个人信息处理政策

概述

US STOCK TODAY（以下简称"公司"）重视用户的个人信息，遵守《个人信息保护法（韩国）》。本个人信息处理政策就公司在提供服务的过程中如何收集、使用、保存及销毁个人信息进行说明。

1. 收集的个人信息项目

为实现会员注册及提供服务，公司收集如下个人信息：

必填收集项目

• 电子邮件地址
• 密码（加密保存）
• 昵称

自动收集项目

• 服务使用记录（访问时间、使用的功能）
• Cookie 信息
• 推送通知订阅信息（已同意接收通知情况下的浏览器订阅令牌）
• 语言及画面设置（保存于浏览器存储）

2. 个人信息的收集及使用目的

所收集的个人信息用于以下目的：

• 会员管理：提供会员制服务、个人身份确认、确认注册意向、处理投诉等
• 提供服务：管理自选股、提供定制化服务
• 发送通知：发送已订阅的内容及指标推送通知（仅限已同意的情况）
• 营销及广告：推介新服务、提供活动信息（仅限已同意的情况）
• 服务改进：服务使用统计、提升服务质量

3. 个人信息的持有及使用期限

公司原则上在个人信息收集及使用目的实现后，立即销毁相关信息。但对于下列信息，将按所列理由在规定期限内予以保留：

• 会员注销时：注销时立即销毁（但根据法律法规需要保留的除外）
• 关于合同或撤销要约等的记录：5年（《电子商务等消费者保护相关法律》）
• 网站访问记录：3个月（《通信秘密保护法》）

4. 向第三方提供个人信息

公司原则上不向外部提供用户的个人信息。但下列情形为例外：

• 用户事先同意的情况
• 根据法律法规规定，或出于侦查目的，由侦查机关按照法律法规规定的程序与方法提出要求的情况

5. 个人信息的销毁程序及方法

在个人信息保存期限届满、处理目的实现等导致个人信息不再必要时，公司将立即销毁相关个人信息。

• 电子文件：以不可恢复的方式永久删除
• 纸质文件：使用粉碎机粉碎或予以焚烧

6. 用户的权利及其行使方法

用户可随时行使以下权利：

• 要求查阅个人信息
• 存在错误等情况时要求更正
• 要求删除
• 要求停止处理
• 撤回营销接收同意

上述权利的行使可通过服务内的设置或客服中心提出请求。

7. 个人信息保护的技术性对策

公司采取以下技术性对策以保护个人信息：

• 密码加密存储（bcrypt 哈希）
• 通过 SSL/TLS 实现数据传输加密
• 基于 JWT 的安全认证系统
• 定期安全检查

8. Cookie 的使用

公司为向用户提供个性化的服务而使用 Cookie。

• Cookie 使用目的：维持登录状态、提供服务使用便利
• 浏览器存储：语言、主题等画面设置仅保存于用户浏览器中，不向服务器传输。
• 拒绝 Cookie 的方法：可在浏览器设置中拒绝保存 Cookie。但若拒绝保存 Cookie，可能会限制部分需要登录的服务的使用。

9. 推送通知

推送通知仅在用户自行订阅时发送。订阅时将保存浏览器所颁发的订阅令牌，该令牌不用于通知发送以外的目的。可随时通过服务内的通知设置或浏览器设置取消通知，取消时订阅令牌将被销毁。

10. 个人信息保护负责人

公司指定如下个人信息保护负责人，全面负责个人信息处理相关业务，并处理与个人信息处理相关的用户投诉及救济事宜。

11. 个人信息处理政策的变更

本个人信息处理政策可能根据法律法规、政策或安全技术的变更而进行内容的增加、删除及修改。变更时，将通过服务页面或其他适当方式予以公告。