개인정보처리방침
최종 수정일: 2026-04-28
1. 수집하는 개인정보 항목
필수 항목 (계정 식별)
- 이메일 주소 (Google 계정)
- Firebase 사용자 식별자(UID)
- 표시 이름 (Google 계정 프로필명)
선택 항목 (온보딩 / 서비스 개인화)
- 투자 경력 (1년 미만 / 1~5년차 / 5년 이상)
- 관심 섹터 (사용자가 선택)
- 투자 원칙 (사용자가 자유 입력)
- 선호 페르소나 (블랙록 / ARK / 그레이엄)
- 보유 기간 선호
- 알림 수신 이메일 (기본 이메일과 다른 경우)
자동 수집 항목
- 분석 횟수, 페르소나 사용 빈도 등 사용 로그
- 접속 시 IP 주소, 브라우저 종류, 기기 유형
- 관심 종목 목록 및 진입선 메타데이터 (사용자가 저장한 경우)
수집하지 않는 정보
실명, 주민등록번호, 계좌번호, 정밀 위치 정보, 실제 보유 종목 (사용자가 자발적으로 입력하지 않는 한)
2. 개인정보 수집 및 이용 목적
- 회원 가입·식별, 본인 확인, 부정 이용 방지
- 분석 서비스 제공 및 개인화 (페르소나·관심 섹터 반영)
- 요금제 결제·환불 처리
- 알림 발송 (사용자가 동의한 경우에 한함)
- 서비스 개선을 위한 통계 분석 (개인 식별 정보 제외)
- 법령상 의무 이행
3. 개인정보 보유 및 이용 기간
- 회원 가입 정보: 회원 탈퇴 시까지. 단, 다음의 경우 명시된 기간까지 보존:
- 전자상거래법: 결제 기록 5년, 분쟁 처리 기록 3년
- 통신비밀보호법: 로그 기록 3개월
- 사용 로그: 12개월 (그 이후 익명화 또는 삭제)
- 회원이 탈퇴를 요청하면 즉시 또는 다음 영업일 내에 삭제 (위 보존 의무 항목 제외).
4. 제3자 제공 및 처리 위탁
회사는 다음의 외부 서비스를 통해 개인정보를 처리합니다. 모두 서비스 제공에 필수적이며, 사용자가 동의 시점부터 처리됩니다.
| 수탁자 | 위탁 항목 | 목적 |
|---|---|---|
| Google (Firebase) | 이메일·UID·인증 정보 | 로그인·세션 관리 |
| Anthropic | 분석 쿼리 (종목명·사용자 원칙) | AI 분석 응답 생성 |
| Google Cloud (Cloud Run, Firestore) | 사용자 데이터·관심 종목·로그 | 서비스 호스팅 및 영속화 |
| Vercel | 웹사이트 트래픽 | 프론트엔드 호스팅 |
| Lemon Squeezy* | 결제·청구 정보 | 유료 결제 처리 |
* Lemon Squeezy는 유료 요금제 결제 도입 시점부터 적용됩니다. 본 방침 최종 수정일 기준, 회사는 무료로만 운영 중이며 결제 정보 위탁은 발생하지 않았습니다.
상기 수탁자들은 각자의 개인정보처리방침을 준수합니다. 회사는 수탁자 변경 시 본 방침을 갱신합니다.
5. 이용자의 권리
사용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 오류 정정·삭제 요청
- 처리 정지 요청
- 회원 탈퇴 및 데이터 삭제 요청
요청은 wogus711929@gmail.com로 보내주시면 영업일 기준 7일 이내에 처리합니다.
6. 개인정보 보호를 위한 조치
- 전송 구간 암호화 (HTTPS/TLS)
- 저장 데이터는 Google Cloud의 KMS 또는 동등 수준 암호화
- 접근 통제: Firebase Auth 토큰 검증으로 사용자별 데이터 격리
- API 키·시크릿은 Google Secret Manager로 관리
- 관리자 접근은 최소 인원으로 제한
7. 쿠키 정책
본 서비스는 로그인 세션 유지를 위해 Firebase Auth가 발급하는 인증 쿠키를 사용합니다. 사용자는 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 일부 기능 이용에 제한이 있을 수 있습니다.
8. 개인정보 보호 책임자
개인정보보호법 제31조에 따른 개인정보 보호책임자 정보입니다.
- 성명: 전재현
- 직책: 운영자 (개인사업자 단계)
- 이메일: wogus711929@gmail.com
정보 열람·정정·삭제·처리정지 요청은 위 이메일로 보내주시면 영업일 기준 7일 이내에 처리합니다. 회사가 법인화되거나 전용 도메인이 운영되는 시점에 본 항목은 갱신됩니다.
그 외 개인정보 침해 신고: 개인정보보호위원회 privacy.go.kr (국번 없이 182)
9. 방침의 변경
회사는 본 방침을 변경할 수 있으며, 변경 시 시행일 7일 이전에 공지합니다. 사용자에게 불리한 변경은 30일 이전에 공지합니다.