개인정보처리방침

1. 수집하는 개인정보 항목

• 필수: 이메일, 비밀번호(해시 저장), 이름
• 선택: 휴대전화 번호, 마케팅 수신 동의 여부
• 자동 수집: IP 주소, 브라우저/디바이스 정보, 접속 로그, 서비스 이용 기록
• 유료 결제 시: 카드 빌링키(PG사가 보관, 당사는 식별자만 보관), 결제 이력
• 모의 자동매매 사용 시: 가상 주문/체결 이력 (실제 증권 계좌·자금과는 무관)

2. 수집 및 이용 목적

• 회원 식별 및 인증, 본인확인
• 서비스 제공 및 사용량 한도 관리
• 유료 구독 결제 및 환불 처리
• 모의 자동매매 시뮬레이션 및 가상 거래 이력 관리
• 고객지원, 공지사항 발송
• 서비스 개선을 위한 통계 분석(개인 식별 불가 형태)
• (선택 동의 시) 마케팅·이벤트 정보 발송

3. 보유 및 이용 기간

• 회원 탈퇴 시 즉시 파기. 단, 다음의 경우 관계 법령에 따라 보관:
• - 계약/청약철회 등 기록: 5년 (전자상거래법)
• - 결제/공급 기록: 5년 (전자상거래법)
• - 소비자 불만/분쟁 처리 기록: 3년 (전자상거래법)
• - 접속 로그: 3개월 (통신비밀보호법)
• 탈퇴 후 30일간 PII 익명화 상태로 보관 후 영구 삭제 (오발송 복구 대비).
• 1년간 로그인 기록이 없는 계정은 휴면 전환 후 별도 보관합니다.

4. 제3자 제공

당사는 회원의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우 처리위탁이 발생합니다.

• 결제 처리: 등록된 PG사 (포트원, 토스페이먼츠 등 — 정식 등록 시 명시)
• 이메일 발송: 메일 발송 위탁사 (Resend 등)
• AI 자연어 검색: AI 호출 시 입력 텍스트가 외부 모델 제공자에게 전달됨 (Google Gemini, Anthropic 등)
• 시세 데이터: 모의 자동매매에 사용되는 종가/실시간 시세는 외부 시세 공급처(KRX·증권사 시세 API 등)에서 조회되며, 실제 거래 주문은 발생하지 않습니다.

5. 정보주체의 권리

회원은 언제든 본인 정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 마케팅 수신 동의는 /account/profile에서 즉시 철회할 수 있습니다.

6. 개인정보 보호 조치

• 비밀번호: bcrypt 해시 저장
• 전송 구간: HTTPS(TLS 1.2 이상) 강제
• 외부 API 키 등 운영용 시크릿: 환경변수/금고에 분리 보관 및 접근 로그 기록
• 관리자 접근: 권한 분리 + 감사 로그 보존

7. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

개인정보 침해로 인한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (cyberbureau.police.go.kr / 국번없이 182)

8. 방침 변경

본 방침이 변경될 경우 최소 7일 전(중대한 변경은 30일 전) 서비스 내 공지 및 이메일로 안내드립니다.

시행일: v0.1-2026-05-06