개인정보 처리방침
시행일 2026-08-24
moneyball(이하 "서비스")은 개인정보 보호법 등 관계 법령을 지키며, 이용자의 개인정보를 아래와 같이 처리합니다.
1. 처리하는 개인정보와 목적
| 항목 | 수집 시점 | 목적 |
|---|---|---|
| 이메일, 비밀번호 | 가입 시 | 계정 생성과 로그인 (비밀번호는 인증 처리자에 암호화 저장) |
| 표시 이름 (선택) | 가입 시 | 화면 표시 |
| 생년월일 | 가입 시 | 연령 확인 (만 14세 미만 가입 제한) · 연령대에 맞는 재무 정보 안내 |
| 연락처 (선택) | 이용 중 본인이 입력 시 | 상담 예약 시 운영자의 연락 |
| 비회원 예약 정보 (이름·연락처·이메일) | 비회원으로 상담 예약을 신청할 때 | 예약 확인 안내와 상담 일정 연락 |
| 상담 기록 (이름·생년월일·재무 수치, 상담 신청자에 한함) | 재무상담 시 | 재무상담 수행과 상담 결과 제공 |
| 자산 기록 (이용자가 직접 입력한 평가액·입출금) | 이용 중 | 자산 현황·배분·낙폭 계산 등 서비스 제공 |
| 접속 주소(IP) | 가입·초대 사용 등 계정 관련 요청 시 | 부정 이용 방지 (시도 횟수 제한) |
| 서비스 이용 기록 (내부 식별자, 입력 요청 기록) | 이용 중 | 중복 처리 방지·오류 진단 |
| 자산배분 구성 (담당 직원이 작성한 자산군·비중·금액·메모) | 담당 직원이 배정된 동안 | 상담 자료 제시·관리 |
| 담당 직원 배정 정보 | 이용 중 | 상담 담당자 연결 |
| 소식 수신 동의 여부와 수신 이메일 (선택) | 가입 시 동의한 경우 | 서비스 소식 이메일 발송 (동의한 경우에만, 언제든 철회 가능) |
서비스는 이 밖의 개인정보를 수집하지 않으며, 금융기관 연동·마이데이터를 쓰지 않습니다. 자산 기록은 이용자가 직접 입력한 값만 저장합니다.
2. 보유 기간과 파기
- 회원 탈퇴 시 계정 정보와 자산 기록을 지체 없이 삭제합니다.
- 자산배분 구성은 담당 직원이 바뀌어도 지우지 않고 보관하며, 그 담당자로 다시 배정되면 그때 구성이 되살아납니다. 운영자가 파기하거나 회원이 탈퇴하면 지체 없이 삭제합니다.
- 생년월일은 탈퇴 시 즉시 삭제합니다. 상담 기록 중 회원 계정에 적용된 것은 그 회원의 탈퇴 시 함께 삭제하고, 그 밖의 상담 기록은 파기 요청 시 지체 없이 삭제합니다.
- 비회원 예약 정보(이름·연락처·이메일)는 상담이 끝난 뒤 운영자가 지체 없이 파기하며, 본인이 요청하면 즉시 삭제합니다. 계정이 없는 정보라 탈퇴 절차가 아니라 운영자의 파기로 지웁니다.
- 접속 주소(IP) 기록은 90일 이내에 파기합니다.
- 관계 법령이 보존을 요구하는 정보는 그 기간 동안 분리 보관 후 파기합니다.
- 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 위탁 처리자(인증)에 저장된 계정은 해당 처리자의 삭제 절차로 파기합니다.
2-1. 누가 볼 수 있나
회원의 자산 기록과 자산배분 구성은 본인과 운영자만 봅니다. 직원에게 보이게 하려면 회원이 재무상태표·현금흐름표·자산배분 화면의 열람권한에서 직원 한 명을 직접 지정해야 하며, 지정하기 전에는 담당 직원이라도 볼 수 없습니다. 지정은 언제든 거둘 수 있고, 거두면 그때부터 보이지 않습니다. 지정된 직원에게도 회원 기록의 연락처·생년월일은 보이지 않으며, 지정하지 않은 회원의 자료는 어떤 경로로도 볼 수 없습니다.
상담을 맡은 직원은 자기 고객 명부를 따로 갖습니다. 여기에는 직원이 상담을 위해 적어 둔 이름·생년월일·연락처·이메일이 담기며, 회원이 아닌 분도 담길 수 있습니다. 이 명부는 그 직원과 운영자만 볼 수 있고, 다른 직원에게는 보이지 않습니다. 직원은 자기 명부에 회원 계정을 연결해 담당을 맺을 수 있으며(이미 다른 담당자가 있는 회원은 연결되지 않습니다), 연결된 회원의 가입 생년월일은 상담을 위해 그 담당 직원의 명부에 표시됩니다. 해제와 담당자 변경은 직원 본인 또는 운영자가 합니다. 회원이 탈퇴하면 그 연결이 끊기고, 직원이 탈퇴하면 그 직원의 명부는 삭제됩니다.
3. 처리 위탁과 국외 이전
서비스는 다음 처리자에게 개인정보 처리를 위탁합니다. 인증 정보는 국내(서울) 서버에 보관되며, 자산 기록 처리와 웹 화면 전송은 서버가 국외에 있어 서비스 이용 시 네트워크로 이전됩니다.
| 수탁자 | 위탁 내용 | 이전 국가 |
|---|---|---|
| Supabase, Inc. | 계정 인증 (이메일·비밀번호) | 대한민국 (서울) |
| Fly.io, Inc. | 서비스 서버 운영 (자산 기록·이용 기록 처리) | 일본 (도쿄) |
| Cloudflare, Inc. | 웹 화면 전송 (접속 요청 처리) | 미국 (본사) · 글로벌 엣지 |
- 이전 시기·방법: 서비스 이용 시 암호화된 네트워크 전송(HTTPS).
- 이전 목적·보유 기간: 위 표의 위탁 업무 수행 목적이며, 처리 목적 달성(탈퇴·파기) 시까지 보유합니다.
- 각 수탁자의 개인정보 문의 창구는 각 사의 공식 개인정보 처리방침 페이지에 있습니다.
- 국외 이전을 원하지 않으면 가입하지 않을 수 있고, 이용 중에는 탈퇴로 이전을 중단할 수 있습니다. 그 밖의 요청은 문의처로 접수 합니다.
4. 제3자 제공
서비스는 개인정보를 제3자에게 제공하지 않습니다. (제3절의 처리 위탁은 제공이 아니라 서비스 운영을 위한 위탁입니다.)
5. 이용자의 권리와 행사 방법
이용자는 언제든 자기 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 가입한 이메일로 아래 문의처에 요청하면 요청자 확인 후 지체 없이 처리합니다. 비회원으로 예약한 분은 예약 때 적으신 이메일로 요청하면 같은 절차로 처리합니다. 소식 수신 동의(선택)는 언제든 문의처로 철회할 수 있습니다. 만 14세 미만 아동은 가입할 수 없습니다.
6. 자동 수집 장치 (쿠키)
- 세션 쿠키: 로그인 상태 유지. 로그아웃 또는 만료 시 소멸.
- 초대 코드 쿠키: 초대 링크로 온 코드를 잠시 담는 용도. 30분 후 소멸.
- 광고·추적 쿠키는 쓰지 않습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 거부하면 로그인이 유지되지 않습니다.
7. 안전성 확보 조치
- 비밀번호는 위탁 인증 처리자에 암호화되어 저장되며 서비스는 원문을 보관하지 않습니다.
- 전송 구간은 암호화(HTTPS)합니다.
- 계정별 자료 접근을 서버가 요청마다 검증하며, 다른 이용자의 자료에 접근할 수 없습니다.
- 가입·인증 요청에 시도 횟수 제한을 둡니다.
8. 개인정보 보호책임자
보호책임자: 서비스 운영자 · 연락처 na93110@naver.com. 개인정보 관련 문의· 불만·피해 구제는 이 연락처로 접수하며, 지체 없이 답합니다.
이 방침이 바뀌면 시행 전에 이 페이지에 고지합니다.
2026-08-06: 서비스 명칭을 "Stock Ecosystem"에서 "moneyball"로 변경했습니다 (개인정보 처리 내용 변경 없음).
2026-08-17: 수집 항목에 생년월일(가입 시, 연령 확인·재무 정보 안내)과 상담 기록(재무상담 시)을 추가했습니다. 기존 회원의 생년월일은 본인이 입력하는 시점에 동의를 받아 수집합니다.
2026-08-18: 탈퇴 시 가명처리 보존 선택지를 폐지했습니다 — 탈퇴하면 기록 전부를 삭제합니다. (종전에 보존을 선택했던 기록의 파기는 문의처로 요청할 수 있습니다.)
2026-08-18: 수집 항목에 연락처(선택, 상담 예약 연락 목적)를 추가했습니다. 본인이 계정에서 입력·수정·삭제할 수 있고, 탈퇴 시 삭제됩니다.
2026-08-20: 비회원(로그인하지 않은 분) 상담 예약을 열면서 수집 항목에 비회원 예약 정보(이름·연락처·이메일)를 추가했습니다. 상담 종료 후 운영자가 지체 없이 파기하며, 본인이 예약 때 적은 이메일로 요청하면 즉시 삭제합니다.
2026-08-20: 자산배분 설계를 열면서 수집 항목에 자산배분 구성과 담당 직원 배정 정보를 추가하고, 열람 주체에 담당으로 배정된 직원을 명시했습니다(2-1). 담당이 바뀌어도 옛 구성은 지우지 않고 보관하며, 그 담당자로 다시 배정되면 되살아납니다.
2026-08-24: 직원 열람 방식을 바꿨습니다(2-1). 종전에는 회원이 ‘운영진 열람 동의’를 켜면 담당 직원이 함께 볼 수 있었으나, 이제는 회원이 직원 한 명을 직접 지정해야 하며 지정 전에는 담당 직원도 볼 수 없습니다. 지정은 언제든 거둘 수 있습니다.