개인정보처리방침
최종 수정일: 2026년 10월 9일
Lion and the Lab(이하 "회사")은 Steward AI 서비스(이하 "서비스")를 제공함에 있어 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 「전자상거래 등에서의 소비자보호에 관한 법률」을 준수합니다.
1. 수집하는 개인정보
필수 정보
- 이메일 주소: 회원 식별 및 계정 관리
- 이름: 서비스 내 표시명
- 프로필 사진 URL: Google 로그인 시 제공되는 프로필 이미지
결제 시 수집 정보
- 결제 정보: 결제 수단, 결제 승인번호, 결제 금액, 거래 일시 (신용카드 번호 등 민감 결제정보는 회사가 보관하지 않으며 결제대행사가 처리)
자동 수집 정보
- 기기 정보: 기기 종류, 운영체제 버전, 앱 버전, 기기·광고 식별자
- 대략적인 위치: 광고·분석 SDK가 IP 주소에서 추정하는 국가·지역. GPS의 정확한 위치를 요청하지 않습니다.
- 앱 사용 기록: 검색 기록, 분석 요청 내역, 앱 사용 패턴
- 오류 정보: 앱 충돌 및 오류 로그
AI·이미지·음성 선택 기능
AI 기능을 처음 쓰기 전에 별도 안내에서 동의를 받습니다. 동의하지 않아도 원칙 설정과 보유 종목 직접 입력은 사용할 수 있습니다. 프로필의 ‘AI 데이터 전송’에서 동의를 철회하면 다시 동의하기 전까지 새 AI 요청을 전송하지 않습니다.
- 전송 항목·목적: 질문, 최근 대화, 투자 프로필·원칙, 보유 종목·수량·매입가·비중, 이미지·음성에서 변환한 텍스트가 답변 생성·리서치·보유 종목 해석을 위해 Steward 서버를 거쳐 Google(Gemini), OpenAI, OpenRouter로 전달될 수 있습니다.
- 이미지: Apple Vision 또는 Google ML Kit로 기기에서 문자를 읽습니다. 원본 이미지는 Steward AI 서버에 업로드하지 않으며, 보조 AI에는 인식된 텍스트를 보낼 수 있습니다.
- 음성: 사용자가 마이크를 눌렀을 때 Apple·Google 음성 인식 서비스가 처리할 수 있습니다. Steward AI 서버에는 변환된 텍스트만 전송하며 원본 녹음은 저장·전송하지 않습니다.
- 입력 주의: 계좌번호·주민번호·비밀번호를 입력하지 말고, 잔고 이미지에서도 가려 주세요.
제공사의 처리 정책: Google · OpenAI · OpenRouter
2. 개인정보 이용 목적
- 서비스 제공 및 이용자 식별
- 유료 상품 결제, 환불 및 결제 분쟁 처리
- 검색 기록 저장 및 분석 결과 캐싱
- 서비스 개선 및 통계 분석
- 고객 지원 및 문의 응대
3. 개인정보의 제3자 제공 및 처리위탁
회사는 서비스 제공을 위해 다음의 제3자에게 개인정보를 제공·위탁합니다:
| 제공받는 자 | 제공 정보 | 제공 목적 |
|---|---|---|
| 포트원(PortOne) 및 결제대행사 | 결제 정보, 주문 정보 | 웹 결제 처리·승인 및 결제 검증 |
| Supabase (미국) | 이메일, 이름, 프로필 사진 URL, 검색 기록, 로그인 후 동기화한 보유 자산 정보 | 사용자 인증 및 데이터 저장 |
| Firebase/Google (미국) | 기기 정보, 앱 사용 기록, 오류 로그 | 앱 분석 및 크래시 리포팅 |
| Google AdMob (미국) | 기기·광고 식별자, IP 기반 대략적인 위치, 광고·앱 상호작용, 진단·성능 정보 | 광고 제공, 광고 성과 분석 및 부정 이용 방지 |
4. 개인정보 보유 및 파기
- 보유 기간: 원칙적으로 회원 탈퇴 시까지
- 파기 방법: 탈퇴 요청 시 즉시 삭제 (복구 불가)
- 관계 법령에 따른 보존:
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
5. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다:
- 개인정보 열람·정정 요청
- 개인정보 삭제 요청 (회원 탈퇴)
- 개인정보 처리 정지 요청
6. 개인정보 보호책임자
- 담당자: 김의석 (Lion and the Lab)
- 이메일: isaac@lionandthelab.com
7. 개정 이력
- 2026.10.09: AI 데이터 전송 동의·철회, 이미지·음성 처리 및 광고 SDK 데이터 명시
- 2026.01.17: 최초 작성
- 2026.06.16: 웹 결제(PG) 도입에 따른 결제정보 수집·제3자 제공·법정 보존기간 항목 추가
최종 수정일: 2026년 10월 9일