Privacy Policy

Effective October 30, 2026

Fillview is built so that your trading data stays on your device. This policy explains what that means in practice.

1. What stays on your device

• Journal and settings. Trades, notes, screenshots and preferences are stored in your browser's storage (IndexedDB). We do not receive a copy.
• API keys. Exchange API keys are encrypted in your browser with a key that cannot be exported, and requests are signed on your device. We never receive or store your keys.
• Wallet addresses. Addresses for DEX accounts are stored locally and used only to read public account data.

2. What passes through our servers

Some exchanges block requests sent directly from a browser. For those, requests pass through a small relay we run on Cloudflare Workers. The relay forwards the request to the exchange and returns the response. It only forwards to an allowlist of exchange hosts and does not log or inspect request contents. Public market data may be cached at the edge for about 15 seconds to reduce load; signed account requests are never cached or stored. Signed requests contain a signature and your API key's public identifier, never the secret.

For cTrader, sign-in uses Spotware's OAuth. The relay exchanges the sign-in code for an access token and returns it to your browser without storing it.

3. Third parties

Your browser connects directly to exchanges and data providers (for example Binance, Bybit, OKX, Bitget, Hyperliquid, Aster, Lighter, Spotware) to load market and account data. Fonts and libraries may load from public CDNs. Our hosting provider (GitHub Pages or Cloudflare) may keep standard access logs such as IP address and time of request. Each of these parties handles data under its own privacy policy.

4. What we do not do

• No accounts or sign-up are required today.
• No advertising trackers and no sale of data.
• No access to your funds. Fillview cannot place orders or withdraw.

5. Future accounts

If we add optional sign-in (for example to unlock paid features), we will update this policy before launch and describe exactly what is collected.

6. Deleting your data

Remove a connection in the app to delete its stored key. Clear site data for Fillview in your browser to delete everything. Export a backup first if you want to keep your journal.

7. Contact

Privacy questions: e91per@fillview.trade (Sungwon Yoon, operator).

개인정보처리방침

시행일 2026년 10월 30일

Fillview는 이용자의 매매 데이터가 이용자 기기에 머물도록 설계했습니다. 이 방침은 그것이 실제로 무엇을 뜻하는지 설명합니다.

1. 기기 안에 저장되는 정보

• 매매일지와 설정. 매매 기록, 메모, 캡처, 설정은 브라우저 저장소(IndexedDB)에 저장되며 Fillview는 사본을 받지 않습니다.
• API 키. 거래소 API 키는 내보낼 수 없는 키로 브라우저 안에서 암호화되고, 요청 서명도 기기에서 합니다. Fillview는 키를 받거나 저장하지 않습니다.
• 지갑 주소. DEX 계정 주소는 기기에 저장되며 공개된 계정 정보를 읽는 데만 씁니다.

2. 서버를 거치는 정보

일부 거래소는 브라우저에서 직접 보내는 요청을 막습니다. 이 경우 Fillview가 Cloudflare Workers에서 운영하는 중계 서버를 거칩니다. 중계 서버는 요청을 거래소로 전달하고 응답을 돌려줄 뿐, 허용된 거래소 주소로만 전달하고 요청 내용을 기록하거나 열람하지 않습니다. 부하를 줄이려고 공개 시세 데이터는 약 15초간 캐시될 수 있지만, 서명된 계정 요청은 캐시하거나 저장하지 않습니다. 서명된 요청에는 서명값과 API 키의 공개 식별자만 들어 있고 비밀키는 들어 있지 않습니다.

cTrader 로그인은 Spotware의 OAuth를 사용합니다. 중계 서버는 로그인 코드를 접근 토큰으로 바꿔 브라우저에 돌려주며 저장하지 않습니다.

3. 제3자

브라우저는 시세와 계정 정보를 불러오려고 거래소와 데이터 제공자(바이낸스, 바이빗, OKX, 비트겟, 하이퍼리퀴드, Aster, Lighter, Spotware 등)에 직접 연결합니다. 글꼴과 라이브러리는 공개 CDN에서 불러올 수 있습니다. 호스팅 업체(GitHub Pages 또는 Cloudflare)는 IP 주소와 접속 시각 같은 일반 접속 기록을 남길 수 있습니다. 각 업체는 자체 개인정보처리방침에 따라 정보를 처리합니다.

4. 하지 않는 것

• 현재 회원가입이나 로그인이 필요 없습니다.
• 광고 추적 도구를 쓰지 않고 데이터를 판매하지 않습니다.
• 자금에 접근하지 않습니다. Fillview는 주문이나 출금을 할 수 없습니다.

5. 향후 계정 기능

유료 기능 등을 위해 선택 로그인을 추가하게 되면, 출시 전에 이 방침을 갱신하고 수집 항목을 정확히 안내합니다.

6. 데이터 삭제

앱에서 연결을 삭제하면 저장된 키가 지워집니다. 브라우저에서 Fillview 사이트 데이터를 지우면 모든 정보가 삭제됩니다. 일지를 보관하려면 먼저 백업 파일을 내보내 주세요.

7. 문의

개인정보 관련 문의: e91per@fillview.trade (운영자 윤성원)