Supabase
- 용도
- 인증, 데이터베이스, 이미지 저장
- 처리 정보
- 계정, 콘텐츠, 활동 기록, 업로드 파일
- 시점·기간
- 회원·기능 이용 기간 및 백업 정책에 따른 기간
개인정보처리방침
시행일: 2025년 1월 1일 | 최종 수정: 2026년 7월 16일
양봉클럽 서비스(이하 "양봉클럽")는 실제 서비스에서 어떤 정보를 어떤 목적으로 처리하는지 투명하게 안내하기 위해 이 방침을 공개합니다. 사용하지 않는 기능의 정보는 수집하지 않으며, 선택 기능은 이용자가 직접 사용할 때에만 해당 정보가 처리됩니다.
1. 처리하는 개인정보 항목
계정 및 소셜 로그인
- 이메일 주소, 암호화된 인증 정보, 닉네임, 가입일시, 계정 식별자
- 선택 입력 정보: 프로필 이미지, 자기소개
- Apple·Google·Kakao·Naver 로그인 이용 시 해당 사업자가 제공하는 계정 식별자, 이메일 또는 프로필 정보 중 이용자가 제공에 동의한 항목
커뮤니티와 이용자 콘텐츠
- 게시글, 댓글, 토론, 반응, 신고, 팔로우, 북마크 등 활동 기록
- 이용자가 직접 올린 이미지와 해당 파일의 저장 경로·메타데이터
이용자가 선택해 사용하는 기능
- 검색 기록과 검색어
- 푸시 알림 구독 정보(구독 엔드포인트, 기기·브라우저 정보)
- Telegram 연동 정보(연동 식별자 및 연동 상태)
- 투자 사주 기능 입력값(생년월일, 성별, 출생 시간, 투자 성향). 해당 기능을 사용하지 않으면 수집하지 않습니다.
- 꿀벌 대답봇의 질문 내용 및 답변 생성에 필요한 대화 내용, 이용자가 직접 실행한 AI 종목 분석의 입력값
- 결제 기능을 이용할 수 있는 경우 주문 식별자, 결제 상태·금액·시각 및 결제 확인에 필요한 정보. 결제 기능을 이용하지 않으면 수집하지 않습니다.
서비스 이용 과정에서 처리되는 정보
- 접속 일시, 요청 기록, IP 주소, 브라우저·운영체제·앱 버전 등 기기 정보
- 화면 경로, 기능 이용 이벤트, 오류·성능 진단 정보
- 쿠키, 로컬 저장소 식별자, 로그인 세션 정보
- 브리핑 재방문 측정을 위한 30일 만료 무작위 방문 식별자, 탭 단위 세션 식별자, 접속 출처 도메인
문의 및 신고
- 회신 이메일, 문의·신고 내용, 이용자가 직접 첨부한 증빙 자료
2. 처리 목적
- 회원 식별, 로그인, 계정·프로필 관리
- 뉴스·시장 정보·커뮤니티·알림·검색·연동 기능 제공
- 이용자가 요청한 AI 답변 또는 분석 결과 생성
- 포인트·활동 기록 관리, 부정 이용 방지 및 보안 대응
- 오류 확인, 성능 진단, 서비스 이용 현황 분석과 품질 개선
- 문의·신고 처리, 분쟁 대응, 법적 의무 이행
- 결제 기능 이용 시 주문 확인, 결제 처리 및 환불·분쟁 대응
3. 보유 기간과 계정 삭제
- 계정·프로필 및 커뮤니티 정보: 계정 삭제 또는 이용자가 직접 삭제할 때까지 보관합니다.
- 검색 기록, 알림 구독, Telegram 연동, 투자 사주 입력값: 이용자가 삭제·해제하거나 계정을 삭제할 때까지 보관합니다.
- 접속·오류·보안 기록: 운영과 보안에 필요한 기간 또는 각 인프라 사업자의 설정·계약에 따른 기간 동안 보관한 뒤 삭제하거나 비식별화합니다.
- 브리핑 이용 분석 기록: 최대 90일간 보관한 뒤 삭제합니다.
- 결제·환불·분쟁·감사 기록: 관계 법령상 보관 의무 또는 실제 분쟁 대응에 필요한 기간에 한해 보관할 수 있습니다.
계정을 삭제하면 프로필, 게시글·댓글 등 이용자 콘텐츠와 업로드 미디어는 삭제 절차에 따라 제거됩니다. 법령상 보관이 필요한 결제·분쟁·감사 기록은 계정과 분리하거나 식별 가능성을 낮춘 뒤 필요한 기간에만 보관하고, 기간이 끝나면 파기합니다.
4. 처리위탁 및 외부 서비스
양봉클럽은 아래 서비스를 사용합니다. 실제로 이용한 기능에 필요한 정보만 전달되며, 각 사업자의 보관 기간은 양봉클럽의 설정, 계약 및 해당 사업자의 정책에 따라 달라질 수 있습니다.
Vercel
- 용도
- 웹 호스팅, 배포, 이용 현황 분석
- 처리 정보
- 요청·접속 정보, 화면·기능 이용 이벤트
- 시점·기간
- 접속 시, 서비스 설정·계약에 따른 기간
Railway
- 용도
- API 서버 운영
- 처리 정보
- API 요청, 계정 식별자, 기능 처리에 필요한 정보
- 시점·기간
- 요청 처리 및 운영·보안에 필요한 기간
Sentry (Functional Software)
- 용도
- 오류·성능 진단
- 처리 정보
- 오류 내용, 화면 경로, 기기·앱 정보, 진단 추적 정보
- 시점·기간
- 오류 발생 시, 서비스 설정·계약에 따른 기간
Apple, Google, Kakao, Naver
- 용도
- 소셜 로그인
- 처리 정보
- 로그인 식별자와 이용자가 제공에 동의한 계정 정보
- 시점·기간
- 해당 로그인 이용 시, 계정 연결 기간
Anthropic
- 용도
- 꿀벌 대답봇 답변 생성
- 처리 정보
- 이용자가 입력한 질문과 답변 생성에 필요한 대화 내용
- 시점·기간
- 기능 실행 시, 계약·공급자 정책에 따른 기간
OpenAI
- 용도
- 이용자가 직접 실행한 AI 분석
- 처리 정보
- 분석 요청에 포함된 입력값
- 시점·기간
- 기능 실행 시, 계약·공급자 정책에 따른 기간
Kakao AdFit
- 용도
- 웹 화면의 광고 제공·측정
- 처리 정보
- 쿠키·광고 식별 정보, 접속·광고 이용 정보
- 시점·기간
- 웹에서 광고가 표시될 때, Kakao 정책에 따른 기간
Google AdMob
- 용도
- Android·iOS 앱의 비개인화 광고 제공·측정 및 동의 관리
- 처리 정보
- IP 주소, 기기 식별 정보, 광고 노출·상호작용 정보, 진단·성능 정보
- 시점·기간
- 앱에서 광고가 표시되거나 동의 상태를 확인할 때, Google 정책에 따른 기간
Telegram
- 용도
- 이용자가 요청한 계정·알림 연동
- 처리 정보
- 연동 식별자와 연동 메시지에 필요한 정보
- 시점·기간
- 연동 기능 이용 시, 연동 해제 또는 계정 삭제까지
Toss Payments
- 용도
- 결제 승인·확인
- 처리 정보
- 주문·결제 식별 정보와 결제 처리 정보
- 시점·기간
- 결제 기능 이용 시, 법령·공급자 정책에 따른 기간
| 사업자 | 용도 | 처리 정보 | 이용 시점·기간 |
|---|---|---|---|
| Supabase | 인증, 데이터베이스, 이미지 저장 | 계정, 콘텐츠, 활동 기록, 업로드 파일 | 회원·기능 이용 기간 및 백업 정책에 따른 기간 |
| Vercel | 웹 호스팅, 배포, 이용 현황 분석 | 요청·접속 정보, 화면·기능 이용 이벤트 | 접속 시, 서비스 설정·계약에 따른 기간 |
| Railway | API 서버 운영 | API 요청, 계정 식별자, 기능 처리에 필요한 정보 | 요청 처리 및 운영·보안에 필요한 기간 |
| Sentry (Functional Software) | 오류·성능 진단 | 오류 내용, 화면 경로, 기기·앱 정보, 진단 추적 정보 | 오류 발생 시, 서비스 설정·계약에 따른 기간 |
| Apple, Google, Kakao, Naver | 소셜 로그인 | 로그인 식별자와 이용자가 제공에 동의한 계정 정보 | 해당 로그인 이용 시, 계정 연결 기간 |
| Anthropic | 꿀벌 대답봇 답변 생성 | 이용자가 입력한 질문과 답변 생성에 필요한 대화 내용 | 기능 실행 시, 계약·공급자 정책에 따른 기간 |
| OpenAI | 이용자가 직접 실행한 AI 분석 | 분석 요청에 포함된 입력값 | 기능 실행 시, 계약·공급자 정책에 따른 기간 |
| Kakao AdFit | 웹 화면의 광고 제공·측정 | 쿠키·광고 식별 정보, 접속·광고 이용 정보 | 웹에서 광고가 표시될 때, Kakao 정책에 따른 기간 |
| Google AdMob | Android·iOS 앱의 비개인화 광고 제공·측정 및 동의 관리 | IP 주소, 기기 식별 정보, 광고 노출·상호작용 정보, 진단·성능 정보 | 앱에서 광고가 표시되거나 동의 상태를 확인할 때, Google 정책에 따른 기간 |
| Telegram | 이용자가 요청한 계정·알림 연동 | 연동 식별자와 연동 메시지에 필요한 정보 | 연동 기능 이용 시, 연동 해제 또는 계정 삭제까지 |
| Toss Payments | 결제 승인·확인 | 주문·결제 식별 정보와 결제 처리 정보 | 결제 기능 이용 시, 법령·공급자 정책에 따른 기간 |
Kakao AdFit은 웹에서만, Google AdMob은 Android·iOS 앱에서만 사용합니다. 결제, AI, Telegram, 투자 사주 등 선택 기능을 이용하지 않으면 해당 기능을 위한 정보는 처리되지 않습니다.
5. 국외 처리·이전
해외 사업자의 인프라를 사용하는 과정에서 정보가 국외에서 처리될 수 있습니다. 현재 Supabase 데이터베이스·저장소는 인도 리전을 사용합니다. Vercel, Railway, Sentry, Apple, Google, Anthropic, OpenAI 및 Telegram은 각 사업자의 인프라와 서비스 설정에 따라 국외에서 정보를 처리할 수 있습니다.
- 이전 시점·방법: 기능 이용 또는 네트워크 요청 시 암호화된 통신으로 전송
- 이전 항목: 위 4항에 적힌 각 기능의 처리 정보
- 이전 목적: 인증, 저장, 호스팅, 오류 진단, 로그인, AI 처리 및 연동 기능 제공
- 보유 기간: 위 3·4항의 기간 또는 각 사업자와의 계약·정책에 따른 기간
국외 처리가 필요한 선택 기능을 원하지 않는 경우 해당 기능을 사용하지 않거나,고객지원을 통해 문의할 수 있습니다. 다만 인증·호스팅·데이터 저장처럼 서비스 제공에 필수적인 처리를 거부하면 회원 기능 이용이 제한될 수 있습니다.
6. 제3자 제공
양봉클럽은 이용자의 개인정보를 판매하지 않으며, 이용자의 동의 없이 위탁 목적을 벗어나 제3자에게 제공하지 않습니다. 다만 이용자가 별도로 동의한 경우 또는 법령상 의무와 적법한 요청이 있는 경우에는 필요한 범위에서 제공할 수 있습니다. 새로운 제3자 제공이 생기면 제공받는 자, 목적, 항목, 보유 기간을 별도로 알립니다.
7. 쿠키·로컬 저장소 및 광고
양봉클럽은 로그인 유지, 사용자 설정 기억, 이용 현황 분석을 위해 쿠키와 브라우저 저장소를 사용합니다. 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있지만, 로그인 등 일부 기능이 정상 작동하지 않을 수 있습니다.
브리핑 재방문 분석용 식별자는 계정·이메일·작성 초안을 포함하지 않으며 최대 30일간 저장됩니다. 분석에는 화면 경로와 접속 출처 도메인을 사용하고 URL 검색어·fragment와 의견 초안은 저장하지 않습니다. 이벤트 남용 방지에는 원본 IP 대신 서버에서 일 단위로 바뀌는 HMAC 값을 사용할 수 있습니다.
웹에서는 Kakao AdFit 광고가 표시될 수 있으며 Kakao가 쿠키 또는 광고 식별 정보를 처리할 수 있습니다. 광고 차단·맞춤 설정 방법은Kakao 맞춤형 광고 안내에서 확인할 수 있습니다.
Android·iOS 앱에서는 Google AdMob 배너 광고가 표시될 수 있습니다. 첫 출시에서는 IDFA 추적 권한을 요청하지 않고 비개인화 광고를 요청하지만, 광고 빈도 제한·집계 보고와 부정 이용 방지를 위해 기기 식별 정보, IP 주소, 광고 노출·상호작용 및 진단 정보가 처리될 수 있습니다. 적용 지역에서는 Google User Messaging Platform(UMP)의 동의 화면과 앱 안의 "광고 개인정보 설정"을 통해 선택을 확인하거나 변경할 수 있습니다.
8. 이용자의 권리와 행사 방법
9. 파기 절차와 방법
- 보유 목적과 기간이 끝난 정보는 복구가 어렵도록 삭제합니다.
- 법령상 별도 보관이 필요한 기록은 일반 서비스 데이터와 분리해 필요한 기간에만 보관합니다.
- 백업에 남은 정보는 백업 순환 주기에 따라 삭제되며, 복구 목적 외에는 사용하지 않습니다.
10. 안전성 확보 조치
- 업무에 필요한 범위로 접근 권한을 제한하고 서비스 역할과 일반 이용자 권한을 분리합니다.
- 전송 구간 암호화, 인증 토큰 검증, 데이터베이스 행 수준 접근 통제를 적용합니다.
- 오류·보안 기록을 점검하고 공개 저장소에 비밀키가 포함되지 않도록 관리합니다.
11. 아동의 개인정보
양봉클럽은 아동을 대상으로 개인정보를 수집하도록 설계된 서비스가 아닙니다. 법정대리인 동의가 필요한 이용자의 정보가 동의 없이 처리된 사실을 알게 된 경우 support@yangbong.club로 알려주시면 확인 후 필요한 조치를 진행합니다.
12. 개인정보 보호 문의
13. 권익침해 구제방법
개인정보 침해로 인한 상담이나 피해 구제가 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청: www.spo.go.kr / 1301
- 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr / 182
14. 방침 변경
이 방침은 2025년 1월 1일부터 적용됩니다. 서비스 구조나 처리 항목이 바뀌면 이 페이지와 공지사항을 통해 변경 내용과 시행일을 알립니다. 이용자 권리에 중요한 변경은 시행 전에 알아보기 쉬운 방법으로 안내합니다.