지벤스터(이하 "회사")는 「개인정보 보호법」에 따라 Pensieve 서비스 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 이 처리방침을 둡니다.
1. 개인정보의 처리 목적
- 회원 식별 · 로그인 · 2차 인증 · 비밀번호 찾기
- 서비스 제공 — 포트폴리오 조회, 브리핑 · 알림, 매매 계획 · 자동매매 도구, 노트 · 일정
- AI 분석 — 회원이 따로 동의한 경우에만
- 부정 이용 방지(로그인 시도 제한 등)와 문의 응대
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 가입(필수) | 아이디, 비밀번호(일방향 암호화), 닉네임 |
| 가입(선택) | 이메일(비밀번호 찾기 · 이메일 인증에 쓰임) |
| 카카오 · 구글로 가입 · 연결한 경우 | 그 회사가 주는 회원 번호, 닉네임, 이메일 |
| 2차 인증 | 고른 인증 수단과 그 비밀값(암호화) |
| 서비스 이용 중 회원이 입력 · 연결한 것 | 증권사 계좌 연결 정보(앱 키 · 시크릿 · 계좌번호 — 암호화), 보유 종목 · 잔고 · 체결 · 입출금 기록, 관심종목, 전략 · 매매 계획, 노트 · 일정, 투자성향 설문 응답, AI 채팅 내용, 알림 연결 정보(카카오 · 텔레그램 — 암호화), 회원이 넣은 AI 서비스 키(암호화) |
| 자동으로 생기는 것 | 로그인 유지용 세션 쿠키, 로그인 실패 기록(아이디 · 접속 주소) |
만 19세 미만의 개인정보는 받지 않습니다.
3. 개인정보의 처리 및 보유 기간
- 회원 정보와 서비스 이용 기록: 탈퇴할 때까지. 탈퇴하면 즉시 파기하고 되살리지 않습니다.
- 로그인 실패 기록: 하루 뒤 자동 삭제.
- 서버 백업: 서버 사고를 복구하려고 DB 백업을 두며, 백업은 최대 12개월 뒤 자동으로 파기됩니다. 백업은 사고 복구에만 쓰고 탈퇴한 회원의 정보를 되살리는 데 쓰지 않으며, 복구하더라도 탈퇴한 회원의 정보는 다시 지웁니다.
4. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 이루어지면 지체 없이 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지웁니다.
5. 개인정보의 제3자 제공
회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 회원이 직접 연결하고 요청한 증권사 조회 · 주문과 알림 발송은 회원의 지시에 따라 회원의 계정 · 키로 보내는 것입니다.
6. 개인정보 처리의 위탁
현재 개인정보 처리를 다른 회사에 맡기지 않습니다. 맡기게 되면 받는 회사와 맡기는 일을 이 처리방침에 알립니다.
7. 개인정보의 국외 이전
아래는 회원이 해당 기능을 켜거나 동의한 경우에만, 그 기능을 쓸 때마다 암호화된 통신(HTTPS)으로 전송됩니다. 받는 회사는 각자의 개인정보 처리방침에 따라 보관합니다.
| 받는 회사 (나라) | 보내는 항목 | 목적 | 거부하는 방법 · 결과 |
|---|---|---|---|
| Anthropic, PBC (미국) OpenAI (미국) Google LLC (미국) | AI 에 한 질문, 분석에 필요한 보유 종목 · 거래 요약 · 투자성향 | AI 분석 · 답변 | AI 동의를 하지 않거나 철회(마이페이지) — AI 기능이 꺼집니다 |
| Google LLC (미국) | 구글 캘린더에 보낼 일정(제목 · 날짜) | 회원이 켠 캘린더 연동 | 연동을 끄면 보내지 않습니다 |
| Telegram FZ-LLC (아랍에미리트) | 회원이 텔레그램으로 받기로 한 알림 내용 | 알림 발송 | 텔레그램 알림을 끄면 보내지 않습니다 |
8. 개인정보의 안전성 확보조치
- 비밀번호는 되돌릴 수 없는 방식(PBKDF2-SHA256)으로만 저장합니다.
- 증권사 키 · 인증 비밀값 · 알림 연결 정보는 암호화해 저장하며, 백업 안에서도 암호화된 채로 있습니다.
- 모든 접속은 암호화 통신(HTTPS)으로만 받습니다.
- 2차 인증, 로그인 시도 제한, 30분 동안 조작이 없으면 자동 로그아웃.
- 관리자 권한은 운영자에게만 주고, 서버 접근을 제한합니다.
9. 정보주체의 권리와 행사 방법
회원은 언제든 자기 개인정보의 열람 · 정정 · 삭제 · 처리정지와 동의 철회를 요구할 수 있습니다. 마이페이지에서 직접 하거나 아래 개인정보 보호책임자에게 전화 · 이메일로 요청하면 10일 안에 처리하고 결과를 알립니다.
10. 자동으로 수집하는 장치(쿠키)
로그인을 유지하는 세션 쿠키 하나만 씁니다. 광고 · 분석용 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막으면 로그인할 수 없습니다.
11. 개인정보 보호책임자
| 성명 | 임필륜 (대표) |
|---|---|
| 연락처 | 010-5812-5515 · pilryun@gmail.com |
| 사업자 | 지벤스터 · 사업자등록번호 709-14-01990 |
12. 권익침해 구제 방법
개인정보 침해로 도움이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
13. 처리방침의 변경
이 처리방침을 바꿀 때는 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 알립니다. 이 처리방침은 2026년 9월 12일부터 시행합니다.