개인정보처리방침
최종 업데이트: 2026-07-02
1. 개인식별정보 미수집
코래(corae.kr, 이하 "본 서비스")는 회원가입·로그인 절차가 없습니다. 이름·이메일·전화번호·생년월일·계좌·거래소 API 키 등 개인을 식별할 수 있는 정보를 일체 수집하지 않으며, 이용자에게 요구하지도 않습니다.
2. 익명 동시접속자 카운트 (heartbeat)
서비스 상단에 표시되는 "동시접속자 수"를 산출하기 위해 다음을 처리합니다:
- 브라우저에서 일회성 랜덤 UUID(crypto.randomUUID) 생성 → 탭 단위 sessionStorage 저장 (탭 닫으면 소멸).
- 15초마다 이 UUID만 서버로 전송 (POST /presence/beat). 개인 정보·기기 정보·IP 저장 없음.
- 서버는 UUID를 최근 60초 윈도우로만 임시 보관 → 60초 이상 응답 없으면 자동 삭제. 로그·백업·통계 저장 없음.
- 이 UUID는 사용자·브라우저·기기·이력과 연결되지 않는 완전 익명 값입니다.
3. 사용자 기기 로컬 저장 (localStorage)
즐겨찾기 종목·표시 옵션·거래소 선택·정렬·차트 설정·튜닝차트 심볼 등 사용자 UI 설정은 사용자 브라우저의 localStorage에 저장됩니다. 이 데이터는 오직 이용자 기기에만 존재하며 본 서비스 서버로 전송·수집되지 않습니다. 브라우저 데이터를 삭제하면 함께 사라집니다.
4. 외부 서비스 직접 연결
시세 표시를 위해 사용자 브라우저가 각 거래소 공개 API에 직접 연결합니다. 이 연결은 본 서비스 서버를 경유하지 않으며, 각 거래소가 브라우저 IP·요청 헤더 등을 자체 정책에 따라 수집·처리할 수 있습니다. 해당 처리는 각 거래소의 개인정보 처리 방침을 따릅니다.
차트는 TradingView 위젯을 iframe으로 로드하며, 위젯 내부의 데이터 처리는 TradingView 정책을 따릅니다. 거래소·코인 로고 이미지는 CoinGecko CDN 등 외부 이미지 서비스에서 로드될 수 있습니다.
5. 웹서비스 기술 로그 (Vercel·Cloudflare)
본 서비스는 프론트엔드 호스팅에 Vercel, 트래픽 라우팅에 Cloudflare를 사용합니다. 이 두 제공사가 접속 요청 처리를 위해 IP·User-Agent·Referer 등 표준 웹 요청 정보를 자체 서비스 로그로 처리할 수 있으며, 이는 웹서비스 운영·보안·오남용 방지 목적에 한합니다. 세부 처리는 각 제공사의 개인정보 정책(Vercel·Cloudflare)을 따릅니다.
본 서비스는 위 로그를 직접 수집·저장·분석하지 않습니다.
6. 쿠키·트래킹 (미사용)
본 서비스는 광고 쿠키·트래킹 픽셀·행동 분석 스크립트를 사용하지 않습니다. Google Analytics·Facebook Pixel·리마케팅 태그 등을 도입하지 않았습니다.
7. 제3자 제공·처리 위탁
본 서비스는 이용자의 개인정보를 수집하지 않으므로 제3자에게 제공할 정보가 원칙적으로 존재하지 않습니다. §2의 익명 UUID·§3의 로컬 설정·§5의 기술 로그를 포함해 이용자를 식별·연결·프로파일링할 수 있는 정보를 제3자에게 제공하지 않습니다.
8. 보유 기간
§2의 익명 UUID는 최근 60초 윈도우로만 임시 보관되며 60초 후 자동 삭제됩니다. §3의 로컬 설정은 이용자 기기에 저장되어 이용자가 브라우저 데이터를 삭제할 때까지 유지됩니다(본 서비스가 서버에 보관하는 이용자별 데이터는 없습니다).
9. 이용자의 권리
본 서비스는 이용자의 개인정보를 수집하지 않으므로 열람·정정·삭제 청구의 대상이 되는 저장 정보가 없습니다. 로컬 설정을 초기화하려면 브라우저의 사이트 데이터 삭제 기능을 이용하시면 됩니다.
10. 관리자 페이지 접근 통제
본 서비스의 운영자 전용 관리자 페이지(admin.corae.kr)는 Cloudflare Access(Zero Trust) 이메일 OTP로 접근 통제됩니다. 일반 이용자는 이 페이지에 접근할 수 없으며, 접근 통제는 서비스 운영자 계정 단독으로만 수행됩니다.
11. 방침 변경
본 방침은 서비스 개선·법령 변경·인프라 변경에 따라 사전 고지 없이 변경될 수 있으며, 변경 시 본 페이지 상단의 "최종 업데이트" 일자로 표시합니다.
본 방침은 본 서비스가 처리하는 정보에 한합니다. 이용자 브라우저가 직접 접속하는 외부 서비스(각 거래소·TradingView·CoinGecko 등)의 개인정보 처리는 각 서비스 정책을 따릅니다.
변경 이력
- 2026-07-02 (v2) — 익명 heartbeat(동시접속자 카운트, §2) 상세 명시, Vercel·Cloudflare 기술 로그(§5)·광고 쿠키 미사용(§6)·관리자 페이지 접근 통제(§10)·이용자 권리(§9) 조항 신설. 5조 → 11조.
- 2026-05-29 (v1) — 초안 작성 (Phase 1 김프 매트릭스 출시 시점).
