개인정보 처리방침

복리로(이하 '운영자')는 '복리로' 사이트(https://bokriro.com, 이하 '사이트')를 운영하면서 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 개인정보 처리방침을 공개합니다.

사이트는 무료 회원제로 운영합니다. 유료 기능과 결제 기능이 없어 결제 정보를 받지 않습니다. 운영자는 목적에 필요한 최소한의 개인정보만 처리합니다.

1. 개인정보의 처리 목적

운영자는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입과 관리: 회원 식별, 로그인, 비밀번호 재설정, 만 14세 이상 확인, 가입 확인·동의 내역 관리, 회원 개별 통지, 회원 탈퇴 처리
2. 서비스 제공: 회원 전용 콘텐츠(TOP 추천 종목 상세) 제공, 텔레그램 무료 리딩방(이하 '무료방') 입장 링크 발급, 무료방 입장 확인과 퇴장 처리
3. 광고성 정보 전송(동의한 회원만): 무료방, 새 콘텐츠, 이벤트 안내
4. 법령상 의무 이행과 보안: 로그인 기록 보관, 탈퇴한 회원 정보의 재삭제, 부정 이용 방지, 오류 확인
5. 이용 문의 응답: 문의에 답하고, 같은 문의가 다시 오거나 분쟁이 생길 때 앞선 문의를 확인

2. 처리하는 개인정보의 항목과 법적 근거

「개인정보 보호법」 제22조제3항에 따라 동의 없이 처리하는 개인정보와 동의를 받아 처리하는 개인정보를 나누어 적습니다.

2-1. 동의 없이 처리하는 개인정보

• 카카오·네이버로 가입하면 이메일 주소를 받지 않습니다. 카카오 로그인 화면에 닉네임 제공 항목이 보여도 닉네임은 저장하지 않습니다.
• 카카오·네이버 회원이 마이페이지에서 이메일 로그인을 추가하면(선택), 입력한 주소로 인증 메일을 보내고(메일 발송 수탁자에게 주소가 전달됩니다) 회원이 메일의 링크를 열어 비밀번호를 정한 뒤에만 저장합니다. 링크를 열지 않으면 주소를 저장하지 않습니다. 저장한 주소는 로그인, 비밀번호 재설정, 회원 개별 통지에 쓰는 회원 연락처로 삼습니다. 광고성 정보는 '2-2'의 동의를 따로 한 경우에만 그 주소로 보냅니다.
• 텔레그램이 입장 알림과 함께 보내는 이름, 사용자명(@), 언어 설정, 프로필 정보는 저장하지 않습니다.
• 오류 기록에는 IP 주소와 회원 식별값을 남기지 않습니다.

2-2. 동의를 받아 처리하는 개인정보

3. 개인정보의 처리 및 보유 기간

운영자는 아래 기간 동안만 개인정보를 처리·보유합니다.

• 오랫동안 로그인하지 않아도 회원 정보를 자동으로 삭제하거나 따로 옮겨 보관하지 않습니다. 더 이용하지 않으려면 마이페이지에서 탈퇴하면 바로 삭제됩니다.
• 회원이 탈퇴해도 회원 로그인 기록은 기록한 날부터 3개월이 지날 때까지 회원 정보와 분리해 보관합니다.
• 탈퇴 기록은 백업을 복원할 때 탈퇴한 회원의 정보를 다시 지우는 데에만 씁니다. 백업을 복원하면 탈퇴 기록에 있는 회원의 정보를 바로 다시 삭제합니다.

4. 개인정보의 파기 절차 및 방법

• 파기 절차: 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이(늦어도 5일 안에) 파기합니다. 회원 탈퇴는 요청 즉시 처리하고, 보관 기간이 정해진 기록은 매일 한 번 실행하는 정리 작업으로 기간이 지난 것을 삭제합니다. 개인정보 보호책임자가 파기 결과를 확인합니다.
• 파기 방법: 전자 파일 형태의 정보는 데이터베이스에서 삭제해 되살릴 수 없게 합니다. 백업은 보관 기간이 지나면 백업 파일째 삭제합니다. 이용 문의 메일은 매월 점검 때 보유 기간이 끝나기 전에 메일함에서 삭제하고 휴지통도 비웁니다. 종이 문서로는 개인정보를 보관하지 않습니다.
• 법령에 따라 보존하는 정보: 회원 로그인 기록과 탈퇴 기록은 회원 정보와 분리된 별도 기록으로 보관합니다. 항목과 기간은 '3'에 적었습니다.

5. 개인정보의 제3자 제공

운영자는 '1'의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조와 제18조에서 정한 경우에만 제3자에게 제공합니다. 수사기관이 법원의 허가 등 적법한 절차를 거쳐 요청하면 해당 법률(「통신비밀보호법」 제13조 등)에 따라 제공할 수 있습니다.

텔레그램 무료방

• 운영자가 텔레그램에 보내는 값은 텔레그램이 발급해 이미 가진 사용자 ID와 채널 식별값뿐이며, 이메일 주소·휴대폰 번호 같은 사이트 회원 정보는 보내지 않습니다.
• 운영자는 이것이 텔레그램이 이미 가진 값으로 텔레그램의 채널 관리 기능을 쓰는 것이어서 제3자 제공·국외 이전에 해당하지 않는다고 보지만, 해당할 가능성에 대비해 회원에게는 무료방에 들어가기 전에 제3자 제공 동의와 국외 이전 동의를 따로 받습니다. 회원 전용 링크 없이 들어온 계정은 동의를 받을 방법이 없어 위 판단에 따라 처리하고, 사용자 ID만 저장합니다.
• 퇴장은 차단 없이 내보내는 방식이어서 다시 들어올 수 있습니다.
• 무료방 이용 자체에는 텔레그램의 이용약관과 개인정보 처리방침이 적용됩니다.

카카오·네이버 로그인

카카오와 네이버는 회원이 직접 고른 로그인 수단이며 운영자의 수탁자가 아닙니다. 운영자는 각 회사의 로그인 화면에서 회원이 제공에 동의한 항목 중 '2-1'에 적은 것만 받습니다. 탈퇴하면 카카오 연결을 끊고 네이버 연동 토큰을 폐기합니다.

6. 개인정보 처리의 위탁

운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. Vercel·Supabase·Cloudflare·Resend의 이용약관과 데이터 처리 부속서(DPA)에 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등 「개인정보 보호법」 제26조제1항과 같은 법 시행령 제28조제1항의 사항이 들어 있는지 확인했습니다. Google(Gmail)은 운영자가 문의 메일을 받는 개인 메일 계정이라 별도의 데이터 처리 부속서가 없고, Google 서비스 약관과 개인정보처리방침에 따라 처리됩니다.

• 문자 발송은 아직 하지 않습니다(카카오톡으로는 광고성 정보를 보내지 않습니다). 발송 업체를 정하면 발송을 시작하기 전에 이 방침에 추가합니다.
• 수탁자나 위탁 업무가 바뀌면 이 방침을 고쳐 공개합니다.

7. 개인정보의 국외 이전

운영자는 아래와 같이 개인정보를 국외로 이전합니다. 수탁자(Vercel, Supabase, Resend, Cloudflare, Google)에 대한 이전은 정보주체와의 계약 이행에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8제1항제3호가목에 따라 이 방침에 공개하는 방식으로 하고, 텔레그램에 대한 이전은 '5'에 적은 판단에 따라 회원의 별도 동의(같은 항 제1호)를 받습니다. Vercel·Supabase·Resend·Cloudflare의 계약에는 안전성 확보조치와 고충 처리·분쟁 해결에 관한 사항이 들어 있습니다(같은 법 시행령 제29조의10). Google(Gmail)은 Google 서비스 약관과 개인정보처리방침의 보안 조치·문의 절차에 따릅니다.

8. 개인정보의 안전성 확보조치

운영자는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 실제로 다음 조치를 하고 있습니다.

• 관리적 조치: 개인정보 보호책임자인 대표가 직접 처리하고 별도의 개인정보취급자를 두지 않습니다. 개인정보 보호 자체 점검표에 따라 관리자 로그인 기록을 매월, 전체 조치를 매년 한 번 이상 점검합니다.
• 기술적 조치: 관리자 계정은 1개만 두고 비밀번호와 인증 앱의 일회용 번호(2단계 인증)로 로그인합니다. 데이터베이스에는 필요한 권한만 가진 전용 계정으로 접속하고 행 수준 보안을 적용합니다. 사이트 접속과 데이터베이스 연결은 TLS로 암호화합니다. 비밀번호는 되돌릴 수 없는 해시로만 저장하고, 네이버 연동 해제용 토큰과 관리자 2단계 인증 정보는 암호화해 저장합니다. 로그인 시도 횟수를 제한합니다. 백업은 암호화해 보관하고 복호화 키는 운영자만 오프라인으로 보관합니다.
• 물리적 조치: 자체 서버와 종이 문서를 두지 않고, 수탁자(Vercel, Supabase) 데이터센터의 물리적 보안을 이용합니다.

9. 쿠키 등 자동 수집 장치

• 쿠키는 사이트가 브라우저에 저장하는 작은 파일입니다. 사이트는 로그인에 필요한 쿠키만 씁니다.
• 로그인 쿠키(__Secure-better-auth.session_token): 로그인 상태를 유지합니다. 로그인 화면의 '로그인 상태 유지'를 켜지 않으면(기본) 브라우저를 닫을 때 지워지고 로그인은 최대 1일 유지되며, 켜면 마지막으로 이용한 때부터 최대 30일 유지됩니다. 로그아웃하면 바로 지워집니다. 여러 사람이 쓰는 PC에서는 '로그인 상태 유지'를 켜지 마세요.
• 유지 안 함 표시 쿠키(__Secure-better-auth.dont_remember): '로그인 상태 유지'를 켜지 않고 로그인할 때 저장되는 표시이며, 브라우저를 닫거나 로그아웃하면 지워집니다.
• 보안 확인 쿠키: 카카오·네이버 로그인 과정에서 요청을 확인하는 쿠키(최대 10분), 관리자 2단계 인증 과정의 쿠키(10분)를 잠시 씁니다.
• 아이디 저장(브라우저 저장소): 로그인 화면에서 '아이디 저장'을 켜면 이메일 주소를 이 기기 브라우저의 저장소(localStorage)에만 저장하고 사이트 서버로 보내지 않습니다. 끄면 바로 지우며, 브라우저 설정에서 사이트 데이터를 지워도 삭제됩니다.
• 외부 스크립트는 이메일 가입·비밀번호 찾기 양식의 로봇 확인(Cloudflare Turnstile)만 씁니다. 이 양식이 화면에 보이면 Cloudflare의 스크립트와 확인 창을 불러오고, Cloudflare가 브라우저 정보를 처리합니다('6'·'7').
• 분석·광고·추적 쿠키를 쓰지 않으며, 맞춤형 광고를 위한 행태정보를 수집·이용·제공하지 않습니다.
• 쿠키 저장을 거부하려면 브라우저 설정에서 쿠키를 막거나 지우면 됩니다(예: 크롬·엣지는 설정의 쿠키 및 사이트 데이터에서 차단하거나 시크릿·InPrivate 창 사용, 아이폰 사파리는 설정 > 앱 > Safari > 고급 > 모든 쿠키 차단). 로그인 쿠키를 막으면 로그인이 필요한 서비스를 이용할 수 없습니다.
• 유튜브 영상·쇼츠 목록은 YouTube API 서비스(Google)를 이용해 가져옵니다. 운영자의 서버가 황소사냥 채널의 공개 영상 정보(영상 ID, 제목, 게시 시각)만 받아 저장하고 매일 새로 받으며, 30일 넘게 새로 받지 못한 정보는 지웁니다. 이 과정에서 이용자의 정보를 YouTube·Google에 보내지 않고, 이용자의 YouTube·Google 계정 정보에 접근하지 않습니다. Google 개인정보처리방침: http://www.google.com/policies/privacy
• 영상 목록의 썸네일 이미지는 유튜브 이미지 서버(i.ytimg.com)에서 불러옵니다. 이때 이용자의 브라우저가 그 서버에 직접 접속하며 구글의 정책(Google 개인정보처리방침)이 적용됩니다. 운영자는 이 과정에서 회원 정보를 보내지 않습니다.

10. 처리하지 않는 정보와 해당하지 않는 사항

• 민감정보와 고유식별정보(주민등록번호 등)를 처리하지 않습니다.
• 가명정보를 처리하지 않습니다.
• 정보주체의 동의 없이 개인정보를 추가로 이용하거나 제공하지 않습니다(「개인정보 보호법」 제15조제3항·제17조제4항의 추가 이용·제공을 하지 않음).
• 완전히 자동화된 시스템으로 정보주체의 권리에 중대한 영향을 주는 결정을 하지 않습니다.
• 운영자는 국내에 있어 국내대리인 지정 대상이 아닙니다.
• 전송요구권(「개인정보 보호법」 제35조의2)의 대상 사업자가 아닙니다.

11. 정보주체의 권리·의무와 행사 방법

정보주체는 운영자에게 언제든지 개인정보 열람, 정정·삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.

1. 홍보 목적 수집·이용 동의와 광고성 정보 수신 동의의 철회, 휴대폰 번호 삭제: 마이페이지 > 알림 설정에서 바로 바꿀 수 있습니다(홍보 목적 동의를 끄면 모든 채널이 함께 꺼지고 휴대폰 번호가 삭제됩니다).
2. 무료방 이용 동의 철회: 마이페이지의 텔레그램 무료 리딩방 동의 화면에서 바로 철회할 수 있습니다.
3. 전체 삭제와 모든 동의 철회: 마이페이지 > 계정 관리 > 회원 탈퇴에서 탈퇴하면 계정이 바로 삭제됩니다.
4. 그 밖의 열람·정정·삭제·처리정지와 수집 출처 확인: '12'의 이메일로 요청해 주세요. 요청을 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 동의 철회는 지체 없이 처리합니다.

• 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 함께 내야 합니다.
• 다른 법령에서 보관하도록 정한 정보는 그 기간 동안 삭제를 요구할 수 없습니다. 처리정지 요구는 「개인정보 보호법」 제37조제2항에 따라 거절될 수 있으며, 거절하면 그 이유를 알려 드립니다.
• 처리 결과에 이의가 있으면 같은 이메일로 이의를 제기할 수 있고, 운영자는 10일 안에 다시 검토해 알려 드립니다.
• 다른 곳에서 받은 개인정보(카카오·네이버·텔레그램이 보낸 정보)는 요청하면 수집 출처, 처리 목적, 처리정지를 요구할 권리를 바로 알려 드립니다.
• 정보주체는 자신의 개인정보를 보호하고, 다른 사람의 개인정보를 부정하게 이용하지 않아야 합니다.

12. 개인정보 보호책임자와 열람청구 접수·처리

운영자는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 두며, 열람청구도 개인정보 보호책임자가 직접 접수·처리합니다.

13. 만 14세 미만 아동의 개인정보

사이트는 만 14세 미만 아동의 회원 가입을 받지 않으며, 가입할 때 만 14세 이상임을 확인합니다. 만 14세 미만 아동의 가입 사실을 알게 되면 그 정보를 지체 없이 파기합니다.

14. 정보주체의 권익침해에 대한 구제 방법

정보주체는 개인정보 침해에 대한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담, 신고를 신청할 수 있습니다.

15. 개인정보 처리방침의 변경

• 이 개인정보 처리방침은 2026. 10. 5.부터 적용됩니다.
• 내용을 바꾸면 적용일 7일 전부터 이 페이지에 공지하고, 변경 전과 후를 비교한 표를 함께 공개합니다. 다만 정보주체에게 불리하지 않은 변경(오탈자·표기 정정, 운영자 표시 변경처럼 처리하는 개인정보와 정보주체의 권리에 영향이 없는 변경)은 바뀐 내용과 이유를 이 페이지 위쪽에 알리면서 바로 적용할 수 있습니다. 수집 항목·목적의 추가, 제3자 제공·국외 이전의 추가처럼 정보주체의 권리에 중요한 변경은 적용일 30일 전부터 공지하고 회원에게 따로 알리며, 동의가 필요한 변경은 동의를 다시 받습니다.
• 지난 버전은 적용 기간과 함께 이 페이지에서 계속 볼 수 있게 둡니다.