개인정보 처리방침

1. 수집하는 개인정보

• 이메일 가입: 이메일, 비밀번호(복호화할 수 없게 암호화해 저장), 닉네임
• 소셜 가입(카카오·네이버·구글): 각 서비스가 주는 회원 식별값, 닉네임(자동 생성)
• 서비스 이용 중 생기는 정보: 게시글·댓글·전체 채팅 메시지, AI 채팅 대화 내용과 첨부 이미지, 알림 기록, 신고 내용(신고 종류와 직접 쓴 내용)
• 유료 서비스: 주문·결제 기록, 자동결제용 결제 수단 정보(카드사, 가려진 카드번호). 카드번호 전체는 결제대행사(토스페이먼츠)만 처리하며 운영자는 저장하지 않습니다.
• 푸시 알림: 기기 알림 토큰(Firebase 설치 ID)
• 자동으로 생기는 정보: 로그인 유지 쿠키(tg_access, tg_refresh), 화면 테마 쿠키(theme), 오류 기록

2. 이용 목적

• 회원 식별과 로그인 유지
• 브리핑·일정·커뮤니티·채팅·AI 채팅·알림 등 서비스 제공
• 유료 서비스 결제와 환불
• 오류 확인과 서비스 개선, 부정 이용 방지, 신고 확인과 조치

3. 보유 기간과 파기

• 회원 탈퇴 시 이메일·비밀번호·소셜 식별값·푸시 토큰·AI 채팅(대화 내용과 보낸 첨부 이미지 포함)·받은 알림·장바구니·신고 내용을 지체 없이 지웁니다.
• 커뮤니티 게시글·댓글·전체 채팅 메시지는 다른 이용자와의 대화 맥락을 위해 남으며, 작성자는 "탈퇴한 회원"으로 표시됩니다.
• 계약·결제·환불 기록은 관계 법령이 정한 기간 동안 보관합니다.
• 보관 기간이 끝난 정보는 복구할 수 없는 방법으로 파기합니다.

4. 처리 위탁과 국외 이전

운영자는 서비스 제공을 위해 아래 업체에 개인정보 처리를 맡깁니다.

• OpenAI(미국): AI 채팅 답변 생성. 회원의 AI 채팅 대화 내용과 첨부 이미지가 전송되며, OpenAI 정책에 따라 OpenAI 와 공유될 수 있습니다.
• LangChain(LangSmith, 미국): AI 채팅 품질 확인용 대화 기록. 회원의 AI 채팅 대화 내용이 전송됩니다.
• 토스페이먼츠: 결제와 자동결제
• Google Firebase(미국): 푸시 알림 발송
• Supabase(데이터베이스·이미지 저장), Upstash(캐시·작업 예약), Railway(서버 운영), Vercel(웹 운영): 서비스 인프라. 데이터는 한국(데이터베이스), 일본(캐시), 미국(웹·작업 예약 등)에 있는 서버에 보관·처리됩니다.
• Sentry(미국): 오류 기록
• 카카오·네이버·구글: 소셜 로그인 인증

5. 이용자의 권리

• 회원은 언제든지 자신의 정보를 조회하고 닉네임을 바꿀 수 있으며, 마이 페이지 > 프로필에서 탈퇴할 수 있습니다. 앱과 웹을 쓸 수 없을 때의 삭제 요청 방법은 tujaya.com/legals/account-deletion 에 있습니다.
• 그 밖의 열람·정정·삭제·처리정지 요청은 아래 개인정보 보호책임자에게 하면 지체 없이 처리합니다.

6. 만 14세 미만 아동

서비스는 만 14세 이상만 가입할 수 있으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

7. 안전성 확보 조치

• 비밀번호 암호화 저장
• 로그인 토큰을 보안 쿠키(httpOnly)와 기기 보안 저장소에 보관
• 접근 권한 최소화

8. 개인정보 보호책임자

• 개인정보 보호책임자: 투자야 운영자
• 연락처: hiyogogle@gmail.com

9. 방침의 변경

이 방침이 바뀌면 시행 7일 전부터 서비스에 알립니다.