개인정보처리방침

최종 수정일: 2026년 7월 14일

Opula(이하 "회사")는 Opula 서비스 제공에 필요한 최소한의 개인정보만 수집·이용하며, 관련 법령을 준수합니다. 본 방침은 회사가 어떤 정보를 어떻게 처리하는지 설명합니다.

1. 수집하는 정보

  • 계정 정보: Google 로그인으로 제공되는 이메일 주소와 식별자.
  • 이용자가 입력한 자산 데이터: 보유 종목, 거래, 잔액, 현금 흐름 등 이용자가 직접 기록한 정보.
  • 이용 기록: 서비스 운영·개선을 위한 접속 로그, 분석 도구(Google Analytics, Vercel Analytics, Amplitude)를 통한 사용 통계, Sentry를 통한 오류 진단 정보. 분석 이벤트는 이용자별 사용 양상을 파악하기 위해 계정 식별자와 함께 기록되며, 자산 데이터는 포함하지 않습니다.

2. 이용 목적

  • 서비스 제공: 자산 기록 저장, 순자산·포트폴리오·리스크 등 분석 결과 산출
  • 계정 인증 및 유료 플랜 권한 관리
  • 서비스 운영·장애 대응·품질 개선

3. 보관 및 보호

이용자 데이터는 Supabase(PostgreSQL) 인프라에 저장되며, 행 수준 보안(Row-Level Security)으로 이용자별로 격리되어 본인만 접근할 수 있습니다. 회사는 데이터를 정보주체의 식별이 가능한 형태로 제3자에게 판매하지 않습니다.

4. 결제 정보

결제는 Lemon Squeezy(Merchant of Record)를 통해 처리됩니다. 카드 번호 등 결제 수단 정보는 Lemon Squeezy가 수집·처리하며 회사는 이를 저장하지 않습니다. Lemon Squeezy의 개인정보 처리는 해당 사의 정책을 따릅니다.

5. 제3자 제공 및 처리 위탁

회사는 법령에 근거가 있거나 이용자가 동의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음의 처리자를 이용합니다: Supabase(데이터 저장), Vercel(호스팅), Lemon Squeezy(결제), Google·Vercel·Amplitude(이용 통계), Sentry(오류 진단).
별도로, opula는 Claude나 ChatGPT 같은 AI 어시스턴트를 통해 사용됩니다. 어시스턴트가 opula 툴을 호출하면 그 결과는 이용자와 해당 어시스턴트의 대화 안으로 들어가며, 그 이후의 처리는 본 방침이 아니라 해당 제공자의 개인정보처리방침이 규율합니다.

6. 보유 기간 및 파기

개인정보는 서비스 이용 기간 동안 보유하며, 이용자가 계정을 삭제하거나 파기를 요청하면 관련 법령에서 정한 보존 의무가 있는 경우를 제외하고 지체 없이 파기합니다.

7. 이용자의 권리

이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다. 요청은 아래 문의처로 접수할 수 있습니다.

8. 방침의 변경

본 방침이 변경되는 경우 본 페이지에 게시하고 최종 수정일을 갱신합니다.

9. 문의처

개인정보 관련 문의: support@opula.io