개인정보처리방침

1. 처리하는 개인정보 항목

서비스는 아래 정보를 처리해요. '브라우저'는 이용자 기기 안(localStorage·IndexedDB)을, '서버'는 서비스 운영 서버를 뜻해요.

주민등록번호, 계좌번호, 카드번호, 신분증 사본은 어떤 화면에서도 받지 않아요.

2. 브라우저에만 남는 정보

프로필과 매매 기록은 이 기기의 브라우저 저장소에 저장돼요. 서버 데이터베이스에 이용자별로 쌓아 두지 않아요.

• 브라우저 데이터를 지우거나 시크릿 창을 닫으면 그 기기의 프로필·매매 기록도 같이 사라져요.
• 기기를 바꾸면 그 데이터는 따라오지 않아요. 거래소를 다시 연결하면 체결 내역은 다시 받아 올 수 있어요.
• 다만 AI 해석(대시보드 가이드, AI 상담, 운세 리포트)을 요청하면 그 요청에 필요한 프로필·매매 요약이 서버를 거쳐 AI 사업자에게 전달돼요. 5번 항목을 봐 주세요.

3. 서버에 남는 정보

• 프로필 id — 서버가 만든 128비트 난수예요. 이름·생년월일에서 계산한 값이 아니라서 이 값만으로는 누구인지 알 수 없어요.
• 세션 토큰 — 원문은 저장하지 않고 SHA-256 해시만 둬요. 저장 파일이 유출돼도 그걸로 로그인할 수 없어요.
• 복구 코드 — 마찬가지로 해시만 저장해요. 그래서 서버도 이용자의 복구 코드를 다시 보여 줄 수 없어요. 발급 화면에서 꼭 적어 두세요.
• 거래소 API 키·시크릿 — AES-256-GCM으로 암호화해서 저장해요. 저장 전에 키를 검증해서 주문·출금 권한이 있으면 경고하고, 확인 없이는 저장하지 않아요.
• 거래소 동기화 작업 파일 — 체결을 받아 브라우저로 넘기는 동안 서버에 임시 파일로 둬요. 프로필당 최근 5개 작업분만 남고 그보다 오래된 건은 파일째 삭제돼요.
• 로그인 동기화본 — 로그인한 상태에서는 프로필·손익 저널·체결 기록이 다른 기기에서도 이어지도록 프로필 id별 압축 파일로 서버에 남아요. AI 상담이 기간별 체결 조회·매매 성향 요약·복기(청산 전후 시세 사후 확인)를 만들 때 이 동기화본을 읽어요. 회원 탈퇴 시 파일째 삭제돼요.
• 푸시 구독 정보 — 알림을 켠 경우에만 저장하고, 끄면 즉시 지워요.

4. 쿠키

서비스가 심는 쿠키는 세션 쿠키 하나(ts_sid)예요. 자바스크립트가 읽을 수 없는 httpOnly 쿠키이고, 운영 환경에서는 HTTPS로만 전송돼요. 수명은 최대 400일이며 로그아웃하면 바로 지워져요.

광고 식별·행태분석 쿠키는 쓰지 않아요. 브라우저 설정에서 쿠키를 차단할 수 있지만, 그러면 거래소 연결처럼 기기를 구분해야 하는 기능은 쓸 수 없어요.

5. 제3자 제공 및 처리위탁

개인정보를 판매하거나 광고 목적으로 넘기지 않아요. 기능을 위해 아래 사업자에게만 필요한 범위로 전달돼요.

시세·공시 데이터를 가져오는 곳(DART, SEC EDGAR, 야후 파이낸스, 코인게코 등)에는 이용자의 개인정보가 전달되지 않아요. 서버가 공개 데이터를 받아 올 뿐이에요.

6. 국외 이전

5번의 사업자 중 Google(미국), Open-Meteo(독일), jsDelivr(글로벌 CDN)와 국내에 서버가 없는 해외 거래소는 국외에 있어요. 전달 시점은 해당 기능을 이용자가 실행하는 그때이고, 따로 모아 두었다가 옮기지 않아요.

국외 이전을 원하지 않으면 AI 해석 기능과 해외 거래소 연결을 쓰지 않으면 돼요. 그 경우에도 매매 복기·통계 등 나머지 기능은 그대로 쓸 수 있어요.

7. 보유 기간과 파기

보유 기간이 지나거나 목적이 끝난 정보는 지체 없이 파기해요. 전자 파일은 복구할 수 없는 방법으로 삭제해요.

8. 이용자의 권리와 삭제 방법

이용자는 언제든 자기 정보를 보고, 고치고, 지우고, 처리를 멈추게 할 수 있어요. 대부분 문의 없이 화면에서 바로 할 수 있어요.

• 프로필 보기·수정 — 「내 프로필」 화면에서 바로 고칠 수 있어요.
• 거래소 키 삭제 — 「내 프로필」의 거래소 연결에서 연결을 해제하면 서버에 저장된 키가 지워져요.
• 알림 끄기 — 브라우저 알림 권한을 끄거나 서비스에서 알림을 끄면 구독 정보가 삭제돼요.
• 이 기기의 데이터 전부 지우기 — 브라우저 설정에서 이 사이트의 저장 데이터를 삭제하면 프로필·매매 기록이 사라져요.
• 회원 탈퇴 — 「내 프로필」 맨 아래 「회원 탈퇴」에서 직접 하실 수 있어요. 로그인 수단·거래소 키·동기화된 매매 기록·크레딧 잔액·복구 코드가 즉시 지워지고, 이 브라우저에 있던 사본도 함께 지워져요. 되돌릴 수 없어요.
• 탈퇴해도 남는 값 하나 — 무료 크레딧을 이미 받았다는 표시(사람을 알아볼 수 없는 해시 한 줄)만 남겨요. 탈퇴와 재가입을 반복해 크레딧을 계속 받아 가는 걸 막는 용도로만 쓰고, 그 값으로는 누구인지 되짚을 수 없어요.
• 그 밖의 요청 — admin@logup.kr로 보내 주시면 확인 후 처리해 드려요.

법정대리인이나 위임받은 사람도 요청할 수 있어요. 이 경우 위임 사실을 확인할 수 있는 서류가 필요해요.

9. 안전성 확보 조치

• 거래소 API 키·시크릿은 AES-256-GCM으로 암호화해 저장하고, 화면에는 앞뒤 일부만 남기고 가려서 보여 줘요.
• 세션 토큰과 복구 코드는 해시로만 저장해요.
• 요청 본문·주소에 담겨 온 프로필 id는 신뢰하지 않고, 서버는 httpOnly 쿠키에서만 신원을 확인해요.
• 저장 전에 API 키의 권한을 검사해서 주문·출금 권한이 열려 있으면 경고해요.
• 개인정보에 접근할 수 있는 인원을 최소한으로 두고 접근 권한을 관리해요.

10. 하지 않는 것

• 개인정보를 팔거나 광고 사업자에게 넘기지 않아요.
• 행태정보를 모으는 광고·분석 도구를 심지 않아요.
• 이용자를 대신해 주문을 내거나 자산을 옮기지 않아요. 애초에 그럴 권한이 있는 키는 저장을 막아요.
• 묻지 않은 마케팅 메일을 보내지 않아요.

11. 만 14세 미만 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않고, 아동의 개인정보를 알면서 수집하지 않아요. 아동의 정보가 수집된 사실을 알게 되면 바로 지워요.

12. 개인정보 보호책임자와 문의

개인정보와 관련한 문의·불만·피해 구제는 아래로 연락해 주세요. 접수 후 성실하게 답변드릴게요.

• 개인정보 보호책임자 — 로그업 운영팀
• 문의 — admin@logup.kr

13. 권익침해 구제방법

서비스의 답변이 충분하지 않다면 아래 기관에 도움을 요청할 수 있어요.

• 개인정보분쟁조정위원회 — 1833-6972 (kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

14. 방침의 변경

이 방침이 바뀌면 시행일 최소 7일 전에 이 화면에 알려 드려요. 수집 항목이 늘거나 제3자 제공처가 추가되는 등 이용자에게 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받아요.