① Todayfolio(이하 “서비스”)는 회원가입 및 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다. 1. 회원가입 시(인증 서비스 Supabase Authentication을 통해 수집): 이메일 주소 2. 서비스 이용 과정에서 이용자가 직접 입력하는 정보: 보유 종목·수량·평단가, 계좌명, 예수금, 기타자산(예금·부동산 등) 정보 등 이용자가 자발적으로 입력하는 자산 관련 정보 3. 자동으로 생성·수집되는 정보: 접속 로그, 서비스 이용 기록 등(호스팅사인 Vercel 등이 운영 목적상 일반적으로 수집하는 범위) ② AI 코멘트 기능에 사용하는 Google Gemini, OpenAI, Anthropic 등 AI 제공자의 API 키는 이용자의 브라우저(localStorage)에만 저장되며, 서비스 서버는 이 키를 저장하거나 기록하지 않습니다. 자세한 내용은 제9조를 참고해 주세요. ③ 서비스는 결제 기능을 제공하지 않으므로 신용카드 번호, 계좌번호 등 결제 관련 개인정보를 수집하지 않습니다.

운영자는 수집한 개인정보를 다음의 목적을 위해 이용합니다. ① 회원 식별 및 본인 확인, 부정 이용 방지 등 회원 관리 ② 이용자별로 분리된 보유종목·계좌·자산 데이터의 저장 및 제공 등 서비스 제공 ③ 공지사항 전달, 서비스 변경·종료 안내 등 고지사항 전달 ④ 서비스 개선을 위한 통계 분석(개인을 식별할 수 없는 형태로 처리)

① 운영자는 원칙적으로 회원 탈퇴 시 지체 없이 해당 회원의 개인정보를 파기합니다. ② 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 운영자는 관계 법령에서 정한 일정한 기간 동안 회원정보를 보관합니다. ③ 서비스가 전체 종료되는 경우, 운영자는 사전 공지 후 이용자의 데이터 내려받기(export)를 지원하고, 그 후 지체 없이 서버에 남아있는 모든 이용자 개인정보(Upstash Redis에 저장된 데이터 및 Supabase 계정 정보 포함)를 파기합니다.

① 이용자의 개인정보는 수집 및 이용목적이 달성된 후 별도의 데이터베이스(DB)로 옮겨져(종이의 경우 별도의 서류) 내부 방침 및 기타 관계 법령에 의한 정보보호 사유에 따라 일정 기간 저장된 후 혹은 즉시 파기됩니다. ② 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법(Redis 키 삭제, Supabase 계정 삭제 등)을 사용하여 삭제합니다.

운영자는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 외부 업체에 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정합니다. ① Supabase, Inc.(Supabase Authentication) — 회원 인증(로그인·회원가입), 계정 정보 관리 ② Upstash, Inc. — 이용자별 포트폴리오 데이터(보유종목, 계좌, 자산 정보 등) 저장(Redis 데이터베이스) ③ Vercel Inc. — 서비스(웹사이트 및 서버) 호스팅 ④ 위 수탁업체의 개인정보 처리에 관한 자세한 사항은 각 업체가 게시하는 개인정보처리방침을 통해 확인하실 수 있습니다.

① 서비스가 이용하는 Supabase(Supabase Authentication), Upstash, Vercel 등은 해외에 서버를 두고 있을 수 있으며, 이 경우 이용자의 개인정보가 국외로 이전되어 처리될 수 있습니다. ② 국외 이전되는 개인정보의 항목, 이전받는 자, 이전되는 국가, 이전 일시 및 방법 등 구체적인 사항은 각 위탁업체의 정책 변경에 따라 달라질 수 있으며, 운영자는 관련 사항이 확인되는 대로 이 방침에 반영하여 고지합니다. ③ 운영자는 개인정보보호법 등 관계 법령이 정하는 보호조치를 위탁업체가 준수하도록 계약 등을 통해 노력합니다.

① 이용자는 운영자에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다. 1. 개인정보 열람 요구 2. 오류 등이 있을 경우 정정 요구 3. 삭제 요구 4. 처리정지 요구 ② 제1항에 따른 권리 행사는 서비스 내 설정 화면 또는 운영자의 이메일(아래 제11조)로 요청하실 수 있으며, 운영자는 지체 없이 조치합니다. ③ 이용자는 언제든지 서비스 내 회원 탈퇴 기능 또는 운영자에게 연락하는 방법으로 개인정보 수집·이용 동의를 철회(회원탈퇴)할 수 있습니다.

운영자는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다. ① 이용자 인증은 자체 개발이 아닌 전문 인증 서비스(Supabase Authentication)를 이용하여 처리하며, 비밀번호는 운영자가 직접 저장·관리하지 않습니다. ② 이용자별 데이터는 서로 완전히 분리된 저장 공간(키)에 저장되어, 다른 이용자의 데이터에 접근할 수 없습니다. ③ 개인정보에 대한 접근 권한을 최소한의 인원으로 제한하고 있습니다.

① 서비스의 AI 코멘트 기능은 서비스가 공용으로 제공하는 키가 아니라, 이용자가 각 AI 제공자(Google AI Studio, OpenAI, Anthropic 등)에서 직접 발급받아 서비스에 등록한 API 키를 사용합니다. ② 이 API 키는 이용자의 브라우저(localStorage)에만 저장되며, 운영자의 서버는 이 키를 저장, 기록, 또는 백업하지 않습니다. API 키는 AI 코멘트를 요청하는 순간에만 해당 AI 제공자에게 그대로 전달되며, 그 이후 서버에 남지 않습니다. ③ 따라서 이용자가 다른 기기·브라우저에서 서비스에 접속하는 경우 이전에 등록한 API 키가 자동으로 동기화되지 않으며, 이용자가 직접 다시 등록하거나 서비스가 제공하는 복사·QR코드 기능을 이용해 옮겨야 합니다. ④ API 키를 등록·이용함에 따라 발생하는 각 AI 제공자와의 이용약관, 요금 정책 등은 이용자와 해당 AI 제공자 간의 관계이며, 운영자는 이에 관여하지 않습니다.

① 서비스는 로그인 상태 유지, 언어·테마(라이트/다크) 설정 저장 등을 위해 쿠키 및 브라우저 저장소(localStorage)를 사용합니다. ② 이용자는 웹브라우저의 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 유지 등 서비스 일부 기능 이용에 어려움이 있을 수 있습니다. ③ 서비스는 Google AdSense를 통해 광고를 게재합니다. Google을 비롯한 광고 네트워크는 이용자의 관심사에 맞는 광고를 보여주기 위해 쿠키, 광고 식별자 등을 이용해 서비스 이용 방식에 관한 정보를 수집·활용할 수 있습니다. ④ 이용자는 Google 광고 설정(adssettings.google.com)에서 맞춤형 광고 수신을 거부할 수 있으며, aboutads.info/choices 에서도 여러 광고 네트워크의 맞춤형 광고를 한 번에 거부할 수 있습니다. ⑤ 유럽경제지역(EEA)·영국·스위스에 소재한 이용자에게는 관련 법령에 따라 광고용 쿠키를 사용하기 전에 동의 여부를 먼저 확인하며, 이용자는 언제든지 동의를 거부하거나 철회할 수 있습니다.

운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 성명: 박주한 이메일: todayfolio.official@gmail.com 이용자는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 이메일로 문의하실 수 있으며, 운영자는 이용자의 문의에 지체 없이 답변 및 처리해드릴 것입니다.

① 이 개인정보처리방침은 법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 수 있으며, 변경되는 경우 최소 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 서비스 화면을 통해 고지합니다. ② 이 방침은 2026년 8월 26일부터 적용됩니다.