거장 투자자들의 13F 포트폴리오 추적

1. 개요

GiantSight("당사", "저희")는 사용자의 개인정보를 보호하고 이를 적법하게 처리하기 위해 최선을 다하고 있습니다. 본 개인정보처리방침은 당사가 수집하는 정보, 사용 방법, 그리고 사용자의 권리에 대해 설명합니다.

2. 수집하는 정보

2.1 Google 로그인 정보

Google 계정으로 로그인 시 다음 정보를 수집합니다:

이름
이메일 주소
프로필 사진
Google 계정 ID

2.2 사용자 활동 정보

서비스 이용 중 다음 정보가 자동으로 수집됩니다:

즐겨찾기한 투자자 및 주식 목록
사용자 설정 (언어, 테마 등)
서비스 이용 기록 (페이지 방문, 클릭 등)

3. 정보 사용 목적

수집된 정보는 다음 목적으로 사용됩니다:

사용자 계정 생성 및 인증
즐겨찾기, 포트폴리오 추적 등 맞춤형 서비스 제공
서비스 개선 및 사용자 경험 향상
서비스 통계 및 분석 (비식별화된 형태로 사용자 행동 패턴 분석)

4. 정보 저장 및 보안

사용자 정보는 Google Firebase Firestore에 안전하게 저장되며, 다음과 같은 보안 조치를 취하고 있습니다:

암호화된 데이터 전송 (HTTPS)
Firebase 보안 규칙을 통한 접근 제어
정기적인 보안 점검 및 업데이트

국외 이전: 사용자의 개인정보는 Google LLC의 서버(미국 등 국외)에 저장될 수 있습니다.

5. 제3자 공유

당사는 사용자의 개인정보를 제3자에게 판매하거나 임대하지 않습니다. 다음의 경우에만 제3자와 정보를 공유합니다:

서비스 제공을 위해 필요한 경우 (Google Firebase, Amplitude 등)
법적 의무를 준수하기 위한 경우
사용자의 명시적인 동의가 있는 경우

Amplitude Analytics: 서비스 이용 패턴 분석을 위해 Amplitude, Inc.에 다음 정보가 전송될 수 있습니다.

비로그인 이용자: 브라우저에 저장된 익명 사용자 ID, 기기·브라우저 정보, 페이지 방문·클릭 등 이용 기록
로그인 이용자: 계정 식별자(이메일을 해시한 내부 사용자 ID), 인증 제공자(Google), 로그인·로그아웃 시점, 페이지 방문·클릭 등 이용 기록

Amplitude에는 이메일 주소, Google 프로필 이름, 프로필 사진을 전송하지 않습니다. 분석 목적 외로 제3자에게 판매·임대하지 않습니다.

6. 사용자 권리

사용자는 다음과 같은 권리를 가집니다:

개인정보 열람 요청
개인정보 수정 및 삭제 요청
개인정보 처리 정지 요청
계정 삭제 요청

권리 행사를 원하시는 경우 아래 연락처로 문의해주시기 바랍니다.

7. 쿠키 등 자동수집장치의 설치·운영 및 거부

당사는 서비스 제공과 이용 분석을 위해 쿠키 및 브라우저 로컬 저장소를 사용합니다.

이름	구분	목적	보유 기간
`__Secure-next-auth.session-token` 외 next-auth 쿠키	필수	로그인 상태 유지·CSRF 방지	최대 30일
`NEXT_LOCALE`	필수	언어 설정 유지	브라우저 설정에 따름
`consent_region`, `giantsight_cookie_consent`(로컬 저장소)	필수	쿠키 동의 대상 지역 판정·동의 여부 저장	30일 / 삭제 시까지
`AMP_*`, `amp_device_id`	분석	Amplitude 이용 통계·A/B 실험 식별	최대 1년
`giantsight_user_authenticated_*`(로컬 저장소)	분석	로그인 이벤트 중복 집계 방지	삭제 시까지

Amplitude Analytics(Amplitude, Inc., 미국): 서비스 사용 패턴 분석 및 개선 (로그인 시 내부 계정 ID 포함, 자동 페이지뷰 수집 포함). Amplitude 데이터는 미국 등 국외 서버에 저장·처리될 수 있습니다.
Vercel Analytics·Speed Insights: 쿠키 없이 페이지 방문 수와 웹사이트 성능을 집계합니다.
Vercel BotID: 계정 설정 변경·탈퇴 요청이 자동화된 봇에 의한 것인지 판별하기 위해 브라우저 환경 정보를 확인합니다.

쿠키 거부 방법

브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다 (예: Chrome 설정 > 개인정보 및 보안 > 서드 파티 쿠키 / 인터넷 사용 기록 삭제). 필수 쿠키를 거부하면 로그인이 되지 않을 수 있습니다.
유럽경제지역(EEA)·영국·스위스에서 접속한 경우, 동의하기 전에는 분석 쿠키를 설치하지 않으며 화면 하단의 ‘쿠키 설정’에서 언제든지 동의를 철회할 수 있습니다.

8. 정보 보유 기간

사용자 정보는 계정이 활성화되어 있는 동안 보관됩니다. 계정 삭제 시 모든 개인정보는 즉시 삭제되며, 법적 의무 준수를 위해 필요한 경우 최대 30일간 보관될 수 있습니다.

9. 미성년자 보호

본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 것을 발견한 경우, 즉시 해당 정보를 삭제하는 조치를 취합니다.

10. 개인정보처리방침 변경

본 개인정보처리방침은 법령 또는 서비스 변경에 따라 수정될 수 있습니다. 중요한 변경사항이 있는 경우 웹사이트를 통해 공지하거나 이메일로 알려드립니다.

11. 연락처

개인정보 보호와 관련하여 문의사항이 있으시면 다음 연락처로 문의해주시기 바랍니다:

이메일: giantsight.contact@gmail.com
서비스명: GiantSight