← Summit 홈으로 돌아가기 Summit

개인정보처리방침

시행일: 2026년 8월 10일
Summit(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 소중히 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목 및 방법)

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

구분수집 항목
회원가입 (필수)이메일 주소, 비밀번호(암호화 저장), 닉네임
소셜 로그인(구글) 이용 시구글 계정 이메일, 구글 계정 고유식별자, 프로필 이름
서비스 이용 중 생성커뮤니티 게시글·댓글·좋아요 기록, 포트폴리오 보유·관심종목 정보, 가격 목표 알림 설정값(종목·목표 가격), 1:1 문의 내용, 알림 수신 기록, 닉네임 변경 이력(변경 전·후 닉네임, 변경일), 신고 접수 시 신고 대상 게시물·댓글과 해당 대화의 내용, 신고 사유, 신고 당시의 신고자·작성자 닉네임, 운영·제재 조치 기록(조치 내용·사유·일시)
※ 닉네임 변경 이력과 가입일은 닉네임 변경을 통한 사칭·타인 행세 방지를 위해 수집됩니다. 로그인한 다른 이용자에게는 변경 횟수와 최근 변경일만 표시되며, 변경 전·후 닉네임 자체는 신고 처리 등 운영 목적을 위해 관리자만 열람할 수 있습니다.
자동 수집접속 IP 주소, 브라우저·기기 정보(User-Agent), 접속 일시·로그인 기록, 쿠키(세션·보안 토큰), 서비스 이용 기록
유료 결제 이용 시결제 관련 정보(결제수단, 결제 내역 등) — 실제 결제 정보는 결제대행사(PG)를 통해 처리되며 회사는 최소한의 정보만 보관

수집 방법: 회원가입·서비스 이용 과정에서 이용자가 직접 입력하거나, 서비스 이용 중 자동으로 생성·수집됩니다.

제2조 (개인정보의 처리 목적)

제3조 (개인정보의 보유 및 이용기간)

  1. 회사는 원칙적으로 회원 탈퇴 시 지체 없이 개인정보를 파기합니다. 회원이 계정을 삭제하면 포트폴리오·관심종목·문의·알림 등 개인 데이터는 지체 없이 파기됩니다. 다만 커뮤니티 게시물·댓글은 다른 이용자의 대화 맥락 보존을 위해 작성자 정보를 분리(익명 처리)한 상태로 유지될 수 있으며, 이 경우 해당 게시물로는 더 이상 특정 개인을 식별할 수 없습니다.
  2. 이메일 인증 토큰은 발급 후 24시간, 비밀번호 재설정 토큰은 1시간 경과 또는 사용 시 즉시 만료·삭제됩니다.
  3. 부정 이용 방지(탈퇴 후 재가입을 통한 이용 제한 회피 등)를 위해, 회원 탈퇴 시 이메일 주소를 복원이 불가능한 일방향 암호화(해시) 형태로 변환하여 1년간 보관한 뒤 파기합니다. 이 기간 동안 원본 이메일 주소는 저장되지 않습니다.
  4. 이용 제한(정지) 상태에서 탈퇴한 경우, 제한 만료 시각과 사유가 위 이메일 해시와 함께 보관되어 재가입 시 남은 제한이 승계되며, 동일하게 1년 경과 후 파기됩니다.
  5. 신고 처리 기록과 신고 당시 보존된 게시물·대화 스냅샷은 분쟁 대응 및 재발 방지를 위해 원본 삭제 여부와 관계없이, 처리 완료된 신고는 신고 접수일로부터 3년이 경과하면 파기하며, 처리되지 않은 신고도 접수일로부터 5년이 경과하면 파기합니다.
  6. 관리자의 이용 제한 등 운영·제재 조치 기록은 분쟁 대응을 위해 조치일로부터 3년간 보관 후 파기합니다.
  7. 로그인 세션 정보는 만료 시 삭제됩니다.
  8. 다만 관련 법령에 따라 보존이 필요한 경우 아래 기간 동안 보관합니다.
    보존 항목근거 법령보존 기간
    계약 또는 청약철회 등에 관한 기록전자상거래법5년
    대금결제 및 재화 공급에 관한 기록전자상거래법5년
    소비자 불만 또는 분쟁처리에 관한 기록전자상거래법3년

제3조의2 (개인정보의 파기 절차 및 방법)

  1. 회사는 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
  2. 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 기술적 방법으로 영구 삭제하며, 종이 문서에 기록된 정보는 분쇄하거나 소각하여 파기합니다.

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제1조·제2조에서 고지한 범위 내에서만 처리하며, 이용자의 동의 없이는 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁할 수 있습니다.

수탁자위탁 업무
Google LLC소셜 로그인(OAuth) 인증 처리, 인증·안내 이메일 발송(Google Workspace)
Amazon Web Services, Inc. (서울 리전) 서비스 인프라 운영 — 클라우드 서버 호스팅 (대한민국 서울 리전) · 도입 시 본 방침을 갱신하여 고지
[결제대행사(PG)] — 유료화 계약 확정 시 상호 기재유료서비스 결제 처리 · 결제수단 정보는 결제대행사가 직접 처리하며 회사는 보관하지 않습니다

제6조 (개인정보의 국외 이전 및 국외 사업자 이용)

회사는 아래와 같이 국외 사업자가 제공하는 서비스를 이용하거나 이용을 준비하고 있으며, 관련 법령에 따라 필요한 사항을 고지하고 안전조치를 취합니다.

구분이전받는 자 (국가)이전 항목이전 방법·시점 / 목적 / 보유기간
소셜 로그인·이메일 발송 Google LLC (미국)
개인정보 문의: support.google.com/policies
구글 계정 이메일, 계정 고유식별자, 프로필 이름 / 인증·안내 메일 발송 시 이메일 주소·닉네임 구글 로그인 및 메일 발송 시 네트워크를 통해 전송 / 소셜 로그인 인증·이메일 발송(Google Workspace) / 회원 탈퇴 시까지
클라우드 인프라
(국내 리전(서울) 이용 — 국외 이전 없음)
Amazon Web Services, Inc. (미국) 제1조의 수집 항목 일체(서버 저장) 서비스 이용 과정에서 수집·저장 — 개인정보는 대한민국 내 데이터센터(AWS 서울 리전)에 저장·처리되며, 국외로 이전되지 않는 것을 원칙으로 합니다 / 서비스 인프라 운영 / 위탁 계약 종료 시까지

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 해당 처리가 서비스 제공에 필수적인 경우(소셜 로그인 인증 등), 거부 시 관련 기능의 이용이 제한될 수 있습니다. 거부 및 그 밖의 문의는 제11조의 개인정보 보호책임자에게 연락해 주시기 바랍니다.

제7조 (쿠키의 사용)

회사는 로그인 상태 유지 및 보안을 위해 쿠키를 사용합니다.

회사는 광고·행태정보 수집 목적의 쿠키나 제3자 분석(웹로그 분석) 도구를 사용하지 않으며, 이용자의 행태정보를 수집·이용한 맞춤형 광고를 제공하지 않습니다. 향후 이를 도입하는 경우 본 방침을 개정하여 수집 항목·수집 방법·수집 목적·보유기간과 이용자의 거부 방법을 사전에 고지하고, 관련 법령에 따라 필요한 동의를 받은 후에만 시행합니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.

제8조 (만 14세 미만 아동)

본 서비스는 만 14세 이상만 가입·이용할 수 있으며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 만 14세 미만임이 확인될 경우 해당 계정 및 정보는 삭제될 수 있습니다.

제9조 (이용자의 권리와 행사 방법)

  1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
  2. 서비스 내 계정 설정에서 직접 정보를 수정하거나, 계정 삭제(회원 탈퇴)를 통해 개인정보 파기를 요청할 수 있습니다.
  3. 그 밖의 권리 행사는 아래 개인정보 보호책임자에게 이메일 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.

제10조 (개인정보의 안전성 확보조치)

제10조의2 (개인정보 유출 등의 통지·신고)

회사는 개인정보의 분실·도난·유출(이하 "유출등") 사실을 알게 되었을 때에는 「개인정보 보호법」 제34조 및 같은 법 시행령에 따라 다음과 같이 조치합니다.

  1. 유출등을 알게 된 때부터 72시간 이내에 해당 이용자에게 유출된 항목, 시점과 경위, 피해를 최소화하기 위해 이용자가 할 수 있는 방법, 회사의 대응조치 및 피해 구제절차, 담당 부서와 연락처를 알립니다.
  2. 법령이 정한 규모 이상의 유출등이 발생한 경우 같은 기간 내에 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
  3. 유출등이 확인되면 즉시 유출 경로를 차단하고 피해 확산을 방지하기 위한 조치를 취합니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의·불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

기타 개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

제12조 (개인정보처리방침의 변경)

이 개인정보처리방침은 법령·서비스 변경사항을 반영하기 위해 개정될 수 있으며, 변경 시 그 시행일 7일 전(수집 항목·이용 목적의 변경 등 이용자 권리에 중대한 영향을 미치는 변경의 경우 30일 전)부터 서비스 내 공지사항을 통해 고지합니다.

부칙 · 이 개인정보처리방침은 2026년 8월 10일부터 시행합니다.