법률 검토 전 초안입니다. 시행일이 정해지기 전의 문서이며, 검토 과정에서 내용이 바뀔 수 있습니다.

지금 운영 중인 선수(웹·토스 앱)에는 토스 로그인·유료 이용권·쿠폰·거래처 공시 알림 사전 등록이 아직 없습니다. 이 초안에서 그 처리는 '준비 중'으로 표시했으며, 지금은 하지 않습니다.

개인정보처리방침

[시행일 미정] · Tenode

Tenode(이하 '회사')는 선수 서비스를 운영하면서 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 어떻게 처리하는지 알리기 위해 이 방침을 둡니다.

선수는 대부분의 기능을 로그인 없이 쓸 수 있게 만들었고, 서비스에 필요한 최소한의 정보만 처리합니다. 이메일은 이용자가 직접 등록할 때만 받습니다.

1. 개인정보의 처리 목적

알림 신청 처리: 출시 알림 신청(거래처 공시 알림 사전 등록은 준비 중)을 받고, 알림이 열리면 등록한 이메일로 알리기(알림 메일은 수신에 동의한 경우에만)
선수 AI 답변 제공: 질문에 대한 답을 만들고, 어떤 질문이 많은지 살펴 기능을 고치기
매매 복기·출석 기록 제공: 이용자가 적은 복기 기록과 AI 분석, 출석(연속 방문) 기록을 보여 주기
커뮤니티 운영: 게시물 게시와 신고 처리
서비스 개선: 어떤 화면과 기능이 쓰이는지 익명으로 세기
부정 이용 방지: 과도한 요청을 짧은 시간 동안 제한하기
(준비 중) 토스 로그인과 유료 이용권: 로그인 이용자 확인, 결제 확인·이용 기간 계산, 환불 반영, 분쟁 대응

2. 처리하는 개인정보의 항목

구분	항목	수집 방법
출시 알림·알림 사전 등록	이메일(필수), (준비 중) 알림 메일 수신 동의 여부·알림을 받을 관계의 종목 코드(최대 10개, 알림 사전 등록 때), 유료판 지불 의향 설문 답(선택), 등록한 화면 구분, 등록 시각	이용자가 등록 칸에 직접 입력
선수 AI	질문 원문, 답변 유형, 질문이 가리킨 종목 코드, 질문 시각 — 이메일·기기 식별값과 연결하지 않음	질문할 때 자동
종목 추가 요청	요청한 질문 문구, 요청 시각	이용자가 요청 버튼을 누를 때
매매 복기·출석	이 기기에서 만든 무작위 사용자 ID, 종목, 진입가·손실 제한가, 매매 메모, 체크 항목·점수, AI 분석 결과, 방문 시각, 기능별 이용 횟수	이용자가 입력·저장할 때
커뮤니티	닉네임, 글 내용, 작성 시각, 공감·신고 수	이용자가 글을 올릴 때
사용 측정	기기별 무작위 식별값, 이벤트 이름·시각, 화면 경로, 본 종목 코드·산업·부품, 관심 종목 여부 등 — 이메일·질문 원문·IP 는 싣지 않음	화면을 쓸 때 자동
(준비 중) 토스 로그인	토스가 주는 이용자 식별값(userKey) — 서버에는 암호화한 해시값으로만 저장. 이름·전화번호·이메일 등 토스가 줄 수 있는 개인정보는 복호화하거나 읽지 않음	토스 로그인 때
(준비 중) 유료 이용권	주문 번호, 상품·이용 개월 수·결제 가격, 결제 확인 시각, 결제 전 확인·동의 시각과 그때 본 고지의 판(동의 증표 번호), 주문별 유료 기능 첫 제공 시각(청약 철회 요청 때 제공 시작 여부 확인용), 환불·회수 기록, 로그아웃·연결 끊기 시각 — 카드 번호 등 결제 수단 정보는 받지 않음	결제·유료 기능 첫 이용·환불·로그아웃 때
자동 생성 정보	접속 IP(요청 횟수 제한에 서버 메모리에서 잠시 쓰고 저장하지 않음), 호스팅 업체의 접속 기록, 브라우저 저장소의 값(10절)	서비스 이용 중 자동

선수 AI 질문, 매매 메모, 커뮤니티 글에는 이름·연락처 같은 개인정보를 적지 마세요. 적힌 내용은 위 목적대로 처리됩니다.

3. 14세 미만 아동의 개인정보

회사는 14세 미만 아동을 대상으로 이메일 등록이나 유료 결제를 받지 않으며, 법정대리인 동의 절차를 두고 있지 않습니다. 14세 미만 아동의 개인정보가 등록된 사실을 알게 되면 지체 없이 파기합니다.

4. 개인정보의 처리 및 보유 기간

구분	보유 기간(초안)
출시 알림·알림 사전 등록	알림 서비스를 끝내거나 이용자가 삭제를 요청할 때까지. 저장소 장애 때 임시 보관소에 암호화해 맡긴 등록은 본 저장소로 옮긴 뒤 바로 삭제
선수 AI 질문 기록·종목 추가 요청	수집일부터 1년
매매 복기·출석 기록	이용자가 삭제를 요청할 때까지(마지막 이용일부터 1년이 지나면 파기)
커뮤니티 게시물	게시 중단(삭제·숨김) 요청을 처리할 때까지
사용 측정	수집일부터 1년
(준비 중) 로그인·유료 이용권 기록	「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조에 따라 계약·청약철회 기록 5년, 대금 결제와 공급 기록(유료 기능 첫 제공 시각 포함) 5년, 소비자 불만·분쟁 처리 기록 3년

지금은 일부 항목에 자동 파기 기능이 없습니다. 위 기간은 법률 검토와 파기 기능을 갖춘 뒤 확정하며, 그 전에는 운영자가 정기적으로 확인해 파기합니다.

5. 개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 그 목적으로만 씁니다.
전자 파일은 복구할 수 없는 방법으로 지웁니다. 종이 문서로 처리하는 개인정보는 없습니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있는 경우는 예외입니다.

7. 개인정보 처리업무의 위탁

회사는 서비스 운영을 위해 다음 업무를 맡기고 있습니다. 맡긴 업체가 개인정보를 안전하게 처리하도록 관리합니다.

맡은 곳	맡긴 업무
Vercel Inc.	서비스 서버 운영(호스팅), 암호화한 임시 보관 파일 보관(Vercel Blob — 결제 기록 보관은 준비 중), (준비 중) 쿠키 없는 방문 통계(Vercel Web Analytics)
Neon	데이터베이스 운영(알림 등록, 질문 기록, 매매 복기, 커뮤니티, 사용 측정 저장)
OpenAI	선수 AI 답변, 매매 복기 AI 분석, 뉴스 확인 등 AI 답변 생성(질문·매매 메모·입력한 기사 주소나 제목이 전달됨)
Google LLC	이용 통계(Google Analytics 4)

토스 로그인과 인앱 결제는 토스(주식회사 비바리퍼블리카)가 자기 서비스로 처리합니다. 회사는 결제 확인과 환불 확인을 위해 주문 번호와 토스 이용자 식별값으로 토스에 결제 상태를 조회합니다.

8. 개인정보의 국외 이전

위탁한 업체의 서버가 국외에 있어 다음과 같이 개인정보가 국외로 이전됩니다. 이전 근거는 「개인정보 보호법」 제28조의8 제1항 제3호(계약의 체결·이행을 위한 처리위탁·보관)입니다(법률 검토 후 확정).

이전받는 자(연락처)	이전 국가	이전 항목	시기·방법	이용 목적·보유 기간
Vercel Inc. ([확인 후 기재])	미국 등 [확인 후 기재]	서비스 이용 중 오가는 모든 정보(2절 항목)	서비스를 이용할 때마다 네트워크로 전송	호스팅·파일 보관·방문 통계 / 4절 보유 기간 또는 위탁 계약 종료 시까지
Neon ([확인 후 기재])	[확인 후 기재]	2절의 데이터베이스 저장 항목	저장할 때마다 네트워크로 전송	데이터베이스 운영 / 4절 보유 기간
OpenAI ([확인 후 기재])	미국	선수 AI 질문 원문, 매매 복기의 종목·진입가·메모·체크 항목, 뉴스 확인에 입력한 기사 주소·제목	질문·분석을 요청할 때마다 네트워크로 전송	답변 생성 / 제공자의 약관에 따른 기간(확인 후 기재)
Google LLC ([확인 후 기재])	미국	쿠키 식별값, 방문 화면, 기능 이용 이벤트, 기기·브라우저 정보	화면을 쓸 때 자동 전송	이용 통계 / 제공자 설정에 따른 기간(확인 후 기재)

국외 이전을 원하지 않으면 해당 기능을 쓰지 않으면 됩니다(선수 AI·매매 복기를 쓰지 않으면 OpenAI 로 가지 않고, 10절 방법으로 통계 수집을 막을 수 있습니다). 다만 서버 운영(Vercel)은 서비스 이용 자체에 필요해, 거부하면 서비스를 이용할 수 없습니다.

9. 개인정보의 안전성 확보 조치

암호화: 임시 보관하는 알림 등록(준비 중인 결제 기록 포함)은 AES-256-GCM 으로 암호화해 저장하고, 파일 이름에서 이메일·주문 번호를 알아낼 수 없게 합니다. (준비 중인 토스 로그인에서는) 토스 이용자 식별값을 해시값으로만 저장합니다. 모든 통신은 HTTPS 로 암호화합니다.
접근 통제: 이메일이 든 명단은 운영자만 볼 수 있습니다. 운영자 화면은 관리자 키로만 열고, 이메일 명단을 여는 요청은 틀린 시도 횟수를 제한합니다.
기록 관리: 서버 오류 기록에 이메일·질문 원문 같은 개인정보를 남기지 않도록 만들었습니다.
최소 처리: 로그인 없이 쓸 수 있게 하고, 사용 측정에는 이메일·질문 원문·IP 를 싣지 않습니다.

10. 쿠키·브라우저 저장소 등 자동 수집 장치

쿠키와 브라우저 저장소(localStorage·sessionStorage)는 이용자의 브라우저에 저장되는 작은 정보입니다. 선수는 다음 용도로 씁니다.

종류	용도
브라우저 저장소	관심 종목, 화면 설정(테마·쉬운 말), 선수 AI 무료 이용 횟수, 매매 복기 기록, 이 기기에서 만든 무작위 사용자 ID와 사용 측정 식별값, 알림 등록 완료 표시 — 이 기기에만 저장되며, 무작위 ID·측정 식별값·관심 종목 코드는 해당 기능을 쓸 때 서버로 보내집니다
Google Analytics 쿠키	방문 통계(개인을 식별해 맞춤 광고에 쓰지 않음)
(준비 중) 로그인 쿠키	토스 로그인 상태 유지(__Host-sunsu_sess, 암호화된 값)
(준비 중) 결제 전 동의 증표	결제 직전 확인 칸에 동의한 시각을 결제 기록에 남기기 위한 값(브라우저 저장소, 암호화된 값 — 결제가 늦게 확인될 때 다시 씀)
(준비 중) 쿠폰 이용권(브라우저 저장소)	로그인 전에 등록한 쿠폰의 이용 기간(암호화된 값, 무작위 기기 번호 포함) — 이 기기에만 저장되며 유료 기능을 쓸 때 서버로 보내집니다
(준비 중) 운영자 쿠키	운영자 로그인 상태·화면 보기 전환(sunsu_admin·sunsu_view, 암호화된 값) — 운영자에게만 생깁니다

거부 방법: 브라우저 설정에서 쿠키를 차단하거나 이 사이트의 저장 데이터를 지우면 됩니다. 브라우저의 '추적 안 함(Do Not Track)'을 켜면 선수 자체 사용 측정을 보내지 않습니다.
거부의 효과: 저장소를 지우면 관심 종목·복기 기록 등 이 기기에 저장한 내용이 사라지고, 쿠키를 막으면 로그인 등 일부 기능을 쓸 수 없습니다.
선수는 맞춤형 광고를 하지 않습니다.

11. 이용자와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요청하고, 동의를 철회할 수 있습니다.
지금은 화면에서 직접 지우는 기능이 없습니다. jeonghwan5790@outlook.kr 로 요청해 주시면 본인 확인 뒤 지체 없이 처리하고 결과를 알려 드립니다(처리 기한: [확인 후 기재]).
출시 알림·거래처 공시 알림 사전 등록의 삭제는 등록한 이메일 주소에서 요청해 주세요. 운영자가 확인한 뒤 데이터베이스와 임시 보관소(저장소 장애 때 암호화해 맡긴 등록)에 있는 그 이메일의 등록을 모두 지우고, 지운 결과를 알려 드립니다. 저장소 장애로 한쪽을 확인하지 못하면 확인한 쪽만 지웠다고 알려 드리고, 복구된 뒤 나머지를 지웁니다. 관리 열쇠가 바뀌어 누구의 것인지 확인할 수 없는 임시 보관분이 남아 있으면 삭제가 끝났다거나 등록이 없다고 알리지 않고, 이전 열쇠로 확인한 뒤 다시 처리해 결과를 알려 드립니다.
이 기기에만 저장된 정보(관심 종목 등)는 브라우저 저장 데이터를 지우면 바로 삭제됩니다.
선수 AI 질문 기록과 사용 측정처럼 이용자와 연결되지 않는 정보는 누구의 것인지 확인할 수 없어 개별 요청을 처리하지 못할 수 있습니다.
법정대리인이나 위임받은 사람도 요청할 수 있으며, 이 경우 위임 사실을 확인합니다.
법령에 따라 보존해야 하는 정보는 삭제 요청이 있어도 보존 기간 동안 보관합니다.
(준비 중) 토스 로그인 연결은 토스 앱에서 끊을 수 있습니다.

12. 개인정보 보호책임자

구분	내용
개인정보 보호책임자	[등록 예정] (대표)
연락처	jeonghwan5790@outlook.kr

개인정보 처리에 관한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요.

13. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 다음 기관에 문의할 수 있습니다.

개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
경찰청: (국번 없이) 182 (ecrm.police.go.kr)

14. 그 밖의 사항

민감정보와 가명정보는 처리하지 않습니다.
자동화된 결정: 선수 AI 답변은 정보 제공이며, 이용자의 권리·의무에 영향을 주는 결정을 자동으로 내리지 않습니다.

15. 개인정보처리방침의 변경

이 방침은 [시행일 미정]부터 적용합니다. 내용을 바꾸면 적용 7일 전부터 서비스 화면에 알리고, 이전 판도 볼 수 있게 남깁니다.

회사 정보

상호: Tenode
대표: [등록 예정]
사업자등록번호: [등록 예정]
통신판매업 신고: [등록 예정]
주소: [등록 예정]
전화: [등록 예정]
이메일: jeonghwan5790@outlook.kr