개인정보 처리방침
최종 업데이트: October 16, 2026
1. 수집하는 것
XingAI Invest AI(「서비스」)는 운영에 필요한 최소 데이터만 수집합니다.
- 계정 데이터 — 로그인하면 이메일, 표시 이름, 로그인 제공자(예: Google)의 인증 식별자를 저장합니다.
- 이용 데이터 — 본 페이지, 사용한 기능, 분석 프롬프트. 프롬프트는 캐시와 서비스 개선을 위해 보관합니다. 광고 목적으로 팔거나 제3자에게 공유하지 않습니다.
- 기술 데이터 — IP 주소(속도 제한용 해시), 브라우저 user-agent, 언어, 대략적인 지역.
- 현재는 결제 데이터를 수집하지 않습니다. 유료 요금제를 추가하면 PCI를 준수하는 처리업체(예: Stripe)가 결제를 처리하며, 우리는 카드 번호를 보지 않습니다.
2. 수집하지 않는 것
- 증권사 자격 증명이나 보유 종목. 당신이 증권사를 직접 연결한 경우는 예외입니다.
- 은행 계좌 또는 신용카드 데이터.
- 정부가 발급한 신분증.
- 정확한 위치 정보.
3. 제3자 서비스
서비스 운영에 소수의 제3자를 사용합니다.
- OpenAI / Google Gemini — 분석 프롬프트는 응답을 만들기 위해 이 제공자에게 전송됩니다. 공개된 정책에 따르면 API로 제출된 프롬프트는 공개 모델 학습에 쓰이지 않습니다.
- Vercel — 프론트엔드 호스팅과 분석.
- Google — 로그인. 「Google로 계속」을 선택하면 Google이 이메일, 이름, 계정 id를 우리에게 제공합니다.
- Fly.io — 백엔드 호스팅과 설정·알림을 저장하는 데이터베이스.
- 시장 데이터 제공자 — yfinance 및 비슷한 공개 시장 데이터 출처.
각 제공자는 자체 개인정보 처리방침이 있습니다. 서비스가 동작하는 데 필요한 것만 보냅니다.
4. 데이터를 쓰는 방식
- 요청한 기능 제공(분석 실행, 관심 목록 저장 등).
- 결과를 캐시해 서비스를 더 빠르고 저렴하게 운영.
- 남용을 찾고 사기나 속도 제한 위반을 막기.
- 제품 품질 개선(집계되어 개인을 식별할 수 없는 지표).
개인 데이터를 판매하지 않습니다. 제3자 광고 추적기를 쓰지 않습니다.
5. 쿠키와 로컬 저장소
필수 기능(세션, 테마, 면책 확인)을 위해 자사 쿠키와 브라우저 localStorage를 사용합니다. 제3자 광고 쿠키는 쓰지 않습니다.
6. 보관
계정이 활성인 동안 계정 데이터를 보관합니다. 아래 이메일로 언제든 삭제를 요청할 수 있습니다. 삭제 시 30일 안에 계정과 식별 데이터를 제거합니다. 집계·익명 분석은 남을 수 있습니다.
7. 당신의 권리
관할(EU/영국 GDPR, 캘리포니아 CCPA/CPRA 등)에 따라 개인 데이터에 대한 열람, 정정, 내보내기, 처리 제한, 삭제 권리가 있을 수 있습니다. 아래 이메일로 행사하세요. 30일 안에 답합니다.
8. 아동
서비스는 18세 미만을 대상으로 하지 않습니다. 18세 미만의 개인 데이터를 고의로 수집하지 않습니다. 아동이 데이터를 제공했다고 보면 연락해 주세요. 삭제하겠습니다.
9. 보안
모든 트래픽에 HTTPS를 쓰고, 비밀번호는 로그인 제공자가 해시하며(해당되는 경우), 운영 데이터에 접근 통제를 둡니다. 어떤 시스템도 완벽히 안전하지 않으며, 절대적 보안을 보장하지 않습니다.
10. 이 방침의 변경
이 개인정보 처리방침은 언제든 바뀔 수 있습니다. 현재 버전은 항상 이 URL에 있습니다. 중요한 변경은 이 페이지 위에 표시합니다.
XingAI — 운영 XingAI Invest AI.