Nillo 운영자(이하 "회사")는 미국 주식 데이터 패키지, 종목 비교 및 정보 서비스인 Nillo(이하 "서비스")를 제공하면서 이용자의 개인정보를 중요하게 생각합니다. 본 개인정보 처리방침은 회사가 어떤 정보를 수집하고, 이를 어떻게 이용하며, 누구와 공유할 수 있는지를 설명합니다.
이용자가 서비스를 이용하면 본 개인정보 처리방침에 동의한 것으로 봅니다.
1. 수집하는 정보
회사는 서비스 제공을 위해 다음 정보를 수집할 수 있습니다.
1.1 이용자가 제공하거나 계정 이용 과정에서 생성되는 정보
- 이메일 주소
- Google 로그인 계정 식별 정보
- 관심 종목 또는 관심 목록 정보
- 선택한 비교 지표
- 문의 양식을 통해 제출한 내용
- 구독 상태, 결제 주기, 예약된 멤버십 변경 및 결제 관련 상태 정보
Google 로그인 과정에서 이름이나 프로필 이미지와 같은 추가 정보가 제공될 수 있으나, 회사는 해당 정보를 Nillo의 별도 서비스 데이터베이스에 저장하지 않습니다.
1.2 결제 관련 정보
유료 구독 결제는 제3자 결제 처리 서비스 또는 판매자 대행사(Merchant of Record)를 통해 처리됩니다.
회사는 카드 번호나 CVC와 같은 전체 결제 정보를 직접 저장하지 않습니다. 다만 구독 관리와 결제 상태 확인을 위해 다음과 같은 제한된 결제 관련 정보를 저장하거나 조회할 수 있습니다.
- 구독 상품
- 구독 상태
- 결제 주기
- 예약된 멤버십 주기 변경 상태
- 다음 결제일
- 결제 수단 유형
- 카드 번호 끝 4자리 등 결제 처리업체가 제공하는 제한된 정보
2. 자동으로 수집되는 정보
서비스 이용 과정에서 다음 정보가 자동으로 수집될 수 있습니다.
- 브라우저 및 기기 정보
- 접속 기록
- 서비스 이용 이벤트
- 페이지 방문 및 기능 이용 정보
- 쿠키 또는 유사한 저장 기술을 통해 생성되는 정보
회사는 서비스 이용 현황을 분석하고 제품을 개선하기 위해 Amplitude를 사용할 수 있습니다.
3. 개인정보 이용 목적
회사는 수집한 정보를 다음 목적으로 이용합니다.
- 계정 생성 및 로그인 처리
- 서비스 제공 및 기능 운영
- 관심 종목과 선택 지표 등 이용자 설정 저장
- 무료 체험 및 구독 상태 확인
- 결제 관리 및 멤버십 주기 변경 기능 제공
- 문의 대응
- 서비스 안정성, 보안 및 부정 이용 방지
- 서비스 이용 분석 및 제품 개선
- 서비스 운영에 필요한 안내 발송
회사는 이용자의 개인정보를 판매하지 않습니다.
4. 쿠키 및 유사 기술
회사는 다음 목적을 위해 쿠키, 로컬 스토리지 또는 유사 기술을 사용할 수 있습니다.
- 로그인 세션 유지
- 이용자의 앱 설정 또는 화면 상태 유지
- 서비스 보안 및 기본 기능 제공
- 서비스 이용 분석
이용자는 브라우저 설정을 통해 쿠키 사용을 제한할 수 있습니다. 다만 쿠키 또는 저장 기술을 제한하면 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
5. 개인정보 공유
회사는 서비스 제공에 필요한 범위에서 다음 제3자 서비스 제공업체와 정보를 공유하거나 해당 업체를 통해 정보를 처리할 수 있습니다.
- Supabase: 인증, 데이터베이스, 세션 관리
- Google: Google 로그인
- 결제 처리업체이자 판매자 대행사인 Creem (Armitage Labs OÜ): 결제 및 구독 처리
- Amplitude: 서비스 이용 분석
- 이메일 발송 또는 문의 처리 서비스: 문의 답변 및 서비스 운영 안내 발송
회사는 법령에서 요구하는 경우, 권리 보호를 위해 필요한 경우, 보안 문제에 대응하거나 서비스 운영에 필요한 경우 개인정보를 공개할 수 있습니다.
6. 개인정보 보유 기간
회사는 서비스 제공에 필요한 기간 동안 개인정보를 보유합니다.
일반적인 보유 기준은 다음과 같습니다.
- 계정 정보: 계정 유지 기간 동안 보유하며, 계정 삭제 요청 후 합리적인 기간 안에 삭제
- 관심 종목 및 선택 지표: 계정 유지 기간 동안 보유
- 문의 내용: 문의 처리 및 분쟁 대응을 위해 최대 3년간 보유
- 구독 및 결제 관련 상태 정보: 구독 관리, 결제 확인, 분쟁 대응 또는 법적 의무 이행에 필요한 기간 동안 보유
- 분석 데이터: 서비스 개선 목적에 필요한 기간 동안 보유하며, 가능한 경우 개인을 직접 식별하지 않는 형태로 처리
법적 보존 의무가 있거나 분쟁 대응, 보안 또는 부정 이용 방지를 위해 필요한 경우 일부 정보는 더 오래 보유될 수 있습니다.
7. 개인정보 보호
회사는 개인정보 보호를 위해 합리적인 기술적·관리적 보호 조치를 적용합니다. 여기에는 암호화 전송(HTTPS/TLS), 계정 데이터가 해당 이용자와 승인된 작업에만 접근되도록 하는 데이터베이스 접근 제어 및 행 수준 보안, 내부 시스템에 대한 최소 권한 접근, 신뢰할 수 있는 클라우드 제공업체를 통한 저장이 포함됩니다.
다만 회사는 인터넷을 통한 정보 전송 또는 전자적 저장 방식이 완전히 안전하다고 보장할 수 없습니다. 이용자는 자신의 계정 접근 정보를 안전하게 관리할 책임이 있습니다.
8. 이용자의 권리
이용자는 자신의 개인정보에 대한 열람, 정정 또는 삭제를 요청할 수 있습니다. 또한 관련 법령이 정하는 범위에서 처리의 제한 또는 중지, 특정 처리에 대한 이의 제기 또는 동의 철회를 요청할 수 있으며, 거주 지역의 개인정보 보호 감독기관에 불만을 제기할 수 있습니다.
개인정보 관련 요청은 team@nillo.io로 보낼 수 있습니다.
회사는 요청자의 신원을 확인한 뒤 합리적인 기간 안에, 그리고 관련 법령이 정한 기한이 있는 경우 그 기한 안에 답변합니다. 다만 법적 의무, 보안, 부정 이용 방지 또는 분쟁 대응을 위해 일부 정보의 삭제가 제한될 수 있습니다.
9. 아동의 개인정보
서비스는 만 18세 이상의 이용자만 이용할 수 있습니다. 회사는 만 18세 미만의 이용자에게 서비스를 제공하지 않습니다.
회사가 만 18세 미만 이용자의 개인정보를 수집한 사실을 알게 된 경우 합리적인 조치를 통해 해당 정보를 삭제할 수 있습니다.
10. 개인정보의 국외 이전
Nillo는 주로 미국 등 이용자의 국가 밖에 있는 클라우드 인프라와 서비스 제공업체를 이용합니다. 이에 따라 이용자의 정보는 거주 국가와 개인정보 보호 법률이 다를 수 있는 다른 국가로 이전되어 저장 및 처리될 수 있습니다. 회사는 각 제공업체가 필요로 하는 최소한의 정보만 공유합니다.
| 제공업체 | 목적 | 관련 데이터 | 국가 |
|---|---|---|---|
| Supabase (AWS) | 인증, 데이터베이스, 세션 및 저장소 | 이메일, Google 로그인 ID, 설정, 이용 기록 | 미국 |
| Creem (Armitage Labs OÜ) | 판매자 대행사로서 결제 및 구독 처리 | 이메일, 구독 및 결제 상태 | 에스토니아 |
| Amplitude | 제품 이용 분석 | 기기 및 이용 이벤트, IP 주소, 쿠키 식별자 | 미국 |
| Google 로그인, 이메일 발송(Google Workspace) | 로그인 식별자, 이메일 주소, 안내 내용 | 미국 |
회사는 이러한 제공업체와 적절한 데이터 처리 조건을 체결합니다. 필수 제공업체의 경우 계정을 생성하지 않거나 구독하지 않는 방식으로 국외 이전을 거부할 수 있으며, 이 경우 해당 기능을 제공할 수 없습니다. 분석 정보의 경우 제4조에 설명된 브라우저 또는 쿠키 설정을 통해 수집을 제한할 수도 있습니다.
11. 서비스 운영 안내
회사는 서비스 이용, 계정, 결제, 보안, 약관 변경 또는 중요한 운영 사항에 관한 안내를 이메일로 발송할 수 있습니다.
회사는 이용자의 별도 동의 없이 일반적인 마케팅 또는 홍보 이메일을 발송하지 않습니다.
12. 개인정보 처리방침의 변경
회사는 필요한 경우 본 개인정보 처리방침을 변경할 수 있습니다. 변경 사항은 서비스 내 게시 또는 기타 적절한 방법으로 안내합니다.
변경 후 이용자가 서비스를 계속 이용하면 변경된 개인정보 처리방침에 동의한 것으로 봅니다.
13. 개인정보 보호책임자
회사는 개인정보 처리를 총괄하고 개인정보 처리와 관련한 이용자의 문의 및 불만을 처리하기 위해 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: JIHWAN PARK
- 이메일: team@nillo.io
14. 문의
본 개인정보 처리방침 또는 개인정보 처리에 관한 문의는 team@nillo.io로 연락해 주세요.