개인정보 처리방침

[운영사명](이하 ‘회사’)는 온투계산기 웹사이트와 앱(이하 ‘서비스’)을 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.

시행일: [시행일 YYYY-MM-DD]

한눈에 보기

회원가입·로그인이 없습니다. 이름·이메일을 받지 않습니다.
내 투자·계산 보관함에 입력한 투자 금액·업체·일정은 이용자의 기기에만 저장되고 회사 서버로 보내지 않습니다.
휴대전화 번호는 이용자가 직접 ‘상담 신청’을 할 때만, 동의를 받아 암호화해 보관합니다.
앱의 오류 보고·이용 통계·푸시 알림은 Google(Firebase)에 맡겨 처리하며, 앱 설정에서 언제든 끌 수 있습니다.
맞춤형 광고를 하지 않으며, 광고 식별자를 수집하지 않습니다.

1. 개인정보의 처리 목적

상담 신청 처리: 이용자가 신청한 회사 금융상품 상담 연락
리뷰 서비스 운영: 리뷰 작성·수정·삭제, 신고·차단, 부정 이용 방지
서비스 안정성 확보: 앱 오류 원인 분석, 과도한 요청 차단, 보안 사고 대응
서비스 개선: 화면·기능 이용 통계 분석 (개인을 식별하지 않는 형태)
알림 발송: 이용자가 켠 경우 투자 업체 공시 변동 알림, 서비스 공지

2. 처리하는 개인정보 항목과 수집 방법

구분	항목	수집 방법
상담 신청 (필수)	휴대전화 번호, 상담 유형(투자/대출), 신청 화면, 동의 일시	이용자가 상담 신청 화면에 직접 입력
리뷰 (필수)	익명 이용자 식별값, 리뷰 내용·별점, 신고·차단 내역	리뷰 작성 시 자동 생성(웹: 쿠키, 앱: 기기 저장 토큰)
서비스 이용 과정 (자동)	접속 IP 주소(요청 제한 판단에 일시 사용), 접속 일시, 브라우저·기기 종류	서비스 이용 시 자동 생성
앱 오류 보고 (선택)	기기 모델, OS 버전, 앱 버전, 오류 발생 시점·위치(스택), Firebase 설치 식별자	앱 비정상 종료 시 자동 수집 — 앱 설정에서 끌 수 있음
앱 이용 통계 (선택)	앱 인스턴스 ID, 화면 보기·기능 사용 이벤트(금액·보유 내역 제외), 기기·OS·국가/언어	앱 이용 시 자동 수집 — 앱 설정에서 끌 수 있음
푸시 알림 (선택)	푸시 토큰, 구독한 알림 주제(공지, 투자 중인 업체 식별자)	이용자가 앱 설정에서 알림을 켠 경우

내 투자(포트폴리오)·관심 상품·계산 보관함·투자자 유형 설정은 이용자 기기(웹: 브라우저 저장소, 앱: 기기 저장소)에만 저장되며 회사가 수집하지 않습니다. 브라우저 데이터 삭제 또는 앱 삭제 시 함께 삭제됩니다.

3. 개인정보의 처리 및 보유 기간

항목	보유 기간
상담 신청 정보	신청일로부터 1년 또는 동의 철회 시까지 (관계 법령에 보존 의무가 있으면 그 기간)
리뷰·익명 이용자 식별값	리뷰 삭제 시까지 (웹 쿠키는 최대 1년 후 만료)
관리자 접속·작업 기록	기록일로부터 1년 (보안 사고 대응 목적)
접속 IP 주소(요청 제한)	서버 메모리에서 수 분 안에 자동 삭제, 별도 저장하지 않음
앱 오류 보고·이용 통계	[Firebase 콘솔에 설정한 보관 기간 — 예: 이용 통계 2개월, 오류 보고 90일]
푸시 토큰·구독 주제	알림을 끄거나 앱을 삭제할 때까지 (장기간 미사용 토큰은 Google 이 자동 만료)

4. 개인정보의 파기 절차 및 방법

보유 기간이 지난 개인정보는 매일 자동으로 파기합니다(데이터베이스에서 복구할 수 없게 삭제).
장애 대비 백업본에 남은 정보는 백업 보관 기간(14일)이 지나면 백업과 함께 삭제됩니다.
종이 문서로는 개인정보를 처리하지 않습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 요구하는 경우에는 해당 법령이 정한 절차에 따릅니다.

6. 개인정보 처리업무의 위탁

수탁자	위탁 업무
Google LLC (Firebase)	앱 오류 보고(Crashlytics), 앱 이용 통계(Analytics), 푸시 알림 발송(Cloud Messaging)
[클라우드 사업자 — 예: Amazon Web Services Korea LLC]	서비스 서버·데이터베이스 운영 및 보관 ([서울 리전])

회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고, 수탁자를 관리·감독합니다. 수탁자가 바뀌면 이 처리방침으로 알립니다.

7. 개인정보의 국외 이전

앱의 오류 보고·이용 통계·푸시 알림을 위해 아래와 같이 개인정보를 국외로 이전(보관)합니다. 이는 서비스 제공 계약의 이행을 위해 처리를 위탁하는 경우입니다.

항목	내용
이전받는 자	Google LLC (개인정보 보호 문의: [Google 문의처 확인 후 기재])
이전 국가	미국 등 Google 데이터센터가 있는 국가
이전 항목	2항의 앱 오류 보고·이용 통계·푸시 알림 항목
이전 시기·방법	앱 이용 시 네트워크를 통해 수시로 전송
이전 목적	앱 오류 분석, 이용 통계 분석, 푸시 알림 발송
보유·이용 기간	3항의 해당 항목 보유 기간과 같음
거부 방법과 효과	앱의 [전체 → 알림·데이터]에서 '오류 보고 보내기', '이용 통계 보내기', '투자 업체 공시 알림'을 끄면 이전되지 않습니다. 끄더라도 계산기·리뷰 등 서비스 이용에는 제한이 없으며, 알림을 끄면 공시 변동 알림을 받을 수 없습니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
상담 신청 정보: 아래 개인정보 보호책임자에게 신청한 휴대전화 번호로 요청하면 지체 없이 처리합니다.
리뷰: 서비스에서 직접 삭제할 수 있습니다.
앱 오류 보고·이용 통계·푸시 알림: 앱 설정에서 직접 끌 수 있습니다.
법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있습니다(위임장 제출).

9. 개인정보의 안전성 확보 조치

휴대전화 번호 암호화 저장(AES-256-GCM), 관리자 화면에는 뒤 4자리만 표시
관리자 접근 통제: 2단계 인증(TOTP), 접근 권한 최소화, 접속·작업 기록 보관
전송 구간 암호화(HTTPS), 요청 횟수 제한, 백업 파일 접근 제한
[내부 관리계획 수립·시행, 개인정보 취급자 교육 — 운영 주체 확정 후 기재]

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

웹사이트는 리뷰 작성자를 익명으로 구분하기 위해 쿠키(ontu_sid, 최대 1년)를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으며, 거부하면 리뷰 작성·삭제가 제한됩니다.
앱은 2항의 앱 인스턴스 ID·Firebase 설치 식별자를 사용하며, 앱 설정에서 오류 보고·이용 통계를 끌 수 있습니다.
회사는 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 광고 식별자(IDFA·광고 ID)를 수집하지 않습니다.

11. 만 14세 미만 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 상담 신청은 만 14세 이상만 할 수 있습니다.

12. 개인정보 보호책임자

구분	내용
개인정보 보호책임자	[성명 / 직책]
연락처	[이메일 / 전화번호]
담당 부서	[부서명 / 연락처]

13. 권익침해 구제 방법

개인정보 침해에 대한 신고·상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
개인정보침해 신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
대검찰청 사이버수사과: (국번 없이) 1301, www.spo.go.kr
경찰청 사이버수사국: (국번 없이) 182, ecrm.police.go.kr

14. 처리방침의 변경

이 처리방침은 [시행일 YYYY-MM-DD]부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 서비스 공지로 알리고, 이전 처리방침은 이 페이지에서 확인할 수 있게 합니다.