개인정보 처리방침
시행일 2026년 8월 14일
Mark는 옵션 포지션 분석, 저장, 알림, 계정 및 결제 기능을 제공하기 위해 필요한 개인정보를 처리합니다. 이 방침은 처리하는 정보, 이용 목적, 보유기간, 외부 제공과 국외 이전, 이용자가 행사할 수 있는 권리를 설명합니다.
이 방침에서 ‘Mark’는 trymark.app 및 dashboard.trymark.app 서비스를 운영하는 개인정보처리자를 말합니다.
1. 개인정보처리자와 담당 부서
개인정보처리자 및 서비스명은 Mark입니다. 개인정보 보호 업무, 권리 행사 및 고충 처리는 Mark 개인정보 보호 담당 부서가 맡습니다.
2. 처리하는 개인정보, 목적 및 보유기간
Mark는 아래 정보를 해당 목적에 필요한 범위에서 처리합니다. 법령상 보존 의무가 있거나 분쟁 대응을 위해 필요한 경우에는 해당 기간 동안 분리하여 보관할 수 있습니다.
| 구분 | 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| 계정과 인증 | 이름, 이메일 주소, 프로필 이미지, 이메일 확인 여부, 사용자 ID, 선택한 거주 국가·지역, 개인정보 처리방침 버전, 동의 항목과 동의 시각, 로그인 제공자와 제공자 계정 ID, 인증 토큰, IP 주소, 사용자 에이전트, 세션 생성·갱신·만료 시각 | 출시 지역 가입 대상 확인, 동의 기록, 회원 식별, 로그인, 계정 보호, 부정 이용 방지, 고객 지원 | 계정 삭제 시까지. 일반 로그인 세션은 최근 사용 후 7일, 인증 캐시는 5분, 매직 링크는 10분. 사용하지 않은 가입 동의 영수증은 20분 후 사용할 수 없으며 정기 정리 시 삭제 |
| 포지션과 분석 | 티커와 회사명, 옵션 유형·행사가·만기·수량, 진입 프리미엄, 목표 프리미엄과 기한, 시세·변동성·분석 가정, 분석 결과, 저장·갱신·종료 내역, 알림 설정 | 옵션 시나리오 계산, 포지션 저장과 동기화, 변화 추적, 알림 제공 | 기기 저장 정보는 이용자가 삭제하거나 브라우저 저장소를 지울 때까지. 계정에 동기화된 정보는 이용자가 삭제하거나 계정을 삭제할 때까지 |
| 환경설정 | 언어, 통화, 테마, 사이드바 상태, 기본 알림 빈도 | 화면과 알림 환경 유지, 여러 기기 간 설정 동기화 | 기기 저장 정보는 이용자가 삭제할 때까지. 계정 설정은 계정 삭제 시까지. 언어 쿠키는 1년, 사이드바 쿠키는 7일 |
| 결제와 구독 | 사용자 ID, 결제 제공자 고객 ID, 상품·구독 ID, 구독 상태와 기간, 취소 여부, 주문·이벤트 식별자와 처리 시각 | 결제 화면 제공, 구독 활성화와 권한 확인, 환불·분쟁·회계 처리 | 계약과 결제 기록은 관련 법령에 따라 5년. 그 밖의 구독 정보는 계정 삭제 또는 처리 목적 달성 시까지 |
| 이메일과 알림 | 이메일 주소, 알림 제목과 본문, 연결 주소, 발송·수락·전달·지연·반송·불만·거절 상태, 제공자 메시지와 이벤트 ID | 로그인 링크와 포지션 알림 발송, 전달 상태 확인, 발송 장애와 민원 처리 | 로그인 링크는 10분. 전달과 민원 기록은 발송 후 최대 3년 또는 관련 분쟁 종료 시까지 |
| 제품 분석과 보안 | 세션 ID와 사용자 ID, 언어와 접속 화면, 페이지 조회, 클릭과 기능 이용, 포지션 ID, 옵션 유형과 만기 구간, 포지션 보유 의도, 이해도 응답, 오류와 성능 정보, 입력값을 가린 세션 재현 데이터 | 서비스 이용 분석, 기능 실험, 오류 조사, 보안과 안정성 개선 | 제품 이벤트는 수집 후 최대 12개월, 세션 재현 데이터는 최대 30일, 애플리케이션 로그는 7일. 보안 사고나 분쟁이 있으면 해결 시까지 별도 보관 가능 |
3. 법령에 따른 거래기록 보관
| 기록 | 보유기간 |
|---|---|
| 표시·광고에 관한 기록 | 6개월 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금결제 및 서비스 공급에 관한 기록 | 5년 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 |
4. 개인정보를 수집하는 방법
- 이용자가 분석, 계정, 설정, 문의 과정에서 직접 입력
- Google 또는 Discord 로그인을 이용할 때 해당 제공자로부터 수신
- Polar 결제와 구독 처리 과정에서 결제 제공자 또는 웹훅으로 수신
- 서비스 이용 중 쿠키, 로컬 저장소, 세션 저장소, 로그 및 분석 도구를 통해 자동 생성
5. 제3자 제공
Mark는 개인정보를 판매하지 않습니다. 이용자의 별도 동의가 있거나 법령이 허용하는 경우를 제외하고 개인정보를 독립적인 제3자의 목적을 위해 제공하지 않습니다.
아래 기능을 선택하면 해당 사업자가 자신의 약관과 개인정보 처리방침에 따라 정보를 독립적으로 처리합니다. 법령상 별도 동의가 필요한 경우에는 기능을 이용하기 전에 동의를 받습니다. 결제카드 정보는 Polar와 그 결제 처리 파트너가 직접 수집하며 Mark는 완전한 카드번호를 저장하지 않습니다.
| 제공받는 자 | 제공 항목 | 이용 목적 | 보유기간 |
|---|---|---|---|
| Polar Software, Inc.와 결제 파트너 | 사용자 ID, 이메일, 언어, 주문·구독·결제 정보 | 결제, 세금, 구독과 고객 포털 운영 | 수령자의 법적 의무와 개인정보 처리방침에 따른 기간 |
| Google LLC | OAuth 식별자, 이름, 이메일, 프로필 이미지와 인증 정보 | 이용자가 선택한 Google 로그인 | 계정 연결 해제 또는 관련 계정 삭제 시까지. 수령자의 법정 보관기간은 별도 적용 |
| Discord Inc. | OAuth 식별자, 이름, 이메일, 프로필 이미지와 인증 정보 | 이용자가 선택한 Discord 로그인 | 계정 연결 해제 또는 관련 계정 삭제 시까지. 수령자의 법정 보관기간은 별도 적용 |
6. 개인정보 처리위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services | 미국 북버지니아 리전의 데이터베이스와 애플리케이션 운영, 이메일 발송, 로그 보관 |
| PostHog, Inc. | 제품 이용 분석, 기능 실험, 오류 수집과 세션 재현 |
7. 개인정보의 국외 이전
Mark는 아래와 같이 서비스 제공에 필요한 개인정보를 국외로 이전합니다. 이전은 암호화된 네트워크 통신으로 이루어집니다. 미국 인프라 이전은 계정 생성과 서비스 운영에 필수이므로 동의하지 않으면 계정을 만들 수 없고, 가입 후에는 계정 삭제를 요청할 수 있습니다. 제품 분석은 선택 동의한 경우에만 시작합니다.
| 이전받는 자·국가 | 이전 항목과 목적 | 시점·방법 | 보유기간 |
|---|---|---|---|
| Amazon Web Services · 미국 | 계정·인증 정보, 저장한 포지션, 환경설정, 결제 참조정보, 알림, IP 주소, 사용자 에이전트와 로그 · 호스팅, 저장, 이메일, 보안과 서비스 운영 | 계정 생성 시와 서비스 이용 중 암호화 전송 | 제2조의 정보 항목별 보유기간 |
| PostHog, Inc. · 미국 | 사용자·세션 식별자, 화면과 행동 이벤트, 오류, 입력값을 가린 세션 재현 데이터 · 제품 분석과 안정성 개선 | 제품 분석 선택 동의 후 암호화 전송 | 제품 이벤트 최대 12개월, 세션 재현 최대 30일 |
| Polar Software, Inc.와 공개된 재수탁자 · 미국 등 | 사용자 ID, 이메일, 언어, 주문·구독·결제 정보 · 결제, 세금, 구독 운영 | 결제 또는 고객 포털 이용 시 API와 웹훅으로 암호화 전송 | 관련 법령상 기간 또는 결제·구독 관계 종료 후 필요한 기간 |
| Google LLC · 미국 등 | OAuth 식별자, 이름, 이메일, 프로필 이미지, 인증 토큰과 접속 정보 · Google 로그인 | 이용자가 Google 로그인을 선택할 때 암호화 전송 | 계정 연결 또는 Mark 계정 삭제 시까지. 제공자 법정 보관기간은 별도 적용 |
| Discord Inc. · 미국 등 | OAuth 식별자, 이름, 이메일, 프로필 이미지, 인증 토큰과 접속 정보 · Discord 로그인 | 이용자가 Discord 로그인을 선택할 때 암호화 전송 | 계정 연결 또는 Mark 계정 삭제 시까지. 제공자 법정 보관기간은 별도 적용 |
8. 쿠키와 자동 수집 장치
Mark는 로그인 유지, 언어와 화면 상태 보존, 로컬 포지션 저장을 위해 필수 쿠키와 브라우저 저장소를 사용합니다. 제품 분석과 세션 재현 쿠키는 선택 사항이며 동의한 뒤에만 활성화됩니다. 필수 저장정보를 차단하면 로그인, 설정 유지, 저장과 동기화 기능이 정상적으로 작동하지 않을 수 있습니다.
브라우저 설정에서 쿠키와 사이트 데이터를 삭제하거나 차단할 수 있고, Mark 설정에서 기기 데이터를 내보내거나 삭제할 수 있습니다. 계정과 연결된 분석정보의 처리정지 요청은 개인정보 문의 주소로 보낼 수 있습니다.
세션 재현은 입력 필드를 마스킹하도록 구성하지만, 이용자는 자유서술란이나 화면에 표시되는 개인정보에 불필요한 정보를 입력하지 않아야 합니다.
9. 개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성되면 해당 개인정보를 지체 없이 삭제합니다. 법령에 따라 보관해야 하는 정보는 운영 데이터와 분리하고 정해진 목적에만 사용합니다.
전자파일은 복구하기 어렵도록 삭제하고, 종이 문서가 생기는 경우 분쇄하거나 소각합니다. 백업에 남은 정보는 일상적인 처리에서 격리하고 복원 목적 외에는 사용하지 않으며, 백업 순환 주기에 따라 안전하게 덮어씁니다.
10. 이용자와 법정대리인의 권리
이용자와 적법한 법정대리인은 개인정보의 열람, 사본 제공, 정정, 삭제, 처리정지, 동의 철회 및 법령이 인정하는 범위의 이전을 요청할 수 있습니다.
요청에는 계정 이메일과 원하는 조치를 적어 개인정보 문의 주소로 보내주세요. Mark는 요청자의 신원을 확인할 수 있으며, 법령이 정한 기간 안에 처리 결과를 알립니다. 요청을 제한하거나 거절해야 하는 경우에는 그 이유와 이의제기 방법을 함께 안내합니다.
기기 데이터는 설정에서 직접 내보내거나 삭제할 수 있습니다. 이 기능은 서버의 계정, 결제, 이메일 또는 동기화 데이터를 삭제하지 않으므로 전체 계정 삭제는 별도로 요청해야 합니다.
11. 개인정보 보호조치
인터넷 전송이나 저장 방식은 완전한 안전을 보장할 수 없습니다. 개인정보 침해가 발생하면 관련 법령에 따라 필요한 조치를 하고, 통지가 필요한 이용자와 감독기관에 알립니다.
- HTTPS 등 암호화된 통신 사용
- 보안 쿠키, 만료되는 세션과 해시 처리된 일회용 로그인 링크 사용
- 업무 수행에 필요한 범위로 데이터베이스 접근 권한 제한
- 오류와 전달 상태 기록을 통한 이상 징후 확인
- 수탁자 검토와 개인정보 처리 계약을 통한 보호 의무 부과
12. 아동의 개인정보
Mark는 만 14세 미만 아동을 대상으로 제공되는 서비스가 아니며, 만 14세 미만 아동의 개인정보를 알고도 수집하지 않습니다. 해당 정보가 수집된 사실을 알게 되면 확인 후 삭제합니다. 법정대리인은 개인정보 문의 주소로 삭제를 요청할 수 있습니다.
13. 처리방침의 변경
이 방침을 변경하면 시행일과 변경 내용을 이 페이지에 공개합니다. 이용자의 권리나 처리 목적에 중요한 변경이 있으면 시행 전에 서비스 화면 또는 계정 이메일로 알립니다.
14. 문의와 권리 구제
개인정보 처리, 권리 행사 또는 이 방침에 관한 문의는 아래 주소로 보내주세요.
대한민국 이용자는 개인정보침해신고센터 118, 개인정보분쟁조정위원회 1833-6972 또는 개인정보 포털을 통해 상담이나 분쟁조정을 신청할 수 있습니다.