개인정보처리방침
Tenacious Inc.(이하 "회사")는 고객의 개인정보를 중요하게 생각하며, 개인정보 보호법을 준수하기 위해 최선을 다하고 있습니다. 본 개인정보처리방침은 Stocknow 서비스(이하 "서비스")를 이용하는 과정에서 수집된 개인정보의 처리에 관한 사항을 규정하고 있으며, 고객의 권리와 보호 조치를 명확히 안내합니다.
회사는 본 개인정보처리방침을 통해 수집된 개인정보의 이용 목적, 보관 기간, 보안 조치 등을 설명하며, 고객이 자신의 개인정보를 어떻게 관리할 수 있는지 안내하고 있습니다. 회사는 개인정보의 안전한 보호를 위해 지속적으로 노력할 것입니다.
본 방침은 2024년 9월 13일부터 적용되며, 향후 변경 사항이 있을 경우, 이를 사전에 고지하고 개정된 방침을 게시할 예정입니다.
1. 개인정보의 수집 항목
- 회원 가입 및 로그인: 이용자는 구글 로그인 및 애플 로그인을 통해 회원 가입을 진행할 수 있으며, 이 과정에서 회사는 이용자의 익명화된 ‘고유 이용자 ID, 인증 토큰, 이메일 주소(이용자가 공유를 허용한 경우)’를 수집합니다.
- 자동으로 수집되는 정보: 회사는 이용자의 접속기록을 보관해야 하는 관련 법령상의 의무 준수 및 앱의 기본 기능을 위해 ‘IP 주소, 모바일 기기 정보, 방문 일시 및 서비스 이용 기록’을 수집합니다.
- 이용자가 생성한 정보: 이용자는 앱 내에서 다양한 맞춤형 설정을 할 수 있으며, 회사는 이용자가 설정한 ‘즐겨찾기 티커 목록, 관심 종목, 알림 설정 등’과 같은 정보를 수집합니다. 이 정보는 개인화된 서비스를 제공하기 위한 목적으로 사용됩니다.
2. 개인정보의 수집 및 이용 목적
- 회원 관리: 회원제 서비스 제공에 따른 개인 식별, 가입의사 확인, 이용약관 위반 회원에 대한 이용제한 조치, 가입 및 가입횟수 제한, 서비스 부정 이용 제재, 비인가 사용 방지, 회원탈퇴 의사 확인, CS 처리 등 사용.
- 서비스 제공: 이용자 맞춤형 서비스 제공, 서비스 이용 통계 및 분석.
- 서비스 개선: 서비스 이용 기록을 분석하여 서비스 개선에 활용.
- 법적 요구: 법령에 따라 요구되는 경우 개인정보를 사용.
3. 개인정보의 처리 및 보유 기간
- 회원 정보: 회원 탈퇴 시까지 개인정보를 보유합니다. 탈퇴 시, 법령에서 요구하는 정보 외에는 모두 삭제합니다.
- 로그 정보: 서비스 이용과 관련된 로그 정보(IP 주소, 접속 일시 등)는 관련 법령에 따라 최소 3개월간 보관 후 파기합니다.
- 자동 수집 정보: 이용자가 서비스를 사용하는 동안 보유하며, 서비스 사용이 중단되면 삭제됩니다.
- 고객 문의 기록: 고객이 서비스 관련 궁금한 사항, 건의사항, 불편사항 등을 이메일을 통해 문의한 경우, 해당 기록은 3년간 보관됩니다. 이는 소비자 보호를 위해 법령에 따라 요구되는 사항입니다.
- 앱 푸시 발송 이력: 정보통신망법 제50조에 따라, 상업적 광고 또는 마케팅 푸시 알림 이력과 관련된 개인정보는 최대 2년간 보존됩니다.
4. 개인정보의 제3자 제공
- 회사는 이용자의 개인정보를 제3자에게 제공하고 있지 않습니다.
- 다만, 법령에 따라 요구되거나 이용자 및 회원의 동의를 받은 경우에 한해 제공할 수 있습니다.
5. 개인정보의 처리 위탁
- 회사는 서비스 운영 및 개선을 위해 아래와 같이 외부 전문업체에 개인정보를 위탁하여 운영하고 있으며, 수탁업체에게는 필요한 범위 외의 개인정보는 제공하지 않습니다. 또한, 위탁업체가 개인정보 보호 조치를 철저히 이행하도록 관리합니다.
위탁업체명 위탁 업무내용 Amazon Web Services, Inc - 목적: 데이터 보관 및 전산 시스템 운영
- 제공되는 개인정보 항목: 고유 이용자 ID, 인증 토큰, 이메일 주소 (이용자가 공유를 허용한 경우), 기기 정보, 방문 일시, 서비스 이용 기록, 이용자가 생성한 정보Amplitude, Inc - 목적: 이용자 데이터 분석
- 제공되는 개인정보 항목: 고유 이용자 ID, 기기 정보, 방문 일시, 서비스 이용 기록, 이용자가 생성한 정보
6. 개인정보의 안전성 확보 조치
- 클라우드 보안 조치: 회사는 개인정보를 Amazon Web Services(AWS)의 클라우드 인프라를 통해 저장 및 관리합니다. AWS는 국제적으로 인증된 보안 표준을 준수하며, 데이터 암호화, 접근 제어, 침입 탐지 시스템 등 다양한 보안 조치를 적용하고 있습니다. AWS의 보안 조치에 대한 자세한 내용은 AWS의 보안 센터를 통해 확인할 수 있습니다.
- 암호화: 개인정보는 저장 시 및 전송 시 모두 암호화되며, 중요한 정보는 추가적인 보안 조치를 통해 보호됩니다.
- 접근 통제: 개인정보에 대한 접근 권한은 최소한의 인원에게만 부여되며, 모든 접근은 로그로 기록되고 정기적으로 점검됩니다.
- 관리적 조치: 개인정보 취급과 관련된 내부 직원에 대한 보안 교육을 정기적으로 실시하고 있으며, 개인정보 보호를 위한 내부 관리 체계를 지속적으로 강화하고 있습니다.
7. 아동의 개인정보 보호
- 만 14세 미만의 아동은 관련 법령에 따라 법정 대리인의 동의 없이 서비스에 가입하거나 이용할 수 없습니다. 이에 따라 만 14세 미만 아동의 개인정보는 수집하지 않습니다.
8. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 경과한 정보는 지체 없이 파기합니다.
- 파기 방법: 전자적 파일은 복구할 수 없도록 기술적으로 삭제하며, 종이 문서는 분쇄기 등을 통해 파기합니다.
9. 이용자의 권리 및 행사 방법
- 회원 정보 확인: 이용자는 Stocknow 앱의 '마이 페이지'를 통해 자신의 로그인 정보와 회원 정보를 확인할 수 있습니다.
- 회원 정보 수정: 서비스는 구글 로그인 및 애플 로그인을 통해 회원 인증을 제공하므로, 회원 정보(예: 이메일, 비밀번호 등)의 수정은 각각의 서비스(구글, 애플)에서 가능합니다. 이용자는 해당 서비스의 계정 관리 페이지를 통해 자신의 정보를 수정할 수 있습니다.
- 회원탈퇴 및 삭제 요청: 이용자는 회원탈퇴 기능을 통해 언제든지 계정을 삭제할 수 있으며, 이 경우 서비스에서 보유한 관련 개인정보는 지체 없이 파기됩니다.
- 개인정보 처리 정지 요청: 이용자는 개인정보 처리 정지 요청을 할 권리가 있으며, 이 요청은 hello@stocknow.ai 이메일을 통해 가능합니다. 회사는 해당 요청을 수령한 후 검토하여 지체 없이 처리하며, 이 과정에서 서비스 이용은 중단되지 않습니다.
10. 자동 수집 장치의 설치 및 운영
- 서비스는 고객의 접속기록을 보관해야 하는 관련 법령상의 의무를 준수하기 위해 해당 정보를 수집 합니다.
- 서비스는 이용자 경험을 개선하고, 서비스의 성능을 최적화하며, 보안 강화를 위해 자동 수집 장치(모바일 앱 환경)를 사용합니다. 이러한 기술은 서비스가 원활하게 작동하고, 이용자의 선호도에 맞춘 개인화된 경험을 제공하며, 악의적인 접근을 방지하기 위해 필요합니다.
- 자동 수집 정보 및 거부 가능성 (모바일 앱): 모바일 앱에서는 IP 주소, 모바일 기기 정보, 방문 일시 및 서비스 이용 기록 등 자동으로 수집되는 정보가 앱의 기본 기능을 위해 필수적으로 사용됩니다. 이러한 정보는 보안, 성능 최적화, 이용자 경험 개선을 위해 사용되며, 이용자가 일반적으로 설정을 통해 이를 완전히 거부할 수는 없습니다. 이는 앱의 정상적인 작동을 위해 필수적인 데이터입니다.
- 모바일 앱에서는 웹과 달리, 이러한 정보 수집을 제한할 수 있는 옵션이 제공되지 않으며, 앱의 기능을 유지하기 위해 필요합니다. 따라서, 앱을 정상적으로 사용하기 위해서는 이러한 정보 수집이 필수적임을 이해해 주시기 바랍니다.
11. 개인정보 보호책임자 및 연락처
- 개인정보 보호 책임자: 최준회
- 이메일 주소: hello@stocknow.ai
- 개인정보 보호 담당자: 최준회
12. 개인정보처리방침의 변경에 관한 사항
- 개인정보처리방침이 변경될 경우, 서비스 내 공지사항을 통해 공지합니다. 변경된 방침은 공지된 날로부터 7일 후에 효력이 발생합니다.
13. 휴면 회원의 개인정보 파기 등에 관한 조치
- 휴면 회원 정보: 1년 이상 서비스에 로그인하지 않은 회원의 개인정보는 별도로 분리 보관됩니다. 휴면 처리 전에 이용자의 이메일로 사전 통지하며, 회원이 다시 로그인하면 휴면 상태가 해제되고 개인정보는 재사용될 수 있습니다.
14. 정보주체의 권익침해에 대한 구제방법
- 이용자는 개인정보 침해에 대한 피해 구제를 위해 아래와 같은 기관에 문의할 수 있습니다:
- 개인정보 침해신고센터
- 개인정보 분쟁조정위원회
- 웹사이트: http://www.kopico.go.kr
- 대검찰청 사이버범죄수사단
- 웹사이트: http://www.spo.go.kr
- 경찰청 사이버안전국