개인정보처리방침
시행일: 2026년 6월 15일 · 최종 수정: 2026년 6월 15일
스튜디오 냅(이하 "회사")은 개인정보보호법, 정보통신망 이용촉진 및 정보보호에 관한 법률 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이에 관한 고충을 신속하게 처리하기 위하여 다음과 같은 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
| 구분 | 수집 항목 | 수집 목적 |
|---|---|---|
| 회원가입 | 이메일 주소, 사용자명, 비밀번호(암호화) | 본인 확인, 계정 관리, 서비스 이용 |
| 서비스 이용 | 키움증권 App Key, App Secret, 계좌번호, 매매 종목코드, 전략 설정값 | 자동매매 실행, 계좌 연동 |
| 결제 | 카드 정보(마스킹된 카드번호, 카드사), 빌링키, 결제 내역 | 구독료 결제, 자동갱신 |
| 서비스 이용 기록 | 거래 기록(체결시간, 가격, 수량, 손익), 로그인 기록, 접속 IP | 서비스 개선, 분쟁 해결, 통계 |
수집 방법: 회원가입·설정 페이지 직접 입력, 키움증권 API 자동 수신
제2조 (개인정보의 이용 목적)
- 회원 가입 및 관리, 본인 확인
- 주식 자동매매 실행 및 결과 제공
- 월 구독료 자동결제 및 결제 내역 관리
- 서비스 오류·장애 안내, 결제 실패 알림 등 공지사항 발송
- 서비스 이용 통계 분석 및 개선
- 법령 및 이용약관 위반 행위 탐지·방지
제3조 (개인정보의 보유 및 이용 기간)
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보(이메일, 이름) | 탈퇴 시 즉시 익명화 | 회사 방침 |
| API 키, 계좌번호 | 탈퇴 시 즉시 삭제 | 회사 방침 |
| 거래 기록(익명) | 서비스 종료 시까지 | 통계·분쟁 해결 |
| 결제 기록 | 5년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
| 소비자 불만·분쟁 기록 | 3년 | 전자상거래법 |
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외입니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제5조 (개인정보 처리 위탁)
| 수탁업체 | 위탁 업무 |
|---|---|
| 토스페이먼츠(TossPayments) | 신용카드 결제, 빌링키 발급 및 관리 |
| Google (Gmail) | 이메일 발송 (인증코드, 결제 알림 등) |
| 키움증권 | 주식 매매 주문 실행 (API 연동) |
위탁 업체는 위탁된 업무 수행 외 목적으로 개인정보를 이용하지 않으며, 회사는 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정합니다.
제6조 (이용자의 권리 및 행사 방법)
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 열람 요청: 본인의 개인정보 처리 현황 열람
- 정정·삭제 요청: 부정확한 정보 수정 또는 삭제
- 처리 정지 요청: 개인정보 처리의 일시적 정지
- 탈퇴: 설정 페이지에서 직접 회원 탈퇴
권리 행사는 rightguy22@gmail.com으로 문의하시거나, 서비스 내 설정 페이지를 통해 직접 처리하실 수 있습니다.
제7조 (개인정보의 파기)
① 회원 탈퇴 시 이름, 이메일, 비밀번호, API 키, 계좌번호, 카드 정보(빌링키)는 즉시 익명화·삭제됩니다.
② 거래 기록은 통계 목적으로 익명 상태로 보관됩니다.
③ 전자 파일 형태의 개인정보는 복구 불가능한 방법으로 삭제하며, 종이 문서 형태의 경우 분쇄 또는 소각하여 파기합니다.
제8조 (개인정보 보호를 위한 기술적·관리적 조치)
- 암호화: 비밀번호는 bcrypt로 단방향 암호화하여 저장. API 키는 서버 내부에서만 접근 가능
- 접근 제한: 개인정보에 대한 접근 권한을 최소화하며, 관리자 계정에만 접근 허용
- 세션 관리: 로그인 세션은 30일 후 자동 만료
- 보안 서버 운영: HTTPS를 통한 암호화 통신
제9조 (쿠키의 사용)
회사는 세션 유지를 위해 쿠키(Cookie)를 사용합니다. 쿠키에는 이용자를 식별하는 세션 ID만 포함되며 개인정보는 포함되지 않습니다. 브라우저 설정을 통해 쿠키를 거부할 수 있으나, 이 경우 서비스 로그인이 제한될 수 있습니다.
제10조 (개인정보 보호책임자)
성명: 박성필
직위: 대표
이메일: rightguy22@gmail.com
개인정보 처리에 관한 문의, 불만 처리, 피해구제 등은 위 연락처로 문의하시거나 아래 기관에 신고하실 수 있습니다.
· 개인정보보호위원회: www.pipc.go.kr / 국번없이 182
· 개인정보 침해신고센터: privacy.kisa.or.kr / 국번없이 118
사업자 정보
상호명: 스튜디오 냅 · 대표자: 박성필
사업자번호: 144-02-17988
주소: 경기도 양평군 강상면 강남로 922 101-102
문의: rightguy22@gmail.com