개인정보 처리방침
차트키는 이용자의 개인정보를 아래와 같이 처리합니다. 계정을 만들지 않고 차트만 보는 경우에는 아래 자동 수집 항목 외의 개인정보를 수집하지 않습니다. 차트키는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만의 가입이 확인되면 해당 계정과 정보를 지체 없이 삭제합니다.
수집하는 정보와 보유 기간
| 구분 | 수집 항목 | 보유 기간 |
|---|---|---|
| 계정 | 이메일 주소, 이름, 비밀번호(소셜 로그인만 쓰면 저장하지 않습니다) | 탈퇴하면 바로 삭제 |
| 소셜 로그인 연결 | 프로바이더 식별자, 연결 시점의 이메일 주소 | 연결을 해제하거나 탈퇴하면 바로 삭제 |
| 서비스 이용 | 관심 종목 목록, 알림 규칙(종목, 가격, 타임프레임)과 알림 발송 이력, 차트에 직접 그린 도형(선, 텍스트)의 내용과 위치, 웹푸시 구독 정보(브라우저가 발급한 푸시 엔드포인트와 키) | 탈퇴하면 바로 삭제, 웹푸시 구독 정보는 웹푸시 알림을 끄거나 모든 알림을 꺼도 삭제 |
| 유료 구독과 결제(이용하는 경우) | 구독 상태와 기간, 결제 대행사(포트원)가 발급한 빌링키 식별자, 카드사와 카드 번호 끝 네 자리, 결제 기록(금액, 일시, 상태) | 법령에 따라 5년 보관 뒤 파기(아래 참고) |
| 자동 수집 | 세션 쿠키와 CSRF 쿠키, 접속 IP 주소, 웹 서버와 CDN의 접속 기록(IP 주소, 요청 경로, 시각), 오류 진단 로그(계정 식별자가 포함될 수 있습니다), 이용 통계 분석 쿠키와 기기 정보(방문한 화면과 머문 시간, 대략적인 지역, 운영체제와 브라우저 종류) | 세션은 120분, 접속 IP 주소는 앱 캐시에 최대 1분, 접속 기록은 30일, 오류 진단 로그는 14일, 이용 통계의 개별 기록은 2개월(집계된 통계는 개인을 알아볼 수 없는 형태로 계속 보관) |
비밀번호는 복호화할 수 없는 형태로 변환해 저장하며, 카드 번호 전체는 저장하지 않고 결제 대행사가 처리합니다. 브라우저의 사이트 알림 권한을 거두면 웹푸시 발송이 중단됩니다.
로그인하지 않은 상태의 관심 종목과 차트 그리기는 이용자의 브라우저 저장소에만 있고 서버에 저장되지 않습니다. 시세를 조회할 때 종목 기호만 서버로 보내며, 로그인해서 목록이나 그리기를 옮길 때만 서버에 저장됩니다.
이용 목적
로그인, 이메일 인증, 비밀번호 재설정, 소셜 계정 연동 로그인. 관심 종목과 차트 그리기 저장, 알림 제공(웹푸시 발송). 유료 구독의 청구와 결제 실패 안내(이메일). 서비스 안정성 확보(요청 제한, 오류 진단). 어떤 화면이 얼마나 쓰이는지 파악해 서비스를 개선하기 위한 이용 통계 분석. 이 목적 밖으로는 이용하지 않습니다.
파기 절차와 방법
계정과 서비스 이용 정보는 회원 탈퇴 즉시 삭제합니다. 이메일 인증을 마치지 않은 계정도 탈퇴하면 같습니다. 탈퇴는 설정 화면에서 '회원 탈퇴'라는 문구를 입력하고(비밀번호가 있는 계정은 비밀번호도 함께 확인하고) 직접 할 수 있습니다.
유료 구독의 계약과 결제 기록은 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년간 보관한 뒤 파기합니다. 탈퇴 시 이 기록은 계정 정보와 분리해 보관하며, 결제 대행사의 빌링키는 대행사에서 삭제하고 결제 응답 원문은 지웁니다. 남는 것은 결제 금액, 일시, 상태, 카드사와 끝 네 자리, 구독 기간입니다.
파기할 때 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
처리 위탁과 국외 이전
서비스 운영에 필요한 일부 처리를 아래 업체에 맡깁니다. 국외 업체에는 표시된 국가로 개인정보가 이전됩니다. 업체 이름을 누르면 각 사의 개인정보 안내와 문의처로 연결됩니다.
| 받는 업체 | 맡기는 일 | 개인정보 항목 | 이전 국가 |
|---|---|---|---|
| Vultr | 서버 호스팅 | 이 방침에서 수집한다고 밝힌 항목 전체 | 국내(이전 없음) |
| Cloudflare | 콘텐츠 전송과 보안 | 접속 IP 주소 | 미국 |
| Resend | 이메일 발송 | 이메일 주소 | 미국 |
| 포트원 | 결제 처리 | 빌링키와 결제 정보 | 국내(이전 없음) |
| Google, Apple, Mozilla 등 브라우저 푸시 서비스 | 웹푸시 알림 전달 | 푸시 엔드포인트 | 미국 |
| 구글 | 소셜 로그인 인증 | 이메일 주소와 프로바이더 식별자 | 미국 |
| 카카오, 네이버 | 소셜 로그인 인증 | 이메일 주소와 프로바이더 식별자 | 국내(이전 없음) |
| 구글 | 서비스 이용 통계 분석(구글 애널리틱스) | 접속 IP 주소, 쿠키 식별자, 기기와 브라우저 정보 | 미국 |
서비스 서버는 국내 리전(서울)에서 운영하며, 계정 정보를 비롯해 이 방침에서 수집한다고 밝힌 항목은 국내에 보관합니다.
국외 이전은 각 기능을 이용하는 시점마다 암호화된 통신(HTTPS)으로 이루어지며, 이전된 정보는 위탁 계약이 유지되는 동안 보유됩니다. 웹푸시 알림 내용은 웹푸시 표준에 따라 암호화해 전달합니다.
시세 제공처에는 개인정보를 보내지 않습니다. 법령에 따른 요청이 있는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다.
국외 이전에 동의하지 않으시면 아래 문의처로 알려 주시기 바랍니다. 다만 거부하시면 콘텐츠 전송, 이메일 발송, 웹푸시 알림, 구글 소셜 로그인 같은 해당 기능은 이용하실 수 없습니다. 이용 통계 분석은 브라우저 설정이나 확장 프로그램으로 분석 쿠키를 막으면 수집되지 않으며, 막아도 서비스 이용에는 지장이 없습니다.
쿠키와 브라우저 저장소
이용 통계 분석(구글 애널리틱스)은 2026년 9월 9일부터 적용합니다. 그 전까지는 세션 쿠키와 CSRF 쿠키만 사용합니다. 서비스에 꼭 필요한 세션 쿠키와 CSRF 쿠키, 이용 통계를 보기 위한 분석 쿠키(구글 애널리틱스)를 사용하며 광고 목적의 쿠키와 광고 회사에 정보를 넘기는 추적 쿠키는 쓰지 않습니다. 분석 쿠키는 어떤 화면이 얼마나 쓰이는지 파악해 서비스를 개선하는 데만 이용하며, 브라우저 설정이나 확장 프로그램으로 막아도 서비스 이용에는 지장이 없습니다. 브라우저 설정에서 쿠키를 모두 막으면 로그인이 되지 않습니다. 로그인하지 않은 상태의 관심 종목, 차트 그리기, 화면 설정은 브라우저 저장소에 보관되며 브라우저에서 직접 지울 수 있습니다.
이용자의 권리
설정 화면에서 이메일, 이름, 비밀번호를 바꾸고 계정을 탈퇴할 수 있습니다. 계정 설정에서 소셜 로그인 연결을 해제할 수 있습니다. 그 밖의 열람, 정정, 삭제, 처리 정지 요구는 아래 문의처로 보내 주시면 지체 없이 처리합니다.
안전성 확보 조치
비밀번호는 복호화할 수 없는 해시로 저장하고(소셜 전용 계정은 비밀번호를 저장하지 않습니다), 모든 통신은 HTTPS로 암호화합니다. 개인정보에 접근할 수 있는 권한은 운영에 필요한 최소한으로 제한하며, 카드 정보는 결제 대행사가 보관합니다.
개인정보 보호책임자와 문의
개인정보 보호책임자: 이원평
권익침해 구제 기관
운영자의 처리에 대한 문의로 해결되지 않거나 침해 구제가 필요하면 아래 기관에 도움을 요청할 수 있습니다.
| 기관 | 하는 일 | 연락처 |
|---|---|---|
| 개인정보침해신고센터 | 침해 신고와 상담 | privacy.kisa.or.kr, 국번 없이 118 |
| 개인정보분쟁조정위원회 | 분쟁 조정 신청 | kopico.go.kr, 1833-6972 |
| 대검찰청 | 침해 신고 | spo.go.kr, 1301 |
| 경찰청 | 침해 신고 | ecrm.police.go.kr, 182 |
고지와 시행일
이 방침은 2026년 8월 19일부터 시행합니다. 이용 통계 분석(구글 애널리틱스) 도입에 따른 개정 사항은 2026년 9월 9일부터 시행합니다. 방침이 바뀌면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)에 이 페이지에 게시해 알립니다.
개정 이력: 2026년 9월 2일 게시하고 2026년 9월 9일 시행, 서비스 이용 통계 분석(구글 애널리틱스)을 도입하며 자동 수집 항목과 보유 기간, 이용 목적, 처리 위탁과 국외 이전, 쿠키 항목을 보완했습니다. 같은 날 처리 위탁 표에 서버 호스팅 업체를 넣고 서버 보관 위치를 밝혔습니다. 2026년 9월 1일, 수집 항목과 보유 기간, 처리 위탁과 국외 이전, 권익침해 구제 기관을 표로 정리하고, 국외 이전의 시기와 방법, 각 업체 문의처 연결, 만 14세 미만 관련 내용을 보완했습니다. 2026년 8월 30일, 소셜 로그인(카카오, 네이버, 구글) 연동에 맞춰 수집 항목, 이용 목적, 제3자 제공과 국외 이전, 이용자 권리, 안전성 확보 조치, 탈퇴 절차 항목을 보완했습니다. 2026년 8월 27일, 차트 그리기 저장 항목을 넣었습니다. 2026년 8월 19일, 파기 방법과 권익침해 구제 안내를 보완했습니다. 2026년 8월 19일, 알림과 웹푸시, 유료 구독, 쿠키, 처리 위탁, 보유 기간, 보호책임자 항목을 새로 넣었습니다. 이전 판은 계정 항목만 다뤘고 시행일이 없었습니다.