「알파스파크」(이하 "서비스")는 「개인정보 보호법」을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다. 시행일: 2026-06-18.

최종 개정: 2026-08-31 — 5항에 수탁자(Resend, Anthropic PBC, OpenRouter, Inc.)와 구글 계정 로그인 관련 처리를 명시하고, 1항에 구글로부터 제공받는 항목을, 3항 ②와 7항에 공개 게시된 종목 리포트가 공용 콘텐츠로 남을 수 있다는 점과 개별 삭제 요청 절차를 추가했습니다.

1. 수집하는 개인정보 항목 및 방법

• 회원가입 시(필수): 이메일 주소, 비밀번호(Supabase Auth가 암호화 저장 — 운영자는 평문 비밀번호를 보관하지 않음). 구글 또는 카카오 계정으로 가입·로그인하는 경우 비밀번호는 수집하지 않으며, 이용자의 동의를 거쳐 해당 사업자로부터 이메일 주소와 프로필 기본 정보(이름·닉네임·프로필 이미지 등)를 제공받습니다.
• 서비스 이용 과정에서 자동 생성·수집: 접속 일시, 접속 IP, 브라우저/기기 정보, 이용 기록
• 선택: 마케팅 정보 수신 동의 여부
• 수집 방법: 회원가입·서비스 이용 과정에서 이용자가 직접 입력하거나 자동 수집하며, 구글 또는 카카오 계정으로 가입하는 경우 이용자의 동의를 거쳐 구글(Google LLC) 또는 카카오(주)로부터 제공받습니다.

2. 개인정보의 이용 목적

• 회원 식별·인증, 로그인 유지, 계정 관리
• 이용자가 생성한 전략·백테스트·리더보드 게시물의 소유권 관리
• 서비스 제공·운영·개선, 부정 이용 방지, 문의 대응
• (선택 동의 시) 신규 기능·이벤트 안내 등 마케팅 활용

3. 보유 및 이용 기간

회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다. 다만 ①관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관하고(예: 통신비밀보호법상 접속기록 3개월 등), ②사이트에 공개 게시된 종목 리포트와 그 근거 기록은 특정 회원의 소유가 아닌 공용 콘텐츠이므로 탈퇴 후에도 서비스에 남을 수 있습니다. ②에 회원이 입력한 표현이 포함된 경우 아래 6항의 절차로 개별 삭제를 요청하실 수 있습니다.

4. 개인정보의 제3자 제공

이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 법령에 근거가 있는 경우는 예외로 합니다.

5. 개인정보 처리의 위탁 (국외 이전 포함)

서비스는 인증·데이터 저장·메일 발송·AI 리포트 생성을 위해 아래에 처리를 위탁하며, 이는 국외 이전에 해당할 수 있습니다.

• 수탁자: Supabase, Inc. — 회원 인증(이메일·비밀번호), 데이터베이스 저장
• 수탁자: Resend — 회원 인증 메일·비밀번호 재설정 메일·알림 메일 발송(이메일 주소 처리)
• 수탁자: Anthropic PBC 및 OpenRouter, Inc. — AI 리포트·탐색 대화 생성(이용자가 입력한 대화·텍스트 처리). OpenRouter 는 요청을 실제 모델 사업자(OpenAI 등)로 중계하므로 해당 사업자에게도 같은 내용이 전달됩니다.
• 이전 국가/위치: 데이터베이스는 리전 ap-northeast-2(서울)에 두지만, 위 수탁자는 모두 미국에 소재한 사업자이므로 인증·메일 발송·AI 생성 과정에서 미국 등 국외로 이전됩니다.
• 이전 항목: 이메일 주소, 인증 정보, 서비스 이용 데이터, 그리고 이용자가 입력한 대화·텍스트(AI 리포트·탐색 기능을 이용하면 입력한 내용이 그대로 AI 사업자에게 전송됩니다) / 이전 시점: 해당 기능을 이용하는 시점에 네트워크를 통해 전송 / 보유 기간: 위탁 계약 종료 시까지

그 외 배포·호스팅을 위해 Vercel Inc., Railway Corp. 등을 이용합니다. 구글 또는 카카오 계정으로 로그인하는 경우 인증 자체는 Google LLC 또는 카카오(주)가 수행하며, 서비스는 그 결과로 전달받은 계정 정보만 처리합니다(위탁이 아니라 이용자의 선택에 따른 제공에 해당합니다).

6. 정보주체의 권리·행사 방법

이용자는 언제든지 본인 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 계정 삭제(탈퇴)로 동의를 철회할 수 있습니다. 탈퇴는 로그인 후 마이페이지에서 직접 하실 수 있고, 그 밖의 요청은 아래 연락처로 접수합니다.

7. 개인정보의 파기

보유 기간 경과·처리 목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제합니다. 위 3항 ②의 공용 콘텐츠는 특정 개인의 정보가 아니어서 자동 파기 대상이 아니며, 개별 삭제 요청을 받으면 해당 부분을 지웁니다.

8. 안전성 확보 조치

비밀번호 암호화 저장(Supabase Auth), 접근 권한 통제, 전송 구간 암호화(HTTPS), 접근 기록 보관 등의 조치를 시행합니다.

9. 개인정보 보호책임자

• 운영자(개인/사업자명): (주)디오비스튜디오 (대표 권영준)
• 개인정보 보호책임자: 권영준
• 연락처(이메일): help@dobstudio.co.kr

10. 고지 의무

본 방침의 변경 시 시행일 7일 전(중대한 변경은 30일 전)부터 서비스 내 공지합니다. 만 14세 미만 아동의 회원가입은 받지 않습니다.