Trigger Grade 개인정보처리방침

1. 개인정보 처리 원칙

Trigger Grade는 서비스 제공에 필요한 개인정보만 최소한으로 처리합니다. 회원 계정, 구독 상태, 서비스 이용 기록, 문의 내용처럼 서비스를 운영하는 데 필요한 정보가 여기에 해당합니다.

Trigger Grade는 증권 주문을 실행하거나 증권계좌에 접근하지 않습니다. 따라서 서비스 이용을 위해 다음 금융정보를 요구하거나 저장하지 않습니다.

• 증권사 로그인 정보
• 증권계좌 번호
• 주식 주문 및 거래 승인 정보
• 보유 종목 및 포트폴리오
• 매수·매도 내역
• 마진 및 신용거래 정보
• 은행 계좌 비밀번호
• 기타 증권계좌 접근에 필요한 인증정보

Trigger Grade는 사용자의 자금이나 증권을 보관하지 않으며, 특정 종목의 매수·매도를 권유하기 위해 개인정보를 처리하지 않습니다.

2. 처리할 수 있는 개인정보

Trigger Grade는 서비스 이용 과정에서 다음과 같은 정보를 처리할 수 있습니다. 회원가입을 하지 않고 공개 페이지를 보는 경우에는 계정 정보가 필요하지 않을 수 있습니다.

계정 정보

회원가입 또는 로그인 기능을 이용하는 경우 다음 정보가 처리될 수 있습니다. Google 계정으로 로그인하는 경우에는 Google이 인증을 처리하고, Trigger Grade는 서비스 제공에 필요한 계정 식별 정보(이메일 주소 등)를 전달받을 수 있습니다.

이메일과 비밀번호로 계정을 만드는 경우, 비밀번호는 일반적으로 안전한 인증 시스템을 통해 암호화된 형태로 처리합니다. 운영팀이 사용자의 원본 비밀번호를 직접 확인할 수 있도록 저장하지 않는 것이 원칙입니다.

이용자가 계정 화면에서 로그인된 기기를 확인하고 개별적으로 로그아웃시킬 수 있도록, 로그인 상태마다 해당 기기에서 생성된 임의의 기기 식별값과 브라우저·운영체제 정보, 홈 화면 웹앱 여부가 함께 저장됩니다. 이 식별값은 기기를 구분하기 위한 무작위 값이며 이용자 개인을 식별하기 위한 정보가 아닙니다. 계정 화면의 기기 목록에는 접속 IP 주소를 표시하지 않습니다. 동시에 로그인된 세션은 최대 2개이며, 알림을 켠 Chrome 또는 삼성 인터넷 1곳(아이폰은 홈 화면 앱)은 보호되어 자동 로그아웃 대상에서 제외됩니다. 세 번째로 로그인하면 보호되지 않은 것 중 가장 오래된 세션이 해제됩니다. 해당 기기를 로그아웃시키거나 계정을 삭제하면 이 기록도 함께 삭제됩니다. 기기를 로그아웃시키면 그 기기의 로그인은 종료되지만, 해당 기기가 서비스를 다시 열기 전까지 짧은 시간 동안은 기존 접속이 유지될 수 있습니다.

서비스 이용 정보

서비스 안정성, 보안, 이용권한 구분 및 개선을 위해 다음 정보가 자동으로 생성되거나 수집될 수 있습니다.

• 접속 일시
• IP 주소
• 브라우저 및 운영체제 정보
• 기기 유형
• 서비스 이용 기록
• 오류 및 장애 로그
• 언어 설정
• 페이지 및 기능 이용 기록
• 알림 설정 정보

고객문의 및 피드백

이용자가 문의 또는 피드백을 보내는 경우 다음 정보가 처리될 수 있습니다.

• 이메일 주소
• 문의 내용
• 이용자가 직접 첨부하거나 제공한 정보
• 문의 처리 기록

문의 과정에서 증권계좌 비밀번호, 카드번호 등 서비스 운영에 필요하지 않은 민감정보는 보내지 않는 것이 좋습니다. Trigger Grade는 그러한 정보를 요구하지 않습니다.

3. 개인정보의 이용 목적

Trigger Grade는 수집한 개인정보를 다음 목적으로 사용할 수 있습니다.

• 회원 가입 및 본인 식별
• 로그인 및 계정 관리
• FREE와 PRO 이용권한 구분
• 유료 구독 상태 확인
• 실시간 피드, S/A 등급 실시간 알림, 복합 필터, 대시보드 티커 검색 등 구독 기능 제공
• 푸시 알림 및 이용자 설정 제공
• 고객문의 처리
• 부정 이용 및 비정상적 접근 방지
• 서비스 안정성 확보 및 장애 대응
• 서비스 이용현황 분석
• 화면 및 기능 개선
• 이용약관 또는 정책 변경 등 중요 안내
• 법령상 의무 이행 및 분쟁 대응

수집한 정보를 처음 안내한 목적과 합리적으로 관련되지 않은 다른 목적으로 이용해야 하는 경우, 필요한 절차를 거칩니다.

4. 결제 정보 및 Creem

Trigger Grade의 유료 서비스(PRO) 결제는 Creem을 통해 처리됩니다. Creem은 구독 구매 과정에서 Merchant of Record로 결제 거래를 처리합니다.

결제에 필요한 개인정보와 결제수단 정보는 Creem의 시스템 및 개인정보처리방침에 따라 처리됩니다. Trigger Grade는 원칙적으로 다음과 같은 전체 결제수단 정보를 자체 서버에 직접 저장하지 않습니다.

• 전체 신용·체크카드 번호
• CVC/CVV
• 카드 유효기간 등 결제 인증에 필요한 전체 민감정보

Trigger Grade는 서비스 제공에 필요한 범위에서 Creem으로부터 다음과 같은 결제·구독 관련 정보를 전달받아 처리할 수 있습니다. 이 정보는 계정과 구독을 연결하고, FREE와 PRO 이용권한을 구분하기 위해 사용됩니다.

• 주문 또는 구독 식별값
• 결제 상태
• 구독 상태
• 요금제 및 상품 정보
• 결제·갱신·취소 상태
• 고객 식별에 필요한 일부 정보
• 결제 관련 Webhook 정보

Trigger Grade는 SaaS 계정과 주문을 연결하기 위해 최소한의 사용자 식별값을 Creem Checkout에 전달할 수 있습니다. Creem이 자체적으로 수집·처리하는 개인정보에는 별도의 Creem 개인정보처리방침이 적용됩니다.

Creem 개인정보처리방침 확인

5. 개인정보의 보유 및 이용기간

Trigger Grade는 개인정보의 처리 목적이 달성된 경우 원칙적으로 해당 정보를 삭제하거나 익명화합니다.

다만 다음과 같은 경우에는 필요한 기간 동안 정보를 보관할 수 있습니다.

계정 정보: 회원 탈퇴 또는 계정 삭제 시까지

구독 관련 정보: 구독 종료 또는 계정 삭제 후에도 결제 확인, 분쟁 대응 또는 관련 의무 이행에 필요한 기간

고객문의 기록: 문의 처리 및 서비스 품질 관리에 필요한 기간

접속 및 보안 기록: 보안, 부정이용 방지 및 장애 분석에 필요한 합리적인 기간

관련 법령에 따라 일정 기간 보관이 필요한 정보는 해당 법령에서 정한 기간 동안 보관될 수 있습니다.

보관 목적이 종료되면 해당 정보는 안전한 방법으로 삭제하거나, 개인을 식별할 수 없는 형태로 처리합니다.

6. 개인정보의 제3자 제공

Trigger Grade는 이용자의 개인정보를 임의로 판매하거나, 광고·제휴를 이유로 제3자에게 제공하는 것을 사업 목적으로 하지 않습니다.

다만 다음과 같은 경우 필요한 범위에서 개인정보가 제공되거나 처리될 수 있습니다.

• 이용자가 사전에 동의한 경우
• 서비스 제공에 필요한 외부 서비스 제공업체를 이용하는 경우
• 결제 및 구독 처리를 위해 Creem을 이용하는 경우
• Google 계정으로 로그인하는 경우 인증에 필요한 범위
• 법령 또는 적법한 정부기관·법원의 요구가 있는 경우
• 서비스 보안 및 권리 보호를 위해 필요한 경우

외부 서비스 제공업체에는 각 업체의 개인정보처리방침 및 계약조건이 적용될 수 있습니다.

7. 개인정보 처리의 위탁 및 외부 서비스

Trigger Grade는 웹사이트, 계정, 구독, 알림을 안정적으로 제공하기 위해 외부 인프라 또는 소프트웨어 서비스를 이용합니다.

현재 서비스 운영에 사용될 수 있는 외부 서비스의 유형과 예는 다음과 같습니다.

• 웹 호스팅 및 CDN
• 데이터베이스 및 인증 인프라
• Google 계정 로그인(이용하는 경우)
• 결제 및 구독 서비스(Creem)
• 웹 푸시 알림 전달
• 웹사이트 이용현황 분석
• 광고 제공
• 오류 모니터링 및 로그 분석
• 이메일 또는 알림 서비스

외부 서비스가 추가되거나 변경되는 경우, 필요한 범위에서 본 개인정보처리방침을 업데이트합니다.

8. 개인정보의 국외 처리

Trigger Grade는 글로벌 클라우드 또는 외부 서비스 제공업체를 이용할 수 있으며, 이에 따라 일부 개인정보가 대한민국 외 지역에서 처리되거나 저장될 수 있습니다.

특히 Creem(Armitage Labs OÜ, 에스토니아)은 개인정보가 유럽연합 또는 관련 서비스 제공업체의 시설이 위치한 국가에서 저장·처리될 수 있다고 안내하고 있습니다.

국외 처리와 관련하여 적용되는 법령상 별도의 동의 또는 고지가 필요한 경우, 필요한 절차를 이행합니다.

9. 쿠키 및 유사 기술

Trigger Grade는 로그인 상태 유지, 서비스 설정, 보안 및 서비스 개선을 위해 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다.

쿠키는 다음과 같은 목적으로 사용될 수 있습니다.

• 로그인 상태 유지
• 사용자 환경 설정 저장
• 보안 및 부정 이용 방지
• FREE와 PRO 이용권한 확인
• 서비스 이용현황 분석
• 웹사이트 성능 개선
• 광고 제공

이용자는 브라우저 설정을 통해 쿠키 저장을 제한하거나 삭제할 수 있습니다. 다만 필수 쿠키를 제한할 경우 로그인 또는 일부 기능이 정상적으로 작동하지 않을 수 있습니다.

10. 푸시 알림

설정에서 로그인 없이 S·A 알림을 켤 수 있습니다. 알림은 그 글이 저장되는 시점에 발송됩니다. 중요도가 높은 S급·A급 사건만 알립니다.

푸시 알림은 이용자가 알림 권한을 허용한 경우에만 제공됩니다. 알림은 휴대폰·태블릿에서 이용할 수 있고, 컴퓨터에서는 이용할 수 없습니다. iPhone의 경우는 Safari에서 홈 화면을 추가한 뒤 알림을 이용할 수 있습니다. Android는 Chrome 또는 삼성 인터넷에서 바로 알림을 사용할 수 있습니다. 배터리 절전, 알림 권한, 네트워크에 따라 알림이 늦거나 오지 않을 수 있습니다.

알림 기능 운영을 위해 다음 정보가 처리될 수 있습니다.

• 푸시 구독 식별값
• 기기 구분용 임의 식별값
• 브라우저 또는 기기 관련 정보
• 알림 활성화 여부
• 선택한 알림 조건(S · A 등급 알림, S · A 등급(Low Float) 알림)

설정에서 켠 알림은 계정에 묶이지 않으며 기기 수 제한이 없습니다. 푸시 구독 식별값과 알림 조건은 기기 단위로 저장됩니다. 같은 브라우저가 구독을 다시 만들 때 이전 식별값을 지워 같은 알림이 두 번 가지 않게 하려고, 해당 기기에서 생성된 임의의 기기 식별값이 함께 저장됩니다. 이 값은 기기를 구분하기 위한 무작위 값이며 이용자 개인을 식별하기 위한 정보가 아닙니다. 이 값은 해당 기기의 저장 공간에 보관되므로 앱을 삭제하면 함께 삭제됩니다. 발송이 실패하면 해당 구독은 자동으로 삭제됩니다. 계정으로 켠 PRO 알림은 계정당 웹앱 1대입니다.

이용자는 브라우저 또는 기기의 알림 설정, 화면의 설정에서 언제든지 알림을 해제할 수 있습니다. 설정의 알림 끄기는 이 기기의 푸시 구독 식별값만 삭제합니다.

11. 개인정보의 파기

개인정보 보유기간이 종료되거나 처리 목적이 달성된 경우, 해당 개인정보는 지체 없이 삭제하거나 익명화하는 것이 원칙입니다.

전자적 파일 형태의 개인정보는 복구하기 어려운 방식으로 삭제하며, 별도의 문서 형태로 보관되는 정보가 있는 경우 적절한 방법으로 파기합니다.

다만 관련 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 필요한 기간 동안 보관할 수 있습니다.

12. 이용자의 권리

이용자는 적용되는 법령에 따라 자신의 개인정보에 대해 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 처리 여부 확인
• 개인정보 열람 요청
• 잘못된 정보의 수정 요청
• 개인정보 삭제 요청
• 처리 정지 요청
• 동의 철회
• 회원 탈퇴
• 기타 관련 법령이 인정하는 권리

요청은 Trigger Grade가 제공하는 계정 관리 기능 또는 고객지원 이메일을 통해 할 수 있습니다.

법령에서 보관 의무를 정하고 있거나 정당한 사유가 존재하는 경우, 일부 요청이 제한될 수 있습니다.

13. 개인정보의 안전성 확보

Trigger Grade는 개인정보 보호를 위해 서비스 규모와 위험 수준을 고려하여 필요한 보호조치를 적용합니다.

다음과 같은 조치가 포함될 수 있습니다.

• HTTPS 등 암호화된 통신 사용
• 계정 접근권한 관리
• 인증정보 보호
• 데이터베이스 접근 제한
• 비정상적 접근 모니터링
• 보안 업데이트
• 최소 권한 원칙 적용
• 중요 로그 관리
• 서비스 장애 및 보안사고 대응 절차

인터넷을 통한 데이터 전송과 저장에 절대적인 보안을 보장할 수는 없습니다. Trigger Grade는 합리적인 수준의 기술적·관리적 보호조치를 지속적으로 개선합니다.

14. 아동의 개인정보

Trigger Grade는 미국 주식시장과 금융정보에 관한 서비스를 제공합니다. 법정대리인의 동의가 필요한 연령의 이용자를 대상으로 개인정보를 의도적으로 수집하지 않는 것이 원칙입니다.

관련 법령에 따라 별도의 보호조치가 필요한 경우, 필요한 절차를 적용할 수 있습니다.

15. 개인정보 판매 금지

Trigger Grade는 이용자의 개인정보 자체를 제3자에게 판매하는 것을 사업모델로 운영하지 않습니다. 수익은 구독 서비스를 통해 데이터 수집, Trigger-AI 분석, 인프라, 서비스 개선에 사용하는 것을 원칙으로 합니다.

서비스 분석 또는 개선을 위해 통계정보가 활용되는 경우, 가능한 범위에서 개인을 직접 식별하기 어려운 형태로 처리할 수 있습니다.

16. 광고 및 제휴

Trigger Grade는 무료 공개 페이지 운영을 위해 광고 및 제휴를 사용할 수 있습니다.

광고 또는 제휴 기능을 통해 개인정보가 추가로 처리되는 경우, 적용되는 법령과 본 개인정보처리방침에 따라 필요한 안내 또는 동의 절차를 거칩니다.

광고 또는 제휴 관계는 Trigger-AI의 S/A/B/F 등급 및 분석 결과와 독립적으로 운영됩니다. 상업적 관계를 이유로 특정 기업의 이벤트를 유리하게 평가하거나 등급·태그를 조정하지 않는 것이 원칙입니다.

17. 개인정보 침해 또는 보안사고

개인정보 유출 또는 보안사고가 확인된 경우, Trigger Grade는 사고의 범위와 영향을 확인하고 필요한 기술적 조치를 취합니다.

관련 법령상 이용자 또는 관계기관에 대한 통지가 필요한 경우, 해당 법령에서 정하는 방법과 절차에 따라 안내할 수 있습니다.

18. 개인정보처리방침의 변경

Trigger Grade는 서비스 기능, 적용 법령 또는 외부 서비스 이용 구조가 변경되는 경우 본 개인정보처리방침을 수정할 수 있습니다.

중요한 변경사항이 있는 경우, 시행일과 주요 내용을 서비스 내 공지 등의 방법으로 안내합니다.