버전 2026-07-06
개인정보 처리방침
시행일: 2026년 7월 6일
1. 처리하는 개인정보
연금책사 운영팀(이하 “운영자”)는 연금책사 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.
| 구분 | 항목 | 목적 |
|---|---|---|
| 계정 | 이메일, 비밀번호 인증 정보 | 가입, 로그인, 계정 보호 |
| 초대 대기 신청 | 이메일, 선택 입력한 한마디 | 초대 안내, 중복 신청 관리 |
| 사용자 입력 정보 | 계좌 종류, 금융기관명, 보유 상품, 관심 상품, 선택 입력한 출생연도와 투자 성향 | 자산 정리, 알림, 분석 문장 작성 |
| 선택 연결 정보 | 사용자가 연결한 외부 서비스 관련 정보 | 알림 전송, 사용자가 승인한 연결 |
| 운영 기록 | 알림 발송 및 외부 서비스 연결 이력, 탈퇴 처리 기록, 접속 및 보안 기록, 페이지 이용 통계, 성능 지표, 기능 이용 기록 | 보안, 장애 대응, 오남용 방지, 서비스 운영과 품질 개선 |
| 동의 이력 | 약관 버전, 처리방침 버전, 확인 시각 | 약관 적용 이력 관리 |
2. 개인정보의 처리 목적
운영자는 계정 생성과 로그인, 사용자가 입력한 연금자산 정보의 저장과 조회, 초대 대기 신청 처리, 알림 전송, 외부 서비스 연결, 분석 문장 작성, 사용자가 선택한 투자 성향 반영, 고객 문의 대응, 서비스 이용 현황 분석, 보안과 장애 대응을 위해 개인정보를 처리합니다.
서비스 제공에 필요한 개인정보는 이용계약의 체결과 이행을 위해 처리하며, 별도 동의가 필요한 항목이 생기면 구분해 안내하고 동의를 받습니다.
3. 보유 및 이용 기간
계정과 사용자가 직접 입력한 정보는 회원 탈퇴 시까지 보관합니다. 탈퇴하면 계정, 계좌와 상품 정보, 알림 채널 정보, 외부 연결 정보, 약관 동의 이력은 삭제됩니다.
초대 대기 신청 정보는 초대 안내를 보내거나 삭제 요청을 처리하는 등 처리 목적이 달성될 때까지 보관합니다.
사용자 대응과 삭제 처리 확인을 위해 탈퇴 처리 기록은 90일 동안 보관합니다. 이 기록에는 이메일 원문을 저장하지 않고, 삭제 처리 확인에 필요한 최소한의 비식별 기록만 남깁니다.
알림 발송 및 외부 서비스 연결 이력은 현재 서비스 정책상 90일 동안 보관한 뒤 정리합니다. 접속 및 보안 로그, 페이지 이용 통계, 성능 지표, 기능 이용 기록은 보안, 장애 대응, 서비스 품질 개선, 법령상 의무 이행을 위해 필요한 범위에서 제한적으로 보관될 수 있습니다.
4. 제3자 제공과 외부 서비스
운영자는 이용자의 개인정보를 판매하지 않습니다. 사용자가 직접 외부 서비스를 연결하는 경우, 해당 기능 제공에 필요한 정보가 사용자의 승인 범위 안에서 처리될 수 있습니다.
사용자가 분석 문장을 외부 AI 서비스에 직접 복사해 붙여넣는 경우, 해당 내용은 해당 외부 서비스에서 처리됩니다. 사용자가 외부 서비스와 직접 연동하는 경우에도 그 이후의 처리는 해당 외부 서비스의 약관과 개인정보 처리방침을 따릅니다.
5. 개인정보 처리업무 위탁
운영자는 안정적인 서비스 제공을 위해 아래 업무를 외부 업체에 맡깁니다. 위탁 업무나 수탁자가 변경되면 이 처리방침을 통해 공개합니다.
해외 사업자의 인프라를 통해 개인정보가 국외에서 처리될 수 있는 경우, 세부 내용은 아래 “개인정보의 국외 이전”에 함께 공개합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 웹사이트와 서비스 인프라 운영, 접속 로그 및 보안 관리, 웹사이트 이용 통계와 성능 분석 |
| PostHog Inc. | 페이지 이용 통계, 유입 경로, 기능 이용 기록 분석 |
| Supabase Inc. | 계정 인증, 데이터 보관, 서비스 데이터 관리 |
| Resend | 인증, 초대와 초대 대기 안내, 고객 문의 관련 이메일 발송과 수신 처리 |
| Cloudflare, Inc. | 도메인 DNS 운영, 보안 관리, 문의 이메일 라우팅과 전달 |
6. 개인정보의 국외 이전
운영자는 서비스 이용계약의 체결과 이행을 위해 필요한 처리위탁·보관에 한해 개인정보를 국외로 이전할 수 있습니다. 국외 이전의 법적 근거는 「개인정보 보호법」 제28조의8 제1항 제3호 가목입니다.
Vercel Inc.
privacy@vercel.com
- 이전 항목
- 접속 및 보안 로그, 페이지 이용 통계, 성능 지표, 서비스 제공 과정에서 처리되는 요청 정보
- 국가, 시기 및 방법
- 대한민국, 미국 등 Vercel 또는 재위탁사가 운영하는 국가 / 서비스 이용 시 암호화된 네트워크 전송
- 이용 목적
- 웹사이트와 서비스 인프라 운영, 보안 관리, 이용 통계와 성능 분석
- 보유 및 이용 기간
- 서비스 제공 기간 또는 계약 종료·삭제 요청 후 법령과 계약상 필요한 기간
PostHog Inc.
privacy@posthog.com
- 이전 항목
- 방문 페이지, 유입 경로, 기능 이용 기록, 브라우저와 기기 정보, 국가/지역 단위 위치 정보
- 국가, 시기 및 방법
- 미국 등 PostHog 또는 재위탁사가 운영하는 국가 / 서비스 이용 시 암호화된 네트워크 전송
- 이용 목적
- 서비스 이용 현황 분석, 전환율 파악, 품질 개선
- 보유 및 이용 기간
- 서비스 제공 기간 또는 계약 종료·삭제 요청 후 법령과 계약상 필요한 기간
Supabase Inc.
privacy@supabase.io
- 이전 항목
- 계정 이메일, 인증 정보, 초대 대기 신청 정보, 사용자가 입력한 계좌·상품·알림·외부 연결 정보, 동의 이력, 운영 기록
- 국가, 시기 및 방법
- 미국, 싱가포르 등 Supabase 또는 재위탁사가 운영하는 국가 / 서비스 이용 시 암호화된 네트워크 전송 및 저장
- 이용 목적
- 계정 인증, 데이터 보관, 서비스 데이터 관리
- 보유 및 이용 기간
- 회원 탈퇴 또는 처리 목적 달성 시까지. 단, 법령상 또는 보안상 필요한 기간은 예외로 합니다.
Plus Five Five, Inc. (Resend)
privacy@resend.com
- 이전 항목
- 이메일 주소, 인증·초대·초대 대기 안내·고객 문의 이메일 발송과 수신에 필요한 내용 및 전송 정보
- 국가, 시기 및 방법
- 미국 / 이메일 발송·수신 요청 시 암호화된 네트워크 전송
- 이용 목적
- 인증, 초대와 초대 대기 안내, 고객 문의 이메일 발송과 수신 처리
- 보유 및 이용 기간
- 이메일 처리 목적 달성 시까지. 단, 관계 법령 또는 분쟁 대응에 필요한 기간은 예외로 합니다.
Cloudflare, Inc.
dpo@cloudflare.com
- 이전 항목
- 도메인 접속 로그, 보안 기록, 문의 이메일 라우팅에 필요한 발신·수신 주소와 전송 정보
- 국가, 시기 및 방법
- 미국, 대한민국, 일본, 싱가포르, 유럽경제지역 등 Cloudflare 네트워크 운영 국가 / DNS 조회, 웹 접속, 이메일 수신 시 암호화된 네트워크 전송
- 이용 목적
- 도메인 DNS 운영, 보안 관리, 문의 이메일 라우팅과 전달
- 보유 및 이용 기간
- 서비스 제공 기간 또는 보안·전달 처리 목적 달성 시까지
개인정보 국외 이전을 원하지 않는 경우 계정 탈퇴 또는 privacy@yeonsa.com로 삭제를 요청할 수 있습니다. 위 이전은 서비스 제공에 필수적인 처리위탁·보관이므로, 국외 이전만 분리해 거부한 채 서비스를 계속 이용할 수는 없습니다. 삭제 요청은 계정과 서비스 데이터 삭제로 처리되며, 처리 후에는 서비스를 이용할 수 없습니다.
7. 개인정보의 파기
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구하기 어렵게 삭제하고, 종이 문서가 발생하는 경우 분쇄 또는 이에 준하는 방법으로 파기합니다.
탈퇴 후에도 운영상 필요한 기록이 남는 경우에는 개인을 직접 식별하기 어렵도록 처리합니다.
8. 이용자의 권리
이용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 서비스 안에서 직접 수정하거나, 계정 탈퇴 기능을 통해 삭제를 요청할 수 있습니다.
직접 처리하기 어려운 요청은 privacy@yeonsa.com로 문의할 수 있습니다. 법령상 보존 의무가 있는 정보는 삭제 요청이 제한될 수 있습니다.
9. 안전성 확보 조치
운영자는 접근 권한 관리, 암호화된 통신, 접근 기록 관리, 보안 점검, 최소 권한 원칙 등 필요한 보호조치를 적용합니다.
10. 자동 수집 정보와 쿠키
운영자는 서비스 제공, 보안, 이용 편의, 품질 개선을 위해 쿠키와 기기 저장소 등 자동 수집 장치를 사용할 수 있습니다. 쿠키는 웹사이트 접속 시 이용자의 브라우저에 저장되는 작은 정보이며, 같은 웹사이트를 다시 이용할 때 서비스와 화면 설정에서 활용될 수 있습니다.
| 구분 | 수집 또는 저장 정보 | 목적 |
|---|---|---|
| 필수 쿠키 | 로그인 및 인증 상태, 보안 확인 정보 | 로그인 유지, 계정 보호, 비정상 접근 방지, 인증 흐름 처리 |
| 이용 편의 저장 | 화면 설정, 선택 항목, 검색 조건 등 이용 편의 정보 | 사용자가 선택한 화면 상태와 설정 유지 |
| 웹사이트 이용 통계 | 방문 페이지, 유입 경로, 기능 이용 기록, 브라우저와 기기 정보, 국가/지역 단위 위치 정보 | 서비스 이용 현황과 기능 사용 흐름 파악 |
| 성능 지표 | 페이지 경로, 기기와 브라우저 정보, 네트워크 상태, 화면 표시 속도와 안정성 관련 지표 | 속도, 안정성, 화면 표시 품질 개선 |
현재 운영자는 맞춤형 광고나 광고 리타겟팅을 목적으로 쿠키를 사용하지 않으며, 광고사업자가 이용자를 추적하도록 제3자 행태정보 수집 장치를 설치하지 않습니다. 이용 통계와 성능 지표는 서비스 운영과 품질 개선을 위해 수집하며, 맞춤형 광고나 제3자 행태정보 수집 목적이 추가되는 경우 이 처리방침을 변경하고 필요한 절차를 거치겠습니다.
이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 이미 저장된 쿠키를 삭제할 수 있습니다. 다만 필수 쿠키를 차단하는 경우 로그인 유지, 보안 확인, 설정 저장 등 일부 기능 이용이 제한될 수 있습니다.
11. 자동화된 결정
연금책사은 이용자에게 법적 또는 이와 유사한 중대한 영향을 주는 자동화된 결정을 하지 않습니다. 알림과 분석 문장은 사용자가 입력한 기준과 정보를 정리해 보여주는 보조 기능입니다.
12. 아동의 개인정보
운영자는 정확한 생년월일이나 월/일 정보를 수집하지 않습니다. 이용자는 투자 성향 화면에서 출생연도를 선택 입력할 수 있으며, 만 14세 미만 아동이 법정대리인 동의 없이 서비스를 이용해서는 안 됩니다.
13. 개인정보 문의
개인정보 보호업무 및 고충처리 담당: 연금책사 운영팀
개인정보 문의: privacy@yeonsa.com
대표 문의: contact@yeonsa.com
14. 처리방침 변경
이 처리방침이 변경되는 경우 적용일과 변경 내용을 서비스 화면에서 안내합니다. 개인정보 처리 방식의 중요한 변경이 있는 경우 필요한 절차에 따라 추가 안내 또는 동의를 받을 수 있습니다.