개인정보처리방침

시행일: 2026년 11월 1일

레드홀 테크놀로지스(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며 「개인정보 보호법」 등 관련 법령을 지킵니다. 본 방침은 회사가 제공하는 QuantMaker(데스크톱 앱, 엑셀 추가 기능, 웹 포털과 모바일 웹, 이하 "서비스")에서 개인정보를 어떻게 수집하고 이용하고 보관하고 파기하는지를 설명합니다.

1. 수집하는 개인정보 항목과 방법

소셜 로그인: 이메일 주소, 이름(또는 닉네임), 프로필 이미지, 소셜 서비스 고유 식별자 — 로그인할 때 이용자가 동의한 범위에서 구글·카카오·네이버로부터 제공받습니다.
가입할 때 확인하는 것: 만 14세 이상 확인 시각, 이벤트·혜택 소식 수신 동의 여부와 그 동의를 바꾼 시각, 약관·개인정보처리방침 동의 기록 — 이용자가 입력하거나 동의할 때 생성됩니다.
기기 정보: 기기 식별자, 기기 이름·운영체제·앱 버전, 최근 접속 일시, 실행 기록(한 계정이 여러 기기에서 동시에 쓰이는지 확인하는 데 씁니다) — 서비스 이용 과정에서 자동으로 생성·수집됩니다.
브로커 자격증명: 이용자가 모의·실전 트레이딩을 위해 등록한 증권사·거래소의 API 키와 시크릿 — 이용자가 직접 등록합니다. 보관 방법은 9항에서 설명합니다.
브로커 계좌 식별값: 이용자가 연결한 브로커 계좌번호를 되돌릴 수 없는 값으로 바꾼 것 — 한 계좌가 여러 회원에게 등록되는 것을 막는 데 씁니다. 계좌번호 자체는 보관하지 않습니다.
거래 기록: 자동 실행 과정에서 생긴 주문·체결·오류 기록, 계좌별 자산 변화 기록 — 서비스 이용 과정에서 자동으로 생성됩니다.
알림 설정값: 이용자가 등록한 텔레그램 봇 토큰과 대화 식별자, 디스코드·슬랙 웹훅 주소, 휴대폰 알림 구독 정보(기기의 푸시 주소와 암호화 키, 기기 이름) — 이용자가 알림을 켤 때 입력하거나 생성됩니다.
유료 구독·결제: 결제 승인 정보(결제 식별키·주문번호·금액·상태·영수증 주소·결제 일시), 구독·환불 내역 — 결제대행사(토스페이먼츠)를 통해 수집됩니다.
문의·상담 기록: 이용자의 문의 내용과 처리 과정에서 담당자가 남긴 기록 — 문의를 받을 때 생성됩니다.
접속 기록: 로그인·로그아웃 시각, 접속 IP, 접속 환경(브라우저·운영체제 등), 로그인에 쓴 소셜 서비스, 기기 식별자 — 로그인하거나 로그아웃할 때 생성됩니다.
서비스 이용 행태(이용 통계): 기능 사용 내역, 백테스트·최적화 실행의 설정값(시장·주기·기간·시행 횟수 등 개인을 식별하지 않는 메타데이터), 화면 이동 — 서비스 이용 과정에서 자동으로 생성됩니다. 이용자가 만든 전략의 내용(지표 수식·종목·매매 규칙 등)은 이용 통계로 수집하지 않습니다.

※ 카드번호 등 결제수단 정보는 회사가 수집하거나 보관하지 않습니다. 결제 처리는 토스페이먼츠㈜가 하고, 회사는 결제 결과만 전달받아 구독 관리에 씁니다.

※ 이용자가 서비스에서 만드는 전략 등의 콘텐츠는 서비스 데이터로 저장되며, 그 자체로 개인을 식별하는 정보는 담지 않습니다.

2. 개인정보의 수집·이용 목적

회원 식별과 로그인 인증
서비스 제공: 전략의 저장과 동기화, 백테스트, 모의·실전 트레이딩 기능 제공
이용자가 켠 계좌의 자동 실행: 이용자가 등록한 브로커 자격증명으로 그 계좌의 주문을 내고 잔고·체결을 조회하는 일
한 브로커 계좌가 여러 회원에게 등록되는 것을 막는 일
이용자가 켠 알림을 전달하는 일
라이선스·구독 관리와 요금 결제 처리, 환불 처리
기기 정보 관리와 부정 이용·계정 공유 방지
문의 응대와 그 처리 기록 관리, 공지 전달
이용자가 동의한 경우 이벤트·혜택 소식 전달
서비스 품질 개선과 이용 통계 분석(기능별 사용 빈도, 이용 흐름 분석 등)
개인을 식별할 수 없는 집계·통계 형태의 서비스 홍보 자료 활용

3. 개인정보의 보유와 이용 기간

회사는 수집·이용 목적이 달성되거나 이용자가 탈퇴를 요청하면 지체 없이 파기합니다. 다만 아래 기간 동안은 보관합니다.

계좌별 주문·체결·오류 기록: 90일
앱·서버의 진단 기록: 30일
백테스트 실행 기록: 90일
접속 기록: 3개월
서비스 이용 행태(이용 통계): 1년
계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
대금 결제와 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)

4. 개인정보의 제3자 제공

회사는 본 방침에서 알린 범위를 넘어 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자가 미리 동의하거나 법령에 특별한 규정이 있는 경우에만 제공할 수 있습니다. 아래 두 가지는 이용자가 기능을 쓸 때 일어납니다.

이용자가 연결한 증권사·거래소: 이용자가 자동 실행을 켜면 회사 서버가 그 증권사·거래소에 이용자의 자격증명으로 주문과 조회 요청을 보냅니다.
전략 공유: 이용자가 다른 이용자에게 전략을 보내면, 받는 사람에게 보낸 사람의 이메일 일부가 보입니다(도메인은 가려집니다). 보내려면 받는 사람의 가입 이메일을 알아야 합니다.

5. 개인정보 처리업무의 위탁

Supabase, Inc. — 클라우드 기반 시설과 데이터베이스 호스팅, 로그인 인증 처리, 파일 저장
토스페이먼츠㈜ — 유료 구독 결제 처리와 결제 내역 관리
Vercel Inc. — 웹 포털과 웹사이트 호스팅
Anthropic, PBC — AI 전략 초안 기능의 대화 처리

6. 개인정보의 국외 이전

데이터베이스(Supabase)와 웹 포털(Vercel)은 대한민국(서울) 지역에서 처리합니다. 아래 기능을 쓰는 과정에서는 개인정보가 국외로 이전될 수 있습니다.

해외 증권사·거래소 (이용자가 해외 시장의 계좌를 연결한 경우에만)

- 이전 항목: 이용자가 등록한 해당 거래소의 자격증명, 주문 내용과 조회 요청

- 받는 자와 이전되는 국가: 이용자가 연결한 거래소가 있는 국가(예: 바이낸스)

- 목적: 이용자가 켠 계좌의 주문 실행과 잔고·체결 조회

- 일시와 방법: 자동 실행이 주문을 내거나 계좌를 확인할 때 정보통신망으로 전송

- 보유·이용 기간: 받는 자의 정책에 따릅니다(이용자가 자격증명을 지우면 더 보내지 않습니다)

Anthropic, PBC (미국)

- 이전 항목: AI 전략 초안 기능에 이용자가 입력한 대화 내용

- 목적: 대화에 따른 전략 초안 생성

- 일시와 방법: 이용자가 초안을 요청할 때 정보통신망으로 전송

- 보유·이용 기간: 처리 목적이 달성된 뒤 받는 자의 정책에 따라 삭제

Telegram (텔레그램 알림을 켠 이용자만)

- 이전 항목: 알림 내용(계좌 이름·주문·체결·오류 안내 등), 이용자가 등록한 텔레그램 대화 식별자

- 목적: 이용자가 요청한 알림 전달

- 일시와 방법: 알림이 생길 때 정보통신망으로 전송

- 보유·이용 기간: 받는 자의 정책에 따릅니다(이용자가 텔레그램 알림을 끄면 더 보내지 않습니다)

브라우저 푸시 서버 (Google·Apple·Mozilla 등 — 휴대폰 알림을 켠 이용자만)

- 이전 항목: 암호화된 알림 내용(푸시 서버는 내용을 읽을 수 없습니다), 기기의 푸시 구독 주소

- 목적: 휴대폰 알림 전달

- 일시와 방법: 알림이 생길 때 정보통신망으로 전송

- 보유·이용 기간: 전달한 뒤 받는 자의 정책에 따라 삭제

7. 정보주체의 권리와 행사 방법

이용자는 개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있고 동의를 철회하거나 탈퇴할 수 있습니다. 서비스 안의 계정 설정에서 하거나 아래 개인정보 보호책임자에게 요청할 수 있으며, 회사는 지체 없이 조치합니다.

8. 개인정보의 파기 절차와 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

9. 개인정보의 안전성 확보 조치

전송 구간 암호화(HTTPS)와 저장 데이터 보호
행 수준 보안(RLS) 기반의 접근 통제 — 이용자는 원칙적으로 자기 데이터에만 접근합니다
서비스 제공에 필요한 최소한의 개인정보만 수집
결제수단 정보 비보관(결제대행사가 처리합니다)
브로커 자격증명은 이용자가 등록할 때 연결 시험을 거친 뒤, 회사 서버만 열 수 있는 방식으로 암호화해 보관합니다. 이용자가 켠 계좌의 주문과 조회에만 쓰이고, 그때 회사 서버가 자동으로 복호화합니다. 담당자가 그 값을 꺼내 보는 경로는 두지 않습니다. 출금·이체 권한이 열린 키는 등록 자체가 막힙니다.
이용 통계는 개인을 특정하지 않는 집계 형태로 분석하며, 홍보에 쓰는 경우 개인을 식별할 수 없는 통계로만 씁니다

10. 만 14세 미만 아동의 개인정보

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 서비스는 만 14세 이상 이용자를 대상으로 합니다. 가입할 때 만 14세 이상인지 확인합니다.

11. 쿠키 등 자동 수집 장치

웹 포털과 모바일 웹은 로그인 상태를 유지하기 위한 쿠키를 씁니다. 데스크톱 앱과 엑셀 추가 기능은 로그인 상태를 기기 안에 보관합니다. 이용자는 브라우저 설정으로 쿠키를 거부할 수 있으나, 그러면 로그인 등 일부 기능이 제한됩니다. 회사는 광고나 이용자 추적을 위한 외부 분석 도구를 쓰지 않습니다.

12. 개인정보 보호책임자

성명 / 직책: 김한군 / 개인정보 보호책임자
연락처: support@redholetech.com

13. 권익침해 구제 방법

개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
개인정보침해신고센터 (privacy.kisa.or.kr / 118)
대검찰청 사이버수사과 (spo.go.kr / 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 182)

14. 개인정보처리방침의 변경

본 방침은 법령과 서비스 변경에 따라 개정될 수 있습니다. 개정할 때에는 시행일과 변경 내용을 서비스 안의 공지나 본 페이지로 미리 알립니다.