EOKKA 개인정보처리방침

시행일: 2026년 10월 1일 · 버전 1.1

현재 베타 서비스로 제공되며, 기능과 개인정보 처리 항목은 사전 안내 후 변경될 수 있습니다.

EOKKA 운영자(이하 “운영자”)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 EOKKA 웹 서비스에서 개인정보가 어떻게 처리되는지 설명합니다.

1. 처리하는 개인정보

운영자는 서비스 제공에 필요한 최소한의 정보를 처리합니다.

회원 가입 및 로그인

이메일 링크 로그인: 이메일 주소, 인증 식별자, 가입·로그인 일시
소셜 로그인: 카카오 또는 Google이 제공하는 고유 식별자, 이메일 주소, 이름·프로필 정보 중 이용자가 제공에 동의하고 서비스가 요청한 항목
동의 기록: 이용약관 및 개인정보처리방침 동의 일시, 선택한 경우 마케팅 정보 수신 동의 여부와 일시
프로필: 자동 생성되거나 이용자가 변경한 사용자명, 표시 이름, 프로필 이미지, 연결된 로그인 제공자, 대표 도전과제 배지

소셜 로그인 비밀번호는 EOKKA가 수집하거나 저장하지 않습니다.

주식 분석 이용

빠른 분석: 종목명·티커, 평균 매수가, 보유 수량, 투자 기간, 목표 금액, 월 추가 투자금
정밀 포트폴리오: 종목, 매수·매도 구분, 거래일, 수량, 체결 가격, 통화, 당시 환율, 선택 입력 메모
분석 결과: 기준 종가 날짜, 평가금액, 손익·수익률, 포트폴리오 비중, 시나리오, 목표 도달 기간·확률, 투자 성향, AI 분석 결과
서비스 이용 상태: 기준 목표, Pro 자동 분석에 사용하는 목표와 월 투자금, 최근 활동일, 획득한 도전과제와 획득일

비회원과 무료 회원의 빠른 분석 기록은 계정의 분석 기록으로 저장하지 않습니다. 화면 유지와 이용 편의를 위해 입력 정보나 결과 일부가 브라우저의 세션 저장소에 임시 보관될 수 있으며, 브라우저 데이터 삭제 또는 세션 만료 시 제거됩니다. Pro 회원의 분석 기록과 정밀 포트폴리오는 계정에 저장될 수 있습니다.

문의, 댓글, 공지 및 알림

문의 분류, 제목, 본문, 댓글, 처리 상태, 작성·수정 일시
알림 제목·내용·연결 주소, 생성 일시와 읽은 일시
운영자가 발송한 전체·선택 회원 공지와 수신 대상

문의 게시글과 댓글은 공개되며 작성자의 사용자명과 프로필 이미지가 다른 이용자에게 표시될 수 있습니다. 개인정보나 계좌·결제 정보 등 공개를 원하지 않는 내용을 작성해서는 안 됩니다.

Pro 및 결제

Pro 이용 여부와 만료 예정일, 누적 구독 기간
결제키, 주문번호·주문명, 결제 금액·상태, 요청·승인 일시, 영수증 주소 및 결제대행사가 제공한 결제 처리 결과

카드번호, 유효기간, 비밀번호 등 결제수단의 인증정보는 결제대행사가 처리하며 EOKKA가 직접 저장하지 않습니다. 현재 자동결제는 준비 중이며 결제 기능이 활성화된 경우에만 위 결제 정보가 처리됩니다.

공유 기능

이용자가 공유 기능을 직접 실행하면 티어, 카드 문구, 목표 달성률, 목표 금액, 투자 성향 등 공유 카드 표시에 필요한 일부 분석 결과가 공유 링크에 포함될 수 있습니다. 평균 매수가나 보유 수량처럼 카드에 표시하지 않는 원본 입력 정보는 공유 링크에 포함하지 않는 것을 원칙으로 합니다.

자동으로 생성되는 정보

IP 주소, 브라우저·기기 정보, 접속 일시, 요청 URL, 쿠키·세션 식별자
서비스 이용 기록과 분석 요청 횟수, 오류·성능 로그, 비정상 접근 및 보안 이벤트
로그인·분석·매매일지 변경·문의·결제·구독 해지·회원 탈퇴 등 주요 기능의 이벤트 이름과 발생 일시

요청 제한을 위한 식별값은 IP 주소 등을 비밀키로 해시한 값으로 저장할 수 있으며 원문 IP를 분석 제한 테이블에 저장하지 않습니다.

2. 개인정보의 처리 목적

운영자는 다음 목적으로 개인정보를 처리합니다.

회원 식별, 이메일·소셜 로그인 및 계정 관리
주식 포트폴리오 계산, 목표 금액 시뮬레이션 및 AI 분석 제공
정밀 포트폴리오·매매일지 관리, 분석 기록·인사이트·도전과제 제공
Pro 권한 확인, 자동 분석 실행, 결제 확인 및 구독 안내
이용자가 요청한 카드 생성과 링크 공유
오류 진단, 보안 사고 예방, 서비스 품질 개선 및 부정 이용 방지
공개 문의 운영, 댓글·상태 관리, 앱·이메일 알림과 공지 전달 및 법적 의무 이행
별도로 동의한 경우에 한하여 새로운 기능·이벤트 등 마케팅 정보 제공

3. AI 분석을 위한 정보 처리

수동 또는 자동 AI 분석이 실행되면 포트폴리오 비중, 수익률 방향, 현재가와 평균 매수가의 차이, 매수 가격 위치, 확인 가능한 재무비율과 코드가 계산한 평가 근거가 EOKKA 서버를 거쳐 OpenAI API로 전송될 수 있습니다.
종목명·티커는 임의의 종목 별칭으로 바꾸고, 이용자의 이름·이메일·회원 식별자·실제 보유 금액·목표 금액·거래 원문은 전송하지 않습니다. 응답을 화면에 표시할 때 별칭을 실제 종목명으로 다시 바꿉니다.
계좌번호, 주민등록번호, 계정 비밀번호 등 AI 분석에 필요하지 않은 개인정보는 전송하지 않으며 이용자도 입력해서는 안 됩니다.
AI는 계산 결과를 자연어로 설명하는 데 사용됩니다. 핵심 수치와 최종 점수·종목별 컨센서스는 서비스 코드가 계산합니다.
EOKKA는 API 요청에서 응답 저장을 사용하지 않도록 설정합니다. 다만 부정 사용 감시 등 OpenAI 자체 정책에 따른 제한적 보관이 적용될 수 있습니다.

4. 보유 및 이용 기간

개인정보는 원칙적으로 처리 목적을 달성하면 지체 없이 파기합니다.

회원 계정 정보: 회원 탈퇴 시까지
정밀 포트폴리오·분석 기록·도전과제·알림: 회원 탈퇴 또는 이용자의 직접 삭제 시까지
약관·동의 기록: 회원 탈퇴 또는 동의 철회 시까지. 다만 분쟁 대응이나 법적 의무가 있는 경우 필요한 기간 동안 분리 보관
비회원 입력 및 분석 결과: 브라우저 세션 종료 또는 이용자의 직접 삭제 시까지
문의 게시글·댓글: 이용자가 삭제하거나 회원 탈퇴 시까지. 다만 분쟁 대응 또는 다른 이용자와의 대화 맥락 보존이 필요한 경우 작성자 식별 정보를 제거한 뒤 필요한 기간 보관할 수 있음
분석 요청 제한용 해시 식별값: 해당 일일 제한 기간 종료 후 운영상 필요한 최소 기간
보안·오류 로그: 수집일로부터 원칙적으로 3개월 이내. 외부 모니터링 도구의 더 짧은 보관 설정이 적용되면 해당 기간까지

관련 법령에서 별도 보관 기간을 정한 경우에는 그 기간 동안 안전하게 분리 보관합니다. 유료 결제가 활성화된 경우 표시·광고 기록은 6개월, 계약·청약철회 및 대금결제·서비스 공급 기록은 5년 등 전자상거래 관련 법령에서 정한 기간 동안 보관합니다.

5. 개인정보의 제3자 제공

운영자는 이용자의 개인정보를 판매하지 않습니다. 다음의 경우를 제외하고 동의 없이 제3자에게 제공하지 않습니다.

이용자가 공유 링크 생성 등 제공을 직접 요청한 경우
법령에 근거가 있거나 수사기관 등이 적법한 절차에 따라 요청한 경우
생명·신체 또는 재산의 급박한 위험을 방지하기 위해 법령상 허용되는 경우

이용자가 외부 메신저·SNS로 링크를 공유하면 해당 사업자가 자체 개인정보처리방침에 따라 정보를 처리할 수 있습니다.

6. 처리 위탁 및 외부 서비스

서비스 운영을 위해 다음 외부 사업자가 개인정보를 처리할 수 있습니다. 실제 도입·설정된 기능에 한하여 적용됩니다.

Supabase, Inc.: 회원 인증, 계정·데이터베이스·프로필 이미지 저장 인프라 제공
OpenAI, L.L.C.: 이용자가 요청한 AI 분석 문구 생성
Functional Software, Inc. (Sentry): 오류·성능 모니터링 및 장애 진단
Google LLC: 서비스 이용 통계 분석 및 이용자가 선택한 소셜 로그인 인증
주식회사 카카오: 이용자가 선택한 소셜 로그인 인증
Resend, Inc.: 결제·구독·운영자 답변·공지 등 서비스 이메일 발송
토스페이먼츠 주식회사: 유료 결제가 활성화된 경우 결제 처리, 본인 인증, 영수증 제공 및 결제 관련 민원 처리

외부 사업자는 서비스 제공에 필요한 범위에서만 정보를 처리하며, 운영자는 계약·설정 등을 통해 개인정보 보호에 필요한 조치를 확인합니다.

7. 개인정보의 국외 이전

Supabase, OpenAI, Sentry, Google 및 Resend와 같은 해외 사업자의 서비스를 사용할 때 개인정보가 암호화된 통신망을 통해 해외 서버로 이전·처리될 수 있습니다.

이전 항목: 계정 식별·프로필 정보, AI 분석에 필요한 익명화된 포트폴리오 요약, 오류·접속 정보, 서비스 이용 이벤트, 이메일 주소와 이메일 내용 중 각 서비스 제공에 필요한 최소 항목
이전 목적: 인증·데이터 저장, AI 설명 생성, 오류 모니터링, 이용 통계, 소셜 로그인 및 이메일 발송
이전 시점과 방법: 해당 기능 이용 시 암호화된 네트워크를 통한 전송
보유 기간: 이 방침의 보유 기간 또는 각 수탁자의 계약·설정상 더 짧은 기간

구체적인 이전 국가, 수탁자 연락처, 서비스별 보유 기간은 실제 배포 리전과 계약 설정에 따라 달라질 수 있습니다. 운영자는 정식 배포 전에 이를 확정해 이 방침과 필요한 동의 화면에 표시합니다. 국외 이전을 원하지 않는 이용자는 해당 선택 기능을 이용하지 않거나 회원 탈퇴를 요청할 수 있으나, 인증·데이터 저장처럼 서비스 제공에 필수적인 이전을 거부하면 회원 기능 이용이 제한될 수 있습니다.

8. 쿠키와 브라우저 저장소

서비스는 다음 목적의 쿠키 또는 웹 저장소를 사용할 수 있습니다.

로그인 상태 유지와 안전한 인증 처리
테마·언어 등 이용자 설정 기억
입력 중인 포트폴리오와 분석 결과의 브라우저 세션 내 유지
일일 분석 요청 제한과 부정 이용 방지
Google Analytics가 활성화된 경우 페이지 조회와 주요 기능 이용 현황 확인

이용자는 브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인 등 일부 기능이 정상 작동하지 않을 수 있습니다.

9. 서비스 이용 통계와 행태정보

배포 환경에 Google Analytics가 설정된 경우 페이지 조회와 로그인, 회원가입, 빠른·정밀 분석 완료, 매매일지 변경, 문의 작성, 결제 시작·완료, 구독 해지, 회원 탈퇴 같은 주요 기능의 이용 여부를 통계로 확인할 수 있습니다. 분석 이벤트에는 주식 종목명, 평균 매수가, 보유 수량, 목표 금액, 문의 내용 같은 포트폴리오 원문을 넣지 않습니다.

이용자는 브라우저의 쿠키 차단 기능이나 Google Analytics 차단 브라우저 부가기능을 이용해 수집을 제한할 수 있습니다. 차단해도 로그인 등 필수 기능에는 영향을 주지 않지만 통계의 정확도는 낮아질 수 있습니다.

10. 개인정보의 파기

전자적 파일은 복구가 어렵도록 삭제하고, 종이 문서가 존재하는 경우에는 분쇄 또는 소각합니다. 법령상 보관 의무가 있는 정보는 별도 저장 공간에 분리하여 해당 목적에만 사용한 뒤 기간 만료 시 파기합니다.

11. 이용자의 권리와 행사 방법

이용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.

브라우저에 저장된 입력 정보는 서비스의 삭제 기능 또는 브라우저 설정을 통해 직접 삭제할 수 있습니다.
회원 정보와 계정 삭제는 서비스 내 기능 또는 EOKKA 운영자 문의를 통해 요청할 수 있습니다.
마케팅 동의는 언제든 철회할 수 있으며, 철회해도 기본 서비스 이용에는 영향을 주지 않습니다.

본인 또는 적법한 대리인인지 확인하기 위해 필요한 최소한의 정보를 요청할 수 있으며, 법령에서 정한 사유가 있는 경우 일부 요청이 제한될 수 있습니다.

12. 안전성 확보 조치

운영자는 개인정보를 보호하기 위해 다음 조치를 적용합니다.

전송 구간 암호화(HTTPS) 및 비밀키의 서버 측 관리
인증·인가와 최소 권한 원칙 적용
입력값 검증, 요청 제한 및 비정상 접근 방지
오류 모니터링과 보안 업데이트
서비스 제공에 필요하지 않은 개인정보의 수집·로그 기록 최소화
데이터베이스 행 단위 접근 제어와 관리자 기능의 별도 권한 확인

13. 만 14세 미만 이용자

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만의 회원 가입과 이용을 허용하지 않습니다. 해당 정보가 수집된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.

14. 개인정보 보호 문의

개인정보 관련 요청, 불만 처리 및 피해 구제 문의는 아래 담당 부서로 접수할 수 있습니다.

개인정보 보호 담당자: EOKKA 운영자
문의 방법: 서비스 내 문의 페이지

이용자는 개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청 또는 대검찰청 등 관계 기관에 도움을 요청할 수 있습니다.

15. 방침의 변경

이 방침의 내용이 추가·삭제·수정되는 경우 시행 전에 서비스 내 공지를 통해 안내합니다. 이용자 권리에 중요한 영향을 미치는 변경은 충분한 사전 안내 기간을 둡니다.

부칙

이 개인정보처리방침은 2026년 10월 1일부터 시행합니다.