1. 개인정보의 수집 항목
운영사는 회원가입, 포트폴리오 관리, 구독 결제, 서비스 안정성 확보에 필요한 범위에서 아래 정보를 처리합니다.
- 회원 및 로그인 정보
- 이메일 주소, 서비스 내부 사용자 식별자, 로그인 제공자, 소셜 로그인 제공자가 전달하는 이름·닉네임·프로필 이미지 등의 기본 프로필 정보
- 포트폴리오 정보
- 사용자가 등록한 명의, ELS 상품명·발행사·기초자산, 투자금액, 발행일·만기일·평가일, 기준가격, 운용 상태 및 메모
- 결제 및 구독 정보
- 요금제, 구독 상태와 기간, 결제금액·주문번호·결제 식별자·결제일·영수증 URL·실패 사유. 카드번호 전체와 비밀번호는 ELSZip 서버에 직접 저장하지 않습니다.
- 공유 및 추천 정보
- 사용자가 선택해 만든 공유용 포트폴리오 스냅샷, 공유 범위, 선택적으로 공개한 명의·금액, 공유 링크 방문·복사·가입·첫 상품 등록 이벤트, 세션 식별자
- 서비스 이용 정보
- 페이지 방문, 접속 일시, 브라우저·운영체제·기기 유형, 유입 경로 등 서비스 이용 과정에서 자동 생성되는 통계 및 보안 기록
2. 개인정보의 수집 방법
- Google 또는 Kakao 계정을 이용한 로그인과 회원가입
- 사용자가 포트폴리오, 명의, 투자금액, 메모 등을 직접 입력하는 경우
- 유료 구독 신청 및 결제 처리 과정
- 공유 링크 생성·방문 및 서비스 이용 과정에서 자동으로 생성되는 기록
3. 개인정보의 이용 목적
- 회원 식별, 로그인 유지 및 계정 관리
- ELS 포트폴리오 저장·동기화, 상환 일정과 예상 금액 표시
- 선택한 범위에 따른 포트폴리오 공유 기능 제공
- 유료 구독의 신청, 결제, 갱신, 취소와 고객 문의 처리
- 오류 분석, 부정 이용 방지, 보안 유지 및 서비스 품질 개선
4. 처리 위탁 및 외부 서비스
운영사는 서비스를 제공하기 위해 아래 사업자의 시스템을 이용합니다. 각 사업자는 제공 목적에 필요한 범위에서만 정보를 처리하며, 해외 사업자의 시스템을 통해 정보가 국외에서 처리될 수 있습니다.
- Supabase
- 회원 인증, 데이터베이스, 서버 기능 운영과 사용자별 데이터 저장
- Google · Kakao
- 사용자가 선택한 소셜 로그인 처리 및 계정 기본정보 전달
- NICEPAY
- 유료 구독 신청, 결제 승인·취소, 정기결제 및 결제내역 처리
- Vercel
- 웹 서비스 제공, 전송 보안, 장애 대응 및 비식별·집계 중심의 이용 통계 분석
운영사는 위탁 처리나 사용자가 직접 선택한 소셜 로그인·결제 처리 외에는 개인정보를 임의로 판매하거나 제3자에게 제공하지 않습니다. 다만 법령에 근거한 요청이 있거나 이용자가 별도로 동의한 경우는 예외로 합니다.
5. 보유 및 이용 기간
- 계정·포트폴리오·공유 정보
- 회원 탈퇴 또는 삭제 요청 처리 완료 시까지. 목적 달성 후에는 지체 없이 삭제합니다.
- 계약 및 결제 기록
- 전자상거래 등에서의 소비자보호에 관한 법률에 따라 5년
- 소비자 불만·분쟁 기록
- 전자상거래 등에서의 소비자보호에 관한 법률에 따라 3년
- 서비스 이용 통계·보안 기록
- 수집 목적 달성 또는 해당 처리 서비스의 설정된 보관기간까지
법령에 따라 보관해야 하는 정보는 다른 정보와 분리해 보관하고, 정해진 기간이 끝나면 복구하기 어려운 방법으로 삭제합니다.
6. 개인정보의 파기
전자적 파일은 복구 또는 재생이 어렵도록 삭제하며, 출력물 등 종이 문서는 분쇄 또는 소각합니다. 회원 계정 삭제 시 인증정보, 포트폴리오, 일정, 공유 링크 등 계정에 연결된 데이터도 함께 삭제합니다. 단, 법정 보관 대상 기록은 해당 기간 동안 분리 보관 후 파기합니다.
7. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 계정과 관련 데이터의 삭제 방법은 아래 안내에서 확인할 수 있습니다.
계정 및 데이터 삭제 안내8. 개인정보 보호 및 안전조치
- 전송 구간 암호화(HTTPS) 적용
- 사용자별 접근 권한 분리 및 인증된 사용자만 자신의 정보에 접근하도록 제한
- 결제정보의 전문 결제사업자 처리 및 카드번호 전체의 직접 저장 제한
- 운영 접근 권한 최소화와 보안 업데이트 적용
9. 아동의 개인정보
ELSZip은 금융상품 관리 서비스로서 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 관련 사실을 알게 된 경우 확인 후 해당 정보를 삭제합니다.
10. 문의처
- 서비스·운영사
- ELSZip · 서클냅
- 개인정보 문의
- support@elszip.com
11. 방침의 변경
법령, 서비스 기능 또는 데이터 처리 방식이 변경되면 이 방침을 수정할 수 있습니다. 중요한 변경사항은 서비스 내 공지 또는 이 페이지를 통해 안내하며, 개정된 방침에는 시행일을 표시합니다.