보안·신뢰

데이터를 어떻게 저장하고 보호하는지, 그리고 계정과 데이터를 어떻게 다룰 수 있는지 정리했습니다. 계정 삭제도 이 페이지 아래쪽에서 하실 수 있어요.

1. 데이터 저장과 전송

비밀번호는 평문으로 보관하지 않습니다. 인증 처리기관(Supabase)이 비밀번호를 단방향 해시(원래 값으로 되돌릴 수 없는 형태)로 처리하며, Stocklore는 평문 비밀번호를 보관하지 않고 서비스 운영자도 이용자의 비밀번호를 알 수 없습니다.
전송 구간 암호화(HTTPS): 모든 접속은 HTTPS로 암호화됩니다.
데이터베이스: 계정·관심종목·포트폴리오 등은 Supabase(미국)에 저장됩니다. 국외 이전과 처리위탁의 상세는 개인정보처리방침을 참고하세요.

2. 내 데이터는 기본적으로 나만 봅니다

관심종목·필터 프리셋·태그·포트폴리오 보유내역·종목 메모 등 이용자가 저장한 데이터는 본인 계정에서만 조회·수정되도록 설계했습니다. 데이터 접근은 데이터베이스 수준의 행 단위 접근 제어(RLS, Row Level Security)와 서버 측 권한 검사를 통해 계정별로 제한하며, 포트폴리오·관심종목 등은 공개되지 않는 것이 기본값입니다(공유·공개 기능은 제공하지 않습니다).

3. 계정·인프라 보안

자동 가입 차단: 회원가입·로그인 요청은 서버를 거쳐 처리되며 요청 빈도 제한과 Cloudflare 보안 규칙이 적용됩니다.
API 키 격리: 외부 데이터 제공처의 API 키는 서버에서만 사용되며 브라우저(클라이언트)에 노출되지 않습니다.
권한 서버 검증: 관리자·유료 기능 등 권한은 화면 표시가 아니라 서버에서 검증합니다.
접근 제어(Cloudflare): 비정상적인 대량 요청·알려진 스캐너는 차단합니다. Cloudflare를 거치므로 원본 서버 주소도 드러나지 않습니다.
알림 이메일 안전: 알림·다이제스트 메일은 [email protected]에서만 발송하며, 비밀번호·결제 정보를 요구하지 않습니다. 그런 메일은 저희가 보낸 것이 아니니 [email protected]로 신고해 주세요.

4. 취약점 신고

보안 취약점을 발견하셨다면 [email protected]로 알려주세요. 표준 신고 안내는 /.well-known/security.txt에 있습니다. 알려주시면 검토 후 답신드리고, 신고해 주신 것을 문제 삼지 않습니다.

5. 내 데이터·계정 통제권

직접 수정·삭제: 관심종목·태그·필터·포트폴리오·메모는 서비스 화면에서 언제든 직접 수정·삭제할 수 있습니다.
열람·정정 요구: 개인정보의 열람·정정·처리정지 등 권리 행사 방법은 개인정보처리방침을 참고하세요.

로그인하면 이 곳에서 계정과 연결된 모든 데이터를 직접 삭제할 수 있어요. 또는 아래 연락처로 요청하셔도 됩니다.

6. 변경 이력

서비스의 개선·변경 내역은 변경 이력에서 확인할 수 있습니다.

본 안내는 서비스가 실제로 적용하는 보안 조치를 요약한 것으로, 어떤 시스템도 100% 안전을 보장할 수는 없습니다. 공용 기기에서 쓰셨다면 왼쪽 계정 메뉴의 로그아웃으로 접속을 끊을 수 있어요.