GSDAQ 은 미국 주식 시장에 관한 정보·교육 앱입니다. 이 문서는 우리가 무엇을 수집하고, 왜, 어디로 보내며, 얼마나 보관하고, 여러분이 무엇을 선택할 수 있는지 설명합니다. 요약: 대화는 여러분의 기기 또는 브라우저에 남고, 서비스 운영에 필요한 것만 보관하며, 개인정보를 팔거나 광고에 쓰지 않습니다.
베타 신청 시 이름(선택)과 이메일을 받아 운영자가 확인합니다. 신청 알림은 Resend로 전송하며, 승인 후 TestFlight 초대를 위해 이름과 이메일을 Apple에 전달합니다. GSDAQ의 신청 기록은 30일 후 삭제하고, Apple의 TestFlight 정보는 Apple의 개인정보 처리방침을 따릅니다.
| 정보 | 언제 | 왜 |
|---|---|---|
| 계정 — Apple 또는 이메일 계정 식별자, 연결한 제공자의 계정 식별자, 이메일(Apple 의 비공개 릴레이 주소일 수 있음), 공유한 경우 이름, 비밀번호를 만든 경우 salt 처리된 비밀번호 검증값 | 계정을 만들거나 Apple, 이메일·비밀번호, 이메일 매직 링크 또는 제공되는 Google·카카오 옵션으로 로그인할 때 | 본인 인증, 설정 동기화, 유료 요금제를 올바른 계정에 연결, 지원·삭제 |
| 기기 식별자 — 앱이 첫 실행 때 만드는 무작위 ID, 알림을 켜면 푸시 토큰 | 항상(ID) · 알림은 켤 때만 | 하루 무료 답변 한도, 켜 둔 알림 전달, 오류 로그, 로그인 전 크레딧 잔액 |
| 질문과 업로드 — 보낸 채팅 메시지, 포트폴리오 판독용으로 직접 고른 스크린샷, 입력한 보유·관심 종목 | 보낼 때 | 요청한 답변·플랜 생성, 선호를 기억하는 대화 요약(3항) |
| 입력한 금융 정보 — 종목, 수량, 평단 | 보유 종목을 추가할 때(직접 입력·스크린샷) | 포트폴리오 설명, 포지션 코치 알림(Pro, Free 는 주간 다이제스트), 로그인 시 계정 동기화 |
| 구독·구매 기록 — Stripe 고객·구독 식별자, 요금제, 결제 주기, 상태·기간, Quick/Deep 답변 사용 횟수, AI top-up 구매·임시 hold·차감·환불 기록, 기존 App Store 거래 | 구독·변경, top-up 구매·승인, 유료 답변 사용 또는 기존 크레딧이 있을 때 | 유료 한도 제공, 승인한 최대 차감액 표시·정산, 중복 사용 방지, 해지·부정 사용·회계·지원 처리 |
| 사용·진단 — 기능 사용 이벤트, 오류 메시지·스택, AI 사용량 계량(토큰·비용) | 앱 사용 중 | 버그 수정, 서비스 비용 관리, 기능 사용 측정 |
| 웹사이트 방문 — gsdaq.com 에서 본 페이지, 유입 경로 페이지, 우리 버튼·링크 중 무엇을 눌렀는지(예: GSDAQ 열기, App Store, 구독), 대략적인 국가, 브라우저·기기 종류. Google Analytics 가 수집합니다(4항). iOS 앱과 웹 앱에서는 수집하지 않습니다. | gsdaq.com 을 볼 때 | 어떤 페이지·가이드가 읽히고 방문자가 어디서 오는지 파악 |
위치(앱의 위치 권한 문구는 백그라운드 작업 라이브러리가 요구하는 것으로 실제로 위치 API 를 호출하지 않습니다), 연락처, 사진 라이브러리 전체(이용자가 명시적으로 고른 이미지만 받습니다), 광고 식별자는 수집하지 않습니다. 다른 앱·웹사이트에 걸친 추적을 하지 않고 광고도 없습니다.
개인 재무 위젯(순자산·모기지·부채 상환)의 계산은 기기 또는 브라우저 안에서만 이루어지며 서버로 보내지 않습니다.
질문에 답하기 위해 앱은 메시지(첨부한 경우 스크린샷·보유 종목)를 우리 서버로 보내고, 서버는 Free·Quick·Deep 모드에 맞는 제3자 언어 모델에 전달합니다. 자신의 지원 API 키를 연결한 경우에는 이용자가 업체를 고릅니다. 업체에는 OpenAI, Anthropic, Google이 포함될 수 있습니다. 각 업체는 자체 약관에 따라 처리하며, 우리는 API(비즈니스) 경로를 쓰므로 OpenAI·Anthropic·Google 은 기본적으로 API 내용을 모델 학습에 쓰지 않는다고 밝히고 있습니다.
동의가 먼저입니다. 앱은 AI 처리업체로 무언가를 보내기 전에 명시적 동의를 받습니다. 동의 화면은 보내는 것(입력한 질문과 최근 대화 맥락, 직접 올린 스크린샷, 앱에 저장한 보유·관심 종목), 받는 곳, 위의 학습 관련 조건을 보여 줍니다. 동의는 설정 › 데이터·개인정보에서 언제든 철회할 수 있으며, 철회하면 AI 답변·스크린샷 판독·코치 알림이 멈추고 나머지 기능은 계속 쓸 수 있습니다.
GSDAQ AI 처리. 질문은 GSDAQ AI 처리 시스템의 Anthropic 계정으로 처리될 수 있으며, 이때는 위의 비즈니스 API 조건 대신 해당 계정의 약관이 적용됩니다. 큐에 담긴 질문과 답변은 마지막 처리 뒤 2일이 지나면 서버에서 삭제됩니다(보통 질문 뒤 약 3일 안). 앱에서 갱신된 AI 처리 동의에 동의한 경우 스크린샷도 GSDAQ AI 처리 시스템과 Anthropic 계정으로 처리할 수 있습니다. 이 사진 처리 경로는 이미지를 큐나 파일에 저장하지 않고 로컬 대화 기록을 남기지 않습니다. 이미지는 처리 후 폐기합니다. 이전 앱 버전은 API 사진 처리 경로를 계속 사용합니다. 추출된 보유 종목은 저장 전에 확인할 수 있습니다.
답변은 AI 가 생성하며 부정확할 수 있습니다. 정보·교육 목적이며 투자 자문이 아닙니다(약관).
대화 기록은 기기에 저장됩니다. 일관된 답변을 위해 앱은 최근 대화의 짧은 요약(예: 경험 수준, 언급한 보유 종목, 이어서 볼 질문)을 어시스턴트에 함께 보냅니다. 몇 턴마다 서버가 이를 갱신된 요약으로 압축해 기기로 돌려줍니다. 로그인하면 요약이 계정에 저장되어 다른 기기로 따라갑니다. 앱에서 대화를 지우거나 계정을 삭제하면 요약도 지워집니다.
관리자·고객지원 접근. 관리자·고객지원에서 포트폴리오 정보를 조회할 수 없습니다. 관리자 화면과 읽기 전용 지원 화면에는 계정·플랜·기본 이용 상태만 표시합니다. 저장된 포트폴리오, 보유·관심 종목 수, 종목 목록, 수량·평균 단가, 업로드한 사진과 대화 내용은 제공하지 않습니다. 지원 화면은 이용자로 로그인하는 기능이 아니며 이용자의 포트폴리오 API에 접근할 수 없습니다. 지원 접근에는 시간제한이 있으며 기록이 남습니다. 관리자에게 제공하는 활동·오류 로그에서도 자유 입력 내용과 개인 화면 경로를 제외합니다.
포트폴리오는 계정 동기화와 이용한 기능 제공을 위해 서버에서 처리·저장됩니다. AI 처리를 위해 보낸 내용은 2항에 따라 처리됩니다.
개인정보를 팔지 않으며 데이터 브로커·광고주와 공유하지 않습니다. 위 처리업체, 법적 의무, 서비스 안전·무결성 보호를 위해서만 공개합니다.
| 정보 | 보관 |
|---|---|
| 채팅 메시지·스크린샷 | 답변 생성 뒤 서버에 저장하지 않음(일시 처리). 위 폴백 경로의 질문·답변(기기·계정 식별자, 방, 언어 포함)은 마지막 처리 뒤 2일. 대화는 기기에서 직접 지울 때까지 보관. |
| 고객지원 접근 기록 | 180일 |
| 오류 로그 | 3일 |
| 기능 사용 이벤트 | 90일 |
| AI 토큰·비용 계량 | 40일 |
| AI 요청 비용·예산 감사 기록 | 일반적으로 최대 400일 |
| 하루 무료 한도 카운터 | 2일 |
| 매직 링크·로그인 실패 기록 | 일반적으로 15분. 성공한 매직 링크는 1회용. |
| 로그인 세션 | 발급 후 최대 180일 또는 로그아웃·계정 삭제 시까지 |
| 계정 기록·설정·보유 종목·대화 요약 | 계정을 삭제할 때까지 |
| 구독 권리·답변 사용·웹훅 감사 기록 | 요금제 제공에 필요한 동안 및 관련 기간 종료 후 일반적으로 최대 400일. 계정 삭제 뒤 비식별 또는 삭제. |
| 결제·세금·환불·AI top-up·기존 크레딧 원장 | 우리 데이터베이스에서는 세무·회계·지불거절·법적 의무를 위해 최대 7년. 가능한 경우 계정 삭제 뒤 비식별 처리. Stripe 는 자체 방침에 따라 기록을 보관. |
| jsDelivr 회사 로고 이미지 요청(웹 앱 전용) | 우리가 저장하는 것은 없습니다. jsDelivr 이 요청을 받아 자체 방침에 따라 서버 로그를 보관하며, 우리는 해당 서비스에 계정이 없어 그 로그를 읽거나 지울 수 없습니다. |
| 웹사이트 분석(Google Analytics, gsdaq.com 전용) | 우리가 저장하는 것은 없습니다. Google Analytics 쿠키는 삭제하지 않으면 브라우저에 최대 2년 남고, 이벤트 데이터는 Google 이 2개월(Google 이 제공하는 가장 짧은 설정) 보관한 뒤 집계 보고서만 남습니다. |
캘리포니아 거주자. 수집·이용 내역을 알 권리, 삭제·정정 요구권, 권리 행사에 따른 차별 금지가 적용됩니다. 우리는 개인정보를 판매하거나 맞춤 광고 목적으로 공유하지 않습니다. GSDAQ 은 CCPA 적용 기준 미만이지만 모든 이용자의 요청을 동일하게 처리합니다.
미국 외 이용자. GSDAQ 은 현재 미국에서 제공됩니다. 다른 곳에서 사용하면 정보는 위 설명대로 미국에서 처리됩니다. 한국 이용자의 경우 개인정보 보호법에 따른 열람·정정·삭제·처리정지 요구는 위 이메일로 하실 수 있습니다.
GSDAQ 은 13세 미만을 대상으로 하지 않으며 그들의 개인정보를 알면서 수집하지 않습니다. 아동이 정보를 제공했다고 판단되면 이메일로 알려 주시면 삭제합니다.
모든 통신은 HTTPS 를 씁니다. 우리의 AI 업체 API 키는 서버에만 있고, 이용자가 연결한 API 키는 기기 또는 브라우저에만 저장되어 요청할 때 전송됩니다. Stripe 웹훅 서명과 최신 구독 객체를 확인한 뒤에만 유료 권리를 바꾸며, 답변 한도는 트랜잭션 선점으로 중복 사용을 막습니다. 완벽한 보안은 없으며 여러분에게 영향을 주는 침해를 알게 되면 법이 정한 대로 통지합니다.
변경 사항은 이 페이지에 게시하고 시행일을 갱신합니다. 중요한 변경은 앱 안에서도 알립니다.
Gwangsu Kim · 미국 캘리포니아 로스앤젤레스 · [email protected]