개인정보처리방침
시행일 2026.10.02
레드레드빈빈(RRBB)(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립 · 공개합니다.
1. 수집하는 개인정보 항목
회원 정보 (소셜 로그인 시)
- Google 또는 카카오 OAuth 로그인 시 제공받는 이메일 · 표시이름(닉네임) · 프로필 이미지
서비스 이용 데이터 (이용자가 직접 입력)
- 포트폴리오 정보(보유 종목 · 계좌 · 수량 · 평균단가 · 보유 시작일 등)
- 매수 계획 · 시뮬레이션 · 체크리스트 · 저장한 갈아타기 비교
- 금융 프로필(월 소득 등 이용자가 입력한 항목) · 온보딩(입사지원서) 답변
- 이자 소득(이용자가 입력한 연간 대략 금액)
- 금융일기(기분 · 메모 · 연결한 종목과 경제 발표)
- “받았어요” 실수령 확인(종목 · 받은 날 · 세전 실수령 금액 · 계좌)
- ○월 돌아보기 스냅샷(이용자가 처음 연 달의 계산 결과 숫자)
- 관심 종목 · 현금성 자산
- 문의 · 의견 · 버그 신고 내용(이용자가 첨부한 화면 이미지 포함)
서비스 이용 중 생성되는 정보
- 이용 기록에서 계산한 성향 태그(기록 · 확인 등 행동 신호 기반, 투자 성과 평가 아님)
- 오류 보고(앱 오류 발생 시 화면 경로 · 오류 내용)
- 추천(초대) 코드 사용 기록
알림 정보
- 웹푸시 구독 정보 · FCM 디바이스 토큰 · 알림 수신 설정
결제 정보
- 구독 · 결제 내역 및 결제 식별자
- 카드번호 등 결제수단 정보는 결제대행사가 처리하며, 회사는 이를 보관하지 않습니다.
자동 수집 정보
- 기기 · 브라우저 정보, 접속 로그(IP 주소 등), 쿠키(세션 유지), 서비스 이용 분석 정보
2. 게스트 모드 — 기기 내 처리
- 로그인하지 않은 게스트가 입력한 데이터(금융일기 · 받았어요 등 포함)는 이용자 기기에만 저장되며 회사 서버로 전송되지 않습니다.
- OCR 계좌등록 기능 이용 시 입력 이미지는 이용자 기기 내에서 처리 · 폐기되며, 이미지 자체는 회사 서버로 전송되지 않습니다.
- 게스트 데이터는 이용자가 브라우저 데이터를 삭제하거나 회원 가입 후 마이그레이션하지 않는 한 해당 기기에만 존재합니다.
3. 개인정보의 이용 목적
- 서비스 제공 · 계산(배당 · 세금 기준선 · 돌아보기 등 이용자가 요청한 계산) · 알림 발송
- 결제 및 구독 관리
- 이용자 문의 대응
- 부정 이용 방지 및 서비스 안정성 확보
- 서비스 개선 및 신규 기능 개발
4. 개인정보의 처리 근거
- 회원 정보 · 서비스 이용 데이터(금융일기 · 받았어요 · 이자 입력 · 돌아보기 스냅샷 포함) · 알림 정보: 이용자와 체결한 서비스 이용계약의 이행 및 이용자의 요청에 따른 조치를 위하여 처리합니다(「개인정보 보호법」 제15조제1항제4호).
- 결제 · 계약 · 분쟁 처리 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」 등 법령상 의무를 준수하기 위하여 보존합니다(「개인정보 보호법」 제15조제1항제2호).
- 서비스 이용 통계: 기능 사용 이벤트를 계정과 연결하지 않는 세션 식별자로만 모아 서비스 개선에 씁니다(금액 · 종목 · 메모 등 내용은 모으지 않습니다).
- 회사는 민감정보 · 고유식별정보를 수집하지 않습니다. 소득 · 보유 정보는 이용자가 요청한 계산에만 씁니다.
5. 개인정보의 보유 및 이용기간
- 회원의 개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다.
- 금융일기 · 받았어요 · 돌아보기 스냅샷 등 이용자가 입력한 기록은 이용자가 개별 삭제하거나 탈퇴할 때까지 보유합니다.
- 장애 복구용 백업본에는 삭제 전 데이터가 남아 있을 수 있으며, 백업 보존기간(원격 연속 백업 최대 7일 · 서버 내 스냅샷 최대 14일)이 지나면 자동으로 삭제됩니다.
- 다만 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
6. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유기간이 끝나거나 처리 목적이 달성된 개인정보(회원 탈퇴 포함)는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 결제 기록은 다른 정보와 분리해 보관하고, 보존기간이 끝나면 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 데이터베이스에서 삭제해 복구 · 재생할 수 없도록 하며, 탈퇴 회원의 계정 행은 이메일 · 이름 등 식별 정보를 지워 익명화합니다. 백업본은 보존기간 경과 시 자동 삭제됩니다.
- 종이 문서로 개인정보를 출력 · 보관하지 않습니다.
7. 개인정보의 처리위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁하고 있습니다. 서비스 서버는 회사가 직접 운영하는 대한민국 소재 장비에서 운영됩니다.
- Google LLC — 소셜 로그인(인증), 앱 푸시 발송(Firebase Cloud Messaging)
- 카카오 — 소셜 로그인(인증)
- 토스페이먼츠 — 결제 처리 및 결제 정보 관리
- Cloudflare, Inc. — 서비스 접속 경로(터널 · CDN) · 접속 분석 · 백업 저장소(R2)
회사는 위탁계약 시 개인정보가 안전하게 관리되도록 관련 법령에 따라 필요한 사항을 규정하고 수탁자를 관리 · 감독합니다. 회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다(법령에 근거가 있는 경우 제외).
8. 개인정보의 국외 이전
회사는 서비스 제공(계약 이행)을 위하여 아래와 같이 개인정보를 국외로 이전합니다 (「개인정보 보호법」 제28조의8제1항제3호 · 시행령 제31조제1항제2호). 이용자는 국외 이전을 원하지 않으면 회원 탈퇴 또는 게스트 모드 이용으로 이전을 중단할 수 있습니다. 다만 소셜 로그인 · 앱 푸시 등 일부 기능은 이용할 수 없습니다.
- Google LLC · 미국 — 이전 항목: 로그인 인증 정보(이메일 · 이름 · 프로필 이미지), 앱 푸시 토큰과 알림 내용 · 이전 시기와 방법: 로그인 · 알림 발송 시 네트워크로 전송 · 보유기간: 회원 탈퇴 또는 위탁 계약 종료 시까지 · 연락처: https://support.google.com/policies/contact/general_privacy_form
- Cloudflare, Inc. · 미국(전 세계 네트워크 경유) — 이전 항목: 서비스 이용 시 오가는 통신 전체(접속 로그 · IP 주소 포함), 데이터베이스 백업본 · 이전 시기와 방법: 서비스 접속 시 실시간 경유, 백업은 수시로 암호화(HTTPS) 전송 · 저장 위치는 Cloudflare R2 가 자동으로 정하며 저장 시 암호화됩니다 · 보유기간: 접속 로그는 Cloudflare 보존 정책에 따름, 백업은 5항의 보존기간 · 연락처: [email protected]
9. 개인정보의 안전성 확보조치
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 하고 있습니다.
- 관리적 조치: 개인정보 처리 권한을 운영자(개인정보 보호책임자)로 한정합니다.
- 기술적 조치: 모든 통신은 암호화(HTTPS)해 전송합니다. 비밀번호를 저장하지 않으며(소셜 로그인만 사용), 외부 서비스 연동 인증키는 서버 설정 파일에 두고 접근 권한을 운영자로 제한합니다. 이용자별 데이터는 로그인한 본인만 조회할 수 있도록 접근을 통제하고, 요청 수 제한 · 보안 헤더(CSP)로 부정 접근을 막습니다. 장애 대비 백업을 운영합니다.
- 접속기록 보관: 서버 접속 · 오류 기록을 14일간 보관하고 점검합니다.
- 물리적 조치: 서버 장비는 운영자가 관리하는 국내 장소에 둡니다.
10. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보에 대한 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다.
- 금융일기 · 받았어요 · 이자 입력은 서비스 화면에서 직접 고치거나 지울 수 있습니다.
- 이용자는 회원 탈퇴를 통해 개인정보의 이용을 중단시킬 수 있습니다. 회원 탈퇴는 서비스 내 설정에서 진행할 수 있습니다.
- 권리 행사는 개인정보 보호책임자에게 서면 · 이메일 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다.
11. 쿠키의 운영
- 회사는 로그인 세션 유지 및 서비스 이용 분석을 위하여 쿠키를 사용합니다.
- 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다.
12. 개인정보 보호책임자
- 성명: 전성민 (개인정보 보호책임자)
- 이메일: [email protected]
이용자는 서비스 이용 중 발생하는 개인정보 보호 관련 문의 · 불만 · 피해 구제를 개인정보 보호책임자에게 문의할 수 있습니다.
13. 고지의 의무
본 개인정보처리방침의 내용 추가 · 삭제 및 수정이 있을 경우 시행일 전부터 서비스 내 공지사항을 통하여 고지합니다.
변경 내역
- 2026.10.02 시행 — 수집 항목(금융일기 · 받았어요 실수령 금액과 날짜 · 이자 입력 · 돌아보기 스냅샷 등) 추가, 처리 근거 · 파기 절차와 방법 · 안전성 확보조치 · 국외 이전 세부 항목 신설, 수탁사 목록 정비. 시행 7일 전 서비스 내 공지사항으로 알립니다.
- 2026.06.18 시행 — 최초 제정.
본 방침은 2026.10.02부터 시행됩니다. 이전 방침(2026.06.18 시행)은 2026.10.01까지 적용됩니다.