개인정보처리방침

1. 개인정보 처리자

개인정보 처리자는 Preek AI inc.이며, 본 방침은 StockCalling 앱과 stockcalling.com에서 회사가 처리하는 개인정보에 적용됩니다.

2. 처리하는 정보

3. 수집 방법

• Apple, Kakao 또는 Google 소셜 로그인과 Supabase 인증 과정
• 이용자가 관심종목, 예약 시각, 알림 설정을 선택하는 과정
• 구독 상품 조회, 무료체험 자격 확인, 구매와 구매 복원 과정
• 예약 전화, 브리핑 생성, AI 음성 대화와 속보 알림 사용 과정
• 기기 운영체제와 푸시 서비스가 토큰을 발급하는 과정
• 앱에서 오류, 충돌 또는 멈춤이 발생하여 진단 이벤트가 생성되는 과정

4. 이용 목적

• 소셜 로그인, 계정 식별, 인증 상태 유지와 계정 보안
• 현지 가격과 무료체험 표시, 구매 검증, 구독 권한 동기화와 복원
• 관심종목 관련 뉴스 선별·번역, 경제지표·실적 일정 및 맞춤 브리핑 생성
• 예약 시각의 VoIP 전화, AI 음성 인식·답변·합성, 후속 질문 처리
• 관심종목 및 주요 글로벌 사건의 속보 푸시 전송
• 연령 기준과 필수 동의 확인, 권리 요청과 분쟁 대응
• 오류 진단, 보안, 호출 제한, 서비스 안정성과 부정 이용 방지

5. 음성 및 AI 데이터 처리

1. 기본 실시간 통화 경로에서는 마이크 음성, 질문, 대화 문맥, 관심종목과 브리핑 원문이 음성 인식·답변 생성·음성 합성을 위해 OpenAI API로 암호화 전송됩니다.
2. 장애 대응 또는 품질 실험을 위한 대체 경로가 선택되면 마이크 음성, 질문, 대화 문맥, 관심종목과 브리핑 원문이 답변 생성을 위해 Google Gemini API로 전송될 수 있습니다.
3. 개인화 브리핑 원문의 기본 생성에는 MiniMax API가 사용됩니다. MiniMax 장애 시에는 Anthropic API가 대본 생성 폴백을 담당합니다.
4. 뉴스 번역·분류에는 Anthropic API가 사용됩니다. 두 업체의 모델 요청에는 내부 사용자 ID, 이름과 닉네임을 포함하지 않으며 관심종목 티커와 공개 시장자료만 전달합니다.
5. 회사는 원본 마이크 음성을 별도 파일로 저장하거나 음성 복제, 화자 식별 또는 생체인식 목적으로 사용하도록 서비스를 설계하지 않았습니다.

6. 외부 처리업체 및 국외 이전

서비스 기능을 제공하기 위해 아래 업체에 해당 기능 제공에 필요한 범위의 정보가 암호화 전송될 수 있습니다. 이용자가 해당 기능을 사용하는 시점에 미국 등 업체의 운영 리전으로 이전되며, 보유기간은 회사의 계정 보유기간 또는 각 업체의 계약·보안·법적 의무에 따른 제한적 기간입니다.

외부 처리 동의는 로그인, 구독 확인, 맞춤 뉴스와 AI 음성 브리핑 제공에 필요합니다. 동의를 거부하면 가입하거나 핵심 기능을 사용할 수 없습니다. 동의 철회 및 처리 중지는 앱의 계정 삭제 또는 개인정보 권리 요청으로 접수할 수 있으며, 필수 처리가 중단되면 서비스 제공도 종료됩니다.

7. 공개 시장자료 제공처

Twelve Data, StockNewsAPI, SEC, BLS, 미국 연준, FRED 및 RSS 제공처를 시세·차트·종목 검색과 공개 뉴스·공시·경제자료 수집에 이용합니다. Twelve Data에는 StockCalling 서버가 시세 조회와 실시간 구독에 필요한 종목 코드, 조회 구간과 간격만 전송합니다. 내부 사용자 ID, 소셜 로그인 정보, 임시 연결 식별자, 기기 식별자와 이용자의 IP 주소는 전달하지 않으며, 앱도 Twelve Data에 직접 연결하지 않고 회사 서버의 공용 연결과 캐시를 통해 결과를 받습니다. 따라서 Twelve Data는 개인정보 외부 처리업체가 아니라 공개 시장자료 제공처로 구분합니다.

8. 구독과 결제 정보

결제수단, 청구지 주소와 카드번호는 Apple 또는 Google이 처리하며 회사가 직접 저장하지 않습니다. 회사와 RevenueCat은 서비스 이용권 확인을 위해 상품 ID, 스토어 거래·영수증 식별자, 무료체험 자격 결과, 구독 상태와 만료일을 처리합니다. 계정 삭제는 스토어의 거래기록 삭제나 구독 해지를 의미하지 않습니다.

9. 보유기간과 파기

• 계정과 연결된 관심종목, 예약, 브리핑 작업, 통화 전달 상태, 푸시 토큰, 알림 설정과 동의 기록은 서비스 이용 중 보관하고 계정 삭제 시 운영 데이터베이스에서 삭제합니다.
• 사용자별 뉴스·브리핑 캐시는 계정 삭제 시 Storage에서 삭제합니다. Apple 계정 삭제 과정에서 교환된 권한 철회용 토큰은 즉시 철회 요청에 사용하고 별도 DB 기록으로 보관하지 않습니다.
• 기기 로컬 데이터는 계정 삭제 과정에서 정리되며 앱 삭제 시에도 제거될 수 있습니다.
• API 보안·호출·오류 로그는 장애 대응과 부정 이용 방지에 필요한 기간 동안 보관한 뒤 삭제합니다.
• Sentry 오류 이벤트에는 내부 사용자 ID를 연결하지 않으며 Sentry 프로젝트의 이벤트 보관기간이 끝나면 삭제됩니다.
• 암호화 백업은 제공업체의 순환 주기에 따라 삭제되므로 운영 데이터베이스 삭제와 시점이 다를 수 있으며, 백업 복원 시 삭제 상태를 다시 반영합니다.
• 앱 마켓, RevenueCat, 로그인 및 AI 처리업체의 제한적 기록은 각 업체의 계약, 보안정책과 법적 의무에 따라 보관될 수 있습니다.
• 법령상 보존이 필요한 거래·분쟁 기록은 계정 서비스 데이터와 분리하여 접근을 제한하고 법정 기간이 끝나면 파기합니다.

10. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다.

• 앱에서 직접 삭제: 설정 → 계정 영구 삭제
• 앱을 사용할 수 없는 경우: 계정 및 데이터 삭제 안내의 외부 요청 절차
• 그 밖의 권리 요청: support@preekai.com

타인의 계정 삭제나 무단 열람을 막기 위해 로그인 제공자, 계정에 연결된 이메일 또는 그 밖의 필요한 범위의 정보로 본인 확인을 요청할 수 있습니다. 회사는 요청 처리에 필요하지 않은 비밀번호, 결제수단 전체 번호 또는 주민등록번호를 요구하지 않습니다.

11. 만 14세 미만 이용자

서비스는 만 14세 미만을 대상으로 하지 않습니다. 가입 과정에서 연령 기준을 확인하며 입력한 생년월일 원문은 저장하지 않습니다. 기준 미달 이용자의 정보가 처리된 사실을 알게 되면 합리적인 확인 후 계정과 관련 정보를 삭제합니다.

12. 보호조치와 추적 기술

회사는 전송 구간 암호화, 사용자별 접근 통제, 관리자 권한 제한, 서버 비밀키 분리, 호출 제한과 보안 점검을 적용합니다. Sentry 오류 진단 SDK에는 기본 개인정보 전송, 화면 캡처, 세션 리플레이와 사용자 행동 추적을 비활성화하고 계정 식별자, 요청 본문과 인증정보를 제외하는 필터를 적용합니다. 현재 광고 SDK나 교차 맥락 행동추적 도구를 사용하지 않습니다. 웹사이트는 법률문서 제공과 기본 동작에 필요한 범위를 제외하고 광고 목적 쿠키를 사용하지 않습니다.

13. 변경 고지와 문의

본 방침이 중요한 내용으로 변경되면 시행 전에 앱 또는 회사가 정한 방법으로 알리고 필요한 경우 새 동의를 받습니다. 개인정보 관련 문의와 권리 요청은 아래 연락처로 접수할 수 있습니다.