개인정보처리방침

1. 개요와 적용 범위

주식회사 그레타(GRETA Inc., 이하 "회사")는 ELDO(이하 "서비스")를 운영하며, 대한민국·미국·일본의 상장 기업을 다루는 금융 데이터 플랫폼을 제공합니다. 회사는 이용자의 개인정보를 보호하고, 수집·이용 방식을 투명하게 안내하기 위해 노력합니다.

본 방침은 ELDO 플랫폼(eldo-analytics.com 및 관련 도메인)의 모든 이용자에게 적용되며, 회사가 수집하는 데이터, 이용 방식, 보존과 파기, 이용자의 권리와 선택권을 설명합니다. 현재 서비스는 유료 판매 개시 전의 무료 회원 서비스이며, 결제 기능을 도입한 뒤 결제와 관련해 처리하는 정보는 2항·4항·5항의 결제 항목에 적었습니다.

2. 수집하는 정보와 목적

회원 계정 정보: 회원가입 시 이메일 주소를 받고, 비밀번호로 가입하신 경우에만 비밀번호를 함께 받습니다. 서비스 내에서 회원을 표시하기 위해 사용하는 프로필명을 보관하며, 실명은 요청하지 않습니다. Google로 계속하기를 이용하시면 Google이 제공하는 계정 식별자(발급자와 고유 ID)를 저장하며 Google 접근·갱신 토큰은 보관하지 않습니다. 서비스 이용 과정에서 로그인 세션 식별값(원문이 아닌 해시), 접속 시각, 로그인·로그아웃 등 계정 보안 이벤트, 동의 항목과 동의 시각이 생성됩니다. 문의를 남기시면 문의 유형과 제목·내용, 답변이 저장됩니다. 이메일 주소·프로필명·문의 내용·Google 식별자는 AES-256-GCM으로 암호화해 보관하고, 비밀번호는 bcrypt 단방향 해시로만 저장합니다. 접속 IP 주소와 브라우저·기기 정보(User-Agent)는 회원 기록에 저장하지 않습니다.

이 정보는 회원 식별과 로그인, 계정 보안(부정 접근 탐지·세션 관리), 문의 응대, 동의 이력의 증명, 서비스 언어 설정에 이용합니다.

현재 ELDO는 뉴스레터 구독 기능을 제공하지 않으며, 해당 경로를 통한 이메일 주소를 새로 수집하지 않습니다. 과거 구독 신청 기록의 삭제를 원하시면 아래 연락처로 요청할 수 있습니다.

이용 데이터: 선택적 분석에 동의하면 Google LLC의 Google Analytics 4(GA4)가 페이지 조회, 성능 지표와 이용 이벤트를 처리하고 _ga 계열 브라우저 식별자를 사용할 수 있습니다. ELDO가 직접 보내는 페이지 조회의 방문·이전 경로에서는 쿼리와 해시를 제거하며, 직접 구성하는 이벤트에는 검색어·문의 본문·회원 이메일을 넣지 않습니다. 이 데이터가 익명이라고 단정하지 않습니다. 동의하지 않으면 GA 스크립트와 분석 이벤트를 보내지 않습니다.

GA4의 향상된 자동 측정은 꺼져 있어 스크롤, 외부 링크 클릭, 양식 상호작용, 동영상 참여, 파일 다운로드를 자동 측정하지 않습니다. GA 설정에서 세부 위치·기기 정보는 수집하지 않도록 설정되어 있습니다. 다만 위치·기기 관련 정보가 전혀 처리되지 않는다는 뜻은 아니며, 대략적인 지역 정보와 측정에 필요한 기본적인 브라우저·기기 정보는 처리될 수 있습니다.

기술 데이터: 서비스는 Oracle Cloud Infrastructure(OCI)에서 운영되며, 보안·장애 대응을 위해 호스팅 및 네트워크 계층에서 IP 주소와 요청 시각 등 표준 접속 정보가 처리될 수 있습니다. 애플리케이션 요청 로그에는 검색어, 쿼리스트링, 요청 본문, 사용자 에이전트를 기록하지 않습니다.

결제 정보(결제 기능 도입 후 발생): 유료 결제를 진행하면 결제 확인 화면에서 청구 국가와 우편번호(Paddle이 요구하는 국가만)를 받아 로그인 계정 이메일 주소(결제 연락처)와 함께 주문에 기록하고, 브라우저의 시간대·언어 설정으로 추정한 국가를 주문에 함께 기록합니다. 청구 국가가 대한민국인 사업자는 사업자등록번호와 상호를 선택해 입력할 수 있으며, 입력하면 주문에 기록합니다. 주문·결제·환불 내역과 추천 코드 입력, 리워드 쿠폰의 발급·사용 기록, 가격 인상 안내·동의 기록(응답과 응답 시각·요청 식별자, 안내한 인상 전후 금액과 적용 시각, 안내 메일의 발송 상태·시도 횟수)도 생성됩니다. 청구 국가는 청구 통화와 세금을 정하는 데 쓰고, 추정 국가는 청구 국가와의 차이를 확인하는 기록으로만 남기며 청구 통화나 세금을 정하지 않습니다. 사업자등록번호와 상호는 사업자 거래로 부가가치세를 제외하는 데 씁니다. 이 정보는 주문과 결제 처리, 환불, 리워드 쿠폰 처리, 가격 인상 동의의 확인과 증빙, 결제 분쟁 대응과 법령에 따른 거래 기록 보존에 이용합니다. 카드 번호 등 결제수단 정보는 Paddle의 결제창에 직접 입력되며 ELDO는 받거나 저장하지 않습니다. 현재는 유료 판매 개시 전이라 이 정보가 생성되지 않습니다.

회사는 위에 기술한 범위를 넘어 금융 정보, 결제카드 정보, 기타 민감한 개인정보를 수집하지 않습니다.

3. 정보의 이용

분석 데이터는 플랫폼의 기능, 성능, 콘텐츠 품질을 개선하기 위해 이용 방식을 이해하는 데 도움을 줍니다.

운영 API의 파일 로그는 보안 및 운영 목적으로 사용되며, 보관과 파기는 4항의 파일 로그 기준을 따릅니다. 호스팅 사업자가 처리하는 별도 기술 기록은 해당 사업자의 설정과 정책이 적용될 수 있습니다.

분석 기능이 활성화된 환경에서는 화면 하단의 분석 설정에서 분석 동의를 언제든 변경하거나 철회할 수 있습니다. 활성화되지 않은 환경에서는 분석 스크립트를 불러오지 않으므로 수집 자체가 없습니다. 선택 상태와 정책 버전, 변경 시각은 현재 브라우저에 저장됩니다.

4. 보존 기간과 파기

회사는 정보별로 다음 기간 동안 보존한 뒤 파기하며, 기간이 끝나기 전이라도 목적이 달성되면 지체 없이 파기합니다.

• 계정 정보(이메일·비밀번호 해시·프로필명·Google 식별자·언어 설정): 회원 자격이 유지되는 동안 보관하고, 회원탈퇴(계정 삭제 요청) 처리 시 파기합니다.
• 로그인 세션: 마지막 활동 후 7일이 지나면 만료되고, 최초 발급 후 최대 90일이 지나면 활동 여부와 관계없이 만료됩니다. 세션 인증값은 24시간마다 자동으로 교체되며, 한 계정의 동시 세션은 최대 3개입니다. 만료·해제된 세션 기록은 30일이 지나면 삭제합니다.
• 계정 보안 이벤트(로그인·로그아웃·세션 해제 등, IP·기기 정보 미포함): 발생일로부터 1년(365일)간 보관한 뒤 자동 삭제합니다.
• 문의 기록(유형·제목·내용·답변): 답변과 후속 응대를 위해 보관합니다. 이용자가 문의를 삭제하면 화면과 목록에서 즉시 제외되지만 기록은 답변·감사 이력을 위해 삭제 표시 상태로 남습니다. 회원탈퇴 시에는 삭제 여부와 관계없이 원본 문의 테이블에서 제거하고 암호화된 스냅샷을 내부 검토 대상으로 분리합니다. 이 검토는 탈퇴 승인 절차가 아니며 탈퇴 완료를 지연시키지 않습니다. 개별 문의의 보존 근거·기간·담당과 파기 시점은 내부 검토 후 확정하며, 확정되지 않은 기간을 일률적으로 적용하지 않습니다.
• 동의 기록(항목·버전·언어·시각): 동의 사실의 증명을 위해 회원 자격이 유지되는 동안 보관하고, 탈퇴 처리 시 법령상 필요한 최소 증적을 제외하고 파기합니다.
• GA4 분석 데이터: 이벤트 데이터와 사용자 데이터의 보관기간은 각각 14개월입니다. 새 사용자 활동이 발생하면 사용자 식별자의 보관기간이 재설정됩니다. 대부분의 표준 집계 보고서는 이 기간의 적용 대상이 아니며, 브라우저 쿠키 수명과도 별개입니다. 모든 분석 데이터가 최초 수집 후 14개월에 삭제된다는 의미는 아닙니다.
• 운영 API의 보관 파일 로그: 파일의 마지막 수정 시점부터 30일(720시간)을 초과한 파일을 매일 23:00(한국 시간)에 정리합니다. 정상적으로 정리가 실행되는 경우 다음 일일 정리까지 최대 24시간 더 보관될 수 있으며, 기록 중인 파일은 삭제 대상에서 제외됩니다. 별도의 컨테이너 출력 로그는 용량 기준으로 순환 보관합니다. 계정 보안 사건·세션 기록·결제 감사 기록은 이 기준과 별도로 각 항목의 보존 정책을 따릅니다.
• 유료 거래 기록(결제 기능 도입 후 발생): 계약·청약철회와 대금 결제·재화 공급에 관한 기록은 5년, 소비자 불만·분쟁 처리에 관한 기록은 3년간 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 다른 정보와 분리해 보존한 뒤 파기합니다. 현재는 유료 판매 개시 전이라 해당 기록이 생성되지 않습니다.
• 삭제 요청은 위 정보별 처리 방식에 따릅니다. 보존 근거가 확인된 기록은 다른 정보와 분리해 보관하고 그 근거가 끝난 뒤 파기하며, 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

5. 처리위탁·제3자 제공·국외 이전

회사는 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하거나 판매하지 않습니다. 법령에 근거한 수사기관·감독기관의 적법한 요청이 있는 경우에 한해 필요한 범위에서 제공할 수 있으며, 이 경우에도 요청의 적법성과 범위를 확인합니다.

서비스 운영을 위해 다음 사업자에게 처리를 위탁하거나 해당 사업자의 서비스를 이용합니다. 각 외부 서비스에는 해당 사업자의 개인정보처리방침이 적용됩니다.

• (주) 민트기술 — 위탁업무: 서비스 배포 및 품질 검증(QA), 서비스 인프라(호스팅) 제공(Oracle Cloud Infrastructure 서울 리전 이용, 회원 정보 전체의 암호화 저장·처리).
• Google LLC — 위탁업무: Google로 계속하기 이용 시 계정 인증(Google이 발급한 계정 식별자·이메일 주소의 검증), 선택적 분석 동의 시 Google Analytics 4(2항의 직접 전송 데이터와 브라우저 식별자).

ELDO 태그는 Google Signals와 광고 개인 최적화 신호를 사용하지 않도록 설정되어 있으며, GA 설정에서도 모든 지역의 광고 개인 최적화가 해제되어 있습니다. Google 제품·서비스 개선, 모델링·비즈니스 통계, 기술 지원, 비즈니스 추천을 위한 네 가지 계정 데이터 공유 설정도 모두 꺼져 있습니다.

개인정보의 제3자 제공과 국외 이전(유료 결제 시, 결제 기능 도입 후): 결제는 Paddle이 판매자(Merchant of Record)로서 처리하며, Paddle은 회사와 별개의 개인정보처리자로서 자기 목적을 위해 개인정보를 처리합니다. 회사는 이용자가 결제 확인 화면에서 제3자 제공과 국외 이전에 각각 동의한 경우에만 다음과 같이 제공합니다. ① 제공·이전받는 자와 국가: Paddle 구매자 약관에 따라 청구 국가가 미국이면 Paddle.com Inc.(미국), 캐나다이면 Paddle.com (Canada) Ltd.(캐나다), 그 밖의 국가(대한민국·일본 포함)이면 Paddle.com Market Limited(영국)입니다. Paddle의 개인정보처리방침에 따라 Paddle 계열사(아일랜드의 Paddle Payments Limited 등)와 그 처리업체로 다시 이전될 수 있으며, 개별 결제의 정보가 실제로 어느 국가의 시스템에서 처리되는지는 확인되지 않았습니다. ② 항목: 결제 연락처 이메일 주소(로그인 계정 이메일)·청구 국가·우편번호(Paddle이 요구하는 국가만)·사업자등록번호와 상호(대한민국 사업자가 입력한 경우만)와 주문 정보(주문 번호·상품·결제 금액·할인(리워드 쿠폰)). 이름과 주소는 받지 않으며 전달하지도 않습니다. ③ 목적(Paddle의 이용 목적): 판매자로서의 결제 처리, 세금 계산·신고, 영수증·인보이스 발행, 환불, 사기 방지와 법령상 의무 이행. ④ 시기와 방법: 이용자가 결제 확인 화면에서 결제를 진행하는 시점에 암호화된 네트워크(HTTPS)로 전송합니다. ⑤ 보유·이용 기간: Paddle의 개인정보처리방침에 따라 Paddle과의 관계가 이어지는 동안과 법령상 보존 기간·소멸시효 기간 동안입니다. ⑥ 거부할 권리와 효과: 동의를 거부할 수 있으며, 거부하면 유료 결제를 할 수 없지만 그 밖의 서비스 이용에는 영향이 없습니다. 카드 번호 등 결제수단 정보는 Paddle의 결제창에 직접 입력되며 회사는 받지 않습니다. Paddle의 연락처와 처리 내용은 Paddle 개인정보처리방침(paddle.com/legal/privacy)에서 확인할 수 있습니다.

ELDO는 한국·미국·일본 시장을 함께 다루는 서비스 특성상, 서비스 제공에 필요한 범위에서 개인정보가 이용자 국가 밖의 인프라에서 처리될 수 있습니다. Google 계정 인증과 선택적 Google Analytics는 Google LLC의 서비스에서 처리됩니다. Google 서비스에서 데이터를 처리하는 구체적인 국가·위치는 확인되지 않았습니다. 유료 결제 정보의 국외 이전은 위 문단과 같으며, 결제 전에 받는 별도 동의를 근거로 합니다. 이 방침에 적지 않은 새로운 국외 이전이 필요해지면, 이전하기 전에 이전받는 자·국가·시기와 방법·항목·목적·보유 기간·거부 방법과 효과를 이 방침에 적고 법령이 요구하는 동의를 받습니다. 이전 여부와 무관하게 본 방침에 기재된 보호 수준을 동일하게 적용합니다.

6. 쿠키와 선택적 분석

• 인증 쿠키: 로그인 상태를 유지하기 위해 사용하며 서비스 이용에 필수입니다. 브라우저에서 차단하면 로그인할 수 없습니다.
• 설정 값: 테마·표시 통화 선택과 분석 동의 상태는 이용자의 브라우저에만 저장되고 회원 정보로 서버에 저장되지 않습니다. 언어 설정은 안내 메일을 이용자의 언어로 보내기 위해 회원 정보로 함께 저장하며, 4항의 계정 정보와 같은 기준으로 파기합니다.
• 선택적 분석(GA4): 분석 기능이 활성화된 환경에서 이용자가 화면 하단의 분석 설정에서 동의한 경우에만 GA 스크립트를 불러오며, _ga·_ga_<측정 스트림> 등 브라우저 식별 쿠키가 설정될 수 있습니다. 거절하거나 새 고지에 다시 선택하기 전에는 스크립트와 이벤트를 보내지 않습니다. 철회하면 수집을 즉시 비활성화하고 알려진 GA 쿠키를 만료시킵니다.
• 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으며, 이 경우 일부 기능이 제한될 수 있습니다.

7. 이용자의 권리와 회원탈퇴

이용자는 회사가 보유한 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청하고 동의를 철회할 권리가 있습니다. 회원탈퇴 외의 권리 행사는 가입 이메일로 dev_virgo@the-greta.com 에 연락 주시기 바랍니다. 회사는 본인 확인 후 관련 법령이 정한 기간 내에 처리하고 결과를 회신하며, 요청을 거절하는 경우 그 사유와 이의제기 방법을 함께 안내합니다.

회원은 계정 메뉴의 설정 화면에서 직접 탈퇴할 수 있습니다. 현재 비밀번호 자격이 있는 계정은 비밀번호로, 그 밖의 계정은 등록 이메일로 받은 인증 코드로 본인을 확인하면 별도 관리자 승인 없이 즉시 탈퇴가 완료됩니다. 처리 중인 결제나 환불이 있으면 그 처리가 끝난 뒤에 다시 탈퇴를 요청해 주세요. 시간이 지나도 계속 탈퇴할 수 없으면 dev_virgo@the-greta.com으로 알려 주세요. 확인 후 10일 안에 처리 결과를 알려 드립니다. 완료 시 모든 로그인 세션이 종료되고, 4항에 따라 계정 개인정보를 파기하며 문의 기록은 탈퇴와 동시에 내부 검토 대상으로 분리합니다. 문의 검토는 탈퇴 처리를 지연시키거나 승인 대상으로 바꾸지 않습니다.

분석 기능이 활성화된 환경에서는 화면 하단의 분석 설정에서 분석 동의 철회가 즉시 반영됩니다. 법정대리인은 아동의 개인정보에 대해 같은 권리를 행사할 수 있습니다.

8. 아동의 개인정보

ELDO는 기업 공시·시장 데이터를 다루는 서비스로 아동을 대상으로 하지 않습니다. 서비스 이용은 대한민국 만 14세 이상, 미국 13세 이상, 일본 15세 이상을 대상으로 하며, 회원가입을 진행하면 이용자가 해당 연령 이상임을 확인한 것으로 봅니다. 다만 회사는 생년월일이나 나이를 수집하지 않으므로 연령을 자동으로 검증하지는 않습니다.

각 지역 법령에서 정한 연령 미만 아동의 개인정보가 법정대리인 동의 없이 수집된 사실을 확인하면 지체 없이 파기합니다. 자녀의 정보가 수집되었다고 판단되면 아래 문의처로 알려 주세요.

9. 안전성 확보 조치

• 이메일 주소·프로필명·문의 내용·Google 식별자는 AES-256-GCM으로 암호화해 저장하고, 비밀번호는 bcrypt 단방향 해시로만 보관합니다.
• 로그인 세션은 원문이 아닌 해시로 저장하며, 정기적으로 교체되고 만료됩니다. 회원은 계정 메뉴의 설정 화면에서 다른 기기의 세션을 종료할 수 있습니다.
• 모든 통신은 HTTPS로 암호화하며, 애플리케이션이 데이터베이스에 접근하는 계정은 필요한 테이블·열에만 권한을 갖는 최소 권한 원칙으로 운영합니다.
• 접속 IP·기기 정보를 회원 기록에 남기지 않고, 요청 로그에 검색어·본문을 기록하지 않아 수집 자체를 최소화합니다.

10. 개인정보 보호책임자와 문의

개인정보 보호책임자 — 성명: 김현태 · 직책: 대표이사 · 연락처: dev_virgo@the-greta.com · 070-8648-1024

회사 대표 연락처: 070-8648-1024 · dev_virgo@the-greta.com

개인정보 열람·정정·삭제·처리 정지 요청, 동의 철회, 회원탈퇴, 그 밖의 문의는 dev_virgo@the-greta.com 으로 보내 주세요. 접수된 요청은 본인 확인 후 관련 법령이 정한 기간 내에 처리하고 결과를 회신합니다.

개인정보 침해에 관한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118) 또는 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

11. 방침의 개정

적용 기준: 서비스 오픈일(시행일은 별도 고지). 현재 문안은 2026.09.07에 보완했으며, 문안 보완일이 실제 시행일을 뜻하지는 않습니다. 가입 시 기록되는 동의 버전은 2026-10-04.1입니다.

ELDO는 베타 단계 플랫폼입니다. 본 방침은 서비스 발전에 따라 업데이트될 수 있으며, 중대한 변경 사항은 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 플랫폼 또는 이메일을 통해 안내합니다.

• 이용약관
• 환불정책
• 저작권 안내