StockMentionMap(https://stockmentionmap.com, 이하 ‘서비스’)의 운영자(이하 ‘운영자’)는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다.
서비스의 지도 · 순위 등 모든 화면은 로그인 없이 이용할 수 있습니다. 로그인은 관심 종목 · 설정을 기기 간에 유지하고 싶은 이용자만 선택해서 합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 정보 (로그인한 경우) | 이메일 주소, 이름(표시 이름), 프로필 사진 주소(URL), 인증 서비스가 부여한 회원 식별자 | Google 계정으로 로그인할 때 인증 서비스(Clerk)를 거쳐 받음. 비밀번호는 받지 않고 저장하지도 않습니다. |
| 서비스 이용 정보 (로그인한 경우) | 관심 종목 목록, 화면 설정(언어 · 테마 · 기본 기간 · 표시 개수 · 표시 방식 · 데이터 소스 선택 등), 알림 설정 | 이용자가 화면에서 직접 저장 |
| 알림 연결 정보 (급등 알림을 텔레그램으로 받기로 연결한 경우에만) | 텔레그램 채팅 ID | 이용자가 텔레그램 봇에 연결 코드를 보낼 때 |
| 방문 기록 (모든 방문자) | Google Analytics 4: 쿠키 식별자, 방문한 페이지와 화면 안 동작(기간 변경 · 종목 열기 등), 브라우저 · 기기 · 운영체제 정보, 대략적인 지역(IP 주소로 추정) | 쿠키 · 스크립트로 자동 수집 (아래 9항) |
| 자체 방문 집계 (모든 방문자) | 날짜별 방문자 수 · 페이지뷰 합계, 국가, 기기 종류, 유입 사이트 도메인. 같은 날 중복 방문을 가리려고 IP 주소와 브라우저 정보를 그날만 쓰는 임의 값과 섞어 되돌릴 수 없게 만든 값(해시)을 씁니다. IP 주소 원문은 저장하지 않습니다. | 서버가 자동 처리 |
| 보안 · 오류 기록 | 로그인 세션 유지 · 보안을 위해 인증 서비스가 처리하는 접속 IP 주소 · 브라우저 정보, 서버 · 브라우저 오류가 났을 때의 오류 내용과 브라우저 · 기기 정보 | 자동 수집 |
만 14세 미만 아동은 회원으로 가입(로그인)할 수 없습니다.
2. 개인정보의 처리 목적
- 회원 식별과 로그인 유지, 부정 이용 방지
- 관심 종목 · 화면 설정을 여러 기기에서 똑같이 쓰게 해 주는 기능 제공
- 이용자가 직접 켠 경우에만, 관심 종목 급등 알림을 이메일 · 텔레그램으로 보냄
- 방문 통계 분석으로 서비스 품질 개선, 오류 확인 · 수정
- 이용자 문의 응대
- Pro(유료 기능) 사전 신청 화면(/pro)에 이용자가 직접 남긴 이메일 · 답변은 Pro 판매 시작 안내와 수요 파악에만 쓰며, 요청하면 지웁니다
위 목적 외의 용도로는 이용하지 않으며, 목적이 바뀌면 법령에 따라 미리 알리고 필요한 경우 동의를 받습니다. 광고 목적의 개인 맞춤 분석에는 쓰지 않습니다.
3. 개인정보의 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 · 관심 종목 · 설정 · 알림 연결 정보 | 회원 탈퇴(계정 삭제) 시까지. 계정을 삭제하면 서비스 데이터베이스의 회원 행을 바로 삭제합니다. |
| 장애 복구용 백업 사본 | 데이터베이스 사고에 대비해 회원 정보(이메일 · 이름 · 등급 · 설정 · 관심 종목 · 가입일)를 포함한 백업을 매일 만들어 운영자가 관리하는 별도 저장장치에 보관하며, 만든 날부터 최대 1년(365일)이 지나면 자동으로 삭제합니다. 백업은 복구 외의 목적으로 쓰지 않으며, 백업으로 복구하는 경우 이미 탈퇴한 회원의 정보는 다시 삭제합니다. |
| 알림 발송 기록 | 최근 발송 200건까지만 남기고, 회원 식별자는 되돌릴 수 없는 값(해시)으로, 이메일 · 텔레그램 ID 는 일부를 가린 형태로만 남습니다. |
| 자체 방문 집계의 중복 확인용 해시 | 당일만. 다음 날 삭제합니다. 날짜별 합계 통계는 개인을 알아볼 수 없는 형태로 보관합니다. |
| Google Analytics 방문 기록 | 운영자가 Google Analytics 에 설정한 데이터 보관 기간이 지나면 Google 이 삭제합니다. |
| 인증 서비스(Clerk)의 계정 정보 | 계정 삭제 시 Clerk 의 정책에 따라 삭제됩니다. |
| 서버 · 오류 기록 | 호스팅 · 오류 감시 서비스의 기록 보관 기간이 지나면 자동 삭제됩니다. 서버 기록에는 회원 식별자가 남을 수 있으나 이메일은 가린 형태로만 남깁니다. |
현재 서비스에는 유료 결제 기능이 없어 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록 보관 대상이 없습니다. 앞으로 법령에 따라 보관해야 하는 정보가 생기면 그 법령이 정한 기간 동안 다른 정보와 분리해 보관한 뒤 파기하고, 이 방침에 적습니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우(예: 수사기관의 적법한 요청)에는 예외로 합니다.
5. 개인정보 처리의 위탁
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 맡기고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Clerk, Inc. | 회원 인증(Google 로그인) · 로그인 세션 · 계정 관리 · 계정 삭제 |
| Render Services, Inc. | 웹 서버 호스팅(서비스 실행) |
| Neon (Neon 데이터베이스 서비스 운영사) | 데이터베이스 보관(회원 정보 · 관심 종목 · 설정) |
| Resend | 이메일 발송(이용자가 켠 급등 알림 이메일) |
| Google LLC | 방문 분석(Google Analytics 4) |
| Functional Software, Inc. (Sentry) | 서버 · 브라우저 오류 감시 |
| Telegram | 이용자가 텔레그램 알림을 연결한 경우 알림 메시지 전달 |
위탁 계약(각 사의 이용약관 · 데이터 처리 조건)에 따라 수탁자가 위탁 업무 목적 외로 개인정보를 처리하지 않도록 하고 있습니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.
6. 개인정보의 국외 이전
위 수탁자들은 해외에 있어, 서비스 이용에 필요한 범위에서 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8 제1항 제3호: 계약 이행에 필요한 처리위탁 · 보관으로서 이 방침에 공개). 이전은 모두 정보통신망을 통한 암호화 전송(HTTPS · TLS)으로 이루어집니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 시기 | 이용 목적 · 보유 기간 |
|---|---|---|---|---|
| Clerk, Inc. (clerk.com/legal/privacy) | 미국 | 이메일, 이름, 프로필 사진, 회원 식별자, 접속 IP · 브라우저 정보 | 로그인할 때와 로그인 상태로 이용하는 동안 | 인증 · 계정 관리 / 계정 삭제 시까지 |
| Render Services, Inc. (render.com/privacy) | 미국(오리건) | 서비스 이용 중 서버가 처리하는 모든 항목, 서버 기록 | 서비스를 이용할 때마다 | 호스팅 / 처리 즉시(기록은 보관 기간 경과 시 삭제) |
| Neon (neon.com/privacy-policy) | 미국(오리건, AWS us-west-2) | 회원 정보, 관심 종목, 설정, 알림 연결 정보 | 로그인 · 저장할 때 | 데이터베이스 보관 / 회원 탈퇴 시까지 |
| Resend (resend.com/legal/privacy-policy) | 미국 | 이메일 주소, 알림 내용 | 이메일 알림을 켠 이용자에게 알림을 보낼 때 | 이메일 발송 / Resend 의 발송 기록 보관 기간 |
| Google LLC (policies.google.com/privacy) | 미국 등 Google 데이터센터 소재국 | 1항의 Google Analytics 방문 기록 | 사이트를 방문할 때 | 방문 분석 / Google Analytics 보관 기간 설정 |
| Functional Software, Inc. (Sentry) (sentry.io/privacy) | 미국 | 오류 내용, 브라우저 · 기기 정보 (이메일 등 개인 식별 정보는 보내지 않도록 설정) | 오류가 났을 때 | 오류 감시 / Sentry 의 보관 기간 |
| Telegram (telegram.org/privacy) | Telegram 데이터센터 소재국 | 텔레그램 채팅 ID, 알림 내용 | 텔레그램 알림을 연결한 이용자에게 알림을 보낼 때 | 메시지 전달 / Telegram 의 정책 |
국외 이전을 원하지 않는 경우: 로그인하지 않으면 회원 정보는 이전되지 않으며, 서비스의 모든 화면은 로그인 없이 이용할 수 있습니다. 이미 가입했다면 계정을 삭제하면 됩니다(7항). 방문 분석은 9항의 방법으로 거부할 수 있습니다. 다만 호스팅(Render)은 서비스를 여는 데 꼭 필요해 거부하면 서비스를 이용할 수 없습니다.
7. 정보주체의 권리 · 의무와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다.
- 열람 · 정정: 로그인 후 프로필 설정 화면에서 표시 이름 · 프로필 사진 · 관심 종목 · 설정을 직접 보고 고칠 수 있습니다.
- 회원 탈퇴(계정 삭제): 로그인 후 오른쪽 위 프로필 사진 → ‘계정 관리(Manage account)’ → ‘보안(Security)’ → ‘계정 삭제(Delete account)’. 삭제하면 인증 서비스(Clerk)가 서비스로 삭제 알림을 보내고, 서비스는 그 즉시 데이터베이스의 회원 행(이메일 · 이름 · 프로필 사진 · 관심 종목 · 설정 · 알림 연결 정보)을 삭제합니다. 백업 사본은 3항의 기간이 지나면 삭제됩니다.
- 그 밖의 요구: 아래 문의 이메일로 요청하면 본인 확인 후 지체 없이(법정 기한인 10일 이내) 처리하고 결과를 알려 드립니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있으며, 이 경우 위임장을 내야 합니다.
- 법률에 특별한 규정이 있거나 다른 사람의 생명 · 신체 · 재산을 해칠 우려가 있는 등 「개인정보 보호법」이 정한 경우에는 요구가 제한될 수 있습니다.
8. 개인정보의 파기 절차 및 방법
- 절차: 보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 계속 보관해야 하는 경우에는 다른 정보와 분리해 보관합니다.
- 방법: 전자 파일은 데이터베이스에서 행을 삭제하고, 백업은 보관 기간이 지난 백업 파일을 통째로 삭제하는 방식으로 다시 쓸 수 없게 지웁니다. 종이 문서로는 개인정보를 보관하지 않습니다.
9. 개인정보 자동 수집 장치(쿠키 등)의 설치 · 운영 및 거부
- Google Analytics 4 쿠키(
_ga등): 방문 통계를 위해 씁니다. IP 주소 익명화 옵션을 켜 두었습니다. 유럽연합 · 유럽경제지역 · 영국 · 스위스에서 접속하면 동의 창을 먼저 띄우고, ‘허용’을 눌렀을 때만 불러옵니다. - 로그인 쿠키: 로그인한 경우 인증 서비스(Clerk)가 로그인 상태를 유지하려고 쿠키를 씁니다. 이 쿠키를 막으면 로그인할 수 없습니다(로그인 없이 쓰는 화면에는 영향이 없습니다).
- 브라우저 저장소: 언어 · 테마 · 쿠키 동의 선택을 이용자의 브라우저 안에만 저장합니다(서버로 보내지 않음).
- 거부 방법: 브라우저 설정에서 쿠키 저장을 막거나 지울 수 있습니다(예: Chrome — 설정 › 개인정보 및 보안 › 서드파티 쿠키, Edge — 설정 › 쿠키 및 사이트 권한, Safari — 설정 › 개인정보 보호). Google 의 Google Analytics 차단 부가 기능으로 모든 사이트의 Google Analytics 수집을 끌 수도 있습니다. 거부해도 서비스는 그대로 이용할 수 있습니다.
10. 개인정보의 안전성 확보 조치
- 관리적 조치: 개인정보에 접근할 수 있는 사람을 운영자로 한정하고, 관리 화면은 운영자만 열 수 있게 막아 두었습니다. 관리 화면 · 기록에서는 이메일을 일부 가려 보여 줍니다.
- 기술적 조치: 모든 통신을 HTTPS 로 암호화합니다. 비밀번호를 받지 않고 Google · Clerk 인증만 쓰며, 로그인 토큰은 서명을 검증한 뒤에만 받아들입니다. 인증 서비스가 보내는 회원 변경 알림(웹훅)도 서명을 검증합니다. 데이터베이스 접속 정보 · 비밀 키는 코드에 넣지 않고 호스팅 환경변수로만 관리합니다. 회원 데이터 조회 · 수정은 본인 식별자로만 할 수 있게 만들었습니다.
- 물리적 조치: 서비스 데이터는 각 클라우드 사업자의 데이터센터 보안 아래 보관됩니다. 백업 사본은 운영자가 관리하는 저장장치에 두고 외부에 공개하지 않습니다.
11. 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리 · 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 성명: 배진혁
- 직책: 운영자
- 연락처(문의 이메일): jinh7116@gmail.com
12. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보침해신고센터 (한국인터넷진흥원 운영): privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182
13. 개인정보처리방침의 변경
이 방침을 바꾸는 경우 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 이 페이지에 바뀌는 내용과 시행일을 알립니다.
14. 시행일
이 개인정보처리방침은 2026-10-12부터 시행합니다.