개인정보처리방침

시행일 2026-10-13 · 버전 1.3

Finlly(이하 「서비스」)는 이용자의 개인정보를 아래와 같이 처리합니다.

1. 수집하는 항목

Google 로그인 정보: 이름, 이메일 주소, 프로필 사진 주소 (인증 서비스에 저장됩니다).
이용자가 직접 입력하는 정보: 보유 종목·수량·평균 매수가·매수일, 현금·기타 자산 금액, 관심 종목, 자산 분류·목표 비중, 노후 플랜 입력값, 리밸런싱 기록.
보유 종목의 수량·평균 매수가, 거래 이력의 수량·가격, 현금·기타 자산 금액, 플랜 입력값, 리밸런싱 상세는 서버에서 AES-256-GCM 으로 암호화해 저장합니다.
일별 포트폴리오 총 평가액·원금·손익 스냅샷(통화별 합계)은 암호화하지 않고 숫자로 저장하며, 본인만 읽을 수 있도록 데이터베이스 행 수준 접근 제어(RLS)로 보호합니다.
보유·플랜의 마지막 저장 시각: 두 기기에서 동시에 수정할 때 먼저 저장된 내용을 덮어쓰지 않도록 저장 시각을 비교하는 데만 씁니다.
설정값: 언어, 시간대, 테마, 탭·정렬 선택 등 화면 설정.
알림 설정: 「리밸런싱 점검일 메일 알림」 동의 여부와 수신 거부용 토큰, 발송 기록(알림을 켠 경우에만).
접속 기록: 호스팅 환경이 자동으로 남기는 접속 로그(IP 주소, 요청 시각·주소, 브라우저 정보).
사용 통계: 서비스 개선을 위한 비식별 집계(페이지 조회·기능 사용 횟수를 날짜·화면 단위 합계로만 저장). 이용자 식별 정보·IP 주소·브라우저 정보는 저장하지 않으며, 설정 「사용 통계 보내기」에서 끌 수 있습니다(브라우저의 추적 거부(DNT) 설정도 따릅니다).

2. 이용 목적

로그인과 이용자 식별, 이용자별 자산·관심 종목 저장 및 표시.
자산 비중·리밸런싱·노후 플랜 등 계산 결과 제공.
서비스 안정성 확보, 오류 확인, 문의 응대.
서비스 이용 현황(어느 화면·기능이 얼마나 쓰이는지)을 비식별 집계로 파악해 서비스를 개선.
이용자가 설정에서 켠 리밸런싱 점검일 메일 알림 발송(점검일 하루 전·당일 아침, 최대 2통).

3. 보관 및 파기

개인정보는 서비스 이용 기간 동안 보관하며, 설정 「계정」에서 탈퇴하면 이용자가 입력한 자산·관심·플랜 정보와 계정 정보를 삭제합니다.

접속 기록은 호스팅 제공자의 정책에 따라 일정 기간 보관된 뒤 삭제됩니다. 법령에 따라 보관해야 하는 정보가 있으면 해당 기간 동안 별도로 보관합니다.

4. 처리 위탁 및 국외 이전

서비스는 아래 업체의 시스템을 이용하며, 이 과정에서 정보가 국외 서버에서 처리·보관될 수 있습니다.

Supabase: 로그인(인증)과 데이터베이스 저장.
Vercel: 웹 서비스 호스팅과 접속 로그.
Upstash: 시세·뉴스 등 공개 데이터의 캐시(이용자의 자산 정보는 저장하지 않음).
Google: 로그인(OAuth).
Resend: 이용자가 켠 알림 메일 발송(로그인 이메일 주소와 점검일 안내 문구만 전달하며 보유 자산 정보는 전달하지 않습니다).
Anthropic: 시장 브리핑·AI 분석 문장 생성. 공개 시세·뉴스 정보만 전달하며 이용자의 개인정보와 보유 자산은 전달하지 않습니다.
시세·뉴스 제공처(Finnhub, Alpha Vantage, CoinGecko, Yahoo Finance, 한국투자증권, Naver 등): 서버가 종목 코드 등 공개 정보로 조회하며 이용자 개인정보는 전달하지 않습니다.

5. 이용자의 권리

이용자는 언제든지 자신의 정보를 열람·내보내기·삭제할 수 있습니다. 방법은 설정 「계정」에서 확인할 수 있으며, 문의하기로 요청할 수도 있습니다.

6. 쿠키 및 로컬 저장

로그인 상태 유지를 위해 인증 쿠키를 사용합니다. 또한 언어, 시간대, 테마, 마지막으로 본 탭·정렬·펼침 상태, 사용 통계 전송 여부를 이용자의 브라우저(localStorage)에 저장하며, 이 값은 서버로 전송되지 않습니다. 브라우저 설정에서 삭제할 수 있습니다.

자산 추이의 「비교 지수」를 켜면 선택한 지수(KOSPI·S&P 500)와 차트 시작 날짜가 서버의 지수 종가 조회 요청에 쓰입니다. 선택값 자체는 브라우저에만 저장되고, 이 조회는 서버에 이미 저장된 공개 지수 종가만 읽으며 외부 업체로 정보를 보내지 않습니다.

7. 변경 고지

처리방침이 바뀌면 이 페이지에 시행일과 함께 게시합니다.

운영자 정보

상호: 핀리
문의 메일: finlly2026@gmail.com

1. 수집하는 항목

Google 로그인 정보: 이름, 이메일 주소, 프로필 사진 주소 (인증 서비스에 저장됩니다).

이용자가 직접 입력하는 정보: 보유 종목·수량·평균 매수가·매수일, 현금·기타 자산 금액, 관심 종목, 자산 분류·목표 비중, 노후 플랜 입력값, 리밸런싱 기록.

보유 종목의 수량·평균 매수가, 거래 이력의 수량·가격, 현금·기타 자산 금액, 플랜 입력값, 리밸런싱 상세는 서버에서 AES-256-GCM 으로 암호화해 저장합니다.

일별 포트폴리오 총 평가액·원금·손익 스냅샷(통화별 합계)은 암호화하지 않고 숫자로 저장하며, 본인만 읽을 수 있도록 데이터베이스 행 수준 접근 제어(RLS)로 보호합니다.

보유·플랜의 마지막 저장 시각: 두 기기에서 동시에 수정할 때 먼저 저장된 내용을 덮어쓰지 않도록 저장 시각을 비교하는 데만 씁니다.

설정값: 언어, 시간대, 테마, 탭·정렬 선택 등 화면 설정.

알림 설정: 「리밸런싱 점검일 메일 알림」 동의 여부와 수신 거부용 토큰, 발송 기록(알림을 켠 경우에만).

접속 기록: 호스팅 환경이 자동으로 남기는 접속 로그(IP 주소, 요청 시각·주소, 브라우저 정보).

사용 통계: 서비스 개선을 위한 비식별 집계(페이지 조회·기능 사용 횟수를 날짜·화면 단위 합계로만 저장). 이용자 식별 정보·IP 주소·브라우저 정보는 저장하지 않으며, 설정 「사용 통계 보내기」에서 끌 수 있습니다(브라우저의 추적 거부(DNT) 설정도 따릅니다).

2. 이용 목적

로그인과 이용자 식별, 이용자별 자산·관심 종목 저장 및 표시.

자산 비중·리밸런싱·노후 플랜 등 계산 결과 제공.

서비스 안정성 확보, 오류 확인, 문의 응대.

서비스 이용 현황(어느 화면·기능이 얼마나 쓰이는지)을 비식별 집계로 파악해 서비스를 개선.

이용자가 설정에서 켠 리밸런싱 점검일 메일 알림 발송(점검일 하루 전·당일 아침, 최대 2통).

3. 보관 및 파기

개인정보는 서비스 이용 기간 동안 보관하며, 설정 「계정」에서 탈퇴하면 이용자가 입력한 자산·관심·플랜 정보와 계정 정보를 삭제합니다.

4. 처리 위탁 및 국외 이전

서비스는 아래 업체의 시스템을 이용하며, 이 과정에서 정보가 국외 서버에서 처리·보관될 수 있습니다.

Supabase: 로그인(인증)과 데이터베이스 저장.

Vercel: 웹 서비스 호스팅과 접속 로그.

Upstash: 시세·뉴스 등 공개 데이터의 캐시(이용자의 자산 정보는 저장하지 않음).

Google: 로그인(OAuth).

Resend: 이용자가 켠 알림 메일 발송(로그인 이메일 주소와 점검일 안내 문구만 전달하며 보유 자산 정보는 전달하지 않습니다).

Anthropic: 시장 브리핑·AI 분석 문장 생성. 공개 시세·뉴스 정보만 전달하며 이용자의 개인정보와 보유 자산은 전달하지 않습니다.

시세·뉴스 제공처(Finnhub, Alpha Vantage, CoinGecko, Yahoo Finance, 한국투자증권, Naver 등): 서버가 종목 코드 등 공개 정보로 조회하며 이용자 개인정보는 전달하지 않습니다.

6. 쿠키 및 로컬 저장