개인정보처리방침

1. 수집하는 정보

• 계정: 이메일 주소, 비밀번호(bcrypt 해시로만 저장 — 평문 미보관)
• 업로드 데이터: 귀하가 올린 CSV의 포트폴리오/거래 내역(종목·수량·평단 등)
• 이용 로그: AI 사용 횟수, 요청 시각, IP 주소(레이트리밋·남용 방지용), 문의 폼 입력(이름·이메일·내용)
• 결제(구독 시): Stripe가 처리하며, 당사는 카드 번호를 저장하지 않습니다(Stripe 고객 ID만 보관).

2. 이용 목적

• 서비스 제공(로그인, 포트폴리오 표시·분석, AI 기능)
• 비용 보호 및 남용 방지(쿼터·레이트리밋)
• 문의 응대 및 서비스 개선

3. 제3자 공유

당사는 개인정보를 판매하지 않습니다. 서비스 제공에 필요한 범위에서 다음 제3자 처리자를 이용합니다:

• 데이터 제공자(IEX (Alpaca), SEC EDGAR): 종목 티커 등 조회 파라미터가 전달될 수 있음
• Anthropic(AI): Q&A·분석 생성을 위해 질문 텍스트 및 종목·공시 요약이 전송됨
• Stripe(결제): 구독 결제 처리
• 호스팅/DB 제공자: 데이터 저장 및 서비스 운영

4. 보관 및 삭제

계정이 유지되는 동안 데이터를 보관합니다. 계정을 삭제하면 계정 정보·업로드한 포트폴리오 데이터·사용 기록이 삭제됩니다(법령상 보관 의무가 있는 경우 제외). 결제 기록은 Stripe 및 회계 목적상 별도 보관될 수 있습니다.

5. 이용자 권리

귀하는 본인 정보에 대한 접근·정정·삭제를 요청할 수 있습니다. 로그인 후 계정(이메일) → 계정 삭제에서 직접 삭제할 수 있으며(비밀번호 확인 필요), 즉시 계정·포트폴리오·사용 기록이 제거됩니다. 또는 아래 연락처로 요청하세요.

6. 보안

비밀번호는 bcrypt 해시로 저장하고, 세션은 httpOnly 쿠키로 관리하며, 운영 환경에서는 HTTPS를 사용합니다. 다만 인터넷 전송이나 저장이 100% 안전하다고 보장할 수는 없습니다.

7. 아동

본 서비스는 만 18세 미만을 대상으로 하지 않으며, 아동의 개인정보를 의도적으로 수집하지 않습니다.

8. 문의

개인정보 관련 문의: jihwanmoon1999@gmail.com