ETF Orca 개인정보 처리방침

시행일: 2026년 10월 24일

Alpha Everyday(이하 "운영자")는 ETF Orca 서비스를 제공하면서 이용자의 개인정보를 이 방침에 따라 처리합니다.

1. 수집하는 항목과 목적

구분	항목	목적
이메일 회원가입	이메일, 비밀번호(복원할 수 없는 해시로 저장), 닉네임, 핸들	계정 생성, 가입 이메일 인증, 로그인, 비밀번호 재설정, 커뮤니티 작성자 표시
카카오 로그인	카카오 회원번호, 이메일(카카오에서 제공에 동의하고 카카오가 인증한 경우), 닉네임, 핸들	계정 생성과 로그인, 같은 이메일로 가입한 계정 확인, 커뮤니티 작성자 표시
애플 로그인	애플 사용자 식별자, 이메일(애플이 인증한 경우, 애플이 만든 가림 주소일 수 있음), 닉네임, 핸들, 애플 연결 해제용 토큰	계정 생성과 로그인, 같은 이메일로 가입한 계정 확인, 커뮤니티 작성자 표시, 탈퇴 시 애플 연결 해제
서비스 이용	관심 ETF와 그룹, 온보딩 선택(테마·ETF), 글·댓글·좋아요, 전망 투표, 인앱 알림	관심 목록과 커뮤니티, 투표 집계, 알림 제공
신고·차단	신고 대상과 사유, 차단한 회원	부적절한 게시물 처리, 차단한 회원의 게시물 숨김
자동 생성	기기 식별자(앱이 만든 무작위 값, 광고 식별자 아님), 푸시 알림 토큰(알림을 허용한 경우), 서비스 오류 기록	비회원의 관심 목록 유지, 댓글 알림 발송, 장애 대응
이용 통계	화면 이동과 기능 사용 기록(분석 화면 열람 시간·스크롤 비율, 투표·관심·글 작성 여부 등), 분석용 무작위 식별자, 기기 모델·운영체제·앱 버전·언어	서비스 개선을 위한 이용 통계
설치 광고 측정	앱 설치와 실행 기록, 측정용 무작위 식별자, iOS 기기 공급자 식별자(IDFV), 광고 식별자(iOS는 추적을 허용한 경우, Android는 기기의 광고 ID 설정에 따름), 기기 모델·운영체제·앱 버전	광고를 보고 설치했는지 측정, 설치 광고의 노출 대상 최적화

광고 식별자는 설치 광고 측정에만 쓰며, Google과 Meta가 광고 클릭과 앱 설치를 맞춰 보는 데 사용합니다. 운영자는 광고 식별자로 이용자를 알아보거나 회원 정보와 연결하지 않습니다. iOS에서는 첫 실행 때 추적 허용을 묻고, 허용하지 않으면 광고 식별자를 빼고 보냅니다.

이용 통계에는 이메일, 닉네임, 글 내용, 회원 번호를 담지 않으며, IP 주소는 저장하지 않습니다. 이용 통계는 메뉴 화면에서 끌 수 있고, 끄면 설치 광고 측정도 함께 멈추며, 끄더라도 서비스 이용에는 제한이 없습니다.

2. 보유 기간과 파기

회원 정보는 탈퇴할 때까지 보관합니다. 탈퇴하면 이메일, 비밀번호, 카카오 회원번호, 애플 사용자 식별자를 바로 삭제하고, 관심 목록과 전망 투표, 좋아요, 알림도 함께 삭제합니다. 애플 연결 해제용 토큰은 애플에 연결 해제를 요청한 뒤 삭제합니다.
탈퇴한 회원이 올린 글과 댓글은 "탈퇴한 사용자"로 표시되어 남습니다. 닉네임과 핸들은 게시물 표시에 쓰였으므로 함께 남습니다. 지우고 싶은 게시물은 탈퇴 전에 직접 삭제해 주세요.
가입 인증 코드와 비밀번호 재설정 코드는 해시로만 저장하며 10분 뒤 쓸 수 없게 되고, 사용하면 바로 삭제합니다.
신고·차단 기록은 부적절한 게시물 대응을 위해 보관하며, 탈퇴 후에는 이메일 등 계정 식별 정보 없이 남습니다.
비회원의 관심 목록과 기기 식별자는 서비스 제공 기간 동안 보관하며, 문의하면 삭제합니다. 앱을 지우면 기기의 식별자가 사라져 이전 관심 목록과 다시 연결되지 않습니다.
푸시 알림 토큰은 기기 식별자와 함께 보관하며, 로그아웃하거나 탈퇴하면 회원 알림 대상에서 빠집니다. 앱 삭제 등으로 토큰이 무효가 되면 삭제합니다.
서비스 오류 기록은 14일 뒤 자동으로 삭제합니다.
이용 통계는 수집일로부터 1년 뒤 삭제합니다.
설치 광고 측정 기록은 Google과 Meta가 각 회사의 보관 정책에 따라 보관합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

3. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 요청하는 경우는 예외로 합니다.

4. 처리 위탁과 국외 이전

받는 자	업무	항목	위치
Amazon Web Services, Inc.	서버와 데이터베이스 운영	이용 통계와 설치 광고 측정을 뺀 1항의 항목	대한민국(서울 리전)
Google LLC (Gmail)	가입 인증·비밀번호 재설정 코드 메일과 운영 알림 메일 발송	받는 사람 이메일, 메일 본문(인증·재설정 코드, 신고된 게시물 내용)	미국 등 Google 데이터센터
PostHog, Inc. (privacy@posthog.com)	앱 이용 통계 분석	1항의 이용 통계 항목	미국
Google LLC (Firebase 애널리틱스)	앱 설치·실행 측정과 Google 광고의 설치 효과 측정	1항의 설치 광고 측정 항목	미국 등 Google 데이터센터
Meta Platforms, Inc.	Meta(페이스북·인스타그램) 광고의 설치 효과 측정	1항의 설치 광고 측정 항목	미국
650 Industries, Inc. (Expo)	앱 푸시 알림 발송	푸시 알림 토큰, 알림 제목과 본문(댓글 내용 일부)	미국

Google로의 전송은 메일을 보낼 때마다 암호화된 연결(TLS)로 이루어지며, 보유 기간은 Google의 메일 보관 정책을 따릅니다. 가입 인증 메일은 회원가입에 필요하므로, 국외 이전에 동의하지 않으면 가입할 수 없습니다. 가입 후 비밀번호 재설정은 쓰지 않아도 다른 서비스 이용에는 제한이 없습니다.

PostHog로의 전송은 앱을 이용하는 동안 암호화된 연결(TLS)로 이루어집니다. 이용 통계를 끄면 전송하지 않습니다.

Google(Firebase 애널리틱스)과 Meta로의 전송은 앱을 실행할 때 암호화된 연결(TLS)로 이루어집니다. 이용 통계를 끄면 전송하지 않습니다.

Expo로의 전송은 알림을 보낼 때마다 암호화된 연결(TLS)로 이루어지며, Expo는 Apple(APNs)과 Google(FCM)을 거쳐 기기에 알림을 전달합니다. 알림을 허용하지 않으면 전송하지 않습니다.

5. 이용자의 권리

이용자는 언제든 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있습니다.
탈퇴는 프로필 화면에서 할 수 있습니다. 닉네임과 핸들 변경은 아래 연락처로 요청해 주세요.
그 밖의 요청은 아래 연락처로 보내 주시면 지체 없이 처리합니다.

6. 안전성 확보 조치

비밀번호는 bcrypt 해시로, 로그인 유지 토큰과 인증·재설정 코드는 SHA-256 해시로 저장합니다.
앱과 서버 사이의 모든 통신은 HTTPS로 암호화합니다.
데이터베이스는 외부에서 직접 접속할 수 없는 네트워크에 두고, 접근 권한을 운영자로 제한합니다.

7. 만 14세 미만 아동

서비스는 만 14세 미만 아동의 가입을 받지 않습니다.

8. 개인정보 보호책임자

성명: 조영서
연락처: asm.alphaeveryday@gmail.com

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에도 할 수 있습니다.

9. 방침의 변경

이 방침을 바꿀 때는 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 바뀐 내용과 시행일을 이 페이지에 게시하고, 회원에게 불리한 변경은 가입 이메일로도 알립니다.