개인정보처리방침
1. 처리 목적
바른파트너스(이하 "회사")는 모바일 앱 bokki 및 관련 서비스 제공을 위해 다음 목적 범위에서 개인정보를 처리합니다.
- 회원 식별·인증, 계정 생성·유지, 소셜 로그인 연동
- 서비스 제공(매매 기록의 생성·조회, 사후·참고용 복기·분석·통계 화면, 통계 기반 요약, 설정) — 매매 기록은 이용자의 직접 입력, 이용자가 허용한 증권사 앱 체결 알림의 단말 내 읽기, 이용자가 올린 거래내역서 파일에서 생성됩니다. 회사는 증권사 계좌에 접속하거나 주문·잔고 조회를 하지 않습니다
- 프로필·온보딩(연령대 구간, 직업·업종, 매매 경력 구간 등): 맞춤 안내·화면 구성, 앱 내 참고용 분석·통계(집계·비식별 형태 포함 가능), 통계 요약 등 기능의 맥락 이해 — 본 항에서 정한 서비스 제공 목적 범위에서만 활용
- 위 프로필 정보는 제3자에게 영업·마케팅 목적으로 개별 이용자를 식별·추적할 수 있는 형태로 판매·임대하지 않으며, 신용·대출·보험 심사 등 본 서비스와 직접 관련 없는 목적에 사용하지 않습니다(법령·이용자 동의·본 방침의 수탁 범위는 예외)
- 고객 문의 응대, 불만 처리, 공지·알림(설정에 따름)
- 부정 이용 방지, 보안·로그 기록, 서비스 품질 개선·통계(식별 가능 정보 최소화 원칙에 따름)
- 법령상 의무 이행, 분쟁 대응
- 유료 구독·결제가 제공되는 경우 결제·정산·환불 관련 처리(해당 시)
- 약관·개인정보처리방침 동의 시점·버전·앱 버전 등 동의 이력 기록(감사·분쟁 대비)
1-2. 처리의 법적 근거
회사는 개인정보보호법 제15조 제1항에 따라 다음 법적 근거에 기반하여 개인정보를 처리합니다.
- 정보주체의 동의(개인정보보호법 제15조 제1항 제1호): 회원가입, 프로필 정보(연령대·직업·매매 경력) 수집, 마케팅 알림 수신
- 계약의 체결·이행(개인정보보호법 제15조 제1항 제4호): 서비스 제공(매매 기록 관리, 통계 분석 요약 생성), 유료 구독 결제·정산·환불, 고객 문의 응대
- 정당한 이익(개인정보보호법 제15조 제1항 제6호): 부정 이용 방지, 보안·로그 기록, 서비스 품질 개선을 위한 비식별 통계 처리(정보주체의 권리보다 우선하지 않는 범위)
- 법령상 의무(개인정보보호법 제15조 제1항 제2호): 전자상거래법·통신비밀보호법 등에 따른 보관 의무 이행
2. 수집 항목
서비스 운영에 따라 다음과 같은 항목이 수집·생성될 수 있습니다. 실제 수집은 로그인 방식·기능 사용 여부에 따라 달라질 수 있습니다.
연령대(구간), 직업 또는 업종, 매매 경력(구간 등)은 이용자가 앱에서 직접 선택·입력할 때에 한해 수집되며, 제1조에 명시된 목적 범위에서만 이용합니다.
- 계정·인증: 소셜 로그인 제공자가 전달하는 식별자, 이메일(제공되는 경우), 표시 이름 등 프로필 정보
- 프로필·온보딩(해당 시): 연령대(구간), 직업 또는 업종, 매매 경력(구간 등) 범주형 정보
- 서비스 이용: 이용자가 입력한 매매·일지·태그 등 기록 데이터, 앱 내 설정 값
- 증권사 알림 기록(이용자가 Android 알림 접근 권한을 켠 경우): 회사가 지원하는 증권사 앱의 체결 알림에서 추출한 체결 정보(종목·매수/매도 구분·수량·단가·체결 시각). 알림 원문은 단말에서만 처리되며 회사 서버로 전송·저장되지 않습니다. 회사가 지원하는 증권사 앱 이외의 알림은 읽지 않습니다.
- 거래내역서(이용자가 파일을 올린 경우): 파일에서 추출한 체결 정보. 올린 파일 자체는 처리 후 보관하지 않습니다.
- 서비스 이용 기록: 화면 진입·세션 시간·기능 사용 이력 등 앱 내 행동 로그(서비스 개선 및 안정성 확보 목적, 서버에 저장, 24개월 보관)
- 푸시 알림(해당 시): 기기 푸시 토큰(FCM 등), 알림 수신 동의 및 설정 정보
- 통계·분석 처리(해당 시): 이용자가 요청·입력한 텍스트, 거래 맥락 등이 클라우드 분석 서비스로 전송되어 처리될 수 있습니다. 회사는 목적 달성에 필요한 최소 범위로 처리합니다.
- 기기·앱: OS 종류, 앱 버전, 동의 기록·보안 관련 최소한의 기기 식별 정보(구현에 따라 상이)
- 자동 수집: 접속 로그, IP, 이용 일시, 오류 로그 등 서버·클라이언트 로그
- 결제(해당 시): 스토어·결제 대행사가 처리하는 결제 식별 정보(회사가 직접 카드번호 전체를 저장하지 않는 구조를 원칙으로 함)
3. 보관 및 파기
회사는 수집 목적 달성 후 지체 없이 개인정보를 파기합니다. 다만 관계 법령에 따라 일정 기간 보관이 필요한 경우 해당 기간 동안 별도 저장할 수 있습니다. 전자적 파일은 복구 불가 방식으로 삭제하며, 종이 문서는 분쇄·소각 등으로 파기합니다.
회원탈퇴 시 회사는 지체 없이(5일 이내) 해당 이용자의 개인정보를 파기합니다. 다만 다음 법령상 의무에 따라 해당 정보는 별도 분리 보관 후 기간 만료 시 파기합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 표시·광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
- 접속에 관한 기록(로그): 3개월 (통신비밀보호법)
4. 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 이용자의 동의가 있거나 법령에 의해 요구되는 경우는 예외로 합니다.
4-1. 데이터 제3자 제공 동의 (선택)
회사는 다음 목적으로 이용자의 매매 행동 데이터를 익명화하여 제3자에게 제공할 수 있습니다. 이 항목은 선택 동의이며, 동의하지 않아도 서비스 이용에 불이익이 없습니다.
동의 후에도 앱 내 설정(개인정보 처리방침 → 데이터 제공 동의 철회) 또는 고객센터 이메일(support@barunpartners.co.kr)을 통해 언제든지 동의를 철회할 수 있습니다.
- 제공 목적: 금융 행동 패턴 연구, 핀테크·금융교육 서비스 개선 목적의 통계 분석
- 제공 항목: 매매 행동 지표(DNA 축 점수, 보유 기간 평균, 습관 패턴 등), 연령대·직업 구간, 구독 상태 — 이름·이메일·계좌번호·종목명 등 직접 식별 정보 미포함
- 식별자 처리: user_id 는 SHA-256 일방향 해시로 변환하여 역산이 불가한 형태로만 제공됨
- 제공받는 자: 리서치 기관, 핀테크 파트너사(구체적 거래처는 계약 체결 전 별도 고지)
- 보유 기간: 제공 시점부터 계약 만료 또는 동의 철회 시까지
5. 처리 위탁
원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.
위탁 계약 시 관련 법령에 따라 수탁자 관리·감독을 이행합니다.
- Supabase Inc. 등: 클라우드 인프라, 데이터베이스, 인증(Authentication) 호스팅 및 관련 기술 지원
- Kakao Corp.(카카오 로그인)·Google LLC(구글 로그인): 이용자가 선택한 소셜 로그인 제공자(해당 제공자만 해당). 카카오는 닉네임·회원번호를, 구글은 이메일·표시 이름·식별자를 회사에 전달합니다.
- 결제·구독: Google Play 인앱 결제(Google LLC). 결제 검증·구독 상태 관리를 대행사에 위탁하는 경우 유료 기능 도입 시 수탁자를 본 항에 추가해 고지합니다.
- Google Cloud(Vertex AI / Gemini API): 통계 기반 요약·분석 텍스트 생성을 위해 매매 태그·메모·행동 패턴 등 맥락 정보가 전송·처리됩니다(이름·이메일 등 직접 식별자 미전송). 상세 이전 정보는 제6항 "국외 이전" 참조.
- Google LLC(Firebase Crashlytics): 앱 안정성 모니터링 및 오류 수정을 위한 크래시 로그·기기 정보 수집·분석
- Google LLC(Firebase Cloud Messaging): 푸시 알림 전송을 위한 기기 토큰 처리
- Google LLC(Firebase Analytics): 베타 사용성 통계(화면 진입·구독 전환 등 사전 정의된 12개 이벤트, 직접 식별자 미포함, 마케팅 수신 동의자에 한정). 사용자가 마케팅 수신 동의를 철회하면 즉시 수집을 중지합니다.
6. 국외 이전
회사는 서비스 제공을 위해 개인정보를 대한민국(서울) 리전에 위치한 Supabase Inc. 클라우드 환경에 저장·처리합니다. 저장·처리는 국내에서 이루어지나, 위탁사인 Supabase Inc.(미국 법인)가 기술지원 과정에서 접근할 수 있어 아래와 같이 국외 이전 사항을 안내합니다(개인정보보호법 제28조의8 제1항 제3호 — 계약 체결·이행을 위한 처리위탁·보관). 인프라 리전·구성이 변경되는 경우 본 방침을 개정하여 고지합니다.
서비스 제공 과정에서 아래와 같이 개인정보가 국외로 이전될 수 있습니다.
위와 별도로 회사가 새로운 형태의 국외 이전을 도입하는 경우, 이전 국가, 일시·방법, 항목, 제공받는 자, 보호조치 등을 관련 법령에 맞게 안내합니다.
- 이전받는 자: Supabase Inc. | 이전 국가: 대한민국(서울, ap-northeast-2) 저장 · 미국(위탁사 소재지, 기술지원 접근) | 이전 항목: 계정·인증 정보, 매매 기록(직접 입력·증권사 알림 기록·거래내역서에서 생성된 체결 정보)·일지, 프로필·설정, 서비스 이용 로그 등 서비스 운영에 필요한 개인정보 | 이전 목적: 클라우드 인프라·데이터베이스·인증(Authentication) 호스팅 및 기술 지원 | 이전 일시·방법: 서비스 이용·가입 시점부터 암호화 전송(HTTPS)으로 저장·처리 | 보유·이용 기간: 회원 탈퇴 또는 목적 달성 시까지(법령상 보관 의무는 제3항 참조) | 연락처: support@barunpartners.co.kr
- 이전받는 자: Google LLC (Google Cloud / Vertex AI) | 이전 국가: 일본(도쿄 리전, asia-northeast1) | 이전 항목: 이용자가 입력한 매매 태그·메모·일지 텍스트, 행동 패턴 통계, 분석 맥락 정보(이름·이메일 등 직접 식별자는 전송하지 않음) | 이전 목적: 통계 기반 매매 데이터 요약·분석 텍스트 생성 | 이전 일시·방법: 이용자가 분석을 요청하거나 주간 요약이 생성되는 시점에 API 호출로 전송 | 보유·이용 기간: Google Cloud Vertex AI 기업용 약관에 따라 모델 학습에 사용하지 않으며, API 요청 처리 후 Google 측 보관 정책에 따름
- 이전받는 자: Google LLC (Firebase Crashlytics) | 이전 국가: 미국 | 이전 항목: 앱 크래시 로그, 기기 모델·OS 정보, 스택 트레이스(개인 식별 정보 미포함) | 이전 목적: 앱 안정성 모니터링 및 오류 수정 | 이전 일시·방법: 앱 비정상 종료 시 자동 전송 | 보유·이용 기간: Firebase Crashlytics 약관에 따름 (통상 90일)
- 이전받는 자: Google LLC (Firebase Cloud Messaging) | 이전 국가: 미국 | 이전 항목: 기기 푸시 토큰 | 이전 목적: 푸시 알림 전송 | 이전 일시·방법: 알림 발송 시점에 전송 | 보유·이용 기간: 토큰 갱신 또는 앱 삭제 시까지
- 이전받는 자: Google LLC (Firebase Analytics) | 이전 국가: 미국 | 이전 항목: 사전 정의된 12개 이벤트 식별자(예: sign_up_complete, trade_record, analysis_view) 및 익명 통계 파라미터(이름·이메일·종목명·금액 등 직접 식별자 미포함, user_id는 SHA-256 해시 일부만) | 이전 목적: 베타 사용성·전환율 통계 분석 | 이전 일시·방법: 사용자가 해당 이벤트를 트리거한 시점에 자동 전송 | 보유·이용 기간: Firebase Analytics 약관에 따름 (기본 14개월, 사용자 동의 철회 시 즉시 중단)
7. 이용자의 권리
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등 법령이 정한 권리를 행사할 수 있습니다. 권리 행사는 고객센터 이메일(support@barunpartners.co.kr) 또는 앱 내 안내에 따른 절차로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
회원 탈퇴 시 관련 법령 및 내부 정책에 따라 일부 정보가 일정 기간 보관될 수 있습니다(제3항 "보관 및 파기" 참조).
회원이 탈퇴한 경우, 충동적 탈퇴로 인한 데이터 영구 손실 방지 및 어뷰징(혜택 중복 수령 등) 방지를 위해 동일한 소셜 계정으로의 재가입을 탈퇴 시점부터 24시간 동안 제한합니다. 24시간이 경과한 후에는 자유롭게 재가입할 수 있으나, 이전 매매 기록·분석 결과·설정 정보는 복구되지 않으며 신규 가입자로 처리됩니다.
7-2. 자동화된 결정에 대한 권리
서비스는 이용자가 입력한 매매 데이터를 기반으로 통계 모델·AI 알고리즘이 패턴 분석 점수, 행동 유형 분류, 매매 요약 텍스트 등을 자동으로 생성합니다(개인정보보호법 제37조의2).
이러한 자동화된 결정 결과는 참고용 정보이며, 이용자의 법적 지위나 권리에 중대한 영향을 미치지 않습니다.
이용자는 자동화된 결정에 대해 설명을 요구하거나 이의를 제기할 수 있으며, 이 경우 회사는 고객센터 이메일(support@barunpartners.co.kr)을 통해 해당 결정의 기본 로직과 주요 입력 요소를 안내합니다.
8. 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취합니다.
- 접근 권한 최소화, 관리자 계정 통제
- 전송·저장 구간 암호화(HTTPS 등) 및 클라우드 제공사 보안 기능 활용
- 침해 사고 대비 로그·모니터링(운영 수준에 따름)
- 내부 정책 및 담당자에 대한 교육·관리
8-1. AI 출력 가드레일 감지 로그
회사는 AI 분석 결과가 투자 권유·수익 보장 등 금지 표현을 포함하지 않도록 서버에서 자동 필터를 운영합니다. 필터가 위험 표현을 감지하면 **감지 로그**가 짧게 기록되며, 이는 품질 개선과 자본시장법 준수 증빙 목적으로만 사용됩니다.
- 수집 항목: 감지 태그(예: 종목 추천/수익 보장), 감지 시각, 감지 맥락 식별자, 감지된 텍스트 스니펫(최대 120자 내외). 이용자 ID·계정 식별자·개인식별정보는 **직접 저장하지 않습니다**.
- 수집 출처: AI 분석 모델이 생성한 **응답 텍스트**(이용자가 입력한 일지 원문이 그대로 적재되지 않도록 제한). 다만 일지 내용이 요약되어 모델 응답에 반영된 경우 간접적으로 노출될 수 있습니다.
- 보관 기간: 애플리케이션 로그 기본 보관 정책에 따라 **최대 30일** 후 자동 파기되며, 감사 증빙이 필요한 사안에 한해 별도 폐쇄 보관(최대 1년) 후 파기합니다.
- 접근 통제: 접근 권한은 보안·컴플라이언스 담당자에 한정되며, 영업·마케팅 목적으로 이용하지 않습니다.
- 이용자 권리: 이용자는 본인의 매매·일지 원본 데이터에 대한 열람·정정·삭제를 요청할 수 있으며, 가드레일 감지 로그는 비식별 운영 로그 성격으로 탈퇴 시 동일한 30일 로그 보관 정책에 따라 파기됩니다.
9. 쿠키 등 자동 수집 장치
본 정적 웹사이트 기본 배포에는 Google Analytics 등 외부 추적 스크립트를 포함하지 않습니다. 앱·웹 확장 시 쿠키 사용이 생기면 목적·보관 기간·거부 방법을 이 항에 반영합니다.
10. 문의 채널
개인정보 보호 관련 문의·불만·권리 행사: support@barunpartners.co.kr
개인정보 보호 책임자: 대표 김진현(상호 바른파트너스). 문의는 위 이메일로 연락해 주세요.
11. 고지의 의무
본 방침을 변경하는 경우 시행일자 및 변경 내용을 서비스 내 공지 또는 웹 정책 페이지(앱 설정의 약관·정책 링크) 게시 등 합리적인 방법으로 사전에 안내합니다. 중요한 변경의 경우 법령이 정한 방법을 따릅니다.