개인정보처리방침
약발(이하 "서비스")은 개인정보보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 서비스는 로그인 없이 이용할 수 있으며, 관심종목은 로그인(카카오 로그인)한 이용자만 이용할 수 있습니다. 서비스가 처리하는 개인정보는 카카오 로그인 시 카카오로부터 제공받는 회원번호와 닉네임, 이용자가 직접 입력하는 알림 이메일 주소, 서버에 저장하는 관심종목 목록, 관심종목 일정 구독 토큰이며, 접속 기록과 웹 분석에 대해서는 제5조와 제8조에서 설명합니다.
제1조 (수집하는 개인정보의 항목과 수집 방법)
서비스는 이용자가 직접 카카오 로그인을 하거나, 로그인 후 알림 이메일 주소를 입력하는 경우에만 아래 항목을 수집합니다.
- 로그인(선택): 카카오 로그인 시 카카오로부터 제공받는 회원번호(계정 식별용)와 닉네임(서비스가 카카오에 등록한 동의 항목은 닉네임뿐이며, 카카오 계정의 이메일·전화번호·프로필 사진은 동의 항목에 넣지 않습니다), 로그인 후 서버에 저장하는 관심종목 목록(티커)과 각 종목의 추가 일시, 자동 생성되는 계정 고유번호와 가입·로그인 일시, 로그인 시 인증 시스템이 자동 기록하는 접속 IP 주소와 브라우저 정보(세션 및 인증 기록), 관심종목 일정 구독 주소를 발급받은 경우 그 주소에 포함되는 무작위 구독 토큰(주소 재발급 시 이전 토큰은 즉시 삭제됩니다)
- 알림 이메일(선택, 로그인 후): 이용자가 관심종목 페이지에 직접 입력한 이메일 주소, 확인 메일의 링크를 눌러 주소를 확인한 일시, 알림 메일 발송 기록(어느 종목의 어느 일정에 대해 언제 어떤 알림을 보냈는지와 발송 결과) (이 알림의 발송은 아직 시작되지 않았습니다)
관심종목은 로그인한 이용자만 이용할 수 있으며, 목록은 계정에 연결되어 서버(데이터베이스)에만 저장됩니다. 서비스는 비밀번호를 만들거나 저장하지 않으며 카카오 계정의 비밀번호를 알 수 없습니다. 다만 관심종목을 추가할 때 어떤 종목이 추가되었는지는 제8조의 웹 분석 도구에 익명 통계로 전송됩니다. 서비스는 이름, 전화번호, 결제 정보를 수집하지 않으며, 별도의 회원 가입 절차가 없습니다.
제2조 (개인정보의 수집·이용 목적)
- 로그인한 이용자의 관심종목 목록을 계정에 저장하여 다른 기기에서도 같은 목록을 보여 줌
- 로그인 시 본인 확인(카카오 로그인; 회원번호로 같은 이용자임을 식별하고 닉네임을 화면에 표시)
- 이용자가 확인한 알림 이메일 주소로 관심종목의 일정 알림 메일 발송 — 일정이 30일 이내로 다가왔을 때와 7일 이내로 다가왔을 때 각 한 번(월 단위 예상 일정은 전월 초부터), 결과 또는 완료가 등록됐을 때 — 과 같은 알림의 중복 발송 방지(이 알림의 발송은 아직 시작되지 않았습니다)
- 알림 이메일 주소가 본인의 것인지 확인(확인 메일)
- 관심종목 일정 구독: 이용자가 발급받은 구독 주소로 캘린더 앱이 관심종목의 일정을 받아 가도록 함. 구독 주소를 아는 사람은 누구나 그 일정 목록을 볼 수 있으므로 주소를 공개하지 마세요.
수집한 개인정보는 위 목적 외의 용도로 이용하지 않으며, 마케팅·광고 목적으로 이용하지 않습니다. 알림 메일은 일정 변경 사실만 전달하며 특정 증권의 매수·매도 권유를 포함하지 않습니다.
제3조 (개인정보의 보유 및 이용 기간)
로그인 계정 정보(카카오 회원번호와 닉네임), 알림 이메일 주소와 그 확인 일시, 서버에 저장된 관심종목 목록, 관심종목 일정 구독 토큰, 알림 메일 발송 기록은 이용자가 회원 탈퇴할 때까지 보유합니다. 회원 탈퇴 시 이 정보를 모두 즉시 삭제하며 되돌릴 수 없습니다. 카카오 계정과 서비스의 연결은 카카오 계정 설정(카카오 계정 → 연결된 서비스 관리)에서 이용자가 직접 끊을 수 있으며, 서비스가 카카오 측의 기록을 대신 삭제하지는 못합니다. 인증 시스템의 접속·인증 기록(감사 로그)은 계정 삭제 후에도 수탁자(제5조)의 시스템에 남을 수 있으며, 제10조의 연락처로 요청하면 삭제합니다. 구독 주소로 들어온 요청의 접속 기록(IP 주소, 요청 시각, 요청 주소)은 호스팅 수탁자의 서버 로그에 일정 기간 남습니다.
제4조 (개인정보의 제3자 제공)
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우는 예외로 합니다.
제5조 (개인정보 처리의 위탁 및 국외 이전)
서비스는 원활한 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 수탁자가 해외 사업자이므로 개인정보보호법 제28조의8에 따라 국외 이전 사실을 함께 안내합니다.
| 수탁자(이전받는 자) | 연락처 | 이전되는 국가 | 위탁 업무·이용 목적 | 이전 항목 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|---|---|
| Supabase, Inc. | privacy@supabase.io / supabase.com/privacy | 미국(사업자 소재지) — 데이터베이스 서버는 대한민국 서울 리전 | 로그인 계정(카카오 로그인 연동), 관심종목 목록, 알림 이메일 주소, 알림 발송 기록의 저장·관리 | 제1조의 모든 항목 | 로그인·입력 시 암호화된 통신(HTTPS)으로 전송 | 제3조의 보유 기간과 동일 |
| Vercel Inc. | privacy@vercel.com / vercel.com/legal/privacy-policy | 미국 | 웹사이트 호스팅, 로그인·알림 이메일 저장·관심종목 일정 구독 요청의 서버 처리, 웹 분석(방문 통계) | 요청 처리 과정에서 카카오 회원번호·닉네임, 알림 이메일 주소, 관심종목 목록, 관심종목 일정 구독 토큰이 일시적으로 서버를 경유하며 접속 기록(IP 주소 등)이 서버 로그에 단기간 남을 수 있음. 웹 분석용 접속 정보(조회 페이지 주소(광고·링크의 유입 경로 표시 포함), 리퍼러, 국가, 기기 유형; IP 주소와 브라우저 정보는 방문자 구분용 해시 생성에만 사용되고 저장되지 않음 — 수탁자 고지 기준) | 서비스 이용 시 HTTPS로 전송 | 요청 처리 후 저장하지 않음; 서버 로그와 분석 통계는 수탁자 정책에 따른 기간 보관 |
| Resend, Inc. | privacy@resend.com / resend.com/legal/privacy-policy | 미국 | 알림 이메일 주소 확인 메일과 관심종목 일정 알림 메일의 발송 대행 | 알림 이메일 주소, 확인 링크에 포함된 계정 고유번호, 메일 본문(관심종목의 티커·일정·요약 등 사이트에 공개된 정보) | 메일 발송 시 HTTPS로 전송 | 수탁자 정책에 따른 발송 기록 보관 기간 |
| GitHub, Inc. | privacy@github.com / docs.github.com/site-policy/privacy-policies | 미국 | 알림 메일 발송 작업의 자동 실행(하루 1회) | 알림 이메일 주소, 관심종목 목록, 계정 고유번호, 알림 발송 기록 | 발송 작업 실행 시 HTTPS로 전송 | 작업 종료 후 저장하지 않음; 실행 로그는 수탁자 정책에 따른 기간 보관 |
카카오 로그인 시 주식회사 카카오는 이용자의 동의를 받아 회원번호와 닉네임을 서비스에 제공합니다. 카카오가 처리하는 개인정보는 카카오의 개인정보처리방침에 따르며, 서비스는 카카오에 개인정보를 제공하지 않습니다.
국외 이전을 원하지 않는 경우 로그인하거나 알림 이메일 주소를 입력하지 않으면 되며, 이미 제공한 정보는 회원 탈퇴 또는 제10조의 연락처로 삭제를 요청할 수 있습니다. 이 경우 로그인과 이메일 알림은 이용할 수 없으며, 사이트의 나머지 기능 이용에는 제한이 없습니다.
제6조 (정보주체의 권리·의무 및 행사 방법)
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 로그인한 이용자는 로그인 페이지의 회원 탈퇴로 계정, 알림 이메일 주소, 서버의 관심종목 목록, 알림 발송 기록을 직접 즉시 삭제할 수 있고, 관심종목 페이지에서 알림 이메일 주소를 바꾸거나 관심종목에서 종목을 빼면 그 종목의 알림이 멈춥니다. 그 밖의 요청은 제10조의 연락처로 이메일을 보내 주시면 되며, 본인 확인을 위해 알림 이메일로 확인한 주소에서 보내 주시기 바랍니다. 서비스는 요청을 받은 날부터 10일 이내에 조치 결과를 안내합니다.
제7조 (개인정보의 파기 절차 및 방법)
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 데이터베이스에서 삭제하며, 수탁자의 자동 백업에 남은 사본은 백업 보관 기간이 지나면 소멸하며, 인증 기록(감사 로그)은 제3조에 따라 요청 시 삭제합니다. 서비스는 종이 문서 형태로 개인정보를 보관하지 않습니다.
제9조 (개인정보의 안전성 확보 조치)
- 모든 통신은 HTTPS로 암호화하여 전송합니다.
- 로그인 계정, 관심종목 목록, 관심종목 일정 구독 토큰, 알림 이메일 주소, 알림 발송 기록은 접근 제어(행 수준 보안)가 적용된 데이터베이스에 저장하며, 로그인한 본인 외의 방문자는 접근할 수 없습니다.
- 로그인은 비밀번호 없이 카카오 로그인으로만 이루어지며, 서비스는 카카오 계정의 비밀번호를 받지 않습니다.
- 알림 메일은 확인 메일의 링크를 눌러 본인이 확인한 주소로만 발송하며, 확인 링크는 48시간 동안만 유효하고 주소 자체를 담지 않습니다.
- 알림 발송 시작 전 시험 단계에서는 이용자에게 메일을 보내지 않고 운영자 주소로만 시험 발송합니다.
- 데이터베이스 접근 권한은 운영자와 서버 측 처리 코드로 한정합니다.
제10조 (개인정보 보호책임자 및 연락처)
서비스는 개인정보 처리에 관한 업무를 총괄하고 관련 문의·불만·피해 구제를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 약발 운영자
- 이메일: abraxasproduction@proton.me
개인정보와 관련한 모든 문의는 위 이메일로 보내 주시면 지체 없이 답변드립니다.
제11조 (권익 침해 구제 방법)
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr
제12조 (개인정보처리방침의 변경)
이 방침은 2026년 9월 24일부터 적용됩니다. 법령이나 서비스 내용의 변경에 따라 방침을 수정하는 경우 시행 7일 전부터 이 페이지에 변경 사항과 시행일을 게시합니다.