1. 처리자와 문의처
웨이프(WAPE)는 서비스 운영에 필요한 개인정보를 다음과 같이 처리합니다. 운영 표기: 웨이프 · 대표 이유안 · 사업자등록번호 838-88-02363 · 주소 12913 경기도 하남시 미사강변중앙로 210, 10층(망월동, 메디피아타워). 개인정보 열람·정정·삭제·처리정지 및 고충 문의: admin@budmin.net.
2. 수집 항목과 이용 목적
회원가입 시 필수로 성함, 연락처와 선택한 국가번호, 이메일, 비밀번호, 이용약관·개인정보 수집·이용 동의 여부와 동의 시각·문서 버전을 수집합니다. 계정 생성과 식별, 로그인, 가입 중복 확인, 서비스 운영 연락 및 동의 이력 확인에 사용합니다. 비밀번호는 일방향 해시로 저장하고 비밀번호 확인 입력은 일치 확인 후 별도로 저장하지 않습니다.
이메일은 현재 미인증 상태로 저장됩니다. 이메일 인증번호, 아이디 안내, 비밀번호 재설정 이메일 발송은 아직 제공하지 않습니다. 향후 도입 시 목적과 절차를 안내하고 이메일 소유권을 확인한 뒤 사용합니다. 별도 동의 없이 광고성 이메일 발송에 사용하지 않습니다.
서비스 이용 과정에서 계정 식별자, 로그인 세션의 해시·만료시각·최근 사용시각, 로그인 실패 횟수, 관심종목을 처리합니다. 가입 남용 방지를 위해 접속 IP를 서버에서 비가역적인 식별값으로 변환해 일시적으로 사용하며, 이 가입 제한 기록에는 원문 IP를 저장하지 않습니다.
운영 모니터링에는 방문 브라우저 식별값, 가명 처리한 계정 식별값, 접속 날짜·화면, 위젯 연결·오류 상태를 사용합니다. 이 모니터링 기록에 이름, 연락처, 이메일, 비밀번호 또는 오류 본문을 저장하지 않습니다.
3. 보유 기간과 파기
회원 정보, 가입 동의 기록과 관심종목은 회원탈퇴 시 지체 없이 삭제합니다. 로그인 세션은 발급 후 최대 30일 동안 유효하며, 로그아웃·탈퇴 시 해당 세션을 폐기합니다. 운영 방문 기록은 최대 31일, 가입 제한용 식별값은 최대 24시간 보관 후 정리합니다.
관계 법령에 따라 보관해야 하는 자료가 실제로 발생하면 해당 근거, 항목과 기간에 한해 별도로 보관합니다. 전자적 정보는 복구하기 어려운 방식으로 삭제하며, 저장소의 백업본은 해당 백업의 보존·교체 절차에 따라 처리합니다.
4. 처리 위탁과 서비스 기반 시설
Supabase는 회원·세션·관심종목·가입 동의 기록과 공통 자료의 데이터베이스 운영을 지원합니다. 현재 회원 데이터베이스는 대한민국 서울 리전에 구성되어 있습니다. Cloudflare는 웹사이트 전달, 서버 요청 처리와 보안을 지원하며, Vultr는 시장 데이터 수집·스캐너 서버 운영을 지원합니다.
웹 요청은 Cloudflare의 글로벌 네트워크에서 처리될 수 있어 접속 정보와 요청에 포함된 정보가 국외에서 처리될 수 있습니다. 저장 리전과 실제 네트워크 처리 위치는 서로 다를 수 있습니다. 위탁 범위 또는 국외 이전 조건을 변경하는 경우 관련 법령에 따른 고지·동의 등 필요한 절차를 진행합니다.
AI 요약·분석에는 시장 데이터, 뉴스·공시 및 분석 대상 종목 정보를 사용합니다. 회원가입에 입력한 이름·연락처·이메일·비밀번호를 AI 분석 자료로 사용하지 않습니다.
5. 제3자 제공
회원 개인정보를 판매하거나 공개하지 않습니다. 서비스 운영을 위한 처리 위탁과 구분되는 제3자 제공은 회원의 별도 동의가 있거나 법령상 근거가 있는 경우에 한해 필요한 범위에서 진행합니다.
6. 쿠키와 브라우저 저장
로그인 유지에는 HttpOnly 세션 쿠키를 사용하고 방문 집계에는 서명된 브라우저 식별 쿠키를 사용합니다. 화면 배치·테마·알림 설정과 일부 알림 기록은 이용자의 브라우저에 저장됩니다. 브라우저 설정으로 삭제하거나 차단할 수 있으나 로그인 유지와 개인 설정 저장에 영향을 줄 수 있습니다.
7. 이용자의 권리와 보호 조치
회원은 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 설정의 회원탈퇴 또는 admin@budmin.net으로 요청해 주세요. 타인의 정보가 제공되지 않도록 요청자의 본인 여부를 필요한 범위에서 확인합니다. 법령상 제한 사유가 있는 경우 그 사유를 안내합니다.
비밀번호 해시, 암호화된 통신, 계정별 접근 통제, 관리자 권한 제한과 서버 비밀값 분리를 적용합니다. 필수 정보 수집·이용에 동의하지 않을 권리가 있으나, 동의하지 않으면 회원가입이 어렵습니다. 만 14세 미만 아동을 대상으로 회원가입을 제공하지 않으며 해당 사실이 확인되면 필요한 보호 조치를 진행합니다.
8. 방침 변경
처리 항목·목적·보유 기간 등 중요한 사항이 변경되면 변경 내용과 시행일을 사전에 알리고, 법령상 필요한 경우 다시 동의를 받습니다. 이 방침은 2026년 9월 7일부터 적용됩니다.