개인정보처리방침
ETF Canvas(이하 "서비스")는 개인정보보호법 및 정보통신망 이용촉진 및 정보보호 등에 관한 법률에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
① ETF Canvas는 소셜 로그인 및 서비스 이용 시 다음 정보를 수집합니다.
[필수 수집 항목 - 소셜 로그인 시 자동 수집]
- 이메일 주소
[선택 수집 항목 - 소셜 로그인 시 동의 항목 (자동 입력)]
- 이름, 전화번호, 연령대, 성별, 닉네임, 프로필 사진 URL
[선택 수집 항목 - 이용자 직접 입력]
- 닉네임, 투자 경험, 투자 성향
[자동 수집 항목 - 서비스 이용 과정에서 자동 생성]
- 접속 IP 주소, 접속 일시, 서비스 이용 기록, 쿠키, 브라우저 종류 및 버전, 운영체제 정보
② 수집 방법: 소셜 로그인(카카오, 구글 등), 회원정보 입력 화면, 서비스 이용 중 자동 수집
제2조 (쿠키의 사용)
① 서비스는 이용자의 편의를 위해 쿠키(Cookie)를 사용합니다. 쿠키란 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로 이용자의 컴퓨터에 저장됩니다.
② 쿠키 사용 목적: 로그인 상태 유지, 이용자 설정 저장, 서비스 이용 통계 분석, 광고 성과 측정 및 맞춤형 광고 제공
③ 서비스는 Google AdSense 등 광고 파트너를 통해 광고 쿠키를 사용할 수 있습니다. Google은 쿠키를 사용하여 이용자의 이전 방문 기록을 기반으로 광고를 게재할 수 있으며, 이용자는 Google 광고 설정에서 맞춤형 광고를 관리할 수 있습니다.
④ 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스의 일부 기능 이용이 제한될 수 있습니다.
제3조 (개인정보의 이용 목적)
수집한 개인정보는 다음의 목적에 한하여 이용됩니다.
- 회원 식별 및 로그인 처리
- 포트폴리오 저장 및 관리
- 커뮤니티 이용 시 닉네임 표시
- 이벤트 당첨 시 경품 발송(전화번호)
- 이벤트, 신규 기능, 투자 정보 등 마케팅 정보 발송 (수신 동의 시)
- 서비스 개선 및 신규 기능 개발
- 법령상 의무 이행
제4조 (개인정보의 보유 및 파기)
① 회원 탈퇴 시 수집된 개인정보를 지체 없이 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
| 보존 항목 | 보존 근거 | 보존 기간 |
|---|---|---|
| 서비스 이용 로그 | 통신비밀보호법 | 3개월 |
| 소비자 불만 또는 분쟁 처리 기록 | 전자상거래법 | 3년 |
| 접속에 관한 정보 | 통신비밀보호법 | 3개월 |
② 파기 방법: 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
제5조 (개인정보 처리 위탁)
서비스는 원활한 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Amazon Web Services, Inc. (AWS) | 서버 운영 및 데이터 보관 | 업무 완료 시 폐기 |
| Google LLC | 광고 게재, 광고 성과 측정, 부정 이용 방지 | Google 정책에 따름 |
제6조 (개인정보의 제3자 제공)
ETF Canvas는 이용자의 동의를 받은 경우에 한하여 아래와 같이 개인정보를 제3자에게 제공할 수 있습니다. 동의는 마이페이지에서 언제든지 철회할 수 있으며, 철회 시 이후 정보 제공이 중단됩니다.
이미 제공된 정보는 제공받은 자의 개인정보 처리방침에 따라 관리됩니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
① 이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요청
- 오류 등이 있을 경우 정정 요청
- 삭제 요청
- 처리 정지 요청
② 권리 행사는 개인정보 보호 문의처에 이메일 등의 방법으로 요청할 수 있으며, 운영자는 요청일로부터 10일 이내에 처리 결과를 통보합니다.
③ 마케팅 정보 수신 동의는 회원가입 시 선택할 수 있으며, 마이페이지에서 언제든지 철회할 수 있습니다.
④ 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있습니다.
제8조 (개인정보의 안전성 확보 조치)
운영자는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.
- 개인정보 취급 직원의 최소화 및 교육
- 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 침해를 방지하기 위한 보안프로그램 설치 및 주기적 업데이트
- 개인정보를 처리하는 데이터베이스 시스템에 대한 접근 권한 관리
- 개인정보를 저장·전송하는 경우 암호화 처리 (이름, 전화번호 등 개인 식별 정보는 암호화하여 저장)
제9조 (개인정보 보호 문의처)
운영자는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해구제를 위하여 아래와 같이 개인정보 보호 문의처를 운영합니다.
기타 개인정보침해에 대한 신고 또는 상담이 필요한 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보침해 신고센터: privacy.kisa.or.kr / 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 1301
- 경찰청 사이버수사국: ecrm.cyber.go.kr / 182
제10조 (개인정보처리방침의 변경)
① 이 개인정보처리방침은 2026년 3월 11일부터 적용됩니다.
② 내용 추가, 삭제 및 수정이 있을 경우 시행 7일 전부터 서비스 내 공지사항을 통하여 고지합니다.