개인정보처리방침
시행일: [[2026년 8월 __일]]
[[회사명: 레드홀테크놀로지스]](이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 회사가 제공하는 QuantMaker(데스크톱 앱 및 웹 포털, 이하 "서비스")에서 개인정보를 어떻게 수집·이용·보관·파기하는지를 설명합니다.
1. 수집하는 개인정보 항목 및 방법
- 소셜 로그인: 이메일 주소, 이름(또는 닉네임), 프로필 이미지, 소셜 서비스 고유 식별자 — 로그인 시 이용자가 동의한 범위에서 구글·카카오·네이버로부터 제공받음.
- 기기 정보: 기기 식별자, 기기 이름·운영체제·앱 버전, 최근 접속 일시, 실행 기록(한 계정이 여러 기기에서 동시에 쓰이는지 확인하는 데 씀) — 서비스 이용 과정에서 자동 생성·수집.
- 유료 구독·결제: 결제 승인 정보(결제 식별키·주문번호·금액·상태·영수증 URL·결제 일시), 구독 내역 — 결제대행사(토스페이먼츠)를 통해 수집.
- 서비스 이용: 서비스 이용 기록, 접속 로그 — 자동 생성.
- 서비스 이용 행태(이용 통계): 기능 사용 내역, 백테스트·최적화 실행의 설정값(시장·타임프레임·기간·시행 횟수 등 비식별 메타데이터), 화면 이동 등 서비스 이용 행태 — 서비스 이용 과정에서 자동 생성. 이용자가 작성한 매매 전략·포트폴리오의 내용(지표 수식·종목·매매 규칙 등)은 이용 통계로 수집하지 않습니다.
※ 결제수단 정보(카드번호 등)는 회사가 수집·보관하지 않습니다. 결제 처리는 토스페이먼츠㈜가 수행하며, 회사는 결제 결과만 전달받아 구독 관리에 사용합니다.
※ 이용자가 서비스에서 작성하는 매매 전략·포트폴리오 등의 콘텐츠는 서비스 데이터로 저장되며, 그 자체로 개인을 식별하는 정보는 포함하지 않습니다.
2. 개인정보의 수집·이용 목적
- 회원 식별 및 로그인 인증
- 서비스 제공: 전략의 클라우드 저장·동기화, 백테스트·모의/실전 트레이딩 기능 제공
- 라이선스·구독 관리 및 요금 결제 처리
- 기기 정보 관리 및 부정 이용·계정 공유 방지
- 고객 문의 응대, 공지사항 전달 등 원활한 서비스 운영
- 서비스 품질 개선 및 이용 통계 분석(기능별 사용 빈도, 이용 흐름 분석 등)
- 개인을 식별할 수 없는 집계·비식별 통계 형태의 서비스 홍보·마케팅 자료 활용
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 수집·이용 목적이 달성되거나 이용자가 회원 탈퇴를 요청하면 지체 없이 파기합니다. 다만 관계 법령에 따라 아래 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 서비스 이용(접속) 기록: 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에서 고지한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의하거나 법령에 특별한 규정이 있는 경우에 한하여 제공할 수 있습니다.
5. 개인정보 처리업무의 위탁
- Supabase, Inc. — 클라우드 인프라 및 데이터베이스 호스팅, 인증(로그인) 처리, 파일 저장
- 토스페이먼츠㈜ — 유료 구독 결제 처리 및 결제 내역 관리
- Vercel Inc. — 웹 포털·웹사이트 호스팅
- Anthropic, PBC — AI 전략 생성 기능의 대화 처리
6. 개인정보의 국외 이전
데이터베이스(Supabase)와 웹 포털(Vercel)은 대한민국(서울) 지역에서 처리합니다. 다만 아래 기능을 이용하는 과정에서 개인정보가 국외로 이전될 수 있습니다.
- Anthropic, PBC (미국)
- 이전 항목: AI 전략 생성 기능에 이용자가 입력한 대화 내용
- 목적: 대화에 따른 전략 초안 생성
- 일시 및 방법: 이용자가 AI 전략 생성을 요청할 때 정보통신망을 통해 전송
- 보유·이용 기간: 처리 목적 달성 후 이전받는 자의 정책에 따라 삭제
- Telegram (텔레그램 알림을 켠 이용자만)
- 이전 항목: 알림 내용(계좌 이름·주문·체결·오류 안내 등), 이용자가 등록한 텔레그램 대화 식별자
- 목적: 이용자가 요청한 알림 전달
- 일시 및 방법: 알림이 생길 때 정보통신망을 통해 전송
- 보유·이용 기간: 이전받는 자의 정책에 따름(이용자가 텔레그램 알림을 끄면 더 보내지 않음)
- 브라우저 푸시 서버(Google·Apple·Mozilla 등 — 휴대폰 알림을 켠 이용자만)
- 이전 항목: 암호화된 알림 내용(푸시 서버는 내용을 읽을 수 없음), 기기의 푸시 구독 주소
- 목적: 휴대폰 알림 전달
- 일시 및 방법: 알림이 생길 때 정보통신망을 통해 전송
- 보유·이용 기간: 전달 뒤 이전받는 자의 정책에 따라 삭제
7. 정보주체의 권리·의무 및 행사 방법
이용자는 개인정보 열람, 정정·삭제, 처리정지 요구 및 동의 철회·회원 탈퇴를 언제든지 할 수 있습니다. 권리 행사는 서비스 내 계정 설정 또는 아래 개인정보 보호책임자에게 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
8. 개인정보의 파기 절차 및 방법
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
9. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS) 및 저장 데이터 보호
- 행 수준 보안(RLS) 기반의 접근 통제 — 이용자는 원칙적으로 본인 데이터에만 접근
- 서비스 제공에 필요한 최소한의 개인정보만 수집
- 결제수단 정보 비보관(결제대행사 처리)
- 브로커 API 키·시크릿 등 실거래 자격증명은 이용자가 등록할 때 연결 시험을 거친 뒤, 회사 서버만 열 수 있게 암호화해 보관하며, 이용자가 켠 계좌의 주문·조회에만 사용합니다. 회사는 어떠한 경우에도 이 값을 열람하지 않습니다.
- 이용 통계는 개인을 특정하지 않는 집계 형태로 분석하며, 마케팅에 활용하는 경우 개인 식별이 불가능한 통계로만 사용합니다.
10. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 서비스는 만 14세 이상 이용자를 대상으로 합니다.
11. 쿠키 등 자동 수집 장치
웹 포털은 로그인 상태 유지를 위해 필요한 세션 쿠키를 사용합니다. 이용자는 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.
12. 개인정보 보호책임자
- 성명 / 직책: [[홍길동 / 개인정보 보호책임자]]
- 연락처: [[이메일 주소]]
13. 권익침해 구제 방법
- 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
14. 개인정보처리방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일과 변경 내용을 서비스 내 공지 또는 본 페이지를 통해 사전 공지합니다.