개인정보 처리방침

회원가입과 계정 기능을 사용할 때 필요한 범위에서 다음 정보를 처리합니다. 계정 없이 연습하는 기록은 우선 이용자의 브라우저에만 저장됩니다.

계정

이메일, 비밀번호 해시, 가입·이메일 확인 시각

소셜 로그인

Google 고유 식별자 또는 Kakao 고유 식별자, 제공에 동의한 이메일

선택 프로필

표시 이름, 이용자가 올린 128×128 프로필 이미지

연습 기록

가상 잔고, 주문·체결·포지션·복기·학습 진행과 화면 설정

로그인 유지

무작위 세션 식별자와 만료 시각

보안 요청 기록

IP·이메일 등을 SHA-256으로 해시한 식별값, 요청 종류·횟수와 만료 시각

비밀번호 원문, 주민등록번호, 실제 결제·입출금 정보는 수집하지 않습니다.

계정 인증

로그인, 이메일 확인, 비밀번호 재설정과 계정 보호

기록 동기화

여러 기기에서 학습과 모의 거래 기록 이어 보기

프로필·순위표

이용자가 정한 이름·사진과 기준을 충족한 모의 성과 표시

서비스 운영

오류 대응, 기능 개선과 비정상 이용 방지

계정과 연결된 정보는 원칙적으로 회원 탈퇴 때까지 보관합니다. 이메일 확인·비밀번호 재설정용 토큰과 로그인 세션은 정해진 만료 시각이 지나면 인증에 사용하지 않으며 정리 대상이 됩니다. 인증 요청 제한 기록은 24시간이 지나면 제한에 사용하지 않고 이후 인증 요청에서 삭제합니다. 법령상 별도 보존 의무가 생기는 경우에는 해당 기간만 분리해 보관할 수 있습니다.

거래·학습 기록과 화면 설정은 빠른 이용을 위해 브라우저의 localStorage에 저장됩니다. 로그인하면 동기화 대상 기록을 계정에 연결된 서버 저장소와 주고받습니다. 브라우저 데이터를 지우면 해당 기기의 로컬 기록은 사라질 수 있습니다.

로그인 상태는 HttpOnly 세션 쿠키로 유지합니다. 이 쿠키는 자바스크립트에서 읽을 수 없고, 인증 목적 외 광고 추적에는 사용하지 않습니다.

서비스 제공에 필요한 범위에서 아래 사업자의 인프라를 이용합니다. 각 사업자는 자신의 개인정보 처리방침과 계약 조건에 따라 정보를 처리할 수 있습니다.

Cloudflare

사이트 제공, 서버 실행, 데이터베이스와 보안 인프라

Resend

이메일 확인·비밀번호 재설정 메일 발송

Google·Kakao

이용자가 선택한 소셜 로그인 인증과 계정 연결

소셜 로그인을 사용하지 않으면 Google 또는 Kakao 로그인 정보는 처리하지 않습니다. 외부 서비스 이용 과정에서 국외 인프라를 거칠 수 있으며, 서비스 제공에 필요한 항목만 전송합니다.

서비스는 방문 횟수, 방문한 화면, 유입처의 도메인을 날짜별 합계로만 집계합니다. IP 주소, 기기 식별자, 전체 유입 URL이나 개인별 방문 이력은 이 통계에 저장하지 않습니다.

다만 계정 공격과 메일 남용을 막는 인증 요청 제한에는 IP·이메일 등의 일방향 해시값을 최대 24시간 사용합니다. 원문이나 방문 경로와 결합하지 않습니다. 광고 목적의 행동 추적 쿠키나 개인별 프로파일링 기능은 현재 사용하지 않습니다.

이용자의 개인정보를 판매하지 않습니다. 법령에 근거한 요청이 있거나 이용자가 별도로 동의한 경우를 제외하고, 위에 설명한 서비스 처리 목적 밖으로 개인정보를 제3자에게 제공하지 않습니다.

순위표에는 이용자가 공개용으로 설정한 표시 이름·프로필 이미지와 모의 성과만 표시하며 이메일 주소는 공개하지 않습니다.

로그인 후 마이페이지에서 표시 이름·프로필 이미지를 바꾸고, Kakao 연결을 해제하거나 회원 탈퇴를 할 수 있습니다. 회원 탈퇴 시 계정, 세션, 서버에 동기화된 연습 기록을 함께 삭제합니다. 기기에 남은 localStorage는 브라우저 설정에서 별도로 지울 수 있습니다.

본인 확인이 필요한 열람·정정·삭제·처리정지 요청은 계정에 등록된 로그인 수단을 확인한 뒤 처리합니다. 개인정보 침해에 관한 상담은 개인정보침해 신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.

비밀번호는 PBKDF2-SHA256 방식으로 해시해 저장하고 원문을 보관하지 않습니다. 세션 쿠키는 HttpOnly와 Secure 속성을 사용하며, 이메일 확인·재설정 토큰은 원문 대신 해시를 저장하고 한 번 사용하거나 만료되면 다시 쓸 수 없도록 합니다.

관리자 권한은 화면에서 임의로 부여할 수 없고, 프로필 이미지는 형식과 크기를 제한합니다. 데이터 접근과 전송 경로는 서비스 운영에 필요한 범위로 제한합니다.

수집 항목, 이용 목적이나 외부 처리 사업자가 달라지면 이 문서와 시행일을 갱신합니다. 이용자 권리에 중요한 영향을 주는 변경은 사이트에서 알아보기 쉽게 알립니다.

이 방침은 개인정보보호위원회의 2026년 개인정보 처리방침 작성지침을 참고해, 현재 서비스 코드가 실제로 처리하는 항목을 기준으로 작성했습니다.