개인정보처리방침
1. 수집하는 개인정보 항목
- 회원 가입 시: 이메일 주소, 비밀번호(단방향 해시 저장), 이름
- 소셜 로그인 이용 시: 해당 제공자가 전달하는 식별자, 이메일, 프로필 이름
- 선택 입력: 휴대전화번호, 투자 성향, 관심 시장, 프로필 이미지
- 서비스 이용 과정에서 자동 생성: 접속 IP, 접속 일시, 기기·브라우저 정보
2. 개인정보의 이용 목적
- 회원 식별 및 로그인 유지, 2단계 인증 등 계정 보안
- 포트폴리오·관심종목·알림 등 개인화 기능 제공
- 서비스 개선을 위한 통계 분석 (개인을 식별하지 않는 형태)
- 이용자가 설정한 알림(이메일·텔레그램) 발송
3. 보관 및 파기
- 회원 정보는 회원 탈퇴 시 지체 없이 파기합니다.
- 관계 법령에 따라 보존이 필요한 기록은 해당 법령이 정한 기간 동안 별도 보관 후 파기합니다.
- 접속 기록은 통신비밀보호법에 따라 3개월간 보관합니다.
4. 제3자 제공 및 처리 위탁
- 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다.
- 다만 이용자가 직접 연동한 증권사 API를 통한 조회·주문 요청은 해당 증권사로 전달됩니다.
- 증권사 API 키와 계좌 정보는 AES-256으로 암호화해 저장합니다.
5. 이용자의 권리
- 이용자는 언제든지 자신의 개인정보를 조회·수정하거나 회원 탈퇴를 통해 삭제를 요청할 수 있습니다.
- 설정 페이지에서 알림 수신 여부를 항목별로 변경할 수 있습니다.
6. 쿠키 사용
- 로그인 유지를 위해 Refresh Token을 HttpOnly 쿠키로 저장합니다.
- 화면 테마 등 사용자 설정은 브라우저 로컬 저장소에 보관되며 서버로 전송되지 않습니다.
7. 문의
- 개인정보 관련 문의는 서비스 운영자 이메일로 접수해 주시기 바랍니다.