1. 처리자 안내

KK(이하 “본 사이트” 또는 “당사”)는 다국어 가상자산 교육 브랜드이며, 서비스 주소는 kkinvesting.io입니다. 본 방침상의 “개인정보처리자(Data Controller)”는 본 사이트 운영팀이며, 연락처는 [email protected]입니다.

2. 수집하는 개인정보 항목

당사는 다음 세 가지 경로로 개인정보를 수집합니다.

• 자동 수집(기술 정보): IP 주소, 브라우저 종류 및 버전, 운영체제, 접속 일시, 체류 시간, 방문 페이지, 유입 경로(referrer), 화면 해상도. 해당 정보는 서버 로그, Google Analytics 4, Cloudflare Web Analytics를 통해 수집됩니다.
• 쿠키 및 로컬 저장소: 언어 환경설정, 동의 상태, 트래픽 분석, 광고 귀속(어트리뷰션) 목적으로 사용됩니다(자세한 내용은 제6조 참조).
• 이용자 직접 제공: 이메일이나 문의 양식으로 연락하실 때 제공하시는 성명, 이메일 주소, 문의 내용. 뉴스레터 구독 시 제공하시는 이메일 주소.

당사는 다음 항목을 수집하지 않습니다: 신용카드·계좌 번호, 가상자산 지갑의 개인키(Private Key), 주민등록증·여권 스캔 파일. 이런 정보를 요구하는 메시지는 KK에서 보낸 것이 아니므로 즉시 [email protected]로 제보해 주시기 바랍니다.

3. 개인정보 이용 목적

• 웹사이트 콘텐츠 제공 및 언어 현지화 서비스 운영
• 트래픽 및 이용자 행동 분석, 콘텐츠·UX 품질 개선
• 이용자 문의·제안에 대한 회신
• 구독 신청하신 뉴스레터 발송(각 메일에 수신 거부 링크 포함)
• 악용, 사기, 봇 공격 탐지 및 차단
• 법적 의무 이행(감독 당국의 적법한 요청, 소송 대응 등)

당사는 이용자의 개인정보를 제3자에게 판매하지 않으며, 이용자의 개인정보를 AI 모델 학습에 사용하지 않습니다.

4. 처리 근거 (GDPR 적용 시)

이용자가 유럽경제지역(EEA), 영국, 스위스에 위치한 경우, 당사는 GDPR 제6조에 따라 다음과 같은 법적 근거로 개인정보를 처리합니다.

• 동의(Art. 6(1)(a)): 분석형·광고형 쿠키, 뉴스레터 구독 — 언제든 철회 가능합니다.
• 정당한 이익(Art. 6(1)(f)): 웹사이트 보안, 사기 방지, 기본 트래픽 분석, 기술 로그 운영.
• 계약 이행(Art. 6(1)(b)): 이용자가 자발적으로 제출한 문의·제휴 제안에 대한 응답.
• 법적 의무(Art. 6(1)(c)): 감독 기관의 적법한 요청에 대한 대응.

5. 제3자 제공 및 처리위탁

당사는 아래 수탁자(Processor)와 협력하며, 이들은 당사의 지시에 따라서만 개인정보를 처리하고 각사의 개인정보처리방침을 함께 준수합니다.

• Google Analytics 4 (Google LLC): 트래픽 분석 (IP 익명화 활성화)
• Cloudflare, Inc.: CDN, DDoS 방어, Web Analytics
• WordPress / Automattic: 웹사이트 인프라
• 가상자산 브랜드 제휴 프로그램: 이용자가 제휴 링크를 통해 가입하시면 해당 브랜드는 귀속(어트리뷰션) 정보(일반적으로 익명 클릭 ID)를 수신합니다. 다만 본 사이트에서 작성하신 폼 데이터는 전달되지 않습니다.

당사는 이용자의 연락처나 뉴스레터 구독 목록을 이러한 제휴 파트너에게 공유하지 않습니다.

6. 쿠키 및 유사 기술

• 필수 쿠키(Strictly Necessary): Polylang 언어 전환, 동의 상태 유지 등 웹사이트의 기본 기능 — 비활성화할 수 없습니다.
• 분석 쿠키(Analytics): Google Analytics, Cloudflare Web Analytics — 이용자의 동의 후에만 활성화됩니다.
• 환경설정 쿠키(Preferences): 다크 모드, 글자 크기 등 이용자의 설정을 기억합니다.
• 광고·어트리뷰션 쿠키: 제휴 마케팅 클릭 추적(대체로 제1자 쿠키).

이용자는 브라우저 설정, 본 사이트의 쿠키 동의 도구(첫 방문 시 표시), 혹은 운영체제의 “추적 금지(DNT) / Global Privacy Control” 신호를 통해 쿠키를 관리하실 수 있습니다. 분석·환경설정 쿠키를 차단하셔도 브라우징에는 영향이 없으나, 언어 선택 기억 같은 일부 기능은 다시 설정해 주셔야 합니다.

7. 개인정보의 국외 이전

당사 서버 및 일부 수탁자는 미국, 유럽연합, 아시아태평양 지역에 위치합니다. EEA/영국에서 “적정성 결정”을 받지 않은 국가로 개인정보가 이전될 경우, 당사는 유럽연합 표준계약조항(SCCs) 또는 이에 준하는 보호조치를 근거로 삼습니다. 한국 이용자에게는 「개인정보 보호법」 제28조의8(국외 이전)에 따라 위탁 국가, 이전 항목, 이전 목적, 보유 기간을 본 방침으로 함께 고지합니다. SCCs 사본을 요청하시려면 [email protected]로 연락해 주십시오.

8. 보유·이용 기간

• 서버 로그: 14일
• Google Analytics 이용자 및 이벤트 데이터: 14개월
• 문의 이메일: 처리 완료 후 고객 응대 기록으로 24개월 보관
• 뉴스레터 구독 정보: 이용자가 수신을 거부하실 때까지. 수신 거부 이후에도 관련 법령(정보통신망법 등) 준수를 위해 거부 기록은 일정 기간 보관됩니다.

9. 정보주체의 권리

대한민국 「개인정보 보호법(PIPA)」: 개인정보 열람, 정정·삭제, 처리정지 요구, 사본 발급 요청. 정보주체의 권리를 행사한 것을 이유로 당사는 어떠한 불이익도 드리지 않습니다. 문의·신고는 개인정보보호위원회(PIPC, privacy.go.kr) 또는 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)로도 가능합니다.

GDPR (EEA·영국·스위스): 열람권, 정정권, 삭제권(잊힐 권리), 처리 제한권, 데이터 이동권, 반대권, 자동화된 의사결정 거부권, 동의 철회권, 감독 기관(예: 아일랜드 DPC) 민원 제기권.

CCPA/CPRA (캘리포니아 거주자): 알권리, 삭제권, 정정권, 옵트아웃 권리(당사는 개인정보를 판매하지 않지만 크로스사이트 행동 광고를 위한 “공유”에 대해 명시적으로 거부하실 수 있습니다), 차별 금지. 캘리포니아 만 16세 미만 미성년자에게는 옵트인(사전 동의) 원칙이 적용됩니다.

위 권리를 행사하시려면 [email protected]로 요청해 주십시오. 당사는 30일 이내에 회신드리며, 복잡한 경우에는 60일까지 연장될 수 있고 그 사유를 사전에 안내해 드립니다.

10. 아동의 개인정보 보호

본 사이트의 콘텐츠는 만 18세 이상 성인을 대상으로 하며, 당사는 한국 만 14세 미만, EEA 만 16세 미만, 미국 COPPA 기준 만 13세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 귀하의 자녀가 당사에 개인정보를 제공한 사실을 알게 되신 보호자께서는 연락 주시기 바라며, 당사는 72시간 이내에 해당 정보를 삭제하겠습니다.

11. 안전성 확보 조치

당사는 이용자의 개인정보를 보호하기 위해 합리적인 기술적·관리적 조치를 적용합니다. 전 구간 HTTPS/TLS 1.3 암호화, Cloudflare WAF, 관리자 2단계 인증(2FA), 최소 권한 원칙, 정기적 침투 테스트 등이 포함됩니다. 다만 어떠한 인터넷 전송·저장 시스템도 절대적으로 안전하지는 않으므로, 유출 사고가 발생한 경우 당사는 GDPR 규정에 따라 72시간 이내에 감독 기관에 신고하고 한국 이용자에게는 「개인정보 보호법」 제34조에 따른 통지 절차를 진행하겠습니다.

12. 방침 개정 고지

본 방침은 법령 개정이나 서비스 변경에 따라 개정될 수 있습니다. 중요한 변경 사항이 있을 경우 본 페이지 상단의 “최종 수정일”을 갱신하고, 홈페이지 또는 뉴스레터로 공지합니다. 최소 1년에 한 번 이상 본 방침을 확인해 주시기를 권장드립니다.

13. 개인정보 보호책임자 및 문의처

본 방침 관련 문의, 권리 행사 요청, 의심되는 개인정보 사고 제보는 아래 채널로 연락해 주십시오.

• 개인정보 일반 문의: [email protected]
• 개인정보 보호책임자 (DPO): [email protected]
• 일반 문의: 문의하기 페이지