개인정보처리방침
시행일: 2026년 3월 12일
서비스명: 쉽다주 (SheepdaJu) · sheepdaju.com
쉽다주 운영자(이하 "운영자")는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
운영자는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 관리: 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원 자격 유지·관리, 서비스 부정 이용 방지, 각종 고지·통지, 고충 처리
- 서비스 제공: 관심종목 관리, SEC 공시 기반 AI 종목 분석 결과 제공, 알림 발송, 시장 정보 제공
- 서비스 개선: 접속 빈도 파악, 이용 통계 분석, 서비스 품질 향상
- 마케팅 정보 발송: AI 주간 브리핑, 신규 기능 안내 등 수신 동의한 회원에 한하여 이메일 발송 (선택)
제2조 (수집하는 개인정보 항목 및 수집 방법)
2.1 수집 항목
① 소셜 로그인을 통해 수집하는 항목
서비스는 회원가입 시 소셜 로그인 제공자(카카오, 구글, 네이버)로부터 아래 정보를 제공받아 수집합니다.
| 구분 | 수집 항목 |
|---|---|
| 필수 | 소셜 로그인 제공자(provider) 정보, 소셜 계정 고유 식별자(ID), 이메일 주소 |
| 선택 | 프로필 이미지 URL |
※ 카카오 로그인의 경우 이메일은 이용자의 동의 선택에 따라 제공되지 않을 수 있습니다.
※ 선택 항목은 이용자가 소셜 로그인 과정에서 제공을 허용한 경우에만 수집됩니다.
※ 닉네임은 소셜 로그인 제공자로부터 수집하지 않으며, 회원가입 시 시스템이 랜덤 닉네임을 자동 생성합니다. 이용자는 마이페이지에서 닉네임을 자유롭게 변경할 수 있습니다.
② 이용자가 직접 입력하는 항목
- 관심종목 등록 정보 (종목 티커)
- 알림 설정 정보 (알림 유형별 수신 여부)
- 닉네임 변경 시 변경된 닉네임
- 마케팅 정보 수신 동의 여부 (AI 주간 브리핑 등)
③ 서비스 이용 과정에서 자동으로 수집되는 항목
- 접속 IP 주소, 브라우저 종류 및 버전, 운영체제 정보, 접속 일시
- 서비스 이용 기록, 접속 로그
- 쿠키(Cookie): 세션 관리 및 인증 상태 유지 목적
2.2 수집 방법
- 로그인 화면에서 이용약관 및 개인정보처리방침 동의 체크박스 선택 후 소셜 로그인 진행
- 소셜 로그인 시 OAuth 제공자로부터 자동 수신
- 서비스 내 기능 이용 시 이용자의 직접 입력
- 서비스 이용 과정에서 자동 생성·수집 (접속 로그, 쿠키 등)
제3조 (개인정보의 보유 및 이용 기간)
① 운영자는 법령에 따른 개인정보 보유·이용 기간 또는 이용자로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
② 각각의 보유 기간은 다음과 같습니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 (프로필, 관심종목, 알림) | 회원 탈퇴 시 즉시 삭제 | 수집 목적 달성 |
| 서비스 접속 기록 (로그) | 3개월 보관 후 파기 | 통신비밀보호법 |
③ 향후 유료 서비스 도입 시, 관계 법령(전자상거래법 등)에 따른 보존 항목 및 기간이 추가될 수 있으며, 그 경우 본 방침을 개정하여 사전 안내합니다.
제4조 (개인정보의 제3자 제공)
운영자는 이용자의 별도 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
제5조 (개인정보 처리 위탁 및 국외 이전)
① 운영자는 원활한 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
② 서비스 제공에 필요한 데이터 저장 및 인프라 운영을 위해 아래와 같이 개인정보가 국외로 이전됩니다.
| 위탁받는 자 | 소재국 | 위탁 업무 내용 | 이전 항목 | 이전 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Supabase Inc. | 미국 (데이터 저장: 한국 서울 리전) | 데이터베이스 저장, 회원 인증 서비스 운영 | 회원 정보(ID, 이메일, 닉네임), 관심종목, 알림 데이터 | 네트워크를 통해 이전 | 회원 탈퇴 시까지 |
| Vercel Inc. | 미국 (서버 실행: 한국 서울 리전) | 웹 서비스 호스팅 | 접속 로그, IP 주소 | 네트워크를 통해 이전 | 서비스 이용 기간 |
| Google LLC | 미국 | 서비스 이용 통계 분석 (Google Analytics) | 접속 기기 정보, 페이지 조회 기록, 쿠키 식별자 | 네트워크를 통해 이전 | 최대 14개월 |
| Functional Software Inc. (Sentry) | 미국 | 오류 모니터링 및 서비스 안정성 확보 | 오류 발생 시 접속 IP, 브라우저 정보, 오류 로그 | 네트워크를 통해 이전 | 최대 90일 |
③ 국외 이전을 원치 않으실 경우 회원 탈퇴를 통해 거부하실 수 있으나, 서비스 제공에 필수적으로 수반되는 업무이므로 국외 이전 거부 시 서비스 이용이 제한될 수 있습니다.
④ 운영자는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호 조치, 수탁자에 대한 관리·감독 등에 관한 사항을 계약서에 명시하고 있습니다.
제6조 (개인정보의 파기 절차 및 방법)
① 운영자는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 파기 절차: 이용자가 회원 탈퇴를 요청하면, 해당 개인정보는 즉시 분리 보관되며 7일 경과 후 자동으로 파기됩니다.
③ 파기 방법: 전자적 파일 형태의 정보는 기록을 복구·재생할 수 없는 방법으로 영구 삭제합니다.
제7조 (이용자의 권리·의무 및 행사 방법)
① 이용자는 운영자에 대해 언제든지 다음의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
② 권리 행사는 서비스 내 기능(프로필 편집, 회원 탈퇴)을 통해 직접 처리하거나, 제11조의 개인정보 보호 책임자에게 이메일로 요청할 수 있습니다. 요청 접수 후 10일 이내에 처리하고 그 결과를 안내합니다.
③ 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정이 완료되기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
제8조 (만 14세 미만 아동의 개인정보 보호)
운영자는 만 14세 미만의 아동으로부터 개인정보를 수집하지 않으며, 만 14세 미만 아동의 회원가입 및 서비스 이용을 제한하고 있습니다. 만 14세 미만의 아동이 보호자의 동의 없이 가입한 사실이 확인될 경우 해당 계정의 개인정보를 즉시 파기합니다.
제9조 (쿠키의 사용)
① 운영자는 다음의 목적으로 쿠키(Cookie)를 사용합니다.
- 로그인 세션 유지 및 인증 상태 관리
- 서비스 이용 통계 분석 (Google Analytics)
Google Analytics는 쿠키를 사용하여 이용자의 서비스 이용 형태를 분석하며, 수집된 정보는 Google의 개인정보처리방침에 따라 관리됩니다. 맞춤형 광고 목적으로는 쿠키를 사용하지 않습니다.
② 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키를 거부할 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.
- Chrome: 설정 → 개인정보 보호 및 보안 → 쿠키 및 기타 사이트 데이터
- Safari: 환경설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터 관리
- Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제
③ Google Analytics 수집을 원치 않는 경우, Google Analytics 차단 브라우저 부가기능을 설치하여 거부할 수 있습니다.
제10조 (개인정보의 안전성 확보 조치)
운영자는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 조치를 하고 있습니다.
- 데이터 암호화: 개인정보는 암호화된 통신(HTTPS/TLS)을 통해 전송되며, 인증 토큰 등 중요 데이터는 암호화되어 저장됩니다.
- 접근 권한 통제: 데이터베이스에 행 수준 보안(RLS) 정책을 적용하여 이용자 본인의 데이터만 접근 가능하도록 제한합니다.
- 접속 기록 보관: 개인정보 처리 시스템에 대한 접속 기록을 최소 3개월 이상 보관·관리합니다.
- 개인정보 접근 최소화: 개인정보에 접근할 수 있는 권한을 운영자 본인으로 최소화하여 관리합니다.
제11조 (개인정보 보호 책임자)
개인정보 관련 문의, 불만 처리, 피해 구제를 위해 아래와 같이 개인정보 보호 책임자를 지정하고 있습니다.
| 이름 | 민남영 |
| 직위 | 운영자 / 개인정보 보호 책임자 |
| 이메일 | sheepdaju@gmail.com |
이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만, 피해 구제 등에 관한 사항을 위 연락처로 제기할 수 있으며, 지체 없이 답변 드리겠습니다.
제12조 (권익침해 구제방법)
개인정보 침해에 대한 신고·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
| 기관 | 연락처 | 웹사이트 |
|---|---|---|
| 개인정보 침해 신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | (국번없이) 1833-6972 | kopico.go.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
제13조 (개인정보처리방침의 변경)
① 본 개인정보처리방침은 법령, 정책, 서비스 변경에 따라 수정될 수 있습니다.
② 변경 시 시행일 최소 7일 전에 서비스 내 공지사항 또는 알림을 통해 안내합니다. 이용자의 권리에 중대한 변경이 있는 경우에는 최소 14일 전에 안내합니다.
공고일: 2026년 3월 12일
시행일: 2026년 3월 12일