개인정보처리방침

1. 수집하는 개인정보 항목

회원가입·로그인 시(필수)

• 이메일 로그인: 이메일 주소, 인증번호 확인값(원문이 아닌 해시), 로그인 상태 유지 여부
• Google·카카오 로그인: 해당 서비스가 전달하는 이메일 주소, 표시 이름, 제공자 회원 식별자
• 로그인 유지: 세션 토큰 확인값(원문이 아닌 해시), 발급·최종 접속·만료 시각

서비스 이용 시(이용자가 직접 입력한 값)

• 포트폴리오: 보유 종목, 투자금, 수량, 매수 평단가, 계좌 유형(일반·ISA·연금저축)
• 경제적 자유 설정, 배당 목표, 관심종목, 알림 설정
• 실제 수령 배당 장부에 직접 기록한 입금액과 원천징수액
• 세금 계산 조건: 다른 종합소득·기타 금융소득 금액과 건강보험 자격(직장·지역·피부양자)

자동으로 생성·수집되는 정보

• 접속 로그: IP 주소, 접속 시각, 브라우저·기기 정보(호스팅·보안 운영 과정에서 인프라에 기록)
• Google Analytics 4: 방문 페이지, 접속 시각, 기기·브라우저 정보, 유입 경로, 대략적인 지역, 쿠키 또는 유사 식별자
• Cloudflare 웹 애널리틱스: 방문 페이지, 접속 시각, 기기·브라우저 정보, 유입 경로. 쿠키를 쓰지 않고 개인을 식별하지 않습니다

만 14세 미만 아동은 가입할 수 없습니다. DIVE는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 법정대리인의 동의가 필요한 처리를 하지 않습니다. 만 14세 미만임이 확인되면 해당 계정과 저장된 값을 지체 없이 삭제합니다.

국외주식 실현손익, ISA·연금 납입 여력 입력값은 이 브라우저에만 저장되며 서버로 전송되지 않습니다.

2. 개인정보의 처리 목적

• 이메일 주소: 회원 식별, 로그인 인증, 계정 단위 데이터 분리
• 투자 데이터: 이용자가 저장한 포트폴리오·설정을 다른 기기에서도 이어서 보여주기 위해
• 세금 계산 조건: 기기가 바뀌어도 같은 부담률·실수령액을 보여주기 위해. 이 값은 계산에만 쓰며 외부에 제공하지 않습니다
• 접속 로그: 서비스 운영, 오류 대응, 비정상 접근 차단
• 분석 정보: 어떤 화면이 쓰이지 않는지 확인해 개선하기 위해

광고, 프로파일링, 제3자 마케팅에는 사용하지 않습니다.

3. 보유 및 이용 기간

• 계정 정보와 투자 데이터: 회원 탈퇴 시 즉시 삭제
• 이메일 인증번호: 발급 후 10분 경과 또는 사용 시 삭제
• 로그인 세션: 로그인 상태 유지 선택 시 30일, 미선택 시 브라우저 종료 시점까지
• 접속 로그: 호스팅 사업자의 운영 정책에 따라 일시 보관 후 삭제

계정 화면의 데이터 삭제는 저장된 투자 데이터를, 회원 탈퇴는 계정과 모든 데이터를 지웁니다. 되돌릴 수 없습니다.

4. 제3자 제공과 처리위탁

개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 서비스 운영에 필요한 범위에서 다음 사업자의 처리 설비를 이용합니다.

• Cloudflare, Inc. — 웹 호스팅, 데이터베이스(D1) 운영, 웹 애널리틱스. 저장 위치를 포함해 해외에서 처리될 수 있습니다.
• Resend — 로그인 인증번호 메일 발송(수신 이메일 주소, 인증번호)
• Google LLC — Google 로그인, Google Analytics 4
• Kakao — 카카오 로그인

로그인 방식을 선택하는 순간 해당 사업자에게 이메일 주소가 전달됩니다. 원하지 않으면 로그인 없이 종목·ETF 조회 화면을 이용할 수 있습니다.

5. 정보주체의 권리와 행사 방법

이용자는 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

• 열람·내려받기: 계정 화면의 내 데이터 내려받기로 저장된 값 전체를 JSON으로 받을 수 있습니다.
• 정정: 내 자산과 설정 화면에서 직접 수정합니다.
• 삭제·처리정지: 계정 화면의 데이터 삭제 또는 회원 탈퇴, 혹은 아래 연락처로 요청
• Google Analytics 수집 거부: 브라우저 쿠키 차단·삭제, 또는 Google 애널리틱스 차단 브라우저 부가기능 설치

6. 파기 절차와 방법

보유 기간이 지나거나 처리 목적이 끝난 개인정보는 지체 없이 파기합니다. 데이터베이스에 저장된 정보는 해당 레코드를 삭제하는 방식으로 파기하며, 별도의 종이 출력물은 만들지 않습니다.

7. 안전성 확보 조치

• 인증번호와 세션 토큰은 원문을 저장하지 않고 해시만 보관합니다.
• 모든 통신은 HTTPS로 암호화합니다.
• 저장 데이터 API는 로그인하지 않은 요청을 거부하며, 조회·수정 범위를 요청자 본인의 계정으로 제한합니다.
• 이메일 인증번호는 10분 후 만료되고, 5분에 5회를 넘으면 발급을 제한합니다.

8. 쿠키 등 자동 수집 장치

로그인 상태를 유지하기 위한 세션 쿠키와 Google Analytics의 분석 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으며, 세션 쿠키를 차단하면 로그인 상태가 유지되지 않습니다.

9. 개인정보 보호책임자

개인정보 처리에 관한 문의, 열람·정정·삭제 요청, 피해 구제는 아래로 연락해 주세요. 접수 후 지체 없이 답변드립니다.

• 개인정보 보호책임자: DIVE 운영자
• 연락처: contact@divedividend.com

개인정보 침해에 대한 신고·상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의할 수 있습니다.

10. 외부 데이터와 링크

시세와 공시는 금융위원회 공공데이터, OpenDART, 한국거래소, 자산운용사 공시를 사용하며, 원화·달러 환산에는 외부 공개 환율 서비스(open.er-api.com)를 조회합니다. 이 조회에는 이용자 정보가 포함되지 않습니다. 외부 사이트로 이동한 뒤에는 해당 서비스의 개인정보 정책이 적용됩니다.

11. 방침의 변경

이 방침이 변경되면 이 화면의 개정일을 갱신하고, 이용자에게 불리한 변경은 시행 7일 전부터 서비스 내에 알립니다.

변경 예정 안내

2026년 9월 26일부터 광고 게재를 위해 Google AdSense를 사용합니다(2026년 9월 19일 공지). 이에 따라 2항(처리 목적), 4항(처리위탁), 5항(거부 방법), 8항(쿠키)이 바뀝니다.

바뀌는 내용: Google을 포함한 제3자 광고 사업자가 쿠키를 사용해 이 사이트와 다른 웹사이트 방문 기록을 바탕으로 광고를 게재할 수 있습니다. 맞춤 광고는 Google 광고 설정이나 www.aboutads.info에서 거부할 수 있습니다. 광고 쿠키는 시행일 이후에만 사용합니다.