개인정보처리방침

클래스테크(Classtech)가 운영하는 Buzz Index(버즈 인덱스)의 개인정보처리방침입니다.

제1조 (총칙)

클래스테크(Classtech)(이하 "회사")는 Buzz Index(버즈 인덱스, 이하 "서비스", https://bzzdex.com)를 운영하며, 이용자의 개인정보를 보호하고 관련 법령을 준수하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

서비스는 가상의 점수 단위인 버즈(BZZ)를 사용하는 모의 거래 서비스로서, 실물 화폐나 가상자산을 취급하지 않으며 결제·금융거래 정보를 일절 수집하지 않습니다.

• 상호: 클래스테크(Classtech)
• 문의: [email protected]

제2조 (처리하는 개인정보 항목)

1. 회사가 수집하지 않는 정보

회사는 이메일 주소·이름·전화번호·주소 등 연락처성 정보를 자체 데이터베이스에 저장하지 않습니다. 로그인은 Google의 Firebase Authentication에 위임하며, 회사가 보관하는 것은 해당 서비스가 발급한 계정 식별자뿐입니다. 이용자의 이메일 주소는 Google이 보관하며, 회사는 이를 조회하지 않습니다.

또한 회사는 다음을 수집·저장하지 않습니다: 주민등록번호 등 고유식별정보, 결제·금융 정보, 위치정보, 생체정보, IP 주소·기기 식별값, 이용자가 업로드한 이미지(서비스에 이미지 업로드 기능이 없습니다).

2. 회원 가입 시 처리 항목

3. 서비스 이용 과정에서 생성·저장되는 정보

포지션 인증(선택) — 게시글 작성 시 이용자가 선택하면 본인의 평균단가·수량·손익률 스냅샷이 글에 첨부되어 공개됩니다. 선택 항목이며, 첨부하지 않으면 저장되지 않습니다.

Cloudflare 접속 로그 — 서비스는 Cloudflare를 통해 제공되며, Cloudflare는 보안·전송 목적으로 자체 접속 로그(IP 포함)를 보유합니다. 이는 회사 데이터베이스와 별개이며 제6조에서 안내합니다.

제3조 (개인정보의 처리 목적)

1. 회원 식별 및 계정 관리 — 로그인 유지, 중복·사칭 닉네임 방지, 공개 프로필 제공
2. 모의 거래 서비스 제공 — 주문 접수·체결, 가상 자산 정산, 포트폴리오·순위 제공
3. 커뮤니티 서비스 제공 — 게시·댓글·반응·신고 처리
4. 건전한 이용환경 유지 — 금칙어 필터, AI 콘텐츠 검토, 벌점·제재, 이의제기 처리 (제8조)
5. 성장·참여 기능 제공 — 경험치·레벨·배지·퀘스트·예측
6. 분쟁 대응 및 감사 — 거래·정산의 무결성 검증, 이상거래 대응

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다.

제4조 (개인정보의 보유·이용 기간 및 파기)

1. 원칙

회사는 데이터를 기간 단위로 묶어 일괄 삭제하는 방식으로 관리하며, 보유 기간이 지난 데이터는 파기합니다. 분쟁 대응·정산 검증에 필요한 거래 기록은 암호화하여 별도 보관합니다.

2. 항목별 보유 기간

3. 파기 절차

보유 기간이 지난 데이터는 자동 배치 작업이 기간 단위로 일괄 삭제합니다. 암호화 보관 대상은 분리된 저장소(제6조)로 이전한 뒤 원본을 삭제합니다.

제5조 (정보주체의 권리·의무 및 행사 방법)

이용자는 언제든지 자신의 개인정보에 대하여 열람·정정·삭제·처리정지를 요구할 수 있습니다.

1. 서비스 내에서 직접 가능한 것

• 정정 — 닉네임·언어·지역·화면 설정은 마이페이지에서 직접 변경 (닉네임은 30일 1회)
• 열람 — 포트폴리오·주문 내역·알림·작성한 글은 서비스 내에서 조회

2. 권리 행사 방법 및 본인 확인

열람·삭제·처리정지 등의 요구는 [email protected]으로 접수합니다. 회사는 요청 접수 후 10일 이내에 조치하고 결과를 회신합니다.

회사는 이용자의 이메일 주소를 보관하지 않으므로, 이메일 주소만으로는 계정 소유자임을 확인할 수 없습니다. 이에 따라 회사는 본인 확인을 위하여 공개 ID 등 계정을 특정할 수 있는 정보를 요청할 수 있습니다. 이는 회사가 이용자의 연락처를 수집하지 않는 데 따른 것으로, 개인정보를 최소한으로 수집하기 위한 조치입니다.

법정대리인 또는 위임받은 자를 통한 요구는 위임 사실을 확인할 수 있는 자료와 함께 위 주소로 문의하십시오.

3. 회원 탈퇴

회원은 언제든지 [email protected]으로 탈퇴를 요청할 수 있으며, 회사는 요청을 확인한 후 지체 없이 다음을 처리합니다.

1. 미체결 주문 전량 취소 및 예약금 해제
2. 계정을 '탈퇴' 상태로 전환하고 닉네임·프로필을 익명화 (닉네임은 타인이 재사용 가능)
3. 보유 종목·지갑 기록은 시즌 정산의 무결성을 위해 보존하되, 순위와 공개 노출에서 제외
4. Google에 인증 계정 삭제를 요청 — 이 시점에 이메일 등 연락처성 정보가 Google 측에서 삭제됩니다
5. 진행 중인 시즌의 순위 결과에는 포함되지 않습니다

작성한 게시글·댓글은 "탈퇴한 사용자"로 표시된 채 유지됩니다. 커뮤니티 대화의 맥락을 보존하기 위한 것으로, 게시글에서 작성자를 식별할 수 있는 정보는 표시되지 않습니다. 개별 게시글의 삭제를 원하는 경우 탈퇴 전에 직접 삭제하십시오.

제6조 (개인정보의 처리위탁 및 국외 이전)

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하고 있으며, 수탁자의 서버는 대한민국 밖에 위치합니다.

1. 이전받는 자의 정보

2. 이전 내역

백업에 관한 고지 — 데이터베이스 백업은 이용자의 거래·게시·계정 정보 전부를 포함하며, 업로드 전에 암호화하여 저장합니다. 복호화 키는 별도로 오프라인 보관합니다.

AI 콘텐츠 검토에 관한 고지 — 작성하신 게시글·댓글의 본문 전체가 자동 검토를 위해 Google Gemini API로 전송됩니다. 이용자 식별자는 함께 전송하지 않습니다. 회사는 유료 등급 API를 사용하며, 전송된 내용은 콘텐츠 심사 목적에만 이용되고 광고나 프로파일링, AI 모델 학습에 이용되지 않습니다.

이전 거부 — 이용자는 위 국외 이전을 거부할 수 있습니다. 다만 인증·호스팅은 서비스의 필수 구성요소이므로, 거부하는 경우 서비스를 이용할 수 없습니다. 거부 의사는 회원 탈퇴로 표시할 수 있습니다.

제7조 (쿠키 등 자동 수집 장치)

1. 회사가 사용하는 쿠키

bzz_session은 서비스 이용에 필수적인 쿠키이며, 스크립트로 읽을 수 없도록 설정되어 있습니다. 이 쿠키를 거부하면 로그인할 수 없습니다.

2. 브라우저 로컬 저장소

화면 설정(다크/라이트 테마, 등락 색상)은 쿠키가 아닌 브라우저 로컬 저장소에 저장되며 서버로 전송되지 않습니다. 브라우저 설정에서 삭제할 수 있습니다.

3. 광고 쿠키

회사가 서비스 화면에 광고를 게재하는 경우, 광고 제공사(Google AdSense)는 광고 게재를 위해 쿠키를 사용할 수 있습니다. Google의 광고 쿠키 정책 및 맞춤 광고 거부 설정은 Google 광고 정책 페이지에서 확인할 수 있습니다.

광고를 게재하는 경우, 광고는 대한민국·일본에서 접속한 이용자에게만 노출되며 유럽경제지역(EEA)에서 접속한 이용자에게는 노출되지 않습니다.

제8조 (자동화된 결정)

회사는 건전한 이용환경 유지를 위하여 다음과 같은 자동화된 처리를 수행합니다.

1. 실시간 금칙어 필터 — 게시·닉네임 등록 시 사전 기반 검사. 심각한 위반은 작성이 차단됩니다.
2. AI 콘텐츠 검토 — 주기적으로 신규 게시글·댓글 전체를 Google Gemini로 검토하여 분류(정상 / 욕설·비하 / 혐오 / 광고·스팸 / 개인정보 노출 / 기타 위반)와 심각도(0~3)를 판정합니다.
3. 자동 조치

   심각도	자동 조치
   3 (명백한 위반)	콘텐츠 블라인드(삭제가 아니며 원문은 보존됩니다) + 작성자 통지 + 벌점 3점
   2 (위반 유력)	블라인드 + 통지 + 벌점 2점 (담당자가 사후 확인)
   1 (애매)	자동 조치 없음 — 담당자 검토 대기

   벌점 누적 5점 시 경고 통지, 10점 시 게시 제한이 자동으로 적용됩니다.
4. 사람이 반드시 판단하는 것 — 거래 제한과 계정 정지는 어떠한 경우에도 자동으로 발동하지 않으며, 반드시 담당자가 판단합니다.

이의제기

이용자는 자동화된 조치에 대하여 [email protected]으로 이의를 제기할 수 있으며, 담당자가 검토합니다. 이의가 인용되면 블라인드가 해제되고 벌점이 회수됩니다.

이용자는 자동화된 결정에 대하여 설명을 요구하거나 해당 결정을 거부할 권리가 있으며, 위 주소로 요청할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

• 최소 수집 — 연락처성 정보와 IP 주소를 자체 보관하지 않습니다 (제2조)
• 암호화 — 전 구간 암호화 통신(HTTPS), 백업물은 업로드 전 암호화, 세션 쿠키 서명
• 접근 통제 — 관리자 기능은 별도 인증과 접근 제어 뒤에 두며, 모든 관리자 조치를 이력으로 기록
• 공격 방어 — 웹 방화벽, 자동화 프로그램 차단, 요청 빈도 제한, 요청 위조 방지
• 복구 체계 — 연속 백업 및 월 1회 복원 훈련

제10조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다.

회사는 연령 확인을 위한 생년월일 등 별도의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인되는 경우 가입이 제한되며, 이미 가입한 경우 해당 계정의 개인정보를 지체 없이 파기합니다.

제11조 (개인정보 보호책임자 및 열람 청구)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임 부서를 지정하고 있습니다.

• 개인정보 보호책임 부서: 고객지원
• 연락처: [email protected]

이용자는 개인정보 보호와 관련한 모든 문의, 불만 처리, 피해 구제를 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변하겠습니다.

권익침해 구제 — 개인정보 침해에 대한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 — 국번없이 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회 — 1833-6972 / kopico.go.kr
• 대검찰청 사이버수사과 — 국번없이 1301
• 경찰청 사이버수사국 — 국번없이 182

제12조 (방침의 변경)

이 개인정보처리방침은 시행일부터 적용됩니다. 내용의 추가·삭제·수정이 있는 경우 시행 7일 전부터 서비스 공지사항을 통해 고지합니다. 다만 이용자 권리에 중대한 변경이 있는 경우에는 30일 전부터 고지합니다.

• 공고일자: 2026년 7월 17일
• 시행일자: 2026년 7월 17일
• 버전: v1.0 (최초 제정)