개인정보처리방침

"물렸다"(이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 처리하는 개인정보 항목

• 카카오 로그인 시: 카카오 회원 고유식별자, 카카오 프로필 닉네임
  서비스는 카카오에 프로필 닉네임(profile_nickname)만 요청하며, 이메일·프로필 사진·전화번호·생년월일·성별 등은 수집하지 않습니다.
• 서비스 이용 과정에서 이용자가 입력·생성하는 정보: 서비스에서 사용하는 닉네임, 작성한 게시물·댓글, 좋아요·반응, 신고 내역, 관심종목, "내 물림"에 직접 입력한 보유 종목·평단가·수량·평균 매수 환율
• 자동으로 생성·수집되는 정보: 접속 IP, 접속 일시, 기기·브라우저(User-Agent) 정보 등 서버 접속 기록, 쿠키 및 이와 유사한 식별자, 이용 통계(방문·페이지·이벤트 등 — Google Analytics 및 Vercel Analytics)
• 광고 게재 과정에서 처리되는 정보: 서비스에 게재되는 배너 광고(카카오 애드핏)의 노출·클릭 측정을 위해 쿠키 등 온라인 식별자, 접속 IP, 기기·브라우저 정보가 처리됩니다. 서비스는 이용자의 회원 식별자를 광고 사업자에게 제공하지 않습니다.

2. 개인정보의 처리 목적

• 회원 식별 및 로그인 상태 유지
• 커뮤니티 운영(작성자 표시, 댓글·반응, 신고 접수 및 처리)
• 개인화 기능 제공(관심종목, "내 물림"의 보유 종목 손익 계산·표시, 내가 쓴 글 관리, 새 소식 알림)
• 이용자 활동 기반 등급·랭킹 산정 및 표시
• 통계의 작성 및 서비스 내 공개(종목별 물림 인원·평균 지표 등 개인을 알아볼 수 없는 형태의 집계 — 아래 3항 참조)
• 서비스 품질 개선, 이용 현황 분석, 부정 이용 방지
• 무료 서비스 운영을 위한 광고 게재 및 그 성과(노출·클릭) 측정

3. 서비스 내에서 공개되는 정보

다음 정보는 다른 이용자에게 공개됩니다.

• 닉네임, 작성한 게시물·댓글, 받은 반응 수, 활동 기반 등급 및 랭킹

"내 물림"에 입력한 보유 종목·평단가·수량은 이용자 본인만 열람할 수 있으며, 개별 내역이 다른 이용자에게 공개되지 않습니다. 다만 서비스는 종목별로 다음과 같은 익명 집계 통계를 산출하여 종목·코인 상세 화면에 표시합니다.

• 해당 종목에 손실 구간(평단가 대비 -0.5% 미만)으로 보유 중인 인원수
• 보유자가 3명 이상인 경우에 한해 평단가의 평균·중앙값에서 산출한 평균 손실률

4. 개인정보의 보유·이용 기간 및 파기

개인정보는 처리 목적이 달성되거나 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에서 일정 기간 보관을 요구하는 경우에는 해당 기간 동안 보관한 후 파기하며, 이 경우 보관 목적 외의 다른 용도로 이용하지 않습니다.

파기 절차 및 방법 — 탈퇴 요청이 접수되면 계정 정보와 연결된 개인정보(닉네임, 게시물·댓글, 관심종목, "내 물림" 보유 내역 등)는 데이터베이스에서 자동으로 함께 삭제되며, 복구할 수 없습니다. 백업본에 남아 있는 정보는 백업 보관 주기가 지나면 순차적으로 소멸합니다. 전자적 파일 형태의 개인정보는 재생할 수 없는 기술적 방법으로 삭제하고, 출력물이 있는 경우 분쇄하거나 소각합니다.

5. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

6. 개인정보 처리의 위탁

서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

• Kakao Corp. — 소셜 로그인 인증, 배너 광고 게재 및 성과 측정(카카오 애드핏)
• Supabase, Inc. — 회원 인증 및 데이터베이스 운영·보관(닉네임, 게시물·댓글, 관심종목, "내 물림" 등)
• Vercel, Inc. — 서비스 호스팅·배포 및 쿠키를 사용하지 않는 익명 이용 통계
• Google LLC — 이용 통계 분석(Google Analytics)

위탁계약 시 개인정보의 안전한 관리, 재위탁 제한, 목적 외 처리 금지 등을 계약서 및 각 사의 데이터 처리 약관을 통해 규정하고 있으며, 위탁 내용이 변경되는 경우 본 방침을 통해 공개합니다.

7. 개인정보의 국외 이전

서비스는 위 6항의 위탁에 따라 개인정보가 국외로 이전되며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 그 내용을 아래와 같이 공개합니다.

• Supabase, Inc. (미국) — 이전 항목: 카카오 회원 고유식별자, 닉네임, 게시물·댓글, 관심종목, "내 물림" 보유 내역, 접속 기록 / 이전 시기·방법: 서비스 이용 시점에 정보통신망을 통해 수시 이전 / 이용 목적: 회원 인증 및 데이터베이스 운영·보관 / 보유·이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지 / 연락처: privacy@supabase.io
• Vercel, Inc. (미국) — 이전 항목: 접속 IP, 기기·브라우저 정보, 접속 일시 등 서버 접속 기록 / 이전 시기·방법: 서비스 이용 시점에 정보통신망을 통해 수시 이전 / 이용 목적: 호스팅·배포 및 익명 이용 통계 / 보유·이용 기간: 위탁계약 종료 시까지 / 연락처: privacy@vercel.com
• Google LLC (미국) — 이전 항목: 쿠키 기반 온라인 식별자, 접속 IP, 기기·브라우저 정보, 페이지 조회 기록 / 이전 시기·방법: 서비스 이용 시점에 정보통신망을 통해 수시 이전 / 이용 목적: 이용 통계 분석 / 보유·이용 기간: Google Analytics 데이터 보관 정책에 따른 기간 / 연락처: https://support.google.com/policies

이용자는 아래 12항의 문의처를 통해 개인정보의 국외 이전을 거부할 수 있으며, 이 경우 회원 가입 및 로그인이 필요한 기능의 이용이 제한될 수 있습니다. Google Analytics로의 이전은 10항의 방법으로 개별 거부할 수 있습니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구하거나 동의를 철회(회원 탈퇴)할 수 있습니다. 다음과 같이 서비스 내 기능으로 직접 행사할 수 있습니다.

• 열람·정정: MY 화면에서 닉네임 변경, 내가 쓴 글·관심종목·"내 물림" 확인
• 삭제: 게시물·댓글 개별 삭제, "내 물림" 및 관심종목 개별 삭제
• 동의 철회(회원 탈퇴): MY → 회원 탈퇴. 탈퇴 시 계정과 함께 위 정보가 모두 삭제되며 복구할 수 없습니다.

그 밖의 요구나 서비스 내 기능으로 처리되지 않는 사항은 아래 12항의 문의처로 접수할 수 있으며, 접수일로부터 10일 이내에 처리합니다. 법정대리인이나 위임을 받은 자를 통해서도 요구할 수 있습니다.

9. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실이 확인되는 경우 지체 없이 파기합니다.

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

서비스는 로그인 상태 유지를 위해 쿠키를 사용하며, 이용 통계 분석을 위해 Google Analytics가, 배너 광고의 노출·클릭 측정을 위해 카카오 애드핏이 각각 쿠키 등 식별자를 사용합니다(Vercel Analytics는 쿠키를 사용하지 않는 익명 집계입니다).

이용자는 브라우저 설정(도구 > 인터넷 옵션 > 개인정보 등)에서 쿠키 저장을 거부할 수 있으며, Google 애널리틱스 차단 브라우저 부가기능을 설치해 통계 수집을 거부할 수 있습니다. 카카오 애드핏의 맞춤형 광고는 카카오 애드핏 맞춤형 광고 설정에서 거부할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인이 필요한 기능의 이용이 제한될 수 있습니다.

11. 개인정보의 안전성 확보 조치

• 접근 권한 최소화: 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고, 관리자 기능은 지정된 계정만 이용할 수 있도록 통제합니다.
• 데이터베이스 접근 통제: 행 수준 보안(RLS)을 적용하여 이용자가 본인의 데이터에만 접근할 수 있도록 제한하며, 관리 권한 키는 서버에만 보관하고 이용자 화면에 노출하지 않습니다.
• 전송 구간 암호화: 모든 통신 구간에 HTTPS(TLS) 암호화를 적용합니다.
• 저장 데이터 보호: 인증 정보 및 데이터베이스는 위탁사가 제공하는 암호화된 저장소에 보관합니다.
• 접속 기록의 보관: 서버 접속 기록을 보관하고 위·변조를 방지합니다.

12. 개인정보 보호책임자 및 열람청구 접수 부서

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자 겸 열람청구 접수 담당: 물렸다 운영자
• 문의 접수: 문의 폼 (구글 폼) ↗

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 서비스는 지체 없이 답변 및 처리합니다.

13. 권익침해에 대한 구제 방법

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보 침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr

또한 개인정보의 열람·정정·삭제·처리정지 요구에 대한 처분 또는 부작위로 권리 또는 이익을 침해받은 경우에는 「개인정보 보호법」 제35조부터 제37조까지의 규정에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 110 / www.simpan.go.kr).

14. 개인정보처리방침의 변경

본 방침은 시행일부터 적용되며, 법령·정책 또는 서비스 내용의 변경에 따라 내용이 추가·삭제·수정되는 경우 변경 사항의 시행 7일 전부터 서비스 내 공지를 통해 안내합니다. 다만 이용자 권리의 중대한 변경이 있는 경우에는 30일 전에 안내합니다.