개인정보처리방침
투자 데스크(이하 "사이트", invdesk.kr)는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 문의를 신속히 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보 항목
- 모든 방문자 (자동 생성): 접속 IP 주소, 접속 일시, 요청한 페이지 주소, 브라우저·기기 정보(User-Agent), 이전 페이지 주소(리퍼러)
- 회원 (가입 시): 필수 — 이메일 주소, 비밀번호 / 선택 — 휴대전화 번호
- 회원 (이용 중 생성): 로그인 일시, 로그인 유지 정보(세션), 회원이 직접 입력한 매매일지 내용
- 문의하신 분: 보내신 이메일 주소와 메일 내용
현재 회원가입은 받지 않고 있으며, 다시 열 때 이 방침의 회원 항목이 적용됩니다. 비밀번호는 복원할 수 없는 방식(PBKDF2-SHA256)으로 바꿔 저장하며 원문은 저장하지 않습니다.
2. 처리 목적
- 회원 확인과 로그인 유지, 매매일지 저장 기능 제공
- 사이트 보안 유지, 비정상 접속·부정 이용 방지
- 문의 답변과 개인정보 관련 요청 처리
- 이용 통계 분석을 통한 사이트 개선, 광고 게재
3. 보유 및 이용 기간
- 회원 정보와 매매일지: 회원 탈퇴 시까지 (탈퇴 요청 시 지체 없이 파기)
- 로그인 유지 정보: 로그아웃하거나 30일이 지나면 삭제
- 서버 접속 기록: 14일
- 문의 메일: 답변 후 1년
법령에서 따로 보관하도록 정한 경우에는 그 기간 동안 보관합니다.
4. 제3자 제공
사이트는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우는 예외로 합니다.
5. 처리 위탁과 국외 이전
사이트 운영을 위해 다음 업체의 서비스를 이용합니다.
| 업체 | 하는 일 | 처리되는 정보 | 위치 |
|---|---|---|---|
| 가비아 | 서버 호스팅(데이터 저장) | 1항의 모든 정보 | 대한민국 |
| Cloudflare, Inc. | 접속 중계, 보안, 문의 메일 전달 | 접속 IP·요청 정보, 문의 메일 | 미국 등 Cloudflare 전 세계 네트워크 |
| Google LLC | 문의 메일 수신(Gmail), 광고(애드센스), 방문 통계(애널리틱스) | 문의 메일, 쿠키·기기·이용 정보 | 미국 |
Cloudflare와 Google로의 이전은 이용자가 사이트에 접속하거나 메일을 보낼 때 네트워크를 통해 이루어지며, 각 업체의 개인정보 처리방침에 따라 보관됩니다. 이 이전을 원하지 않으시면 사이트 이용을 멈추시면 됩니다. 접속 자체가 Cloudflare를 거치기 때문에 이전만 따로 거부할 수는 없습니다.
6. 쿠키와 광고
사이트 자체 쿠키: 로그인 유지용 쿠키 1개만 씁니다(최대 30일, 자바스크립트로 읽을 수 없게 설정). 로그인하지 않으면 만들어지지 않습니다.
광고와 방문 통계: 사이트는 Google 애드센스(광고)와 Google 애널리틱스(방문 통계)를 사용합니다. 각 서비스를 적용한 때부터 아래 내용이 적용됩니다.
- Google을 포함한 제3자 공급업체는 쿠키를 사용해 이용자가 이 사이트나 다른 사이트를 방문한 기록을 바탕으로 광고를 게재합니다.
- Google은 광고 쿠키를 사용해 이용자가 이 사이트와 인터넷의 다른 사이트를 방문한 기록에 따라 Google과 파트너가 광고를 게재하도록 합니다.
- 맞춤 광고는 Google 광고 설정에서 끌 수 있고, 제3자 공급업체의 쿠키는 www.aboutads.info에서 거부할 수 있습니다.
- Google 애널리틱스 수집은 Google 애널리틱스 차단 부가기능으로 거부할 수 있습니다.
- Google이 파트너 사이트의 정보를 어떻게 쓰는지는 Google 정책에서 볼 수 있습니다.
쿠키 거부: 브라우저 설정에서 쿠키를 막거나 지울 수 있습니다. 이 경우 로그인 기능은 쓸 수 없지만 공개 페이지는 그대로 볼 수 있습니다.
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 회원 탈퇴를 요청할 수 있습니다. 아래 개인정보 보호책임자의 이메일로 요청해 주시면 본인 확인 후 10일 이내에 처리하고 결과를 알려 드립니다. 회원은 가입한 이메일 주소로 요청해 주세요.
8. 파기 절차와 방법
보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 만들지 않습니다.
9. 안전성 확보 조치
- 비밀번호는 복원할 수 없게 암호화하고, 로그인 유지 정보도 암호화된 값만 저장
- 모든 접속은 HTTPS로 암호화
- 서버 관리 접속은 인증 키로만 허용하고, 방화벽으로 접속 경로 제한
- 개인정보 파일은 운영자만 접근할 수 있게 권한 제한
- 로그인에 여러 번 실패하면 잠시 막아 무작위 대입 방지
10. 만 14세 미만 아동
사이트는 만 14세 미만 아동의 회원가입을 받지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.
11. 개인정보 보호책임자
- 책임자: 운영자
- 이메일: [email protected]
12. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 피해 구제가 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청: 국번 없이 1301
- 경찰청: ecrm.police.go.kr / 국번 없이 182
13. 방침의 변경
이 방침을 바꿀 때는 시행 7일 전부터 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 30일 전에 알립니다.