「알파스파크」(이하 "서비스")는 「개인정보 보호법」을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다. 시행일: 2026-06-18.

최종 개정: 2026-09-07 — 11항(쿠키 및 웹 분석 도구)을 신설하여 서비스 이용 흐름 분석을 위해 사용하는 도구(Google 태그 관리자·Google 애널리틱스, Microsoft Clarity, 네이버 애널리틱스)와 그 도구가 수집하는 정보, 국외 이전, 거부 방법을 명시하고, 1항의 자동 수집 항목에 쿠키·행태정보를 추가했습니다. 직전 개정(2026-08-31): 5항 수탁자 명시, 1항 구글 제공 항목, 3항 ②·7항 공용 콘텐츠와 개별 삭제 절차.

1. 수집하는 개인정보 항목 및 방법

• 회원가입 시(필수): 이메일 주소, 비밀번호(Supabase Auth가 암호화 저장 — 운영자는 평문 비밀번호를 보관하지 않음). 구글 또는 카카오 계정으로 가입·로그인하는 경우 비밀번호는 수집하지 않으며, 이용자의 동의를 거쳐 해당 사업자로부터 이메일 주소와 프로필 기본 정보(이름·닉네임·프로필 이미지 등)를 제공받습니다.
• 서비스 이용 과정에서 자동 생성·수집: 접속 일시, 접속 IP, 브라우저/기기 정보, 이용 기록, 쿠키 및 페이지 이동·클릭 등 행태정보(11항의 웹 분석 도구를 통해 수집)
• 선택: 마케팅 정보 수신 동의 여부
• 수집 방법: 회원가입·서비스 이용 과정에서 이용자가 직접 입력하거나 자동 수집하며, 구글 또는 카카오 계정으로 가입하는 경우 이용자의 동의를 거쳐 구글(Google LLC) 또는 카카오(주)로부터 제공받습니다.

2. 개인정보의 이용 목적

• 회원 식별·인증, 로그인 유지, 계정 관리
• 이용자가 생성한 전략·백테스트·리더보드 게시물의 소유권 관리
• 서비스 제공·운영·개선, 부정 이용 방지, 문의 대응
• (선택 동의 시) 신규 기능·이벤트 안내 등 마케팅 활용

3. 보유 및 이용 기간

회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다. 다만 ①관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관하고(예: 통신비밀보호법상 접속기록 3개월 등), ②사이트에 공개 게시된 종목 리포트와 그 근거 기록은 특정 회원의 소유가 아닌 공용 콘텐츠이므로 탈퇴 후에도 서비스에 남을 수 있습니다. ②에 회원이 입력한 표현이 포함된 경우 아래 6항의 절차로 개별 삭제를 요청하실 수 있습니다.

4. 개인정보의 제3자 제공

이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 법령에 근거가 있는 경우는 예외로 합니다.

5. 개인정보 처리의 위탁 (국외 이전 포함)

서비스는 인증·데이터 저장·메일 발송·AI 리포트 생성을 위해 아래에 처리를 위탁하며, 이는 국외 이전에 해당할 수 있습니다.

• 수탁자: Supabase, Inc. — 회원 인증(이메일·비밀번호), 데이터베이스 저장
• 수탁자: Resend — 회원 인증 메일·비밀번호 재설정 메일·알림 메일 발송(이메일 주소 처리)
• 수탁자: Anthropic PBC 및 OpenRouter, Inc. — AI 리포트·탐색 대화 생성(이용자가 입력한 대화·텍스트 처리). OpenRouter 는 요청을 실제 모델 사업자(OpenAI 등)로 중계하므로 해당 사업자에게도 같은 내용이 전달됩니다.
• 이전 국가/위치: 데이터베이스는 리전 ap-northeast-2(서울)에 두지만, 위 수탁자는 모두 미국에 소재한 사업자이므로 인증·메일 발송·AI 생성 과정에서 미국 등 국외로 이전됩니다.
• 이전 항목: 이메일 주소, 인증 정보, 서비스 이용 데이터, 그리고 이용자가 입력한 대화·텍스트(AI 리포트·탐색 기능을 이용하면 입력한 내용이 그대로 AI 사업자에게 전송됩니다) / 이전 시점: 해당 기능을 이용하는 시점에 네트워크를 통해 전송 / 보유 기간: 위탁 계약 종료 시까지

그 외 배포·호스팅을 위해 Vercel Inc., Railway Corp. 등을 이용합니다. 구글 또는 카카오 계정으로 로그인하는 경우 인증 자체는 Google LLC 또는 카카오(주)가 수행하며, 서비스는 그 결과로 전달받은 계정 정보만 처리합니다(위탁이 아니라 이용자의 선택에 따른 제공에 해당합니다).

6. 정보주체의 권리·행사 방법

이용자는 언제든지 본인 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 계정 삭제(탈퇴)로 동의를 철회할 수 있습니다. 탈퇴는 로그인 후 마이페이지에서 직접 하실 수 있고, 그 밖의 요청은 아래 연락처로 접수합니다.

7. 개인정보의 파기

보유 기간 경과·처리 목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제합니다. 위 3항 ②의 공용 콘텐츠는 특정 개인의 정보가 아니어서 자동 파기 대상이 아니며, 개별 삭제 요청을 받으면 해당 부분을 지웁니다.

8. 안전성 확보 조치

비밀번호 암호화 저장(Supabase Auth), 접근 권한 통제, 전송 구간 암호화(HTTPS), 접근 기록 보관 등의 조치를 시행합니다.

9. 개인정보 보호책임자

• 운영자(개인/사업자명): (주)디오비스튜디오 (대표 권영준)
• 개인정보 보호책임자: 권영준
• 연락처(이메일): help@dobstudio.co.kr

10. 고지 의무

본 방침의 변경 시 시행일 7일 전(중대한 변경은 30일 전)부터 서비스 내 공지합니다. 만 14세 미만 아동의 회원가입은 받지 않습니다.

11. 쿠키 및 웹 분석 도구(행태정보의 수집)

서비스는 이용자가 어느 화면에서 머물고 어디에서 이탈하는지 파악하여 서비스를 개선하기 위해 아래 웹 분석 도구를 사용합니다. 이 도구들은 쿠키와 유사 기술로 이용자의 브라우저에 식별자를 저장하고 행태정보를 수집합니다.

• Google 태그 관리자·Google 애널리틱스(Google LLC, 미국): 페이지 이동, 클릭·전환 이벤트(로그인, 뉴스레터 설정, 리포트 요청·열람, 결제 진행 등), 기기·브라우저 정보, IP 기반 대략적 위치. 보유 기간은 Google 설정에 따르며 최대 14개월입니다.
• Microsoft Clarity(Microsoft Corporation, 미국): 화면 이용 흐름을 히트맵과 세션 재생 형태로 기록합니다. 입력란과 화면의 문자 내용은 마스킹 처리되어 전송되지 않으며, 세션 기록은 30일, 집계 통계는 최대 13개월 보관됩니다.
• 네이버 애널리틱스(네이버(주), 대한민국): 유입 경로와 페이지 이용 통계(도입 시 적용).
• 수집하지 않는 것: 위 도구에는 이메일 주소, 이름, 비밀번호, 결제 카드 정보, 리포트 본문과 AI 대화 내용을 전송하지 않습니다. 결제와 관련해서는 결제창이 열리고 닫히거나 완료된 사실과 금액만 기록되며 주문번호·결제키는 전송하지 않습니다.
• 거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다(설정 → 개인정보 및 보안 → 쿠키). Google 애널리틱스는 Google 이 제공하는 브라우저 차단 부가기능(tools.google.com/dlpage/gaoptout)으로도 거부할 수 있습니다. 쿠키를 거부해도 서비스의 기본 기능 이용에는 제한이 없습니다.

위 사업자 중 Google LLC 와 Microsoft Corporation 은 미국에 소재하므로 이 정보는 미국으로 이전됩니다(이전 항목: 위에 적은 행태정보와 기기 정보 / 이전 시점: 페이지를 여는 시점에 네트워크를 통해 / 보유 기간: 위 각 항목의 기간). 이 도구들은 이용자를 개인으로 식별하기 위해 쓰지 않으며, 수집된 정보를 이용자의 계정 정보와 결합하지 않습니다.