Legal

개인정보처리방침

주식회사 벡투스(이하 "회사")는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

시행일: 2026년 11월 1일

1. 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 별도 동의를 받는 등 필요한 조치를 합니다.

구분	처리 목적
회원 가입·관리	Google·카카오 계정을 통한 본인 식별, 로그인 및 계정 유지, 부정 이용 방지, 공지·문의 응대
서비스 제공	투자 진단, 보유상품 등록·분석, 보험 진단, 추천·알림 등 맞춤형 판단 보조 서비스 제공
서비스 개선	이용 통계 분석, 오류 확인, 기능 개선
고객 문의 대응	문의·민원 접수와 처리 결과 안내

2. 처리하는 개인정보 항목

가. 회원 가입·로그인 시 (Google 또는 카카오 로그인)

Google 로그인: 이메일 주소, 이름(표시명), 프로필 사진(Google 계정에 설정된 경우), Google 계정 고유 식별자
카카오 로그인: 이메일 주소(필수), 카카오 회원번호, 닉네임(표시명)·프로필 사진(선택 동의)
서비스 내부 식별자(사용자 번호, 사용자명) 및 언어 설정은 서비스 이용 과정에서 생성됩니다.

나. 서비스 이용 과정에서 이용자가 입력하거나 생성되는 정보

투자 성향 진단 응답 및 그 결과(투자 성향·위험 감내 수준 등 점수·벡터)
이용자가 직접 등록한 보유상품, 시작 잔고, 매수·매도 기록, 투자 금액
이용자가 직접 입력한 보유보험 정보 (회사는 외부 기관에서 이용자의 보험 정보를 자동으로 조회·수집하지 않습니다)
서비스에 입력한 질문 및 대화 내용 (질문 내용은 사용자 식별자와 함께 서비스 품질 관리와 이용량 측정을 위해 기록됩니다)
알림 설정 정보

회사는 휴대전화번호를 수집하지 않습니다.

다. 자동으로 생성·수집되는 정보

접속 일시, 최근 접속 시각, 서비스 이용 기록, 접속 IP 주소, 요청 경로, 브라우저·기기 정보 (서버 운영 로그와 로그인 처리 기록에 포함될 수 있습니다)
로그인 상태 유지를 위한 쿠키·세션 정보

회사는 주민등록번호 등 고유식별정보, 금융계좌번호, 카드번호를 수집하지 않습니다.

3. 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유 기간 또는 이용자로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

항목	보유 기간
회원 정보 및 서비스 이용 정보	회원 탈퇴 시까지 (탈퇴 후 지체 없이 파기)
질문·답변 이용 기록	회원 탈퇴 시까지 (탈퇴 후 지체 없이 파기)
소비자 불만·분쟁 처리 기록	3년 (전자상거래법)
접속 로그	3개월 (통신비밀보호법)

법령에서 별도 보존을 요구하는 경우에는 해당 기간 동안 분리하여 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 이용자의 동의 또는 법령의 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

회사는 보험 진단 결과를 보험대리점(GA) 등 제3자에게 제공하지 않습니다. 향후 제공하는 경우 사전에 제공받는 자, 목적, 항목, 보유 기간을 알리고 별도의 동의를 받습니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

수탁자	위탁 업무	이전 국가·방법
Amazon Web Services, Inc.	서버·데이터베이스(Amazon RDS 등) 운영 및 데이터 보관	대한민국(서울 리전, ap-northeast-2)
Supabase, Inc.	로그인(인증) 처리	대한민국(서울 리전), 운영사는 미국
Google LLC	Google 계정 기반 로그인	미국, 로그인 시 네트워크 전송
주식회사 카카오	카카오 계정 기반 로그인	대한민국, 로그인 시 네트워크 전송
OpenAI, L.L.C.	이용자가 입력한 질문에 대한 답변·문구 생성	미국, 질문 입력 시 네트워크 전송 (제6조 참조)

위탁 계약 시 개인정보 보호 관련 법령 준수, 안전성 확보 조치, 재위탁 제한 등을 규정하고 수탁자를 관리·감독합니다.

6. 개인정보의 국외 이전

회사는 이용자가 서비스의 질문·답변 기능을 이용할 때 다음과 같이 개인정보를 국외로 이전합니다.

항목	내용
이전받는 자	OpenAI, L.L.C.
이전되는 국가	미국
이전 일시 및 방법	이용자가 질문을 입력하여 전송할 때마다 정보통신망을 통해 전송
이전되는 항목	이용자가 입력한 질문 및 대화 내용 (이용자가 질문에 직접 적은 개인정보가 있으면 그 내용 포함)
이용 목적	질문에 대한 답변 및 설명 문구의 생성
보유 및 이용 기간	답변 생성에 필요한 기간. 다만 OpenAI의 API 데이터 보관 정책에 따라 오남용 방지 목적으로 최대 30일간 보관될 수 있으며, 이 데이터는 모델 학습에 사용되지 않습니다.
거부 방법 및 불이익	질문·답변 기능을 이용하지 않음으로써 거부할 수 있으며, 이 경우 해당 기능을 이용할 수 없습니다.

이용자는 질문에 이름, 연락처, 계좌번호 등 불필요한 개인정보를 입력하지 않도록 유의해야 합니다.

7. 개인정보의 파기

회사는 보유 기간 경과, 처리 목적 달성 등 개인정보가 불필요해진 때에는 지체 없이 파기합니다.
법령에 따라 보존해야 하는 경우에는 별도의 DB에 옮겨 보관하며, 보존 기간이 지나면 파기합니다.
파기 방법: 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람, 정정·삭제, 처리정지 요구
개인정보 처리에 대한 동의 철회 및 회원 탈퇴
자동화된 결정에 대한 설명 요구 및 거부(관련 법령에서 보장하는 범위)

권리 행사와 회원 탈퇴는 제11조의 연락처로 서면, 이메일 등을 통해 요청할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 열람·정정·삭제·처리정지 등 필요한 조치를 하고 그 결과를 알립니다. 대리인을 통한 요청 시 위임장을 제출해야 합니다. 서비스는 만 19세 이상만 이용할 수 있으며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 만 19세 미만임이 확인된 경우 회사는 해당 계정의 이용을 제한하고 개인정보를 지체 없이 파기합니다.

9. 개인정보의 안전성 확보 조치

회사는 다음과 같은 조치를 시행합니다.

관리적 조치: 개인정보 취급자 최소화 및 접근 권한 관리
기술적 조치: 전송 구간 암호화(HTTPS), 로그인 인증 토큰의 서버 측 서명 검증, 비밀번호 비저장(Google·카카오 인증 사용), 데이터베이스 접근 통제
물리적 조치: 클라우드 사업자의 보안 체계 활용

10. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

회사는 로그인 상태 유지와 서비스 이용 환경 설정을 위해 쿠키 또는 이와 유사한 브라우저 저장소를 사용합니다.
이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.
회사는 방문 통계 분석 도구나 광고 목적의 쿠키를 사용하지 않습니다.

11. 개인정보 보호책임자 및 문의처

구분	내용
개인정보 보호책임자	김형태 (대표이사)
이메일	contact@vectuslab.com
회사	주식회사 벡투스, 대표이사 김형태
주소	경기도 고양시 청초로 19, 아이에스비즈타워2차 B동 717호

12. 권익침해 구제 방법

개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
대검찰청: (국번없이) 1301 (www.spo.go.kr)
경찰청: (국번없이) 182 (ecrm.police.go.kr)

13. 개인정보처리방침의 변경

이 방침은 법령·정책 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 시행일 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)부터 홈페이지에 공지합니다.

공고일자: 2026년 11월 1일
시행일자: 2026년 11월 1일