개인정보처리방침
시행일: 2026년 10월 10일
슈퍼딜 컴퍼니(이하 "회사")는 Indextock 서비스 제공에 필요한 개인정보를 처리하며, 개인정보 보호 관련 법령을 준수합니다.
1. 처리하는 개인정보 항목
- 회원 계정: 이메일 주소, 로그인 제공자(현재 Google 또는 이메일/비밀번호)의 식별 정보. 비밀번호로 가입한 경우 비밀번호는 암호화(해시)되어 저장됩니다.
- 이용자가 서비스에 저장하는 정보: 저장 검색, 관심 자산, 알림 설정, 동의 이력(동의 유형·동의 여부·문안 버전·시각), 장기 투자 플랜 입력값(금액·기간·배분 등), 매매 복기 기록, 리서치 보드 기록, 개인 API 토큰(토큰 자체가 아닌 해시와 끝 4자리)
- 알림 채널 설정: 텔레그램 채팅 ID, 웹훅 URL을 저장할 수 있습니다(이용자가 직접 입력한 경우).
- AI 기능 이용 기록: 이용자가 AI 기능에 입력한 목표 문장 원문, AI 작업·승인 내역, 작업 감사 기록(사용자 식별자 포함)
- 알림 발송 기록: 발송 대상·상태·내용 요약, 이메일 수신거부 시 주소의 해시값
- 서비스 이용 기록: 접속 세션 식별자, 방문 경로, 이용 이벤트, 유입 경로(UTM·리퍼러), 기능 사용 정보. 회사의 앱 데이터베이스에는 IP 주소를 저장하지 않습니다. 다만 호스팅·인프라 사업자가 서비스 운영 과정에서 접속 정보(IP 등)를 자체적으로 기록할 수 있습니다.
- 유료 결제가 시작되는 경우: 구독 상태, 결제 대행사(Stripe)의 고객·구독 식별자. 카드번호 등 결제수단 정보는 결제 대행사가 처리하며 회사는 저장하지 않습니다. 현재 유료 결제 기능은 열려 있지 않습니다.
2. 개인정보의 이용 목적
- 회원 식별과 로그인, 계정 보호
- 검색·저장·알림 등 서비스 기능 제공, 알림 이메일 발송
- 마케팅 정보 수신(야간 발송 포함)과 제휴·타 서비스 마케팅 활용은 서비스의 동의 관리 화면에서 항목별로 따로 동의를 받은 경우에 한해 이용하며, 언제든지 철회할 수 있습니다.
- 서비스 품질 개선, 이용 통계 분석, 오류 대응, 부정 이용 방지
- 유료 결제가 시작되는 경우 결제, 구독 관리, 환불 처리
3. 보유 및 이용 기간
회원 계정과 이용자가 저장한 정보는 탈퇴 요청이 접수되어 처리될 때까지 보유하며, 처리 시 계정과 연결된 저장 정보를 삭제합니다. 현재 서비스 화면에서의 직접 탈퇴 기능은 없으며 이메일 또는 전화로 요청해야 합니다.
다음 정보는 현재 자동으로 삭제되는 절차가 없으며, 별도의 보존 기준이 정해질 때까지 보관될 수 있습니다: 서비스 이용 이벤트 기록, AI 작업·감사 기록.
결제가 시작되어 관련 기록이 생기는 경우에는 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회·대금 결제 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관합니다.
4. 개인정보 처리 위탁과 이용 서비스
회사는 서비스 운영을 위해 아래 사업자의 서비스를 이용하며, 이 과정에서 개인정보가 처리될 수 있습니다. 일부는 대한민국 밖에서 처리될 수 있습니다.
- Supabase: 회원 인증 및 데이터베이스 운영(데이터베이스는 서울 리전)
- Vercel: 웹 서비스 호스팅과 서버 실행(미국 리전 이용)
- Postmark: 알림·안내 이메일 발송
- Google: Google 계정 로그인 인증
- Stripe: 유료 결제 처리(결제 기능이 시작되는 경우)
- AI 처리: 이용자가 AI 기능을 사용해 입력한 검색 목표 문장은 별도의 AI 연동 서비스를 거쳐 외부 AI 모델 제공자에게 전달되어 처리될 수 있습니다.
- 텔레그램·웹훅: 이용자가 알림 채널로 텔레그램 채팅 ID 또는 웹훅 URL을 저장한 경우, 해당 채널로 알림을 전달하는 기능에 사용됩니다.
5. 쿠키와 브라우저 저장소
- 쿠키: 로그인 세션 유지를 위한 인증 쿠키와 서비스 이용 통계를 위한 세션 식별 쿠키(itk_sid)를 사용합니다.
- 브라우저 로컬 저장소(localStorage): 유입 경로 정보(처음 유입·최근 외부 유입 출처)와 가입 동의 처리를 위한 임시 값을 저장합니다.
- 브라우저 설정에서 쿠키와 저장소를 삭제하거나 차단할 수 있으나, 로그인 등 일부 기능이 제한될 수 있습니다.
6. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 알림 설정과 동의는 서비스의 알림·동의 관리 화면에서 직접 변경할 수 있고, 그 밖의 요청은 아래 연락처로 접수합니다.
7. 안전성 확보 조치
- 데이터베이스 행 단위 접근 제어(RLS)와 서버 전용 권한 분리
- 관리자 접근에 대한 다단계 인증(OTP)
- 전송 구간 암호화(HTTPS)
8. 개인정보 문의
개인정보 관련 문의와 권리 행사는 슈퍼딜 컴퍼니(대표 김효섭)의 이메일 support_controlive@sdeal.co.kr 또는 전화 070-7777-0385로 접수할 수 있습니다. 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에도 할 수 있습니다.
9. 방침의 변경
이 방침이 변경되는 경우 시행일과 변경 내용을 서비스 화면에 공지합니다.