Privacy Policy
Rebalx (“we”) provides quarterly rebalancing signals and a desktop app. We do not custody funds and we do not place orders from our servers. This page explains what personal data the website, the sign-in system and the desktop app handle.
What we collect
- Account: your email address and, if you sign up with a password, an argon2 hash of it (never the password itself). Accounts created with Google have no password.
- Sign in with Google: we request only the
openidandemailscopes. We store your Google account identifier and email address. We do not receive or store your name, photo, contacts or any other Google data, and we do not access Google services on your behalf. - Payments: subscriptions are processed by Stripe. We keep the Stripe customer ID and the subscription status. Card numbers never reach our servers.
- Cookies: a session cookie (
rbx_session, HttpOnly, 7 days) keeps you signed in; a short-lived cookie (rbx_gauth, 10 minutes) protects the Google sign-in handshake. We use no advertising or analytics cookies. - Email: verification and password-reset messages are sent through Resend.
- Hosting logs: our website runs on Cloudflare, which processes request metadata (such as IP address) to deliver and protect the site. Fonts on the landing pages are loaded from Google Fonts.
Desktop app
- Your broker/exchange API keys are stored only in your computer’s OS keychain. They are never sent to us.
- The app downloads signed signals from
signal.rebalx.comand checks your subscription status. - When an error occurs, the app may send a scrubbed error report (random per-install and per-error IDs, app version, error text with secrets and user names removed). It contains no keys, tokens, account or email data, and we do not store the sender’s IP.
- The “public IP” feature asks our server for your IP so you can whitelist it at your exchange. It is returned to you and is not stored or logged.
How we use it
Only to run the service: sign you in, verify your email, confirm your subscription, deliver signals and fix bugs. We do not sell personal data and do not use it for advertising.
Retention and deletion
We keep account data while your account exists. To delete your account, email help@rebalx.com from the address on the account; we will delete the account record and ask Stripe to delete the customer where the law allows. Payment records that Stripe or we must keep for tax or legal reasons are retained as required.
You can also remove Rebalx’s access to your Google account at any time at myaccount.google.com/permissions.
Changes and contact
We will update this page and its date when practices change. Questions: help@rebalx.com.
개인정보처리방침
Rebalx(이하 “회사”)는 분기 리밸런싱 시그널과 데스크톱 앱을 제공합니다. 회사는 고객 자금을 보관하지 않으며 서버에서 주문을 내지 않습니다. 이 방침은 웹사이트·로그인 시스템·데스크톱 앱이 다루는 개인정보를 설명합니다.
수집하는 정보
- 계정: 이메일 주소, 그리고 비밀번호로 가입한 경우 비밀번호의 argon2 해시(비밀번호 원문은 저장하지 않음). 구글로 만든 계정에는 비밀번호가 없습니다.
- Google 로그인:
openid·email범위만 요청합니다. 구글 계정 식별자와 이메일 주소를 저장하며, 이름·사진·연락처 등 다른 구글 정보는 받거나 저장하지 않고, 사용자를 대신해 구글 서비스에 접근하지 않습니다. - 결제: 구독 결제는 Stripe가 처리합니다. 회사는 Stripe 고객 ID와 구독 상태만 보관하며 카드번호는 회사 서버에 도달하지 않습니다.
- 쿠키: 로그인 유지용 세션 쿠키(
rbx_session, HttpOnly, 7일)와 구글 로그인 절차 보호용 단기 쿠키(rbx_gauth, 10분)를 씁니다. 광고·분석용 쿠키는 쓰지 않습니다. - 이메일: 인증·비밀번호 재설정 메일은 Resend를 통해 발송합니다.
- 호스팅 로그: 웹사이트는 Cloudflare에서 운영되며 사이트 제공·보호를 위해 요청 정보(IP 등)가 처리됩니다. 랜딩 페이지의 글꼴은 Google Fonts에서 불러옵니다.
데스크톱 앱
- 증권사·거래소 API 키는 사용자 컴퓨터의 OS 키체인에만 저장되며 회사로 전송되지 않습니다.
- 앱은
signal.rebalx.com에서 서명된 시그널을 받고 구독 상태를 확인합니다. - 오류가 나면 앱이 비밀정보를 제거한 오류 보고(설치·건별 임의 ID, 앱 버전, 시크릿과 사용자 이름을 제거한 오류 문구)를 보낼 수 있습니다. 키·토큰·계정·이메일은 포함되지 않고, 보낸 사람의 IP는 저장하지 않습니다.
- “공인 IP 확인” 기능은 거래소 IP 화이트리스트 등록을 위해 서버가 사용자의 IP를 되돌려 주는 것이며 저장·기록하지 않습니다.
이용 목적
로그인, 이메일 인증, 구독 확인, 시그널 제공, 오류 수정 등 서비스 운영에만 사용합니다. 개인정보를 판매하지 않으며 광고에 사용하지 않습니다.
보관·삭제
계정이 존재하는 동안 계정 정보를 보관합니다. 계정 삭제는 가입한 이메일로 help@rebalx.com에 요청해 주세요. 계정 정보를 삭제하고, 법이 허용하는 범위에서 Stripe 고객 정보 삭제를 요청합니다. 세무·법령상 보관해야 하는 결제 기록은 해당 기간 보관합니다.
구글 계정에 대한 Rebalx의 접근 권한은 언제든 myaccount.google.com/permissions에서 해제할 수 있습니다.
변경 및 문의
처리 방식이 바뀌면 이 페이지와 수정일을 갱신합니다. 문의: help@rebalx.com