개인정보처리방침
1. 처리하는 개인정보
| 구분 | 항목 | 받는 방법 |
|---|---|---|
| 계정 정보(필수) | 이메일 주소, 이름, 프로필 사진 주소, Google 계정 고유 식별값 | Google 로그인 때 Google 이 전달 |
| 회원의 기록 | 관심종목·그룹, 종목 메모, 차트 그리기(차트에 올린 도장·이미지 포함), 시세 갱신 주기 등 설정 | 회원이 서비스에서 직접 입력 |
| 결제 정보(요금제를 결제한 회원) | 요금제·구독 상태, 결제 금액·세금·통화·일시, 결제 대행사(Paddle)의 고객·구독·거래 번호 | 결제할 때 Paddle 이 전달 |
| 동의 기록 | 약관·개인정보처리방침 동의 일시와 버전 | 처음 로그인할 때 동의 화면 |
| 이용 기록 | 가입 일시, 마지막 로그인 일시, 로그인 유지용 세션 정보 | 서비스 이용 과정에서 자동 생성 |
| 접속 기록 | IP 주소, 접속 일시, 요청 주소, 브라우저 정보 | 서버 접속 과정에서 자동 생성 |
Google 계정의 비밀번호는 서비스가 받지 않습니다. 카드 번호 등 결제 수단 정보는 결제 대행사 Paddle 이 직접 받으며 서비스는 받지 않습니다. 위치 정보, 연락처, 보유 주식·계좌 정보는 받지 않습니다. 차트에 올리는 이미지는 브라우저에서 다시 그려 보내므로 사진 파일에 담긴 촬영 위치 등의 정보(EXIF)는 서버로 오지 않습니다. 로그인하지 않고 둘러볼 때는 계정 정보를 받지 않습니다.
2. 처리 목적
- 회원 식별과 로그인 유지, 계정별 기록 저장·표시
- 요금제 결제·해지·환불 처리와 거래 기록 관리
- 약관 동의 확인과 부정 이용 방지, 이용이 제한된 계정 관리
- 서비스 장애 대응과 보안 유지
- 서비스 운영에 관한 중요한 안내(약관 변경 등)
3. 보관 기간과 파기
- 계정 정보·회원의 기록·동의 기록: 회원 탈퇴 시 즉시 삭제합니다.
- 결제 기록(금액·세금·통화·일시·요금제·Paddle 거래 번호): 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 보관한 뒤 삭제합니다. 탈퇴하면 계정과의 연결은 바로 끊습니다. 결제 대행사 Paddle 이 보관하는 기록은 Paddle 의 방침과 관계 법령에 따릅니다.
- 로그인 세션 정보: 로그아웃하거나 유효 기간이 지나면 삭제합니다.
- 접속 기록: 장애·부정 이용 대응에 필요한 기간 동안 보관한 뒤 삭제합니다. 관련 법령이 보관을 정한 경우 그 기간 동안 보관합니다.
전자 파일은 복구할 수 없는 방법으로 삭제합니다.
4. 제3자 제공과 처리 위탁
운영자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 요금제를 결제할 때는 결제 처리를 위해 판매 대행사 Paddle(Paddle.com Market Ltd, 영국)에 회원의 이메일 주소와 서비스 회원 번호·고른 요금제를 전달합니다(아래 5. 국외 이전). 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우도 예외입니다.
개인정보 처리를 외부 업체에 위탁하지 않습니다. 회원의 계정 정보와 기록은 운영자가 직접 운영하는 서버(대한민국 소재)의 데이터베이스에 저장됩니다.
5. 국외 이전
서비스 제공을 위해 다음과 같이 개인정보가 국외로 전송될 수 있습니다.
| 받는 곳 | 국가 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Google LLC | 미국 | 로그인 요청 정보(회원이 Google 에 직접 로그인) | Google 계정 로그인 인증 | Google 의 개인정보처리방침에 따름 |
| Paddle.com Market Ltd | 영국 | 이메일 주소, 서비스 회원 번호, 고른 요금제(이름·카드 정보는 회원이 Paddle 결제창에 직접 입력) | 요금제 결제·세금 계산·영수증 발급·환불(판매 대행) | Paddle 의 개인정보처리방침과 관계 법령에 따름 |
| Cloudflare, Inc. | 미국 등(가까운 접속 지점) | 접속 기록, 주고받는 데이터 | 안전한 접속 경로 제공(HTTPS 전달) | 전달 과정에서만 처리 |
전송은 서비스 이용 시 네트워크를 통해 이루어집니다. 국외 이전을 원하지 않으면 서비스를 이용하지 않거나 탈퇴할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
시세·차트·뉴스를 가져오기 위해 서버가 네이버·야후 등 외부 공급원에 요청을 보내지만, 이 요청에는 회원의 개인정보가 담기지 않습니다.
6. 쿠키와 브라우저 저장소
- 로그인 유지를 위해 세션 쿠키(smai.sid) 하나를 씁니다. 이 쿠키 없이는 로그인 상태를 유지할 수 없습니다.
- 둘러보기의 예시 관심종목과 화면 표시 설정은 이용자의 브라우저 저장소에 보관될 수 있으며, 브라우저 설정에서 지울 수 있습니다.
- 광고 쿠키나 외부 분석·추적 도구를 쓰지 않습니다.
7. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요구할 수 있습니다. 앱의 설정 화면에서 바로 탈퇴(전체 삭제)할 수 있고, 그 밖의 요구는 아래 연락처로 보내 주시면 지체 없이 처리합니다.
8. 만 14세 미만 아동
서비스는 만 14세 이상만 가입할 수 있습니다. 만 14세 미만 아동이 가입한 사실을 알게 되면 해당 계정과 기록을 즉시 삭제합니다.
9. 안전성 확보 조치
- 모든 접속은 HTTPS 로 암호화합니다.
- 로그인 세션 쿠키는 스크립트가 읽을 수 없게(HttpOnly) 발급하고, 세션 정보는 서버에만 보관합니다.
- 데이터베이스는 외부에서 직접 접속할 수 없게 운영하고, 접근 권한을 운영자로 한정합니다.
10. 개인정보 보호책임자
개인정보 보호책임자: 서석균 (대표)
Email: skseo@airirang.co.kr · 전화 031-284-1023
개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
11. 방침의 변경
이 방침을 바꾸면 시행일과 바뀐 내용을 시행 7일 전(중요한 변경은 30일 전)부터 이 페이지와 서비스 화면에 알립니다.
운영자 정보
에이아이리랑 (AIrirang) · 대표 서석균
사업자등록번호 243-35-01840 · 통신판매업 신고 제2026-용인기흥-00676호
경기도 용인시 기흥구 동백7로 128 · 031-284-1023
Email: skseo@airirang.co.kr