Stocky(이하 “서비스”)는 이용자의 개인정보를 소중하게 생각하며, 관련 법령을 준수합니다. 본 방침은 서비스가 어떤 정보를 왜 수집하고, 어떻게 보관·이용·파기하는지를 설명합니다.
1. 수집하는 개인정보 항목
서비스는 회원가입과 서비스 이용 과정에서 아래 정보를 수집합니다.
- 소셜 로그인 계정 정보 — 이메일, 소셜 계정 표시 이름, 프로필 사진 (Google 로그인 시 제공. Apple 로그인은 최초 1회에 한해 이메일·이름을 제공하며, 이후에는 Apple 고유 식별자만 사용합니다.)
- 프로필 정보 — 닉네임 (가입 온보딩 과정에서 이용자가 입력), 성별 (선택 입력. 입력하지 않아도 가입과 서비스 이용에 제한이 없습니다.)
- 서비스 이용 데이터 — 관심 종목 목록, 학습·열람 기록, 학습 완료 기록, 접속·이용 로그
- 기기 및 서비스 이용 분석 정보 — 기기 모델, OS·앱 버전, 서비스 주요 활동 기록(가입, 학습 시작·완료, 브리핑 열람, 알림 클릭) (서비스 이용 통계 분석을 위해 자동 수집)
- 푸시 알림 토큰 — 알림 수신에 동의한 경우, 알림 발송을 위한 기기 식별 토큰
- 동의 기록 — 이용약관·개인정보 처리방침·연령·마케팅 수신에 대한 동의 일시
2. 개인정보의 수집 및 이용 목적
- 소셜 로그인 기반 회원 식별 및 인증
- 관심 종목과 학습 흐름에 맞춘 맞춤 학습 콘텐츠 제공
- 서비스 이용 통계 분석을 통한 서비스 품질 개선 및 신규 기능 개발
- 서비스 관련 공지 전달, 그리고 동의한 경우에 한한 알림·마케팅 정보 전달
3. 개인정보의 보유 및 이용 기간
이용자의 개인정보는 서비스 이용 기간 동안 보유하며, 회원 탈퇴 시 지체 없이 파기합니다.
다만 탈퇴 후 재가입 남용 방지를 위해, 개인을 식별할 수 없도록 처리한 탈퇴 기록(암호화된 해시값)은 최대 180일간 보관한 뒤 파기합니다.
관계 법령에 따라 보존 의무가 있는 정보는 해당 법령이 정한 기간 동안 보관합니다.
4. 개인정보의 파기 절차 및 방법
서비스는 보유 기간이 지나거나 처리 목적이 달성되는 등 파기 사유가 발생하면 해당 개인정보를 지체 없이 파기합니다.
- 파기 절차 — 파기 사유가 발생한 개인정보를 선정하여 파기합니다. 관계 법령에 따라 보존해야 하는 정보는 별도의 저장 공간에 분리하여 보관한 뒤, 보존 기간이 끝나면 파기합니다.
- 파기 방법 — 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제하며, 종이 문서 형태의 정보는 파쇄 또는 소각합니다.
5. 개인정보의 제3자 제공 및 처리 위탁
서비스는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 안정적인 서비스 운영을 위해 아래 업무를 외부에 위탁하며, 위탁받은 업체는 계약과 관련 법령에 따라 개인정보를 안전하게 처리합니다.
- 클라우드 인프라 운영 — Amazon Web Services (데이터 저장 및 서버 호스팅. 데이터는 국내 리전(서울)에 저장됩니다.)
- AI 분석 처리 — Google LLC (Gemini) (챗봇 질문 등 이용자가 입력한 텍스트의 처리), OpenAI (챗봇 검색어의 검색용 텍스트 분석 처리)
- 푸시 알림 발송 — Expo, Apple Push Notification service
- 서비스 이용 분석 — Amplitude, Inc. (서비스 주요 활동 기록의 통계 분석 처리)
6. 개인정보의 국외 이전
서비스는 챗봇 응답 생성, 푸시 알림 발송, 서비스 이용 분석을 위해 아래와 같이 개인정보의 처리를 국외 사업자에게 위탁하고 있습니다. 이전은 각 기능을 이용하는 시점에 암호화된 통신(TLS)으로 이루어집니다.
| 이전받는 자 (연락처) | 국가 | 이전되는 항목 | 이전 시기·방법 | 이용 목적 및 보유 기간 |
|---|---|---|---|---|
| Google LLC (policies.google.com) | 미국 | 챗봇 질문·대화 내용, 학습 중인 화면 맥락 정보 | 챗봇 이용 시 실시간 전송 | AI 챗봇 응답 생성. 처리 목적 달성 후 수탁사 정책에 따라 파기 |
| OpenAI, L.L.C. (openai.com/policies) | 미국 | 챗봇 검색어(이용자 입력 텍스트) | 챗봇 검색 이용 시 실시간 전송 | 검색용 텍스트 분석(임베딩) 생성. 처리 목적 달성 후 수탁사 정책에 따라 파기 |
| Expo (650 Industries, Inc.) (expo.dev/privacy) | 미국 | 푸시 알림 토큰, 닉네임(알림 문구 표시용) | 알림 발송 시 실시간 전송 | 푸시 알림 전달. 전달 완료 후 수탁사 정책에 따라 파기 |
| Apple Inc. (apple.com/legal/privacy) | 미국 | 푸시 알림 토큰 | 알림 발송 시 실시간 전송 | iOS 기기로의 푸시 알림 전달. 전달 완료 후 수탁사 정책에 따라 파기 |
| Amplitude, Inc. (amplitude.com/privacy) | 미국 | 회원번호(서비스 내 식별키), 서비스 주요 활동 기록(가입, 학습 시작·완료, 브리핑 열람, 알림 클릭), 기기 모델, OS·앱 버전 | 앱 이용 시 실시간 전송 | 서비스 이용 통계 분석 및 품질 개선. 회원 탈퇴 또는 이전 거부 시 파기 |
이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 챗봇 기능을 이용하지 않거나 푸시 알림 수신에 동의하지 않으면 해당 정보는 이전되지 않으며, 서비스 이용 분석 목적의 이전은 제11조의 연락처로 거부를 요청하면 중단하도록 조치합니다. 다만 챗봇·푸시 알림에 대한 이전을 거부하는 경우 해당 기능의 이용이 제한됩니다.
7. 쿠키 등 자동 수집 장치
서비스는 로그인 상태 유지를 위한 인증 목적의 쿠키만 사용하며, 광고·행태 분석 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능의 이용이 제한될 수 있습니다.
8. 개인정보의 안전성 확보 조치
- 주요 개인정보의 암호화 저장 및 전송 구간 암호화
- 개인정보 접근 권한의 최소화 및 접근 통제
- 외부 침입에 대비한 보안 시스템 운영
9. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 앱 내 설정 화면에서 직접 조회·수정할 수 있고, 회원 탈퇴를 통해 삭제할 수 있으며, 제11조의 연락처로 이메일을 보내 요구할 수도 있습니다. 서비스는 요구를 받은 날부터 10일 이내에 조치 결과를 알려드립니다.
권리 행사는 이용자의 법정대리인이나 위임을 받은 대리인을 통해서도 할 수 있습니다. 이 경우 위임 관계를 확인할 수 있는 서류를 함께 제출해야 합니다. 마케팅 정보 수신 동의는 언제든 철회할 수 있습니다.
10. 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상 이용자를 대상으로 하며, 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 가입 과정에서 이용자로부터 만 14세 이상임을 확인받으며, 그 확인 일시를 동의 기록으로 보관합니다. 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되는 경우, 지체 없이 해당 정보를 파기합니다.
11. 개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등은 아래 연락처로 요청하실 수 있습니다.
개인정보 보호책임자: 석준환
12. 권익침해에 대한 구제 방법
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 — (국번없이) 118, privacy.kr
- 개인정보 분쟁조정위원회 — 1833-6972, kopico.go.kr
- 대검찰청 — (국번없이) 1301, spo.go.kr
- 경찰청 — (국번없이) 182, ecrm.police.go.kr
13. 고지의 의무
본 개인정보 처리방침의 내용이 추가·삭제·수정될 경우, 변경 사항을 시행 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 본 페이지를 통해 공지합니다.
- 2026년 7월 24일 — 제정
- 2026년 7월 28일 — 파기 절차, 국외 이전, 쿠키, 권익침해 구제 방법 등 보완 개정
- 2026년 8월 5일 — 서비스 이용 분석 도구 도입에 따른 수집 항목·처리 위탁·국외 이전 보완 개정
- 2026년 8월 7일 — 생년월일 수집 중단, 성별을 선택 입력으로 전환 (수집 항목 축소)