SOXLi LEGAL
개인정보 처리방침
버전 2026.09.01 · 시행일 2026년 9월 1일
1. 개인정보의 처리 목적
회원 식별과 로그인, 계정·등급 관리, 투자 장부와 설정 동기화, 키움 API 연결 및 주문 보조, 장애 대응, 보안과 부정 이용 방지, 문의 처리를 위해 개인정보를 처리합니다.
2. 처리하는 개인정보
가입 시 Google 고유 식별자, 이메일 주소, 표시 이름을 수집합니다. 서비스 이용 과정에서 로그인 세션, 접속·오류 기록이 생성될 수 있습니다. 회원이 키움 연동을 선택하면 암호화된 App Key·Secret, 마스킹된 계좌 정보, 잔고·보유종목·주문·체결·손익 정보를 처리합니다.
3. 수집·이용 동의의 거부
필수 개인정보 수집·이용에 동의하지 않을 수 있습니다. 다만 Google 계정 식별정보는 회원 식별과 데이터 분리를 위해 필요하므로 동의하지 않으면 가입 및 서비스 이용이 불가능합니다. 마케팅 목적의 개인정보는 현재 수집하지 않습니다.
4. 보유 및 이용 기간
회원정보와 서비스 데이터는 회원 탈퇴 또는 동의 철회 시까지 보유합니다. 탈퇴 시 지체 없이 파기하되, 관계 법령에 따라 보관할 의무가 있거나 분쟁 처리를 위해 필요한 경우에는 해당 목적과 기간 동안 분리 보관한 뒤 파기합니다.
5. 처리위탁 및 국외 처리
Google LLC는 Google 계정 인증을, OpenAI, L.L.C.와 Cloudflare, Inc.는 서비스 호스팅·데이터베이스·보안 운영을 지원합니다. 이 과정에서 계정 식별정보, 서비스 이용기록 및 저장 데이터가 암호화된 네트워크를 통해 미국 소재 사업자의 시스템에서 처리될 수 있으며, 회원 탈퇴 또는 서비스 제공 계약 종료 시까지 보유될 수 있습니다. 키움 연동 중계에는 Amazon Web Services 인프라가 사용됩니다.
6. 제3자 제공
법령에 근거가 있거나 회원이 별도로 동의한 경우를 제외하고 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 증권사 API 호출은 회원이 요청한 계좌 연결과 주문 수행을 위해 이루어집니다.
7. 파기 절차와 방법
보유 목적이 끝난 개인정보는 복구하기 어려운 방법으로 삭제합니다. 전자 파일은 안전하게 삭제하고, 별도 보관 의무가 있는 정보는 다른 정보와 분리해 접근을 제한합니다.
8. 정보주체의 권리
회원은 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회 및 탈퇴를 요청할 수 있습니다. 아래 연락처로 요청하면 본인 확인 후 지체 없이 처리합니다.
9. 안전성 확보 조치
접근 권한 제한, 전송구간 암호화, 키움 자격증명 암호화 저장, 보안 로그와 세션 보호 등 개인정보의 분실·도난·유출·위조·변조를 막기 위한 조치를 적용합니다.
10. 개인정보 보호책임자
박철웅 · joshpark.korea@gmail.com
11. 시행 및 변경
이 개인정보 처리방침은 2026년 9월 1일부터 시행합니다. 중요한 내용이 변경되면 적용 전에 서비스에서 알립니다.