1. 개인정보의 처리 목적
회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다.
- AccountCore 통합계정 생성, Google 로그인 및 이용자 식별
- TradeRail 베타 신청 접수, 참여 대상 검토 및 일정 안내
- 제품·기능·제휴 문의 접수, 본인 확인 및 답변
- 서비스 이용 현황 분석, 유입 경로 확인 및 품질 개선
- 중복 신청, 자동화된 요청 등 서비스 오남용 방지
2. 처리하는 개인정보 항목과 보유기간
| 구분 | 처리 항목 | 보유기간 |
|---|---|---|
| 회원가입·통합인증 | Google이 제공하는 이메일 주소, 표시 이름, 프로필 이미지 URL(제공된 경우), 인증 제공자, Google 계정의 서비스 내 고유 식별자, AccountCore 인증 사용자 ID, 가입·최근 로그인 시각 | 회원 탈퇴 시까지 |
| 베타 신청 | 이메일, 이름·닉네임, 이용 증권사, 관심 기능, 유입·UTM 정보, 동의 일시 | 베타 종료 또는 동의 철회 시까지 |
| 문의 접수 | 이메일, 이름·닉네임, 연락 방법과 연락처, 문의 유형·내용, 관심 기능, 베타 안내 수신 여부, 유입·UTM 정보, 동의 일시 | 문의와 후속 대응이 종료될 때까지 |
| 방문 분석 | 해시 처리된 세션 식별자, 진입 경로, 참조 도메인, UTM 정보, 기기 유형, 최초·최근 방문 시각 | 수집일로부터 12개월 |
| 오남용 방지 | IP 주소 | 요청 제한 확인 과정에서만 일시 처리하며 별도 저장하지 않음 |
법령에 따라 별도 보존이 필요한 경우에는 해당 법령에서 정한 기간 동안 보관합니다.
3. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의했거나 법령에 특별한 근거가 있는 경우에는 예외로 합니다. AccountCore, InsightHub와 TradeRail은 모두 회사가 운영하는 내부 시스템이며, 서비스 제공에 필요한 범위의 처리는 제3자 제공에 해당하지 않습니다.
4. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 대한민국 서울 리전에서 AccountCore 인증과 계정 데이터, 베타 신청·문의·방문 분석 데이터의 저장 및 운영 |
| Google LLC | Google OAuth를 통한 본인 인증과 계정 정보 제공 |
| Telegram Messenger Inc. | 베타 신청과 문의 접수에 대한 운영자 알림 전송 |
회사는 위탁계약과 서비스 설정을 통해 개인정보가 안전하게 처리되도록 관리합니다.
5. 개인정보의 국외 이전
Google 로그인이나 베타 신청·문의를 이용하면 인증 또는 운영자 알림에 필요한 개인정보가 아래와 같이 국외로 이전될 수 있습니다. 이용자는 가입하지 않거나 웹 양식 대신 아래 이메일 또는 전화로 문의하여 이전을 거부할 수 있습니다.
| 이전받는 자 | Google LLC 및 관련 그룹사 |
|---|---|
| 이전 국가 | 미국 및 Google이 서비스를 운영하는 국가 |
| 이전 항목 | Google OAuth 요청 정보, 이메일 주소, 표시 이름, 프로필 이미지 URL(제공된 경우), Google 계정의 서비스 내 고유 식별자 |
| 목적 | Google 계정을 이용한 회원가입·로그인과 본인 인증 |
| 일시·방법 | 가입·로그인 시 암호화된 네트워크를 통한 전송 |
| 보유·이용기간 | Google의 서비스 정책 및 이용자의 Google 계정 설정에 따른 기간 |
| 이전받는 자 | Telegram Messenger Inc. 및 관련 그룹사 |
|---|---|
| 이전 국가 | 아랍에미리트, 영국령 버진아일랜드 및 Telegram이 데이터센터를 운영하는 국가 |
| 이전 항목 | 이메일, 이름·닉네임, 연락처, 신청·문의 내용, 관심 기능, 접수 시각 |
| 목적 | 베타 신청·문의 접수 사실을 운영자에게 알리고 신속하게 대응하기 위함 |
| 일시·방법 | 양식 제출 직후 암호화된 네트워크를 통한 전송 |
| 보유·이용기간 | 운영자가 해당 알림 메시지를 삭제할 때까지 또는 Telegram의 서비스 정책에 따른 기간 |
6. 개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 출력물이 있는 경우 분쇄하거나 소각합니다.
7. 이용자의 권리와 행사 방법
이용자는 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 아래 개인정보 보호책임자에게 이메일 또는 전화로 요청하면 본인 확인 후 지체 없이 처리합니다.
8. 자동 수집 장치와 방문 분석
회사는 중복 방문 집계를 줄이기 위해 30분 동안 유지되는 세션 쿠키와 브라우저 세션 저장소를 사용합니다. 원시 세션 값은 서버에서 해시 처리되며, 브라우저의 추적 거부(DNT) 또는 글로벌 개인정보 보호 제어(GPC)가 활성화된 경우 방문 분석을 수행하지 않습니다.
로그인 상태를 유지하기 위해 AccountCore가 발급한 인증 세션을 브라우저 저장소에 보관합니다. 로그아웃하면 해당 브라우저의 인증 세션이 삭제됩니다.
9. 개인정보의 안전성 확보조치
- 개인정보에 대한 접근 권한 최소화 및 서버 측 비밀키 관리
- 전송 구간 암호화와 입력값 검증
- 요청 횟수 제한 및 비정상 자동 요청 차단
- 개인정보를 분석 이벤트에 직접 포함하지 않도록 수집 범위 제한
10. 개인정보 보호책임자와 문의처
- 책임자
- 안정우
- 주소
- 울산광역시 남구 삼산로169번길 44, 305호(달동, 일자리종합센터)
11. 권익침해 구제방법
개인정보 침해에 관한 상담이나 신고가 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 또는 경찰청 사이버범죄 신고시스템(국번 없이 182)에 문의할 수 있습니다.
12. 처리방침의 변경
이 처리방침은 2026년 8월 21일부터 적용됩니다. 내용이 변경되면 시행 전에 이 페이지를 통해 알립니다.