개인정보처리방침
JD Signal은 서비스 운영에 필요한 최소한의 정보만 처리합니다. 주민등록번호, 실명, 주소, 전화번호, 증권계좌번호, 카드번호, 실제 자산규모, 생년월일·성별을 요구하거나 저장하지 않습니다.
1. 처리하는 정보
- 가입·인증: 이메일(로그인 식별값), 닉네임, 비밀번호 해시, 무작위 외부 사용자 식별자(예: JD-A7F2C9D1E2), 가입·수정·최근 로그인 시각, 필수 약관 동의 시각과 동의한 약관 버전.
- 세션: 세션 토큰의 해시, 생성·만료 시각. 토큰 원문은 DB에 저장하지 않습니다. 브라우저에는 HttpOnly·SameSite 쿠키가 사용됩니다.
- 개인 투자기록: 사용자가 직접 입력하거나 추천 카드에서 시작한 종목코드·종목명, 모의/실전 표시, 추천 유형·참조값·추천일, 매수가·수량·개인 목표가·손절가·메모와 기록 상태·시각. 실전 표시도 증권사 계좌와 연결되지 않으며 실제 거래 여부를 확인하지 않습니다.
- 브라우저 운영값: 여러 탭의 인증 요청을 조정하기 위한 임시 HttpOnly 세션 슬롯 쿠키, 추천 유형·시장상황바 접힘 상태 등 개인을 직접 식별하지 않는 화면 설정값(localStorage).
2. 처리 목적
회원 인증·세션 유지, 개인 투자기록 저장·계산, 추천 화면의 사용자별 접근 제어, 보안·장애 대응, 필수 약관 동의 확인을 위해 처리합니다. 이메일은 로그인 식별과 계정 중복 방지에만 사용하며 워터마크에는 노출하지 않습니다.
3. 보유기간과 파기
- 계정 정보와 개인 기록은 회원이 탈퇴를 요청하거나 서비스 목적이 끝날 때까지 보유합니다.
- 세션은 발급 후 최대 30일이며 로그아웃·만료·계정 비활성화 시 삭제합니다.
- 개별 투자기록은 화면의 삭제 기능으로 즉시 삭제할 수 있습니다.
- 현재 계정 탈퇴는 공식 문의 채널을 통한 요청 방식입니다. 확인된 요청은 계정·세션·개인기록을 파기하며, 법령상 보존 의무가 있는 경우 해당 정보만 예외적으로 분리 보관한 뒤 기간 만료 후 파기합니다.
4. 제3자 제공과 처리위탁
현재 회원 정보를 판매하거나 광고 목적으로 제3자에게 제공하지 않습니다. 외부 인증 제공자와 연동하지 않으며, 회원 로그인 정보가 시장 데이터 제공자에게 전달되지 않습니다. 향후 호스팅·메일 등 처리위탁이 추가되면 수탁자, 목적과 범위를 이 방침에 반영합니다.
5. 쿠키·접속기록·보안
인증에는 jd_session HttpOnly·SameSite 쿠키와 탭 조정용 jd_slot HttpOnly 세션 쿠키를 사용합니다. 서비스는 비밀번호 원문과 세션 토큰 원문을 저장하지 않습니다. 애플리케이션은 요청 처리 로그에 이메일·비밀번호·토큰을 의도적으로 기록하지 않으며, 운영 환경의 일반 웹서버 로그는 해당 환경의 보존 정책을 따를 수 있습니다.
6. 이용자의 권리
이용자는 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청 시 계정 확인에 필요한 최소 정보만 요구하며, 다른 이용자의 정보는 제공하지 않습니다. 계정 접근이 불가능한 경우에도 공식 문의 채널에서 본인 확인 절차를 안내합니다.
7. 개인정보 보호책임 및 문의
개인정보 관련 문의·삭제·정정 요청은 JD Signal 공식 저장소 Issues를 이용해 주세요. 요청 글에는 비밀번호, 세션 토큰, 주민등록번호, 계좌번호 등 민감정보를 적지 마세요.
8. 방침 변경
수집 항목이나 이용 목적이 바뀌는 경우 변경 내용을 이 페이지와 가입 화면에 알리고, 필수 동의가 새로 필요한 경우 다시 동의를 받습니다.