개인정보처리방침

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 회원 가입 의사 확인, 이메일 인증, 회원 식별 및 로그인, 회원 자격 유지 · 관리, 만 14세 미만 아동의 가입 제한, 부정 이용 방지, 각종 고지 · 통지, 고충 처리
2. 서비스 제공: 리서치 콘텐츠 제공, 저장함 · 읽은 기록 등 개인화 기능 제공
3. 서비스 개선 및 안정적 운영: 접속 빈도 파악, 리포트별 열람 현황 등 이용 통계 작성, 오류 확인 및 보안 사고 대응
4. 마케팅 및 광고 활용(선택 동의자에 한함): 신규 서비스 · 기능 안내, 이벤트 등 광고성 정보 제공

1. ①
   회사는 서비스 제공에 필요한 최소한의 개인정보만 수집하며, 수집 항목과 방법은 다음과 같습니다.

1. ②
   회사는 주민등록번호 등 고유식별정보, 사상 · 신념 · 건강 등 민감정보, 결제 정보를 수집하지 않습니다.
2. ③
   회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

1. ①
   회사는 법령에 따른 개인정보 보유 · 이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유 · 이용 기간 내에서 개인정보를 처리 · 보유합니다.
2. ②
   각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

1. ③
   관계 법령에 따라 보존할 필요가 있는 경우 회사는 해당 법령에서 정한 기간 동안 개인정보를 보관합니다.

   • 서비스 접속 기록(로그 기록, 접속 IP 주소 등): 3개월 — 「통신비밀보호법」

1. ①
   회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. ②
   정보주체로부터 동의받은 보유 기간이 지나거나 처리 목적을 달성하였음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존해야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
3. ③
   파기 절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
4. ④
   파기 방법: 전자적 파일 형태의 정보는 복구 · 재생할 수 없는 기술적 방법으로 영구 삭제하며, 종이에 출력된 개인정보는 분쇄하거나 소각하여 파기합니다.

1. ①
   회사는 정보주체의 개인정보를 ‘1. 개인정보의 처리 목적’에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
2. ②
   회사는 현재 정보주체의 개인정보를 제3자에게 제공하고 있지 않습니다.

1. ①
   회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

1. ②
   회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적 · 관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리 · 감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
2. ③
   위탁 업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 이 개인정보 처리방침을 통하여 공개합니다.

회사는 서비스 제공을 위하여 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음과 같이 개인정보를 국외에서 처리 · 보관하도록 위탁하고 있습니다.

정보주체는 개인정보의 국외 이전을 원하지 않는 경우 서비스 이용을 중단하거나 회원 탈퇴를 요청할 수 있습니다. 다만, 국외 이전은 서비스 제공에 필수적인 처리이므로 이를 거부하는 경우 서비스를 이용할 수 없습니다.

1. ①
   정보주체는 회사에 대하여 언제든지 개인정보 열람, 정정 · 삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
2. ②
   제1항에 따른 권리 행사는 서면, 전자우편(contact@wealth-lab.kr) 등을 통하여 할 수 있으며, 회사는 이에 대해 지체 없이(요청을 받은 날부터 10일 이내) 조치합니다.
3. ③
   이름(닉네임)은 서비스의 설정 화면에서 직접 확인하고 변경할 수 있으며, 마케팅 정보 수신 동의는 설정 화면 또는 이메일 하단의 수신 거부 링크를 통해 언제든지 철회할 수 있습니다.
4. ④
   정보주체는 설정 화면의 ‘회원 탈퇴’를 통해 언제든지 개인정보 수집 · 이용 동의를 철회하고 탈퇴할 수 있으며, 회사는 탈퇴 즉시 ‘3. 개인정보의 처리 및 보유 기간’에 따라 개인정보를 파기합니다. 카카오로 가입한 경우 카카오 계정과의 연결도 함께 해제되며, Google 계정에 남는 앱 연결 기록은 Google 계정 설정(보안 → 서드 파티 앱 및 서비스)에서 해제할 수 있습니다.
5. ⑤
   제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수도 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
6. ⑥
   개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
7. ⑦
   개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
8. ⑧
   회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지를 확인합니다.

회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 조치를 하고 있습니다.

1. 관리적 조치: 내부관리계획 수립 · 시행, 개인정보를 처리하는 인원의 최소화 및 정기적인 교육
2. 기술적 조치: 비밀번호의 일방향 암호화 저장, 전송 구간 암호화(HTTPS/TLS), 저장 데이터 암호화, 개인정보 처리 시스템에 대한 접근 권한의 최소 부여 및 접근 통제, 개인정보 처리 시스템 접속 기록의 1년 이상 보관 및 위 · 변조 방지, 보안 업데이트 적용
3. 물리적 조치: 개인정보를 보관하는 클라우드 데이터센터에 대한 수탁자의 물리적 접근 통제

1. ①
   회사는 로그인 상태 유지와 이용자 편의를 위하여 쿠키(cookie)와 웹 브라우저 저장소(로컬 스토리지)를 사용합니다.
2. ②
   쿠키는 로그인 세션 유지와 부정 로그인 방지 등 보안을 위해 사용됩니다.
3. ③
   로컬 스토리지에는 로그인하지 않은 상태에서 만든 저장함 · 읽은 기록, 공지 확인 여부, 화면 레이아웃(사이드바 · 미리보기 너비) 등 서비스 이용 편의를 위한 정보가 이용자의 브라우저에 저장됩니다. 로그인하면 저장함 · 읽은 기록은 회원 계정으로 옮겨지고 브라우저에서는 지워집니다. 이 정보는 설정 화면의 ‘내 데이터’에서 직접 삭제하거나 브라우저의 사이트 데이터 삭제 기능으로 지울 수 있습니다.
4. ④
   이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다.

   • Chrome: 설정 → 개인정보 보호 및 보안 → 서드 파티 쿠키 / 인터넷 사용 기록 삭제
   • Safari: 설정 → Safari → 고급 → 모든 쿠키 차단
   • Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 및 삭제
5. ⑤
   쿠키 저장을 거부하는 경우 로그인 상태 유지 등 일부 서비스 이용에 어려움이 있을 수 있습니다.
6. ⑥
   회사는 현재 온라인 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 제3자의 분석 · 광고 도구를 사용하지 않습니다. 이를 도입하는 경우 사전에 이 방침을 통해 알립니다.

1. ①
   회사는 가명정보를 처리하지 않습니다.
2. ②
   회사는 완전히 자동화된 시스템으로 개인정보를 처리하여 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 하지 않습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람 청구도 아래 연락처로 접수 · 처리합니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

1. ①
   이 개인정보 처리방침은 2026년 9월 30일부터 적용됩니다.
2. ②
   법령이나 서비스의 변경에 따라 이 방침을 개정하는 경우 시행 7일 전부터 서비스 내 공지사항을 통해 알립니다. 다만, 수집하는 개인정보의 항목, 이용 목적의 변경 등 이용자의 권리에 중대한 변경이 있는 경우에는 시행 30일 전에 알립니다.
3. ③
   이전 개인정보 처리방침: 없음 (최초 제정)