RedShot(이하 "서비스")은 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

· 필수항목 — 이름, 아이디, 비밀번호(암호화 저장), 이메일
· 선택항목 — 텔레그램 사용자명, 카카오 계정 연동 정보(알림 수신 선택 시)
· 자동 수집 — 접속 IP 및 이를 통해 추정되는 접속 국가, 접속 일시·방문 일자, 브라우저 정보(User-Agent), 쿠키를 통한 세션 식별자, 자동화 접속(봇) 여부, 유입 경로(직전 사이트의 호스트명만·캠페인 구분 값·진입 경로)  — 서비스 운영·보안, 중복 집계 제외 및 유입 채널 파악 목적입니다. 유입 경로는 전체 주소가 아니라 호스트명만 저장하며, 자사 페이지 간 이동은 기록하지 않습니다. 방문 세션의 최초 진입 시 1회 기록하며, 캠페인 구분 값이 포함된 진입은 재방문 시에도 일자별로 기록합니다. 쿠키 상세는 아래 9항을 참고하시기 바랍니다.

2. 개인정보의 수집·이용 목적

· 회원 가입 의사 확인, 본인 식별 및 인증
· 서비스 제공 — 주식 투자 분석 정보 제공, 매수·매도 신호 알림 발송
· 알림 발송 — 텔레그램·이메일·카카오톡을 통한 투자 참고 정보 알림
· 서비스 개선 및 통계 분석(비식별 처리)

3. 개인정보의 보유 및 이용 기간

· 원칙 — 회원 탈퇴 시 지체 없이 파기
· 예외 — 관계 법령에 따라 보존이 필요한 경우 해당 법률에서 정한 기간 동안 보관
  — 서비스 이용 기록, 접속 로그(방문 기록·세션 기록 포함) — 3개월. 보존 기간이 지난 기록은 매일 자동 삭제됩니다
  — 표시·광고에 관한 기록 — 6개월(전자상거래법)

4. 개인정보의 파기 절차 및 방법

· 회원 탈퇴 요청 또는 관리자 삭제 시 해당 개인정보를 즉시 파기합니다.
· 전자적 파일 — 복구 불가능한 방법으로 영구 삭제

5. 개인정보의 제3자 제공

· 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
· 다만 법률에 특별한 규정이 있는 경우, 수사 목적으로 법령에 정해진 절차에 따라 수사기관의 요구가 있는 경우에 한해 제공할 수 있습니다.

6. 개인정보 처리 위탁

· 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다.
  — 클라우드 호스팅 — Vercel Inc. (미국), Supabase Inc. (미국)
  — 알림 발송 — Telegram Bot API, 이메일(SMTP), Kakao 메시지 API
· 위탁 업체는 개인정보 보호에 관한 관계 법령을 준수합니다.

7. 이용자의 권리 및 행사 방법

· 이용자는 언제든지 자신의 개인정보를 조회·수정할 수 있습니다(마이페이지).
· 개인정보 삭제(회원 탈퇴)를 요청할 수 있으며, 지체 없이 처리됩니다.
· 만 14세 미만 아동의 가입은 허용되지 않습니다.

8. 개인정보의 안전성 확보 조치

· 비밀번호는 bcrypt 단방향 암호화 저장(복호화 불가)
· 민감 정보(연동 토큰 등)는 대칭키 암호화 적용
· HTTPS(TLS) 통신 암호화, HttpOnly 쿠키 기반 인증

9. 쿠키의 설치·운영 및 거부에 관한 사항

· 서비스는 로그인 상태 유지와 방문 집계를 위해 쿠키(cookie)를 사용합니다. 쿠키는 이용자의 브라우저에 저장되는 작은 텍스트 파일입니다.
· 광고 및 행태정보 수집을 위한 쿠키, 제3자 분석 도구의 쿠키는 사용하지 않습니다.
· 현재 사용 중인 쿠키는 다음과 같습니다.

· 거부 방법 — 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 설정 경로는 브라우저마다 다르며, 일반적으로 「설정 → 개인정보 보호 및 보안 → 쿠키」에서 변경할 수 있습니다.
· 거부 시 불이익 — 위 쿠키는 서비스 이용에 필요한 필수·기능 쿠키입니다. 저장을 거부하면 로그인 상태가 유지되지 않아 회원 기능을 이용할 수 없습니다. 비회원 열람은 영향을 받지 않습니다.

10. 개인정보 보호책임자 및 문의

· 개인정보 보호책임자 — 운영자(BLUECYAN)
· 문의 — ljg9404@gmail.com
· 개인정보 침해 관련 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)에서도 가능합니다.

11. 처리방침의 변경

본 방침의 내용이 변경되는 경우 시행 전에 서비스 내 공지사항을 통해 고지합니다.

시행일 — 2026년 8월 17일
이전 시행일 — 2026년 8월 4일 (변경 사항 — 유입 경로 기록 시점 명확화. 수집 항목 변경 없음)
이전 시행일 — 2026년 7월 10일 (변경 사항 — 쿠키의 설치·운영 및 거부에 관한 사항 신설, 자동 수집 항목 구체화 및 유입 경로 항목 추가, 접속 로그 보존 기간 자동 삭제 명시)