Tower 개인정보 처리방침
1. 수집하는 항목과 보관 장소
이 Mac에만 저장 (서버로 가지 않음)
- 앱 잠금용 이름·비밀번호 해시(PBKDF2), 매매 성향, 메모, SOUL.md
- KB증권 API 키·계좌번호·HTS 비밀번호, 빗썸 API 키, 텔레그램 토큰 — macOS 키체인
- 매매·감사 로그, 장전 브리핑, 코인 봇 상태·판단 기록, 채팅 기록, 엔진 상태 파일 — 본인만 읽을 수 있는 권한(0600)
Tower 서버(Supabase, 일본 도쿄 리전)에 저장
- 이메일 주소, 로그인 세션, 구독 상태(플랜·기간·취소 여부), 결제 이력(금액·일시·성공 여부), 토스페이먼츠 빌링키 식별자
- 카드번호·유효기간 등 결제수단 정보는 토스페이먼츠가 보관하며 Tower 서버에는 저장되지 않습니다
2. 이용 목적
- 계정 식별과 로그인, 구독·결제 처리, 실주문(LIVE) 기능의 이용 자격 확인
- 이용자 본인의 매매 판단 보조(AI 판단·브리핑·채팅)
3. 보관 기간
- 가입 후 3일 안에 구독하지 않으면 계정과 서버의 모든 정보가 자동 삭제됩니다
- 구독 해지 후 이용 기간이 끝나면 실주문 자격만 해제되며, 계정은 이용자가 삭제할 때까지 유지됩니다
- 결제 이력은 전자상거래법에 따라 결제일로부터 5년 보관 후 파기합니다
- 이 Mac의 정보는 앱의 "계정 삭제"로 즉시 전부 삭제됩니다(키체인 키 포함)
4. 제3자 제공·처리위탁·국외 이전
- Supabase Inc.(미국, 서버는 일본 도쿄): 계정·구독 데이터 호스팅
- 토스페이먼츠(주)(대한민국): 결제 처리. 이메일·결제 금액 전달
- AI 제공자 — 이용자가 직접 로그인한 xAI(Grok), Anthropic(Claude), OpenAI(Codex), 미국: 채팅·재량 판단을 쓸 때 대화 내용, 시세·캔들 요약, 봇 포지션의 평단·수익률이 전송됩니다. 설정에서 "자산 공유"를 켜면 잔고·보유 코인·평가액도 전송됩니다. API 키·비밀번호는 어떤 경우에도 전송하지 않습니다
- KB증권·빗썸: 이용자의 API 키로 이용자 기기에서 직접 호출하며, Tower 서버를 거치지 않습니다
5. 이용자의 권리
- 설정 > Tower 계정에서 로그아웃·구독 취소, 설정 > 이 Mac 잠금에서 "계정 삭제"(서버 계정 포함 전부 삭제)
- 열람·정정·삭제·처리정지 요청: nodelabskr@gmail.com
6. 안전조치
- 비밀번호는 복호화 불가능한 해시로만 저장, 키는 OS 키체인, 로컬 파일은 본인만 읽는 권한, 서버는 행 단위 접근통제(RLS)로 본인 데이터만 조회 가능
7. 동의 철회
동의를 철회하려면 앱의 "계정 삭제"를 누르세요. 철회 시 서비스 이용이 종료됩니다.