개인정보처리방침 (국문)

Tenacious Inc.(이하 "회사")는 글로벌 사용자 모두의 개인정보를 소중히 여기며, 전 세계 주요 개인정보 보호 규정(유럽 GDPR, 미국 CCPA/CPRA, 대한민국의 개인정보 보호법 등)을 준수하고 이용자의 권리를 안전하게 보호하기 위해 최선을 다하고 있습니다.

본 개인정보처리방침은 Stocknow 서비스(이하 "서비스")를 이용하는 과정에서 수집되는 개인정보의 처리 목적, 보유 기간, 그리고 이용자가 가질 수 있는 권리를 투명하게 안내합니다. 회사는 이용자가 거주하는 국가의 법령에 따른 권리를 존중하며, 데이터의 안전한 관리를 위해 지속적으로 관리적·기술적 보안 조치를 강화하고 있습니다.

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 관련 법령에 근거하여 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 회원가입 및 관리: 이용자 가입의사 확인, 멤버십 서비스 제공에 따른 본인 식별 및 인증, 거주 국가별 법정 최소 연령 미만 아동의 가입 제한 확인, 회원자격 유지 및 관리.

• 서비스 제공: 이용자 맞춤형 서비스 제공, 유료 서비스 결제 확인, 정기 및 약정 구독 관리, 멤버십 회원 식별을 통해 각 멤버십에 해당되는 콘텐츠 제공, 커뮤니티 기능 운영.

• 서비스 개선: 서비스 이용 기록 및 AI 에이전트 상호작용 분석을 통한 서비스 품질 개선 및 기능 개발.

• 부정 이용 방지: 서비스 이용 중 약관을 중대하게 위반하거나 비정상적인 데이터 스크래핑 등 행위를 막기 위한 부정이용기록 및 회원가입정보(고유 이용자 ID, 인증 토큰, 이메일주소 등) 관리.

• 마케팅, 광고 정보 안내: 마케팅 및 광고성 정보 제공, 신규 서비스 출시 안내.

• 법적 요구: 이용자의 거주지 법령 또는 관련 사법기관의 요구에 따른 개인정보 수집 및 보관.

• 기타: 고객 문의 및 답변 등 고충 처리 등.

2. 개인정보 처리 및 보유 기간

[글로벌 공통 원칙]
회사는 이용자의 개인정보를 서비스 제공 목적이 달성되거나 이용자가 회원 탈퇴(계정 폐쇄)를 요청할 때까지 보유합니다. 수집 목적이 달성되거나 탈퇴가 완료된 개인정보는 내부 방침 및 법적 의무가 없는 한 지체 없이 영구 파기됩니다.

• 회원 데이터 및 서비스 이용 기록 (필수) - 고유 이용자 ID, 인증 토큰, 이메일 주소, 소셜 로그인 연동 정보, 앱 사용 이력 등 : 회원 탈퇴(계정 폐쇄) 시까지 보유.

• 결제 및 구독 처리 정보 (필수) - 결제 처리를 위해 전송되는 카드 정보 및 보유 카드 정보 확인용 맨 뒤 4자리 등 : 금융 거래 처리 완료 및 결제 수단 삭제 시까지 보유.

• AI 에이전트 대화 로그 (선택) - 이용자가 AI 에이전트에 직접 입력한 프롬프트 및 대화 정보 : 비식별화 처리 후 품질 개선 목적 달성 또는 회원 탈퇴 시까지 보유.

• 마케팅 및 광고 안내 정보 (선택) - 이름, 전화번호, 이메일 주소 : 사용 동의 철회 또는 회원 탈퇴 시까지 보유.

[특정 국가별 법령에 따른 예외 보유 규정 (Country-Specific Retention)]
글로벌 공통 원칙에도 불구하고, 특정 국가의 관계 법령에 따라 데이터를 의무적으로 보존해야 하는 경우 회사는 아래 명시된 기간 동안 해당 이용자의 정보를 안전하게 별도 보관합니다.

• 대한민국 국적 이용자 또는 대한민국 내 거래 유저 대상 예외
  • 계약 또는 청약철회, 대금결제 및 재화 등의 공급 기록: 5년 보존 (전자상거래등에서의 소비자보호에 관한 법률).
  • 전자금융거래에 관한 기록: 5년 보존 (전자금융거래법).
  • 소비자 불만 또는 분쟁처리에 관한 기록: 3년 보존 (전자상거래등에서의 소비자보호에 관한 법률).
  • 표시 및 광고에 관한 기록: 6개월 보존 (전자상거래등에서의 소비자보호에 관한 법률).
  • 서비스 방문 및 접속 기록(로그), IP 주소: 3개월 보존 (통신비밀보호법).

3. 개인정보의 제3자 제공 및 국제 데이터 전송

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외적으로 제공되거나 조회될 수 있습니다.

• 이용자 또는 회원의 사전 동의를 받은 경우.

• 법령에 따라 국내외 사법기관의 정당한 요구가 있는 경우.

• 유료 서비스 결제 과정에서 Apple App Store, Google Play Store 등의 플랫폼과 연동되는 범위 내에서 거래 정보(예: 결제 식별자, 구독 상태)가 해당 스토어에 제공되거나 조회될 수 있는 경우.

[국제 데이터 전송 고지] 회사는 안정적인 글로벌 서비스 인프라 제공을 위해 Amazon Web Services(AWS) 등 글로벌 클라우드 설비를 이용하며, 이 과정에서 이용자의 데이터가 이용자가 거주하는 국가 외의 지역(회사의 글로벌 데이터 센터 위치)으로 전송 및 저장될 수 있습니다. 이용자는 서비스 이용 시 이에 동의한 것으로 간주됩니다.

4. 개인정보의 처리 위탁

회사는 서비스 운영 및 개선을 위해 아래와 같이 외부 전문업체에 개인정보를 위탁하여 운영하고 있으며, 위탁 계약 시 관련 법령에 따라 개인정보가 안전하게 관리되도록 규정하고 있습니다.

• Amazon Web Services, Inc.: 데이터 보관 및 클라우드 전산 시스템 운영 (미국 및 글로벌 리전).

• Amplitude, Inc.: 앱 사용성 비식별 분석 및 개선.

• Apple Inc. / Google LLC: 애플/구글 인앱 결제 및 구독 처리 (플랫폼 인앱 결제 이용 시).

• NICE Payments Co., Ltd.: 신용카드 결제, 간편결제(전자지갑) 및 금융 거래 처리 (웹 및 기타 직접 결제 수단 이용 시).

• PayPal Holdings, Inc.: 신용카드 결제, 간편결제(전자지갑) 및 금융 거래 처리 (웹 및 기타 직접 결제 수단 이용 시).

• Toss Payments Co., Ltd.: 신용카드 결제, 간편결제(전자지갑) 및 금융 거래 처리 (웹 및 기타 직접 결제 수단 이용 시).

• Google LLC (Analytics/Firebase): 통계 분석 및 앱 오류 추적.

• OpenAI, L.L.C. / Anthropic PBC / Google LLC: AI 에이전트 기능 제공을 위한 API 연계 (입력한 데이터는 비식별화되어 전송되며, 외부 AI 모델의 일반 학습 목적으로 재사용되지 않도록 계약적 조치를 취함).

5. 개인정보의 안전성 확보 조치

• 클라우드 보안 조치: 회사는 개인정보를 Amazon Web Services(AWS)의 클라우드 인프라를 통해 저장 및 관리합니다. AWS는 국제적으로 인증된 보안 표준을 준수하며, 데이터 암호화, 접근 제어, 침입 탐지 시스템 등 다양한 보안 조치를 적용하고 있습니다.

• 암호화: 개인정보는 저장 시 및 네트워크 전송 시 모두 표준 암호화 알고리즘을 통해 안전하게 암호화됩니다.

• 접근 통제: 개인정보에 대한 접근 권한은 업무상 필수적인 최소한의 인원에게만 부여되며, 모든 접근 기록은 안전하게 보관됩니다.

6. 아동의 개인정보 보호

본 서비스는 만 13세 미만(또는 이용자의 거주 국가 법령이 정한 최소 가입 연령, 예: 유럽 일부 지역의 경우 만 16세) 아동의 가입 및 이용을 엄격히 제한합니다. 회사는 가입 단계에서 아동의 개인정보를 고의로 수집하지 않으며, 만약 아동의 데이터가 수집된 사실이 확인될 경우 즉시 해당 계정과 데이터를 영구 삭제합니다.

7. 개인정보의 파기 절차 및 방법

• 파기 절차: 보유 기간이 경과하거나 목적이 달성된 개인정보는 지체 없이 파기합니다.

• 파기 방법: 전자적 파일 형태는 복구가 불가능한 기술적 방법으로 영구 삭제하며, 종이 문서는 분쇄를 통해 파기합니다.

8. 이용자의 권리 및 행사 방법

• 정보 확인 및 수정: 이용자는 앱 내 '마이 페이지'를 통해 가입 정보를 확인할 수 있으며, 소셜 로그인(구글, 애플) 연동 특성상 세부 정보 수정은 각 플랫폼 계정 설정에서 진행해야 합니다.

• 회원탈퇴 및 삭제 요청(잊힐 권리): 이용자는 앱 내 회원탈퇴 기능을 통해 언제든지 계정 폐쇄 및 데이터 삭제를 요청할 수 있으며, 회사는 법령상 보관 의무가 없는 한 지체 없이 파기합니다.

• 글로벌 유저 특화 권리 (GDPR / CCPA 등): 유럽연합(EU) 및 미국 캘리포니아 등 일부 글로벌 이용자는 관련 법령에 따라 자신의 데이터에 대한 처리 정지 요구권, 데이터 이동권, 개인정보 판매 및 공유 거부권 등을 행사할 수 있습니다.

• 권리 행사 방법: 모든 권리 행사 및 AI 입력 데이터에 대한 처리 제한 요청은 개인정보 보호책임자 이메일(hello@stocknow.ai)을 통해 서면으로 요청하시면 본인 확인 절차를 거쳐 지체 없이 조치하겠습니다.

9. 자동 수집 기술의 설치 및 운영

회사는 서비스의 안정적인 운영과 기능 제공을 위하여 앱 내에 자동 수집 기술(예: SDK 등)을 설치·운영하고 있습니다.

• 수집 항목: IP 주소, 기기 정보, OS 버전, 접속 일시, 앱 사용 이력, 충돌(Crash) 로그, 네트워크 상태, 광고 식별자(ADID 또는 IDFA), 사용자 이벤트 로그.

• 일부 제한: 광고 식별자(ADID/IDFA)는 기기 설정을 통해 수집을 거부할 수 있으나, 서비스 제공에 필수적인 시스템 정보(IP, 기기 정보)는 수집을 거부할 경우 앱 이용이 제한될 수 있습니다.

10. 맞춤형 광고 관련 정보 수집 제한 방법

• Android: 설정 > Google > 광고 > 광고 맞춤 설정 해제 (또는 광고 ID 재설정/삭제).

• iOS: 설정 > 개인정보 보호 및 보안 > 추적 > 앱의 추적 허용 끄기.

11. 개인정보 보호책임자 및 연락처

• 개인정보 보호 책임자/담당자: 최준회

• 이메일 주소: hello@stocknow.ai

12. 개인정보처리방침의 변경에 관한 사항

개인정보처리방침이 변경될 경우, 서비스 내 공지사항을 통해 공지합니다. 변경된 방침은 공지된 날로부터 최소 7일 후에 효력이 발생하며, 이용자에게 불리한 변경일 경우 30일 전에 고지합니다.

13. 휴면 회원의 개인정보 파기 등에 관한 조치 (대한민국 유저 적용)

대한민국 법령에 따라 1년 이상 서비스에 로그인하지 않은 대한민국 국적 회원의 개인정보는 별도로 분리 보관되거나 파기될 수 있습니다. 휴면 처리 전에 이용자의 이메일로 사전 통지합니다. (글로벌 유저의 경우 서비스 이용 관계가 유지되는 한 보유 기간 규정을 따릅니다.)

14. 정보주체의 권익침해에 대한 구제방법

이용자는 개인정보 침해에 대한 피해 구제를 위해 아래와 같은 기관에 문의할 수 있습니다.

• 글로벌 유저: 우선 회사의 공식 지원 채널(hello@stocknow.ai)을 통해 문의할 수 있으며, 미해결 시 이용자 거주국의 데이터 보호 당국(DPA) 또는 관계 법원에 구제를 신청할 수 있습니다.

• 대한민국 유저: 개인정보침해신고센터 (privacy.kisa.or.kr) / 개인정보분쟁조정위원회 (www.kopico.go.kr) / 대검찰청 사이버범죄수사단 (www.spo.go.kr) / 경찰청 사이버안전국 (www.police.go.kr).

[부칙]

본 방침은 2026년 8월 15일부터 적용됩니다.