Stocklore

개인정보처리방침

Stocklore(이하 ‘서비스’)는 이용자의 개인정보를 중요하게 생각하며, 개인정보보호법 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 어떤 목적으로 수집·이용하고, 어떻게 보호하는지를 설명합니다. · 시행일: 2026년 6월 8일

1. 수집하는 개인정보 항목

서비스는 아래의 개인정보를 수집합니다.

  • 회원가입 시(필수): 이메일 주소. 비밀번호는 인증 처리기관(Supabase)에서 암호화되어 저장되며, 서비스는 평문 비밀번호를 보관하지 않습니다.
  • 소셜 로그인 시: Google 계정의 이메일 주소·프로필 식별자.
  • 서비스 이용 중 생성: 이용자가 직접 저장·설정하는 관심종목·태그·필터 프리셋·알림 설정 조건·포트폴리오 보유내역, 보내주신 피드백 내용.
  • 자동 수집: 서비스 이용 통계를 위한 방문 기록(세션 식별자, 방문한 페이지 경로, 로그인한 경우 회원 식별자). IP 주소·기기 지문·상세 브라우저 정보는 수집하지 않습니다.
  • 봇 차단: 회원가입 시 자동가입 방지를 위해 Cloudflare Turnstile이 사용되며, 관련 검증 정보는 Cloudflare가 처리합니다.

2. 개인정보의 수집·이용 목적

  • 회원 식별 및 인증(로그인·이메일 확인)
  • 관심종목·포트폴리오 등 이용자 데이터의 저장과 기기 간 동기화
  • 서비스 품질 개선을 위한 방문 통계 분석
  • 부정 가입·자동화 공격 차단 등 보안
  • 문의·피드백에 대한 응대
  • 중요 공지 및 (이용자가 신청한 경우) 알림 이메일 발송

3. 보유 및 이용 기간

이용자의 개인정보는 원칙적으로 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에서 일정 기간 보존을 요구하는 경우 그 기간 동안 보관합니다. 서비스 개선을 위한 방문 통계는 개인을 식별하지 않는 형태로 보존될 수 있습니다.

4. 처리위탁 및 국외 이전

서비스는 운영을 위해 아래 사업자에 개인정보 처리를 위탁하고 있으며, 이들 사업자의 서버는 미국에 위치해 개인정보가 국외로 이전·보관됩니다. 이전 시점은 서비스 이용·가입 시점이며, 이전 항목은 위 1항의 수집 항목과 같습니다.

  • Supabase Inc.(미국) — 회원 인증 및 데이터베이스(이메일·이용자 데이터 저장)
  • Vercel Inc.(미국) — 서비스 호스팅
  • Cloudflare, Inc.(미국) — 콘텐츠 전송(CDN)·봇 차단·이메일 라우팅
  • Resend(미국) — 인증·알림 이메일 발송(이메일 주소)

주가·재무 데이터 제공처(Polygon/Massive)와 한국어 번역·요약·비교에 사용하는 AI(Anthropic, 미국)에는 이용자의 개인정보를 전달하지 않으며, 종목 티커·재무지표나 공개된 공시 텍스트 등 비(非)개인정보만 처리됩니다. 관심종목·포트폴리오 같은 이용자 데이터 자체를 AI에 보내지 않으며, AI에 전달된 입력값은 모델 학습에 사용되지 않습니다.

5. 개인정보의 제3자 제공

서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우에 한해 제공할 수 있습니다.

6. 쿠키 및 로컬 저장소

로그인 상태 유지를 위해 인증 쿠키를 사용합니다. 또한 이용 편의를 위해 화면 테마, 최근 검색어, 포트폴리오 입력값을 이용자의 브라우저(로컬 저장소)에 저장합니다. 이 값들은 이용자 기기에만 저장되며, 브라우저 설정에서 삭제할 수 있습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 관심종목·태그 등은 서비스 내에서 직접 수정·삭제할 수 있으며, 계정 삭제를 요청하면 연결된 데이터가 함께 삭제됩니다. 권리 행사는 아래 연락처로 요청해 주세요.

8. 개인정보의 파기

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방식으로 삭제합니다.

9. 만 14세 미만 아동

본 서비스는 만 14세 미만 아동의 회원가입을 제한합니다. 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요하나, 본 서비스는 별도의 법정대리인 동의 절차를 운영하지 않기 때문입니다.

이에 따라 회원가입 시 만 14세 이상임을 확인하는 절차(가입 동의 단계의 만 14세 이상 확인)를 두고 있으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실이 확인될 경우 해당 계정과 개인정보를 지체 없이 파기합니다.

10. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주세요.

그 밖에 개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(privacy.kr, 국번 없이 118) 등 관계기관에 문의할 수 있습니다.

11. 고지의 의무

본 개인정보처리방침이 변경되는 경우, 변경 사항을 서비스 내 공지를 통해 알립니다. 본 방침의 시행일은 위에 표시된 날짜입니다.

본 문서는 서비스의 실제 데이터 처리 현황을 바탕으로 작성된 표준 안내이며, 법적 효력을 보장하지 않습니다. 정식 운영·유료화 단계에서는 전문가의 검토를 권장합니다.