개인정보처리방침
최종 수정일: 2025년 1월 1일
아워에셋은 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」 및 관련 법령을 준수합니다.
1. 수집하는 개인정보 항목
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소, 비밀번호(해시) | 회원 인증 및 식별 | 탈퇴 시 즉시 삭제 |
| 닉네임(표시 이름) | 서비스 내 표시 | 탈퇴 시 즉시 삭제 |
| Google/카카오 고유 식별자(소셜 로그인 이용 시) | 소셜 계정 연동 | 탈퇴 시 즉시 삭제 |
| 자산 정보, 거래 내역, 현금흐름 등 이용자 입력 데이터 | 서비스 제공 | 탈퇴 시 즉시 삭제 |
| 접속 IP, 접속 일시 (서버 로그) | 보안 및 이상 접근 탐지 | 최대 90일 |
2. 개인정보 처리 목적
- 회원 가입 및 로그인 인증
- 자산·거래 내역 등 개인화 데이터 저장 및 제공
- 비밀번호 재설정 이메일 발송
- 서비스 이상 접근·부정 이용 방지
3. 개인정보 제3자 제공
아워에셋은 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 이용자가 소셜 로그인을 선택한 경우, 해당 소셜 플랫폼(Google, 카카오)으로부터 서비스 인증에 필요한 최소한의 정보를 수신합니다.
4. 개인정보 처리 위탁
서비스는 현재 개인정보 처리를 외부에 위탁하지 않습니다. 서버는 국내 클라우드 인프라에서 운영됩니다.
5. 이용자의 권리
- 열람 및 정정: 설정 페이지에서 닉네임 등 정보를 직접 수정할 수 있습니다.
- 삭제(탈퇴): 설정 페이지에서 계정 삭제 시 모든 데이터가 즉시 삭제됩니다.
- 처리 정지: 이메일로 요청 시 즉시 처리합니다.
6. 쿠키 및 세션
서비스는 로그인 상태 유지를 위해 브라우저 세션 스토리지에 JWT 토큰을 저장합니다. 별도의 추적 쿠키나 광고 쿠키는 사용하지 않습니다.
7. 개인정보 보호 조치
- 비밀번호는 BCrypt로 단방향 암호화하여 저장하며 복호화 불가
- 모든 통신은 HTTPS(TLS 1.2 이상)로 암호화
- JWT 인증 + Rate Limiting으로 무차별 대입 공격 방지
- 데이터베이스 정기 백업 수행
8. 개인정보 보호 책임자
개인정보 관련 문의, 불만, 피해 신고는 아래로 연락 바랍니다.
- 이메일: ldg0005@gmail.com
외부 기관 신고: 개인정보보호위원회, 한국인터넷진흥원(KISA)