개인정보 처리방침

한플로우(HANFLOW) 대시보드(이하 “서비스”)의 개인 운영자(이하 “운영자”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

제1조 (개인정보의 처리 목적)

운영자는 다음의 목적으로만 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리 — 가입 의사 확인, 본인확인, 회원 자격 유지·관리, 승인 여부 결정, 서비스 부정이용 방지
2. 서비스 제공 — 계정 인증, 접속 유지, 이용자별 화면 설정의 저장과 복원
3. 고지 및 통지 — 가입 결과 안내, 약관 개정 등 중요 사항의 통지, 문의에 대한 회신
4. 보안 및 안정적 운영 — 부정 접속과 자동화 공격의 탐지·차단, 인증 메일 남용 방지

제2조 (처리하는 개인정보의 항목)

1. 회원가입 시 이용자가 직접 입력하는 항목 (모두 필수)

2. 카카오 계정으로 가입하는 경우

카카오 계정으로 가입하시는 경우, 카카오가 본인 확인을 대신하므로 비밀번호·생년월일·휴대전화번호는 수집하지 않습니다. 이때 처리하는 항목은 다음과 같습니다.

카카오 로그인 과정에서 (주)카카오에 전달되는 정보는 없으며, 운영자는 카카오 계정의 비밀번호를 알 수 없습니다. 카카오 계정으로 가입한 회원은 비밀번호가 없으므로 아이디·비밀번호 방식으로는 접속할 수 없습니다. 카카오 이용자 정보 제공에 관한 사항은 (주)카카오의 개인정보 처리방침을 따릅니다.

3. 서비스 이용 과정에서 자동으로 생성·수집되는 항목

4. 이용자가 서비스를 사용하며 만드는 설정·기록

다음 항목은 계정별로 저장되며, 다른 이용자에게 공개되지 않습니다.

• 화면(탭) 순서, 접어 둔 항목, 선택한 키워드, 글자 크기
• 새로 들어온 종목 강조 사용 여부, 강조를 끈 종목 목록
• 뉴스 화면의 묶기·정렬·제목만 보기 설정, 증권사 앱 연동 화면 설정
• 읽은 기사의 링크, 저장한 기사의 링크·제목·출처·구분
• 안내 팝업을 확인한 판 번호

5. 처리하지 않는 항목

제3조 (개인정보의 처리 및 보유 기간)

관련 법령에 따라 보존할 의무가 있는 정보는 해당 법령이 정한 기간 동안 보관합니다.

제4조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법령에 특별한 규정이 있거나, 수사기관이 관련 법령이 정한 절차와 방법에 따라 요구하는 경우

제5조 (개인정보 처리의 위탁)

운영자는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

운영자는 위탁계약 체결 시 개인정보의 안전한 처리에 관한 사항을 규정하고, 수탁자가 이를 준수하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 이 처리방침을 통해 공개합니다.

제6조 (개인정보의 국외 이전)

제5조의 수탁자는 국외에 서버를 두고 있어 개인정보가 국외로 이전됩니다. 이전되는 항목과 시기는 다음과 같습니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 이 경우 전자우편 본인확인이 불가능하여 회원가입 및 서비스 이용이 제한됩니다. 거부를 원하시는 경우 제10조의 연락처로 요청하여 주십시오.

제7조 (외부 서비스 연동과 개인정보)

서비스는 시장 정보를 수집하기 위하여 다음의 외부 서비스를 이용합니다. 이 과정에서 이용자의 개인정보는 전송되지 않으며, 종목코드·검색어·날짜 등 시장 정보 조회에 필요한 값과 운영자의 서비스 인증키만 전송됩니다.

• 키움증권 — 국내 주식 시세·순위·수급 정보(모의투자용 공개 API)
• 한국투자증권 — 코스피200 선물 및 야간선물 정보
• 네이버 — 뉴스 제목 및 링크 검색
• Google(Gemini) — 시황 요약문 생성. 전송되는 내용은 고정된 지시문, 수집해 둔 기사 제목, 지수 수치이며 이용자 정보는 포함되지 않습니다. 하루 3회 서버가 자동으로 호출하며 이용자의 화면 조작과 무관합니다.
• Nasdaq, Inc. — 경제지표 및 실적 발표 일정
• Yahoo Finance — 나스닥100 선물 시세

다만 이용자가 화면에서 뉴스 기사나 외부 시세 화면으로 이동하는 링크를 직접 누르는 경우, 해당 사이트에 이용자의 접속 주소가 노출될 수 있습니다. 이는 이용자의 브라우저가 그 사이트에 직접 접속하기 때문이며 운영자가 전송하는 것은 아닙니다. 서비스는 유입 경로가 전달되지 않도록 설정하고 있습니다.

제8조 (개인정보의 파기)

1. 운영자는 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 회원 탈퇴 시 회원 정보, 접속 기록, 화면 설정, 읽은 기사·저장한 기사 기록이 삭제되고 모든 기기의 접속이 해제됩니다. 다만 부정 가입 방지를 위한 탈퇴 사실 기록(시각, 아이디, 처리 구분)은 보관되며, 이 기록에는 전자우편 주소와 이름이 포함되지 않습니다.
3. 가입 거절 시 회원 정보와 접속 기록이 삭제됩니다. 신청 사실에 관한 기록(시각, 아이디, 전자우편 주소, 이름, 처리 결과)은 보관됩니다.
4. 전자적 파일 형태의 개인정보는 복구가 불가능한 방법으로 삭제합니다.
5. 보유 기간이 정해진 항목은 서버에서 주기적으로 실행되는 정리 작업을 통해 자동으로 삭제됩니다.

제9조 (정보주체의 권리와 행사 방법)

1. 이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 오류가 있는 경우 정정 요구
   • 삭제 요구
   • 처리 정지 요구
2. 다음 사항은 서비스 내에서 직접 확인·변경하실 수 있습니다.
   • 계정 정보와 접속 이력 — 설정 화면의 “계정 정보”
   • 비밀번호 변경 — 설정 화면
   • 회원 탈퇴(전체 삭제) — 설정 화면
   • 화면 설정 — 설정 화면
3. 그 밖의 권리 행사는 제10조의 연락처로 요청하실 수 있으며, 운영자는 본인 여부를 확인한 후 지체 없이 조치합니다.
4. 이용자는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있습니다. 이 경우 위임장을 제출하여야 합니다.
5. 개인정보의 열람 및 처리 정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 제한될 수 있습니다.

제10조 (개인정보 보호책임자)

운영자는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

본 서비스는 개인이 운영하는 서비스로 별도의 개인정보 보호 담당 부서를 두고 있지 않으며, 운영자가 모든 문의를 직접 처리합니다.

제11조 (개인정보의 안전성 확보 조치)

운영자는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.

1. 비밀번호의 암호화 — 비밀번호는 PBKDF2-SHA256 알고리즘으로 계정마다 다른 무작위 값을 더해 200,000회 반복 변환하여 저장합니다. 원문은 저장되지 않으며 운영자도 이를 알 수 없습니다. 비밀번호 대조는 시간차 공격을 방지하는 방식으로 수행합니다.
2. 통신 구간의 암호화 — 모든 접속은 HTTPS로 이루어지며, 평문 접속은 자동으로 암호화 접속으로 전환됩니다. 브라우저에 1년간 암호화 접속만 사용하도록 지시합니다.
3. 접속 유지 정보의 보호 — 접속 쿠키에는 스크립트가 읽을 수 없도록 하는 설정(HttpOnly)과 다른 사이트에서 전송되지 않도록 하는 설정 (SameSite=Strict), 암호화 접속에서만 전송되는 설정(Secure)을 적용합니다.
4. 다른 사이트로부터의 요청 차단 — 정보를 변경하는 모든 요청에 대하여 요청 출처를 확인하고, 서비스 화면에서 온 요청이 아니면 거부합니다.
5. 부정 접근의 차단 — 로그인 실패가 누적되면 접속 주소와 아이디를 기준으로 대기 시간을 부여하고, 과도한 요청과 자동화 도구의 접근을 차단 합니다. 인증메일 발송에는 발송량 제한을 둡니다.
6. 화면 구성 요소의 제한 — 서비스 화면은 외부에서 스크립트나 스타일, 글꼴을 불러오지 않도록 제한되어 있으며, 다른 사이트에 삽입될 수 없도록 설정되어 있습니다.
7. 접근 권한의 최소화 — 개인정보가 담긴 파일은 운영자 계정만 읽을 수 있도록 권한을 제한합니다. 운영자용 관리 화면은 로컬 네트워크에서만 접속할 수 있으며 별도의 인증을 거칩니다.
8. 열람 범위의 제한 — 운영자용 관리 화면에는 승인 판단에 필요한 항목만 표시되며, 생년월일과 휴대전화번호는 표시되지 않습니다.
9. 검색 노출 차단 — 검색엔진의 수집을 전면 차단하고 있으며, 로그인 하지 않은 상태에서는 서비스 화면과 데이터가 제공되지 않습니다.
10. 접속 기록의 최소화 — 정상적인 요청에 대한 접속 로그는 별도로 남기지 않습니다. 다만 서버에 오류가 발생한 경우 요청 발신 주소와 오류 내용이 시스템 로그에 기록될 수 있습니다.

제12조 (쿠키의 운용)

1. 서비스는 접속 유지를 위한 쿠키 1개(hanflow)만 사용합니다. 이 쿠키는 로그인한 이용자를 식별하는 값으로, 최대 12시간 후 만료되며 로그아웃 시 즉시 삭제됩니다.
2. 서비스는 광고, 접속 분석, 이용자 추적을 위한 쿠키를 사용하지 않습니다.
3. 서비스는 이용자의 기기에 쿠키 외의 어떠한 데이터도 저장하지 않습니다.
4. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 이 경우 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.

제13조 (만 14세 미만 아동의 개인정보)

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동이 법정대리인의 동의 없이 가입한 사실이 확인되는 경우 운영자는 해당 계정과 정보를 지체 없이 삭제합니다.

제14조 (권익침해 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 운영자가 행한 처분 또는 부작위로 권리 또는 이익을 침해받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제15조 (개인정보 처리방침의 변경)

1. 이 처리방침은 2026년 8월 19일부터 적용됩니다.
2. 내용의 추가, 삭제 및 수정이 있을 경우 시행 7일 전부터 서비스 화면에 공지합니다. 다만 이용자 권리에 중대한 변경이 있는 경우에는 30일 전부터 공지합니다.
3. 이번 개정의 주요 내용은 다음과 같습니다.
   • 수집 항목을 실제 저장 항목 기준으로 전부 열거하고, 자동으로 생성되는 접속 기록·동의 기록·심사 기록을 명시(제2조)
   • 항목별 보유 기간을 표로 구체화(제3조)
   • 전자우편 발송 대행(Resend), 접속 경로 제공(Cloudflare), 운영자 알림 수신(Google)에 관한 위탁 및 국외 이전 사항을 신설(제5조·제6조)
   • 시장 정보 수집을 위한 외부 서비스 연동에서 개인정보가 전송되지 않음을 명시(제7조)
   • 수집하지 않는 항목(거래 정보, 고유식별정보, 결제 정보, 위치정보)을 명시(제2조 제4항)
   • 안전성 확보 조치를 구체적으로 기술(제11조)
   • 쿠키 운용 현황과 기기 저장 여부를 명시(제12조)
4. 직전 판: 판 1.0 (2026년 8월 7일 시행)