StockMentionMap（https://stockmentionmap.com，以下简称“本服务”）的运营者（以下简称“运营者”）依据韩国《个人信息保护法》等相关法律法规保护用户的个人信息，并为迅速、顺利地处理相关投诉，制定本个人信息处理方针如下。
本服务的地图、排行等所有页面均无需登录即可使用。只有希望在多台设备间保留自选股和设置的用户，才需自行选择登录。
1. 处理的个人信息项目
| 类别 | 项目 | 收集方式 |
|---|---|---|
| 会员信息（登录时） | 电子邮件地址、姓名（显示名称）、头像地址（URL）、认证服务分配的会员标识符 | 使用 Google 账户登录时经由认证服务（Clerk）获取。不接收也不存储密码。 |
| 服务使用信息（登录时） | 自选股列表、页面设置（语言、主题、默认期间、显示数量、显示方式、数据来源选择等）、提醒设置 | 用户在页面上自行保存 |
| 提醒连接信息（仅限选择通过 Telegram 接收异动提醒并完成连接的用户） | Telegram 聊天 ID | 用户向 Telegram 机器人发送连接码时 |
| 访问记录（所有访客） | Google Analytics 4：Cookie 标识符、访问的页面及页面内操作（切换期间、打开个股等）、浏览器・设备・操作系统信息、大致地区（根据 IP 地址推断） | 通过 Cookie 和脚本自动收集（见下文第 9 条） |
| 自有访问统计（所有访客） | 按日期汇总的访客数・页面浏览量、国家、设备类型、来源网站域名。为排除同一天的重复访问，将 IP 地址和浏览器信息与仅当天使用的随机值混合，生成不可逆的值（哈希）。不存储 IP 地址原文。 | 由服务器自动处理 |
| 安全・错误记录 | 为维持登录会话及保障安全，由认证服务处理的访问 IP 地址・浏览器信息；服务器或浏览器发生错误时的错误内容及浏览器・设备信息 | 自动收集 |
未满 14 周岁的儿童不得注册会员（登录）。
2. 个人信息的处理目的
- 识别会员、维持登录状态、防止不正当使用
- 提供在多台设备上同步使用自选股和页面设置的功能
- 仅在用户自行开启时，通过电子邮件或 Telegram 发送自选股异动提醒
- 通过访问统计分析改善服务质量，发现并修复错误
- 回复用户咨询
不会将个人信息用于上述目的以外的用途；目的变更时，将依法事先告知，并在必要时征得同意。不会用于以广告为目的的个性化分析。
3. 个人信息的处理及保存期限
| 项目 | 保存期限 |
|---|---|
| 会员信息・自选股・设置・提醒连接信息 | 保存至会员注销（删除账户）时为止。删除账户后，立即删除本服务数据库中的会员记录。 |
| 用于故障恢复的备份副本 | 为防范数据库事故，每天制作包含会员信息（电子邮件、姓名、等级、设置、自选股、注册日期）的备份，保存在运营者管理的独立存储设备中，自制作之日起最长 1 年（365 天）后自动删除。备份不用于恢复以外的目的；如通过备份进行恢复，将再次删除已注销会员的信息。 |
| 提醒发送记录 | 仅保留最近 200 条发送记录，会员标识符以不可逆的值（哈希）保存，电子邮件・Telegram ID 仅以部分遮蔽的形式保存。 |
| 自有访问统计中用于判断重复访问的哈希 | 仅限当天，次日删除。按日期汇总的统计以无法识别个人的形式保存。 |
| Google Analytics 访问记录 | 超过运营者在 Google Analytics 中设定的数据保留期限后，由 Google 删除。 |
| 认证服务（Clerk）的账户信息 | 删除账户时，依照 Clerk 的政策删除。 |
| 服务器・错误记录 | 超过托管・错误监控服务的记录保存期限后自动删除。服务器记录中可能留有会员标识符，但电子邮件仅以遮蔽形式记录。 |
本服务目前没有付费功能，因此不存在韩国《电子商务等消费者保护法》规定须保存的交易记录。今后如依法须保存相关信息，将在该法律规定的期限内与其他信息分开保存后销毁，并在本方针中载明。
4. 向第三方提供个人信息
运营者不向第三方提供用户的个人信息。但法律有特别规定或为履行法定义务而不可避免的情形（例如：侦查机关的合法要求）除外。
5. 个人信息处理的委托
为提供服务，运营者将以下个人信息处理业务委托他人处理。
| 受托方 | 委托业务 |
|---|---|
| Clerk, Inc. | 会员认证（Google 登录）、登录会话、账户管理、账户删除 |
| Render Services, Inc. | Web 服务器托管（运行本服务） |
| Neon（Neon 数据库服务运营方） | 数据库存储（会员信息、自选股、设置） |
| Resend | 发送电子邮件（用户开启的异动提醒邮件） |
| Google LLC | 访问分析（Google Analytics 4） |
| Functional Software, Inc.（Sentry） | 服务器・浏览器错误监控 |
| Telegram | 用户连接 Telegram 提醒时，传递提醒消息 |
依据委托合同（各公司的服务条款・数据处理条款），确保受托方不在委托业务目的之外处理个人信息。受托方或委托业务发生变更时，将通过本方针告知。
6. 个人信息的跨境转移
上述受托方均位于境外，因此在使用本服务所需的范围内，个人信息会被转移至境外（韩国《个人信息保护法》第28条之8第1款第3项：作为履行合同所必需的处理委托・保管，并已在本方针中公开）。所有转移均通过信息通信网络以加密方式（HTTPS・TLS）传输。
| 接收方（联系方式） | 转移国家 | 转移项目 | 转移时间 | 使用目的・保存期限 |
|---|---|---|---|---|
| Clerk, Inc. (clerk.com/legal/privacy) | 美国 | 电子邮件、姓名、头像、会员标识符、访问 IP・浏览器信息 | 登录时及登录状态下使用期间 | 认证・账户管理 / 至删除账户时为止 |
| Render Services, Inc. (render.com/privacy) | 美国（俄勒冈） | 使用服务期间服务器处理的全部项目、服务器记录 | 每次使用服务时 | 托管 / 处理后即时（记录在保存期限届满后删除） |
| Neon (neon.com/privacy-policy) | 美国（俄勒冈，AWS us-west-2） | 会员信息、自选股、设置、提醒连接信息 | 登录・保存时 | 数据库存储 / 至会员注销时为止 |
| Resend (resend.com/legal/privacy-policy) | 美国 | 电子邮件地址、提醒内容 | 向开启邮件提醒的用户发送提醒时 | 发送电子邮件 / Resend 的发送记录保存期限 |
| Google LLC (policies.google.com/privacy) | 美国等 Google 数据中心所在国 | 第 1 条所述 Google Analytics 访问记录 | 访问网站时 | 访问分析 / Google Analytics 保留期限设置 |
| Functional Software, Inc. (Sentry) (sentry.io/privacy) | 美国 | 错误内容、浏览器・设备信息（已设置为不发送电子邮件等个人识别信息） | 发生错误时 | 错误监控 / Sentry 的保存期限 |
| Telegram (telegram.org/privacy) | Telegram 数据中心所在国 | Telegram 聊天 ID、提醒内容 | 向已连接 Telegram 提醒的用户发送提醒时 | 消息传递 / Telegram 的政策 |
不希望个人信息跨境转移时：不登录则不会转移会员信息，本服务的所有页面均无需登录即可使用。如已注册，可删除账户（第 7 条）。访问分析可通过第 9 条所述方法拒绝。但托管（Render）是打开本服务所必需的，拒绝则无法使用本服务。
7. 信息主体的权利・义务及行使方法
用户可随时要求查阅、更正、删除自己的个人信息或停止处理。
- 查阅・更正：登录后可在个人资料设置页面直接查看和修改显示名称、头像、自选股及设置。
- 注销会员（删除账户）：登录后点击右上角头像 → “管理账户（Manage account）” → “安全（Security）” → “删除账户（Delete account）”。删除后，认证服务（Clerk）会向本服务发送删除通知，本服务随即删除数据库中的会员记录（电子邮件、姓名、头像、自选股、设置、提醒连接信息）。备份副本在第 3 条规定的期限届满后删除。
- 其他要求：通过下方咨询邮箱提出请求，经确认本人身份后，将及时（在法定期限 10 日内）处理并告知结果。
- 也可通过法定代理人或受委托人提出要求，此时须提交委托书。
- 法律有特别规定或可能损害他人生命、身体、财产等韩国《个人信息保护法》规定的情形下，要求可能受到限制。
8. 个人信息的销毁程序及方法
- 程序：保存期限届满或处理目的已实现的个人信息将及时销毁。依法须继续保存的，与其他信息分开保存。
- 方法：电子文件从数据库中删除记录；备份则将超过保存期限的备份文件整体删除，使其无法再被使用。不以纸质文件形式保存个人信息。
9. 个人信息自动收集装置（Cookie 等）的安装・运行及拒绝
- Google Analytics 4 Cookie（
_ga等）：用于访问统计，已开启 IP 地址匿名化选项。从欧盟・欧洲经济区・英国・瑞士访问时，会先弹出同意窗口，仅在点击“允许”后才加载。 - 登录 Cookie：登录时，认证服务（Clerk）使用 Cookie 维持登录状态。屏蔽该 Cookie 将无法登录（不影响无需登录的页面）。
- 浏览器存储：语言、主题、Cookie 同意选择仅保存在用户的浏览器中（不发送至服务器）。
- 拒绝方法：可在浏览器设置中阻止或删除 Cookie（例：Chrome — 设置 › 隐私和安全 › 第三方 Cookie；Edge — 设置 › Cookie 和网站权限；Safari — 设置 › 隐私）。也可使用 Google 的 Google Analytics 停用浏览器插件关闭所有网站的 Google Analytics 收集。拒绝后仍可照常使用本服务。
10. 个人信息安全保障措施
- 管理措施：可访问个人信息的人员仅限运营者，管理页面仅允许运营者打开。管理页面・记录中的电子邮件以部分遮蔽形式显示。
- 技术措施：所有通信均通过 HTTPS 加密。不接收密码，仅使用 Google・Clerk 认证，登录令牌须经签名验证后才被接受。认证服务发送的会员变更通知（Webhook）同样经过签名验证。数据库连接信息・密钥不写入代码，仅通过托管环境变量管理。会员数据的查询・修改只能通过本人标识符进行。
- 物理措施：服务数据保存在各云服务商数据中心的安全保护之下。备份副本存放在运营者管理的存储设备中，不对外公开。
11. 个人信息保护负责人
为统筹个人信息处理相关业务并处理相关投诉・救济损害，指定个人信息保护负责人如下。
- 姓名：배진혁
- 职务：运营者
- 联系方式（咨询邮箱）：jinh7116@gmail.com
12. 权益受侵害时的救济方法
如需就个人信息侵害寻求救济，可向以下机构申请纠纷解决或咨询。
- 个人信息侵害举报中心（韩国互联网振兴院运营）：privacy.kisa.or.kr / 韩国境内直拨 118
- 个人信息纠纷调解委员会：www.kopico.go.kr / 1833-6972
- 大检察厅网络侦查科：www.spo.go.kr / 韩国境内直拨 1301
- 警察厅网络侦查局：ecrm.police.go.kr / 韩国境内直拨 182
13. 个人信息处理方针的变更
本方针变更时，将在施行 7 日前起（对用户权利有重大影响的变更在 30 日前起）在本页面公告变更内容及施行日期。
14. 施行日期
本个人信息处理方针自 2026-10-12 起施行。