주식회사 소프트모아(이하 “회사”)는 「개인정보 보호법」 등 관계 법령을 준수하며, 소프트모아 웹사이트와 회원 서비스에서 처리하는 개인정보를 다음과 같이 안내합니다.
1. 처리하는 개인정보와 이용 목적
| 구분 | 처리 항목 | 이용 목적 | 보유 기간 |
|---|---|---|---|
| Google 회원가입·로그인 (필수) | Google 계정 이메일, Google 계정 식별값(sub), 이메일 확인 여부, 내부 회원번호·권한·상태, 약관 동의 버전과 일시, 최근 로그인 일시 | 본인 식별, 회원 계정 생성과 유지, 로그인 및 권한 관리, 부정 이용 방지, 동의 사실 증명 | 회원 탈퇴 시까지. 다만 분쟁 대응이나 법령상 보존 의무가 있으면 해당 기간까지 |
| 주가 지정값 알림 (선택) | Telegram Chat ID, 종목별 알림값·활성 상태·알림 이력 | 회원별 주가 알림 설정 저장과 Telegram 알림 발송 | 설정 삭제 또는 회원 탈퇴 시까지 |
| 견적·기술 문의 | 이름 또는 상호, 이메일 또는 전화번호, 문의 내용, 접수 일시 | 문의 접수, 답변, 상담 및 분쟁 대응 | 처리 완료 후 3년. 법령상 별도 보존 의무가 있으면 해당 기간까지 |
| 서비스 이용 과정에서 생성될 수 있는 정보 | IP 주소, 브라우저·기기 정보, 접속 일시, 이용 기록, 쿠키와 세션 식별자 | 보안, 장애 대응, 접속 통계, 서비스 개선 | 목적 달성에 필요한 기간 또는 각 쿠키의 만료 시점까지 |
Google 로그인에는 openid와 email 권한만 요청하며 이름, 프로필 사진, 주소록 권한은 요청하지 않습니다. 이메일은 변경될 수 있으므로 변경되지 않는 Google 계정 식별값(sub)을 내부 회원과 연결하는 기준으로 사용합니다.
2. 수집 방법
- 회원가입·로그인 과정에서 이용자가 Google 인증 화면을 통해 제공
- 주가 알림 설정 및 문의 양식에 이용자가 직접 입력
- 웹사이트 이용 과정에서 서버 로그, 쿠키 및 분석 도구를 통해 자동 생성
3. 외부 서비스 이용과 국외 처리
회사는 인증, 알림, 문의 전달 및 이용 통계를 위해 아래 외부 서비스를 사용합니다. 각 사업자는 전송받은 정보를 해당 서비스 약관과 개인정보처리방침에 따라 처리할 수 있습니다.
| 서비스 | 처리되는 정보와 목적 | 처리 위치·시점 |
|---|---|---|
| Google LLC | Google OIDC 인증을 위한 OAuth 요청 정보, 이메일·sub·이메일 확인 여부. Google Analytics·Google Ads를 통한 방문·전환 통계 | Google 인증 또는 페이지 방문 시 네트워크를 통해 Google의 글로벌 처리 시설로 전송 |
| Telegram Messenger Inc. 및 관계사 | 선택 입력한 Chat ID와 주가 알림 내용, 문의 접수 알림을 위한 이름·연락처·문의 내용 | 알림 발송 시 Telegram의 국외 처리 시설로 전송 |
| NAVER Corp. | 접속·이용 기록을 이용한 방문 통계 | 페이지 방문 시 네트워크를 통해 전송 |
| 이메일 전송 서비스 제공자 | 문의 답변과 관리자 통지를 위한 이름·연락처·문의 내용 | 문의 접수 시 이메일 전송 서버로 전달 |
외부 서비스 이용을 원하지 않으면 Google 회원 기능, Telegram 알림 또는 문의 양식 이용을 중단할 수 있습니다. 브라우저 설정에서 분석 쿠키를 차단할 수도 있으나 일부 로그인·회원 기능이 제한될 수 있습니다.
4. 개인정보의 제3자 제공
회사는 위 외부 서비스 이용, 이용자의 별도 동의 또는 법령에 근거한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 제공이 새로 필요해지면 제공받는 자, 목적, 항목, 보유 기간을 알리고 필요한 동의를 받습니다.
5. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하고, 출력물이 있다면 분쇄 또는 소각합니다. 법령에 따라 별도 보관하는 정보는 다른 정보와 분리해 보관합니다.
6. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 회원 탈퇴와 Google 연결 해제를 포함한 요청은 아래 개인정보 보호 문의처 또는 온라인 문의로 접수할 수 있습니다. 본인 확인이 필요한 경우 최소한의 추가 정보를 요청할 수 있으며, 관계 법령에서 정한 사유가 있으면 일부 요청이 제한될 수 있습니다.
7. 만 14세 미만 아동
회원 서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만 이용자는 회원가입을 이용할 수 없으며, 잘못 가입된 사실을 확인하면 해당 계정과 개인정보를 지체 없이 처리합니다.
8. 쿠키와 자동 수집 장치
- 필수 쿠키: 로그인 세션, CSRF 공격 방지, 로그인 유지에 사용합니다.
- 분석 쿠키: Google Analytics·Google Ads·Naver Analytics가 방문 및 전환 통계에 사용할 수 있습니다.
- 로그인 유지: 로그인 유지 쿠키는 설정된 최대 기간(현재 최대 400일) 동안 저장될 수 있으며 로그아웃하면 삭제됩니다.
브라우저 설정에서 쿠키 저장을 거부하거나 기존 쿠키를 삭제할 수 있습니다. 필수 쿠키를 차단하면 로그인과 회원 전용 기능이 정상 작동하지 않을 수 있습니다.
9. 안전성 확보 조치
- Google OIDC 표준 인증 및 확인된 이메일만 허용
- 관리자 권한의 서버 측 검증과 일반 회원의 게시글 쓰기 차단
- 운영 세션 쿠키의 HttpOnly·Secure·SameSite 설정 및 CSRF 방어
- 로그인 유지 토큰 원문을 서버에 저장하지 않고 일방향 해시로 저장
- 접근 권한 최소화, 데이터베이스 접근 통제 및 보안 업데이트
10. 개인정보 보호책임자와 문의처
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등 관계 기관에 문의할 수 있습니다.
11. 방침 변경
본 방침을 변경하면 시행일 최소 7일 전에 웹사이트에 공지합니다. 수집 항목이나 이용 목적 등 이용자 권리에 중대한 변경이 있으면 최소 30일 전에 알리고 필요한 경우 다시 동의를 받습니다.