개인정보처리방침
Signalfind(이하 "서비스")는 개인이 운영하는 주식 데이터 분석 도구입니다. 이 방침은 서비스가 어떤 정보를 저장하고 어떻게 쓰는지를 설명합니다.
1. 수집하는 정보
- 계정 정보 — 표시 이름, 아바타, 접속 PIN의 해시값. 실명·주민번호·주소·연락처는 수집하지 않습니다.
- 외부 서비스 연동 자격 — 이용자가 직접 입력한 증권·데이터 제공사(KRX·KIS·DART 등) API 키와, 구글 드라이브 연동 시 발급되는 액세스 토큰. 모두 서버에서 AES-256-GCM으로 암호화해 저장합니다.
- 이용자가 입력한 데이터 — 관심종목, 보유종목 등 이용자가 직접 등록한 내용.
2. 구글 계정 연동으로 접근하는 범위
구글 드라이브 연동은 drive.file 권한 하나만 사용합니다. 이 권한은
이 서비스가 직접 만든 파일과 폴더에만 접근할 수 있습니다.
- 이용자의 기존 드라이브 문서·사진·폴더를 열람하지 않으며 열람할 수도 없습니다.
- 서비스가 하는 일은 분석 브리핑 텍스트 파일을 이용자가 지정한 폴더에 업로드하는 것뿐입니다.
- 구글에서 받은 토큰은 서버에 암호화 저장되며, 파일 업로드 외의 목적으로 쓰지 않습니다.
- 구글 계정의 이메일·프로필·연락처 등 다른 정보는 요청하지도 저장하지도 않습니다.
3. 이용 목적
수집한 정보는 오직 서비스 기능 제공에만 사용합니다 — 시세·재무 데이터 조회, 분석 결과 생성, 이용자가 요청한 채널(텔레그램·구글 드라이브)로의 결과 전달.
4. 제3자 제공
수집한 정보를 판매하거나 제3자에게 제공하지 않습니다. 광고에 사용하지 않으며 광고 추적기를 넣지 않습니다. 데이터 조회를 위해 이용자 본인의 API 키로 해당 제공사(KRX·KIS·DART·구글 등)에 요청을 보내는 것이 전부입니다.
5. 보관과 파기
- 연동 자격은 이용자가 화면에서 삭제하거나 계정이 삭제되면 즉시 파기됩니다.
- 구글 드라이브 연결은 구글 계정 권한 관리에서 직접 해제할 수 있으며, 해제하면 서비스는 더 이상 드라이브에 접근할 수 없습니다.
- 드라이브에 이미 업로드된 파일은 이용자 소유이므로 드라이브에서 직접 삭제하시면 됩니다.
6. 보안
모든 통신은 HTTPS로 암호화됩니다. 저장되는 자격 정보는 서버 키로 AES-256-GCM 암호화하며, 서비스 화면에서도 전체 값은 관리자에게만 보입니다.
7. 문의
개인정보 처리에 관한 문의는 seonj68@gmail.com 로 보내주세요.