개인정보처리방침

1. 수집하는 개인정보 항목

• 필수: 이메일, 비밀번호(해시 저장), 이름
• 선택: 휴대전화 번호, 마케팅 수신 동의 여부
• 자동 수집: IP 주소, 브라우저/디바이스 정보, 접속 로그, 서비스 이용 기록
• 유료 결제 시: 카드 빌링키(PG사가 보관, 당사는 식별자만 보관), 결제 이력
• 모의 자동매매 사용 시: 가상 주문/체결 이력 (실제 증권 계좌·자금과는 무관)

2. 수집 및 이용 목적

• 회원 식별 및 인증, 본인확인
• 서비스 제공 및 사용량 한도 관리
• 유료 구독 결제 및 환불 처리
• 모의 자동매매 시뮬레이션 및 가상 거래 이력 관리
• 고객지원, 공지사항 발송
• 서비스 개선을 위한 통계 분석(개인 식별 불가 형태)
• (선택 동의 시) 마케팅·이벤트 정보 발송

3. 보유 및 이용 기간

• 회원 탈퇴 시 즉시 파기. 단, 다음의 경우 관계 법령에 따라 보관:
• - 계약/청약철회 등 기록: 5년 (전자상거래법)
• - 결제/공급 기록: 5년 (전자상거래법)
• - 소비자 불만/분쟁 처리 기록: 3년 (전자상거래법)
• - 접속 로그: 3개월 (통신비밀보호법)
• 탈퇴 후 30일간 PII 익명화 상태로 보관 후 영구 삭제 (오발송 복구 대비).
• 1년간 로그인 기록이 없는 계정은 휴면 전환 후 별도 보관합니다.

4. 제3자 제공

당사는 회원의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우 처리위탁이 발생합니다.

• 결제 처리: 등록된 PG사 (포트원, 토스페이먼츠 등 — 정식 등록 시 명시)
• 이메일 발송: 메일 발송 위탁사 (Resend 등)
• AI 보조 기능(종목 리포트·키워드 요약·수식 번역 등): AI 호출 시 입력 텍스트가 외부 모델 제공자에게 전달됨 (Google Gemini, Anthropic 등). 2026-08-15 AI 자연어 종목검색은 폐기되어 검색어가 외부로 나가지 않습니다.
• 시세 데이터: 자동매매에 사용되는 종가/실시간 시세는 외부 시세 공급처(KRX·증권사 시세 API 등)에서 조회됩니다.
• 증권사 인증정보: 길목스탁 서버는 회원의 증권계좌에 주문을 내지 않습니다. 실제 주문은 회원 본인의 PC에 설치된 프로그램이 회원 명의로 실행하며, 증권사 인증정보(앱키·시크릿)는 회원 PC에만 보관되어 당사 서버로 전송·저장되지 않습니다.

5. 정보주체의 권리

회원은 언제든 본인 정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 마케팅 수신 동의는 /account/profile에서 즉시 철회할 수 있습니다.

6. 개인정보 보호 조치

• 비밀번호: bcrypt 해시 저장
• 전송 구간: HTTPS(TLS 1.2 이상) 강제
• 외부 API 키 등 운영용 시크릿: 환경변수/금고에 분리 보관 및 접근 로그 기록
• 관리자 접근: 권한 분리 + 감사 로그 보존

7. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

개인정보 침해로 인한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버수사국 (cyberbureau.police.go.kr / 국번없이 182)

8. 방침 변경

본 방침이 변경될 경우 최소 7일 전(중대한 변경은 30일 전) 서비스 내 공지 및 이메일로 안내드립니다.

시행일: v0.1-2026-05-06