개인정보처리방침

1. 적용 범위와 서비스 성격

이 방침은 dart.hoysonic.com에서 제공하는 DART 웹 서비스와 같은 서비스를 표시하는 DART 모바일 앱에 적용됩니다. DART는 AI 트레이더의 모의투자 기록과 분석, 이용자 댓글을 제공하는 서비스입니다.

AI 트레이더의 보유 종목과 매매 기록은 모의운용 데이터입니다. 이용자의 증권 계좌에 연결하거나 실제 주문을 전송하지 않으며, 증권 계좌번호·결제 카드번호·계좌 잔액을 입력받지 않습니다.

2. 처리하는 개인정보와 목적

회원 가입·로그인: Google 또는 Apple에서 제공하는 이름, 이메일 주소와 서비스별 계정 식별자를 받아 이용자를 식별하고 DART 계정을 생성·관리합니다. Apple 로그인에서는 이메일을 가릴 수 있으며, 이 경우 Apple이 제공하는 비공개 릴레이 주소를 사용합니다. DART 사용자 ID, 계정 권한·상태, 가입·수정·최근 로그인 시각을 저장합니다. 각 서비스의 비밀번호는 DART가 수집하지 않습니다.

로그인 유지·보안: 로그인 세션 식별자, 갱신 토큰의 해시, 생성·만료·사용·철회 시각, 접속 IP 주소와 브라우저·기기 정보(User-Agent)를 처리합니다. 로그인 유지, 접근 권한 확인과 세션 보호에 사용합니다.

개인화: 관심 종목·업종·트레이더, 국가 표기 방식, 팔로우와 좋아요를 계정에 연결하여 저장합니다. 선택한 정보와 관심 콘텐츠를 다시 보여 주기 위해 사용합니다.

커뮤니티: 이용자가 작성한 댓글·답글의 내용, 작성자 식별자, 연결된 글·댓글, 작성·수정·삭제 시각을 저장합니다. 댓글 작성자 이름과 내용은 해당 대화를 볼 수 있는 다른 이용자에게 표시됩니다. 댓글에 연락처, 계좌번호 등 불필요한 개인정보를 입력하지 마세요.

서비스 분석: 웹 화면 및 모바일 앱의 웹 화면에서 Google Analytics 4(GA4)를 사용합니다. 조회한 페이지, 이전 페이지, 클릭 대상·라벨·링크, 방문·기기·브라우저 관련 정보를 처리해 화면 이용 흐름과 서비스 개선에 활용합니다. 앱 코드가 이름이나 이메일을 GA4 이벤트에 직접 추가하지는 않지만, 클릭 문구·주소에는 이용자가 본 내용이 포함될 수 있습니다.

모바일 알림: Firebase Cloud Messaging을 통해 앱 설치 식별자와 알림 등록 토큰을 처리합니다. 로그인한 경우 기기의 알림 토큰을 DART 계정과 연결해 속보 알림을 보내며, 기기 알림 권한 상태도 확인합니다. Firebase 자체의 식별자 처리는 별도로 이루어집니다.

3. 보관과 삭제

DART가 직접 보관하는 계정 정보, 관심 설정, 팔로우·좋아요, 댓글 및 접속 기록의 보관 기간은 각 정보의 수집일로부터 3년입니다. 보관 기간이 끝나거나 처리 목적이 달성되면 파기하며, 관계 법령에 따라 보존해야 하는 경우에는 해당 법정 기간 동안 별도로 보관합니다.

로그인한 이용자는 앱 또는 웹의 ‘내 계정’ 화면에서 계정 삭제를 시작하고 확인할 수 있습니다. 삭제가 완료되면 DART 계정, 관심 설정, 로그인 세션, 팔로우·좋아요, 작성한 댓글 및 계정에 연결된 푸시 알림 토큰을 삭제합니다. 관계 법령에 따라 보존해야 하는 정보는 해당 법정 기간 동안 별도로 보관합니다. 계정 삭제 후에도 남아 있는 문의는 아래 개인정보 문의 이메일로 접수할 수 있습니다. 보관 기간 경과에 따른 자동 파기는 현재 제공하지 않으며 운영자가 관리합니다.

로그아웃은 로그인 세션을 무효화하는 동작이며 계정 삭제가 아닙니다. 세션의 인증 유효기간이 끝나도 데이터베이스에 저장된 접속 기록이 즉시 삭제되는 것은 아닙니다.

댓글 삭제 기능은 다른 답글의 대화 구조를 유지하기 위해 삭제 상태로 전환합니다. 화면에서는 본문과 작성자 표시를 숨기지만 데이터베이스의 원문까지 즉시 물리적으로 삭제하지는 않습니다.

Google Analytics의 이용자·이벤트 데이터는 해당 속성의 데이터 보관 설정에 따라 관리됩니다. Firebase 설치 식별자의 보관·삭제는 Firebase의 정책과 삭제 절차를 따릅니다. 앱 삭제나 알림 끄기만으로 외부 서비스의 기존 기록이 모두 즉시 삭제되는 것은 아닙니다.

4. 외부 서비스와 개인정보 처리

Google 로그인과 Apple 로그인은 각 제공자의 계정 인증 서비스를 이용합니다. 인증이 완료되면 계정 확인에 필요한 최소 정보만 DART에 전달됩니다. Apple 로그인은 사용자가 이메일을 비공개로 선택할 수 있고, DART는 Apple ID 비밀번호를 받지 않습니다. 로그인 수단의 연결 해제와 DART에 이미 저장된 계정 정보 삭제는 별개입니다.

Google Analytics 4는 서비스 이용 분석에, Google Firebase Cloud Messaging과 Apple의 푸시 알림 서비스는 모바일 알림 기능에 사용됩니다. 웹 호스팅에는 Vercel을 이용하므로 웹 요청의 IP 주소, 요청 URL, 브라우저 정보 등이 서비스 제공 과정에서 처리될 수 있습니다.

이러한 외부 서비스의 처리 과정에서 정보가 국외 서버로 전송·처리될 수 있습니다. 각 사업자의 개인정보 처리 및 하위 처리업체에 관한 설명은 아래 링크에서 확인할 수 있습니다.

DART의 AI 분석과 자동 댓글은 시장 자료와 AI 트레이더의 기록을 사용합니다. 현재 자동 댓글 생성 코드는 사람의 댓글이 아닌 AI 트레이더의 댓글을 대화 맥락으로 선택합니다. 사람의 댓글을 AI 학습에 제공하는 기능은 현재 구현되어 있지 않습니다.

5. 이용자의 선택과 권리

Google 또는 Apple 로그인을 진행하지 않으면 계정이 필요한 기능을 이용할 수 없지만, 공개된 서비스 안내와 이 개인정보처리방침은 읽을 수 있습니다. 관심 설정과 팔로우·좋아요는 해당 화면에서 변경할 수 있습니다.

브라우저 설정에서 쿠키와 사이트 저장 데이터를 삭제하거나 차단할 수 있습니다. 로그인 유지, 화면 테마 및 일부 편의 기능이 초기화되거나 제한될 수 있습니다. 쿠키를 지워도 서버에 보관 중인 계정이나 댓글이 삭제되지는 않습니다.

모바일 알림은 기기의 설정에서 허용하거나 끌 수 있습니다. 알림을 거부해도 웹 콘텐츠를 보는 기본 기능은 이용할 수 있습니다.

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제 및 처리정지를 요청할 수 있습니다. Google·Apple 계정 연결 해제나 로그아웃만으로 DART 계정이 삭제되지 않으므로 계정과 작성한 내용의 삭제 범위를 함께 확인해야 합니다.

6. 개인정보 보호 조치

서비스는 HTTPS 연결, 계정별 접근 권한 확인, Google·Apple 로그인 토큰의 서명·발급처·대상·만료·nonce 검증, 로그인 세션의 갱신·철회 기능을 사용합니다. 세션 갱신 토큰과 네이티브 로그인 교환권은 원문 대신 해시 형태로 데이터베이스에 저장합니다.

모바일 앱은 알림 권한을 요청합니다. 현재 앱 기능에서 연락처, 사진 보관함, 마이크 또는 기기의 정밀 위치에 대한 접근 권한은 요청하지 않습니다.

7. 방침의 변경

처리 항목이나 이용 목적, 제공 기능이 변경되면 이 페이지의 내용과 최종 업데이트 날짜를 변경하여 안내합니다. 새로운 개인정보 처리에 별도의 동의가 필요한 경우 해당 기능에서 안내합니다.

개인정보 문의

개인정보처리자: 박진우

개인정보 열람·정정·삭제·처리정지 및 계정 삭제 요청은 다음 이메일로 보내 주세요. 본인 확인에 필요한 최소한의 정보를 확인한 뒤 처리 결과를 안내합니다.