철회 등에 관한 기록, 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
· 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
· 웹사이트 · 서비스 방문(로그인) 기록: 3개월 (「통신비밀보호법」)
· 그 밖에 수사기관의 적법한 요청 등 다른 법령이 정한 경우: 해당 법령이 정한 기간
4. 개인정보의 제3자 제공
회사는 1항의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 · 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하거나 판매하지 않습니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 중계 서버 · 회원 관리 서버 운영(서버 호스팅 · 데이터 전송) |
| Telegram (Telegram Bot API) | PC 연결 끊김 알림을 회원 본인 텔레그램으로 전송 |
회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리 · 감독, 손해배상 등 책임에 관한 사항을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 지체 없이 알립니다.
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리 위탁 · 보관)합니다. 이전은 서비스를 이용할 때마다 암호화 통신(TLS)으로 이루어집니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이용 목적 | 보유 · 이용 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (privacyquestions@cloudflare.com) | 미국 및 전 세계 데이터센터 | 2항의 서버 처리 항목 | 중계 서버 · 회원 관리 서버 운영 | 3항의 보유 기간과 같음 |
| Telegram (telegram.org/privacy) | Telegram 정책에 따른 국가(아랍에미리트 등) | 텔레그램 ID, 알림 문구(종목 · 방향 · 수량 · 연결 상태) | PC 연결 끊김 알림 전송 | Telegram 정책에 따름 |
국외 이전을 원하지 않으면 회사에 처리 정지를 요청하거나, 텔레그램에서 회사 알림 봇(@ArmyTraderAppBot)을 차단해 텔레그램 알림을 받지 않을 수 있습니다. 다만 서버 운영(Cloudflare) 이전을 거부하면 앱의 로그인 · 연결 기능을 이용할 수 없습니다.
7. 개인정보의 파기 절차 및 방법
① 회사는 보유 기간이 지나거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다.
② 다른 법령에 따라 보존해야 하는 경우 해당 개인정보를 별도 저장소로 옮겨 분리 보관하고, 법정 기간이 지나면 파기합니다.
③ 파기 절차: 파기 사유가 생긴 개인정보를 선정하고 개인정보 보호책임자의 승인을 받아 파기합니다.
④ 파기 방법: 전자 파일은 복구 · 재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 서버 메모리의 정보는 연결이 끝나거나 서버가 쉬면 자동으로 사라집니다.
8. 정보주체와 법정대리인의 권리 · 의무 및 행사 방법
① 정보주체는 회사에 언제든지 개인정보 열람 · 정정 · 삭제 · 처리 정지 및 동의 철회를 요구할 수 있습니다.
② 권리 행사는 이메일(traderjames@naver.com) 또는 계정 · 데이터 삭제 요청 페이지로 할 수 있으며, 회사는 본인 확인 후 지체 없이(요청을 받은 날부터 10일 이내) 조치하고 결과를 알려 드립니다.
③ 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
④ 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 경우 등에는 열람 · 처리 정지 요구가 제한될 수 있습니다. 이 경우 회사는 그 사유를 알려 드립니다.
⑤ 휴대폰에 저장된 정보(개인 키 · 세션 · PIN 해시 · 기기 ID)는 안드로이드 설정 → 애플리케이션 → 아미트레이더 V5 → 저장공간 → 데이터 삭제, 또는 앱 삭제로 언제든지 직접 지울 수 있습니다.
9. 계정 · 데이터 삭제 요청 처리
계정 · 데이터 삭제 요청은 요청마다 개별로 검토하며, 본인 확인 후 회사 내부 승인(대표이사 승인)을 거쳐 법정 기한(요청일부터 10일) 안에 처리합니다. 삭제되는 정보와 법령에 따라 보관되는 정보는 삭제 요청 페이지에 안내합니다.
10. 개인정보의 안전성 확보 조치
· 관리적 조치: 개인정보 취급자 최소화, 내부 관리 절차 운영
· 기술적 조치: 모든 통신 암호화(HTTPS · WSS), 개인 키 · 세션의 안드로이드 키스토어 암호화 저장, 서버의 개인 키 원문 미저장(해시 비교), 세션 토큰 서명 검증 · 12시간 만료, 회원별 연결 분리, 로그인 시도 횟수 제한, 비밀 값은 서버 비밀 저장소에만 보관
· 물리적 조치: 서버는 위탁사(Cloudflare)의 보안 데이터센터에서 운영
11. 자동 수집 장치(쿠키 등)의 설치 · 운영 및 거부
앱은 쿠키, 광고 식별자, 사용 분석 · 오류 수집 도구를 사용하지 않습니다. 기기 ID는 앱이 만든 임의 번호로, 앱 데이터 삭제 또는 앱 삭제로 지울 수 있습니다.
12. 가명정보 · 추가적 이용 · 자동화된 결정
회사는 가명정보를 처리하지 않으며, 수집 목적과 합리적으로 관련된 범위를 넘어 개인정보를 추가로 이용 · 제공하지 않습니다. 정보주체에게 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.
13. 만 14세 미만 아동
앱은 성인 회원 전용이며 만 14세 미만 아동의 개인정보를 처리하지 않습니다.
14. 개인정보 보호책임자 및 열람청구 접수
열람청구 접수 · 처리: 위 보호책임자가 직접 처리
이메일: traderjames@naver.com
주소: 서울특별시 강남구 선릉로 704, 10층 381호 (청담동, 청담벤처프라자)
회사: 주식회사 제임스투자그룹 · 대표 맹소망 · 사업자등록번호 381-87-00458
15. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
· 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
· 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
· 대검찰청: 국번 없이 1301 (www.spo.go.kr)
· 경찰청: 국번 없이 182 (ecrm.police.go.kr)
「개인정보 보호법」 제35조 ~ 제37조에 따른 요구에 대해 공공기관의 장이 한 처분 · 부작위로 권리 또는 이익을 침해받은 자는 행정심판법에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 110, www.simpan.go.kr).
16. 개인정보 처리방침의 변경
이 방침은 위 시행일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터(정보주체 권리에 중요한 변경은 30일 전부터) 이 페이지와 앱 안내로 알립니다. 푸시 알림(Firebase Cloud Messaging) 등 새로운 처리가 추가되면 이 방침을 먼저 고친 뒤 적용합니다.