Legal
개인정보처리방침
시행일자: 2026년 4월 22일
1. 개요
SignalPilotAI(이하 "서비스")는 미국주식 투자자를 위한 브리핑·실적 분석 플랫폼입니다. 본 방침은 「개인정보 보호법」(PIPA) 및 EU 일반개인정보보호법(GDPR)을 기준으로 이용자의 개인정보를 어떻게 수집·이용·보관·제공·파기하는지 설명합니다.
2. 수집하는 개인정보 항목
- 회원가입 — 이메일, 표시 이름, 프로필 이미지(선택), 인증 제공자(이메일·Google·Apple)
- 서비스 이용 — 워치리스트 종목·수량·평단가, 알림 규칙, 투자 저널 메모
- AI 정보 공유 설정 — 동의 여부·안내 버전·동의 및 철회 시각
- 앱 알림 선택 시 — APNs 기기 토큰, 설치 식별자, 알림 선택 시각과 전송 상태
- 자동 수집 — 접속 IP, User-Agent, 접속 일시, 요청 경로 (보안·감사 목적)
- 이용 분석 — 페이지 조회·서비스 이용 이벤트, 페이지·유입 경로, 브라우저·기기 정보, 분석 쿠키 식별자(Google Analytics 4)
- 자체 이용 집계 — 언어, 진입·전환 시각, 로그인 여부, 운영자·자동화 분류를 기록합니다. 일반 로그인 이용의 활성 계정 수를 중복 제거하기 위해 내부 계정 식별자를 연결하며, 탈퇴 시 연결을 삭제합니다. 익명 고유 식별자는 수집하지 않습니다.
- 웹 성능 분석 — 페이지·유입 경로, 브라우저·운영체제·기기 유형·국가, 페이지 로딩·응답·레이아웃 안정성 지표(Cloudflare Web Analytics)
- 결제 정보 — Stripe(결제 도입 시)에서 직접 처리. 카드 번호는 서비스 서버에 저장하지 않음
3. 수집·이용 목적
- 본인 인증 및 회원 관리
- 워치리스트·알림·브리핑 등 서비스 제공
- 서비스 이용 현황과 화면 성능 분석을 통한 사용성 개선
- 부정 이용·brute force 방지 등 보안 운영
- 법적 의무 이행 (세금계산서, 분쟁 대응)
4. 보관 기간
- 회원 정보 — 회원 탈퇴 시 즉시 파기
- 워치리스트·알림·저널 — 회원 탈퇴 시 CASCADE 삭제
- AI 정보 공유 동의 상태 — 계정 유지 중 보관하며 계정 삭제 시 함께 삭제합니다.
- 앱 알림 연결 — 해당 기기의 알림 끄기·로그아웃 또는 계정 삭제 시 제거합니다. 이미 Apple에 전달된 알림은 회수되지 않을 수 있습니다.
- 접속 로그(IP, UA) — 90일 (보안·통신비밀보호법 준수)
- 결제 기록 — 전자상거래법에 따라 5년
5. 제3자 처리(자) 목록
서비스 제공을 위해 다음 처리(자)에게 데이터의 일부가 전달됩니다. 모두 표준 보안 통제(TLS, 접근 통제)를 적용한 글로벌 사업자입니다.
| 처리자 | 목적 | 대상 데이터 |
|---|---|---|
| Cloudflare (Pages·CDN) | 프론트엔드 호스팅·캐싱·DDoS 방어 | 접속 IP·UA |
| Cloudflare Web Analytics | 페이지 이용·웹 성능 분석 | 페이지·유입 경로, 브라우저·기기 유형·국가, 웹 성능 지표 |
| Google Analytics 4 | 페이지 조회·서비스 이용 통계 분석 | 페이지·이용 이벤트, 브라우저·기기 정보, 분석 쿠키 식별자 |
| Railway (백엔드) | API 호스팅·로그 | 요청 메타·접속 IP |
| Neon (PostgreSQL) | 관계형 DB 저장소 | 계정·워치리스트·저널 등 |
| Anthropic (Claude API) | 공개 브리핑·분석 및 동의한 개인 AI 기능 | 사용한 기능에 따른 종목·손익률·질문·대화·거래 기록 |
| Perplexity | 동의한 종목 검색·일부 AI 기능 대체 처리 | 관심 종목, 개인화 분석 입력, 종목 토론 질문 |
| Google OAuth | 소셜 로그인 인증 | 이메일·표시 이름 |
| Apple Sign in | 소셜 로그인 인증 (iOS) | 이메일·사용자 식별자 |
| Apple Push Notification service | iOS 푸시 알림 전송 | 디바이스 토큰 |
| Financial Modeling Prep | 주가·재무 데이터 조회 | 조회 종목 심볼만 |
| Stripe | 결제 처리(도입 시) | 결제 metadata |
| Google AdSense | 광고 게재(승인 후 도입 시, 8조 참조) | 광고 쿠키·접속 IP·UA |
5-1. 외부 AI 정보 공유에 대한 선택 동의
맞춤 분석·AI 질문·종목 토론은 로그인 후 별도의 명시적 동의를 받은 사용자만 이용할 수 있으며, Anthropic 또는 Perplexity에 필요한 정보를 전송합니다. 일부 기능은 Perplexity로 종목 관련 정보를 검색하며, Anthropic 오류 시 동일한 분석 입력을 Perplexity로 전달해 대체 처리할 수 있습니다.
- 맞춤 분석·종목 스캔 — 관심·보유 종목의 기업명·티커, 비중·손익률·일간 등락률·섹터
- AI 질문·종목 토론 — 질문, 이전 대화, 질문에 활용하는 관심 종목
- 투자 회고 — 거래일·종목·매매 유형·가격·수량·손익률·보유 기간·감정 점수·태그·투자 가설
사용하는 기능에 필요한 항목만 전송하며, 계정 이메일과 로그인 정보를 자동으로 포함하지 않습니다. 질문이나 투자 가설에 비밀번호·계좌번호 등 민감정보를 입력하지 마세요.
동의하지 않아도 시세·종목 관리·공개 브리핑·일반 투자 저널을 이용할 수 있습니다. 계정 설정에서 동의를 철회할 수 있으며, 철회 저장 후 새로운 개인 AI 요청을 차단합니다. 이미 전송되었거나 처리 중인 요청은 철회로 되돌릴 수 없습니다.
서비스는 최신 동의 상태와 안내 버전·동의 시각·철회 시각을 저장합니다. 외부 제공자의 정보 처리 관련 문의와 삭제 요청은 아래 문의처로 연락해 주세요.
6. 이용자의 권리
- 개인정보 열람 — 마이페이지 또는 이메일 요청
- 정정·삭제 — 마이페이지에서 직접 수정, 또는 계정 삭제로 일괄 파기
- AI 정보 공유 동의 철회 — 회원 탈퇴 없이 계정 설정에서 직접 변경할 수 있습니다.
- 이동권(Data Portability) — `GET /api/v1/auth/me/export`로 본인 데이터를 JSON 형식으로 내려받을 수 있음
- 삭제권(Right to Erasure) — 계정 페이지의 "계정 삭제" 또는 `DELETE /api/v1/auth/me`로 본인 계정 영구 삭제
7. 안전성 확보 조치
- 전송 구간 암호화 — TLS 1.3
- 비밀번호 — PBKDF2-HMAC-SHA256 100,000회 + 솔트
- JWT 서명 — HS256 + 환경변수 시크릿 (운영 강제)
- 접근 제한 — 관리자 화면은 별도 권한 + 감사 로그
- 요청 한도 — 로그인·가입에 IP 기준 sliding window rate limit
9. 변경 이력
- 2026-04-22 — 초기 게시 (베타 오픈)
- 2026-04-24 — iOS 앱 출시 준비 (Apple Sign in, APNs 처리자 추가, 영문 병기)
- 2026-09-12 — AI 정보 공유 선택 동의·철회 및 Perplexity 처리 안내 추가
- 2026-09-24 — 제3자 광고(Google AdSense) 쿠키 안내와 처리자 추가
- 2026-09-30 — Google Analytics 4·Cloudflare Web Analytics의 수집 항목·목적·쿠키와 브라우저 저장소 안내 보강
10. 문의처
본 방침에 대한 문의 및 권리 행사 요청은 다음으로 부탁드립니다.
이메일: [email protected]
이메일: [email protected]