범온 AI 슈퍼차트

개인정보처리방침

시행일: 2026년 5월 16일 · 최종 개정일: 2026년 7월 17일

범온누리(이하 "회사")는 범온 AI 슈퍼차트 서비스 제공과 관련하여 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 본 개인정보처리방침을 수립·공개합니다.
목차
  1. 제1조 처리하는 개인정보 항목
  2. 제2조 개인정보의 처리 목적
  3. 제3조 처리 및 보유 기간
  4. 제4조 개인정보의 파기
  5. 제5조 제3자 제공
  6. 제6조 처리의 위탁
  7. 제6조의2 개인정보의 국외 이전
  8. 제7조 정보주체의 권리·의무 및 행사방법
  9. 제8조 개인정보의 안전성 확보조치
  10. 제9조 쿠키 등 자동수집장치
  11. 제10조 만 14세 미만 아동
  12. 제11조 개인정보 보호책임자
  13. 제12조 권익침해 구제방법
  14. 제13조 방침의 변경

제1조 (처리하는 개인정보 항목)

구분수집 항목수집 방법
회원가입이메일, 닉네임(이름), 비밀번호(bcrypt 단방향 암호화 저장), 휴대전화번호(선택), 성별(선택), 생일·출생연도(선택)이용자 직접 입력
소셜 로그인이메일, 이름/닉네임 (Google 제공)Google OAuth
유료 결제(도입 예정)결제 식별정보, 구매 내역 — 결제대행사(PG) 연동 완료 후 수집 시작. 카드번호 등 결제정보는 결제대행사가 처리하며 회사는 원문을 저장하지 않습니다.결제 시 자동 수집
나만의 AI 신호이용자가 입력한 대화 문구, 요청 종목·시간대, 사용 토큰량, 차감 포인트, 요청 시각기능 이용 시 자동 수집
공개 콘텐츠·순위신호 게시판에 공개한 신호 구성·닉네임, 대회/순위에 표시되는 닉네임·모의 실적이용자가 공개 선택 시
지인 초대초대 코드, 추천인·피추천인 연결 정보, 적립·차감 내역기능 이용 시 자동 수집
서비스 이용접속 IP, 브라우저·기기 정보, 접속·이용 기록서비스 이용 시 자동 생성
개인화 설정지표 설정, 관심종목, 알림 규칙, 모의주문 기록이용자 직접 입력

제2조 (개인정보의 처리 목적)

  1. 회원 관리: 가입·탈퇴 의사 확인, 본인 식별, 부정 이용 방지
  2. 서비스 제공: 차트 설정 저장·복원, 알림 발송, 나만의 AI 신호 생성·과금(포인트 차감), 개인화 분석
  3. 결제 처리: 유료 지표 제공, 결제·환불, 구매 이력 관리
  4. 서비스 개선: 이용 통계 분석, 오류 진단, 신규 기능 개발
  5. 고객 지원 및 고지: 문의 응대, 공지·약관 변경 안내

제3조 (처리 및 보유 기간)

항목보유 기간근거
회원 정보회원 탈퇴 시까지서비스 제공
탈퇴 회원 정보탈퇴 후 30일부정 재가입·악용 방지
접속 기록·IP3개월「통신비밀보호법」
계약·청약철회·대금결제·재화공급 기록5년「전자상거래법」
소비자 불만·분쟁처리 기록3년「전자상거래법」
나만의 AI 신호 이용 기록1년 (통계·부정이용 방지 목적)서비스 운영
지인 초대·포인트 적립/차감 기록부정이용 방지 및 정산을 위해 필요한 기간(관련 법령상 보관 의무가 있는 경우 그 기간)서비스 운영·법령

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

제4조 (개인정보의 파기)

  1. 파기 절차: 목적 달성 후 내부 방침 및 관련 법령에 따라 파기합니다.
  2. 파기 방법: 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.

  1. 정보주체가 사전에 동의한 경우
  2. 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요청한 경우

※ 회원이 신호 게시판 공개, 대회/순위 참여 등을 직접 선택한 경우, 해당 기능의 성격상 회원의 닉네임과 공개한 콘텐츠·실적이 다른 이용자에게 노출됩니다. 이는 제3자 제공이 아닌 정보주체의 공개 선택에 따른 것이며, 회원은 공개를 취소할 수 있습니다.

제6조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.

수탁자위탁 업무비고
Render (Render Services, Inc.)서버 호스팅, 데이터베이스·캐시 운영클라우드 인프라
Google소셜 로그인(OAuth)이용자 동의 기반
토스페이먼츠(주)유료 결제 처리, 결제 인증결제대행사(PG) 연동 완료 후 실제 위탁 개시. 카드정보 등은 PG가 직접 처리

※ 나만의 AI 신호는 회사가 자체 운영하는 서버(Ollama 기반)에서 처리되며, 외부 LLM 사업자에게 위탁하지 않습니다. 위탁 현황이 변경되는 경우(외부 LLM 도입, PG 연동 개시 등) 본 방침을 통해 사전 공개합니다.

제6조의2 (개인정보의 국외 이전)

회사는 안정적인 서비스 제공을 위해 국외에 소재한 클라우드 인프라(Render)를 이용하며, 이 과정에서 개인정보가 국외에서 저장·처리될 수 있습니다. 「개인정보 보호법」에 따라 아래와 같이 국외 이전 사항을 안내합니다.

이전받는 자Render Services, Inc.
이전 국가싱가포르
이전 항목본 방침 제1조의 수집 항목 중 서비스 제공에 필요한 정보
이전 일시·방법서비스 이용 시 네트워크를 통한 전송(암호화 구간)
이전 목적서버 호스팅, 데이터베이스·캐시 운영
보유·이용 기간회원 탈퇴 또는 위탁계약 종료 시까지(법령상 보관분 예외)

※ 나만의 AI 신호 처리는 회사가 자체 운영하는 서버(국내)에서 이루어지며 국외이전 대상이 아닙니다. 향후 인프라 사업자·리전이 변경되는 경우 본 항목을 갱신합니다.

제7조 (정보주체의 권리·의무 및 행사방법)

  1. 정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
  2. 일부 정보는 서비스 내 설정 메뉴에서 직접 조회·수정할 수 있으며, 그 외의 요구는 이메일(beomonnuri@gmail.com)로 접수합니다.
  3. 회사는 요구를 받은 경우 지체 없이 필요한 조치를 취하며, 법령상 보관 의무가 있는 정보는 삭제가 제한될 수 있습니다.
  4. 정보주체는 개인정보를 정확하게 유지할 의무가 있으며, 부정확한 정보 입력으로 인한 불이익은 정보주체에게 귀속될 수 있습니다.

제8조 (개인정보의 안전성 확보조치)

  1. 기술적 조치: 비밀번호 bcrypt 단방향 암호화, JWT 토큰 기반 인증, HTTPS(전송구간 암호화), CSP 등 보안 헤더 적용, 접근권한 관리.
  2. 관리적 조치: 개인정보 접근 권한 최소화 및 분리, 접근 기록 보관·점검.
  3. 물리적 조치: 클라우드(Render) 데이터센터의 물리적 접근 통제에 의존.

제9조 (쿠키 등 자동수집장치)

  1. 회사는 로그인 세션 유지를 위해 인증 토큰을 저장하는 HttpOnly 쿠키 및 CSRF 방지 쿠키를 사용합니다.
  2. 차트 설정·테마 등 일부 정보는 브라우저 localStorage에 저장되며(로그인 시 서버 동기화), 서버로 별도 전송되지 않는 항목이 있습니다.
  3. 정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.

제10조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만임이 확인된 경우 즉시 해당 정보를 파기하고 계정을 삭제합니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정하고 있습니다.

개인정보 처리에 관한 문의·불만·피해구제는 위 연락처로 접수해 주시면 지체 없이 답변·처리하겠습니다.

제12조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제13조 (개인정보처리방침의 변경)

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 시행 7일 전(중요한 변경은 30일 전) 서비스 내 공지합니다. 중요한 변경의 경우 이메일 등으로 개별 통지할 수 있습니다.

※ 본 처리방침은 「개인정보 보호법」 제30조의 취지를 반영한 참고용 초안이며 법률 자문을 대체하지 않습니다. 실제 처리 현황(수탁자·보유기간 등)과 일치하도록 정기적으로 검토하며, 중요한 변경 시 사전 공지합니다.