T-Clip(티클립) 개인정보 처리방침
코드드립랩(이하 "회사")은 T-Clip(티클립, 이하 "서비스") 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다.
서비스는 직장인 투자자가 자신의 매매(매수·매도) 기록과 당일 뉴스·공시를 자동으로 묶어 마감 후 판단을 사실 기반으로 되짚도록 돕는 매매일지 복기 도구입니다. 서비스는 종목 추천이나 매매 권유를 하지 않으며, 별도의 회원가입·로그인 없이 모든 데이터를 이용자의 기기에만 저장하는 로컬 전용 구조로 운영됩니다. 회사는 이용자의 매매 데이터를 수집하는 서버를 운영하지 않습니다.
1. 수집 및 처리하는 정보 항목
서비스는 이용자를 식별하는 계정을 만들지 않으며, 아래 정보는 모두 이용자 기기 내부에만 저장되고 회사 서버로 전송되지 않습니다.
1-1. 이용자가 직접 입력하는 정보 (기기 로컬 저장)
- 관심 종목: 종목코드, 종목명
- 보유 포지션(민감): 종목코드, 수량, 평균매입단가 — AES-256 암호화 저장
- 매매 일지(민감): 종목코드, 매수/매도 구분, 수량, 체결가, 매매 이유, 손절 기준가(선택), 타임스탬프 — AES-256 암호화 저장
- 포트폴리오 평가액 추이(민감): 날짜별 평가액 — AES-256 암호화 저장
- 매매 재평가 기록(민감): 매매별 재평가 선택·이유 — AES-256 암호화 저장
- 손절 트리거 설정(종목코드·하락률), 매수 계획(IF-THEN 조건)
- 종목별 판단 메모, 사용자 정의 지표 분류, 저장한 뉴스 헤드라인·링크, 사용자 추가 경제 일정
- 한국투자증권(KIS) 개인 API 키(선택, BYOK): appKey, appSecret, 계좌번호 — 기기 보안저장소에만 저장(평문 디스크 저장 안 함, 백업에서 제외)
1-2. 서비스 동작 중 기기에 저장되는 정보
- 시세·뉴스 조회를 위한 종목코드 및 조회 캐시 (기기 로컬)
- 알림 설정, 브리핑 시각, 마지막 갱신 시각, 앱 잠금 활성화 여부
- 알림 중복 방지 키, 아침 브리프 연속 기록(Streak)
- 생체인증 가능 여부 확인 결과(저장하지 않음), 타임존(Asia/Seoul 고정), 앱 버전(내부 사용)
2. 수집하지 않는 항목 (명시)
- ❌ 회원 계정·로그인 정보 — 회원가입/OAuth(구글·카카오·애플·이메일) 미사용
- ❌ 이름·이메일·전화번호·주소·주민등록번호 등 직접 식별 정보
- ❌ 정확한 위치 정보 (GPS/Wi-Fi/기지국) — 위치 권한 미요청
- ❌ 기기 고유 식별자(IMEI/MAC/SIM 시리얼)
- ❌ 카메라/마이크/연락처/저장소 — 권한 미요청
- ❌ 결제 정보 — 인앱결제 미구현
- ❌ 회사 자체의 분석·추적용 식별자 (Firebase Analytics·Crashlytics 등 미사용) — 단, 무료 버전의 광고 SDK(Google AdMob)는 광고 게재·측정을 위해 광고 식별자를 처리할 수 있습니다(제9조 참조).
3. 정보의 이용 목적
- 매매 일지 기록 및 보유 포지션·평가손익 집계
- 당일 관련 뉴스·공시와 매매의 자동 매칭 및 마감 후 재평가 제공
- 손절 트리거·매수 계획 도달·브리핑 등 로컬 알림 발송
- 관심 종목 시세·지수·거시지표 조회
위 처리는 전적으로 이용자 기기 안에서 이루어지며, 회사는 이를 위해 이용자 데이터를 수집·보관하지 않습니다.
4. 데이터 저장 위치 및 보안
- 로컬 데이터베이스(Hive): 모든 사용자 데이터는 기기 앱 전용 영역에 저장됩니다.
- 암호화: 보유 포지션·매매 일지·평가액 추이·재평가 등 자산 규모가 드러나는 민감 데이터는 AES-256 암호 박스에 저장되며, 암호화 키는 OS 보안저장소(Android Keystore)에서 관리됩니다.
- 보안저장소: KIS 개인 API 키와 암호화 키는 OS 보안저장소(FlutterSecureStorage)에만 보관됩니다.
- 전송 중 암호화: 모든 외부 API 통신은 HTTPS/TLS로 이루어집니다.
- 앱 잠금(선택): 생체인증(지문/안면, 실패 시 기기 PIN)으로 앱 접근을 보호할 수 있습니다(기본 비활성, 이용자가 직접 설정).
5. 외부 서비스 및 데이터 제공처
서비스는 시세·뉴스·공시·거시지표 조회를 위해 아래 외부 데이터 제공처의 공개 API를 호출합니다. 이때 전송되는 것은 이용자가 조회하려는 종목코드 등 조회 파라미터이며, 이용자를 식별하는 개인정보(이름·계정 등)는 전송되지 않습니다. 회사는 이들 제공처와 이용자 개인정보를 공유하지 않습니다.
| 제공처 | 이용 범위 | 국가 |
|---|---|---|
| 공공데이터포털 (금융위·KRX) | 주식·지수·ETF 시세, 상장종목·재무·기업 정보, 공시 | 대한민국 |
| 한국은행 ECOS | 거시경제지표(환율·금리 등) 조회 | 대한민국 |
| 네이버 검색 API | 종목 관련 뉴스 헤드라인·링크 조회 (본문 미저장, 링크아웃) | 대한민국 |
| Finnhub | 미국 지수·ETF·VIX 등 시세 수치 조회 | 미국 |
| FRED (미 연방준비제도) | 미국 거시지표(국채 금리 등) 조회 | 미국 |
| Yahoo Finance | 글로벌 지수·환율·유가(WTI) 등 시세 수치 조회 | 미국 |
| 한국투자증권(KIS) Open API | 시세·잔고 조회 전용. 주문·체결·매매 실행 기능 없음. 이용자가 본인 키를 입력한 경우에만 호출. | 대한민국 |
일부 해외 제공처(Finnhub, FRED, Yahoo Finance)는 미국 서버에서 데이터를 제공하므로 조회 요청이 국외로 전송될 수 있으나, 전송 내용은 종목·지표 식별자에 한하며 이용자 개인을 식별하지 않습니다.
6. 정보의 보유 및 파기
- 보관 주체: 모든 데이터는 이용자 기기에만 존재하며, 회사는 별도로 보관하지 않습니다.
- 삭제 방법: 앱 내에서 개별 항목(관심 종목·매매 일지 등) 삭제, 또는 기기에서 앱을 삭제하면 관련 데이터가 모두 제거됩니다.
- KIS 키: 설정에서 삭제하거나 앱 삭제 시 보안저장소에서 함께 제거됩니다.
7. 데이터 백업 및 이용자 책임
- 이용자는 기기 교체·분실 대비를 위해 데이터를 JSON 파일로 직접 백업할 수 있습니다(이용자 주도 기능).
- 백업 파일에는 보유 포지션·매매 일지 등 자산 규모가 드러나는 정보가 평문으로 포함될 수 있으므로, 이용자는 백업 파일을 안전한 위치에 보관할 책임이 있습니다. (KIS API 키는 백업에서 제외됩니다.)
8. 이용자의 권리
모든 데이터가 이용자 기기에 저장되므로, 이용자는 앱 내에서 언제든지 데이터를 직접 열람·정정·삭제할 수 있습니다. 회사가 보관하는 이용자 개인정보가 없으므로, 회사를 통한 열람·삭제 요청 대상 정보는 존재하지 않습니다. 관련 문의는 아래 연락처로 보내주시기 바랍니다.
9. 광고 및 결제
- 광고 SDK: 무료 버전은 운영을 위해 Google AdMob 광고 SDK를 탑재합니다. AdMob은 광고 게재·측정을 위해 광고 식별자(AAID) 등 기기·광고 식별자를 처리할 수 있습니다. 이는 Google이 광고주로서 처리하는 것이며, 회사가 이용자의 매매 데이터를 수집·전송하는 것이 아닙니다(매매 일지·포지션 등은 여전히 기기에만 저장됩니다). 자세한 내용은 Google 광고정책·개인정보처리방침(policies.google.com/technologies/ads)을 따릅니다.
- 맞춤형 광고 동의: 앱 최초 실행 시 개인 맞춤 광고 사용 여부에 대한 동의(UMP)를 확인하며, 동의를 거부하거나 지역상 불필요한 경우 비맞춤 광고 또는 광고 미표시로 동작합니다.
- 광고 게재 원칙: 서비스는 비금융 중립 광고만을 목표로 하며(AdMob 콘솔에서 금융·투자 카테고리 차단), 자산·종목 상세·복기 등 투자 판단 화면에는 광고를 배치하지 않습니다. 광고는 판단과 무관한 화면(예: 설정)의 하단에만 노출됩니다. 광고는 정보 제공 서비스의 운영 비용을 위한 것이며 특정 종목·투자를 권유하지 않습니다.
- 결제: 현재 버전(v1.0)은 인앱결제·구독 기능을 제공하지 않습니다. 향후 광고 없는 유료 버전 도입 시 본 방침을 갱신하고 사전 고지합니다.
10. 아동의 개인정보
서비스는 주식 매매 기록·분석을 다루는 성인 투자자 대상 앱으로, 만 14세 미만 아동을 대상으로 하지 않습니다. 회사는 아동의 개인정보를 의도적으로 수집하지 않으며, 수집된 사실을 인지하는 경우 즉시 삭제합니다.
11. 권한 안내
- 인터넷: 시세·뉴스·공시 등 외부 데이터 조회 (필수)
- 알림(Android 13+): 손절·공시·브리핑 등 로컬 알림 발송
- 생체인증: 앱 잠금 사용 시에만 (선택, 기본 비활성)
위치·카메라·마이크·연락처·저장소 등 그 외 권한은 요청하지 않습니다.
12. 투자 유의 안내
서비스가 제공하는 시세·뉴스·지표·복기 결과는 이용자의 판단을 돕기 위한 참고 정보이며, 투자 권유나 매매 추천이 아닙니다. 투자에 대한 최종 판단과 책임은 이용자 본인에게 있습니다.
13. 개인정보 보호책임자 및 문의처
- 회사명: 코드드립랩 (CodeDripLab)
- 개인정보 보호책임자: T-Clip 운영팀
- 이메일: contact@codedriplab.com
- 웹사이트: https://codedriplab.com
개인정보 침해에 관한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
- 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 대검찰청 사이버수사과 (spo.go.kr / 국번 없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)
14. 방침 변경 안내
본 개인정보 처리방침은 관련 법률 및 지침의 변경 또는 서비스 내부 정책의 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지 및 본 페이지를 통해 사전에 안내합니다. 중요한 변경(수집 항목 추가, 서버 동기 도입, 결제 기능 추가 등)이 있을 경우 최소 7일 전(불리한 변경의 경우 30일 전) 사전 고지합니다.
15. 변경 이력
- v1.0.1 — 2026-07-07: 외부 데이터 제공처 정정 — DART(금융감독원) 항목 삭제(공시 정보는 공공데이터포털 경유로 일원화), Yahoo Finance 추가(글로벌 지수·환율·유가 조회)
- v1.0 — 2026-06-30: T-Clip v1.0 출시 기준 최초 게시 (로컬 전용 구조)