ToDoFolio 베타
개인정보처리방침
2026년 10월 30일부터 바뀌는 내용
이용자가 직접 입력하는 매매 기록(매수·매도 구분, 날짜, 가격·수량·통화(선택), 매도 이유 한 줄(선택))을 본인 복기 카드와 월간 판단 패턴 통계 제공을 위해 처리합니다. 기록을 지우거나 관련 투자근거·계정을 삭제하면 즉시 함께 삭제되며 별도 보관 기간은 없습니다. 제3자 제공·외부 시세 조회·증권 계좌 연동은 없습니다.
투두폴리오(개인사업자, 대표 원유청, 이하 “운영자”)는 ToDoFolio 서비스(이하 “서비스”) 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입·관리 | 이메일 주소, 비밀번호(인증 서비스에 암호화 저장), 가입·이메일 확인 시각 | 회원 식별, 로그인, 계정 보호, 서비스 공지 |
| 카카오 로그인(제공하는 경우, 이용자가 선택한 경우) | 카카오 계정 이메일, 카카오 회원번호(식별값), 닉네임·프로필 사진(이용자가 카카오 동의 화면에서 선택 동의한 경우) | 회원 식별, 로그인, 계정 보호, 서비스 공지 |
| 서비스 제공 | 관심 종목, 이용자가 입력한 URL·텍스트·메모, AI 정리 결과, 이용자가 채택·수정한 투자근거와 변경 이력, 추적 설정, 공식자료 확인 기록 | 투자근거 기록·정리·추적 기능 제공 |
| AI 사용량 | AI 기능 사용 횟수·처리량 기록(입력 원문은 포함하지 않음) | 무료 베타의 이용 한도 적용, 과도한 사용 방지 |
| 의견 보내기(로그인) | 의견 유형, 내용, 보낸 화면 | 문의 대응, 오류 수정, 서비스 개선 |
| 문의(로그인 불필요) | 문의 유형·제목·내용, 이름·답변 이메일(적은 경우), 보낸 화면, 로그인한 경우 계정 식별값, 남용 방지를 위한 접속 IP의 단방향 변환값(원래 IP는 저장하지 않음), 첨부 사진(첨부 기능을 켠 경우에만, 사진 속 부가 정보를 지운 뒤 저장, 원본 파일 이름은 저장하지 않음) | 문의 답변, 오류 수정, 서비스 개선, 스팸·남용 방지 |
| 베타·출시 알림 신청(로그인 불필요) | 이메일 주소, 신청 시각과 동의 문구 버전, 남용 방지를 위한 접속 IP의 단방향 변환값(원래 IP는 저장하지 않음) | 베타 오픈·서비스 출시 안내 이메일 1회 발송, 중복·부정 신청 방지 (처리 근거: 신청자의 동의) |
| 마케팅 정보 수신(선택) | 동의 여부, 동의 문구 버전, 동의·철회 시각과 경로 | 서비스 업데이트·신규 기능 안내(동의한 경우에만) |
| 서비스 이용 분석 | 방문 화면, 화면 체류 시간, 메뉴·버튼 클릭, 탭 단위 무작위 세션 값, (로그인 시) 계정 식별값 | 이용 통계, 서비스 개선 |
| 자동 생성 정보 | 접속 IP, 브라우저 정보, 접속 일시(호스팅·인증 서비스의 접속 기록) | 보안, 장애 대응 |
운영자는 전화번호, 주민등록번호, 계좌 정보, 보유 종목 수량·매입가를 수집하지 않습니다. 이름은 문의할 때 선택 항목인 ‘이름’을 직접 적은 경우에만 수집합니다. 이용 분석에는 입력한 글·URL·투자근거 원문·이메일·IP를 보내지 않습니다.
카카오 로그인 연동(이용자가 선택한 경우): 이용자가 카카오 로그인을 선택하고 카카오 동의 화면에서 동의하면, 운영자는 카카오로부터 위 항목을 받습니다. 프로필 사진은 서비스 화면에 쓰지 않아요. 카카오가 보내는 사진 주소가 로그인 계정 정보에 함께 저장되고, 탈퇴하면 계정과 함께 삭제됩니다. 카카오(주식회사 카카오)는 이 정보를 받아 오는 출처예요. 운영자가 카카오에 개인정보 처리를 맡기는 처리 위탁도, 카카오에 이용자 정보를 제공하는 제3자 제공도 아닙니다.
처리 근거: 회원 정보·투자근거·AI 처리·이용 한도 기록은 서비스 이용계약의 이행(개인정보 보호법 제15조 제1항 제4호). 문의에 남긴 연락처와 베타·출시 알림 신청은 정보주체의 동의(같은 항 제1호). 자체 이용 분석은 무작위 세션 값·화면·클릭 같은 최소 기록만 처리하고 이 방침으로 알립니다.
2. AI 처리 안내 (OpenAI로 전송되는 정보)
자료 정리, 투자근거 후보 만들기, 분석, 공식자료 비교 기능을 쓰면 다음 정보가 AI 처리를 위해 OpenAI API로 전송됩니다.
- 이용자가 입력한 텍스트·메모(직접 적은 개인정보가 있으면 포함)
- 이용자가 입력한 URL에서 서버가 가져온 본문
- 정리에 필요한 관련 정보(선택한 종목, 저장한 자료의 정리 결과 등)
이메일·비밀번호·계정 식별값은 AI 요청에 넣지 않습니다. 서비스는 OpenAI 요청에 응답 저장을 끄는 설정(store: false)을 사용합니다. OpenAI의 계약 주체, 처리 국가와 API 데이터 보관 기간: OpenAI OpCo, LLC(미국) — 2026-01-01 시행 데이터 처리 부속서(DPA) 기준 한국 소재 고객의 계약 상대방. API 요청의 응답 저장 끔(store: false), API 데이터는 학습에 쓰지 않음, 남용 방지 기록은 최대 30일 보관(OpenAI 공개 정책).
AI 결과는 틀릴 수 있으며, 이용자가 확인하기 전에는 이용자의 투자근거로 채택되지 않습니다. 자세한 내용은 이용약관을 확인하세요.
3. 보유 기간과 파기
- 회원 정보와 서비스 이용 정보는 회원 탈퇴 시까지 보관하며, 탈퇴하면 함께 삭제됩니다.
- 카카오 로그인으로 받은 정보(이메일, 카카오 회원번호, 닉네임, 프로필 사진 주소): 회원 탈퇴 시까지 보관하며, 탈퇴하면 계정과 함께 삭제됩니다.
- 이용자가 삭제한 자료는 즉시 삭제됩니다. 이미 채택한 투자근거에는 채택 당시의 근거 요약이 판단 기록으로 남고, 원자료가 삭제됐다는 표시만 기록됩니다.
- 의견 보내기(로그인): 접수 후 최대 1년. 회원 탈퇴 시 즉시 파기.
- 문의(로그인 불필요): 처리 중인 문의는 접수일부터, 처리를 마친 문의는 처리 완료일부터 1년이 지나면 파기. 첨부 사진: 문의와 같은 기간(처리를 마친 문의는 처리 완료일부터, 처리 중인 문의는 접수일부터 1년이 지나면 파기). 문의는 회원 탈퇴 후에도 이 기간 동안 계정 연결 없이 보관됩니다.
- 베타·출시 알림 신청 정보: 신청일로부터 최대 6개월. 안내를 보내거나 신청을 철회하면 즉시, 6개월 안에 열리지 않으면 그때 파기. 신청 철회는 문의하기로 요청할 수 있어요.
- 서비스 이용 분석 기록(자체 측정): 방문 화면·체류 시간 같은 익명 측정 기록이에요. 로그인하지 않은 방문은 계정과 연결하지 않고 무작위 세션 값으로만 남으며, 로그인한 상태의 기록은 탈퇴하면 계정과 함께 삭제돼요. 보유 기간: 기록일부터 최대 1년.
- 마케팅 수신 동의 이력: 동의를 철회하면 철회 사실을 증명하는 최소 기록만 1년간 보관한 뒤 파기. 회원 탈퇴 시 즉시 파기.
- 백업에 남는 기간: Supabase 무료 요금제에는 예약 백업 기능이 없어, 운영자가 데이터베이스 변경 전후 등 필요할 때 암호화 백업을 만들어 운영자 PC에만 보관해요. 복원이 확인된 최신 백업 2개는 다음 백업을 확보할 때까지 보호하고, 나머지 백업은 생성 후 14일을 기준으로 운영자가 직접 점검해 삭제해요. 그래서 일부 백업은 14일보다 오래 남을 수 있어요.
- 파기 방법과 담당: 보유 기간이 지난 기록은 개인정보 보호책임자가 매월 점검해 지체 없이 삭제해요. 전자 기록은 복구할 수 없는 방법으로 삭제해요.
4. 처리 위탁 및 국외 이전
서비스 제공을 위해 다음 외부 서비스가 개인정보를 처리합니다.
| 서비스 | 처리 업무 | 처리 정보 | 처리 국가 |
|---|---|---|---|
| Supabase | 데이터베이스, 회원 인증 | 1항의 저장 정보 | 대한민국(서울) — Supabase 데이터베이스·인증 데이터 저장 위치 |
| Vercel | 웹사이트 호스팅, 서버 실행 | 접속 기록, 서비스 요청 정보 | 미국(워싱턴 D.C., iad1) — 서버 함수 실행 위치. 서버 실행 기록은 Vercel Hobby 요금제 기준 1시간 보관(Vercel 공개 문서). |
| OpenAI | 입력한 자료의 AI 정리·분석 | 2항의 AI 처리 정보 | OpenAI OpCo, LLC(미국) — 2026-01-01 시행 데이터 처리 부속서(DPA) 기준 한국 소재 고객의 계약 상대방. API 요청의 응답 저장 끔(store: false), API 데이터는 학습에 쓰지 않음, 남용 방지 기록은 최대 30일 보관(OpenAI 공개 정책). |
| 인증 메일 발송 (Resend(Supabase 인증 메일 발송, 발신 noreply@todofolio.com)) | 가입 확인 메일 발송 | 이메일 주소 | 데이터 저장: 미국(Plus Five Five, Inc. — Resend). 발송 경로: 일본 도쿄 리전(ap-northeast-1). 발송 기록과 메일 데이터는 30일 후 삭제(Resend 공개 정책). |
| Google LLC (Google Analytics) | 웹사이트 이용 통계 | 6-1항의 자동 수집 정보 | 미국 |
국외 이전
계약 이행에 필요한 처리위탁·보관으로 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다.
| 이전받는 자(연락처) | 이전 항목 | 목적 | 이전 시기 | 이전 방법 | 보유 기간 |
|---|---|---|---|---|---|
| Vercel Inc.(미국, privacy@vercel.com) | 접속 기록·요청 정보 | 서비스 제공(호스팅) | 이용 시 수시 | 네트워크 전송 | 1시간 |
| OpenAI OpCo, LLC(미국) | 이용자가 입력한 텍스트·메모(직접 적은 개인정보가 있으면 포함) | AI 정리·분석 | AI 기능 이용 시 | 네트워크 전송 | 최대 30일 |
| Plus Five Five, Inc.(Resend, 미국 저장·도쿄 경유, privacy@resend.com) | 받는 사람 이메일 주소, 인증·초대·비밀번호 재설정 메일 내용과 발송 기록 | 메일 발송 | 메일 발송 시 | 네트워크 전송 | 30일 |
거부 방법: 거부할 수 있으나 해당 기능(서비스 이용 / AI 정리 / 이메일 인증·비밀번호 재설정)을 이용할 수 없음.
공시 조회(OpenDART)에는 종목·공시 정보만 보내며 이용자 개인정보는 보내지 않습니다. 운영자는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다(법령에 근거가 있는 경우 제외). 카카오 로그인은 처리 위탁·제3자 제공이 아니라 정보를 받아 오는 경로예요(1항). 유료 결제는 아직 열지 않았으며, 결제를 시작하면 결제 처리 위탁을 이 방침에 추가합니다.
5. 이용자의 권리와 행사 방법
- 이용자는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 서비스에서 직접 할 수 있는 일: 자료·관심 종목 삭제, 투자근거 수정, 마케팅 수신 동의 철회, AI 사용량 확인(모두 로그인 후 설정 등).
- 회원 탈퇴: 로그인 후 설정에서 비밀번호를 다시 확인하고 직접 탈퇴할 수 있습니다. 탈퇴하면 관심종목, 저장한 자료와 AI 정리 결과, 투자근거·추적 기록, 의견·수신 동의 기록, AI 사용량 기록, 로그인 정보가 삭제됩니다. 여러 이용자가 함께 쓰는 공식 공시 자료(개인정보 없음)는 남습니다.
- 로그인할 수 없거나 그 밖의 요청: support@todofolio.com
- 요청 처리 기한: 개인정보 열람 요구는 받은 날부터 10일 이내에 처리해요(개인정보 보호법 시행령 제41조 제4항). 정정·삭제·처리정지 요구도 법령이 정한 기간 안에 처리해요.
6. 브라우저 저장 정보
- 로그인 상태 유지를 위해 브라우저 저장소(localStorage)에 인증 정보를 저장합니다. 로그아웃하거나 브라우저 데이터를 지우면 삭제됩니다.
- 이용 분석을 위해 브라우저 탭마다 무작위 세션 값을 sessionStorage에 보관합니다. 탭을 닫으면 사라지며, 기기 정보로 만들거나 광고에 쓰지 않습니다.
- 이용 통계를 위해 Google Analytics 쿠키를 사용합니다. 자세한 내용과 거부 방법은 6-1항을 확인하세요. 광고 쿠키는 사용하지 않습니다.
6-1. 자동수집장치(쿠키)·Google Analytics
- 목적: 방문 화면·유입 경로 등 웹사이트 이용 통계 (서비스 개선). 광고·맞춤 광고에는 쓰지 않으며, Google 신호와 광고 개인화 기능은 껐습니다.
- 운영 주체·국가: Google LLC (미국)
- 수집 항목: 쿠키 식별값(무작위 값), 방문한 화면의 주소 형태(개별 투자근거 번호 등은 지운 형태), 광고 유입 꼬리표(utm), 기기·브라우저 종류, 대략적인 지역(국가·도시 수준). 이메일·계정 식별값·입력한 글은 보내지 않습니다.
- 보관 기간: 사용자·이벤트 단위 데이터 2개월(Google Analytics 데이터 보존 설정). 개인을 식별하지 않는 집계 보고서는 Google 정책에 따라 별도로 유지될 수 있어요. 분석 쿠키(_ga)는 최대 60일 뒤 만료돼요.
- 거부 방법: 브라우저 설정에서 쿠키 저장을 차단하거나, Google 애널리틱스 차단 브라우저 부가 기능(tools.google.com/dlpage/gaoptout)을 설치하면 수집되지 않습니다. 거부해도 서비스 이용에는 제한이 없습니다.
7. 안전성 확보 조치
- 계정별 접근 제한(행 단위 보안)과 운영자 권한 최소화
- 비밀번호 암호화 저장(인증 서비스), 전송 구간 암호화(HTTPS)
- 서버 비밀값을 브라우저에 노출하지 않음, 상태 변경 요청의 출처 확인
8. 아동의 개인정보
만 14세 미만은 가입할 수 없어요(클로즈드 베타). 가입·초대 화면에서 만 14세 이상임을 확인해요.
9. 개인정보 보호책임자와 문의
- 개인정보 보호책임자: 원유청(대표자) · 이메일 jeffwvwv123-@naver.com · 사이트 문의하기(개인정보 요청)
- 문의: support@todofolio.com
- 개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr)
10. 방침의 변경
이 방침을 바꾸면 서비스 화면에 미리 공지합니다. 사전 공지 기간: 변경 내용과 시행일을 시행 7일 전부터 서비스 화면에 알려요. 이용자에게 불리하거나 중요한 변경은 30일 전부터 알리고, 필요하면 이메일로도 알려요.
2026년 10월 30일부터 바뀌는 내용
이용자가 직접 입력하는 매매 기록(매수·매도 구분, 날짜, 가격·수량·통화(선택), 매도 이유 한 줄(선택))을 본인 복기 카드와 월간 판단 패턴 통계 제공을 위해 처리합니다. 기록을 지우거나 관련 투자근거·계정을 삭제하면 즉시 함께 삭제되며 별도 보관 기간은 없습니다. 제3자 제공·외부 시세 조회·증권 계좌 연동은 없습니다.
11. 운영자 정보
- 상호: 투두폴리오 (개인사업자)
- 대표자: 원유청
- 사업자등록번호: 812-07-03471
- 사업장 주소: 〔확정 전: 사업장 주소〕

