개인정보처리방침

1. 개인정보의 처리 목적

운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

• 회원 가입과 관리: 가입 의사 확인, 이메일 본인 확인, 가입 승인, 로그인 유지, 아이디·비밀번호 찾기, 회원 등급에 따른 이용 범위 관리, 탈퇴 처리
• 서비스 제공: 개인 관심 종목·종목 메모·리포트 생성 등 회원 기능 제공, 하루 생성 한도 확인
• 안전한 운영: 무차별 대입·가입 남용·요청 위조 방지, 장애 확인, 접속 현황 집계

2. 처리하는 개인정보 항목

이름, 전화번호, 생년월일, 주소, 결제 정보는 받지 않습니다.

• 가입 정보(필수): 아이디, 이메일 주소, 비밀번호. 비밀번호는 원문을 저장하지 않고 복원할 수 없는 방식(PBKDF2-HMAC-SHA256, 사용자별 임의 값)으로 변환한 값만 저장합니다. 운영자도 비밀번호를 알 수 없으며, 잊으면 이메일로 새로 정합니다.
• 동의 기록: 가입할 때 확인한 만 14세 이상 여부와 개인정보 수집·이용 동의의 시각
• 계정 정보: 서비스 내부 계정 ID, 회원 등급(일반·프로·관리자), 승인 대기·활성·정지 상태, 이메일 인증 시각, 가입 시각과 마지막 로그인 시각, 비밀번호 변경 시각, 로그인 실패 횟수와 일시 잠금 시각
• 로그인 유지 정보: 세션 식별자의 해시, 세션 생성·접속·만료 시각과 요청 검증 값
• 이용 중 만드는 정보: 개인 관심 종목(종목, 시장, 고정 여부, 등록 시각), 직접 쓴 종목 메모, 리포트 생성 등 실행 기록(요청 내용·결과·시각)
• 계정 관리 이력: 관리자와 대상 계정 식별자, 권한·상태 변경 내용과 처리 시각
• 접속 통계: 서비스 운영과 장애 확인을 위해 접속 현황을 집계합니다. 회원은 날짜별 접속 시간대, 요청 수, 기기 종류(PC·폰·태블릿)와 마지막 접속 시각을 저장합니다. 손님은 IP 주소와 브라우저 정보를 하루마다 바뀌는 비밀값으로 변환한 익명 번호만 저장하며, IP 주소 원문은 저장하지 않습니다. 이와 함께 기능별 요청 수와 전송량 합계를 저장합니다.
• 웹 서버 접속 기록: 접속 IP 주소, 요청 시각, 요청 방식과 주소(검색어 등 주소 뒤의 값은 제외), 응답 상태, 전송량, 응답 시간. 브라우저 정보는 이 기록에 남기지 않습니다.

이메일 인증(24시간)과 비밀번호 재설정(30분)에 쓰는 일회용 링크는 해시 값만 저장하며, 한 번 쓰거나 기간이 지나면 사용할 수 없습니다. 가입 남용을 막기 위한 IP 주소별 가입 요청 수와 하루 생성 이용 횟수는 서버 메모리에서만 세며 데이터베이스에 저장하지 않습니다.

3. 보유 기간

개인정보는 아래 기간 동안 보유하고, 기간이 지나거나 목적을 달성하면 지체 없이 파기합니다.

탈퇴: 로그인한 뒤 계정 메뉴의 「내 계정」 창 맨 아래 「회원 탈퇴」에서 비밀번호를 다시 확인하면 계정, 로그인 세션, 인증·재설정 링크와 개인 관심 종목을 즉시 삭제합니다. 회원이 탈퇴하면 그 회원의 접속 기록도 즉시 삭제합니다. 삭제는 되돌릴 수 없습니다. 관리 이력에는 계정 식별자와 처리 내용만 남고 아이디와 이메일은 남지 않습니다.

탈퇴 후에도 남는 정보: 직접 쓴 종목 메모와 리포트 생성 등 실행 기록은 탈퇴해도 삭제되지 않습니다. 계정이 삭제되므로 아이디·이메일과는 더 이상 연결되지 않고 내부 계정 ID만 남습니다. 메모는 탈퇴 전에 종목 창에서 직접 지울 수 있으며, 남은 메모나 실행 기록의 삭제를 원하면 문의처로 요청해 주세요.

계정 정지는 이용을 막는 조치이며 개인정보 삭제와는 다릅니다.

4. 파기 절차와 방법

보유 기간이 지난 정보는 서버의 정리 작업이 자동으로 삭제하고, 탈퇴·거절 등 즉시 삭제 대상은 처리하는 순간 데이터베이스에서 지웁니다. 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 백업 사본에 남은 정보는 3장의 표에 적은 주기로 사본이 교체·삭제될 때 함께 사라집니다. 종이 문서로는 개인정보를 처리하지 않습니다.

5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 그 범위에서 제공할 수 있습니다.

6. 개인정보 처리 위탁

서비스 운영을 위해 다음과 같이 업무를 위탁합니다.

7. 개인정보의 국외 이전

계정 메일을 보낼 때 다음과 같이 개인정보가 국외로 이전됩니다.

• 받는 곳: Google LLC(미국), 연락처 Google 개인정보 문의
• 이전 국가: 미국 등 Google 데이터센터 소재 국가
• 항목: 받는 사람 이메일 주소, 메일 본문(아이디, 인증·재설정 링크, 승인 결과)
• 일시와 방법: 메일을 보낼 때마다 암호화된 네트워크로 전송
• 목적과 보유 기간: 메일 발송. 발송된 메일은 운영자의 Gmail 보낸편지함에 남으며, 운영자가 지우거나 Google 정책에 따라 삭제될 때까지 보관됩니다.

메일 발송을 거부하면 이메일 인증과 비밀번호 재설정을 할 수 없어 가입과 계정 찾기를 이용할 수 없습니다. 서비스 데이터는 Amazon Web Services 서울 리전에 저장되며, 화면을 전달할 때 전 세계 CloudFront 전송망을 거칠 수 있습니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.

• 서비스에서 직접: 「내 계정」 창에서 계정 정보를 확인하고 비밀번호를 바꾸거나 탈퇴할 수 있습니다. 관심 종목과 종목 메모는 해당 화면에서 지울 수 있습니다.
• 이메일로 요청: 가입한 이메일 주소로 개인정보 보호책임자에게 요청하면 본인 확인 뒤 10일 안에 처리하고 결과를 알려 드립니다. 법령에 따라 요구를 거절하거나 제한하는 경우에는 그 이유를 알려 드립니다.
• 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료가 필요합니다.

9. 만 14세 미만 아동

만 14세 미만 아동의 회원 가입은 받지 않습니다. 가입할 때 만 14세 이상임을 확인받으며, 만 14세 미만이 가입한 사실을 알게 되면 해당 계정을 삭제합니다.

10. 개인정보의 안전성 확보 조치

• 비밀번호는 복원할 수 없는 방식으로 변환해 저장하고, 로그인 세션과 일회용 링크도 해시 값만 저장합니다.
• 브라우저와 서비스 사이의 통신은 HTTPS로 암호화합니다.
• 로그인을 10번 실패하면 15분 동안 잠그고, 가입 요청과 메일 발송 횟수에 상한을 두며, 요청 위조 방지 값을 검사합니다.
• 계정 관리 기능은 관리자 권한이 있는 계정만 쓸 수 있고, 관리 작업은 이력으로 남깁니다. 관리자도 다른 회원의 관심 종목과 메모를 볼 수 없습니다.
• 서버 접근은 운영자 계정으로 제한하고, 웹 서버 접속 기록에는 검색어와 브라우저 정보를 남기지 않습니다.
• 데이터 손실에 대비해 매일 백업하고, 오래된 사본은 정해진 주기로 교체·삭제합니다.

11. 쿠키와 브라우저 저장소

로그인 상태 유지를 위해 로그인 쿠키(7일 유효, 24시간 이상 사용하지 않으면 만료)를 사용하고, 요청 위조 방지를 위한 검증 값을 함께 사용합니다. 차트 봉 선택 등 화면 설정은 쿠키나 브라우저 저장소에 남을 수 있습니다. 광고나 외부 분석 도구의 쿠키는 쓰지 않습니다.

브라우저 설정에서 쿠키와 저장소를 삭제하거나 막을 수 있습니다. 삭제하면 로그인이 해제되거나 화면 설정이 초기화되고, 쿠키를 막으면 로그인할 수 없습니다. 브라우저 저장소 삭제는 서버에 저장된 계정이나 관심 종목의 삭제를 의미하지 않습니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제와 권리 행사 요청은 아래로 연락해 주세요.

• 개인정보 보호책임자: SIGNAL 운영자
• 이메일: ssoo3717@gmail.com

13. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 대검찰청: 국번 없이 1301, www.spo.go.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr

14. 방침 변경

이 방침은 2026년 10월 21일부터 적용합니다. 내용이 바뀌면 시행 7일 전부터 이 페이지에 변경 내용과 시행일을 안내하며, 이용자 권리에 중요한 변경은 30일 전에 안내합니다.

이전 판: 2026년 10월 15일 초안(시행 전)