개미의 전략

개인정보 처리방침

시행일 2026년 10월 13일 · 운영자 (주)윈웨이

한눈에 보기

1처리하는 개인정보

가입할 때 필수
  • 아이디, 이메일 주소
  • 비밀번호 — 원래 글자는 저장하지 않고, 되돌릴 수 없게 바꾼 값(PBKDF2-SHA256 해시와 솔트)만 저장해요
  • 가입 일시, 가입 경로 표시(공개 가입으로 만든 계정인지)
  • 약관·투자 위험 안내 동의 — 동의한 약관 버전(시행일)과 동의 시각을 함께 남겨요(동의해야 가입돼요)
증권사 연결 선택
  • 한국투자증권 실전·모의투자 API 키(앱 키, 앱 시크릿)와 계좌번호 — 암호화해서 저장해요
  • 증권사가 발급한 접근 토큰(잠깐 쓰는 출입증) — 서버에 임시로 보관해요
  • 모의투자·실전투자를 쓸 때만 등록해요. 드라이런은 등록하지 않아도 돼요
알림 설정 선택
  • 텔레그램 봇 토큰·채팅 ID, 디스코드 웹훅 주소, 메일 알림용 메일 서버 정보(서버 주소·포트·아이디·비밀번호)와 받는 메일 주소
  • 봇 토큰·웹훅 주소·메일 비밀번호는 암호화해서 저장해요
  • 받을 알림 종류, 조용한 시간 같은 설정
이용하면서 생기는 정보
  • 저장한 전략(매매 규칙), 관심 종목, 백테스트 설정과 결과
  • 매매·주문·체결 기록(종목, 수량, 가격, 시각, 사유)과 매매 일지
  • 계좌 잔고 기록 — 실전·모의 키를 등록한 계좌의 총평가금액·예수금·주식 평가금액·그날 매매 금액을 하루 한 줄씩 남겨요. 계좌가 바뀌었는지 알기 위한 구분값은 넣지만, 계좌번호 자체는 이 기록에 넣지 않아요
  • 전략광장 닉네임, 글, 댓글, 좋아요, 팔로우, 신고

2쓰는 목적

광고나 마케팅에는 쓰지 않아요.

3자동으로 생기는 정보와 쿠키

로그인 쿠키
로그인 상태를 유지하는 쿠키(wtc_session) 하나만 써요. 30일 동안 유지되고, 화면의 스크립트가 읽을 수 없게(HttpOnly), HTTPS 연결에서만 보내도록(Secure) 설정해요. 광고·분석용 쿠키는 쓰지 않아요. 브라우저에서 쿠키를 막으면 로그인할 수 없어요.
브라우저 저장소
화면 테마(밝게/어둡게), 최근 본 종목, 최근 백테스트 목록은 이용자 브라우저에만 저장돼요. 서버로 보내지 않아요.
접속일 기록
계정별로 접속한 날짜와 마지막 접속 시각을 남겨요. 날짜는 최근 120일치만 남겨요.
계정 보안 기록
가입, 이메일 변경, 비밀번호 찾기·재설정, 탈퇴 같은 계정 변경이 있을 때 시각, 아이디, 접속 IP 주소를 남겨요. 비밀번호·확인 코드·키는 남기지 않아요. 남긴 지 1년이 지난 기록은 지워요.
서버 작동 기록
서버 오류와 작동 상태 기록이에요. 접속 IP 주소 등이 함께 남을 수 있고, 최대 14일 보관해요.

4보관 기간과 삭제

회원으로 있는 동안 보관하고, 탈퇴하면 아래처럼 지워요.

바로 삭제
  • 계정 정보(아이디, 이메일, 비밀번호 해시) — 이 계정으로 다시 로그인할 수 없어요
  • 증권사 키·계좌번호, 증권사 접근 토큰
  • 알림 설정 파일과 알림 비밀값(봇 토큰, 웹훅 주소, 메일 비밀번호). 저장된 전략 안에 남아 있던 예전 알림 비밀값까지 지워요
  • 전략광장 팔로우 관계. 닉네임은 다른 사람이 쓸 수 있게 풀어 줘요
  • 전략광장 좋아요·신고·전략 가져가기 기록과 이용 기록의 계정 연결 — 기록은 수(좋아요 수 등)를 지키기 위해 남기되, 누가 했는지는 알 수 없게 바꿔요
30일 보관 후 삭제
전략, 관심 종목, 매매·체결 기록, 매매 일지, 계좌 잔고 기록 등 계정 폴더의 나머지 자료. 탈퇴 직후의 실수나 분쟁에 대비해 30일 동안 따로 보관했다가 지워요.
남는 것
전략광장에 쓴 글과 댓글은 작성자를 ‘탈퇴한 사용자’로 바꾸고 계정과의 연결을 끊은 채 남아요. 다른 사람의 댓글과 가져가기 기록이 깨지지 않게 하기 위해서예요. 남기지 않으려면 탈퇴 전에 직접 지워 주세요.
접속일·보안 기록
부정 이용 확인과 분쟁 대응을 위해 탈퇴 뒤에도 1년 동안 보관한 뒤 지워요.
백업
장애에 대비해 서버 자료를 하루 한 번 백업해요. 서버의 백업은 최대 7일 뒤 지워지고, 운영자가 따로 보관하는 백업 사본은 최근 14회분(약 2~3주)까지만 남기고 지워요. 그래서 탈퇴한 사람의 자료도 그 기간에는 백업 안에 남아 있을 수 있어요(키는 백업 안에서도 암호화된 상태예요).
비밀번호 찾기 코드
원래 숫자는 저장하지 않고, 10분이 지나거나 한 번 쓰면 더는 쓸 수 없어요. 서버 메모리에만 있어 서버가 다시 켜지면 사라져요.

삭제할 때는 파일을 지우고, 키·알림 비밀값이 든 파일은 내용을 먼저 덮어쓴 뒤 지워요. 법령이 따로 보관하라고 정한 정보가 있으면 그 기간 동안만 다른 자료와 분리해 보관해요.

5다른 곳으로 가는 정보

운영자는 이용자의 개인정보를 다른 회사에 팔거나 넘기지 않아요. 다만 이용자가 직접 켠 기능을 위해 아래처럼 정보가 전달돼요.

한국투자증권
이용자가 키를 등록하고 모의투자·실전투자·잔고 조회·직접 매도 같은 기능을 쓰면, 서버가 이용자의 요청에 따라 이용자의 앱 키·앱 시크릿·계좌번호로 한국투자증권 API를 불러 이용자 본인 계좌를 조회하고 주문을 보내요. 이때 주문 내용(종목, 수량, 가격)이 함께 전달돼요. 한국투자증권이 이 정보를 어떻게 처리하는지는 한국투자증권의 방침을 따라요.
이용자가 켠 알림 채널
알림을 켜면 매매·오류·요약 알림 내용(종목, 수량, 손익, 로그인한 접속 IP 주소 등)이 이용자가 지정한 텔레그램, 디스코드, 메일 서버로 보내져요. 이 서비스들은 해외에 있을 수 있어요.
법령에 따른 요청
수사기관 등이 법령에 정한 절차로 요청하면 그 범위에서 제공할 수 있어요.

6처리 위탁과 국외 이전

서비스를 돌리기 위해 아래 업체의 시설·서비스를 써요.

Amazon Web Services
서버 운영과 자료 저장. 서버 위치: 대한민국 서울(ap-northeast-2)
Cloudflare, Inc.(미국)
접속 보호와 전달(공격 차단·HTTPS). 서비스로 오가는 접속 정보(IP 주소, 요청 내용)가 미국을 포함한 전 세계 Cloudflare 데이터센터를 거쳐 전달될 수 있어요.
Telegram
운영자가 받는 서버 장애 알림. 오류 내용만 보내고, 계좌번호·키처럼 보이는 값은 가려서 보내요.

비밀번호 찾기 메일 발송 업체를 정하면 이 표에 추가합니다.

서비스 소개 화면(처음 화면)은 글꼴을 Google Fonts에서 불러와, 그 화면을 열면 접속 정보(IP 주소 등)가 Google에 전달될 수 있어요.

7개인정보가 아닌 외부 데이터 조회

시세·재무·공시·뉴스를 보여 주기 위해 야후 파이낸스, 금융감독원 전자공시(DART), 한국거래소·네이버 금융 데이터, 뉴스 검색 서비스, 한국투자증권 시세 등에서 정보를 받아요. 이 조회에는 서버가 종목 코드 같은 정보만 보내고, 이용자의 개인정보는 보내지 않아요.

8안전하게 지키는 방법

9이용자의 권리

10만 14세 미만

서비스는 만 14세 미만을 대상으로 하지 않아요. 가입할 때 나이를 따로 확인하지는 않으므로, 만 14세 미만이 가입한 사실을 알게 되면 계정을 삭제해요.

11개인정보 보호책임자·문의

개인정보 보호책임자: 오태현 과장

연락처: 이메일 [email protected]

12권리 침해 상담 기관

13처리방침 변경

이 처리방침을 바꿀 때는 바뀌는 내용과 시행일을 시행 7일 전부터 서비스 화면에 알려요. 받는 정보가 늘어나는 등 이용자에게 중요한 변경은 30일 전부터 알려요.

이 처리방침은 2026년 10월 13일부터 시행해요.