개인정보처리방침

1. 개인정보의 수집 항목 및 방법

수집 항목

수집 방법

• 홈페이지 회원가입, 서비스 이용 과정에서 이용자가 직접 입력
• 소셜 로그인 시 해당 플랫폼(카카오, 네이버, 구글)으로부터 제공받음
• 고객센터 문의 응대 과정에서 수집
• 접속 시 자동 수집 (쿠키, 로그)

2. 개인정보의 처리 목적

1. 회원 가입 및 관리 (본인 확인, 부정 이용 방지)
2. 서비스 제공 (예측 게임, 학습 콘텐츠, 커뮤니티)
3. 고객 응대 및 분쟁 처리
4. 서비스 개선 및 통계 분석 (개인 식별 정보 제거 후 활용)
5. 법령상 의무 이행 (정보통신망법 등)
6. 마케팅 정보 발송 (별도 동의한 경우만)

3. 개인정보의 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 30일간 보관 후 영구 삭제)
• 접속 로그: 3개월 (통신비밀보호법)
• 고객 문의/분쟁 처리 기록: 3년
• 탈퇴자 재가입 방지 정보: 30일 (탈퇴 후)

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 본 방침에 명시된 범위 내에서만 처리하며, 다음의 경우 외에는 제3자에게 제공하지 않습니다:

• 이용자가 사전 동의한 경우
• 법령 또는 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관이 요구한 경우

5. 개인정보 처리 위탁

원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다:

6. 이용자의 권리

이용자는 언제든지 다음의 권리를 행사할 수 있습니다:

1. 개인정보 열람 요청
2. 오류 등이 있을 경우 정정 요청
3. 삭제 요청 (탈퇴)
4. 처리 정지 요청

마이페이지 → 설정에서 직접 처리하거나, privacy@stockpick.kr 로 요청할 수 있습니다.

7. 개인정보의 안전성 확보 조치

• 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
• 기술적 조치:
  • 비밀번호 단방향 해싱 (bcrypt, cost 12+)
  • 저장 및 전송 데이터 암호화 (TLS 1.2+, AES-256)
  • 접근 통제 (IAM, 최소 권한)
  • 침입 차단 시스템 (AWS WAF, Cloudflare)
• 물리적 조치: AWS 데이터센터 보안 (ISO 27001 인증)

8. 쿠키 정책

회사는 이용자에게 맞춤 서비스를 제공하기 위해 쿠키를 사용합니다.

• 인증 쿠키: 로그인 상태 유지
• 설정 쿠키: 사용자 환경 설정 저장
• 분석 쿠키: 서비스 이용 통계 (Google Analytics)

쿠키 거부는 브라우저 설정에서 가능하나, 일부 서비스 이용에 제한이 있을 수 있습니다.

9. 만 14세 미만 아동

회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 가입 시 법정대리인의 동의 없이는 서비스 이용이 불가합니다.