개인정보처리방침

1. 처리하는 개인정보와 목적

• 로그인(카카오·구글): 카카오 회원번호 또는 구글 계정 식별자, 닉네임(이름), 프로필 사진 주소 — 회원 식별과 로그인 유지. 이메일 주소는 받지 않습니다.
• 내 종목: 회원이 저장한 종목 — 저장한 종목의 새 공시 모아 보기
• 텔레그램 알림 (연결한 경우만): 텔레그램 대화 ID — 내 종목의 새 공시 알림 보내기. 텔레그램 이름이나 전화번호는 받지 않습니다.
• 유료 구독: 토스페이먼츠 구매자 식별값, 빌링키, 카드사 이름, 일부를 가린 카드 번호, 결제 내역(금액·일시·주문번호·결제 번호·영수증 주소) — 요금 결제와 정기결제, 환불과 분쟁 처리. 카드 번호 전체와 유효기간은 토스페이먼츠가 처리하며 서비스는 저장하지 않습니다.
• 의견 보내기: 의견 내용, 직접 적은 경우 이메일 주소, 의견을 보낸 화면의 주소, 브라우저 정보, IP 주소를 되돌릴 수 없게 바꾼 값 — 문의 답변과 서비스 개선, 도배 방지
• 자동으로 생기는 정보: 서비스에 접속할 때 IP 주소, 접속 일시, 브라우저 정보가 호스팅 업체의 접속 기록에 남을 수 있습니다 — 보안과 장애 대응

2. 보유 기간

• 회원 정보, 내 종목, 구독 정보: 탈퇴할 때까지. 탈퇴하면 바로 파기합니다.
• 텔레그램 대화 ID: 알림을 끄거나(사이트의 내 종목, 또는 봇에 /stop) 탈퇴할 때까지. 끄면 바로 지웁니다.
• 결제 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률의 대금 결제·재화 공급 기록). 탈퇴한 뒤에도 보관하지만 회원 정보와 연결하지 않습니다.
• 소비자 불만과 분쟁 처리 기록: 3년 (같은 법)
• 의견: 서비스를 운영하는 동안. 탈퇴하면 회원과의 연결을 끊고, 적어 주신 이메일은 요청하면 바로 지웁니다.
• 접속 기록: 3개월 (통신비밀보호법)

3. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구받은 경우는 예외입니다.

4. 처리 위탁과 국외 이전

서비스를 운영하기 위해 다음 업체에 개인정보 처리를 맡깁니다. 해외 업체에는 서비스를 이용할 때 네트워크로 전송되며, 보유 기간은 위 2번과 같습니다. 해외 이전을 원하지 않으면 회원 가입과 유료 서비스를 이용하지 않거나 탈퇴하면 됩니다(이 경우 로그인이 필요한 기능은 쓸 수 없습니다).

• 토스페이먼츠(주) (대한민국): 결제와 정기결제 처리 — 결제 정보
• (주)카카오 (대한민국): 카카오 로그인 — 카카오 회원번호, 닉네임, 프로필 사진
• Google LLC (미국): 구글 로그인 (구글로 로그인할 때만) — 구글 계정 식별자, 이름, 프로필 사진
• Supabase, Inc. (미국 법인, 데이터는 대한민국 서울 리전에 저장): 데이터베이스 — 위 1번의 저장 정보
• Vercel Inc. (미국): 웹사이트 운영 — 접속 기록
• Telegram (Telegram Messenger Inc., 아랍에미리트) (텔레그램 알림을 연결한 경우만): 알림 메시지 전송 — 텔레그램 대화 ID, 알림 내용(회사 이름, 공시 제목)
• Amazon Web Services, Inc. (미국, 서버 위치 [확인 필요]): 정기결제 갱신 등 서버 작업 — 구독과 결제 정보

5. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지웁니다.

6. 이용자의 권리

이용자는 언제든지 자신의 개인정보를 열람하거나 고치거나 지우도록, 또는 처리를 멈추도록 요구할 수 있습니다.

탈퇴는 프로필 화면의 '회원 탈퇴'에서 바로 할 수 있고, 그 밖의 요구는 jaelee0409@gmail.com로 보내 주시면 10일 안에 처리합니다.

7. 안전성 확보 조치

• 모든 통신을 암호화(HTTPS)합니다.
• 데이터베이스는 서비스 서버만 읽고 쓸 수 있게 막아 둡니다 (공개 접근 차단).
• 결제 키와 비밀 키는 서버에만 따로 보관하고, 카드 번호는 저장하지 않습니다.
• 로그인 쿠키에 위조 방지 서명을 하고, IP 주소는 그대로 저장하지 않습니다.

8. 쿠키

로그인을 유지하는 쿠키(30일)와 로그인 과정을 확인하는 쿠키(10분)를 씁니다. 화면 설정(밝은·어두운 화면)은 브라우저 저장소에 둡니다.

브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.

9. 만 14세 미만

서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다.

10. 개인정보 보호책임자

성명: 이재성 · 연락처: jaelee0409@gmail.com

11. 권익 침해 구제

개인정보 침해에 관한 상담과 신고는 다음 기관에도 할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

12. 방침의 변경

이 방침을 바꿀 때는 시행 7일 전부터 서비스에 알립니다.