인벡스자산운용 주식회사(이하 "회사")는 개인정보 보호법, 신용정보의 이용 및 보호에 관한 법률 등 관련 법령을 준수하며, AI 올라프 플랫폼(alap.co.kr, 이하 "플랫폼") 이용자의 개인정보를 다음과 같이 처리합니다.
제1조 (개인정보의 처리 목적)
1. 플랫폼 계정 생성, 본인 확인 및 이용계약의 체결·유지·종료.
2. SSO 연동 및 본인 확인, 이용 자격(수강 패키지) 확인.
3. 이용자가 설정·승인한 주문 조건에 따른 주문 전송, 계좌 조회, 자산 현황·손익 표시, 운용 상태 점검, 운용 기록(트랙레코드) 생성.
4. 운용 기록 제공, 원장 대사, 보수 산정, 이상 거래 감지.
5. 체결·운영 알림 및 로그인 인증번호(OTP) 발송.
6. 부정 이용 방지, 분쟁 대응, 법령상 기록 보존.
제2조 (처리하는 개인정보의 항목)
① 개인정보(가입 동의 화면 "개인정보 수집·이용 동의"와 동일):
· [필수] 이메일
이용 목적: 플랫폼 계정 생성, 본인 확인
· [필수] 제휴 계정(트레이드스터디) 회원번호, 닉네임, 수강 패키지 정보
※ 제휴 계정 연동(SSO) 로그인 이용 시
이용 목적: SSO 연동 및 본인 확인, 이용 자격(수강 패키지) 확인
· [필수] 접속 기록(IP, 로그인 일시), 동의 이력
이용 목적: 부정 이용 방지, 분쟁 대응, 법령상 기록 보존
· [선택] 텔레그램 chat ID
이용 목적: 체결·운영 알림 및 로그인 인증번호(OTP) 발송
※ 선택 동의는 텔레그램 연동 시점(연동 카드)에 수취합니다
② 개인(신용)정보(가입 동의 화면 "개인(신용)정보 수집·이용 동의"와 동일):
· [필수] 연동 API 인증정보(이용자가 증권사로부터 발급받아 플랫폼에 등록한 증권사 API 키 - 암호화 저장)
이용 목적: 이용자가 설정·승인한 주문 조건에 따른 주문 전송, 계좌 조회
· [필수] 계좌번호
이용 목적: 계좌 식별, 본인 계좌 확인(키-계좌 일치 검증)
· [필수] 예수금·보유종목·잔고(실시간 조회) 및 일별 자산(현금 잔액 포함)·손익·보유종목 기록(스냅샷)
이용 목적: 자산 현황·손익 표시, 운용 상태 점검, 운용 기록(트랙레코드) 생성, 분쟁 대응
· [필수] 주문·체결 내역, 입출금 내역, 보수 정산 내역
이용 목적: 운용 기록 제공, 원장 대사, 보수 산정, 이상 거래 감지
③ [조회와 저장의 구분] 증권사 API로 조회하는 실시간 정보(예수금·잔고·보유종목 상세)는 화면 표시와 운용 상태 점검에만 이용하고 플랫폼에 저장하지 않습니다. 플랫폼 데이터베이스에 저장하는 정보는 ① 연동 API 인증정보(암호화) ② 계좌번호 ③ 일별 자산(현금 잔액 포함)·손익·보유종목 기록(운용 기록) ④ 주문·체결·입출금·보수 정산 내역입니다.
④ 계좌번호, 잔고, 주문·체결 내역 등은 신용정보의 이용 및 보호에 관한 법률상 개인신용정보에 해당하며, 회사는 동법에 따라 이를 처리합니다.
⑤ 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며(플랫폼은 이용약관에 따라 만 19세 이상만 이용할 수 있습니다), 사상·신념·건강 등 민감정보와 주민등록번호 등 고유식별정보를 처리하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)
· 이메일: 플랫폼 이용계약 종료(탈퇴) 시까지
· 제휴 계정(트레이드스터디) 회원번호, 닉네임, 수강 패키지 정보: 연동 해제 또는 이용계약 종료 시까지
· 접속 기록(IP, 로그인 일시): 통신비밀보호법에 따라 3개월
· 계약·청약철회 기록: 전자상거래법에 따라 5년
· 소비자불만·분쟁처리 기록: 3년
· 동의 이력: 계약 기록에 준하여 보존
· 텔레그램 chat ID: 연동 해제 또는 이용계약 종료 시까지
· 연동 API 인증정보: 연동 해제 또는 이용계약 종료 시 즉시 파기
· 계좌번호: 이용계약 종료 시 파기(법령상 보존 의무가 있는 정보 제외)
· 일별 자산(현금 잔액 포함)·손익·보유종목 기록: 실시간 조회분은 저장하지 않음. 일별 기록은 자본시장법 등 관련 법령에 따른 보존 기간
· 주문·체결 내역, 입출금 내역, 보수 정산 내역: 자본시장법 등 관련 법령에 따른 보존 기간
법령상 보존 의무가 있는 정보는 보존 기간 동안 다른 개인정보와 분리하여 저장·관리합니다.
제4조 (개인정보의 수집 출처)
제휴 계정 연동(SSO)을 이용하시는 경우, 회사는 주식회사 에이치비랩(트레이드스터디)으로부터 회원번호, 닉네임, 수강 패키지 정보를 제공받습니다. 그 밖의 정보는 이용자가 가입·이용 과정에서 직접 입력하거나, 이용자가 등록한 연동 API 권한으로 증권사에서 수신하거나, 플랫폼 이용 과정에서 자동 생성됩니다.
제5조 (개인정보 처리의 위탁)
① 회사는 플랫폼 운영을 위하여 아래와 같이 개인정보 처리를 위탁하고 있습니다.
· [주식회사 에이치비랩] 플랫폼 전산시스템 개발·운영, 알림 발송 (전산공급사 - 이용약관 제2조④·제8조)
· [Amazon Web Services, Inc.(AWS)] 시스템 호스팅·데이터 보관 (AWS 서울 리전, ap-northeast-2)
② 위탁 계약 시 개인정보보호법 제26조에 따라 목적 외 처리 금지, 재위탁 제한, 안전성 확보조치 등을 규정하며, 회사는 수탁자를 관리·감독합니다.
제6조 (개인정보의 제3자 제공)
① 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
② 플랫폼의 주문 전송·계좌 조회는 이용자 명의의 증권사 계좌에서 이용자의 연동 API 권한으로 이루어집니다. 이 과정에서 이용자가 등록한 연동 API 인증정보(앱키·시크릿키)와 주문·조회 요청 정보가 증권사(키움증권)의 API 서버로 전송되며, 이는 이용자가 설정·승인한 주문 조건의 이행을 위하여 이용자를 대신해 이용자의 권한을 행사하는 것으로서 제3자 제공 또는 처리 위탁에 해당하지 않습니다.
③ 법령에 근거한 적법한 요청이 있는 경우 관련 법령에 따라 제공할 수 있습니다.
제7조 (개인정보의 파기 절차 및 방법)
1. 회사는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.
2. 연동 API 인증정보는 연동 해제 또는 이용계약 종료(자문계약 종료·해지 포함 - 이용약관 제14조②) 시 즉시 파기합니다.
3. 법령상 보존 의무가 있는 정보는 보존 기간 만료 후 지체 없이 파기하며, 보존 기간 중에는 분리 보관합니다.
4. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하고, 출력물은 분쇄·소각합니다.
제8조 (개인정보의 안전성 확보 조치)
1. 기술적 조치: 연동 API 인증정보는 AWS KMS 봉투 암호화(envelope encryption)로 암호화하여 저장하며 평문으로 저장하지 않습니다. 복호화는 주문 전송·계좌 조회에 필요한 최소 시점에 서비스 내부에서만 수행하고, 평문 키는 로그·화면·외부 응답에 노출하지 않습니다. 전송 구간은 TLS로 암호화하고, 접근 권한은 최소권한 원칙(IAM Role)으로 제한하며, 키 사용 이력은 감사 로그(CloudTrail)로 기록합니다. 침입 차단(보안그룹·WAF) 및 접속기록의 보관·위변조 방지 조치를 시행합니다.
2. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육, 수탁자(전산공급사 등) 관리·감독.
3. 물리적 조치: 클라우드 데이터센터(AWS)의 물리 보안에 의존하며, 별도의 물리 서버를 운영하지 않습니다.
제9조 (정보주체의 권리·의무 및 행사 방법)
1. 이용자는 회사에 대해 언제든지 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 텔레그램 연동 해제(선택 동의 철회) 및 연동 API의 등록 해제는 플랫폼에서 언제든지 할 수 있으며, 연동 API 등록 해제 시 해당 인증정보는 즉시 파기되고 주문 전송이 중지됩니다.
3. 권리 행사는 플랫폼 내 기능 또는 개인정보 보호책임자 이메일(ygs1210@hblab.co.kr)로 할 수 있으며, 회사는 지체 없이 조치합니다.
4. 법정대리인 또는 위임을 받은 자를 통한 권리 행사도 관련 법령에 따라 가능합니다.
제10조 (자동 수집 장치의 설치·운영 및 거부)
1. 플랫폼은 로그인 세션 유지 등을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으며, 이 경우 로그인이 필요한 기능 이용에 제한이 있을 수 있습니다.
2. 플랫폼은 현재 이용자의 행태정보를 수집·분석하는 외부 도구(웹 분석·광고 식별자 등)를 사용하지 않습니다. 도입하는 경우 수집 항목·목적·거부 방법을 이 조항에 추가하고 제13조에 따라 공지합니다.
제11조 (개인정보 보호책임자)
1. 개인정보 보호책임자: 유광식 / 주식회사 에이치비랩(전산공급사) / ygs1210@hblab.co.kr
2. 회사는 플랫폼의 개인정보 보호 업무와 관련 고충 처리를 제5조의 수탁자인 주식회사 에이치비랩에 위탁하여 수행하며, 보호책임자는 회사의 관리·감독 아래 업무를 수행합니다.
3. 이용자는 개인정보 관련 문의·불만·피해구제를 보호책임자에게 요청할 수 있으며, 회사는 지체 없이 답변·처리합니다.
제12조 (권익침해 구제 방법)
이용자는 개인정보 침해에 대한 신고·상담을 다음 기관에 문의할 수 있습니다: 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182). 신용정보 관련 사항은 금융감독원(1332)에 문의할 수 있습니다.
제13조 (개인정보 처리방침의 변경)
1. 이 방침은 2026. 9. 9.부터 적용됩니다.
2. 내용의 추가·삭제·수정이 있는 경우 시행 7일 전(이용자에게 불리한 중대한 변경은 30일 전)부터 공지하며, 개정 이력을 함께 게시합니다.