개인정보처리방침

최종 업데이트: 2026년 10월 26일

HoldingsNest(이하 “서비스”)는 HoldingsNest이 운영합니다. 본 방침은 holdingsnest.app 및 app.holdingsnest.app을 이용할 때 어떤 데이터를 수집하고 어떻게 사용하는지, 그리고 이용자의 권리에 대해 설명합니다.

1. 수집하는 데이터

이용자가 제공하는 데이터

계정 정보: 이메일 주소, 표시 이름. 이메일로 가입한 경우 비밀번호는 단방향 해시로만 저장되며, 원래 비밀번호는 알 수 없습니다.
외부 서비스 로그인: Google 또는 Telegram으로 로그인하면 해당 서비스가 제공하는 계정 식별자, 이메일 주소(있는 경우), 이름을 받습니다. 해당 서비스의 비밀번호는 받지 않습니다.
이용자가 입력하는 자산 데이터: 계좌 이름, 금융기관, 잔액, 보유 종목, 거래 기록, 대출 조건, 메모 등.

자동으로 생성되는 데이터

로그인 및 활동 기록: IP 주소, 브라우저 정보(User-Agent), 로그인 시간, 중요한 작업(계좌 추가·수정·삭제 등)의 감사 로그.
쿠키: 필수 쿠키는 로그인 상태 유지와 로그인 과정의 보안 검증에 사용합니다. 이용자가 동의한 경우에만 광고 성과 측정과 사이트 이용 현황 파악을 위해 Google Analytics와 Meta의 쿠키도 사용합니다(제6조 참고).

수집하지 않는 데이터

은행이나 증권 계좌와 연동하지 않으며, 거래 내역을 가져오지 않습니다.
은행, 증권사 등 금융기관의 로그인 비밀번호는 저장하지 않습니다. 향후 제공될 보관함 기능은 종단 간 암호화를 사용하며, 데이터는 이용자의 기기에서 암호화되므로 서비스는 복호화할 수 없습니다.

이용자의 개인정보를 판매하지 않으며, 자산 데이터를 광고에 사용하지 않습니다. 사이트 안에 광고를 게재하지도 않습니다.

이용자가 초대한 워크스페이스 구성원: 이용자가 설정한 역할과 계좌 권한에 따라 데이터를 볼 수 있습니다.
인프라 제공업체: 호스팅(Google Cloud, 대만 리전), 암호화된 백업 보관, 이메일 발송. 이들 업체는 서비스 제공을 위해서만 데이터를 처리합니다. 백업은 서버를 떠나기 전에 암호화되므로 보관 업체는 내용을 읽을 수 없습니다.
시세 데이터 서비스: 가격 조회를 위해 종목 또는 코인 코드만 전송하며, 이용자의 신원이나 보유 수량은 전송하지 않습니다.
분석 및 광고 서비스(Google, Meta): 이용자가 동의한 경우, 방문한 페이지 경로(URL 매개변수 제외)와 가입, 첫 계좌 만들기, 가족 초대, Dead Man’s Switch 켜기 같은 이용 단계만 받습니다. 자산 데이터, 이메일 주소, 계좌 내용은 받지 않습니다.
법령에 따른 요청: 법원이나 관계 기관이 법에 따라 요청하는 경우.

다만 완벽한 보안을 보장할 수 있는 시스템은 없습니다. 이용자에게 영향을 주는 개인정보 유출이 발생하면 법령에 따라 통지합니다.

필수 쿠키: 로그인 상태 유지와 로그인 과정의 보안 검증에 사용합니다. 서비스 운영에 꼭 필요하므로 동의가 필요하지 않습니다.
분석 및 광고 쿠키(Google Analytics, Meta Pixel): 쿠키 배너에서 ’동의’를 선택한 경우에만 사용합니다. ’거부’를 선택하면 Meta Pixel은 로드되지 않으며, Google Analytics는 쿠키를 사용하지 않는 익명 통계만 전송해 개인을 식별할 수 없습니다.
선택 내용은 180일 동안 유지되며 holdingsnest.app과 app.holdingsnest.app에 함께 적용됩니다.
웹사이트 하단의 ’쿠키 설정’에서 언제든지 변경할 수 있습니다.

대만 개인정보보호법에 따라 이용자는 자신의 개인정보에 대해 조회·열람, 사본 수령, 보완·정정, 수집·처리·이용 중지, 삭제를 요청할 수 있습니다. support@holdingsnest.app으로 이메일을 보내 주시면 법정 기간 내에 답변드립니다.

본 서비스는 만 18세 미만이 단독으로 이용하는 것을 전제로 하지 않습니다.

중요한 변경이 있을 경우 서비스 내 또는 이메일로 알려 드립니다. 변경 후에도 계속 이용하면 새 방침에 동의한 것으로 간주합니다.