개인정보 처리방침

본 처리방침은 회사가 회원 및 서비스 이용자(이하 "정보주체")로부터 수집하는 개인정보의 항목, 수집·이용 목적, 보유 기간, 제3자 제공, 정보주체의 권리 행사 방법 등을 규정함을 목적으로 합니다.

회사는 본 처리방침을 서비스 첫 화면 및 회원가입 페이지에서 상시 확인할 수 있도록 게시합니다.

This Privacy Policy describes the categories of personal data the Company collects from members and users of the Services ("data subjects"), the purposes and legal bases for processing, retention periods, third-party disclosures, and the means by which data subjects may exercise their rights.

This Policy is permanently published on the home page and the sign-up page of the Services.

2.1 필수 정보

2.2 자동 수집 정보

• 접속 IP, 접속 시간, 디바이스 정보, 브라우저 종류, OS, 화면 해상도, 언어 설정.
• 쿠키, 세션 식별자, 로컬스토리지 식별자.
• 웹/앱 사용 통계(클릭, 페이지뷰, 거래 빈도 등 비식별 분석 데이터).

2.3 선택 정보

• 프로필 이미지, 닉네임, 텔레그램/디스코드 핸들.
• 마케팅 수신 동의 시: 마케팅 채널 정보.

2.1 Required information

2.2 Auto-collected information

• IP address, access time, device information, browser type, operating system, screen resolution, language.
• Cookies, session identifiers, localStorage identifiers.
• Aggregated usage analytics (clicks, page views, trade frequency — de-identified).

2.3 Optional information

• Profile photo, display name, Telegram/Discord handle.
• With marketing-opt-in consent: marketing channel preferences.

• 회원 식별 및 관리: 가입 의사 확인, 본인 확인, 회원 자격 유지·관리, 통지·고지.
• 서비스 제공: 가상자산 거래·보관, 에이전트 실행, SLP/스테이킹/대출 정산, 런치패드 청약.
• 법령 준수: 「특정금융정보법」상 본인 확인, AML/CTF 모니터링, 의심거래 보고.
• 고객 지원: 문의 응대, 분쟁 처리, 손해 배상.
• 서비스 개선: 사용자 경험 개선을 위한 비식별 통계 분석, 신규 기능 개발.
• 보안: 부정 이용 방지, 비인가 접근 차단, 시스템 침해 시도 탐지.
• 마케팅(동의 시): 이벤트·프로모션 안내, 신규 서비스 안내.

• Member identification and account management: confirming sign-up intent, identity verification, member status maintenance, notifications.
• Service delivery: virtual-asset trading and custody, agent execution, SLP/staking/loan settlement, launchpad subscription.
• Legal compliance: identity verification under the FIU Act, AML/CTF monitoring, suspicious-transaction reporting.
• Customer support: responding to inquiries, dispute handling, compensation.
• Service improvement: de-identified usage analytics, new-feature development.
• Security: fraud prevention, unauthorised-access blocking, intrusion detection.
• Marketing (with consent): events, promotions, new-service announcements.

회사는 정보주체의 동의 또는 법령상의 보관 의무에 따라 다음의 기간 동안 개인정보를 보관합니다. 보관 기간이 경과한 정보는 지체 없이 파기됩니다.

The Company retains personal data for the periods set out below, based on data-subject consent or statutory retention obligations. Information is destroyed without delay once the retention period elapses.

회사는 원칙적으로 정보주체의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외적으로 제3자에게 제공할 수 있습니다.

• 정보주체의 사전 동의가 있는 경우.
• 법령에 특별한 규정이 있거나 수사기관의 적법한 영장 또는 요청이 있는 경우.
• 금융정보분석원(KoFIU) 등 감독 기관의 적법한 요청이 있는 경우.
• 통계 작성, 학술 연구, 시장 조사를 위한 비식별 정보 제공.

The Company does not disclose personal data to third parties as a general matter. Disclosure may occur exceptionally in the following circumstances:

• With the data subject's prior consent.
• Where required by law, court order, or lawful warrant of law-enforcement.
• Lawful requests from regulators including the Korea Financial Intelligence Unit (KoFIU).
• De-identified disclosure for statistical compilation, academic research or market research.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있습니다.

회사는 수탁자에 대해 정기적으로 안전성 확보 조치를 점검하며, 위탁 계약 시 개인정보 보호 의무 및 위반 시 책임을 명시합니다.

To deliver the Services, the Company entrusts certain processing tasks to the following processors:

The Company audits processor safeguards periodically and contractually binds them to data-protection obligations with liability for breach.

회사는 다음과 같이 일부 개인정보를 국외로 이전하고 있으며, 「개인정보 보호법」 §28의8에 따른 안전조치를 적용합니다.

정보주체는 국외 이전에 대해 거부할 권리가 있으나, 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.

The Company transfers certain personal data overseas, subject to safeguards under Article 28-8 of the PIPA:

Data subjects may decline overseas transfer, though doing so may limit certain Services.

정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.

• 열람 요구: 처리되고 있는 개인정보의 열람 요청.
• 정정·삭제 요구: 오류가 있는 개인정보의 정정 또는 삭제 요청 (단, 법령상 보관 의무가 있는 정보는 제외).
• 처리 정지 요구: 처리 정지 요청.
• 이동권: 개인정보의 이동을 요청 (CSV/JSON 다운로드).
• 동의 철회: 마케팅 수신 등 동의 기반 처리에 대한 철회.
• 자동화된 결정 거부: 에이전트의 자동 의사결정에 대한 거부 및 인적 개입 요구.

권리 행사는 서비스 내 설정 → 개인정보 → 내 데이터 내보내기/삭제 메뉴 또는 privacy@solvent.io로 신청 가능하며, 회사는 신청 접수 후 10일 이내 처리 결과를 통지합니다.

Data subjects may exercise the following rights at any time:

• Access: request access to personal data being processed.
• Rectification / erasure: request correction or erasure of inaccurate data (except where retention is required by law).
• Restriction of processing: request that processing be paused.
• Portability: request a copy of personal data (CSV/JSON download).
• Withdrawal of consent: withdraw consent for consent-based processing such as marketing.
• Objection to automated decisions: object to automated decisions by agents and request human intervention.

Requests may be submitted in-service via Settings → Privacy → Export / Delete my data or to privacy@solvent.io. The Company will respond within 10 days of receipt.

9.1 관리적 조치

• 내부 관리 계획 수립 및 시행, 연 1회 이상 임직원 정보보호 교육.
• 개인정보 접근 권한의 최소화 및 정기 점검.

9.2 기술적 조치

• 비밀번호 일방향 암호화(Argon2id), KYC 자료 AES-256 암호화 저장.
• 전 구간 TLS 1.3 적용, HSM 기반 키 관리.
• 이상 행위 탐지 시스템(FDS), 다중 인증(2FA, 출금 비밀번호, 화이트리스트).
• 침입 차단 시스템(IDS/IPS), 24×7 보안 모니터링.

9.3 물리적 조치

• 데이터센터 출입 통제 및 출입 기록 관리.
• 업무용 단말기 디스크 암호화 의무화.

9.1 Administrative measures

• Internal management plans and annual staff information-security training.
• Least-privilege access to personal data with periodic review.

9.2 Technical measures

• One-way password hashing (Argon2id); AES-256 encryption for KYC artefacts at rest.
• TLS 1.3 end-to-end; HSM-backed key management.
• Fraud-detection system (FDS); multi-factor (2FA, withdrawal password, address whitelist).
• IDS/IPS; 24×7 security monitoring.

9.3 Physical measures

• Data-centre access control and entry logging.
• Mandatory disk encryption on workforce endpoints.

회사는 정보주체에게 맞춤형 서비스를 제공하기 위해 다음의 자동수집 장치를 사용합니다.

브라우저의 "쿠키 거부" 설정 시 일부 서비스 이용에 제한이 있을 수 있습니다.

The Company uses the following auto-collection mechanisms to provide tailored services:

Blocking cookies through browser settings may impair certain Service features.

회사는 개인정보의 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

The Company has designated the following Data Protection Officer (DPO), responsible for overseeing personal-data processing and handling complaints and remedies:

개인정보가 침해되었거나 권리 행사가 거부된 경우, 다음의 기관에 도움을 요청할 수 있습니다.

• 개인정보 분쟁조정위원회: 1833-6972 (privacy.go.kr)
• 한국인터넷진흥원 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301 (spo.go.kr)
• 경찰청 사이버수사국: 국번 없이 182 (cyberbureau.police.go.kr)

If your data has been compromised or your rights request has been denied, you may seek assistance from:

• Personal Information Dispute Mediation Committee: 1833-6972 (privacy.go.kr)
• KISA Privacy Infringement Report Center: 118 (privacy.kisa.or.kr)
• Supreme Prosecutor's Office Cyber Crime Division: 1301 (spo.go.kr)
• National Police Agency Cyber Bureau: 182 (cyberbureau.police.go.kr)