개인정보처리방침

퀀트랩스(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 본 개인정보처리방침을 수립·공개합니다.

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

• 회원가입 (필수): 이메일 주소, 암호화된 비밀번호 (Supabase Auth 저장)
• Google OAuth 로그인 (선택): Google 계정 프로필의 이메일, 이름, 프로필 이미지
• 자동 수집 정보: 페이지뷰, 버튼 클릭, 종목 조회 이력, 리포트 열람 이력 (activity_logs 테이블)
• 기기 정보: IP 주소, User-Agent, 접속 일시
• 피드백 (선택): 사용자가 자발적으로 제출한 만족도 점수 및 의견

• 회원 식별 및 본인 확인
• 서비스 제공 및 이용 이력 관리
• 서비스 개선을 위한 통계 분석 (집계된 형태로만 활용)
• 부정 이용 방지 및 서비스 안정성 확보
• 고객 문의 응대 및 공지사항 전달

회사는 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만 다음의 정보는 법령에 의해 일정 기간 보관됩니다.

• 회원 탈퇴 시: 즉시 파기 (단, 법령상 보존이 필요한 경우 예외)
• 접속 로그: 3개월 (통신비밀보호법)
• 결제 기록: 5년 (전자상거래법)

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.

• Supabase Inc. — 데이터베이스 및 인증 서비스 (회원 계정, 로그)
• Google LLC — OAuth 인증 및 Google Analytics 4 (사용 통계)
• Vercel Inc. — 웹 호스팅 및 엣지 네트워크

위탁사들은 개인정보 보호 관련 국제 표준(SOC 2, GDPR 등)을 준수합니다.

회원은 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 오류 등이 있을 경우 정정 요청
• 삭제 및 처리 정지 요청
• 회원 탈퇴

위 권리는 quantlabs@naver.com로 요청하시면 지체 없이 처리됩니다.

• 비밀번호 단방향 암호화 저장 (bcrypt)
• 전송 구간 TLS/HTTPS 암호화
• 관리자 접근 권한 최소화 및 접속 기록 보관
• 개인정보 취급자 대상 정기 교육

서비스는 로그인 세션 유지 및 이용 분석을 위해 쿠키를 사용합니다. 자세한 사항은 쿠키정책을 참고해 주십시오.

• 성명: 퀀트랩스 운영팀
• 이메일: quantlabs@naver.com

본 방침의 변경 시 개정 사유 및 적용일자를 명시하여 서비스 내 공지사항을 통해 사전 고지합니다.