1. 개요
SignalFirst(이하 "서비스")는 사용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같은 개인정보 처리방침을 수립·공개합니다.
2. 수집하는 개인정보
서비스는 다음과 같은 개인정보를 수집합니다:
2.1 회원가입 시
- 이메일 주소 (OAuth 제공자로부터 수집)
- 프로필 사진 URL (OAuth 제공자로부터 수집, 선택)
- 이름 (사용자 직접 입력, 선택)
2.2 서비스 이용 시 자동 수집
- 서비스 이용 기록 (AI 리포트 열람 내역, 크레딧 사용 내역)
- 접속 로그, 접속 IP 정보
2.3 결제 시
- 결제 정보는 Apple App Store 및 Google Play Store에서 직접 처리하며, 서비스는 카드 번호 등 민감한 결제 정보를 직접 저장하지 않습니다.
- 구독 상태, 플랜 유형, 구독 기간 정보를 저장합니다.
2.4 AI 기능 이용 시
- AI 채팅 시 입력하는 메시지 내용 (세션 종료 시 삭제, 서버에 영구 저장하지 않음)
3. 개인정보의 이용 목적
- 회원 식별 및 가입 의사 확인
- 서비스 제공 및 맞춤형 콘텐츠 제공
- AI 기반 시장 분석 리포트 생성
- 유료 서비스 결제 및 구독 관리
- 서비스 개선 및 신규 기능 개발
- 서비스 장애 대응 및 보안
4. 개인정보의 제3자 제공
서비스는 원칙적으로 사용자의 개인정보를 외부에 제공하지 않습니다. 다만, 서비스 운영을 위해 다음의 외부 서비스를 이용합니다:
| 서비스 | 목적 | 제공 정보 |
|---|
| Supabase (Auth) | 회원 인증 및 데이터 저장 | 이메일, 사용자 ID |
| OpenAI | AI 채팅 및 리포트 생성 | 채팅 메시지, 시장 데이터 |
| RevenueCat | 인앱 결제 관리 | 사용자 ID, 구독 상태 |
5. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지
- 결제 기록: 관련 법령에 따라 5년간 보관
- 서비스 이용 기록: 3년간 보관 후 파기
- AI 채팅 내역: 세션 종료 시 즉시 삭제
6. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다.
7. 이용자의 권리
사용자는 언제든지 다음의 권리를 행사할 수 있습니다:
- 개인정보 열람 요청
- 개인정보 수정 요청 (설정 페이지에서 직접 수정 가능)
- 개인정보 삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴 요청
위 권리 행사는 아래 연락처를 통해 요청할 수 있으며, 지체 없이 조치하겠습니다.
8. 쿠키 및 로컬 저장소
- 언어 설정 쿠키 (NEXT_LOCALE): 사용자의 언어 선택을 저장합니다.
- 인증 토큰: 로그인 상태를 유지하기 위해 사용합니다.
- 테마 설정: 다크 모드/라이트 모드 선호를 로컬에 저장합니다.
- 서비스 워커 캐시: 오프라인 접근 및 성능 향상을 위해 정적 자산을 캐시합니다.
9. 개인정보의 안전성 확보 조치
- 모든 데이터 전송은 HTTPS(TLS) 암호화를 적용합니다.
- API 키 및 민감 정보는 서버 측에서만 처리하며, 클라이언트에 노출되지 않습니다.
- OAuth 기반 인증으로 비밀번호를 직접 저장하지 않습니다.
- 결제 정보는 Apple App Store 및 Google Play Store에서 안전하게 처리합니다.
10. 개인정보 보호 책임자
개인정보 관련 문의사항이 있으시면 아래로 연락해 주세요.
- 이메일: bridgespots@gmail.com
11. 개인정보 처리방침 변경
이 개인정보 처리방침은 법령, 정책 또는 서비스 변경에 따라 내용이 추가, 삭제 및 수정될 수 있습니다. 변경 시 앱 내 공지 또는 이메일을 통해 사전에 알려드리겠습니다.