개인정보 처리방침

시행일: 2026-09-28

돈나침판(이하 ‘회사’)은 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 수집하는 개인정보의 항목

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

  • 회원가입 시: 이메일 주소, 이름, 프로필 이미지 URL(소셜 로그인 제공자가 제공하는 정보에 한함)
  • 서비스 이용 과정에서 자동 수집: 접속 로그, 쿠키, IP 주소, 기기 정보, 이용 시각, 호출 기록
  • 로그인 전 방문 기록(자동 수집): 방문자 구분용 임의 식별자(쿠키), 방문한 화면 주소, 화면에 표시된 항목과 누른 항목, 화면을 내려 본 정도, 머문 시간, 들어온 경로의 사이트 주소, 기기 구분(모바일·PC 등). 이름·이메일·IP 주소는 이 기록에 함께 저장하지 않습니다.
  • 오류 발생 시 자동 수집: 오류가 난 화면의 주소와 오류 내용, 브라우저·기기 정보, 오류 직전의 화면 조작 기록과 화면 재현 기록(글자와 이미지는 가려진 상태로 수집됩니다).
  • 유료 결제 시(해당하는 경우): 결제 수단 정보, 결제 내역(결제 대행사를 통해 처리되며 회사는 결제 수단 자체를 저장하지 않습니다)

위 항목 중 「로그인 전 방문 기록」은 이용자의 동의 없이 처리합니다. 법적 근거는 개인정보 보호법 제15조 제1항 제6호(개인정보처리자의 정당한 이익)이며, 서비스 화면을 개선하기 위한 이용 흐름 분석 목적에 한합니다. 그 밖의 항목은 이용자가 회원가입 시 동의한 범위에서 처리합니다.

회사는 위 각 항목이 처리 목적에 필요한 최소한의 정보임을 확인하였습니다.

2. 개인정보의 이용 목적

  • 회원 식별 및 본인 확인, 서비스 제공
  • 관심 종목·메모 등 이용자 데이터 보관
  • 유료 서비스 결제 및 환불 처리
  • 이용량 분석, 서비스 개선, 부정 이용 방지
  • 가입 전 이용 흐름 분석(어느 화면에서 어떤 안내가 도움이 되었는지 파악해 화면을 개선하는 목적에 한합니다)
  • 법령상 의무 이행 및 분쟁 대응

3. 개인정보의 보유 및 이용 기간

이용자의 개인정보는 원칙적으로 회원 탈퇴 시 지체 없이 파기합니다. 다만 관련 법령에서 보존 의무를 두는 경우에는 해당 기간 동안 보관합니다.

  • 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 기록: 5년
  • 통신비밀보호법에 따른 접속 기록: 3개월
  • 로그인 전 방문 기록(방문자 식별자·화면 열람·클릭·스크롤 기록): 수집일로부터 12개월. 기간이 지나면 지체 없이 파기합니다.
  • 방문자 식별자와 회원 계정의 연결 기록: 회원 탈퇴 시 계정 정보와 함께 지체 없이 파기합니다.

파기 절차와 방법: 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 자동 삭제 절차에 따라 지체 없이 파기합니다. 전자적 파일 형태의 개인정보는 복원이 불가능한 방법으로 영구 삭제합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 동의가 있거나 법령에서 정한 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.

5. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁합니다.

수탁업체위탁 업무
Supabase, Inc.계정 인증, 데이터 저장
Google LLC소셜 로그인 인증
토스페이먼츠(주)유료 서비스 결제 처리
Vercel Inc.서비스 호스팅·배포, 방문 통계 분석
Functional Software, Inc. (Sentry)서비스 오류 수집 및 장애 대응

6. 개인정보의 국외 이전

회사는 서비스를 제공하기 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다. 이는 이용자와 체결한 서비스 이용계약을 이행하기 위해 필요한 처리위탁·보관에 해당하며, 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 같은 조 제2항 각 호의 사항을 아래와 같이 공개합니다.

이전받는 자연락처이전되는 국가
Supabase, Inc.privacy@supabase.com미국 (데이터가 저장되는 지역: 대한민국 서울)
Google LLC1600 Amphitheatre Parkway, Mountain View, California 94043, USA · 문의 https://support.google.com/policies/answer/9581826미국
Vercel Inc.440 N Barranca Avenue #4133, Covina, CA 91723, USA · privacy@vercel.com미국 (서버가 실제로 도는 지역: 대한민국 서울)
Functional Software, Inc. (서비스명 Sentry)45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA · compliance@sentry.io미국 (데이터가 저장되는 지역: 미국)
이전받는 자이전되는 개인정보 항목이전 시기 및 방법이용 목적보유·이용 기간
Supabase, Inc.이메일 주소, 이름, 프로필 이미지 주소, 소셜 로그인 제공자가 부여한 계정 식별자, 회원이 저장한 관심 종목·투자노트·커뮤니티 글과 댓글, 고객문의 내용과 첨부파일, 서비스 이용 기록(접속 기록·화면 열람 및 클릭 기록·방문자 구분 식별자), 결제 내역(주문번호·결제 승인번호·금액·결제 일시. 카드번호 등 결제수단 자체는 저장하지 않습니다)회원가입·로그인 및 서비스 이용 시점에, 암호화된 통신 구간(HTTPS)을 통해 해당 업체의 서버로 전송되어 보관됩니다계정 인증, 데이터베이스 및 파일 저장·조회회원 탈퇴 또는 위탁계약 종료 시까지. 다만 관계 법령에 보존 의무가 있는 정보는 그 기간까지 보관합니다
Google LLC소셜 로그인에 사용되는 계정 식별자, 이메일 주소, 이름, 프로필 이미지 주소이용자가 구글 계정으로 로그인을 선택한 시점에, 암호화된 통신 구간(HTTPS)을 통해 전송됩니다소셜 로그인 본인 확인로그인 인증 처리 시까지. 그 이후의 보관은 해당 업체의 개인정보처리방침에 따릅니다
Vercel Inc.접속 기록(IP 주소, 접속 일시, 요청한 화면 주소, 브라우저·기기 정보), 방문 분석 기록(방문한 화면 주소, 들어온 경로, 국가·지역 단위 접속 지역)이용자가 서비스 화면에 접속하는 시점에, 암호화된 통신 구간(HTTPS)을 통해 자동으로 전송됩니다서비스 호스팅·배포, 접속 장애 대응, 방문 통계 분석서비스를 제공하는 동안 보유하며, 해당 업체의 보관 정책에 따라 접속 기록은 발생 후 1시간, 방문 분석 기록은 수집일부터 1개월이 지나면 조회·이용할 수 없습니다
Functional Software, Inc. (Sentry)오류가 발생한 화면의 주소, 오류 내용, 브라우저·기기 정보, IP 주소, 오류 발생 직전의 화면 조작 기록과 화면 재현 기록(화면에 표시된 글자와 이미지는 가려진 상태로 수집됩니다)서비스 이용 중 오류가 발생한 시점에, 암호화된 통신 구간(HTTPS)을 통해 자동으로 전송됩니다서비스 오류 원인 파악 및 장애 대응오류가 발생한 시점부터 90일 이내에 해당 업체의 보관 정책에 따라 자동 삭제됩니다

국외 이전을 거부하는 방법과 절차, 거부의 효과

이용자는 위 국외 이전을 거부할 수 있습니다. 거부를 원하시는 경우 아래 「개인정보 보호 책임자」의 전자우편으로 요청해 주시기 바랍니다.

다만 위 이전은 회원 가입과 로그인, 이용자가 저장한 데이터의 보관, 서비스 화면의 제공 등 서비스 제공에 반드시 필요한 처리입니다. 따라서 이전을 거부하시는 경우 회원가입과 로그인이 필요한 기능을 포함하여 서비스의 전부 또는 일부를 이용하실 수 없으며, 이미 가입하신 회원은 회원 탈퇴를 통해 이전을 중단하실 수 있습니다. 회원 탈퇴 시 회사가 보유한 개인정보는 제3조에 따라 파기되며, 이전받은 업체에 대해서도 파기를 요청합니다.

7. 이용자의 권리

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지를 요구할 수 있으며, 회원 탈퇴를 통해 모든 개인정보의 삭제를 요청할 수 있습니다.

열람·정정·삭제·처리정지 요구는 제10조의 개인정보 보호책임자에게 전자우편으로 접수·처리합니다.

8. 쿠키 및 유사 기술

회사는 이용자를 구분하고 서비스를 개선하기 위해 쿠키(이용자의 브라우저에 저장되는 작은 기록 파일)를 사용합니다. 사용하는 쿠키와 목적은 다음과 같습니다.

  • 로그인 유지 쿠키 — 로그인한 상태를 유지합니다. 로그아웃하면 삭제됩니다.
  • 방문자 구분 쿠키(ts_vk) — 같은 브라우저의 재방문을 한 번으로 묶어 방문자 수를 세고 화면을 개선하는 데 씁니다. 임의로 만들어진 숫자·문자 조합이며 이름·이메일이 들어 있지 않습니다. 보관 기간은 1년입니다.
  • 유입 경로 쿠키(ts_ref, ts_ch) — 어떤 링크나 경로로 들어왔는지 확인하는 데 씁니다. 보관 기간은 각각 30일입니다.

회사는 광고 회사나 외부 분석 업체의 쿠키를 심지 않으며, 위 기록을 맞춤형 광고에 사용하지 않습니다.

이용자가 회원으로 가입하거나 로그인하면, 가입 전에 남은 방문자 구분 쿠키의 기록을 해당 계정과 연결하여 가입까지의 이용 흐름을 분석합니다. 이 연결 기록은 회원 탈퇴 시 함께 파기됩니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 이미 저장된 쿠키를 삭제할 수 있습니다. 거부 방법은 브라우저마다 다르며, 보통 「설정 → 개인정보 보호 및 보안 → 쿠키」 항목에서 바꿀 수 있습니다. 다만 로그인 유지 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전한 처리를 위해 접근 권한 관리, 암호화 전송, 접근 기록 보관 등 기술적·관리적 보호 조치를 시행합니다.

10. 개인정보 보호 책임자

  • 책임자: 김민수
  • 이메일: wellobuy.richman@gmail.com

11. 권익침해에 대한 구제방법

개인정보 침해로 인한 피해를 구제받고자 하는 경우 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

  • 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
  • 대검찰청 사이버수사과: 국번 없이 1301 (www.spo.go.kr)
  • 경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)

12. 처리방침의 변경

본 방침이 변경되는 경우 시행일 7일 전부터 서비스 내에 공지합니다.

방침이 변경되는 경우 변경 시기와 변경 전·후의 내용을 함께 게시하여 이용자가 비교하여 확인할 수 있도록 합니다.

개정 이력

시행일변경 전변경 후
2026-09-28로그인 전 방문 기록에 대한 기재 없음. 쿠키 조항에 쿠키 이름·목적·보관 기간 없음. 파기 절차·방법, 열람청구 접수 부서, 권익침해 구제방법 기재 없음. 개인정보의 국외 이전에 대한 기재 없음. 오류 발생 시 자동 수집되는 항목과 수탁업체 Functional Software, Inc.(Sentry) 기재 없음.제1조·제2조·제3조에 로그인 전 방문 기록의 항목·이용 목적·보유 기간과 동의 없이 처리하는 법적 근거를 추가. 제3조에 파기 절차·방법 추가. 제7조에 열람청구 접수 방법 추가. 제8조에 사용 중인 쿠키 3종의 이름·목적·보관 기간과 가입 시 계정 연결 사실을 명시. 제11조 권익침해에 대한 구제방법 신설. 제6조 개인정보의 국외 이전을 신설하여 이전받는 자의 명칭과 연락처, 이전되는 국가·항목·시기·방법, 이용 목적과 보유·이용 기간, 이전을 거부하는 방법·절차와 거부의 효과를 공개(이에 따라 기존 제6조 이하의 조 번호를 하나씩 뒤로 이동). 제1조에 오류 발생 시 자동 수집되는 항목을 추가하고, 제5조 위탁 표에 Functional Software, Inc.(Sentry)를 추가하며 Vercel Inc.의 위탁 업무에 방문 통계 분석을 명시.
2026-05-11—최초 수립