{
  "id": "privacy-policy",
  "kind": "policy",
  "version": "0.1",
  "draft": true,
  "title": "개인정보처리방침",
  "announcedAt": null,
  "effectiveAt": null,
  "material": false,
  "changeSummary": [
    "임시 약관"
  ],
  "meta": {
    "consentRequired": false
  },
  "content": {
    "intro": "Run:on(이하 \"회사\")는 「개인정보 보호법」 등 관계 법령을 준수하며, GFORMANCE(Golden Performance)(이하 \"서비스\") 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.",
    "chapters": [
      {
        "title": "",
        "articles": [
          {
            "number": 1,
            "title": "개인정보의 처리 목적",
            "paragraphs": [
              {
                "text": "회사는 제2조의 표에 기재된 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다."
              }
            ]
          },
          {
            "number": 2,
            "title": "처리하는 개인정보 항목 및 보유 기간",
            "paragraphs": [
              {
                "text": "회사는 회원가입 시 동의받은 「개인정보 수집·이용 동의」에 따라 다음과 같이 개인정보를 수집·이용합니다.",
                "table": {
                  "headers": [
                    "수집·이용 목적",
                    "수집 항목",
                    "보유·이용 기간"
                  ],
                  "rows": [
                    [
                      "[필수] 회원 가입 및 식별, 로그인, 계정 관리, 국가별 서비스 제공",
                      "이메일, 비밀번호(암호화하여 저장), 국가(기본값: 대한민국)",
                      "회원 탈퇴 시까지"
                    ],
                    [
                      "[선택] 아이디 로그인, 서비스 내 표시, 연락 및 본인 확인\n(회원이 입력한 경우에 한함)",
                      "로그인 아이디, 이름, 닉네임, 연락처(전화번호)",
                      "회원 탈퇴 또는 해당 정보 삭제 시까지"
                    ],
                    [
                      "[필수] 소셜 계정 로그인 및 회원 식별\n(네이버, 카카오, Apple, Google 로 가입하는 경우)",
                      "소셜 서비스 회원 식별값, 이메일, 이름(닉네임)\n※ Apple 의 \"이메일 가리기\" 선택 시 Apple 이 제공하는 중계 이메일",
                      "회원 탈퇴 또는 소셜 계정 연동 해제 시까지"
                    ],
                    [
                      "[필수] 공지사항·서비스 변경 안내, 고객 문의 응대",
                      "이메일",
                      "회원 탈퇴 시까지"
                    ],
                    [
                      "[필수] 부정 이용 방지, 보안 및 서비스 안정성 확보",
                      "로그인 일시, 접속 IP 주소, 기기 및 운영체제 정보, 앱 버전",
                      "3개월"
                    ]
                  ]
                }
              },
              {
                "text": "회사는 로컬 기반 서비스 구조에 따라 다음 정보를 회사 서버로 수집하지 않습니다.",
                "items": [
                  "증권사 계좌번호, 계좌 비밀번호, 공동인증서 등 금융 인증 정보",
                  "증권사 API 키 및 접속 토큰 (회원의 기기에만 저장됩니다)",
                  "회원이 취득·입력한 시장 데이터 및 사용자 정의 데이터(로컬 데이터)",
                  "회원이 작성한 룰, 전략, 연구 결과"
                ]
              },
              {
                "text": "회원이 암호화 백업 기능을 선택한 경우 백업 데이터는 회원이 지정한 비밀번호로 암호화된 상태로만 저장되며, 회사는 그 내용을 확인할 수 없습니다."
              },
              {
                "text": "제1항의 보유기간에도 불구하고, 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다.",
                "items": [
                  "계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)",
                  "대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)",
                  "소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)",
                  "로그인 기록: 3개월 (통신비밀보호법)"
                ]
              },
              {
                "text": "회원이 「마케팅 정보 수신 동의」(선택)에 동의한 경우 다음과 같이 개인정보를 이용합니다.",
                "table": {
                  "headers": [
                    "수집·이용 목적",
                    "수집 항목",
                    "보유·이용 기간"
                  ],
                  "rows": [
                    [
                      "[선택] 신규 기능·서비스 소개, 이벤트·혜택 등 광고성 정보 전송",
                      "이메일, 연락처(전화번호, 회원이 입력한 경우), 수신 동의 일시",
                      "동의 철회 또는 회원 탈퇴 시까지"
                    ]
                  ]
                }
              },
              {
                "text": "유료 서비스 결제, 외부 AI 서비스 연동 등 추가적인 개인정보 처리가 필요한 경우 해당 시점에 별도로 동의를 받으며, 그 내용을 이 조에 추가하여 공개합니다. 결제 수단 정보(카드번호 등)는 결제대행사가 직접 처리하며 회사는 저장하지 않습니다."
              }
            ]
          },
          {
            "number": 3,
            "title": "개인정보의 파기 절차 및 방법",
            "paragraphs": [
              {
                "text": "회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 관계 법령에 따라 보존해야 하는 경우에는 다른 개인정보와 분리하여 저장·관리합니다."
              },
              {
                "text": "파기 방법은 다음과 같습니다.",
                "items": [
                  "전자적 파일: 복구 및 재생이 불가능한 기술적 방법으로 영구 삭제",
                  "종이 문서: 분쇄하거나 소각"
                ]
              },
              {
                "text": "회사는 1년 이상 서비스를 이용하지 않은 회원에게 개인정보 파기 또는 분리 보관 예정 사실을 30일 전까지 이메일 등으로 알립니다."
              }
            ]
          },
          {
            "number": 4,
            "title": "개인정보의 제3자 제공",
            "paragraphs": [
              {
                "text": "회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사는 개인정보를 제3자에게 제공하지 않습니다."
              }
            ]
          },
          {
            "number": 5,
            "title": "개인정보 처리의 위탁",
            "paragraphs": [
              {
                "text": "회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.",
                "table": {
                  "headers": [
                    "수탁자",
                    "위탁 업무"
                  ],
                  "rows": [
                    [
                      "[클라우드 사업자명]",
                      "서비스 서버 및 데이터 보관"
                    ],
                    [
                      "[이메일 발송 사업자명]",
                      "인증·공지 이메일 발송"
                    ],
                    [
                      "[결제대행사명]",
                      "유료 서비스 결제 처리"
                    ]
                  ]
                }
              },
              {
                "text": "회사는 위탁 계약 시 위탁 업무 수행 목적 외 개인정보 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다."
              },
              {
                "text": "위탁 업무의 내용이나 수탁자가 변경되는 경우 이 개인정보처리방침을 통하여 공개합니다."
              }
            ]
          },
          {
            "number": 6,
            "title": "소셜 로그인",
            "paragraphs": [
              {
                "text": "회원이 네이버, 카카오, Apple, Google 계정으로 로그인하는 경우 회사는 해당 사업자로부터 제2조에 기재된 항목만을 제공받습니다. 소셜 계정 자체의 개인정보 처리는 각 사업자의 개인정보처리방침에 따릅니다."
              }
            ]
          },
          {
            "number": 7,
            "title": "개인정보의 국외 이전",
            "paragraphs": [
              {
                "text": "[서버가 국내에 있는 경우] 회사는 개인정보를 국외로 이전하지 않습니다.\n[서버가 해외에 있는 경우] 이전받는 자, 이전 국가, 이전 일시 및 방법, 이전 항목, 이용 목적 및 보유 기간, 거부 방법과 거부 시 불이익을 이 조에 기재합니다."
              }
            ]
          },
          {
            "number": 8,
            "title": "정보주체의 권리·의무 및 행사 방법",
            "paragraphs": [
              {
                "text": "정보주체는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.",
                "items": [
                  "개인정보 열람 요구",
                  "오류 등이 있을 경우 정정 요구",
                  "삭제 요구",
                  "처리정지 요구 및 동의 철회"
                ]
              },
              {
                "text": "권리 행사는 서비스 내 계정 설정 화면에서 직접 하거나, 서면·이메일(info@runon.io)로 요청할 수 있으며, 회사는 지체 없이 조치합니다."
              },
              {
                "text": "권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있으며, 이 경우 위임장을 제출해야 합니다."
              },
              {
                "text": "다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 등의 경우에는 열람 및 처리정지 요구가 제한될 수 있습니다."
              },
              {
                "text": "서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다."
              }
            ]
          },
          {
            "number": 9,
            "title": "개인정보의 안전성 확보조치",
            "paragraphs": [
              {
                "text": "회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.",
                "items": [
                  "관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 정기 교육",
                  "기술적 조치: 비밀번호 일방향 암호화 저장, 전송 구간 암호화(TLS), 접근 권한 관리, 접속 기록 보관 및 위·변조 방지, 보안 프로그램 설치·갱신",
                  "물리적 조치: 서버 및 자료 보관 장소의 출입 통제"
                ]
              }
            ]
          },
          {
            "number": 10,
            "title": "개인정보 자동 수집 장치의 설치·운영 및 거부",
            "paragraphs": [
              {
                "text": "회사는 웹 서비스에서 로그인 상태 유지 등 서비스 제공에 필요한 범위에서 쿠키 및 브라우저 저장소를 사용할 수 있습니다. 회사는 행태정보 기반의 맞춤형 광고를 위한 쿠키를 사용하지 않습니다."
              },
              {
                "text": "이용자는 웹 브라우저 설정을 통하여 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 유지 등 일부 서비스 이용에 어려움이 있을 수 있습니다."
              }
            ]
          },
          {
            "number": 11,
            "title": "개인정보 보호책임자",
            "paragraphs": [
              {
                "text": "회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.",
                "items": [
                  "개인정보 보호책임자: [성명] / [직책]",
                  "연락처: info@runon.io"
                ]
              }
            ]
          },
          {
            "number": 12,
            "title": "권익침해 구제 방법",
            "paragraphs": [
              {
                "text": "정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.",
                "items": [
                  "개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)",
                  "개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)",
                  "대검찰청: (국번없이) 1301 (www.spo.go.kr)",
                  "경찰청: (국번없이) 182 (ecrm.police.go.kr)"
                ]
              }
            ]
          },
          {
            "number": 13,
            "title": "개인정보처리방침의 변경",
            "paragraphs": [
              {
                "text": "이 개인정보처리방침의 내용이 추가·삭제 또는 수정되는 경우 시행일, 변경 사유 및 변경 전후 내용을 비교할 수 있는 자료를 시행 7일 전부터 서비스 공지사항을 통하여 알리며, 정보주체의 권리에 중요한 변경이 있는 경우에는 30일 전부터 알립니다."
              },
              {
                "text": "회사는 이 개인정보처리방침의 모든 버전을 버전 번호와 시행일을 붙여 약관 게시 페이지(https://policy.gformance.com)에 보관·공개하며, 게시한 버전의 내용은 수정하지 않습니다. 정보주체는 언제든지 현재 및 이전 개인정보처리방침과 각 버전 사이의 변경 내용을 확인할 수 있습니다."
              }
            ]
          }
        ]
      }
    ],
    "addenda": [
      "이 개인정보처리방침은 2026년 [ ]월 [ ]일부터 시행합니다."
    ]
  }
}
