개인정보 처리방침
초안 — Owner 확인·법률 검토 전아직 확정된 문서가 아니에요. 점선으로 표시한 곳은 정해지면 채우고, 확정되면 이 표시를 지워요.
투두폴리오(이하 “운영자”)는 TradingGuard 앱과 이 웹사이트(이하 “서비스”)를 운영하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 이 방침은 어떤 정보를 왜 받고, 얼마나 두며, 어떻게 지우는지 알려 드립니다.
- 받는 것: Apple 로그인 식별자, 이용자가 올리거나 직접 넣은 매매 기록과 태그, 브레이크 기록
- 받지 않는 것: Apple 계정의 이름·이메일, 카드 같은 결제 정보, 증권사 아이디·비밀번호·인증서·API 키, 계좌번호, 주민등록번호
- 지우는 때: 앱에서 계정을 삭제하면 그 계정의 기록을 모두 지웁니다
- 남에게 주는 것: 팔거나 넘기지 않습니다. 서버 운영 같은 일만 아래 회사에 맡깁니다
1. 받는 개인정보와 쓰는 곳
계정
- 받는 것
- Apple 로그인 사용자 식별자, 가입·로그인 시각. Apple 로그인 때 이름과 이메일은 요청하지 않아 받지 않습니다.
- 쓰는 곳
- 본인 확인, 로그인 유지
매매 기록
- 받는 것
- 이용자가 올린 체결 내역 파일(CSV)이나 직접 넣은 체결의 체결 시각, 종목코드, 매수·매도, 수량, 가격, 거래소 구분, 수수료, 세금, 체결번호. 이것으로 계산한 매매 결과(손익, 손익률, 보유 시간, 매매 시간대 등)
- 쓰는 곳
- 매매 기록 정리, 셋업별 성적표 계산
매매에 남긴 내용과 설정
- 받는 것
- 셋업 태그, 체크한 진입 조건, 감정 태그(계획대로·FOMO·만회·지루함), 메모, 손절가, 이용자가 만든 셋업, 수수료율, 시간대, 브레이크 규칙(종류, 시간, 켜짐 여부)
- 쓰는 곳
- 성적표 계산, 비용 계산, 브레이크 실행
브레이크 기록
- 받는 것
- 브레이크가 걸린 시각과 끝나는 시각, 규칙 종류, 걸린 방법(직접 누름·시간 규칙), 결과(끝까지 기다림·[그래도 매매하기]), 이용자가 고른 이유
- 쓰는 곳
- 브레이크 기록 보여 주기, 성적표, 서비스 개선. 광고나 광고 성과 측정에는 쓰지 않습니다.
구독 기록(유료 구독을 이용하는 경우)
- 받는 것
- 구독 상품, 기간(끝나는 시각), 상태(이용 중·결제 재시도·끝남·환불 등), 자동 갱신 여부, Apple 거래 번호. Apple이 보내는 구독 변경 알림의 종류와 받은 시각
- 쓰는 곳
- 유료 기능을 열어 줄지 확인, 구독 문의 답변
이용 기록
- 받는 것
- 서버 접속 기록(접속 시각, IP 주소, 요청한 주소, 오류 기록)
- 쓰는 곳
- 장애 대응, 부정 이용 막기, 보안
문의
- 받는 것
- 보낸 사람의 메일 주소, 문의 내용
- 쓰는 곳
- 답변, 삭제 요청 처리
베타 신청
- 받는 것
- 신청서(구글 설문지)에 적은 이름이나 별명, 연락받을 이메일, 쓰는 증권사, 아이폰 iOS 버전, HTS에서 체결 내역 파일을 내보낼 수 있는지
- 쓰는 곳
- 설치 안내(TestFlight 베타 링크 보내기), 원하는 분께 짧은 설문이나 인터뷰 부탁
이용 결과는 개인을 알아볼 수 없게 묶은 숫자(예: 이용자 전체에서 브레이크를 끝까지 기다린 비율)로만 정리해 발표나 서비스 개선에 씁니다.
2. 받지 않는 정보
- Apple 계정의 이름과 이메일(Apple 로그인 때 요청하지 않습니다)
- 카드 번호 같은 결제 정보. 유료 구독은 App Store 인앱 결제로만 받고, 결제는 Apple이 처리합니다
- 증권사 아이디·비밀번호, 공동인증서, 증권사 API 키(앱키·시크릿)
- 계좌번호. 체결 내역 파일을 받으면 1장에 적은 칸만 읽어 저장하고, 계좌번호 같은 다른 칸과 파일 이름은 저장하지 않습니다.
- 주민등록번호 같은 고유식별정보, 민감정보
- 브레이크로 막을 매매앱 목록. 앱은 아이폰의 스크린 타임 화면에서 고르고, Apple이 준 토큰으로 아이폰 안에만 둡니다. 운영자는 이용자가 어떤 앱을 골랐는지 알 수 없습니다.
- 연락처, 사진, 위치
서비스는 주문·정정·취소 기능이 없고 증권사 계좌에 접속하지 않습니다.
3. 보관 기간과 삭제
- 계정과 앱 기록: 계정을 삭제할 때까지 둡니다. 앱에서 계정을 삭제하면 그 계정의 매매 기록, 태그, 설정, 브레이크 기록, 구독 기록을 바로 모두 지웁니다. App Store의 구독 자체는 계정을 지워도 끝나지 않으니, 아이폰 설정의 구독 관리에서 따로 해지해 주세요.
- 백업: 지금은 데이터베이스 자동 백업을 두지 않습니다. 백업을 두게 되면 그 보관 기간을 이 방침에 먼저 적고 알립니다.
- 서버 접속 기록: 최대 1일 동안 두고 자동으로 지워집니다(Vercel 1시간, Supabase 1일).
- 문의 메일: 답변을 마친 뒤 1년 동안 두고 지웁니다.
- 베타 신청서: 2026년 12월 31일까지 지웁니다.
법령이 보관을 요구하는 정보가 생기면(예: 유료 결제를 시작할 때 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 기록) 그 기간과 항목을 이 방침에 먼저 적고 알립니다. 지울 때는 전자 파일을 되살릴 수 없는 방법으로 지웁니다.
4. 다른 곳에 제공
운영자는 이용자의 개인정보를 팔거나 다른 곳에 제공하지 않습니다. 이용자가 따로 동의했거나 법령에 근거가 있는 경우에만 예외로 합니다.
5. 처리를 맡기는 곳(위탁)과 국외 이전
서비스를 운영하려고 아래 회사에 일을 맡깁니다. 이 회사들은 맡긴 일에만 정보를 쓰도록 약속한 곳입니다.
Supabase Inc.
- 맡기는 일
- 데이터베이스 보관, 로그인 처리
- 넘어가는 정보
- 1장의 계정·매매 기록·설정·브레이크 기록
- 보관 위치
- 미국 회사이고, 데이터베이스 서버는 대한민국(서울)에 있습니다.
Vercel Inc.
- 맡기는 일
- 웹사이트와 앱 서버(API) 운영
- 넘어가는 정보
- 서버 접속 기록, 앱이 서버에 보내는 요청
- 보관 위치
- 미국 회사이고, 앱 서버(API)는 대한민국(서울)에서 처리합니다. 웹사이트는 Vercel의 전 세계 전송망으로 전달되고, 접속 기록은 미국 등에 보관될 수 있습니다.
Apple Inc.
- 맡기는 일
- Apple 로그인, 앱 배포(TestFlight 베타, App Store), 유료 구독 결제(인앱 결제)
- 넘어가는 정보
- 로그인 식별자. 구독 결제는 이용자가 Apple과 직접 하고, 운영자는 Apple에서 구독 상태와 거래 번호만 받습니다
- 보관 위치
- 미국
Google LLC
- 맡기는 일
- 베타 신청서(구글 설문지), 문의 메일 받기·보내기(Gmail)
- 넘어가는 정보
- 신청서에 적은 내용, 문의 메일을 보낸 사람의 메일 주소와 문의 내용
- 보관 위치
- 미국
이 회사들의 서버는 국외에 있을 수 있습니다. 정보는 서비스를 쓸 때 암호화된 네트워크로 넘어가고, 맡긴 일이 끝나거나 이용자가 계정을 삭제할 때까지 보관됩니다. 국외 이전을 원하지 않으면 서비스를 쓰지 않거나 계정을 삭제할 수 있습니다. 다만 이 경우 서비스를 쓸 수 없습니다.
6. 이용자의 권리와 행사 방법
- 이용자는 언제든 자기 개인정보를 열람하고, 고치고, 지우고, 처리를 멈추도록 요청할 수 있습니다.
- 앱에서 직접: 매매 기록 고치기·지우기, 브레이크 규칙 끄기, 계정 삭제
- 그 밖의 요청은 아래 문의 메일로 보내 주세요. 본인인지 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다. 대리인을 통해서도 요청할 수 있습니다.
7. 만 19세 미만
만 19세 미만은 가입할 수 없습니다.
8. 안전하게 지키는 방법
- 앱·웹과 서버 사이의 전송은 모두 암호화(HTTPS)합니다.
- 이용자는 자기 기록만 볼 수 있도록 서버에서 확인합니다. 데이터베이스에 접근할 수 있는 사람을 운영자로 제한합니다.
- 서버 기록(로그)에 로그인 정보 원문을 남기지 않습니다.
- 비밀번호를 받지 않습니다. 로그인은 Apple 로그인으로만 합니다.
9. 쿠키와 자동 수집 장치
이 웹사이트는 쿠키, 광고·분석 도구, 추적 스크립트를 쓰지 않습니다. 앱은 로그인 상태를 유지하려고 기기 안에 로그인 정보를 저장합니다. 앞으로 광고·분석 도구를 쓰게 되면 이 방침을 먼저 고치고, 필요한 동의를 받습니다. 그때도 브레이크 기록과 아이폰 스크린 타임 기능으로 얻은 정보는 광고나 광고 성과 측정에 쓰지 않습니다.
10. 개인정보 보호책임자
- 책임자: 원유청(투두폴리오 대표)
- 연락처: jeffwvwv123-@naver.com
11. 권리 침해 구제
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
12. 방침이 바뀔 때
이 방침을 바꾸면 시행 7일 전부터 이 페이지와 앱에 알립니다. 받는 정보가 늘어나는 등 이용자 권리에 중요한 변경은 30일 전부터 알립니다.