애피와(APYWA) 개인정보처리방침
주식회사 애피랩(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
1. 수집하는 개인정보 항목 및 수집 방법
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 이메일 가입 | 이메일 주소, 비밀번호(암호화 저장), 닉네임 | 회원가입 화면 |
| 소셜 가입 (Google, 카카오) | 소셜 서비스 고유 식별자, 이메일 주소, 닉네임, 프로필 이미지 URL | 소셜 서비스 연동 시 이용자 동의로 제공 |
| 서비스 이용 | 워치리스트 등록 자산, 알림 설정, 언어 설정, 약관 동의 이력(일시·버전) | 이용 과정에서 생성 |
| 자동 수집 | 접속 IP, 가입 IP, 브라우저·기기 정보, 접속 일시, 유입 경로(referrer, UTM), 쿠키 | 서비스 접속 시 자동 생성 |
| 유료 서비스 (도입 시) | 결제 승인번호, 결제 수단 정보 일부(카드사·마스킹된 번호), 결제 일시·금액 — 카드번호 전체는 결제대행사가 보관하며 회사는 저장하지 않음 | 결제 화면·결제대행사 |
| 문의·B2B 신청 | 회사명(소속), 담당자명, 직책/부서, 이메일, 연락처, 관심 서비스, 모니터링 자산 수, 문의 내용 | 문의 화면 |
2. 개인정보의 처리 목적
- 회원 식별·인증, 회원제 서비스 제공 및 계정 관리
- 워치리스트 등급 변동·유의종목 지정 등 알림 및 리포트 발송
- 유료 서비스 결제·정산·환불 및 청구서 발행
- 문의 응대, 공지사항 전달, 서비스 개선을 위한 통계 분석(유입 경로·전환율 등)
- (선택 동의 시) 마케팅·이벤트 정보 발송
- 부정 이용 방지 및 법령상 의무 이행
3. 개인정보의 보유 및 이용 기간
회사는 회원 탈퇴 시 개인정보를 지체 없이 파기합니다. 다만 다음의 경우 해당 기간 동안 보관합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속 기록(로그인 기록, 접속 IP) | 3개월 — 이후 개인을 식별할 수 없도록 처리한 통계 자료만 보관 | 통신비밀보호법 |
| 문의·B2B 신청 기록 | 문의 처리 완료 후 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 약관 동의 이력 | 탈퇴 후 5년 | 분쟁 대비(회사 내부 방침) |
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우 또는 법령에 근거한 수사기관 등의 적법한 요청이 있는 경우는 예외로 합니다.
5. 개인정보 처리의 위탁 및 국외 이전
| 수탁자 | 위탁 업무 | 이전 국가 · 보관 |
|---|---|---|
| Amazon Web Services, Inc. | 서비스 인프라 및 데이터 보관 | 대한민국(서울 리전) |
| Google LLC (Google Workspace) | 인증 메일·알림 메일 발송 | 미국 — 메일 발송 시 수신자 이메일 주소 전송 |
| Google LLC, 카카오 | 소셜 로그인 인증 | 이용자가 소셜 로그인을 선택한 경우 |
| Cloudflare, Inc. (Turnstile) | 회원가입·문의 화면의 자동입력(봇) 방지 | 미국 — 해당 화면 이용 시 접속 IP·브라우저 정보 전송 |
| Google LLC (Google Analytics) | 서비스 이용 통계 분석 | 미국 — 쿠키 식별자·접속 기기·행태 정보 전송 |
| 네이버 주식회사 (네이버 애널리틱스) | 서비스 이용 통계 분석 | 대한민국 |
| 토스페이먼츠(주) 등 결제대행사(PG) — 계약 확정 시 수탁자명 갱신 | 유료 구독 결제 승인·취소, 정기결제(빌링키) 관리, 결제 수단 정보 보관, 매출전표 발급 | 대한민국 (해외 카드 결제 시 해당 카드 네트워크·매입사로 승인 정보 전송) |
회사는 위탁 계약 시 개인정보 보호 관련 법령 준수, 재위탁 제한, 손해배상 등을 규정하고 수탁자를 관리·감독합니다.
6. 이용자 및 법정대리인의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구할 수 있으며, 마이페이지에서 직접 수정하거나 회원 탈퇴할 수 있습니다.
- 마케팅 수신 동의는 마이페이지 또는 메일 하단 수신거부 링크로 언제든 철회할 수 있습니다.
- 위 권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
7. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 일방향 암호화(bcrypt)로 저장합니다.
- 전송 구간은 TLS로 암호화하며, 접근 권한을 최소화하고 접속 기록을 보관합니다.
- 개인정보 취급자를 최소한으로 지정하고 정기 교육을 실시합니다.
9. 쿠키 및 자동 수집 장치
회사는 로그인 유지, 언어 설정, 유입 경로 파악, 이용 통계(Google Analytics, 네이버 애널리틱스)를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.
10. 개인정보 보호책임자
| 개인정보 보호책임자 | 이재근 (대표이사) |
|---|---|
| 이메일 | contact@apylab.io |
| 주소 | 주식회사 애피랩, 서울특별시 서초구 방배로 180, 1층 104호 (방배동, 유중문화재단) |
기타 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.
11. 개인정보처리방침의 변경
이 방침의 내용 추가·삭제·수정이 있을 경우 시행 7일 전부터 공지사항으로 안내하며, 이용자 권리에 중요한 변경은 30일 전에 안내합니다.
부칙
이 개인정보처리방침은 2026-11-01부터 시행합니다.
