개인정보처리방침
로그인, 리포트 이용과 결제 과정에서 처리되는 정보를 설명합니다.
1. 처리하는 개인정보
| 구분 | 항목 | 처리 목적 |
|---|---|---|
| Google 로그인 | Google 고유 식별자, 이메일, 이름, 프로필 이미지, 이메일 확인 여부, 최초·최근 로그인 시각 | 회원 식별, 로그인, 계정 관리, 생성권과 리포트 열람 권한 관리 |
| 이메일 알림 설정 | 알림 수신 여부, 동의·철회 시각 | 별도 동의한 서비스 알림 발송과 동의 이력 관리 |
| 서비스 이용 | 검색 종목, 무료 제작 요청, 생성·열람 기록, 생성권 잔액과 사용 기록, 오류 기록 | 리포트 제공, 요청 대기열 운영, 중복 차감 방지, 부정 이용 방지, 품질 개선 |
| 결제 | Paddle 거래 ID, 상품·가격 ID, 구매 수량, 결제·환불 상태 | 결제 확인, 생성권 지급, 환불 및 고객지원 |
| 자동 생성 정보 | Cloudflare가 처리하는 IP 주소, 날짜·IP·브라우저 정보를 서버 비밀키로 일방향 처리한 일별 방문자 식별값, 접속 시각·경로, 쿠키, 보안 로그 | 일별 순 방문자 통계, 보안, 장애 대응, 계정 변경을 통한 무료 한도 우회와 비정상 요청 방지 |
Google 로그인이 완료되면 Google 고유 식별자, 이메일, 이름과 로그인 시각을 Cloudflare D1에 저장합니다. 이메일 주소는 OpenAI 리서치 요청에 포함하지 않습니다.
일별 순 방문자 집계와 비정상 요청 방지를 위해 접속 IP를 서버 비밀키로 HMAC 처리할 수 있습니다. 방문 통계에는 한국시간 날짜, 일별 HMAC 식별값, 최초 접속 시각과 최초 경로만 저장하며 원본 IP와 User-Agent는 저장하지 않습니다.
운영자는 카드번호나 결제계좌 정보를 직접 수집·저장하지 않습니다. 해당 정보는 Paddle과 결제 처리자가 직접 처리합니다.
2. 보유 및 이용기간
- Google 계정 정보와 리포트 이용 기록: 이용자의 삭제 요청 또는 서비스 종료 시까지. 다만 분쟁 대응과 법적 의무가 있으면 필요한 기간 동안 분리 보관합니다.
- 계약·청약철회·대금결제 및 재화 공급 기록: 관련 전자상거래 법령상 보존 의무가 적용되는 경우 5년
- 소비자 불만 또는 분쟁 처리 기록: 관련 법령상 보존 의무가 적용되는 경우 3년
- 기존 무료 생성 중복 방지용 네트워크 해시: 수집 시점부터 7일. 해당 기능을 사용하지 않는 기간에는 새 값을 생성하지 않습니다.
- 일별 방문자 통계용 HMAC 식별값과 최초 접속 정보: 90일. 관리자 통계 조회 과정에서 보유기간이 지난 값은 삭제합니다.
- 접속 기록: 관련 통신·보안 법령상 의무가 적용되는 경우 최소 3개월
보유기간이 끝난 정보는 복구하기 어려운 방식으로 지체 없이 파기합니다.
3. 처리 위탁 및 국외 처리
서비스 제공을 위해 아래 사업자의 인프라를 이용할 수 있습니다. 정보는 서비스 이용 또는 결제 시 암호화된 네트워크를 통해 전송되며, 각 사업자의 보안·보존 정책과 관련 법령에 따라 처리됩니다.
| 사업자 | 목적 | 처리 정보 | 주요 처리 국가 |
|---|---|---|---|
| Google LLC | Google 계정 로그인 | 로그인 토큰과 계정 식별 정보 | 미국 등 Google 인프라 운영 국가 |
| Cloudflare, Inc. | 웹 호스팅, 데이터베이스, 보안과 트래픽 처리 | 계정·이용 기록, IP와 기술 로그 | 대한민국 인접 지역을 포함한 글로벌 인프라 |
| OpenAI, L.L.C. | 공개 기업 자료 검색과 AI 요약 | 종목명, 회사명, 공개자료 조사 지시. Google 계정 식별자는 의도적으로 전송하지 않음 | 미국 등 서비스 처리 지역 |
| Paddle.com 및 결제 처리자 | 판매자 기록상 판매 주체, 결제·세금·환불·구매자 지원 | 이메일, 거래·상품 정보, 결제에 필요한 정보 | 영국, 미국 및 결제 처리 지역 |
| Google AdSense | 광고 제공과 측정(광고 기능 활성화 시) | 쿠키, 광고 식별자, 기기·접속 정보 | 미국 등 Google 인프라 운영 국가 |
이용자는 국외 처리에 동의하지 않을 수 있으나, 핵심 공급자의 처리를 거부하면 로그인, 결제 또는 리포트 생성 기능을 제공하기 어려울 수 있습니다.
4. 이메일 알림
이메일 알림 수신 기본값은 “수신 안 함”입니다. 향후 리포트 갱신이나 서비스 알림 기능을 제공할 때는 별도 동의를 받은 이용자에게만 발송하고, 모든 알림에 수신 거부 방법을 제공합니다.
광고성 또는 마케팅 이메일은 서비스 알림 동의와 구분해 별도 동의를 받기 전에는 발송하지 않습니다. 알림 동의를 거부하거나 철회해도 로그인과 리포트 열람에는 영향을 주지 않습니다.
5. 쿠키와 로컬 저장소
서비스는 테스트 접근 상태, 로그인 상태, 최근 검색, 보안과 광고 제공을 위해 쿠키 또는 브라우저 로컬 저장소를 사용할 수 있습니다. 브라우저 설정에서 이를 삭제하거나 차단할 수 있으나 일부 기능이 작동하지 않을 수 있습니다.
6. 이용자의 권리
이용자는 자신의 개인정보 열람, 정정, 삭제, 처리 정지 또는 동의 철회를 요청할 수 있습니다. 요청은 버튼으로 보내면 본인 확인 후 관련 법령에 따라 처리합니다. Google 로그아웃만으로 서버에 저장된 거래·리포트 기록이 즉시 삭제되지는 않습니다.
7. 안전성 확보조치
운영자는 비밀정보의 서버 환경변수 저장, 전송구간 암호화, 접속 IP의 HMAC 처리, 결제 웹훅 서명 검증, 최소 권한 접근, 요청 한도와 보안 로그 등 합리적인 기술적·관리적 조치를 적용합니다.
8. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 법정대리인의 동의 없이 아동의 개인정보를 의도적으로 수집하지 않습니다.
9. 방침 변경 및 문의
중요한 변경이 있으면 시행 전에 서비스에 공지합니다.
개인정보 문의 담당: Proxima Investing 운영자