개인정보처리방침

버전 2.0 · 시행일 2026년 9월 28일 (개정)

퍼스널에이아이 (이하 "회사")은 「개인정보 보호법」 및 관계 법령을 준수하여 정보주체의 개인정보를 적법하게 처리하고 안전하게 관리합니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

제2조 (처리하는 개인정보의 항목)

2-1. 회원 가입·이용 과정에서 수집하는 항목

닉네임과 내부 회원번호는 회사가 생성하여 처리하는 개인정보입니다. 탈퇴한 회원의 닉네임이 다른 회원에게 다시 부여되지 않도록, 탈퇴 후에는 회원 정보와 분리하여 닉네임 문자열만 기간의 제한 없이 보관 합니다.

매매정보의 수집 및 공개 는 게시물 작성 화면에서 안내하며, 게시물을 등록하면 이에 동의한 것으로 봅니다.

2-2. 소셜 로그인 제공자로부터 전달받는 항목

회사는 로그인에 필요한 항목만 전달받습니다. Google 로그인 시에는 회원 식별자와 함께 이메일, 이름, 프로필 사진 주소를 전달받으며, 그 밖의 제공자로부터는 회원 식별자만 전달받습니다. 연락처 등 로그인에 필요하지 않은 항목은 요청하지 않으며 수집하지 않습니다.

회원 탈퇴 시 소셜 로그인 연결을 해제하기 위해 네이버·Google·Apple로부터 전달받은 갱신 토큰을 암호화하여 보관하며, 탈퇴가 완료되면 삭제합니다.

2-3. 서비스 이용 과정에서 자동으로 생성·수집되는 항목

• 접속 일시, 서비스 이용 기록, IP 주소, 기기 정보
• 알림 수신 설정값, 앱 푸시 알림 토큰
• 앱 오류 정보(오류 유형·발생 위치와 호출 경로·발생 시각, 기기·운영체제·앱 버전, 설치·세션 식별자)
• 앱 성능 정보(앱 시작·피드 조회·게시글 등록 등의 처리 시간과 성공·실패 여부, 기기·운영체제·앱 버전, 네트워크 정보, 설치·세션 식별자)
• 게시물·댓글 작성 시각 및 작성 빈도(도배 방지 목적)
• 게시물 조회 기록(인기순 정렬 목적)
• 좋아요 기록(좋아요를 누른 글과 누른 일시)
• 차단한 회원 목록
• 알림함 기록(알림 내용과 발송 일시. 글·댓글 일부 발췌 포함)
• 신고 내역, 이용 제한 이력, 영구정지 결정 기록과 검증에 필수적인 최소 발췌, 위반 산정 기록, 제재 집행·차단용 소셜 계정 대조값, 운영자 조치·탈퇴 처리 감사 로그
• 로그인 수단(카카오/네이버/Apple/Google)

제3조 (개인정보의 처리 및 보유 기간)

회사는 아래 목적별로 필요한 최소 정보만 보관합니다. 신고·제재 증거 원문, 영구정지 결정 기록, 제재 집행·차단, 위반 횟수 산정, 감사 로그는 서로 다른 기록 이며 각 기간을 따릅니다. 한 기록의 보관기간을 이유로 다른 기록까지 일괄 연장하지 않습니다.

3-1. 기간을 계산하는 기준

• 탈퇴 시 : 탈퇴 요청 시각부터 7일(168시간)의 유예 기간이 끝난 뒤 정기 처리(매일 04:00)에서 계정이 삭제되는 때입니다. 유예 기간이 끝나면 탈퇴를 취소할 수 없습니다. 유예 기간에는 탈퇴 취소에 대비하여 회원 정보를 파기하지 않으며, 마케팅 정보 전송은 탈퇴 요청 즉시 중단합니다. 유예 기간 중에는 모든 알림을 보내지 않습니다.
• 처리 완료일 : 운영자가 신고 또는 접수된 이의제기에 대한 검토와 결과 통지를 완료하여 사건을 종결한 날입니다. 처리 중인 사건은 최소 증거만 보관하고 매월 미종결 사유를 점검합니다. 단순 중복 신고나 형식적인 재개로 기존 기간을 연장하지 않습니다.
• 위반 확정일 : 운영자가 위반으로 판단하여 조치 결과를 처음 통지한 날입니다. 위반 산정의 1년은 이 날부터 계산합니다. 이의제기로 판정이 취소되면 즉시 산정에서 제외하며, 원래 판단을 유지한 것만으로 확정일이 바뀌지 않습니다.
• 제재 실제 종료일 : 기간 만료 또는 조기 해제로 제재 효력이 끝난 날입니다. 영구 제재에는 기간제 제재의 ‘종료 후 1년’을 적용하지 않고 위 표의 영구 제재 기준을 적용합니다.
• 1년은 기산 시각부터 다음 해 같은 월·일·시각까지이며, 해당 날짜가 없으면 그 달 말일로 계산합니다. 90일은 최초 삭제 요청 시각부터 90일입니다. 표시는 한국 표준시를 기준으로 합니다.

3-2. 신고된 글·댓글 원문

같은 원문이 실제로 여러 개의 독립된 사건에 필요한 경우 사건별 보관 근거와 기한을 기록하고, 그중 마지막으로 남은 적법한 보관 사유가 끝날 때 파기합니다. 관련 없는 전체 게시물이나 전체 활동 기록은 함께 보관하지 않습니다. 보관 중인 원문은 외부에 다시 공개하지 않습니다.

3-3. 같은 소셜 계정의 대조와 위반 횟수

일반 누적 위반 기록과 영구정지 결정 기록은 구분합니다. 일반 위반은 확정일부터 1년 동안만 새로운 제재의 누적 기준에 포함합니다. 이미 영구정지를 결정한 경우에는 그 제재의 유지와 이의제기 검토에 필요한 최소한의 결정 기록을 결정일부터 제재가 유지되는 동안 별도로 보관합니다. 결정 기록에는 사건번호·제재 대상 연결정보·결정일·제재 사유·적용 규칙과 버전·근거가 된 위반의 확정일과 판단 요지·당시 산정 내역·이의제기 및 재검토 결과를 포함합니다. 당시 산정 내역은 결정의 근거를 설명하는 기록이며, 만료된 위반을 현재 누적 횟수에 다시 더하는 데 사용하지 않습니다.

증거 원문 전체를 결정 기록으로 옮겨 장기 보관하지 않습니다. 영구정지의 판단을 검증하는 데 요약만으로 부족한 경우에만 필요한 최소 발췌를 결정 기록에 포함하고, 불필요한 개인정보와 제3자 정보는 삭제·가림 처리합니다. 이 발췌도 개인정보로 관리하며, 기록 범위·보관 필요성은 매년 및 이의제기 시 재검토합니다. 필요한 판단 근거가 부족하면 원래 제재의 적정성을 재검토합니다.

영구정지가 해제·취소되면 차단 정보와 결정 기록을 즉시 삭제합니다. 다만 구체적인 수사·소송·분쟁에 별도의 적법한 보존 근거가 있는 자료는 개인정보처리방침 제3조 3-4에 따라 필요한 항목만 분리 보관하며, 재가입 차단이나 누적 횟수 복원에 사용하지 않습니다. 일반 위반 산정 기록은 원래 만료일까지 유지하되, 위반 판정 자체가 취소된 건은 즉시 제외합니다.

영구 이용 제한(영구정지)을 받은 회원도 위반 횟수는 각 위반 확정일부터 1년 동안만 산정하지만, 1년이 지나도 영구정지는 자동으로 해제되지 않습니다. 위반 횟수 산정 기록이나 상세 증거 자료의 보관기간이 끝나는 것은 이미 부과된 영구정지의 해제를 뜻하지 않습니다. 영구정지는 회사가 이의제기 심사 또는 제재 재검토 등을 거쳐 별도로 해제를 결정할 때까지 유지됩니다. 탈퇴해도 영구정지는 유지되며, 동일한 소셜 계정의 재가입을 막는 최소한의 차단 정보는 영구정지가 유지되는 동안 별도로 보관하고 해제 시 즉시 삭제합니다.

소셜 로그인 제공자와 해당 계정 식별자로부터 원문을 복원하기 어렵게 생성한 대조값을 사용합니다. 대조가 가능한 동안 이 값과 연결 기록을 개인정보로 관리합니다. 같은 소셜 계정의 유효한 위반 산정 기록만 합산하며, 다른 제공자나 새 계정까지 같은 사람으로 식별한다고 보장하지 않습니다.

영구 제재 해제 시 차단용 기록을 즉시 삭제합니다. 영구정지 결정 기록도 해제·취소 시 즉시 삭제하고, 증거 원문 전체는 위 표의 별도 파기 기준을 따릅니다. 구체적인 사건의 적법한 별도 보존만 3-4의 예외를 적용합니다. 별도 위반 산정 기록은 해당 위반 확정일부터 1년인 원래 만료일까지만 유지되며 그 기간이 끝났으면 해제 후에도 남기지 않습니다. 제재 해제 시 새 1년을 시작하지 않습니다. 오판으로 위반 판정 자체를 취소한 경우에는 해당 위반 산정 기록도 즉시 삭제합니다.

탈퇴 회원의 대조값은 유효 위반 산정 기록과 진행 중 제재가 모두 없어지면 집행·산정 저장소에서 삭제합니다. 별도 분쟁 증빙에 필요한 사건 연결정보가 남더라도 재가입 매칭이나 만료된 횟수 복원에 사용하지 않습니다. 영구 차단 필요성은 매년 재검토하며, 유지 근거가 없어지면 해제를 결정하고 차단 기록을 삭제합니다. 이 재검토는 매년 자동으로 제재를 해제한다는 의미가 아닙니다.

3-4. 별도 법적 보존과 개인정보 처리 근거

관계 법령에 따른 보존 의무가 있으면 해당 항목과 기간만 분리 보관합니다. 구체적인 수사·조사·소송 또는 이의제기로 추가 보관이 필요한 경우 사건, 적용 법령 또는 처리 근거, 필요한 항목, 종료 조건을 기록하고 필요한 자료에 한해 접근을 제한합니다. 모든 자료를 단지 ‘분쟁 가능성’을 이유로 계속 보관하지 않습니다. 매월 필요성을 확인하고, 별도 보관 사유가 종료되면 이미 일반 기간이 지난 자료는 지체 없이 파기합니다. 법적 보존 때문에 위반 횟수의 산정기간을 연장하지 않습니다.

제재 회피 방지·제한적 위반 승계·영구정지 결정 기록의 보관 및 분쟁 대응은 「개인정보 보호법」 제15조 제1항 제6호의 요건을 충족하는 범위에서 처리하는 것을 원칙으로 합니다. 회사의 정당한 이익과 처리의 필요성이 명백하게 정보주체의 권리보다 우선하고 합리적인 범위를 넘지 않아야 합니다. 이 방침에 기간을 기재한 것만으로 보관 근거가 생기는 것은 아닙니다.

개인정보처리시스템에 대한 개인정보취급자의 접속기록은 적용되는 안전성 확보 기준에 따라 별도로 관리합니다. 이는 일반 이용자의 앱 접속·행동 로그를 같은 기간 보관한다는 의미가 아닙니다. 결제·통신판매 기능이 없는 현재 커뮤니티의 신고·제재 기록에 전자상거래법의 거래기록 보존기간을 일률 적용하지 않습니다.

제4조 (개인정보의 제3자 제공 및 게시물 공개)

회사는 정보주체의 동의 또는 법령상 근거가 있는 경우에만 개인정보를 제3자에게 제공합니다. 공개 게시물은 서비스 이용자와 로그인하지 않은 방문자에게 노출될 수 있습니다. 닉네임·종목·매매구분·금액·선택 입력한 수량과 증권사·내용·작성 시각의 공개 범위를 게시물 작성 화면에서 안내하며, 게시물을 등록하면 이에 동의한 것으로 봅니다. 게시물의 좋아요 수는 다른 이용자에게 표시될 수 있으며, 좋아요를 누른 회원이 누구인지는 글 작성자를 포함한 다른 이용자에게 공개하지 않습니다.

회사는 게시물의 공개를 이유로 개인정보 보호 의무가 일률적으로 배제된다고 보지 않습니다. 매매정보의 외부 판매·상품화·홍보 제공은 현재 하지 않으며, 도입 시 실제 제공받는 자·목적·항목·기간과 법적 근거를 먼저 정하고 필요한 별도 동의를 받습니다. 수사기관 등에는 적법한 요청과 제공 근거를 확인한 범위에서만 제공합니다.

제5조 (개인정보 처리의 위탁)

회사는 위탁계약 체결 시 「개인정보 보호법」에 따라 위탁업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고 수탁자가 안전하게 처리하는지 감독합니다. 위탁업무의 내용이나 수탁자가 변경되면 지체 없이 이 방침을 통해 공개합니다.

제5조의2 (개인정보의 국외 이전)

회사는 로그인 인증, 앱 푸시 알림 발송, 앱 오류·성능 분석, 앱 무결성 확인, 앱 업데이트 안내를 위해 아래와 같이 개인정보를 국외로 이전합니다.

소셜 로그인 인증을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전 일시와 방법은 로그인 시 정보통신망을 통한 전송이며, 보유·이용 기간은 회원 탈퇴 시까지입니다.

국내 리전에 저장하는 데이터와 국외에서 처리되는 인증·알림·오류 분석 데이터를 구분하여 안내합니다. 국내 데이터베이스 리전을 선택했다는 사실만으로 모든 개인정보가 국내에서만 처리된다고 보장하지 않습니다.

이 국외 이전은 서비스 제공 계약의 이행에 필요한 처리 위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침을 통해 공개합니다. 로그인 인증과 알림 발송에 필요한 이전을 거부하시면 서비스를 이용하실 수 없으며, 앱 알림은 기기 설정에서 끌 수 있습니다.

제6조 (개인정보의 파기)

1. 보유기간 경과 또는 목적 달성 시 지체 없이 복구·재생할 수 없는 방식으로 파기합니다. 종이 자료는 분쇄 또는 소각합니다.
2. 탈퇴를 요청하면 계정을 7일간 삭제 대기 상태로 두고, 이 기간이 끝난 뒤 정기 처리(매일 04:00)에서 회원 정보를 파기합니다. 유예 기간 중 다시 로그인하여 탈퇴를 취소하면 계정을 복구합니다.
3. “작성자 표시 없이 남기기”를 선택하면 공개 표시를 요청 즉시 “탈퇴한 회원”으로 바꾸고, 유예 기간이 끝나면 일반 게시물과 계정 연결을 제거합니다. 신고·제재 등 별도 보관 대상은 제3조에 따라 분리 처리합니다. 본문이나 다른 정보로 개인을 알아볼 수 있으면 개인정보로 계속 관리하며, 작성자 표시를 바꾼 것만으로 완전한 익명정보라고 취급하지 않습니다.
4. “삭제하고 탈퇴”를 선택하면 본인 글·댓글을 즉시 비공개하고 제3조의 기간에 따라 원문을 파기합니다. 유예 기간 중 탈퇴를 취소해도 삭제된 글·댓글은 복구하지 않습니다. 본인 글에 달린 타인의 댓글은 공개 중단과 보관 기준을 적용하되, 그 작성자의 계정·다른 댓글까지 삭제하지 않습니다.
5. 탈퇴 후에도 개인정보 삭제·처리정지 및 권리침해 신고를 접수합니다. 요청인의 권리와 대상 정보를 확인한 뒤 관련 법령에 따라 처리하고, 제한 사유가 있으면 그 이유를 안내합니다.
6. 개인정보처리시스템·검색 색인·캐시·백업·수탁자 사본의 삭제까지 관리하며, 복구 작업 때문에 만료 정보가 다시 이용되지 않도록 합니다. 기술적인 삭제 지연이 있으면 해당 범위와 최대 기한을 확인하여 별도로 안내합니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.

서비스 내에서 직접 행사할 수 있는 권리

그 밖의 권리 행사는 제9조의 개인정보 보호책임자에게 서면·전화·이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 만 14세 미만 아동은 서비스를 이용할 수 없습니다.

자동화된 처리에 관한 사항 — 작성 간격·일일 작성량 제한과 제재 종료에 따른 해제는 사전에 정한 기준으로 자동 처리할 수 있습니다. 규칙 위반 확정과 제재 부과는 운영자가 검토합니다. 자동 제한에 이의가 있거나 판단 근거 확인이 필요한 경우 고객센터로 재검토를 요청할 수 있으며, 법령상 자동화된 결정에 대한 권리가 적용되는 경우 이를 보장합니다.

제8조 (개인정보의 안전성 확보 조치)

1. 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
2. 기술적 조치 — 접근권한 관리, 접근통제시스템 설치·운영, 개인정보의 암호화, 접속기록의 보관·위변조 방지
3. 물리적 조치 — 전산실·자료보관실 등의 접근 통제

제9조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만처리·피해구제 등을 위하여 아래와 같이 개인정보 보호책임자와 담당부서를 지정하고 있습니다.

개인정보 보호책임자

개인정보 보호 담당부서

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만처리·피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리합니다.

제10조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

개정 전 기록의 처리

재가입 시 위반 승계는 2026년 9월 1일 시행 후 발생한 위반부터 적용합니다. 시행 전 위반은 기존 회원에게도 새 유효기간을 초과하여 산정하지 않으며, 이미 삭제된 증거를 복원하거나 보관 종료일을 새로 시작하지 않습니다. 종전에 적법하게 부과되어 유지 중인 제재의 효력은 별도로 검토합니다.

제11조 (개인정보처리방침의 변경)

1. 이 개인정보처리방침은 2026년 9월 28일 부터 적용됩니다.
2. 이전 개인정보처리방침: 2026년 9월 1일부터 2026년 9월 28일 전까지 적용 · 이전 버전 보기
3. 내용의 추가·삭제·수정이 있을 경우 시행 7일 전부터 공지사항을 통해 고지합니다. 다만 정보주체 권리에 중요한 변경이 있는 경우에는 30일 전에 고지합니다.

퍼스널에이아이 · 마이주식