개인정보처리방침
BIPA Invest가 회원 정보, 관점 기록, AI·외부 출처 분석 정보를 처리하는 기준입니다.
본 처리방침은 현재 서비스 구조에 맞춰 정리한 초안입니다. 개인정보처리자 세부 정보, 수탁사, 정식 시행일은 실서비스 오픈 전 최종 확정·고지됩니다.
1. 개인정보 처리 목적
회사는 다음 목적을 위해 필요한 범위에서 개인정보를 처리합니다.
- 회원가입, 로그인, 본인 식별, 계정 관리
- 관점 작성·수정·삭제·공개, 대시보드 표시, 댓글·방명록·팔로우 등 커뮤니티 기능 제공
- 종목 검색, 가격/성과 표시, 알림, 고객 문의와 권리자 요청 처리
- AI Agent 및 외부 공개 출처 기반 관점 생성·요약·검수·출처 표시
- 서비스 보안, 부정 이용 방지, 장애 대응, 통계·품질 개선
- 법령 준수, 분쟁 대응, 약관 위반 조사
- 유료 기능이 제공되는 경우 결제, 환불, 정산, 부정결제 방지
2. 처리하는 개인정보 항목
| 회원가입·계정 | 이메일, 비밀번호 해시, 닉네임/핸들, 로그인 식별자, 가입일, 계정 상태 |
|---|---|
| 프로필 | 프로필 이미지, 소개글, 링크, 공개 설정, 팔로우/팔로워 정보 |
| 관점·커뮤니티 활동 | 작성한 관점, 댓글, 방명록, 이미지, 종목·가격·목표가·상태 변경 기록, 좋아요/방문/알림 기록 |
| AI·분석 이용 기록 | AI 분석 요청 내용, 입력한 종목/질문, 생성 결과, 실행 로그, 오류 로그, 품질 개선용 평가 정보 |
| 자동 생성 정보 | IP 주소, 쿠키, 기기·브라우저 정보, 접속 일시, 페이지 조회, 서비스 이용 로그, 보안 이벤트 |
| 문의·권리자 요청 | 이름 또는 단체명, 연락처, 요청 내용, 대상 URL, 권리 확인 자료, 처리 이력 |
| 유료 기능 | 결제 식별번호, 구매 내역, 환불 처리 정보 등 결제대행사가 제공하는 범위의 정보 |
회사는 원칙적으로 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 법령상 의무 또는 별도 동의가 필요한 기능이 생기는 경우 별도로 고지·동의 절차를 둡니다.
3. 외부 공개 출처 분석 정보
회사는 X, Telegram, Threads, YouTube, 블로그, Reddit 등 공개적으로 접근 가능한 콘텐츠를 AI 관점 생성의 참고 자료로 사용할 수 있습니다. 이 과정에서 다음 정보가 처리될 수 있습니다.
- 공개 게시물 URL, 플랫폼명, 작성자명/핸들, 프로필 공개 정보, 발행시각
- 공개 게시물의 짧은 인용 또는 요약, 댓글/자막/이미지에서 AI가 추출한 종목·섹터·근거
- AI가 생성한 관점, 리스크, 트리거, 상태 판단, 출처 링크와 분석 실행 로그
공개 작성자명·핸들·프로필도 특정 개인을 식별할 수 있으면 개인정보에 해당할 수 있습니다. 회사는 원문 전문 공개 재게시를 기본값으로 하지 않고, 출처 링크와 AI 요약·관점 변환 결과 중심으로 처리합니다. 자세한 내용은 외부 공개 출처 활용 정책을 따릅니다.
4. 개인정보 처리 및 보유 기간
회사는 처리 목적 달성 시 개인정보를 지체 없이 파기합니다. 다만 서비스 운영, 분쟁 대응, 법령상 의무를 위해 필요한 경우 아래 기간 동안 보관할 수 있습니다.
| 회원 계정 정보 | 회원 탈퇴 시까지. 단, 부정 이용·분쟁 대응 기록은 필요한 범위에서 별도 보관 |
|---|---|
| 관점·댓글·방명록 등 공개 콘텐츠 | 삭제 요청 또는 계정 탈퇴 시 비공개/삭제 처리. 단, 다른 이용자와의 관계, 서비스 기록 보존, 법적 대응에 필요한 정보는 제한 보관 가능 |
| AI 분석·실행 로그 | 서비스 품질 개선과 오류 대응에 필요한 기간. 공개 원문 전문·이미지 원본은 장기 공개 보관하지 않는 것을 기본값으로 함 |
| 접속 로그·보안 로그 | 보안, 장애 대응, 부정 이용 방지를 위해 필요한 기간 |
| 권리자 요청·고객 문의 | 처리 완료 후 분쟁 대응에 필요한 기간 |
| 결제·환불 기록 | 전자상거래, 세무 등 관련 법령에서 정한 기간 |
5. 개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우 필요한 범위에서 제공할 수 있습니다.
- 정보주체가 사전에 동의한 경우
- 법령에 근거가 있거나 수사기관·법원 등 적법한 요청이 있는 경우
- 권리 침해 신고, 분쟁 대응, 보안 사고 대응을 위해 필요한 범위에서 제공이 불가피한 경우
- 유료 기능 제공 시 결제 처리와 정산을 위해 결제대행사 등에게 필요한 정보가 제공되는 경우
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음 업무를 외부 사업자에게 위탁할 수 있습니다. 실제 수탁사명, 이전 국가, 보유 기간 등 세부 사항은 확정되는 대로 본 방침 또는 별도 고지에 반영합니다.
| 클라우드·호스팅 | 서버 운영, 데이터 저장, 백업, 보안 |
|---|---|
| AI·검색·데이터 제공자 | AI 분석, 검색, 요약, 가격/시장 데이터 조회 |
| 이메일·알림 | 회원 인증, 알림, 문의 답변 발송 |
| 분석·모니터링 | 접속 통계, 오류 추적, 서비스 품질 개선 |
| 결제대행사 | 유료 기능 결제, 취소, 환불, 부정결제 방지 |
| 고객지원 도구 | 문의, 신고, 권리자 요청 접수와 처리 |
회사는 위탁 계약 또는 이에 준하는 관리 절차를 통해 수탁자가 개인정보 보호 관련 의무를 준수하도록 관리합니다.
7. 개인정보의 국외 이전
클라우드, AI 모델, 검색 API, 분석 도구 등 해외 사업자의 서비스를 이용하는 경우 개인정보가 국외에서 처리될 수 있습니다. 국외 이전이 구체화되는 경우 이전받는 자, 국가, 이전 항목, 목적, 기간, 거부 방법을 본 방침 또는 별도 안내로 고지합니다.
8. 정보주체의 권리와 행사 방법
정보주체는 회사에 대해 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회, 탈퇴를 요청할 수 있습니다. 권리 행사는 서비스 내 기능 또는 이메일 [email protected]으로 요청할 수 있습니다. 회사는 본인 확인 후 관련 법령에 따라 처리합니다.
외부 공개 출처 작성자 또는 권리자는 권리자·작성자 요청 안내에 따라 출처 정정, 삭제, 비공개 전환 반영, 제휴 오인 방지 요청을 할 수 있습니다.
9. 만 14세 미만 아동의 개인정보
서비스는 원칙적으로 만 14세 이상 이용자를 대상으로 합니다. 만 14세 미만 아동의 개인정보를 처리해야 하는 기능이 도입되는 경우 법정대리인 동의 등 필요한 절차를 마련합니다.
10. 쿠키 및 유사 기술
회사는 로그인 유지, 보안, 접속 통계, 사용자 환경 개선을 위해 쿠키 또는 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.
11. 개인정보의 파기
회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 복구하기 어려운 방법으로 파기합니다.
- 전자적 파일: 복구가 어렵도록 삭제 또는 익명화
- 출력물: 분쇄 또는 소각
- 백업 데이터: 백업 주기와 보관 정책에 따라 순차 삭제
12. 안전성 확보 조치
회사는 개인정보 보호를 위해 접근권한 관리, 비밀번호 암호화/해시 처리, 전송 구간 보호, 로그 관리, 취약점 점검, 백업 및 장애 대응, 내부 접근 통제 등 합리적인 기술적·관리적 보호 조치를 적용합니다.
13. 개인정보 보호책임자 및 문의
14. 처리방침 변경
본 처리방침의 내용 추가, 삭제, 수정이 있는 경우 시행일과 변경 내용을 서비스 내 공지 또는 연결 페이지를 통해 안내합니다. 법령상 별도 동의가 필요한 변경은 필요한 절차를 따릅니다.
본 처리방침은 2026-06-03부터 적용 준비 중이며, 정식 시행일은 서비스 공지로 확정합니다.