FINTALK PRIVACY

개인정보처리방침

FinTalk은 서비스에 필요한 최소한의 정보만 처리하고, 이용자가 자신의 정보를 통제할 수 있도록 합니다.

공고일·시행일: 2026년 8월 20일 · 버전 2026-08-20

1. 개인정보의 처리 항목·목적·보유기간

회원서비스에 반드시 필요한 정보는 개인정보 보호법 제15조 제1항 제4호의 계약 체결·이행 근거로 처리합니다. 선택 항목은 이용자가 해당 기능을 사용하거나 직접 입력한 경우에만 처리하며, 입력하지 않아도 기본 서비스 이용에 제한이 없습니다.

구분	처리 항목	처리 목적	보유기간
필수 회원가입·로그인	이메일, 닉네임, 비밀번호 해시, 가입·최근 로그인 일시, 계정 상태, 약관·방침 확인 및 만 14세 이상 확인 기록	회원 식별·인증, 로그인, 계정 보안, 비밀번호 재설정, 서비스 이용계약 이행	회원 탈퇴 시까지
선택 프로필·관심정보	프로필 사진, 자기소개, 투자 성향·경험, 선호 시장·관심종목	프로필 표시, 맞춤 피드·라운지·리그 제공	회원 탈퇴 또는 이용자 삭제 시까지
서비스 이용 커뮤니티	게시글·댓글·채팅, 첨부 이미지, 반응·북마크·팔로우·차단·신고 및 제재 기록	콘텐츠 게시·공유, 커뮤니티 관계, 신고 처리와 운영정책 집행	회원 탈퇴 또는 이용자 삭제 시까지
서비스 이용 예측·가상매매·포인트	예측 선택, 트레이딩 픽, 가상 포지션·진입/청산가·손익, 포인트 거래, 추천, 상품 교환 신청·처리 기록	예측·가상매매 정산, 리그·랭킹, 포인트·추천 보상과 상품 교환, 부정 이용 방지	회원 탈퇴 시까지. 처리 중인 교환 신청은 완료 후 탈퇴 가능
자동 생성 방문·유입	무작위 방문자 ID의 HMAC 해시, 방문 경로, 콘텐츠 ID, 유입 도메인·경로, UTM 값, 방문·최근 활동 시각	방문·조회 집계, 유입 분석, 서비스 안정성 및 부정 이용 방지	방문·유입 기록 최대 1년, 온라인 상태 정보 최대 1일
문의 시 고객문의	발신 이메일, 문의 내용, 답변과 처리 기록	문의 확인·답변, 권리 요청 처리와 분쟁 대응	처리 완료 후 최대 1년. 삭제 요청 시 분쟁 대응에 필요한 범위를 제외하고 지체 없이 삭제

현재 수집하지 않는 정보

휴대폰 번호, 주민등록번호와 같은 고유식별정보, 결제카드 정보 및 소셜 로그인 프로필은 현재 수집하지 않습니다. 해당 기능을 도입하기 전 이 방침과 필요한 고지·동의 절차를 먼저 변경합니다.

2. 자동으로 생성·수집되는 정보

로그인 유지를 위한 필수 세션 쿠키가 사용됩니다. 쿠키를 차단하면 로그인이 작동하지 않을 수 있습니다.
브라우저 로컬 저장소에는 테마 설정과 무작위 방문자 ID가 저장됩니다. 방문자 ID는 서버에서 비밀키 기반 HMAC 해시로 변환해 저장하며 이메일과 결합하지 않습니다.
IP 주소는 회원가입·비밀번호 재설정의 반복 요청 제한을 위해 서버 메모리에서 최대 1시간 일시 처리하며 애플리케이션 DB에는 저장하지 않습니다.
맞춤형 광고를 위한 제3자 광고 쿠키나 행동 추적 도구는 현재 사용하지 않습니다.

익명 방문 분석설정을 확인하는 중입니다.

3. 보유기간과 법령상 별도 보존

위 표의 기간이 끝나거나 처리 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 현재 FinTalk은 유상 결제를 받지 않습니다. 향후 유상 거래 등으로 법정 보존 의무가 발생하는 경우에만 다음 기록을 회원정보와 분리하여 해당 목적에 한해 보관합니다.

법정 보존 대상	보존기간	근거
계약 또는 청약철회, 대금결제·재화 공급 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률이 적용되는 경우
소비자 불만 또는 분쟁처리 기록	3년	같은 법이 적용되는 경우
표시·광고 기록	6개월	같은 법이 적용되는 경우
비밀번호 재설정 토큰 해시	발급 후 30분 또는 사용 시까지	계정 보안과 재설정 요청 처리
서버·업로드 백업	생성 후 최대 7일	장애 복구 및 서비스 연속성

4. 개인정보의 제3자 제공

FinTalk은 개인정보를 판매하거나 제3자에게 제공하지 않습니다. 법령상 의무, 수사기관의 적법한 절차, 생명·신체의 급박한 보호 등 법률이 허용하는 경우에는 예외가 적용될 수 있습니다. 새로운 제3자 제공이 필요한 경우 사전에 알리고 법령상 필요한 동의를 받습니다.

5. 개인정보 처리업무의 위탁

수탁자	위탁 업무	처리 기간
Oracle Cloud Infrastructure	대한민국 리전의 서버·데이터베이스·업로드·백업 인프라 운영	위탁계약 종료 또는 처리 목적 달성 시까지
Google LLC (Gmail)	비밀번호 재설정 및 고객문의 이메일 송수신	메일 전송과 보안에 필요한 기간. FinTalk 발송함은 최대 1년 이내 정리

6. 개인정보의 국외 이전

비밀번호 재설정과 고객문의 이메일 제공에 필요한 처리위탁은 개인정보 보호법 제28조의8 제1항 제3호에 근거하며, 다음 내용을 이 처리방침에 공개합니다.

이전받는 자·연락처	Google LLC · Google 개인정보 문의
이전 국가	미국을 포함한 Google의 전 세계 데이터센터 소재 국가
이전 항목	수신·발신 이메일 주소, 메일 제목·본문, 비밀번호 재설정 링크 또는 고객문의 내용
이전 시기·방법	재설정 요청 또는 이메일 문의·답변 시 암호화된 네트워크를 통해 전송
이용 목적	비밀번호 재설정 및 고객문의 이메일 송수신, 전송 보안과 부정 이용 방지
보유·이용 기간	메일 전송과 보안에 필요한 기간. FinTalk 발송함은 최대 1년 이내 정리되며, Google 시스템의 삭제·백업 주기는 Google 정책에 따름
이전 거부 방법·영향	재설정 요청 또는 이메일 문의를 하지 않는 방법으로 이전을 거부할 수 있으나 해당 이메일 기능 이용이 제한됩니다. 회원 탈퇴는 내정보에서 이메일 발송 없이 직접 할 수 있습니다.

뉴스 번역·요약 처리에는 공개된 뉴스 문장만 사용하며 회원 이메일, 프로필 또는 활동정보를 보내지 않습니다.

7. 회원 탈퇴 및 개인정보 파기 절차

신청로그인 후 내정보 관리 → 회원 탈퇴에서 현재 비밀번호와 확인 문구를 입력합니다. 고객문의로도 권리 요청을 접수할 수 있습니다.
확인계정 도용 방지를 위해 현재 비밀번호를 확인합니다. 처리 중인 포인트샵 교환 신청이 있으면 처리 완료 후 탈퇴할 수 있습니다.
즉시 삭제인증·프로필 정보, 게시글·댓글·채팅, 트레이딩·가상매매·포인트 기록, 팔로우·알림과 업로드 이미지를 운영 DB와 파일 저장소에서 삭제하고 세션을 종료합니다.
백업 만료이미 생성된 암호화·접근제한 백업은 다른 용도로 사용하지 않으며 최대 7일의 순환 주기가 끝나면 자동 삭제됩니다.
예외 보존다른 법령에 보존 의무가 있는 정보만 별도 분리해 정해진 기간 보관한 뒤 복구할 수 없는 방식으로 파기합니다.

탈퇴는 되돌릴 수 없습니다.

탈퇴와 함께 공개 콘텐츠 및 포인트도 삭제됩니다. 필요한 게시물은 신청 전에 별도로 보관해주세요. 관리자·테스트 계정은 운영 안전을 위해 고객문의로 본인 확인 후 처리합니다.

8. 이용자와 법정대리인의 권리

이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요구할 수 있습니다. 프로필 정보와 회원 탈퇴는 로그인 후 내정보에서 직접 처리할 수 있고, 그 밖의 요청은 고객문의로 접수할 수 있습니다. 본인 또는 적법한 대리인인지 최소한의 방법으로 확인한 뒤 관계 법령에 따라 결과를 안내합니다. FinTalk은 법정대리인 동의 절차를 운영하지 않아 만 14세 미만 아동의 가입을 받지 않습니다.

9. 공개 프로필과 이용자 게시물

닉네임, 선택 프로필 사진·자기소개·투자성향, 공개 게시물·댓글·채팅과 트레이딩 기록은 다른 이용자에게 공개될 수 있습니다. 이메일과 비밀번호 해시는 공개하지 않습니다. 전화번호, 주소, 금융계좌, 신분증 또는 다른 사람의 개인정보를 게시물이나 사진에 올리지 않아야 합니다.

10. 안전성 확보조치

비밀번호의 단방향 scrypt 해시·개별 솔트 저장 및 HTTPS 통신
서버 측 인증·관리자 권한 검증, 입력값 검증과 준비된 SQL 사용
DB 외부 직접 접속 차단, 보안 헤더, 요청 횟수 제한과 세션 무효화
접근 범위 최소화, 백업 보존기간 제한과 복구할 수 없는 파일 삭제

11. 개인정보 보호 및 고충처리 연락처

담당 부서: FinTalk 개인정보보호 담당
이메일: csfinancetalk@gmail.com

개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회 또는 개인정보보호위원회를 이용할 수 있습니다.

개인정보침해신고센터 ↗개인정보분쟁조정위원회 ↗개인정보보호위원회 ↗

12. 처리방침 변경

처리 항목, 목적, 위탁 또는 권리 행사 방법이 달라지면 시행 전에 사이트에 공개합니다. 중요한 변경은 원칙적으로 30일 전, 그 밖의 변경은 7일 전에 알리며 변경 이력을 관리합니다.