개인정보처리방침

신정투자그룹(이하 "회사")은 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 등 관련 법령을 준수하고 있습니다. 본 개인정보처리방침은 회사가 운영하는 AI 종목 분석 서비스 "신정랩"(이하 "서비스")의 이용 과정에서 수집·처리되는 개인정보에 대해 안내합니다.

1. 수집하는 개인정보 항목

회사는 구글 OAuth 로그인을 통해 다음 정보를 수집·처리합니다.

필수 수집 항목 (구글 계정에서 제공)

• 이메일 주소
• 이름 (구글 계정에 등록된 이름)
• 프로필 이미지 URL
• 구글 계정 고유 식별자 (sub)

서비스 이용 중 자동 수집

• 세션 쿠키 (로그인 상태 유지, `authjs.session-token`)
• 구글 OAuth 액세스·리프레시 토큰 (구글 계정 연동 유지)
• 종목 검색 이력 (조회한 종목 코드와 최초 조회 시각)
• 일자별 신규 분석 요청 횟수 (1일 10회 사용량 관리)

2. 수집 방법

• 구글 OAuth 로그인 시 구글이 제공한 정보
• 서비스 이용 중 자동 수집 (세션 쿠키, 종목 조회 이력, 사용량)

3. 개인정보의 이용 목적

• 로그인 인증 및 계정 관리
• 1일 10회 신규 분석 요청 사용량 관리 및 재조회 시 사용량 면제 판정
• 서비스 이용 통계 산출 및 품질 개선
• 이용약관 위반·부정 이용 대응, 관리자 조작 이력 감사

4. 개인정보의 보유 및 이용 기간

• 회원 정보(이메일·이름·프로필 이미지·구글 sub, OAuth 토큰): 이용자가 서비스 이용을 중단하거나 계정 삭제를 요청한 시점에 지체 없이 파기합니다.
• 세션 쿠키·세션 토큰: 만료 시각(로그인 시점으로부터 30일) 도래 시 자동 삭제됩니다.
• 종목 조회 이력·사용량: 회원 정보와 동일한 시점에 파기되며, 관계 법령상 보관 의무가 있는 경우 해당 기간 동안만 별도 보관합니다.
• AI 분석 보고서: 종목 단위로 생성되어 개별 이용자와 연결되지 않습니다. 최근 7일치는 데이터베이스에 보관하고, 이후에는 종목·주차 단위로 압축하여 백업 저장소에 보관합니다.

5. 개인정보의 제3자 제공 및 처리 위탁

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

• OpenAI, L.L.C. (미국) — AI 분석 보고서 생성. 프롬프트에는 종목 코드와 공개된 시장 데이터가 포함되며, 개인 식별 정보(이메일·이름·프로필·구글 sub)는 전달되지 않습니다.
• Amazon Web Services, Inc. (서울 리전, ap-northeast-2) — 웹사이트 서버·데이터베이스·백업 저장소 호스팅. 이용자의 모든 개인정보는 국내에 저장·처리됩니다.
• Google LLC — OAuth 인증 · 로그인 처리. 이용자가 구글 로그인 시 구글의 개인정보처리방침이 함께 적용됩니다.

국외 이전 관련: OpenAI API 호출은 미국 리전으로 트래픽이 나갑니다. 다만 위와 같이 개인 식별 정보는 포함되지 않으며, 국내 저장소(AWS 서울)에는 회사가 관리하는 원본이 유지됩니다.

6. 이용자의 권리·의무 및 행사 방법

이용자는 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.

• 개인정보의 열람
• 정정·삭제
• 처리 정지
• 동의 철회 (구글 계정 로그인 연동 해제)

위 권리는 아래 개인정보 보호책임자에게 서면·이메일로 요청하시면 지체 없이 조치합니다. 이용자가 요청한 삭제 조치가 관계 법령에 따라 불가능한 경우 그 사유를 안내합니다.

7. 개인정보 보호책임자

회사는 이용자의 개인정보를 보호하고 관련 문의를 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 김경덕
• 이메일: privacy@shinjeonglab.com

8. 개인정보처리방침의 변경

본 방침은 관련 법령의 변경, 서비스 정책의 반영 등 필요에 따라 변경될 수 있으며, 변경 시 시행 최소 7일 전 서비스 내에서 공지합니다.