‹ 개미의 지팡이 홈으로

개인정보 처리방침

개미의 지팡이(이하 “서비스”)는 「개인정보 보호법」 및 관련 법령을 준수하며, 사용자의 개인정보를 가장 최소한으로 수집·이용·보관합니다. 본 처리방침은 서비스 이용 전 과정에 적용됩니다.

최종 개정일: 2026-06-06

1. 수집하는 개인정보 항목

서비스는 아래 항목만 수집하며, 수집은 사용자의 동의를 전제로 합니다.

  • 필수 — 인증 정보: Supabase 익명 사용자 ID (UUID). 현재 서비스는 이메일·소셜 로그인 없이 익명으로 이용되며, 별도의 회원가입 정보를 수집하지 않습니다.
  • 필수 — 서비스 입력값: 보유 종목 코드·종목명·매수일·매수가·손절가 ·목표가, 본인이 자유롭게 적은 매수 이유 텍스트, 자가진단 응답·결정 결과·메모
  • 선택 — 기기 정보: 사용자가 알림 권한을 허용한 경우 브라우저 푸시 토큰 또는 iOS/Android 네이티브 알림 식별자
  • 자동 수집 — 접속 로그: IP 주소 일부(서버 로그), 접속 시각, User Agent, API 응답 코드 (장애 추적 및 보안 목적, 위탁사 로그 보존 정책에 따라 보관 후 파기 — 제9항 참조)

서비스는 주민등록번호·신용카드 번호·계좌번호·증권 잔고·실시간 매매 내역 등 민감 금융 정보를 수집하지 않습니다. 종목별 점검 항목은 서비스 준비 단계에서 사전에 일괄(배치)로 생성되며, 이 과정에서 종목명·종목코드· 섹터 등 공개 정보만 외부 AI(Anthropic Claude) API로 전송됩니다. 이용자가 앱을 이용하는 동안에는 외부 AI를 실시간으로 호출하지 않으며, 이용자의 보유 내역·매수가·매수 이유·자가진단 응답 등 개인 입력값은 외부 AI에 전송하지 않습니다.

2. 수집 및 이용 목적

  • 회원 식별 및 본인 데이터 분리 저장
  • 자가진단·원칙 점검·결정 기록 보관 및 표시
  • 본인의 결정 이력 통계 및 스트릭 계산
  • 알림 발송 (사용자가 설정에서 켠 경우)
  • 서비스 안정성·보안·장애 분석
  • 법령상 의무 이행 및 분쟁 대응

3. 보유 및 이용 기간

  • 회원 정보: 회원 탈퇴 또는 계정 영구 삭제 시 본인 입력 데이터(운영 DB)를 즉시 영구 삭제하며, 백업본은 30일 이내에 완전 파기합니다.
  • 접속 로그: 인프라 위탁사의 로그 보존 정책에 따라 보관 후 파기됩니다 (제9항 참조).
  • 법령상 의무: 관계 법령에서 보관을 요구하는 항목은 해당 기간 동안만 보관 후 즉시 파기 (예: 표시·광고 기록 6개월, 계약 또는 청약철회 기록 5년, 소비자 분쟁 처리 기록 3년).

4. 파기 절차 및 방법

회원이 탈퇴(마이 탭 > 계정 영구 삭제)를 요청하면, 해당 회원의 개인정보를 지체 없이 파기합니다. 장기간 접속하지 않은 익명 계정의 정보는 보유 기간 경과 후 정리될 수 있습니다. 전자적 파일 형태의 정보는 복구·재생할 수 없도록 영구 삭제(데이터베이스 행 DELETE, 백업본은 30일 이내 만료)합니다.

5. 제3자 제공

법령에 의한 요청(영장·법원 명령 등)을 제외하고는 어떠한 경우에도 사용자의 개인정보를 제3자에게 제공하지 않습니다.

6. 처리 업무의 위탁 및 국외 이전

서비스는 안정적 운영을 위해 아래 업체에 일부 업무를 위탁합니다. 위탁 사실 및 위탁 업무 범위 외 다른 목적으로 사용되지 않습니다.

  • Supabase Inc. (미국 동부, AWS us-east-1) — 데이터베이스·인증 기반 인프라. 이전 항목: 위 1항의 필수 항목 전부. 이전 일시·방법: 서비스 이용 시 TLS 1.2 이상 암호화 전송. SOC 2 Type II 인증 보유.
  • Vercel Inc. (미국 글로벌 엣지) — 웹 호스팅·CDN·서버리스 함수. 이전 항목: 접속 로그, 입력값(가공 전 서버 통과 시점). SOC 2 Type II / ISO 27001 인증 보유.
  • Yahoo Inc. (미국) / 네이버(NAVER) (국내) — 종목·지수 시세 조회. 이전 항목: 종목·지수 코드(개인정보 미포함). 단방향 조회만, 사용자 식별 정보 미전송.
  • Anthropic, Inc. (미국) — 종목별 점검 항목을 사전에 일괄(배치)로 생성하기 위한 AI(Claude) API. 이전 항목: 종목명·종목코드·섹터·시장 등 공개 정보. 앱 이용 중 실시간 호출은 없으며, 이용자의 개인 입력값(보유 내역·매수가·매수 이유·자가진단)은 전송하지 않습니다.
  • Upstash, Inc. (미국) — API 요청 빈도 제한(Rate Limit) 캐시. 이전 항목: 단기 보관되는 IP 기반 식별자(개인 식별 목적 아님).
  • 한국은행 ECOS / 미국 FRED — 거시 지표 조회. 이전 항목: 없음 (공개 API 호출만).

위 업체는 정보 보호 조치를 갖춘 사업자이며, 위탁 계약 또는 공개된 표준 약관에 따라 본 처리방침과 동일한 보호 수준을 유지합니다. 국외 이전을 원치 않으시면 서비스 이용을 중단해 주십시오.

국외이전에 대한 동의: 본 서비스 이용을 계속하시는 것으로 위 업체로의 국외 이전에 동의하신 것으로 간주합니다. 동의 철회 시 마이 탭 > 계정 영구 삭제로 즉시 처리됩니다.

7. 이용자의 권리

이용자는 언제든 아래 권리를 행사할 수 있습니다.

  • 개인정보 열람 — 마이 탭 > 데이터 내보내기 (JSON)
  • 정정·삭제 — 보유 종목/원칙 카드 ⋮ 메뉴에서 즉시 수정·삭제 가능
  • 처리 정지 및 동의 철회 — 마이 탭 > 계정 영구 삭제 (모든 데이터 즉시 파기)
  • 위의 요청은 본인이 서비스 내에서 직접 처리하실 수 있으며, 어려운 경우 shuna3300@gmail.com 로 문의해 주세요. 영업일 기준 10일 이내 응대합니다.

8. 개인정보 보호 책임자

  • 책임자: 개인 개발자
  • 연락처: shuna3300@gmail.com
  • 소속: 개미의 지팡이

이용자가 개인정보 관련 문의·불만·피해 구제를 요청하실 수 있도록 위 담당자를 지정하고 있습니다.

9. 안전성 확보 조치

「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시)에 따라 다음과 같이 조치합니다.

  • 접근 통제: Bearer 토큰 인증 + Row Level Security(RLS) — 본인의 user_id 와 일치하는 데이터만 조회·수정·삭제 가능
  • 전송 구간 암호화: 모든 통신 TLS 1.2 이상 강제 (HSTS preload 적용)
  • 저장 데이터 암호화: Supabase 의 디스크 레벨 AES-256 암호화 (at-rest encryption)
  • 접근 권한 최소화: 서비스 키(service role) 는 서버 환경변수에만 저장, 클라이언트 번들 미노출
  • 웹 보안 헤더: CSP, HSTS, X-Frame-Options DENY, X-Content-Type-Options nosniff, Referrer-Policy, Permissions-Policy 적용
  • 입력 검증·DoS 방어: 모든 API 입력 Zod 스키마 검증, 본문 32KB 제한, IP/사용자 기반 Rate Limit, UUID 형식 사전 차단
  • 접속 기록 보관: 접속 로그(IP 일부·접속 시각·User Agent 등)는 인프라 위탁사(Vercel·Supabase)의 로그 보존 정책에 따라 일정 기간 보관된 후 파기됩니다
  • 침해사고 대응: 개인정보 유출 사고 인지 시 72시간 내 한국인터넷 진흥원(KISA, privacy.kisa.or.kr) 및 개인정보보호위원회에 신고하고, 영향을 받은 이용자에게 즉시 통지합니다.
  • 정기 점검: 종속 패키지 보안 취약점(npm audit) 월 1회 이상 점검 및 패치 적용. 위탁 처리자(Supabase·Vercel)의 침해사고 공지 모니터링.

10. 자동 수집 장치(쿠키)의 운영

서비스는 사용자 식별을 위해 Supabase의 인증 쿠키와 브라우저 localStorage (튜토리얼 본 여부 기록)를 사용합니다. 광고·트래킹용 제3자 쿠키는 설치하지 않습니다. 브라우저 설정에서 쿠키 저장을 차단할 수 있으나, 그 경우 일부 기능이 제한될 수 있습니다.

11. 만 14세 미만 아동의 개인정보

서비스는 주식 투자와 관련된 도구이므로 만 14세 미만 아동을 대상으로 하지 않으며, 의도적으로 만 14세 미만의 개인정보를 수집하지 않습니다. 만 14세 미만 아동이 이용한 사실을 알게 된 경우 해당 개인정보를 지체 없이 파기합니다.

12. 권익 침해 구제 방법

아래 기관에 분쟁 해결을 신청하실 수 있습니다.

  • 개인정보 분쟁조정위원회 (1833-6972) — privacy.go.kr
  • 개인정보 침해신고센터 (118) — privacy.kisa.or.kr
  • 대검찰청 사이버수사과 (1301) — spo.go.kr
  • 경찰청 사이버수사국 (182) — ecrm.cyber.go.kr

13. 처리방침의 변경

본 처리방침이 변경될 때는 시행일 최소 7일 전(이용자에게 불리한 변경의 경우 30일 전) 서비스 내 공지 또는 이메일로 안내합니다.