⚠️ 변호사 검토 대기 초안 (2026-05-30 생성). 핀테크 상담소 검토 전 게시 금지. 본 문서는 변호사 검토용 초안이며 최종본이 아닙니다. 실제 서비스에 게시하기 전 반드시 개인정보 보호법(PIPA) 전문 변호사의 검토를 거쳐야 합니다.

PivoxQuant 개인정보처리방침 (초안)

시행일: 변호사 검토 후 확정 · 현재 버전: 2.0-draft

배상현(이하 "운영자")은 「개인정보 보호법」 및 관련 법령을 준수하며, 이용자의 개인정보 보호를 최우선 가치로 삼습니다. 본 개인정보처리방침은 운영자가 제공하는 PivoxQuant(이하 "서비스") 이용 시 개인정보가 어떻게 수집·이용·보관·파기되는지 안내합니다. 현재 서비스는 무료로 제공되며, 무료 단계에서도 개인정보 보호법이 동일하게 적용됩니다.

제1조 (수집하는 개인정보 항목)

운영자는 서비스 제공을 위해 다음의 최소한의 개인정보를 수집합니다.

1. 회원가입 시 (필수 — OAuth 소셜 로그인)

이용자는 Google 또는 Kakao OAuth로만 가입하며, 이메일+비밀번호 가입은 제공되지 않습니다.

2. 서비스 이용 중 (기능별 — 이용자 입력 또는 연동)

3. 증권사 계좌 연동 (현재 제공하지 않음)

운영자는 현재 증권사 계좌 연동 기능을 제공하지 않으며, 브로커 API 인증정보(App Key · App Secret · 계좌번호 · 접근 토큰)를 일절 수집·저장하지 않습니다. 이용자가 증권사 계정이나 그 인증정보를 서비스에 입력하는 화면 자체가 존재하지 않습니다.

거래 데이터는 이용자가 직접 입력하거나 제2조의 "가져오기"로 등록하는 방법으로만 서비스에 들어옵니다. 향후 연동 기능을 도입하는 경우 수집 항목·암호화 방식·별도 동의 절차를 본 방침에 먼저 반영한 뒤 시행합니다.

4. 자동 수집 정보

• IP 주소, 접속 로그, 기기 정보(OS·브라우저), 쿠키·세션 식별자
• 서비스 내 활동 로그(조회 종목, 기능 이용 기록 등)
• 서비스 오류 발생 시 기술적 로그(요청 URL, User-Agent 등)

5. 수집하지 않는 정보

• 주민등록번호 (수집하지 않음)
• 신용카드 번호·은행 계좌번호 등 결제수단 정보 (현재 무료 — 수집하지 않음)
• 실명 인증 정보 (투자자문업이 아니므로 불필요)

검토 비고: 현재 서비스는 무료이므로 결제 관련 개인정보(카드정보·청구지 등)를 수집하지 않습니다. 유료 전환 시 결제대행사(Stripe)를 통한 결제정보 처리 조항을 신설하고 본 방침을 개정합니다.

제2조 (수집 방법)

1. OAuth 소셜 로그인을 통한 자동 전송 (Google / Kakao)
2. 온보딩·포트폴리오·사전 거래 화면에서의 직접 입력 2-1. 이용자가 "가져오기" 화면에 직접 업로드한 증권사 거래내역 파일(CSV · XLSX · XLS · PDF) 또는 체결 알림 텍스트의 파싱 (업로드 시 별도 동의, 서비스는 증권사 계정·인증정보에 접근하지 않음) 2-2. 이용자가 설정에서 발급한 가져오기 토큰으로, 이용자 본인이 운영하는 자동화 도구(예: 휴대폰 자동화 앱)가 전송한 체결 알림 텍스트의 파싱, 그리고 같은 토큰으로 전송한 문 앞 기록(증권 앱을 열 때 고른 답과 한 줄)의 저장 (토큰 발급 시 별도 동의, 토큰은 발급 시 1회만 표시되고 서버에는 복원 불가능한 해시로만 보관, 이용자가 언제든 폐기 가능)
3. 쿠키 및 로그를 통한 자동 수집
4. 고객 문의 처리 과정에서의 수집

증권사 API 연동을 통한 계좌 정보 조회는 현재 제공하지 않습니다(제1조 제3항).

가져오기(Import) 처리 원칙

• 원본 파일은 저장하지 않습니다. 업로드된 파일은 메모리에서 읽어 표로 해석한 뒤 곧바로 폐기되며, 디스크·데이터베이스·외부 저장소 어디에도 기록되지 않습니다. 이력에 남는 것은 파일명(최대 255자)과 처리 건수·동의 일시뿐입니다.
• PDF 암호는 파일을 여는 데에만 사용하고 저장하거나 로그에 남기지 않습니다. 증권사가 생년월일 등으로 잠근 PDF를 열기 위해 이용자가 입력한 암호는 해당 요청이 끝나면 사라지며, 오류 보고 경로에도 포함되지 않도록 차단되어 있습니다.
• 계좌번호는 추출하지 않습니다. 파일·텍스트에서 뽑는 값은 체결 정보뿐이며, 확인용으로 남기는 원문 조각은 한 건당 최대 300자이고 계좌번호 형태의 문자열은 저장 전에 가려집니다.
• 승인 전까지는 "대기 목록"에 머뭅니다. 해석된 체결 정보는 대기 목록에 저장되며, 이용자가 승인해야 거래 내역으로 확정됩니다. 이용자는 승인하지 않고 삭제할 수 있습니다.
• 용량 제한: 파일 2MB · PDF 40쪽 · 붙여넣기 텍스트 20,000자 · 1회 전송 500건.

제3조 (수집 및 이용 목적)

제4조 (보유 및 이용 기간)

운영자는 수집·이용 목적이 달성되면 지체 없이 해당 정보를 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

1. 회원 정보

• 탈퇴(삭제) 요청 시: 요청 즉시 계정이 잠기고 로그인이 차단되며, 30일의 유예 기간이 지나면 매일 1회 자동 실행되는 파기 작업이 회원 정보와 관련 데이터를 데이터베이스에서 완전히 삭제합니다. 유예 기간 중에는 이용자가 탈퇴를 철회할 수 있고, 철회하지 않으면 별도 조치 없이 삭제됩니다. 유예 없이 즉시 삭제를 요청하는 경로도 함께 제공합니다.
• 삭제 범위: 계정 정보, 포트폴리오·거래 내역, 가져오기 이력·대기 목록·가져오기 토큰, 사전 거래 기록, 관찰 노트, 리서치 노트, 문 앞 기록, 페르소나 스냅샷, 알림·수신 설정, 웹 푸시 구독 정보, 문의 내역 등 이용자 계정과 연결된 데이터 전부.
• 삭제 후에도 남는 것: 로그인 시도 기록은 보안 및 부정 이용 대응을 위해 기록 자체는 남기되, 이메일 주소를 복원이 불가능한 해시값으로 대체하여 더 이상 개인을 식별할 수 없는 상태로 만듭니다. 개인과 연결되지 않은 익명 이용 통계(가입 단계별 집계 등)도 식별 정보 없이 남습니다.
• 가져오기 대기 데이터: 이용자가 승인하지 않고 대기 목록에 남겨 둔 체결 정보는 이용자가 직접 삭제하거나 탈퇴로 파기될 때까지 보관됩니다.
• 문 앞 기록: 이용자가 직접 삭제하거나 탈퇴로 파기될 때까지 보관됩니다. 이용자는 웹 화면(문 앞)에서 하나씩 지울 수 있습니다.

2. 법령에 따른 보존

검토 비고 1: 무료 단계에서는 결제·대금 관련 기록이 없으므로 전자상거래법 §6의 계약·결제 5년 보존 항목은 본 표에서 제외하였습니다. 유료 전환 시 결제·계약 기록 5년 보존 조항을 신설합니다. 검토 비고 2(2026-09-17 실측 반영): 종전 표는 접속 기록을 "3개월(통신비밀보호법)"으로 적었으나, 실제 구현에는 로그인 시도 기록을 3개월 시점에 파기하는 절차가 없습니다. 기재를 현재 동작에 맞추었으며, 접속 기록의 적정 보존 기간(안전성 확보조치 기준상 1년 이상 요건과의 관계 포함)은 변호사 확인 사항입니다.

3. 파기 방법

• 전자적 파일: 복구·재생이 불가능한 방법으로 영구 삭제
• 출력물(존재 시): 분쇄 또는 소각

제5조 (제3자 제공)

운영자는 본 방침에서 명시한 목적 범위 내에서만 개인정보를 처리하며, 이용자의 사전 동의 없이 본래 목적을 초과하여 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 동의 없이 제공할 수 있습니다.

• 법령에 특별한 규정이 있거나 법령상 의무 준수를 위해 불가피한 경우
• 수사기관이 법령에 정한 절차에 따라 요구하는 경우
• 정보주체 또는 그 법정대리인의 생명·신체·재산의 급박한 이익을 위해 필요한 경우

서비스 운영을 위한 외부 사업자에 대한 처리위탁 및 국외 이전은 제6조에 따릅니다.

제6조 (처리위탁 및 국외 이전)

1. 처리위탁 / 국외 이전 현황

운영자는 서비스 제공을 위해 아래 외부 사업자에 개인정보 처리를 위탁하며, 국외 사업자에 대한 이전은 「개인정보 보호법」 제28조의8에 따라 회원가입 시 별도 동의를 받습니다. 국외 이전 동의의 철회는 support@pivoxquant.com 으로 요청할 수 있습니다(광고성 정보 수신 동의는 [설정]에서 직접 철회할 수 있습니다).

• 이전 일시·방법: 서비스 이용 시 암호화 전송(HTTPS / TLS).
• 거부 권리: 이용자는 국외 이전을 거부할 권리가 있으나, 거부 시 해당 사업자를 이용하는 일부 기능이 제한될 수 있습니다.
• 웹 푸시 알림의 전달 경로는 위 표와 별도로 제5항에서 안내합니다.

검토 비고 1: Stripe(결제)는 현재 무료 단계라 실제 결제 처리가 비활성 상태입니다. 유료 전환 시점에 이전이 개시되며, 그 전까지는 결제 개인정보가 이전되지 않습니다. 검토 비고 2: Sentry는 DSN 환경변수가 설정된 경우에만 활성화됩니다(2026-09-17 실측: 백엔드 배포 설정에 DSN이 들어 있지 않아 현재 비활성이며, 프론트엔드 오류 수집은 쿠키 안내 배너에서 이용자가 분석 항목에 동의한 경우에만 시작됩니다). 개인정보를 자동으로 덧붙이는 옵션과 지역 변수 수집 옵션은 모두 꺼져 있습니다. IP·User-Agent 포함 가능성에 대한 §28-8 적용 여부는 변호사 검토 권고(자문 큐 Q6). 검토 비고 3: 이메일 수신(MX) 사업자(ImprovMX) 및 Cloudflare 사용 여부는 인프라 확정 후 본 표에 반영 필요(변호사 확인 권고). 검토 비고 5(2026-09-06 인프라 정정): 종전 표는 백엔드 호스팅과 데이터 저장을 Railway Corp. 한 행으로 묶고 있었습니다. Railway 계정은 해지되었고, 현재는 애플리케이션 호스팅(Render, 미국)과 데이터베이스 저장(Supabase)이 분리되어 있어 두 행으로 나눴습니다. Supabase는 미국 법인이나 본 서비스의 데이터는 서울(ap-northeast-2) 리전에 보관됩니다 — 데이터가 국내에 상주하는 경우에도 외국 법인이 처리자인 이상 §28-8 국외이전에 해당하는지는 해석의 여지가 있어, 보수적으로 국외 이전 대상에 포함하여 고지합니다. 과소 고지의 위험이 과다 고지의 위험보다 크다는 판단이며, 해당 여부는 변호사 확인이 필요합니다 (자문 큐 Q6에 병합).

검토 비고 4(2026-10-14 정정 — 2026-06-05 비고 대체): 「개인정보 보호법」 일부개정법률(법률 제21445호, 2026-03-10 공포)은 2026-09-11 시행되었습니다(일부 조항은 2027-07-01). 종전 비고는 이 개정으로 국외이전 영향평가제·사전심사제가 "신설된다"고 적었으나, 공포된 개정법에 대한 법무법인 해설과 신구조문 대조표에서는 국외 이전 조항(제28조의8~제28조의11)의 변경을 확인하지 못해 그 서술을 삭제했습니다. 확인 범위가 해설 자료에 그치므로 원문 대조는 변호사 확인 사항입니다(자문 큐 Q6). 과징금의 일반 상한은 종전과 같이 전체 매출액에서 위반행위와 관련 없는 매출액을 제외한 금액의 100분의 3 이내이고, 신설된 제64조의2 제2항은 ① 3년 내 같은 위반의 반복(고의·중과실), ② 고의·중과실로 1천만 명 이상 피해, ③ 시정조치 명령 불이행과 관련된 위반의 세 경우에 상한을 100분의 10 이내로 올렸습니다 — 종전 비고처럼 유출 사고에만 한정된 상한이 아닙니다. 이 밖에 "유출등"에 위조·변조·훼손이 포함되고 유출등의 "가능성"을 알게 된 때의 통지 의무(제34조)가 생겼으며, 확인한 해설 범위에서 본 방침에 새로 적어야 하는 항목은 찾지 못했습니다.

2. 국내 처리위탁 / 수신 (국외 이전 아님)

3. 인공지능 처리 여부

본 서비스는 인공지능(생성형 AI)을 이용하지 않습니다. 이용자의 입력값이나 포트폴리오 정보가 외부 AI 사업자에게 전송되지 않으며, 서비스가 표시하는 모든 수치는 이용자 본인이 입력한 기록에서 결정론적으로 계산된 값입니다.

2026-09-06 정정 이력. 본 절은 이전까지 "입력 내용 및 포트폴리오 요약이 Anthropic의 Claude API로 전송됩니다"라고 기재했고, 위 국외 이전 표에도 Anthropic, PBC를 필수 수탁자로 올려두고 있었습니다. 해당 기능(지원 챗봇 및 AI 분석)은 2026-09-01 서비스에서 제거되었고 관련 코드도 삭제되어, 그 시점 이후로는 실제 이전이 발생하지 않습니다. 일어나지 않는 이전에 대해 필수 동의를 받는 상태를 해소하기 위해 수탁자 목록과 본 절을 함께 정정했습니다.

「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」(2026-01-22 시행) 제31조의 고지 의무는 인공지능에 기반하여 운용되는 서비스에 적용되므로, 현재 본 서비스는 해당하지 않습니다. AI 기능을 다시 도입할 경우 이 절과 국외 이전 표, 그리고 회원가입 동의 문구를 도입 전에 되돌려야 합니다.

4. 수탁업체 관리

운영자는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항을 명시하고 이를 감독합니다.

5. 웹 푸시 알림의 전달 경로

이용자가 푸시 알림을 켜면, 알림은 이용자의 브라우저 제조사가 운영하는 푸시 서비스를 거쳐 기기로 전달됩니다(예: Chrome은 Google, Safari는 Apple, Firefox는 Mozilla, Edge는 Microsoft). 어느 푸시 서비스를 쓸지는 이용자의 브라우저가 정하며, 운영자가 고르거나 따로 계약한 사업자가 아닙니다.

• 푸시 서비스에 전달되는 것: 푸시 서비스가 발급한 푸시 수신 주소, 암호화된 알림 메시지, 발송 시각 등 전달에 필요한 정보.
• 알림 내용은 암호화해 보냅니다. 알림 내용은 웹 푸시 표준(RFC 8291)에 따라 운영자 서버가 이용자 브라우저의 키로 암호화해 보냅니다. 푸시 서비스는 전달에 필요한 정보(수신 주소, 발송 시각, 메시지 크기 등)를 처리합니다.
• 잠금 화면 표시: 알림 문구에는 종목명 등 이용자 본인의 기록과 관련된 내용이 들어갈 수 있고, 기기 설정에 따라 잠금 화면에 보일 수 있습니다. 표시 여부는 기기·브라우저의 알림 설정에서, 알림 끄기는 서비스의 [설정 → 알림]에서도 바꿀 수 있습니다.

검토 비고 6(2026-10-14): 웹 푸시는 제1항 표(회원가입 시 별도 동의를 받는 국외 이전 대상)에 넣지 않고 이 항에서 따로 알립니다. 푸시 서비스는 이용자 브라우저가 정하는 사업자로, 운영자가 선정·계약한 사업자가 아니어서 위탁으로 보지 않으나, 푸시 수신 주소와 전달 정보가 국외 사업자를 거치는 이상 처리위탁·국외 이전(§28-8)에 해당하는지는 변호사 확인이 필요합니다(자문 큐 Q6에 병합). 해당한다고 판단되면 제1항 표와 회원가입 동의 문구를 함께 고칩니다.

제7조 (정보주체의 권리 및 행사 방법)

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

1. 권리의 종류

• 열람권 (§35): 개인정보 처리 현황에 대한 열람 요구
• 정정·삭제권 (§36): 개인정보의 정정 또는 삭제 요구
• 처리정지권 (§37): 개인정보 처리의 정지 요구
• 동의 철회권: 마케팅 수신·국외 이전 등에 대한 동의 철회
• 회원 탈퇴: 서비스 내 [설정]에서 직접 탈퇴 가능

2. 행사 방법

1. 내 데이터 다운로드(열람): 로그인 후 [설정]의 "내 데이터 다운로드"를 통해 본인의 개인정보를 즉시 내려받을 수 있습니다.
2. 회원 탈퇴(삭제): [설정]에서 직접 탈퇴 가능합니다.
3. 동의 관리: [설정]의 마케팅 수신 동의 항목에서 광고성 정보 수신 동의를 직접 철회할 수 있습니다. 국외 이전 동의의 철회는 support@pivoxquant.com 으로 요청해 주시면 접수일로부터 10일 이내에 처리합니다(설정 화면 내 철회 기능은 준비 중입니다).
4. 서면 요청: support@pivoxquant.com 으로 요청 시 접수일로부터 10일 이내 처리합니다.

3. 권리 행사의 제한

• 법령에서 개인정보 보존을 명시적으로 규정한 경우
• 타인의 생명·신체·재산·이익을 부당하게 침해할 우려가 있는 경우

제8조 (쿠키)

1. 운영자가 사용하는 쿠키는 아래가 전부이며, 모두 로그인 유지·보안·표시 설정에 필요한 쿠키입니다.
2. 광고나 행태정보 수집을 위한 쿠키, 제3자 추적 스크립트는 사용하지 않습니다. Google Analytics(GA4)를 포함한 어떠한 웹 분석 도구도 현재 사용하지 않습니다(실측).
3. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 거부 시 로그인 등 일부 기능 이용이 제한될 수 있습니다.
4. 쿠키 안내 배너에서 이용자가 선택한 값은 쿠키가 아니라 이용자 브라우저의 로컬 저장소에 저장되며, 서버로 전송되지 않습니다.
5. 기기 안 저장(로컬 저장소). 쿠키 외에도 서비스는 이용자 브라우저의 로컬 저장소에 아래 값을 둡니다. 이 보관분은 이용자 기기에만 있으며 운영자 서버로 전송하지 않습니다(이용자가 화면에서 제출한 내용만 서버에 저장됩니다).
   • 최근 화면 데이터: 거울·기록·포트폴리오 화면의 마지막 조회 결과(이용자 본인의 기록). 서버가 준비되는 동안 화면을 바로 보여 주기 위한 것으로, 로그아웃·탈퇴 요청·다른 계정 로그인 시 지우고 7일이 지난 값은 쓰지 않습니다. 로그인 정보·인증 토큰·문의 내역·가져오기 원문은 여기에 두지 않습니다.
   • 월급날 배분: 이용자가 적은 들어온 돈, 생활비·저축·투자·기타 금액, 돌아보기 답. 서버로 보내지 않으며 다른 기기에서는 보이지 않습니다. 화면의 "지우기", 회원 탈퇴 요청, 브라우저 데이터 삭제로 지워집니다. 로그아웃해도 이 기기에 남으므로 공용 기기에서는 "지우기"를 사용하세요.
   • 진행 중인 입력과 화면 설정: 가입 동의 선택·온보딩 답 등 진행 중인 입력, 필터·스크롤 위치·안내 닫기 같은 표시 설정.

비고: 향후 웹 분석 도구를 도입하는 경우 본 방침을 개정하고 별도 고지합니다.

제9조 (안전성 확보 조치)

1. 기술적 조치

• 비밀값은 평문으로 저장하지 않습니다 — 가져오기 토큰은 복원이 불가능한 해시(SHA-256)로만 보관하며, 암호화가 필요한 민감 정보에는 HKDF + AES-GCM 방식을 사용합니다
• 전송 구간 암호화 (HTTPS / TLS)
• 데이터베이스 접근 통제, 보안 패치 적용

2. 관리적 조치

• 개인정보 취급자 최소화 (운영자 1인), 접근 권한 관리, 주기적 점검

3. 물리적 조치

• 애플리케이션 서버(Render · 싱가포르 리전)와 데이터베이스(Supabase · 서울 ap-northeast-2 리전)는 모두 물리적 보안이 확보된 클라우드 데이터센터에서 운영됩니다.

제10조 (개인정보 보호책임자 / 권리침해 구제)

「개인정보 보호법」 제31조에 따라 개인정보 보호책임자(DPO)를 다음과 같이 지정합니다.

• 성명: 배상현 (대표 / 개인정보보호책임자 겸임)
• 이메일: support@pivoxquant.com
• 처리 시간: 접수 후 영업일 기준 10일 이내 회신

개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 / privacy.go.kr
• 개인정보침해신고센터: 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: 1301 / spo.go.kr
• 경찰청 사이버수사국: 182 / ecrm.police.go.kr

제11조 (만 14세 미만 아동의 개인정보)

운영자는 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 회원가입 시 이용자가 만 14세 이상임을 직접 확인(자가선언)하며(개인정보보호법 §22 ⑥), 확인 시각을 기록합니다. 생년월일 등 추가 개인정보는 수집하지 않습니다. 2026-09-19 이전 가입 시 수집된 생년월일은 더 이상 이용하지 않으며 회원 탈퇴 시 함께 삭제됩니다.

검토 비고: 만 14세 자가선언 단일 확인 방식의 §22 ⑥ 충족 여부는 변호사 검토 권고(자문 큐 Q9).

제12조 (변경 고지)

1. 본 개인정보처리방침은 법령·정책·서비스 변경에 따라 수정될 수 있습니다.
2. 변경 시 시행일 7일 전(이용자 권리에 중대한 영향을 미치는 변경은 30일 전)부터 서비스 내 공지 및 이메일로 고지합니다.

변경 이력

부칙

본 개인정보처리방침(2.0-draft)은 변호사 검토 후 확정된 시행일부터 시행되며, 명시되지 않은 사항은 관련 법령(개인정보 보호법, 정보통신망법, 신용정보법 등)에 따릅니다.