개인정보처리방침

Stocklore(이하 ‘서비스’)는 이용자의 개인정보를 중요하게 생각하며, 개인정보보호법 등 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 어떤 목적으로 수집·이용하고, 어떻게 보호하는지를 설명합니다. · 시행일: 2026년 6월 8일

1. 수집하는 개인정보 항목

서비스는 아래의 개인정보를 수집합니다.

  • 회원가입 시(필수): 이메일 주소. 비밀번호는 인증 처리기관(Supabase)에서 암호화되어 저장되며, 서비스는 평문 비밀번호를 보관하지 않습니다.
  • 소셜 로그인 시: Google 계정의 이메일 주소·프로필 식별자.
  • 서비스 이용 중 생성: 이용자가 직접 저장하는 관심종목·태그·필터 프리셋·포트폴리오 보유내역, 보내주신 피드백 내용.
  • 자동 수집: 서비스 이용 통계를 위한 방문 기록(세션 식별자, 방문한 페이지 경로, 로그인한 경우 회원 식별자). IP 주소·기기 지문·상세 브라우저 정보는 수집하지 않습니다.
  • 봇 차단: 회원가입 시 자동가입 방지를 위해 Cloudflare Turnstile이 사용되며, 관련 검증 정보는 Cloudflare가 처리합니다.

2. 개인정보의 수집·이용 목적

  • 회원 식별 및 인증(로그인·이메일 확인)
  • 관심종목·포트폴리오 등 이용자 데이터의 저장과 기기 간 동기화
  • 서비스 품질 개선을 위한 방문 통계 분석
  • 부정 가입·자동화 공격 차단 등 보안
  • 문의·피드백에 대한 응대
  • 중요 공지 및 (이용자가 신청한 경우) 알림 이메일 발송

3. 보유 및 이용 기간

이용자의 개인정보는 원칙적으로 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에서 일정 기간 보존을 요구하는 경우 그 기간 동안 보관합니다. 서비스 개선을 위한 방문 통계는 개인을 식별하지 않는 형태로 보존될 수 있습니다.

4. 처리위탁 및 국외 이전

서비스는 운영을 위해 아래 사업자에 개인정보 처리를 위탁하고 있으며, 이들 사업자의 서버는 미국에 위치해 개인정보가 국외로 이전·보관됩니다. 이전 시점은 서비스 이용·가입 시점이며, 이전 항목은 위 1항의 수집 항목과 같습니다.

  • Supabase Inc.(미국) — 회원 인증 및 데이터베이스(이메일·이용자 데이터 저장)
  • Vercel Inc.(미국) — 서비스 호스팅
  • Cloudflare, Inc.(미국) — 콘텐츠 전송(CDN)·봇 차단·이메일 라우팅
  • Resend(미국) — 인증·알림 이메일 발송(이메일 주소)

주가·재무 데이터 제공처(Polygon/Massive)와 한국어 번역·요약에 사용하는 AI(Anthropic)에는 이용자의 개인정보를 전달하지 않으며, 종목 티커나 공개된 공시 텍스트 등 비(非)개인정보만 처리됩니다.

5. 개인정보의 제3자 제공

서비스는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관의 적법한 요청이 있는 경우에 한해 제공할 수 있습니다.

6. 쿠키 및 로컬 저장소

로그인 상태 유지를 위해 인증 쿠키를 사용합니다. 또한 이용 편의를 위해 화면 테마, 최근 검색어, 포트폴리오 입력값을 이용자의 브라우저(로컬 저장소)에 저장합니다. 이 값들은 이용자 기기에만 저장되며, 브라우저 설정에서 삭제할 수 있습니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 관심종목·태그 등은 서비스 내에서 직접 수정·삭제할 수 있으며, 계정 삭제를 요청하면 연결된 데이터가 함께 삭제됩니다. 권리 행사는 아래 연락처로 요청해 주세요.

8. 개인정보의 파기

보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방식으로 삭제합니다.

9. 만 14세 미만 아동

본 서비스는 만 14세 미만 아동의 회원가입을 제한합니다. 「개인정보 보호법」 제22조의2에 따라 만 14세 미만 아동의 개인정보를 처리하려면 법정대리인의 동의가 필요하나, 본 서비스는 별도의 법정대리인 동의 절차를 운영하지 않기 때문입니다.

이에 따라 회원가입 시 만 14세 이상임을 확인하는 절차(가입 동의 단계의 만 14세 이상 확인)를 두고 있으며, 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실이 확인될 경우 해당 계정과 개인정보를 지체 없이 파기합니다.

10. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주세요.

그 밖에 개인정보 침해에 대한 상담이 필요하면 개인정보침해신고센터(privacy.kr, 국번 없이 118) 등 관계기관에 문의할 수 있습니다.

11. 고지의 의무

본 개인정보처리방침이 변경되는 경우, 변경 사항을 서비스 내 공지를 통해 알립니다. 본 방침의 시행일은 위에 표시된 날짜입니다.

본 문서는 서비스의 실제 데이터 처리 현황을 바탕으로 작성된 표준 안내이며, 법적 효력을 보장하지 않습니다. 정식 운영·유료화 단계에서는 전문가의 검토를 권장합니다.