1. 개요

본 개인정보처리방침은 Swarming Labs LTD (“Sparkling“, “당사”, “저희”)가 Telegram 내에서 운영되며 sparkl.ing 및 Sparkling Telegram 봇을 통해 접근 가능한 AI 기반 트레이딩 에이전트 Sparkling(이하 “서비스”)을 이용하실 때 고객님의 정보를 어떻게 수집, 이용, 공개 및 보호하는지 설명합니다.

본 방침은 전 세계적으로 적용됩니다. 서비스를 이용함으로써 귀하는 본 관행을 이해하고 동의하는 것으로 간주됩니다.

대한민국 사용자: 본 방침은 대한민국 「개인정보 보호법」(PIPA) 및 관련 규정을 준수하며, 대한민국 사용자를 위한 추가적인 보호 조치를 포함합니다.

2. 개인정보 관리책임자

Swarming Labs LTD
Intershore Chambers, Road Town, Tortola
British Virgin Islands
이메일: [email protected]

3. 수집하는 개인정보의 항목 및 방법

3.1 고객이 직접 제공하는 정보

• 계정 정보: Telegram 식별자, 사용자 이름, 이메일 주소
• 인증 정보: 지갑 복구를 위한 일회용 비밀번호(복구 가능한 형태로 저장되지 않음)
• 본인 확인 정보: 정부 발행 신분증, 주소 증명, 생년월일, 생체 인증(규제 파트너가 처리)
• 통신 내용: Sparkling에 보낸 메시지, 거래 지시사항, 고객 지원 요청
• 설정 및 환경설정: 전략 매개변수, 알림 설정, 언어 선택

3.2 자동으로 수집되는 정보

• 거래 데이터: 스왑 견적, 서명된 거래, 에이전트 전략 실행, 트랜잭션 해시
• 기술 데이터: 기기 유형, 운영체제, Telegram 클라이언트 버전, IP 주소(사기 조사 제외 최대 30일 보관), 지리적 위치
• 사용 데이터: 기능 상호작용, 오류 로그, 성능 지표, 세션 메타데이터
• 웹사이트 분석 데이터: sparkl.ing 방문 시 Google Analytics가 조회한 페이지, 사이트 접근 경로, 기기 및 브라우저 유형, 대략적 위치(IP 주소에서 파생된 국가 및 도시, Google Analytics는 저장하지 않음)

3.3 제3자로부터 수집하는 정보

• 커스터디 지갑 제공업체: 지갑 주소, 거래 상태, 인증 이벤트
• 정산 및 라우팅 파트너: 실행 데이터, 라우팅 결정, 가격 정보
• 제재 및 컴플라이언스 스크리닝 제공업체: 제재 확인을 위한 스크리닝 결과

3.4 온체인 정보

공개 블록체인 데이터(지갑 주소, 거래 금액, 거래 상대방, 시간)는 누구나 접근할 수 있으며, 서비스 운영 및 컴플라이언스 의무 이행과 관련하여 분석됩니다.

4. 개인정보의 수집·이용 목적

당사는 다음 목적을 위해 개인정보를 수집·이용합니다:

(가) 서비스 제공: 라우팅 지시, 거래 실행, 잔액 표시, 구성된 에이전트 운영. 법적 근거: 계약 이행

(나) 계정 인증 및 보안: 로그인 확인, 비밀번호 발송, 의심스러운 접근 감지. 법적 근거: 계약 이행; 계정 보안 이익

(다) 고객과의 소통: 거래 알림 발송 및 고객 지원 응답. 법적 근거: 계약 이행; 고객 지원 이익

(라) 서비스 개선: 집계된 패턴 분석, 오류 디버깅, 기능 테스트. 법적 근거: 제품 개발 이익

(마) 사기 및 남용 방지: 봇, 시장 조작, 계정 탈취 감지. 법적 근거: 서비스 무결성 이익; 사기 방지 및 AML 의무

(바) 법적 의무 준수: 규제 기관, 법원, 법 집행 기관에 응답; 기록 보관 요건 충족. 법적 근거: 법적 의무

(사) 본인 확인(KYC/AML): 신원 확인, 제재 스크리닝, 거래 모니터링 수행. 법적 근거: 법적 의무; 컴플라이언스 이익

(아) 서비스 관련 업데이트 발송: 정책, 약관, 수수료 또는 기능의 중대한 변경 사항 알림. 법적 근거: 계약 이행; 서비스 이익

(자) 웹사이트 측정 및 개선: 방문 횟수 계산, 페이지 작동 여부 확인, 방문 경로를 측정하기 위해 Google Analytics 사용. 법적 근거: 법률이 요구하는 경우 귀하의 동의(대한민국 포함); 그렇지 않은 경우 웹사이트 사용 방식을 이해하려는 당사의 정당한 이익

당사는 옵트인 동의 없이 마케팅 목적으로 정보를 사용하지 않습니다. 당사는 개인정보를 판매하지 않습니다.

5. 개인정보의 제3자 제공

5.1 서비스 제공업체

당사는 클라우드 인프라 제공업체, 이메일 서비스, 분석 제공업체, 신원 확인 제공업체, 고객 지원 도구 등 공급업체와 정보를 공유합니다. 각 공급업체는 서면 데이터 처리 계약에 구속됩니다.

웹사이트 분석을 위해 당사는 Google Ireland Limited 및 그 계열사 Google LLC가 Google의 데이터 처리 조건에 따라 당사의 처리자 역할을 하는 Google Analytics를 사용합니다. 당사는 Google 신호, 광고 개인화 및 Google이 자체 제품이나 광고에 이 데이터를 사용하도록 허용하는 데이터 공유 설정을 껐습니다.

5.2 서비스와 통합된 파트너

• 지갑(Telegram 제공): 프로비저닝 지시, 서명 요청, 인증 이벤트를 수신하는 커스터디 지갑 파트너
• 유동성 제공업체 및 애그리게이터: 라우팅 및 실행 데이터 수신
• 정산 및 청산 파트너: 거래 데이터 수신

각 파트너는 자체 개인정보처리방침의 적용을 받습니다.

5.3 법적 및 규제 공개

당사는 법률, 규정, 법적 절차 또는 정부 요청을 준수하기 위해; 서비스 약관을 시행하기 위해; 사기 또는 보안 문제를 감지하거나 해결하기 위해; 권리, 재산 또는 안전을 보호하기 위해 정보를 공개할 수 있습니다.

법적으로 허용되는 경우, 당사는 사전에 사용자에게 알립니다.

5.4 사업 양수도

합병, 인수 또는 유사한 거래에서 정보가 이전될 수 있습니다. 인수 당사자는 동등하게 보호적인 개인정보 보호 약속에 구속됩니다.

5.5 동의에 의한 제공

당사는 명시적 동의가 있는 경우에만 다른 목적으로 정보를 공유하며, 귀하는 언제든지 동의를 철회할 수 있습니다.

6. 개인정보의 국외 이전

정보는 귀하의 거주국 외부의 국가로 이전되어 처리될 수 있으며, 여기에는 데이터 보호 수준이 낮은 관할권이 포함될 수 있습니다.

대한민국 사용자: 대한민국 「개인정보 보호법」 제17조 및 제18조에 따라, 당사는 개인정보를 국외로 이전하기 전에 사전에 귀하의 동의를 받습니다. 국외 이전 시 당사는 다음과 같은 보호 조치를 적용합니다:

• 개인정보의 이전 목적, 항목, 이전받는 자, 보유 및 이용 기간을 명확히 고지
• 이전받는 자가 개인정보를 안전하게 관리하기 위한 기술적·관리적 조치를 갖추도록 요구
• 유럽위원회 표준계약조항(SCC) 또는 이에 상응하는 보호 조치 적용
• Schrems II 판결에 부합하는 보완적 기술적·조직적 조치 구현

Google Analytics 데이터는 미국 내 Google LLC에 의해 처리될 수 있습니다. Google LLC는 EU-미국 데이터 프라이버시 프레임워크 및 영국 및 스위스 확장에 따라 인증을 받았으며, Google의 데이터 처리 조건에는 표준계약조항도 포함되어 있습니다.

보호 조치의 사본은 [email protected]으로 요청 시 제공됩니다.

7. 개인정보의 보유 및 이용기간

해당 지역 법률이 다른 보유 기간을 규정하는 경우 해당 법률을 우선 적용합니다.

8. 이용자의 권리 및 행사방법

8.1 대한민국 이용자의 권리 (개인정보 보호법)

대한민국 「개인정보 보호법」에 따라 귀하는 다음과 같은 권리를 가집니다:

• 열람: 보유 중인 개인정보의 열람 요구
• 정정: 부정확한 정보의 정정 요구
• 삭제: 개인정보의 삭제 요구 (단, 보유 의무가 있는 경우 제외)
• 처리 정지: 특정 상황에서 처리 정지 요구
• 동의 철회: 언제든지 동의 철회 가능 (철회 전 처리의 적법성에는 영향 없음)

8.2 GDPR 권리 (EEA, 영국, 스위스)

• 접근권: 보유 중인 개인정보 사본 요청
• 정정권: 부정확한 정보 정정 요청
• 삭제권: 삭제 요청 (보유 의무 적용)
• 처리 제한권: 특정 상황에서 처리 제한 요청
• 데이터 이동권: 구조화된 기계 판독 가능 형식으로 정보 수신
• 이의 제기권: 정당한 이익 또는 직접 마케팅 기반 처리에 이의 제기
• 동의 철회권: 언제든지 동의 철회 가능
• 불만 제기권: 현지 데이터 보호 기관에 불만 제기 (EEA 목록: edpb.europa.eu; 영국: ico.org.uk)

8.3 CCPA/CPRA 권리 (캘리포니아 거주자)

• 수집, 사용, 공개, 판매 또는 공유되는 개인정보에 대한 알 권리
• 개인정보 삭제 권리 (예외 적용)
• 부정확한 정보 정정 권리
• 판매 또는 공유 거부 권리 – 당사는 개인정보를 판매하거나 공유하지 않습니다
• 민감한 개인정보 사용 제한 권리
• 권리 행사로 인한 차별 금지 권리

8.4 권리 행사 방법

다음 정보를 포함하여 [email protected] 또는 대한민국 사용자의 경우 [email protected]로 이메일을 보내십시오:

• 요청 내용 및 행사하려는 특정 권리
• 충분한 신원 확인 정보(필요한 세부 정보만 요청)
• Sparkling 계정과 연결된 이메일 주소

당사는 30일 이내에 응답하며, 복잡한 요청의 경우 통지와 함께 60일 연장 가능합니다.

9. 개인정보의 안전성 확보조치

당사는 사고 또는 불법적인 파기, 손실, 변경, 무단 공개 또는 접근으로부터 정보를 보호하기 위해 기술적 및 관리적 조치를 구현합니다:

• 전송 중 TLS 1.3 암호화
• 저장 중인 민감한 데이터 암호화
• 내부 시스템에 대한 다중 요소 인증
• 최소 권한 원칙을 적용한 역할 기반 접근 제어
• 정기적인 외부 보안 감사 및 침투 테스트
• 취약점 공개 프로그램 ([email protected]으로 보고)
• 접근 로깅 및 모니터링
• 직원 데이터 보호 교육

어떤 시스템도 완전히 안전하지 않습니다. 보안 문제는 [email protected]으로 보고하십시오.

대한민국 사용자: 당사는 대한민국 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 추가적으로 적용합니다:

• 개인정보에 대한 접근 권한을 업무 수행에 필요한 최소한으로 제한
• 개인정보 취급자에 대한 정기적인 교육 실시
• 개인정보 유출 사고 발생 시 72시간 이내에 개인정보보호위원회 및 이용자에게 통지

10. 아동의 개인정보 보호

본 서비스는 만 18세 미만의 개인을 대상으로 하지 않습니다. 당사는 고의로 아동의 정보를 수집하지 않습니다. 그러한 수집 사실을 알게 되면 즉시 삭제합니다. 당사는 아동의 정보를 수집했다고 믿어지는 경우 [email protected]으로 연락해 주십시오.

11. 자동화된 의사결정

본 서비스는 다음을 위해 자동화된 처리를 사용합니다:

• 에이전트 전략 실행: 에이전트는 귀하의 규칙에 따라 거래를 제안합니다; 귀하는 각 거래를 확인합니다
• 사기 및 보안 감지: 자동화된 시스템이 의심스러운 활동을 표시하여 인간 검토를 받도록 합니다
• 거래 모니터링: 자동화된 시스템이 AML 및 제재 기준에 따라 스크리닝합니다

법적 또는 중대한 영향이 있는 결정(사기로 인한 계정 정지)은 최종 확정 전 인간 검토를 거칩니다. 귀하는 인간 개입을 요청하고, 견해를 표명하며, 결정에 이의를 제기할 권리가 있습니다.

12. 쿠키 및 추적 기술

Sparkling 웹사이트(sparkl.ing)는 작동을 위해 엄격히 필요한 저장소를 사용하며, 사이트 사용 방식을 측정하기 위해 Google Analytics 쿠키(_ga, _ga_SP8BTJ33C0)를 사용합니다. 당사는 광고 쿠키나 제3자 광고 픽셀을 사용하지 않습니다.

EEA, 영국, 스위스 방문자는 쿠키 배너를 보며, 수락을 클릭한 후에만 분석 쿠키가 설정됩니다. 그 전까지, 그리고 거부를 클릭하면 Google 태그는 Google의 동의 모드에서 실행됩니다: 쿠키를 설정하지 않고 제한된 쿠키 없는 신호(조회한 페이지, 타임스탬프, 기본 브라우저 세부 정보 및 동의 선택)만 전송하며, Google은 이를 집계 형태로 사용하여 전체 트래픽을 추정합니다. 다른 지역에서는 분석 쿠키가 기본적으로 켜져 있으며 끌 수 있습니다. 웹사이트 푸터의 쿠키 설정을 통해 언제든지 선택을 변경할 수 있습니다; 거부하면 이미 설정된 분석 쿠키도 삭제됩니다.

Sparkling Telegram 봇은 쿠키를 설정하지 않습니다. 자세한 내용은 당사의 쿠키 정책을 참조하십시오.

13. 제3자 서비스 링크

본 서비스에는 제3자 웹사이트, 블록체인 탐색기, 파트너 사이트 및 교육 자료에 대한 링크가 포함될 수 있습니다. 본 방침은 이들에게 적용되지 않습니다. 정보를 공유하기 전에 그들의 개인정보처리방침을 검토하십시오.

14. 본 방침의 변경

당사는 본 방침을 업데이트할 수 있습니다. 중대한 변경 사항은 적용 최소 30일 전에 앱 내 알림, 이메일 또는 둘 다를 통해 공지됩니다. “최종 업데이트” 날짜는 현재 버전을 반영합니다. 적용일 이후 계속 사용하는 것은 수락으로 간주됩니다.

중대한 개정 이력은 요청 시 제공됩니다.

15. 문의처

우편 주소: Swarming Labs LTD Intershore Chambers, Road Town, Tortola British Virgin Islands

16. 대한민국 사용자를 위한 추가 정보

16.1 개인정보 보호 관련 법령

본 서비스는 다음 대한민국 법령을 준수합니다:

• 개인정보 보호법 (PIPA)
• 정보통신망 이용촉진 및 정보보호 등에 관한 법률
• 특정 금융거래정보의 보고 및 이용 등에 관한 법률 (AML/CFT)
• 전자금융거래법

16.2 분쟁 해결

대한민국 사용자는 개인정보 관련 분쟁 발생 시 다음 기관에 도움을 요청할 수 있습니다:

• 개인정보보호위원회: 118 (대한민국 내) 또는 +82-2-6930-5114 (해외)
• 개인정보침해신고센터: privacy.kisa.or.kr
• 한국인터넷진흥원: kopic.or.kr

16.3 암호화폐 관련 규제

대한민국에서 암호화폐는 「특정 금융거래정보의 보고 및 이용 등에 관한 법률」에 따라 “가상자산”으로 분류되며, 금융위원회(FSC) 및 금융정보분석원(KoFIU)의 규제를 받습니다. 당사는 대한민국 사용자가 현지 규정을 준수할 것을 권장하며, 서비스 이용에 따른 모든 법적 책임은 사용자에게 있습니다.

중요: Sparkling은 셀프 커스터디 AI 어시스턴트이며, 등록된 금융 자문사, 브로커, 거래소 또는 수탁사가 아닙니다. 당사는 사용자 자금을 보유하지 않습니다. 특정 기능(예: Hyperliquid를 통한 무기한 계약 또는 Polymarket을 통한 예측 시장)에 대한 접근은 대한민국 규제에 따라 제한될 수 있으며, 파생상품 및 예측 시장은 높은 위험을 수반합니다.