개인정보 처리방침

처리하는 정보

회원가입과 계정 기능을 사용할 때 필요한 범위에서 다음 정보를 처리합니다. 계정 없이 연습하는 기록은 우선 이용자의 브라우저에만 저장됩니다.

계정: 이메일, 비밀번호 해시, 가입·이메일 확인 시각
소셜 로그인: Google 고유 식별자 또는 Kakao 고유 식별자, 제공에 동의한 이메일
선택 프로필: 표시 이름, 이용자가 올린 128×128 프로필 이미지
연습 기록: 가상 잔고, 주문·체결·포지션·복기·학습 진행과 화면 설정
로그인 유지: 무작위 세션 식별자와 만료 시각
보안 요청 기록: IP·이메일 등을 SHA-256으로 해시한 식별값, 요청 종류·횟수와 만료 시각
문의·건의: 보내 주신 내용과 종류, 접수 시각. 답장을 원해 이메일을 남기신 경우 그 주소 — 남기지 않고 보낼 수 있습니다

비밀번호 원문, 주민등록번호, 실제 결제·입출금 정보는 수집하지 않습니다.

이용 목적과 보유 기간

계정 인증: 로그인, 이메일 확인, 비밀번호 재설정과 계정 보호
기록 동기화: 여러 기기에서 학습과 모의 거래 기록 이어 보기
프로필·순위표: 이용자가 정한 이름·사진과 기준을 충족한 모의 성과 표시
서비스 운영: 오류 대응, 기능 개선과 비정상 이용 방지
문의 응대: 보내 주신 문의·건의 확인과 답장

계정과 연결된 정보는 원칙적으로 회원 탈퇴 때까지 보관합니다. 이메일 확인·비밀번호 재설정용 토큰과 로그인 세션은 정해진 만료 시각이 지나면 인증에 사용하지 않으며 정리 대상이 됩니다. 인증 요청 제한 기록은 24시간이 지나면 제한에 사용하지 않고 이후 인증 요청에서 삭제합니다. 문의·건의는 답장과 같은 문제의 재발 확인을 위해 보관하며, 지워 달라고 하시면 지웁니다. 법령상 별도 보존 의무가 생기는 경우에는 해당 기간만 분리해 보관할 수 있습니다.

브라우저 저장소와 쿠키

거래·학습 기록과 화면 설정은 빠른 이용을 위해 브라우저의 localStorage에 저장됩니다. 로그인하면 동기화 대상 기록을 계정에 연결된 서버 저장소와 주고받습니다. 브라우저 데이터를 지우면 해당 기기의 로컬 기록은 사라질 수 있습니다.

로그인 상태는 HttpOnly 세션 쿠키로 유지합니다. 이 쿠키는 자바스크립트에서 읽을 수 없고, 인증 목적 외 광고 추적에는 사용하지 않습니다.

연습 자금 무료 충전에서는 이용자가 직접 ‘광고 보기’를 누른 경우에만 광고를 불러옵니다. 그 순간 광고 사업자의 스크립트가 처음 실행되며, 광고 게재와 노출 빈도 제한, 부정 클릭 방지를 위해 쿠키나 기기 식별자가 사용될 수 있습니다. 누르지 않으면 광고 스크립트는 실행되지 않습니다.

외부 서비스와 처리 위탁

서비스 제공에 필요한 범위에서 아래 사업자의 인프라를 이용합니다. 각 사업자는 자신의 개인정보 처리방침과 계약 조건에 따라 정보를 처리할 수 있습니다.

Cloudflare: 사이트 제공, 서버 실행, 데이터베이스와 보안 인프라
Resend: 이메일 확인·비밀번호 재설정 메일과 문의 접수 알림 발송
Google·Kakao: 이용자가 선택한 소셜 로그인 인증과 계정 연결
광고 사업자: 이용자가 광고 보기를 선택했을 때의 보상형 광고 게재 — 웹은 Google, 앱인토스 미니앱은 토스가 연결한 광고 네트워크

소셜 로그인을 사용하지 않으면 Google 또는 Kakao 로그인 정보는 처리하지 않습니다. 외부 서비스 이용 과정에서 국외 인프라를 거칠 수 있으며, 서비스 제공에 필요한 항목만 전송합니다.

유입 통계와 추적 여부

서비스는 날짜별 방문 횟수만 집계합니다. IP 주소, 기기 식별자, 쿠키, 방문한 화면, 유입처나 개인별 방문 이력은 이 통계에 저장하지 않습니다.

다만 계정 공격과 메일 남용을 막는 인증 요청 제한에는 IP·이메일 등의 일방향 해시값을 최대 24시간 사용합니다. 원문이나 방문 경로와 결합하지 않습니다.

광고 목적의 상시 추적이나 개인별 프로파일링은 하지 않습니다. 광고 사업자의 쿠키·기기 식별자는 위 03에서 설명한 대로 이용자가 광고 보기를 선택한 그 순간에만 관여합니다.

이용자의 권리와 삭제

로그인 후 마이페이지에서 표시 이름·프로필 이미지를 바꾸고, Kakao 연결을 해제하거나 회원 탈퇴를 할 수 있습니다. 회원 탈퇴 시 계정, 세션, 서버에 동기화된 연습 기록을 함께 삭제합니다. 기기에 남은 localStorage는 브라우저 설정에서 별도로 지울 수 있습니다.

본인 확인이 필요한 열람·정정·삭제·처리정지 요청은 계정에 등록된 로그인 수단을 확인한 뒤 처리합니다. 개인정보 침해에 관한 상담은 개인정보침해 신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.

안전성 확보 조치

비밀번호는 PBKDF2-SHA256 방식으로 해시해 저장하고 원문을 보관하지 않습니다. 세션 쿠키는 HttpOnly와 Secure 속성을 사용하며, 이메일 확인·재설정 토큰은 원문 대신 해시를 저장하고 한 번 사용하거나 만료되면 다시 쓸 수 없도록 합니다.

관리자 권한은 화면에서 임의로 부여할 수 없고, 프로필 이미지는 형식과 크기를 제한합니다. 데이터 접근과 전송 경로는 서비스 운영에 필요한 범위로 제한합니다.

문의처

개인정보 처리에 관한 문의, 열람·정정·삭제·처리정지 요청은 아래로 보내 주세요. 개인이 만들고 운영하는 서비스라 이 창구가 개인정보 보호책임자의 역할을 겸합니다.

메일: hello@testliq.com
처리 기한: 접수한 날부터 10일 이내

서비스 이용에 관한 일반 문의도 같은 주소로 받습니다 — 문의 안내에 무엇을 적어 주시면 빠른지 정리해 두었습니다.

처리방침의 변경

수집 항목, 이용 목적이나 외부 처리 사업자가 달라지면 이 문서와 시행일을 갱신합니다. 이용자 권리에 중요한 영향을 주는 변경은 사이트에서 알아보기 쉽게 알립니다.

이 방침은 개인정보보호위원회의 2026년 개인정보 처리방침 작성지침을 참고해, 현재 서비스 코드가 실제로 처리하는 항목을 기준으로 작성했습니다.