개인정보처리방침
시행일: 2026-11-05 · 버전 v1.4 (웹) · 공지: 2026-10-29 · 문의: 텔레그램 @hoban_honey
2026-11-04까지는 이전 판(v1.3, 2026-10-21 시행)이 적용됩니다. 이전 판 보기 · v1.2 보기 · v1.1 보기
1. 개인정보 처리 목적 및 항목
마켓서퍼(이하 "운영자")는 「개인정보보호법」 제30조에 따라 회원의 개인정보를 보호하기 위해 본 방침을 수립·공개합니다. 서비스에서 처리하는 개인정보와 항목별 보유 기간은 다음과 같습니다.
토스 미니앱(앱인토스)은 현재 운영하지 않아 이 절의 항목에 포함하지 않았습니다. 운영을 시작하게 되면 처리 항목을 이 방침에 추가하고 시행 전에 알려 드립니다.
- 회원 가입·로그인 — 이메일 주소, 로그인 방식(Google·Kakao·이메일 링크)별 계정 식별자, 이름 또는 닉네임, 프로필 사진 주소(Google·Kakao 가 제공하는 경우) · 수집 시점: 가입하거나 로그인하실 때 · 보관: 데이터베이스(Supabase, 대한민국 서울 리전) · 보유 기간: 회원 탈퇴 시까지 보유하며, 탈퇴 시 즉시 파기합니다
- 로그인 상태 유지 — 로그인 세션 기록(접속 IP 주소, 브라우저 정보(User-Agent), 로그인·갱신 시각) · 수집 시점: 로그인하실 때와 로그인 상태가 갱신될 때 · 보관: 회원 인증 서비스(Supabase Auth, 대한민국 서울 리전) · 보유 기간: 로그아웃하시면 그 세션이 종료되고 탈퇴 시 함께 삭제됩니다. 로그아웃하지 않은 세션 기록은 현재 기간을 정해 자동 삭제하지 않습니다
- 텔레그램 연동 — 텔레그램 사용자 ID(chat_id), 텔레그램 사용자명 · 수집 시점: 연동을 신청하실 때에만 · 보관: 데이터베이스(Supabase, 대한민국 서울 리전) · 보유 기간: 연동 해지 또는 회원 탈퇴 시까지 보유합니다
- 구독 관리 — 구독 등급, 유료 이용 여부와 기간, 첫 결제 시점과 경로, 추천 코드 · 수집 시점: 구독·결제·텔레그램 연동 상태가 바뀔 때 · 보관: 데이터베이스(Supabase, 대한민국 서울 리전)와 서비스 서버 · 보유 기간: 회원 탈퇴 시까지 보유합니다 (거래 기록은 결제 항목에 따라 보존)
- 텔레그램 봇·알림 서비스 — 텔레그램 사용자 식별자·표시 이름, 관심종목, 보유 등록 종목, 회원이 설정한 알림 가격·조건, 알림 수신 설정, 추천 코드·등록 이력, 구독 만료 안내 기록 · 수집 시점: 봇 명령이나 웹 화면에서 등록·설정하실 때 · 보관: 서비스 서버(Railway)와 그 백업(GitHub) · 웹에서 등록하신 항목은 데이터베이스(Supabase, 대한민국 서울 리전) · 보유 기간: 회원이 해제하거나 탈퇴할 때까지 보유합니다
- 결제(계좌이체) — 입금자명, 입금 금액, 주문 코드, 은행앱 입금내역 원문 · 수집 시점: 입금을 확인할 때 · 보관: 서비스 서버(Railway)와 그 백업(GitHub) · 보유 기간: 입금 대조 기록은 90일 보관 후 파기하며(붙이지 못한 건은 처리 완료 시), 거래 기록(구독 상품·금액·결제일)은 전자상거래법에 따라 5년 보존합니다
- 고객 문의 — 문의 내용, 텔레그램 사용자 식별자·표시 이름·사용자명 · 수집 시점: 봇에서 문의하실 때 · 보관: 운영자의 텔레그램 대화로 전달되며 서비스 데이터베이스에는 따로 저장하지 않습니다 · 보유 기간: 운영자의 텔레그램 대화에 남으며, 현재 기간을 정해 자동 삭제하지 않습니다
- 커뮤니티·후기 — 작성한 글·댓글·대화 내용과 첨부 이미지, 작성 시점 표시 이름, 좋아요, 후기 내용과 평점, 자동 검수 경고 이력 · 수집 시점: 커뮤니티와 후기를 이용하실 때 · 보관: 데이터베이스(Supabase, 대한민국 서울 리전) · 보유 기간: 회원 탈퇴 시 함께 삭제됩니다. 직접 지우신 글은 화면에서 내려가며 기록은 탈퇴 시까지 남습니다
- 의견 보내기 — 의견 내용, 의견 분류, 보내신 화면 주소 · 수집 시점: 웹에서 의견을 보내실 때 · 보관: 데이터베이스(Supabase, 대한민국 서울 리전) · 보유 기간: 탈퇴하시면 회원과의 연결은 끊기고 내용은 남으며, 현재 기간을 정해 자동 삭제하지 않습니다
- 학습·이용 기록 (로그인 회원) — 강의 퀴즈 결과(처음 푼 결과와 문항별 정오 포함)와 진도, 강의 영상 재생 여부, 최근 본 종목 · 수집 시점: 로그인한 상태로 이용하실 때 · 보관: 데이터베이스(Supabase, 대한민국 서울 리전) · 보유 기간: 회원 탈퇴 시 함께 삭제됩니다
- 텔레그램 대화 — 운영자가 지정한 대화방에 한해 메시지 내용과 표시 이름 · 수집 시점: 지정된 대화방에서 대화하실 때 · 보관: 서비스 서버(Railway) · 보유 기간: 30일 후 자동 삭제됩니다
- AI 기능 — AI 질문 기능·매매일지·포트폴리오 기능에 입력한 내용, 텔레그램 표시 이름, AI 가 대화에서 정리한 메모 · 수집 시점: 해당 기능을 이용하실 때 · 보관: 서비스 서버(Railway) · 답변 생성을 위해 AI 업체로 전송 (5절) · 보유 기간: 회원이 삭제를 요청하거나 탈퇴할 때까지 보유합니다
- 방문 통계 — 방문 화면, 유입 경로 분류, 화면이 보인 시간, 브라우저가 만든 익명 구분자(탭 수명 세션 구분자, 30일 후 만료되는 재방문 구분자), 로그인·구독 여부, 로그인하신 경우 회원 식별자를 가명 처리한 연결 키 (IP 주소·브라우저 정보 원문은 저장하지 않음) · 수집 시점: 웹 화면을 보실 때 · 보관: 데이터베이스(Supabase, 대한민국 서울 리전) · 보유 기간: 3개월 보관 후 파기합니다. 재방문 구분자는 회원의 브라우저에서 30일 후 자동 만료되며 재방문 시에도 연장하지 않습니다
- 외부 링크 클릭 측정 — 누른 링크 이름, 클릭 시각, 링크 변형 표시, 브라우저 정보(User-Agent) 원문 (IP 주소는 저장하지 않음) · 수집 시점: 서비스가 안내한 외부 링크(주소가 /go/ 로 시작)를 누르실 때 · 보관: 데이터베이스(Supabase, 대한민국 서울 리전) · 보유 기간: 현재 기간을 정해 자동 삭제하지 않습니다
- 서버 접속 기록 — 접속 IP 주소, 브라우저 정보(User-Agent), 요청한 주소와 시각 · 수집 시점: 웹 화면과 서비스 서버에 접속하실 때마다 자동으로 · 보관: 서버 운영사(Railway)의 접속 기록 · 보유 기간: 서버 운영사가 정한 보관 기간이 지나면 삭제됩니다
2. 처리 및 보유 기간
항목별 보유 기간은 1절에 적었습니다. 보유 기간이 지나거나 처리 목적을 달성하면 지체 없이 파기하며, 법령상 보존 의무가 있는 정보는 해당 법령이 정한 기간 동안 보존한 뒤 파기합니다. 기간을 정해 자동 삭제하지 않는다고 적은 항목은 삭제를 요청하시면 확인 후 지웁니다.
3. 제3자 제공
운영자는 회원이 명시적으로 동의하거나 법령에서 정한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
4. 처리 위탁
원활한 서비스 운영을 위해 다음과 같이 처리 업무를 위탁합니다. 처리 위치는 운영사의 소재지가 아니라 개인정보가 실제로 처리·저장되는 곳입니다.
- Supabase Pte. Ltd. — 데이터베이스·회원 인증 호스팅 (처리 위치: 대한민국 서울 리전 · 연락처: privacy@supabase.com)
- Railway Corporation — 서비스 서버 운영 (처리 위치: 싱가포르 · 연락처: privacy@railway.com)
- GitHub, Inc. — 운영 데이터 백업 (비공개 저장소) (처리 위치: 미국 등 GitHub 가 데이터를 저장·처리하는 국가 · 연락처: privacy@github.com)
- Anthropic PBC — AI 답변·요약 생성 (처리 위치: 미국 · 연락처: privacy@anthropic.com)
- [설정한 경우에 한함] Functional Software, Inc. (Sentry) — 서비스 오류 진단 (처리 위치: 미국 · 연락처: compliance@sentry.io)
- [설정한 경우에 한함] Microsoft Corporation (Clarity) — 화면 이용 흐름 분석 (요금제·계좌 화면) (처리 위치: 미국 등 Microsoft 가 데이터를 처리하는 국가 · 연락처: Microsoft Privacy, One Microsoft Way, Redmond, WA 98052, USA)
- [설정한 경우에 한함] Google LLC (Gemini API) — AI 질문 중 사실 확인 검색 (처리 위치: 미국 등 Google 이 데이터를 처리하는 국가 · 연락처: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA)
5. 개인정보의 국외 이전
운영자는 서비스 계약의 이행을 위해 아래와 같이 개인정보 처리를 위탁·보관하며, 그 과정에서 개인정보가 국외로 이전됩니다. 적힌 국가는 운영사의 소재지가 아니라 개인정보가 실제로 처리·저장되는 위치입니다.
회원 계정·커뮤니티 데이터를 저장하는 데이터베이스(Supabase Pte. Ltd.)는 대한민국 서울 리전에서 처리·저장되므로 아래 목록에 적지 않았습니다. «설정한 경우에 한함» 으로 적힌 항목은 해당 기능을 켠 때에만 이전됩니다.
국외 이전을 원하지 않으시면 개인정보 보호책임자에게 이메일(ehdehddnehd@naver.com) 또는 텔레그램(@hoban_honey)으로 거부 의사와 대상 업체를 알려 주십시오. 확인 후 그 업체로 이전되는 기능의 이용을 중단하고 관련 정보를 더 이상 이전하지 않습니다. 이전 없이는 제공할 수 없는 기능은 이용하실 수 없게 되며, 업체별 효과는 각 항목의 «거부 시» 에 적었습니다.
- 이전받는 자: Railway Corporation (연락처: privacy@railway.com) · 이전 국가: 싱가포르 · 이전 항목: 텔레그램 사용자 식별자·표시 이름, 알림 설정, 관심종목, 보유 등록 종목, 알림 가격·조건, 계좌이체 주문·입금 대조 기록, 텔레그램 대화 기록, AI 기능 이용 기록, 서버 접속 기록(접속 IP 주소·브라우저 정보), 서비스 이용 중 전송되는 회원 정보 · 이전 시기·방법: 서비스를 이용하실 때마다 수시로, 암호화된 네트워크 구간으로 전송 · 이전 목적: 서비스 서버 운영 · 보유·이용 기간: 1절의 항목별 보유 기간과 같습니다 · 거부 시: 서비스가 이 서버에서 동작하므로 서비스 전체를 이용하실 수 없습니다
- 이전받는 자: GitHub, Inc. (연락처: privacy@github.com) · 이전 국가: 미국 등 GitHub 가 데이터를 저장·처리하는 국가 · 이전 항목: 텔레그램 사용자 식별자·표시 이름, 알림 설정, 관심종목, 보유 등록 종목, 알림 가격·조건, 추천 코드·등록 이력, 구독 만료 안내 기록, 계좌이체 주문·입금 대조 기록 · 이전 시기·방법: 15분마다 자동으로, 암호화된 네트워크 구간으로 전송 · 이전 목적: 장애·재시작 시 운영 데이터 복구 · 보유·이용 기간: 최신 백업은 원본과 같은 기간 보유합니다. 다만 저장소의 변경 이력에 남은 과거 백업 사본은 현재 기한을 정해 자동 삭제하지 않습니다 · 거부 시: 백업 없이 운영할 수 없는 알림·관심종목·보유 등록·계좌이체 결제 기능을 이용하실 수 없습니다
- 이전받는 자: Anthropic PBC (연락처: privacy@anthropic.com) · 이전 국가: 미국 · 이전 항목: 회원이 AI 질문 기능에 입력한 질문과 텔레그램 표시 이름, 매매일지·포트폴리오 기능에 입력한 내용, 운영자가 지정한 대화방의 메시지와 표시 이름(대화 요약 시) · 이전 시기·방법: 해당 기능을 이용하실 때마다, 암호화된 네트워크 구간으로 전송 · 이전 목적: AI 답변·요약 생성 · 보유·이용 기간: 응답 생성 뒤 공급사 약관이 정한 기간 동안 보관된 후 삭제됩니다 · 거부 시: AI 질문·매매일지·포트폴리오 기능과, 대화 요약이 이뤄지는 지정 대화방을 이용하실 수 없습니다
- [설정한 경우에 한함] 이전받는 자: Functional Software, Inc. (Sentry) (연락처: compliance@sentry.io) · 이전 국가: 미국 · 이전 항목: 오류가 난 화면 주소, 오류 내용, 스택 정보 (사용자 식별자·IP 는 싣지 않도록 설정) · 이전 시기·방법: 오류 진단 기능을 켠 경우에 한해 오류가 날 때마다, 암호화된 네트워크 구간으로 전송 · 이전 목적: 서비스 오류 진단 · 보유·이용 기간: 공급사가 정한 보관 기간이 지나면 삭제됩니다 · 거부 시: 회원 식별 정보를 싣지 않으므로 거부하셔도 서비스 이용에는 제한이 없습니다
- [설정한 경우에 한함] 이전받는 자: Microsoft Corporation (Clarity) (연락처: Microsoft Privacy, One Microsoft Way, Redmond, WA 98052, USA) · 이전 국가: 미국 등 Microsoft 가 데이터를 처리하는 국가 · 이전 항목: 화면 주소, 클릭·스크롤·마우스 이동, 브라우저 정보, 접속 IP 주소 (입력창에 적은 내용은 가리도록 설정) · 이전 시기·방법: 화면 분석 기능을 켠 경우에 한해 요금제·계좌 화면을 이용하실 때마다, 암호화된 네트워크 구간으로 전송 · 이전 목적: 이탈 지점 파악과 화면 개선 · 보유·이용 기간: 공급사가 정한 보관 기간이 지나면 삭제됩니다 · 거부 시: 브라우저의 추적 방지(Do Not Track)를 켜시면 전송하지 않으며, 거부하셔도 서비스 이용에는 제한이 없습니다
- [설정한 경우에 한함] 이전받는 자: Google LLC (Gemini API) (연락처: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) · 이전 국가: 미국 등 Google 이 데이터를 처리하는 국가 · 이전 항목: 사실 확인이 필요한 AI 질문의 질문 문장 · 이전 시기·방법: 사실 확인 기능을 켠 경우에 한해 해당 질문이 들어올 때마다, 암호화된 네트워크 구간으로 전송 · 이전 목적: AI 답변에 쓸 사실 확인 · 보유·이용 기간: 공급사 약관이 정한 기간 동안 보관된 후 삭제됩니다 · 거부 시: AI 질문 기능을 이용하실 수 없습니다
6. 쿠키 등 자동 수집 장치
운영자는 로그인 상태 유지를 위해 세션 쿠키를 사용합니다. 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다.
쿠키 저장을 원하지 않으실 경우 브라우저 설정에서 거부하실 수 있으나, 거부 시 로그인이 필요한 기능을 이용하실 수 없습니다.
테마 설정 등 화면 표시 정보는 브라우저 로컬 저장소에만 보관되며 서버로 전송되지 않습니다.
방문 화면·체류 시간 통계를 위해 브라우저 탭이 열려 있는 동안에만 유지되는 임의의 세션 구분자를 사용합니다. 탭을 닫으면 삭제되며, 다른 사이트를 넘나들며 추적하지 않고 광고에 이용하지 않습니다. 이 통계에는 IP·브라우저 정보를 저장하지 않으며 3개월 후 삭제합니다.
IP 주소·브라우저 정보를 저장하지 않는다는 설명은 방문 통계에 한합니다. 서비스가 안내한 외부 링크(주소가 /go/ 로 시작)를 누르시면 클릭 측정을 위해 브라우저 정보(User-Agent) 원문이 저장되고(IP 주소는 저장하지 않음), 로그인 세션 기록과 서버 운영사의 접속 기록에는 접속 IP 주소와 브라우저 정보가 남습니다(1절).
6-1. 쿠키와 브라우저 저장소 목록
아래는 이 웹사이트가 실제로 회원님의 브라우저에 두는 쿠키와 저장소입니다 (코드 점검 기준 2026-10-28). 광고용 쿠키와 다른 사이트로 따라다니는 추적은 없습니다.
쿠키별로 동의 여부를 고르는 선택 창은 제공하지 않습니다. 브라우저 설정에서 쿠키와 사이트 데이터를 차단하거나 지우실 수 있으며, 로그인 쿠키를 차단하면 로그인이 필요한 기능을 이용하실 수 없습니다. 브라우저의 추적 방지(Do Not Track)는 5절의 화면 분석에만 적용되고 방문 통계에는 적용되지 않습니다.
목록의 마지막 세 줄은 브라우저가 외부 업체 서버에 직접 요청하는 경우입니다. 이 업체들이 자체 쿠키나 저장소를 쓰는지와 그 내용은 각 업체가 정하며 운영자가 통제하지 않습니다. 5절에 «설정한 경우에 한함» 으로 적은 업체(오류 진단, 화면 분석)는 해당 기능이 설정돼 있고 방문자가 화면 아래쪽의 «분석 도구 사용 설정» 을 직접 켠 때에만 동작하며, 화면 분석은 요금제·계좌 화면에서만 동작합니다.
- 로그인 쿠키(이름이 sb- 로 시작) — 로그인 상태 유지 · 필수 · HttpOnly·Secure 쿠키이며 로그아웃하시면 지워지고, 로그아웃하지 않으시면 최대 400일 뒤 만료되도록 설정됩니다 · 요청마다 서버로 전송됩니다
- 언어 쿠키(ms_lang) — 선택하신 화면 언어(한국어·영어) 기억 · 기능 · 1년 · 요청에 실려 서버로 전송되며 화면 언어를 정하는 데 쓰입니다
- 로그인 이동 쿠키(ms_login_next, ms_login_provider) — 소셜 로그인에서 돌아올 화면과 로그인 방식 전달 · 필수 · 로그인 과정이 끝나면 지우며 늦어도 10분 뒤 만료됩니다 · 로그인 복귀 요청에 실려 서버로 전송됩니다
- 앱 모드 쿠키(ms_app) — 앱 안의 웹 화면에서 열렸는지 구분 · 기능 · 브라우저를 닫으면 지워지는 세션 쿠키(HttpOnly)이며 앱 시작 주소에 표시가 붙은 경우에만 설정됩니다 · 서버로 전송됩니다
- 추천 링크 기록(ms_ref) — 추천 링크(주소의 ref= 값)로 들어오신 경우 추천 코드를 기억했다가 텔레그램 연동 때 이어 붙임 · 기능 · 쿠키 30일이며 같은 값이 탭 세션 저장소에도 담기고, 연동이 끝나면 지웁니다 · 쿠키이므로 요청에 실려 서버로 전송되고, 연동하실 때 텔레그램 연결 링크에 실려 봇에 전달되어 1절의 «추천 코드·등록 이력» 으로 기록됩니다
- 제휴 링크 쿠키(ms_partner, ms_pvid, ms_ptouch) — 주소에 partner= 가 붙은 제휴 링크로 들어오신 경우에만 설정되며, 어느 제휴 코드로 오셨는지 기억해 가입 시 귀속을 확인함 · 기능 · ms_partner 와 ms_pvid 는 90일(HttpOnly), ms_ptouch 는 1시간 · 링크로 들어오신 때 제휴 코드·임의 방문자 번호·시각이 서비스 서버(Railway)와 그 백업(GitHub)에 기록되고, 이후 가입하시면 귀속 결과(제휴 파트너, 클릭·가입 시각)가 계정에 이어 기록됩니다 · 현재 기간을 정해 자동 삭제하지 않으며 삭제 요청은 2절에 따라 처리합니다
- 조회수 쿠키(cv_ 로 시작) — 커뮤니티 글의 조회수가 새로고침으로 중복해서 오르지 않게 함 · 기능 · 24시간(HttpOnly) · 해당 글의 조회 요청에만 실려 서버로 전송됩니다
- 탭 세션 저장소(ms_sid, ms_seen: 으로 시작하는 값 등) — 방문 통계용 세션 구분자와, 같은 화면을 5초 안에 다시 세지 않기 위한 표시 · 통계 · 탭을 닫으면 삭제됩니다 · 세션 구분자는 서버로 전송되어 1절의 «방문 통계» 로 기록되고, 나머지 표시는 서버로 보내지 않습니다
- 재방문 구분자(ms_vid, 브라우저 로컬 저장소) — 재방문 통계 · 통계 · 30일 뒤 만료되며 다시 오셔도 연장하지 않습니다 · 서버로 전송되어 1절의 «방문 통계» 로 3개월 보관됩니다
- 문구 비교용 번호(ms_cvid, 브라우저 로컬 저장소) — 같은 화면의 두 가지 문구 중 어느 쪽을 보여 드릴지 정하는 임의 번호 · 통계 · 지우시기 전까지 남습니다 · 이 번호는 서버로 보내지 않고, 서버에는 실험 이름과 배정된 쪽만 이벤트 라벨로 전달됩니다 (영어 화면은 실험하지 않습니다)
- 분석 도구 사용 설정(ms_analytics_consent, 브라우저 로컬 저장소) — 화면 아래쪽에서 오류 진단·화면 분석 도구를 켜셨는지 기억 · 기능 · 지우시기 전까지 남고 끄시면 삭제됩니다 · 이 값은 서버로 보내지 않습니다
- 화면 설정 값(theme, ms_chart_ 로 시작하는 값, ms_lv_·ms_ind_ 로 시작하는 값 등) — 테마, 차트 표시 옵션, 정렬·필터, 닫은 안내 기억 · 기능 · 지우시기 전까지 남습니다 · 서버로 보내지 않습니다
- 이 기기에만 담는 입력값(작성 중인 글·댓글 초안, 기록 카드 입력값, 이 기기에 담은 지갑 별표·별칭, 연습 점수 등) — 기능 · 지우시기 전까지 남습니다 · 이 저장소의 값은 서버로 보내지 않습니다. 로그인하셔서 계정에 저장하는 기능은 1절에 따라 계정 쪽에 따로 기록됩니다
- 서비스 워커 캐시 — 화면 속도를 위해 이미지·글꼴 파일을 브라우저 캐시 저장소에 둠 · 기능 · 이미지와 글꼴은 최대 30일(설정 한도) · 이 기기의 브라우저 안에만 있고 서버로 보내지 않습니다
- jsDelivr(cdn.jsdelivr.net)와 Google Fonts(fonts.googleapis.com, fonts.gstatic.com) — 본문·숫자 글꼴을 내려받는 요청 · 모든 화면 · 브라우저가 이 업체 서버로 직접 요청하므로 접속 IP 주소와 브라우저 정보가 해당 업체에 전달됩니다
- TradingView(s3.tradingview.com, www.tradingview.com 등) — 차트 위젯 · 위젯이 있는 화면에서만 · 위와 같이 접속 IP 주소와 브라우저 정보가 해당 업체에 전달됩니다
- YouTube(youtube-nocookie.com) — 이용 안내 영상 재생 · 영상을 재생하는 화면에서만 · 위와 같이 접속 IP 주소와 브라우저 정보가 해당 업체에 전달됩니다
7. 정보주체의 권리
회원은 개인정보보호법 제35조~제37조에 따라 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있으며, 9절의 문의처로 신청하실 수 있습니다. 법령에서 정한 절차와 기간에 따라 처리하며, 열람의 연기·거절 등 법령상 통지가 필요한 경우 해당 기한 내 사유와 이의제기 방법을 안내합니다.
이와 별도로 운영자는 요청을 받은 날부터 10일 안에 처리 결과나 진행 상황을 알려 드리는 것을 자체 운영 약속으로 삼습니다. 이 약속은 법정 기한이 아니며, 일수 기준입니다.
7-1. 해외 거주 회원의 권리 (EU·영국·캘리포니아 등)
EU·영국·캘리포니아 등 해외에 거주하는 회원도 7절의 권리를 9절의 연락처(이메일 또는 텔레그램)로 같은 방식으로 요청하실 수 있습니다.
거주지의 법령(EU·영국의 GDPR, 캘리포니아의 CCPA·CPRA 등)이 적용되는 경우에는 그 법령이 정한 범위에서 접근(열람), 정정, 삭제, 처리 제한, 정당한 이익에 근거한 처리에 대한 반대, 정보 이동(회원님이 제공하신 정보의 사본 수령), 동의 철회를 요청하실 수 있습니다. 동의 철회 전에 이뤄진 처리의 적법성에는 영향이 없습니다. 거주지의 개인정보 감독기관에 불만을 제기하실 권리도 있습니다.
처리 근거(EU·영국 기준)는 다음과 같습니다. 계정, 구독, 알림처럼 요청하신 서비스를 제공하는 처리는 계약의 이행에, 거래 기록 보존은 법적 의무에, 방문 통계·서비스 오류 진단·제휴 유입 확인은 운영자의 정당한 이익에 근거합니다. 동의를 받은 경우의 처리는 그 동의에 근거합니다. 항목별 목적은 1절에 적었습니다.
삭제 요청은 2절과 5절에 적은 범위에서 처리합니다. 전자상거래법에 따라 5년간 보존해야 하는 거래 기록은 그 기간 동안 남고, GitHub 변경 이력에 남은 과거 백업 사본은 현재 기한을 정해 자동 삭제하지 않습니다. 바로 지울 수 없는 부분이 있으면 회신에서 그 사실과 이유를 알려 드립니다. 회신은 7절의 자체 운영 약속(요청을 받은 날부터 10일 안에 처리 결과나 진행 상황 안내)을 따릅니다. 이 약속은 법정 기한이 아니며, 일수 기준입니다.
캘리포니아 거주 회원께 알려 드립니다. 운영자는 개인정보를 대가를 받고 제3자에게 판매하지 않으며(3절), 광고를 위해 다른 사이트로 따라다니는 추적을 하지 않습니다(6절). 권리를 행사하셨다는 이유만으로 요금이나 이용 조건을 달리하지 않습니다.
8. 파기 절차 및 안전성 확보 조치
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 재생 불가능한 방법으로 지체 없이 파기합니다.
개인정보는 접근 권한이 통제된 데이터베이스에 저장되며, 전송 구간은 TLS 로 암호화됩니다.
9. 개인정보 보호책임자 및 문의
운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 문의·불만·피해 구제를 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자 — 성명: 임태욱 · 직책: 대표
- 연락처 — 이메일 ehdehddnehd@naver.com · 텔레그램 @hoban_honey
- 사업자 — 서프스트래티지(Surf’strategy) · 사업자등록번호 714-14-02860
- 주소 — 충청북도 청주시 흥덕구 가경로 8-1, 5층 5669호(가경동, 태경빌딩)
10. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 — privacy.kisa.or.kr · 국번 없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr · 1833-6972
- 대검찰청 사이버수사과 — spo.go.kr · 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr · 182
11. 방침 변경 고지
본 방침이 변경되는 경우 시행 7일 전부터 서비스 내 공지합니다.