개인정보 처리방침

01.적용 범위

본 개인정보 처리방침(이하 "본 방침")은 KSTA 학습방 운영자가 제공하는 다음 서비스에 적용됩니다:

• 웹사이트: kstacoin.com 및 모든 하위 경로
• AMM 학습장: kstacoin.com/amm/
• KSTA 학습방 관련 모바일 앱 (Google Play / App Store 출시 시)

📌 KSTA 학습방은 법인·영리회사가 아닌 개인이 무상으로 운영하는 학습 도구이며, K STADIUM 또는 KSTA 토큰 발행자와는 법적·운영적으로 무관합니다.

02.수집하지 않는 개인정보

운영자는 다음 정보를 일절 수집·저장·전송하지 않습니다:

• 이름·이메일·전화번호·주소 등 신원 정보
• 주민등록번호·여권번호 등 고유 식별정보
• 결제 정보·신용카드 번호·계좌 번호
• 위치 정보 (GPS·기지국)
• 연락처·사진·동영상·파일
• 지갑 주소·개인키·시드 문구 (입력란 자체 없음)
• 로그인·계정 정보 (회원가입 기능 자체 없음)

03.자동 처리되는 정보 (브라우저 내부)

서비스 정상 작동을 위해 다음 정보가 사용자 기기 안에서만 처리되며, 외부 서버로 전송되지 않습니다:

3.1 메모리 내 임시 처리

• 입력값 (스왑 수량, LP 비율 등): 메모리 내 임시 처리, 페이지 새로고침 시 즉시 삭제
• 거래 내역 (최근 100건): 시뮬레이션 거래 로그, 새로고침 시 삭제 (CSV 내보내기 시에만 사용자가 명시적으로 다운로드)

3.2 localStorage 저장 (사용자 기기에만)

학습 진행 상황·환경설정 보존을 위해 다음 데이터를 사용자 브라우저에 저장합니다. 모두 사용자 기기 안에서만 보관되며 외부 서버로 전송되지 않습니다:

전체 삭제: 설정 모달 → 🗑️ 모든 데이터 초기화 (단, 저장 슬롯·강의 진도는 별도 삭제 필요)

3.3 사용하지 않는 것

• 쿠키·세션 스토리지: 사용하지 않습니다
• 광고 SDK·분석 도구·추적 픽셀: 사용하지 않습니다 (Google Analytics, Facebook Pixel 등 일체 없음)
• 크로스 사이트 추적: 사용하지 않습니다

3.4 선택적 브라우저 권한

다음 기능은 사용자가 명시적으로 활성화한 경우에만 작동합니다:

• 알림 권한 (Notification API): 가격 알림 토글 시 권한 요청. KSTA 가격 ±5% 변동 시 알림. 권한 거부 시 기능만 비활성화되며 다른 영향 없음. 알림은 사용자 기기에서 직접 생성되며, 외부 서버로 전송되는 푸시가 아님.
• 오디오 (Web Audio API): 사운드 토글 시 합성 사운드 재생. 외부 파일 다운로드 없음.
• 이미지 다운로드/공유 (Canvas + Web Share API): 결과 이미지 공유 버튼 클릭 시에만 작동. 이미지 생성은 사용자 기기 내에서 수행되며, 외부 서버로 전송되지 않음. 모바일에서 네이티브 공유 시트가 호출될 수 있으며, 이 경우 사용자가 직접 선택한 앱으로만 이미지가 전달됨.

04.외부 서비스 통신

실시간 시세·환율 데이터를 위해 다음 외부 API에 접속합니다. HTTP 통신 특성상 사용자의 IP 주소가 해당 서비스에 노출될 수 있으나, 운영자는 사용자를 식별 가능한 어떠한 정보도 추가로 전송하지 않습니다.

각 외부 서비스의 개인정보 처리는 해당 서비스 자체 정책을 따릅니다. 운영자는 이 외부 서비스들이 어떻게 정보를 처리하는지에 대한 책임을 지지 않습니다.

05.개인정보 처리 위탁

운영자는 사용자 개인정보를 어떠한 제3자에게도 위탁·제공하지 않습니다. 위에서 언급한 외부 API는 데이터 조회를 위한 단순 통신일 뿐, 사용자 개인정보를 처리·위탁하는 관계가 아닙니다.

06.정보주체의 권리

운영자가 사용자 개인정보를 보유하지 않으므로, 「개인정보보호법」 제35조 ~ 제37조에 따른 열람·정정·삭제·처리 정지 요청 대상 정보 자체가 존재하지 않습니다.

외부 API 서비스(LBank, Frankfurter 등) 에서의 개인정보 처리에 대한 권리 행사가 필요한 경우, 해당 서비스 제공자에게 직접 문의해주시기 바랍니다.

07.어린이 개인정보 보호

본 서비스는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않으며, 회원가입·계정 생성 기능 자체가 존재하지 않습니다. 다만 본 서비스는 가상자산·금융 시뮬레이션을 다루므로 만 19세 이상 사용을 권장합니다.

08.안전성 확보 조치

운영자는 개인정보 보호를 위해 다음 기술적·관리적 조치를 시행합니다:

• 모든 통신을 HTTPS (TLS) 로 암호화
• 사용자 입력은 클라이언트 측에서만 처리, 서버로 전송하지 않음
• Content Security Policy (CSP) 적용으로 무단 외부 자원 로딩 차단
• Service Worker 의 작동 범위를 /amm/ 로 제한
• 외부 의존성 버전 고정 및 정기 점검

09.개인정보 보호책임자

10.적용 법령

본 방침은 다음 법령 및 정책을 준수합니다:

• 대한민국 「개인정보보호법」
• 대한민국 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」
• Google Play Developer Distribution Agreement
• Apple App Store Review Guidelines

11.변경 통지

본 방침은 법령·서비스 변경에 따라 수정될 수 있으며, 변경 시 본 페이지에 공지합니다. 중대한 변경의 경우 서비스 첫 화면에 최소 7일 전(이용자에게 불리한 변경의 경우 30일 전) 공지합니다.