개인정보처리방침
시행일: 2026년 6월 27일
차곡(이하 "서비스")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련된 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 개인정보의 처리 목적
서비스는 개인정보를 다음의 목적을 위하여 처리하며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리: 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지
- 서비스 제공: 보유 종목·다계좌 관리, 시세 표시, 손익·배당 계산, 알림 발송
- AI 기반 기업 공시 분석 및 포트폴리오 진단 제공
- 고객 문의 응대 및 분쟁 처리
- 서비스 개선을 위한 통계 분석 (개별 식별 불가능한 형태로만 사용)
2. 처리하는 개인정보 항목
서비스는 다음의 개인정보 항목을 처리합니다.
가. 회원가입 및 인증 시 (필수)
- OAuth 인증 정보: 이메일 주소(Apple 로그인 시 Apple이 제공하는 비공개 릴레이 주소일 수 있음), 이름(Apple은 최초 동의 시에만 제공), 프로필 이미지 URL, 인증 제공자(Google/Kakao/Apple)의 사용자 식별자(sub)
나. 서비스 이용 과정에서 수집되는 정보 (선택)
- 보유 종목 정보: 종목 코드, 시장 구분, 매수가, 수량, 매수일, 목표가/손절가, 매수 사유, 메모
- 거래 기록: 매수/매도 내역, 수량, 가격, 수수료, 거래일
- 알림 설정: 알림 조건(가격/수익률 임계값), 알림 채널 활성화 여부
- 알림 채널 정보: 텔레그램 채팅 ID, Discord Webhook URL(암호화 저장), 웹 푸시 구독 정보(endpoint, p256dh, auth)
다. 자동으로 수집되는 정보
- 접속 로그: IP 주소, 브라우저 종류, 접속 시간 (서버 운영 로그)
- 쿠키·세션 토큰: 로그인 상태 유지에 한정
주민등록번호, 신용카드 정보, 계좌번호, 휴대전화번호 등 민감정보 및 고유식별정보는 일체 수집하지 않습니다.
3. 개인정보의 처리 및 보유기간
- 회원 정보: 회원 탈퇴 시 즉시 파기. 단, 서비스 부정이용 방지를 위해 탈퇴 후 30일간 가입 이메일 해시값 보관
- 보유 종목 및 거래 기록: 회원 탈퇴 시 즉시 파기
- 알림 발송 로그: 발송일로부터 90일
- 접속 로그: 수집일로부터 3개월 (정보통신망법 제48조의2)
- 관계 법령에 따라 보존이 필요한 경우 해당 기간에 한정하여 보관
4. 개인정보의 제3자 제공
서비스는 정보주체의 개인정보를 본 방침의 「1. 개인정보의 처리 목적」에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우에만 제3자에게 제공합니다.
현재 서비스는 이용자의 개인정보를 외부에 제공하고 있지 않습니다.
5. 개인정보 처리의 위탁
서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유 및 이용 기간 |
|---|---|---|
| Supabase, Inc. | 회원 인증(OAuth) 및 데이터베이스 호스팅 | 회원 탈퇴 시까지 |
| Amazon Web Services, Inc. | 서버(API) 인프라 호스팅 (대한민국 서울 리전) | 회원 탈퇴 시까지 |
| Vercel Inc. | 웹 애플리케이션 호스팅 | 회원 탈퇴 시까지 |
| Google LLC (AI 분석 이용 시) | AI 기반 공시 분석·포트폴리오 진단 처리(Gemini API) | 요청 처리 시점에 한함 |
| OneSignal, Inc. (이용 시) | 웹 푸시 알림 발송 | 회원 탈퇴 또는 알림 비활성화 시 |
※ 이용자가 직접 연결한 텔레그램 채팅 또는 Discord Webhook은 이용자 본인의 채널로 알림을 보내기 위한 용도이며, 서비스가 텔레그램·Discord에 별도의 개인정보를 제공하지는 않습니다.
6. 정보주체의 권리·의무 및 행사방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
위 권리는 서비스 내 프로필 화면 또는 본 방침 말미의 연락처를 통해 행사할 수 있으며, 서비스는 지체 없이 조치합니다. 만 14세 미만 아동의 경우 법정대리인이 대신 행사할 수 있습니다.
7. 개인정보의 안전성 확보 조치
- 관리적 조치: 내부관리계획 수립 및 운영, 정기적인 자체 점검
- 기술적 조치: 비밀번호 해시 저장, 민감 필드 암호화(AES), 접속기록 보관·관리
- 물리적 조치: 데이터센터 접근 통제(클라우드 서비스 제공자에 위임)
- 전송 구간 암호화: 모든 통신은 TLS 1.2 이상으로 암호화
8. 개인정보 자동 수집 장치의 설치·운영 및 거부
서비스는 로그인 상태 유지를 위해 쿠키·로컬스토리지를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 거부 시 로그인 등 일부 서비스가 제한될 수 있습니다.
본 서비스는 광고용 트래커, 외부 분석 도구(예: Google Analytics, 페이스북 픽셀 등)를 사용하지 않습니다.
9. 개인정보 보호책임자
서비스는 개인정보의 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 운영자
- 연락처: seonhyung.jo@gmail.com
10. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버범죄수사단: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)
11. 개인정보처리방침의 변경
본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행일 7일 전부터 공지사항을 통해 고지합니다.
부칙
본 방침은 2026년 6월 27일부터 시행됩니다.