개인정보처리방침

공고일 2026년 9월 6일 · 시행일 2026년 9월 13일 · 최초 시행일 2026년 6월 6일

KOSAI(이하 "서비스")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 개인정보보호위원회 「개인정보 처리방침 작성지침」의 구성에 따릅니다.

이번 개정은 개인정보의 국외 이전에 관한 사항을 구체화하고, 보유 기간·안전성 확보 조치·정보주체의 권리 행사 절차를 관계 법령에 맞추어 명확히 하는 내용입니다. 이용자에게 불리한 변경 사항은 포함되어 있지 않습니다.

1. 개인정보의 처리 목적

서비스는 다음의 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 해당 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입 및 관리: 본인 식별·인증, 로그인 상태 유지, 회원자격 유지·관리, 부정 이용 방지
• 서비스 제공: 관심 종목(워치리스트) 저장 등 계정 기반 기능 제공, AI 분석·리포트 등 콘텐츠 제공
• 고충 처리: 문의·오류 제보에 대한 응대 및 처리 결과 통지

2. 처리하는 개인정보의 항목

서비스는 회원가입 없이도 대부분의 기능을 이용할 수 있으며, 다음의 경우에 한해 개인정보를 처리합니다.

• 이메일 회원가입 시(필수): 이메일 주소, 비밀번호
• 소셜 로그인 시(구글·카카오·네이버) — 필수: 각 제공자로부터 전달받는 이메일 주소, 이름 또는 닉네임 / 선택: 프로필 이미지(제공되는 경우)
• 서비스 이용 시: 관심 종목(워치리스트) 정보
• 문의·피드백 접수 시: 이메일 주소, 이름(선택), 문의 내용
• 자동 수집 항목: 접속 일시, IP 주소, 로그인 기록, 서비스 이용 기록, 기기·브라우저 정보

비밀번호는 인증 서비스(Google Firebase Authentication)를 통해 암호화되어 관리되며, 운영자는 비밀번호 원문을 확인할 수 없습니다. 화면 테마·언어 등 일부 설정값은 이용자 브라우저의 로컬 저장소(localStorage)에만 저장되어 서버로 전송되지 않습니다.

3. 만 14세 미만 아동의 개인정보

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회원가입 시 만 14세 이상인지를 확인하며, 만 14세 미만 아동이 가입한 사실을 알게 된 경우 해당 계정과 수집된 개인정보를 지체 없이 파기합니다.

4. 개인정보의 처리 및 보유 기간

회원의 개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴 또는 삭제 요청 시 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

• 회원 계정 정보(이메일·이름·관심 종목): 회원 탈퇴 시까지
• 문의·피드백 내용: 응대 완료 후 지체 없이 파기
• 접속기록 등 서비스 이용 기록: 「개인정보의 안전성 확보조치 기준」에 따라 1년간 보관한 후 파기
• 광고성 정보 수신 동의 및 철회 기록: 회원 탈퇴 시까지

관계 법령에 보존 의무가 있는 경우에는 해당 법령이 정한 기간 동안 보관한 후 파기합니다.

5. 개인정보의 제3자 제공

서비스는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에는 예외로 합니다.

6. 개인정보 처리의 위탁

서비스는 안정적인 운영과 회원 인증을 위해 다음과 같이 개인정보 처리를 위탁합니다. 위탁 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 감독합니다.

• Google LLC — 회원 인증(Firebase Authentication) 및 회원 데이터 보관·처리(Firestore, Cloud Functions) / 보유 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지
• Resend, Inc. — 이메일 인증·비밀번호 재설정 등 서비스 관련 이메일 발송 / 보유 기간: 발송 목적 달성 또는 위탁 계약 종료 시까지
• Zoho Corporation — 문의·피드백 접수 이메일의 수신·보관 / 보유 기간: 문의 처리 완료 후 지체 없이 파기
• Google LLC / 네이버(주) — 서비스 이용 통계 분석(Google 애널리틱스·네이버 애널리틱스) / 보유 기간: 각 분석 서비스의 정책에 따름

소셜 로그인 제공자(구글·카카오·네이버)는 수탁자가 아니며, 이용자의 동의에 따라 서비스가 해당 제공자로부터 회원 정보를 제공받는 관계입니다.

7. 개인정보의 국외 이전

회원 인증 및 데이터 저장 과정에서 이용자의 계정 정보와 관심 종목 정보가 국외에 위치한 서버에 저장·처리될 수 있습니다.

• 이전받는 자 및 이전되는 국가
  • Google LLC — 미국 / 연락처: 개인정보처리방침(policies.google.com/privacy)에 게시된 문의 창구
  • Resend, Inc. — 미국 / 연락처: support@resend.com
  • Zoho Corporation — 미국·인도 / 연락처: 개인정보처리방침(zoho.com/privacy.html)에 게시된 문의 창구
• 이전 항목: 계정 식별 정보(이메일·이름 등), 관심 종목 정보, 이메일 발송·수신에 필요한 정보
• 이전 일시 및 방법: 회원가입·서비스 이용·문의 접수 시 정보통신망을 통한 전송
• 이용 목적 및 보유 기간: 회원 관리·서비스 제공·이메일 발송 및 문의 응대, 각 위탁 항목의 보유 기간과 동일
• 이전 거부 방법: 이용자는 국외 이전을 원하지 않는 경우 회원가입을 하지 않을 수 있으며, 가입 후에는 회원 탈퇴로 이전을 중단할 수 있습니다

8. 개인정보의 안전성 확보 조치

서비스는 개인정보를 최소한으로 수집하는 것을 원칙으로 하며, 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같은 조치를 시행하고 있습니다.

• 관리적 조치: 개인정보를 취급하는 인원을 최소한으로 두고, 접근 권한을 업무 수행에 필요한 범위로 제한하며 그 부여·변경 내역을 관리합니다.
• 기술적 조치: 비밀번호는 인증 서비스(Firebase Authentication)를 통하여 일방향 암호화되어 저장되며, 운영자는 원문을 확인할 수 없습니다. 이용자와 서비스 사이의 모든 통신은 암호화(HTTPS)하여 전송합니다.
• 접속기록의 보관 및 점검: 개인정보처리시스템에 대한 접속기록을 1년 이상 보관하고, 개인정보의 오·남용 및 분실·도난·유출·위조·변조·훼손 여부를 월 1회 이상 점검합니다.
• 물리적 조치: 개인정보는 접근 통제와 보안 기능을 갖춘 클라우드 기반 인프라(Google Firebase)에서 처리하며, 서비스는 별도의 물리적 서버를 운영하지 않습니다.
• 유출 시의 조치: 개인정보가 유출된 사실을 알게 된 때에는 72시간 이내에 그 사실을 정보주체에게 알리고, 1천 명 이상의 정보주체에 관한 개인정보가 유출된 경우에는 같은 기간 내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

9. 쿠키 등 자동 수집 장치의 운영

서비스는 서비스 개선과 이용 통계 분석을 위하여 Google 애널리틱스(GA4)와 네이버 애널리틱스를 사용합니다. 이 과정에서 쿠키 또는 이와 유사한 기술을 통하여 방문 경로, 페이지 이용 기록, 기기·브라우저 정보가 수집됩니다.

Google 애널리틱스는 수집 시점의 IP 주소를 대략적인 위치를 추정하는 데에만 사용하며 이를 기록하거나 저장하지 않습니다. 네이버 애널리틱스가 수집·처리하는 항목과 그 처리 방법은 네이버(주)의 개인정보처리방침에 따릅니다.

서비스는 광고를 목적으로 한 행태정보를 수집하지 않습니다. 이를 위하여 Google 애널리틱스의 광고 개인화 기능과 Google 신호 데이터 수집 기능을 사용하지 않도록 설정하고 있습니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 Google 애널리틱스 차단 부가기능 등을 통하여 수집을 거부할 수 있습니다. 로그인 상태 유지와 화면 테마·언어 설정은 이용자 브라우저의 로컬 저장소에 기기 내에서만 저장되며 서버로 전송되지 않습니다. 이용자는 브라우저 설정에서 언제든지 이를 삭제할 수 있으나, 삭제 시 로그인 등 일부 기능의 이용이 제한될 수 있습니다.

10. 자동화된 결정에 관한 사항

서비스가 제공하는 AI 분석·리포트는 공개된 시장·공시 데이터를 기반으로 자동 생성되는 일반 정보이며, 특정 이용자의 개인정보를 활용하여 이용자에게 법적·재산적으로 중대한 영향을 미치는 자동화된 결정을 수행하지 않습니다.

11. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있으며, 로그인한 이용자는 설정 화면에서 계정 삭제(회원 탈퇴)를 직접 요청할 수 있습니다. 권리 행사는 아래 개인정보 보호책임자에게 서면 또는 전자우편으로 요청할 수 있습니다.

이용자는 「개인정보 보호법」 제38조에 따라 법정대리인이나 위임을 받은 자를 통하여 위 권리를 행사할 수 있습니다. 이 경우 서비스는 위임 사실을 확인할 수 있는 위임장을 요청할 수 있습니다.

서비스는 열람 요구를 받은 날부터 10일 이내에 필요한 조치를 이행합니다. 다만 법률에 따라 열람이 금지되거나 제한되는 경우 등 같은 법 제35조 제4항에 해당하는 사유로 열람을 제한하거나 거절하는 때에는 그 사유와 이의제기 방법을 함께 통지합니다.

정정·삭제 요구에 대하여는 지체 없이 필요한 조치를 이행한 후 그 결과를 통지하며, 처리정지 요구에 대하여도 같습니다. 권리 행사의 방법과 절차는 개인정보를 수집하는 방법과 절차보다 어렵지 아니하도록 운영합니다.

12. 개인정보의 파기

서비스는 보유 기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다.

파기 방법: 전자적 파일 형태로 저장된 개인정보는 복구 및 재생이 불가능한 방법으로 영구 삭제하며, 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.

13. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해 구제는 아래로 접수할 수 있으며, 서비스는 신속하고 충분한 답변을 드리기 위해 노력합니다.

• 개인정보 보호책임자: 임범준 (대표)
• 연락처: hello@kosai.kr

14. 권익침해 구제 방법

개인정보 침해로 인한 상담·분쟁 조정이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · kopico.go.kr
• 개인정보침해 신고센터: (국번 없이) 118 · privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번 없이) 1301 · spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182 · ecrm.cyber.go.kr

15. 광고성 정보 수신 동의 (선택)

서비스는 이용자가 별도로 동의한 경우에 한하여 광고성 정보를 전송합니다. 수신 동의는 선택 사항이며, 동의하지 않아도 회원가입과 서비스 이용에 어떠한 제한도 없습니다.

• 전송자: 코사이(KOSAI)
• 전송 수단: 이메일
• 전송 내용: 새 리포트 발행 알림, 서비스 개선·신규 기능 소식, 이벤트 안내
• 수신 동의 철회: 설정 페이지에서 언제든 해제할 수 있으며, 발송되는 모든 메일 하단의 수신거부 링크로도 즉시 해제할 수 있습니다. 철회 즉시 발송을 중단합니다.
• 야간 전송: 오후 9시부터 다음 날 오전 8시까지는 광고성 정보를 전송하지 않습니다.
• 수신 동의 확인: 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 동의를 받은 날부터 2년마다 수신 동의 여부를 확인합니다.

수신 동의 여부와 동의·철회 시각은 회원 정보에 기록되며, 회원 탈퇴 시 함께 파기됩니다.

16. 개인정보처리방침의 변경

이 개인정보처리방침은 법령·정책 또는 서비스 내용의 변경에 따라 개정될 수 있으며, 개정 시 시행일과 변경 내용을 서비스 화면을 통해 시행 7일 전부터 공지하며, 이용자 권리에 중요한 변경이 있는 경우 30일 전부터 공지합니다.