개인정보 처리방침
시행일: April 28, 2026 · 최종 수정일: April 28, 2026
1. 수집하는 정보
사용자가 제공하는 정보
StockTV 계정을 만들거나 사용 초대를 수락할 때 다음 정보를 수집합니다:
- 이메일 주소
- 표시 이름 (선택 사항, 사용자 입력)
- 초대 또는 프로모션 코드 (해당하는 경우)
- 설정한 계정 환경설정: 관심 종목 심볼, 섹터 선택, 사용자 정의 섹터 그룹, 글꼴 크기, 색상 모드, OLED 번인 설정, 일정, 앰비언트 모드 환경설정
- 마케팅 이메일 동의 (옵트인 — 가입 시 기본 비활성화; 사용자는 설정 → 이메일 환경설정 또는 가입 시 체크박스를 통해 옵트인 가능) 및 제품 업데이트 동의 (기본 활성화; 설정 → 이메일 환경설정 또는 해당 이메일의 원클릭 구독 취소를 통해 언제든지 옵트아웃 가능)
유료 요금제로 업그레이드하면 결제 처리는 Stripe (웹) 또는 Google Play Billing (Android TV 앱, 활성화된 경우)에서 처리합니다. 당사는 원시 결제 카드 데이터를 수신하거나 저장하지 않습니다. 구독 관리를 위해 제한된 결제 메타데이터 (카드 마지막 네 자리, 국가, 요금제, 갱신일)를 수신할 수 있습니다.
포트폴리오 데이터 (Pro+ 전용)
Pro+ 포트폴리오 추적에는 두 가지 방법이 있습니다. SnapTrade를 통한 직접 증권사 연결 (선택 사항) — SnapTrade가 호스팅하는 Connection Portal 내에서 증권사 (Robinhood, Schwab, Fidelity, E*Trade, Wells Fargo 등)에 인증합니다. SnapTrade가 증권사 세션을 유지하며, StockTV는 읽기 전용 보유 데이터 (포지션, 주식 수, 매입 단가, 계좌 라벨)만 수신합니다 — 자격 증명 수신, 거래 권한, 거래 실행 능력은 없습니다. 설정 → 포트폴리오에서 언제든지 증권사 연결을 해지할 수 있으며, 이렇게 하면 SnapTrade 연결이 끊어지고 추가 데이터 흐름이 중단됩니다. 수동 입력 — IRA, 401(k) 또는 SnapTrade가 다루지 않는 계정의 경우, 대시보드에서 각 보유 종목 (티커, 주식 수, 선택적 매입 단가, 선택적 증권사/계좌 라벨)을 직접 추가합니다. 두 방법 모두 선택 사항이며, 하나, 다른 하나, 또는 둘 다 사용하지 않을 수 있습니다.
자동으로 수집되는 정보
앱에 접속할 때 인프라가 자동으로 다음을 수집합니다:
- Fastly (CDN/WAF)를 통해: IP 주소, 요청 시각, URL 경로, HTTP 메서드, 응답 상태, 사용자 에이전트 문자열, 리퍼러 URL. Fastly는 모든 인바운드 요청을 서버에 도달하기 전에 처리하며 Fastly 자체 데이터 보관 정책에 따라 로그를 보관합니다.
- AWS Lightsail (애플리케이션 서버)을 통해: IP 주소, 요청 경로, 응답 코드 및 타이밍 데이터를 포함한 서버 측 액세스 로그 (호스팅 구성에서 보관되는 범위 내).
- 인앱 분석 이벤트: 사용자 ID와 연결된 비식별 이벤트 (예: "주식 확장됨", "설정 열림", "기능 게이팅됨")를 기록하며, 제품 분석을 위해 모든 사용자에 걸쳐 가장 최근 10,000개의 이벤트가 롤링 윈도우로 유지됩니다.
- 크래시 및 오류 보고서 (Sentry를 통해): 앱 크래시 시 스택 트레이스, 앱 버전, OS 및 사용자 ID (상관 분석을 위해)를 수집합니다. 사용자 ID 외의 PII는 전송되지 않습니다.
당사는 광고 쿠키를 설정하거나 사이트 간 추적 픽셀을 사용하거나 광고주에게 데이터를 판매하지 않습니다.
2. 정보 사용 방식
당사는 수집한 정보를 오직 다음 목적으로만 사용합니다:
- 웹, Chromecast, Android TV 및 (향후) Apple TV / Samsung / LG에서 StockTV 앱의 제공, 운영 및 유지 관리
- 장치 간 관심 종목, 섹터 선택 및 환경설정 동기화
- 구독 및 결제 관리
- 인증 및 악용 방지
- 크래시 및 성능 문제 진단
- 계정, 중요한 서비스 변경, 제품 업데이트 및 프로모션 제안에 관한 커뮤니케이션. 계정/보안 메시지는 필수이며 끌 수 없습니다. 제품 업데이트는 기본 활성화, 프로모션은 가입 시 기본 비활성화이며, 설정 → 이메일 환경설정 또는 원클릭 구독 취소를 통해 언제든지 변경할 수 있습니다
- 관련 법적 의무 준수
3. 정보 공유 대상
당사는 사용자의 개인정보를 판매, 임대 또는 거래하지 않습니다. 다음과만 정보를 공유합니다:
- 인프라 제공업체: AWS (호스팅), Fastly (CDN + WAF), Sentry (오류 보고서). 각각은 당사의 지시에 따라 서비스 제공자로 활동하며 자신의 목적을 위해 사용자 데이터를 사용할 수 없습니다.
- 결제 처리업체: Stripe (웹 구매) 및 Google Play Billing 또는 Apple StoreKit (TV 앱의 인앱 구매). 각각은 자체 개인정보 처리방침에 따라 결제 데이터를 처리합니다.
- 이메일 전송: Resend (트랜잭션 이메일 — 비밀번호 재설정, 계정 작업 확인).
- 법적 요구사항: 법률, 소환장, 법원 명령 또는 정부 당국에 의해 요구되는 경우, 또는 당사의 권리, 사용자의 안전 또는 타인의 안전을 보호하기 위해 공개가 필요하다고 판단되는 경우.
- 사업 양도: StockTV가 합병, 인수되거나 자산의 상당 부분을 매각하는 경우, 사용자의 정보는 동일한 개인정보 보호의 적용을 받아 해당 거래의 일부로 이전될 수 있습니다.
4. 보관 및 삭제
당사는 계정 정보 (이메일, 이름, 요금제, 설정)를 계정이 존재하는 동안 또는 법률이 요구하는 동안 보관합니다. 서버 액세스 로그는 인프라 제공업체의 기본 보관 정책 (일반적으로 30~90일)을 따릅니다. 인앱 분석 이벤트 로그는 모든 사용자에 걸쳐 가장 최근 10,000개의 이벤트의 롤링 윈도우입니다.
대시보드의 설정 탭 → "내 데이터 다운로드"를 통해 언제든지 모든 데이터를 JSON으로 내보낼 수 있습니다 (CCPA 알 권리). 설정 → "내 계정 삭제"를 통해 언제든지 계정을 삭제할 수 있습니다 — 활성 구독을 취소하고, 계정 행을 제거하며, 30일 이내에 설정, 사용자 정의 섹터, 구독 기록 및 이벤트 로그를 연쇄 삭제합니다 (법률에 의해 보관이 요구되는 경우 제외).
5. 보안
당사는 업계 표준의 기술적 및 조직적 조치를 구현합니다: 모든 트래픽에 대한 TLS 1.2+, bcrypt 비밀번호 해싱, 30일 만료의 JWT 베어러 토큰, 페이월 등급의 서버 측 시행 및 클라우드 리소스의 최소 권한 IAM. 어떤 전송 또는 저장 방법도 100% 안전하지 않습니다. 당사는 절대적인 보안을 보장할 수 없으며 직접적인 통제 범위를 벗어난 침해에 대한 책임을 부인합니다.
6. 아동 개인정보 보호
StockTV는 13세 미만 어린이를 대상으로 하지 않습니다. 당사는 13세 미만 어린이로부터 개인정보를 의도적으로 수집하지 않습니다. 부모 또는 보호자이고 자녀가 당사에 개인정보를 제공했다고 생각되는 경우, 당사에 연락하시면 신속하게 삭제하겠습니다.
7. 해외 사용자 · GDPR
StockTV는 미국에서 운영됩니다. 유럽 경제 지역, 영국 또는 스위스를 포함하여 미국 외 지역에서 접속하는 경우, 자신의 주도로 접속하는 것이며 현지 법률 준수에 대한 책임이 있습니다.
EEA / 영국 사용자: 사용자의 이메일 주소 및 계정 데이터 처리의 법적 근거는 계약 이행 (StockTV 제공)입니다. 인프라 로그 처리의 법적 근거는 안전하고 기능적인 인터넷 서비스 운영에 대한 당사의 정당한 이익입니다. 사용자는 GDPR 또는 영국 GDPR에 따라 개인 데이터에 액세스, 수정, 삭제, 제한 또는 이동할 권리를 포함한 권리를 가집니다. 이러한 권리를 행사하려면 아래 §11을 통해 당사에 연락하십시오.
8. 캘리포니아 개인정보 권리 (CCPA / CPRA)
캘리포니아 거주자인 경우, 캘리포니아 소비자 개인정보 보호법 및 캘리포니아 개인정보 권리법은 다음을 부여합니다:
- 알 권리 — 당사가 보유하고 있는 개인정보의 카테고리 및 특정 항목, 출처, 목적 및 제3자 수신자.
- 삭제 권리 — 법적 예외 (예: 거래 완료 또는 법률 준수에 필요한 정보)에 따라 삭제 요청.
- 정정 권리 — 부정확한 개인정보의 정정 요청.
- 판매 또는 공유 거부 권리 — 당사는 교차 컨텍스트 행동 광고를 위해 개인정보를 판매하거나 공유하지 않습니다. 거부가 필요하지 않지만 권리는 존재합니다.
- 민감한 개인정보 사용 제한 권리 — 당사는 서비스 제공에 필요한 범위를 넘어 민감한 개인정보를 사용하지 않습니다.
- 비차별 권리 — 당사는 이러한 권리 행사로 인해 사용자를 차별하지 않습니다.
이러한 권리를 행사하려면: 인앱 내보내기/삭제 버튼을 사용하거나 stocktvapp@gmail.com으로 이메일을 보내십시오. 당사는 45일 이내에 응답합니다.
9. 미국 주별 개인정보 권리
버지니아 (VCDPA), 콜로라도 (CPA), 코네티컷 (CTDPA), 유타 (UCPA), 텍사스 (TDPSA), 오리건 (OCPA), 몬태나, 아이오와, 테네시, 인디애나, 뉴햄프셔, 델라웨어, 뉴저지, 켄터키, 메릴랜드, 미네소타, 로드아일랜드 등을 포함한 특정 미국 주의 거주자는 적용 가능한 주법에 따라 액세스, 정정, 삭제, 이동 및 특정 처리 거부 등의 권리를 가질 수 있습니다.
당사는 개인정보를 판매하지 않으며 타겟 광고를 위해 개인정보를 처리하지 않습니다. 주별 개인정보 권리를 행사하려면 stocktvapp@gmail.com으로 이메일을 보내십시오. 당사는 해당 주법이 요구하는 기간 내에 응답합니다.
10. 본 정책의 변경
당사는 언제든지 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 위의 "최종 수정일"에 반영되며, 중요한 경우 활성 계정에 이메일로 통지됩니다. 변경 후 StockTV의 계속된 사용은 업데이트된 정책에 대한 사용자의 동의를 구성합니다.
11. 연락처
개인정보 관련 질문, 요청 또는 위에서 설명한 권리를 행사하려면:
이메일: stocktvapp@gmail.com
웹: stocktv.app
시장 데이터를 다루는 사용 조건 및 면책 조항을 포함한 전체 이용약관은 /terms.html을 참조하십시오.