시행일: 2026년 5월 15일
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음 최소 항목만 수집합니다.
- 회원가입: 이메일(해시), 닉네임, 비밀번호 해시(PBKDF2-HMAC-SHA256, 600,000 iterations)
- 포트폴리오 정보(선택): 종목코드·수량·평단가 — 격리된 Vault DB 에 AES-256-GCM 으로 암호화 후 저장되며, 공개 DB 와 익명 매핑 토큰으로만 연결되어 단독 유출 시 개인 식별이 불가능합니다.
- 이용 기록: 접속 로그·광고 클릭 — IP 주소는 SHA-256 단방향 해시 후 저장
회사는 주민등록번호·계좌번호·실명·휴대전화 본인인증 정보·증권사 API 키 등 금융 자격증명을 일체 수집하지 않습니다.
2. 개인정보 처리 목적
- 회원 식별·인증·로그인 유지
- 본인 포트폴리오 진단 리포트 생성 (공개 시세·일봉 데이터 활용)
- 서비스 품질 개선 및 부정 이용 방지
- 관계 법령에 따른 의무 이행
3. 개인정보 보관 구조 — Dual DB 격리
회사는 해킹·내부자 유출 위험을 최소화하기 위해 2층 데이터베이스 구조를 운영합니다.
- 공개 DB (Supabase): 닉네임·시그널지수·예측 참여 기록 등 식별성이 낮은 데이터. Row Level Security 로 본인 데이터만 접근 가능.
- Vault DB (격리 PostgreSQL): 보유 종목·수량·평단가·진단 본문 등 민감 정보. 외부 네트워크에서 접근 불가, 백엔드 서비스 전용 자격증명으로만 열람.
- 두 DB 는 익명 매핑 토큰 으로만 연결되며, 어느 한쪽이 유출되더라도 단독으로는 사용자 식별이 불가하도록 설계되어 있습니다.
4. 암호화 및 보안 조치
- 전송 구간: TLS 1.2 이상 (HTTPS 강제)
- 비밀번호: PBKDF2-HMAC-SHA256 단방향 해시, 600,000 iterations (원본 복원 불가)
- 포트폴리오 데이터: AES-256-GCM 인증 암호화 + 사용자별 AAD 바인딩
- 마스터 키: 서버 환경변수에만 보관, DB·Git·로그에 절대 저장하지 않음
- IP 주소: SHA-256 단방향 해시 후 저장
- 접근 로그: 모든 Vault DB 접근은 감사 로그에 추가만 가능(append-only)
5. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시 즉시 영구 파기 (관계 법령상 보존 의무가 있는 경우 해당 기간만 보관)
- 포트폴리오 데이터(Vault): 사용자 삭제 즉시 비가역 삭제
- 접속 로그: 통신비밀보호법에 따라 3개월 보관 후 자동 삭제
6. 제3자 제공 — 원칙적 금지
회사는 이용자의 개인정보를 외부 제3자에게 판매·임대하거나 마케팅 목적으로 공유하지 않습니다. 다만 법령에 의거하거나 수사기관의 적법한 영장에 의한 요청이 있을 때에 한하여 제공할 수 있으며, 이 경우 사용자에게 사후 통지합니다(법령상 통지 금지된 경우 제외).
7. 처리위탁
회사는 안정적 서비스 운영을 위해 다음 업체에 일부 처리를 위탁합니다.
- Supabase Inc. — 인증·공개 데이터 호스팅 (개인정보 보호법 제28조의2 처리 위탁)
- Vercel Inc. — 프론트엔드 호스팅 (개인정보 미저장)
- Render Inc. (또는 자체 클라우드) — 백엔드 호스팅
- Google LLC — LLM 폴백(Gemini), 익명화된 프롬프트만 전송, 원본 PII 미전송
8. 이용자 권리
이용자는 언제든지 본인 개인정보의 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 서비스 내 “내 정보” → “계정 삭제” 또는privacy@aisignal.kr로 요청 시 30일 이내 처리합니다.
9. 만 14세 미만 아동
본 서비스는 만 14세 미만 아동의 가입을 허용하지 않으며, 만 19세 미만 미성년자의 이용도 제한합니다.
10. 개인정보 보호책임자
성명: AIsignal 개인정보 보호책임자
이메일: privacy@aisignal.kr
11. 권익침해 구제방법
- 개인정보 분쟁조정위원회 (1833-6972)
- 한국인터넷진흥원 개인정보 침해신고센터 (118)
- 대검찰청 사이버수사과 (1301)
- 경찰청 사이버수사국 (182)
12. 방침의 변경
본 방침이 변경되는 경우 시행 7일 전 서비스 내 공지합니다.