1. 수집하는 개인정보 항목
- 회원가입 및 로그인 정보: 이메일, 인증에 필요한 암호화 또는 해시 처리된 인증 정보
- 자산 관리 정보: 사용자가 입력한 자산 이름, 카테고리, 원금, 평가액, 거래 내역, 자산 이력, 환율 정보, 설정값
- 가족 자산 정보: 사용자가 가족 자산을 입력하는 경우 해당 자산 기록
- 외부 시세 조회 정보: 사용자가 입력하거나 선택한 종목코드, 시장, 거래소 정보
- 서비스 이용 정보: 접속 일시, 브라우저 정보, 로그인 세션 쿠키, 화면 설정 쿠키, localStorage에 저장되는 화면 설정 및 안내 숨김 정보
2. 쿠키 및 브라우저 저장소 사용
- 로그인 세션 쿠키: 회원 인증 상태를 유지하고, 사용자별 자산 데이터 접근을 제한하기 위해 사용합니다.
- 화면 설정 쿠키: 테마, 언어, 프라이빗 모드, 자산 카테고리 순서, 시장 위젯 설정, 시작 페이지, 자산 목록 정렬·필터, 사이드바 접힘 상태를 새로고침 전후에 유지하기 위해 사용합니다.
- localStorage 설정값: 테마, 언어, 프라이빗 모드, 자산 목록 정렬·필터, 통계 화면 보기 방식, 스냅샷 표시 설정, 데모 데이터 상태, 안내 메시지 숨김 여부를 사용자의 브라우저에 저장합니다.
- 배치 입력 초안: 사용자가 일괄 입력 화면에서 작성 중인 자산 입력값은 제출 전 복구를 위해 사용자의 브라우저 localStorage에 임시 저장될 수 있습니다.
- 화면 설정 쿠키는 최대 1년간 보관되며, localStorage 항목은 사용자가 브라우저 저장소를 삭제하거나 앱에서 관련 설정·초안을 초기화할 때까지 보관될 수 있습니다.
3. 개인정보의 이용 목적
- 회원 식별, 로그인 및 계정 관리
- 자산 기록 저장, 자산 이력 비교, 통계 및 수익률 계산 제공
- 주식·ETF 시세, 환율, 종목 목록 조회 및 검색 기능 제공
- 사용자 설정 저장, 화면 표시 최적화, 데모 데이터 상태 관리
- 오류 확인, 보안 유지, 부정 이용 방지
- 방문 통계 및 서비스 성능 측정
4. 보유 및 이용 기간
- 회원 정보와 자산 정보는 회원 탈퇴, 계정 삭제, 또는 사용자의 삭제 요청 시까지 보관합니다.
- 사용자는 설정 화면의 계정 삭제 기능을 통해 계정 삭제를 요청할 수 있으며, 계정 삭제 시 Supabase 인증 계정과 사용자별 데이터가 삭제 대상이 됩니다.
- 사용자가 직접 삭제한 자산 기록은 서비스 화면 및 데이터베이스에서 제거됩니다.
- 현재 Supabase 예약 프로젝트 백업 기능은 사용하지 않으며, 인프라 로그에 남은 정보는 서비스 운영 및 보안 확인에 필요한 범위에서 보관될 수 있습니다.
- 현재 서비스는 결제 또는 전자상거래 기능을 제공하지 않으므로 별도로 법령상 보관하는 결제·거래 기록은 없습니다. 다만 관련 법령상 보관 의무가 발생하는 경우 해당 법령에서 정한 기간 동안 보관할 수 있습니다.
5. 제3자 제공 및 처리위탁
- 서비스는 사용자의 개인정보를 법령상 근거 또는 사용자의 동의 없이 제3자에게 판매하거나 제공하지 않습니다.
- 서비스 운영을 위해 Supabase를 이메일 기반 회원 인증 및 데이터베이스 저장·관리 인프라로 사용합니다.
- Supabase 프로젝트는 Northeast Asia (Tokyo), ap-northeast-1 리전에서 운영되며, 해당 리전은 일본에 위치합니다.
- 서비스 배포, 호스팅, 접속 로그, 방문 통계 및 성능 측정을 위해 Vercel, Vercel Analytics, Vercel Speed Insights를 사용합니다.
- Vercel Functions 실행 리전은 Seoul, South Korea (Northeast), ap-northeast-2, icn1로 설정되어 있습니다.
- 주식·ETF 시세와 환율 조회를 위해 Yahoo Finance를 사용하며, 종목코드, 시장, 거래소 정보가 조회 목적으로 전송될 수 있습니다.
- 국내 주식·ETF 종목 목록 조회를 위해 공공데이터포털 API를, 미국 주식·ETF 종목 목록 조회를 위해 Finnhub API를 사용할 수 있습니다.
- Vercel Hobby 플랜 기준 Runtime Logs는 1시간, Web Analytics 보고 기간은 1개월, Speed Insights 데이터 포인트 보고 기간은 7일입니다.
6. 국외 이전 가능성
- Supabase를 통해 처리되는 회원 인증 정보와 자산 관리 정보는 일본 리전(Northeast Asia, Tokyo, ap-northeast-1)에서 저장 또는 처리될 수 있습니다.
- 국외 이전 목적은 회원 인증, 사용자별 데이터 저장·관리, 서비스 제공 및 보안 유지입니다.
- Vercel, Yahoo Finance, Finnhub 등 해외 사업자의 인프라를 사용하는 경우 접속 로그, 브라우저 정보, 성능 측정 정보, 종목코드, 시장, 거래소 정보가 국외에서 처리될 수 있습니다.
- Vercel Functions는 대한민국 서울 리전(ap-northeast-2, icn1)에서 실행되도록 설정되어 있으며, Vercel의 CDN, Analytics, Speed Insights 등 플랫폼 기능은 제공자의 글로벌 인프라 및 정책에 따라 처리될 수 있습니다.
7. 정보주체의 권리
- 사용자는 본인의 개인정보 및 자산 정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
- 서비스 내 삭제 기능이 제공되는 자산 정보와 계정은 사용자가 직접 삭제할 수 있으며, 추가 요청은 운영자 연락처를 통해 접수할 수 있습니다.
- 가족 자산 정보를 입력하는 경우 사용자는 해당 정보를 입력·관리할 적법한 권한 또는 동의를 확보해야 합니다.
8. 안전성 확보 조치
- 서비스는 HTTPS 통신, 인증 기반 접근 제어, 사용자별 데이터 접근 제한, 환경 변수 관리 등을 통해 개인정보를 보호합니다.
- 비밀번호는 원문으로 저장하지 않으며, 인증 서비스 제공자가 암호화 또는 해시 처리된 형태로 관리합니다.
- 사용자는 계정 비밀번호와 로그인 수단을 안전하게 관리해야 합니다.
9. 문의
- 개인정보 보호 관련 문의, 열람·정정·삭제·처리정지 요청은 아래 연락처로 접수할 수 있습니다.
- 운영자: 김재경
- 이메일: tkwk120506525@gmail.com
- 연락처: 010-9357-5647