개인정보처리방침

1. 총칙

SigLens는 미국 주식·한국 주식·암호화폐의 분석 정보와 대화형 AI 서비스 SiglensAI(ai.siglens.io)를 제공하는 웹 서비스입니다. 운영자는 비회원도 모든 기본 기능을 그대로 이용할 수 있도록 설계하였으며, 회원 가입은 옵션입니다. 회원에 한해 등급(tier) 기반의 추가 혜택이 제공되며, 그 과정에서 식별 가능한 최소한의 정보가 수집됩니다.

본 개인정보처리방침은 운영자가 제공하는 웹 서비스(이하 "서비스")에 적용되며, 비회원·회원 각각에게 수집되는 정보와 그 처리에 관한 사항을 설명합니다.

2. 수집하는 개인정보 항목 및 수집 방법

비회원의 경우, 이용자 식별을 위한 이름·이메일·전화번호 등 개인정보를 직접 수집하지 않습니다. 다만, 서비스 운영 및 보안을 위해 아래와 같은 정보가 자동으로 생성·수집됩니다.

• 접속 로그: IP 주소, 요청 URL, HTTP 상태 코드, User-Agent, 접속 일시
• 쿠키 및 로컬 스토리지에 저장되는 사용자 환경 설정(차트 설정, 선택한 보조지표 등)
• 오류 제보 기능을 이용자가 직접 사용할 경우, 이용자가 자발적으로 제공하는 이메일 주소 및 문의 내용
• AI 질문 횟수 제한(Rate Limiting): IP 주소를 SHA-256 해시로 변환하여 원본 IP를 복원할 수 없는 형태로 저장. 24시간 후 자동 삭제되며, 다른 개인정보와 결합하지 않습니다.
• 접속 통계(방문자 수 집계): IP 주소와 User-Agent를 결합하여 SHA-256 해시로 변환한 가명 식별자, 접속 일자, User-Agent, 접속 국가 코드, 접속한 페이지 경로(쿼리스트링 제외)를 저장합니다. 원본 IP 주소는 저장하지 않으며, 다른 개인정보와 결합하지 않습니다. 서비스 이용자 규모(일간·월간 활성 사용자) 파악과 자동화된 봇 트래픽 식별 용도로만 이용합니다.
• 광고 성과 측정(Google Ads 전환 추적): 서비스 페이지에 포함된 Google 태그가 Google 광고 쿠키 식별자, 광고를 클릭해 방문한 경우 광고 클릭 식별자(gclid 등), IP 주소, User-Agent, 방문한 페이지 주소, 전환 행동(회원가입 완료·SiglensAI 질문 전송·종목 검색 선택)의 종류와 시각을 Google에 전송합니다. 이름·이메일 등 이용자를 직접 식별하는 정보는 전송하지 않으며, 맞춤형 광고(리마케팅)에는 이용하지 않습니다.

회원가입을 선택한 경우, 회원 식별·인증을 위해 아래 정보가 추가로 수집됩니다.

• 이메일 주소(필수)
• 비밀번호: 평문은 저장되지 않으며, bcrypt 해시 형태로만 보관됩니다.
• 표시 이름(선택)
• 소셜 로그인을 이용한 경우, 해당 OAuth 제공자의 계정 식별자(provider account id)와 프로필 이미지 URL(선택)
• 인증 세션 토큰: HttpOnly 쿠키에 저장되며, 서버에서 세션 만료 검증에 사용됩니다.
• 회원 등급(tier): 무료(free) / 멤버(member) / 프로(pro) 중 하나
• SiglensAI(ai.siglens.io) 대화 기능을 이용하는 경우, 입력한 메시지, 답변 생성을 위해 조회된 시장 데이터, 회원이 등록한 보유 종목 정보(종목·수량·평균 매입가). 이 정보는 답변 생성을 위해 DeepSeek(중국)에 전송됩니다. 대화는 계정에 저장되며, 대화 목록에서 회원이 직접 삭제할 수 있습니다.

수집 방법: 비회원 정보는 서비스에 접속·이용할 때 자동으로 수집되며, 회원 정보는 회원이 회원가입·로그인·소셜 로그인 절차에서 직접 입력하거나 OAuth 제공자로부터 본인 동의에 근거해 전달받은 항목입니다.

3. 개인정보의 수집 및 이용 목적

운영자는 수집한 정보를 다음의 목적으로만 이용하며, 다른 목적으로 이용하지 않습니다.

• 서비스 제공 및 운영: 차트 데이터 조회, AI 기술적 분석 결과 제공
• 회원 식별 및 인증, 회원 등급(tier)에 따른 기능 제공
• 서비스 품질 개선: 접속 통계 분석, 오류 추적 및 재현
• 광고 성과 측정: 광고로 방문한 이용자가 회원가입·SiglensAI 질문·종목 검색으로 이어졌는지 집계 (맞춤형 광고에는 이용하지 않음)
• 보안 및 부정 이용 방지: 비정상적 접근의 탐지 및 차단, 계정 도용 방지
• 이용자 문의에 대한 응답 및 오류 제보 처리

4. 개인정보의 보유 및 이용 기간

운영자는 수집한 정보를 다음 기간 동안 보관한 후 지체 없이 파기합니다.

• 접속 로그: 수집일로부터 최대 3개월 (서비스 안정성 및 장애 대응 목적)
• 접속 통계(방문자 수 집계): 수집일로부터 최대 400일 (전년 동월 대비 이용자 추이 비교 목적)
• 오류 제보 관련 이메일 및 문의 내용: 처리 완료 후 1년
• 쿠키 및 로컬 스토리지: 이용자가 직접 브라우저 설정을 통해 삭제할 때까지
• Google 광고 전환 쿠키(_gcl_로 시작): 브라우저에 최대 90일. Google이 처리하는 전환 기록의 보관 기간은 Google의 정책에 따릅니다.
• 가입 전환 측정용 임시 쿠키(siglens_signup_conversion): 발급 후 최대 10분
• 회원 정보(이메일·비밀번호 해시·표시 이름·OAuth 연결 정보·등급): 회원 탈퇴 시 지체 없이 파기. 단 관련 법령에 보존 의무가 있는 경우 해당 기간까지 보관
• 인증 세션: 발급일로부터 최대 30일, 또는 로그아웃·세션 만료 시 즉시 폐기
• SiglensAI 대화 내역(메시지·대화 제목·조회된 시장 데이터·보유 종목 정보): 회원이 대화 목록에서 직접 삭제할 때까지 보관하며, 삭제 시 즉시 파기. 회원 탈퇴 시 모든 대화 내역을 즉시 파기하며, 그 밖의 자동 보관 기한은 없음

관련 법령에 따라 보존할 필요가 있는 경우, 해당 법령이 정한 기간 동안 보관합니다.

5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외적으로 제공될 수 있습니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 따르거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

6. 개인정보 처리의 위탁 및 국외 이전

운영자는 서비스 운영을 위해 외부 인프라 및 API 서비스를 이용하고 있습니다. 이 중 일부 업체에는 개인정보가 이전되며, 나머지 업체에는 개인정보가 포함되지 않은 서비스 파라미터만 전송됩니다.

개인정보 처리 위탁 및 국외 이전 업체

• Amazon Web Services, Inc. (미국): 웹 서비스 호스팅 및 컴퓨팅 — 서비스 접속에 따른 IP 주소 등 접속 정보가 처리됩니다.
• Cloudflare, Inc. (미국): CDN 및 보안(WAF) — 서비스 접속에 따른 IP 주소 등 접속 정보가 처리됩니다.
• Neon, Inc. (미국): 회원 계정·세션·등급 정보, SiglensAI 대화 내역 및 방문자 수 집계용 가명 식별자의 PostgreSQL 데이터베이스 저장
• Upstash, Inc. (미국): AI 질문 횟수 제한 (Redis) — IP 주소를 SHA-256으로 해시 처리한 가명 식별자가 저장되며, 24시간 후 자동 삭제됩니다.
• Google LLC (미국): Google 계정으로 소셜 로그인을 선택한 경우의 OAuth 인증 위탁 — 이메일·프로필 정보가 처리됩니다.
• DeepSeek (중국): SiglensAI(ai.siglens.io) 대화 답변 생성 및 AI 기반 분석·채팅 응답 생성 (DeepSeek API) — 이전 항목: SiglensAI 대화 기능에서 입력한 메시지, 답변 생성을 위해 조회된 시장 데이터, 회원이 등록한 보유 종목 정보(종목·수량·평균 매입가). 이전 일시 및 방법: 답변을 생성할 때마다 암호화된 통신을 통해 API로 전송. 보유 및 이용 기간: DeepSeek의 API 데이터 처리 정책에 따릅니다.
• Google LLC (미국): 광고 성과 측정(Google Ads 전환 추적) — 이전 항목: Google 광고 쿠키 식별자, 광고 클릭 식별자(gclid 등), IP 주소, User-Agent, 방문한 페이지 주소, 전환 행동의 종류와 시각. 이전 일시 및 방법: 페이지를 열거나 전환 행동이 일어날 때마다 암호화된 통신으로 전송. 보유 및 이용 기간: Google의 광고 데이터 처리 정책에 따릅니다.

운영자는 위 업체가 해당 정보를 서비스 제공 목적 외로 사용하지 않도록 각 업체의 개인정보 보호 정책을 확인하고 계약상 의무를 부과하고 있습니다.

외부 API 연동 (개인정보 미이전)

아래 업체에는 종목 티커·분석 파라미터 등 서비스 요청 데이터만 전송되며, 이용자를 특정할 수 있는 개인정보는 포함되지 않습니다.

• Financial Modeling Prep (미국): 주식 시세·재무제표·기업 정보 조회
• Yahoo Finance (미국): 국내 주식(KRX) 시세 및 차트 데이터 조회
• NAVER Corp. (대한민국): 국내 종목 뉴스 검색 및 SiglensAI 대화 기능의 웹·뉴스 검색 (검색 API) — 질문을 바탕으로 생성된 검색어가 전송되며, 계정 식별 정보는 포함되지 않습니다.
• Brave Software, Inc. (미국): SiglensAI 대화 기능의 웹 검색 (Brave Search API) — 질문을 바탕으로 생성된 검색어가 전송되며, 계정 식별 정보는 포함되지 않습니다.
• 한국 공공데이터포털 (대한민국): KRX 상장 종목 정보 조회
• Anthropic, PBC (미국): AI 기반 분석 생성 및 채팅 응답 생성 (Claude API)
• Google LLC (미국): AI 기반 분석 생성 및 채팅 응답 생성 (Gemini API)
• OpenAI Inc (미국): AI 기반 분석 생성 및 채팅 응답 생성 (ChatGPT API)
• DeepSeek (중국): 개인정보가 포함되지 않은 AI 기반 분석 생성 및 채팅 응답 생성 요청 (DeepSeek API). 개인정보가 포함되는 SiglensAI 대화 답변 생성은 위 '개인정보 처리 위탁 및 국외 이전 업체' 항목을 따릅니다.

7. 쿠키 및 로컬 스토리지

운영자는 이용자의 편의를 위해 브라우저의 쿠키와 로컬 스토리지를 사용합니다. 쿠키와 로컬 스토리지에는 차트 설정, 선택한 보조지표, 분석 패널 상태 등 서비스 환경 설정 정보가 저장됩니다.

회원이 로그인한 경우, 운영자는 인증 세션 식별을 위해 다음과 같은 보안 쿠키를 추가로 사용합니다.

• siglens_session: 인증 세션 토큰. HttpOnly · SameSite=Lax · 운영 환경에서는 Secure 플래그가 적용되며, 만료 기간은 최대 30일입니다. 자바스크립트로 접근할 수 없습니다.

광고 성과 측정을 위해 다음 쿠키도 사용합니다. 맞춤형 광고(리마케팅)에는 이용하지 않습니다.

• _gcl_로 시작하는 쿠키(예: _gcl_au, _gcl_aw): Google 태그가 설정하는 광고 전환 쿠키. 광고 클릭과 이후 전환 행동을 연결하는 데 쓰이며, 만료 기간은 최대 90일입니다.
• siglens_signup_conversion: 회원가입 직후 전환을 한 번 기록하기 위한 임시 쿠키. 가입했다는 표시(값 1)만 담으며, 전환을 기록하는 즉시 또는 10분 뒤에 삭제됩니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 저장된 데이터를 언제든지 삭제할 수 있습니다. 인증 쿠키를 삭제하면 자동으로 로그아웃되며, 그 외 쿠키 저장을 거부할 경우 일부 서비스 기능 이용에 제약이 발생할 수 있습니다.

광고 전환 쿠키를 거부해도 서비스 이용에는 제약이 없습니다.

8. 이용자의 권리와 행사 방법

이용자는 개인정보 보호법에 따라 운영자가 처리하는 본인의 개인정보에 대하여 열람, 정정·삭제, 처리정지를 요구할 권리가 있습니다.

비회원의 경우 개인 식별 정보의 수집 자체를 최소화하고 있으므로 별도로 저장된 개인정보가 없는 경우 본 권리의 행사 대상이 되는 정보가 존재하지 않을 수 있습니다.

회원은 로그인 후 언제든지 계정 설정 → 회원 탈퇴 페이지에서 직접 탈퇴할 수 있습니다. 탈퇴 시 회원 정보(이메일·비밀번호 해시·표시 이름·OAuth 연결 정보·등급) 일체와 모든 활성 세션이 즉시 영구 파기됩니다. 단, 관련 법령에 보존 의무가 있는 경우에는 해당 기간 동안만 보관됩니다.

소셜 로그인(Google)으로 가입하신 경우에도 외부 provider 계정에 등록된 앱 접근 권한이 탈퇴와 동시에 자동으로 회수되며, 운영자가 보유한 OAuth 연결 정보 또한 함께 파기됩니다.

SiglensAI(ai.siglens.io) 대화 기능을 이용한 회원은 대화 목록에서 개별 대화를 직접 삭제할 수 있으며, 삭제된 대화는 즉시 파기됩니다.

이용자가 오류 제보를 통해 제공한 문의 내용에 대하여 열람 또는 삭제를 원하시는 경우에도 동일한 연락처로 요청하실 수 있습니다.

9. 개인정보의 안전성 확보 조치

운영자는 이용자의 정보를 안전하게 처리하기 위해 다음과 같은 조치를 취하고 있습니다.

• 모든 통신 구간에 HTTPS(TLS) 암호화 적용
• 외부 API 키 및 비밀 정보를 환경 변수로 분리하여 관리
• 접속 기록의 정기적 검토 및 비정상 접근 차단
• 서버 접근 권한의 최소화와 정기적 점검

10. 개인정보 보호책임자 및 문의

운영자는 이용자의 개인정보 보호 관련 문의를 처리하기 위해 아래와 같이 연락 창구를 두고 있습니다.

• 이메일: stock.siglens@gmail.com

개인정보 침해에 대한 신고나 상담이 필요한 경우에는 개인정보보호위원회, 개인정보침해신고센터, 대검찰청, 경찰청 등 관계기관에 문의하시기 바랍니다.

11. 개인정보처리방침의 변경

본 개인정보처리방침은 관련 법령의 변경이나 서비스의 변경에 따라 수정될 수 있으며, 변경이 있을 경우 변경 사항의 시행 전 서비스 공지 또는 본 페이지를 통해 고지합니다.