목차

finnote 개인정보처리방침

핀노트(Finnote)(이하 "회사"라 합니다)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립하여 공개합니다.

제1조(개인정보의 처리 목적 및 항목)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용하지 아니합니다.

1. 계정의 개설 및 관리

항목	수집 방법	처리 목적	처리 근거
전자우편 주소	소셜 로그인, 전자우편 인증코드 로그인	계정의 식별과 로그인, 서비스의 제공, 고지 및 통지	계약의 이행
이름, 프로필 이미지	소셜 로그인 제공자로부터 전달	서비스 화면에서의 표시	계약의 이행
전자우편 인증코드	전자우편 로그인 시 생성	본인 확인	계약의 이행

카카오 로그인 등 제공자가 전자우편 주소를 제공하지 아니하는 경우 회사는 내부 식별자만을 보유하며, 해당 계정에는 결제 및 갱신에 관한 안내를 발송하지 아니합니다.

2. 텔레그램 연결 및 공시 알림의 발송

이용자가 텔레그램으로 로그인하거나 기존 계정에 텔레그램을 연결한 경우에 한하여 처리합니다.

항목	수집 방법	처리 목적	처리 근거
텔레그램 이용자 식별번호	텔레그램 로그인 또는 연결 시 텔레그램으로부터 전달	계정의 식별, 알림 메시지의 발송	계약의 이행
텔레그램 사용자명, 이름, 프로필 이미지 주소	같음	서비스 화면에서의 연결 상태 표시	계약의 이행
대화 시작 시각, 차단 시각, 연속 발송 실패 횟수 및 마지막 오류	발송 결과로부터 기록	발송 가능 여부의 판단, 반복 실패 시 발송의 자동 중지	계약의 이행
연결용 일회성 토큰(일방향 해시값), 발급 시점의 아이피 주소(일방향 해시값)	연결 절차에서 생성	연결 요청의 본인 확인, 토큰 대량 발급의 방지	계약의 이행, 정당한 이익
발송한 알림의 내역(대상 공시, 발송 시각, 상태) 및 발송된 메시지 본문	발송 시 기록	중복 발송의 방지, 이용자의 '메시지' 화면에서의 조회, 정정 내역의 표시	계약의 이행

회사는 텔레그램 이용자 식별번호를 알림을 보낼 대화방의 주소로 사용합니다. 회사는 이용자가 봇에게 보낸 대화 내용을 저장하지 아니하며, 이 봇은 정해진 안내문 외의 응답을 하지 아니합니다. 발송된 메시지 본문을 보관하는 것은 이용자가 자신이 받은 알림과 그 근거를 나중에 확인할 수 있도록 하기 위한 것입니다.

이용자는 설정 화면에서 언제든지 텔레그램 연결을 해제할 수 있으며, 해제 시 회사는 위 항목을 지체 없이 파기합니다. 다만 텔레그램이 유일한 로그인 수단인 계정의 경우, 계정에 접근할 수 없게 되는 것을 막기 위하여 다른 로그인 수단을 먼저 등록하도록 안내합니다. 텔레그램 자체에서 봇을 차단하는 방법 으로도 발송을 중지할 수 있습니다.

3. 부정한 가입 및 무료 이용 한도 우회의 방지

항목	저장 형태	처리 목적	처리 근거
가입 시점의 아이피 주소	일방향 해시값	동일 아이피를 통한 대량 가입의 탐지	정당한 이익
기기 식별 쿠키 값	일방향 해시값	동일 기기를 통한 복수 가입의 탐지	정당한 이익
정규화된 전자우편 주소	점과 태그를 제거한 형태	동일 주소의 변형을 통한 중복 가입의 탐지	정당한 이익
비회원 체험 시의 아이피 주소	일방향 해시값	네트워크 단위의 체험 한도 남용 방지	정당한 이익

회사는 아이피 주소의 원본을 저장하지 아니합니다. 저장되는 값은 회사가 별도로 보관하는 비공개 값을 결합하여 일방향으로 해시한 문자열이며, 해시값으로 원본을 복원할 수 없습니다. 이 항목들은 가입 시점에 1회 기록되고 이후 갱신되지 아니하며 접속 이력에 해당하지 아니합니다. 회사는 이 항목들을 광고, 프로파일링 또는 개인 맞춤 추적의 목적으로 이용하지 아니합니다.

4. 결제 및 정산

항목	처리 목적
결제 연동 서비스 제공자가 발급한 결제키(암호화하여 저장)	정기결제의 청구
결제 연동 서비스 제공자의 고객식별키	결제 내역의 대사
마스킹 처리된 카드 표시명	이용자에 대한 결제수단의 표시
구독 및 청구 내역(요금제, 주기, 금액, 결제일, 상태)	결제, 환불 및 정산, 법령상 보존

회사는 카드번호, 유효기간 및 카드 확인번호를 저장하지 아니합니다. 카드 정보는 결제 연동 서비스 제공자의 결제창에서 직접 입력되며 회사의 서버를 거치지 아니합니다.

5. 서비스의 제공

항목	처리 목적
이용자가 입력한 질문 및 대화, 서비스가 생성한 응답, 인용, 표, 그래프	서비스의 제공 및 이용 내역의 조회
관심 종목, 화면 조작 기록	서비스의 제공 및 개선
분석 사용 내역(일자 및 횟수)	요금제 한도의 산정 및 정산
접속 및 처리 기록(요청 식별자, 응용프로그램 호출 기록, 오류 기록)	장애 대응, 보안, 정산
이용자가 생성한 공유 링크의 대상 대화	공유 기능의 제공

6. 이용약관 및 개인정보처리방침에 대한 동의 기록

항목	처리 목적	처리 근거
동의 일시, 동의한 문서의 판, 동의 경위	동의 사실의 증명	법적 의무의 준수

7. 만 14세 미만 아동

회사의 서비스는 만 14세 미만인 자를 대상으로 하지 아니하며, 회사는 만 14세 미만인 자의 회원가입을 받지 아니합니다. 회사는 「개인정보 보호법」 제22조의2에 따른 법정대리인 동의 절차를 운영하지 아니하므로, 가입자가 만 14세 미만임이 확인된 경우 해당 계정을 해지하고 수집된 정보를 지체 없이 파기합니다. 법정대리인은 finnote.admin@gmail.com으로 아동 계정의 확인 및 삭제를 요청할 수 있습니다.

제2조(개인정보의 처리 및 보유 기간)

① 회사는 법령에 따른 보유기간 또는 정보주체로부터 동의받은 보유기간 내에서 개인정보를 처리하고 보유합니다.

구분	보유기간
계정 정보 및 가입 시점의 해시값	회원 탈퇴 시까지. 탈퇴 요청을 접수한 때에는 지체 없이(30일 이내) 파기
텔레그램 연결 정보	연결 해제 시 또는 회원 탈퇴 시까지
발송한 알림의 내역 및 메시지 본문	연결 해제 시 또는 회원 탈퇴 시까지
연결용 일회성 토큰	발급 후 10분 이내에 만료되며, 사용되거나 만료된 때에 파기
질문, 대화 및 응답	이용자가 삭제할 때까지 또는 회원 탈퇴 시까지
분석 사용 내역	회원 탈퇴 시까지. 다만 법령상 보존 대상은 아래에 따릅니다
약관 및 방침에 대한 동의 기록	회원 탈퇴 후 3년
결제, 청약철회 및 계약에 관한 기록	5년(「전자상거래 등에서의 소비자보호에 관한 법률」)
소비자의 불만 또는 분쟁처리에 관한 기록	3년(「전자상거래 등에서의 소비자보호에 관한 법률」)
실행 중인 작업의 기록	24시간
비회원 체험 세션(계정으로 연결되지 아니한 경우)	30일
공유 링크	생성일부터 90일
자료 조회 사용량 기록	90일. 이후에는 집계값만 보유합니다
자료 조회 감사 기록	30일

② 법령에 따라 보존의무가 있는 정보는 그 기간 동안 별도의 데이터베이스로 분리하여 보관하며 다른 목적으로 이용하지 아니합니다.

제3조(개인정보의 파기 절차 및 방법)

① 회사는 보유기간의 경과, 처리 목적의 달성, 회원 탈퇴, 동의의 철회 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 확인을 거쳐 파기하며, 법령에 따라 보존하여야 하는 정보는 그 기간 동안 별도의 데이터베이스로 분리하여 보관합니다.

③ 파기 방법은 다음과 같습니다.

1. 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 영구히 삭제합니다. 백업본에 남은 사본은 백업 보존주기가 경과한 때에 함께 삭제됩니다.
2. 출력물 등 종이 문서에 기록된 정보는 분쇄하거나 소각합니다.

④ 회원 탈퇴를 접수한 경우 계정 정보와 대화 기록은 지체 없이(30일 이내) 파기합니다. 다만 결제, 청약철회 및 계약에 관한 기록과 소비자의 불만 또는 분쟁처리에 관한 기록은 제2조 제1항의 기간 동안 분리하여 보관한 후 파기합니다.

제4조(개인정보 처리업무의 위탁)

① 회사는 원활한 서비스의 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

수탁자	위탁 업무	위탁하는 정보	보관 위치
코리아포트원 주식회사	결제 연동 서비스의 제공	결제 식별자, 결제 금액, 주문번호	국내
Google LLC	질문 및 자료에 대한 인공지능 처리	이용자의 질문, 대화 맥락, 조회된 자료의 본문	국외
Google LLC	소셜 로그인 인증	전자우편 주소, 이름, 프로필 이미지	국외
주식회사 카카오	소셜 로그인 인증	소셜 계정 식별자, 제공되는 경우 전자우편 주소와 별명	국내
Google Cloud Platform	서버 및 데이터베이스의 호스팅, 문서의 처리	제1조의 저장 정보	국외(서울 리전)
Resend, Inc.	로그인 인증코드 및 안내 메일의 발송	전자우편 주소, 메일 본문	국외
Telegram FZ-LLC	텔레그램 로그인 인증, 공시 알림 메시지의 전달	텔레그램 이용자 식별번호, 발송하는 메시지 본문	국외

② 회사는 위탁계약을 체결하는 때에 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보의 처리 금지, 기술적 및 관리적 보호조치, 재위탁의 제한, 수탁자에 대한 관리 및 감독, 손해배상 등 책임에 관한 사항을 문서로 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 위탁업무의 내용이나 수탁자가 변경된 경우 회사는 지체 없이 이 방침을 통하여 공개합니다.

④ 회사는 위탁 목적 외의 제3자 제공을 하지 아니하며, 법령에 근거가 있는 경우에만 예외로 합니다.

제5조(개인정보의 국외 이전)

① 회사는 다음과 같이 개인정보를 국외로 이전합니다.

이전받는 자	이전 국가	이전 항목	이전 일시 및 방법	이용 목적	보유기간
Google LLC	미국 등 구글의 데이터센터 소재 국가	질문, 대화 맥락, 조회된 자료, 로그인 시 전자우편 주소 및 프로필	서비스 이용 시 정보통신망을 통한 전송	인공지능 처리, 로그인 인증	처리 목적의 달성 시까지
Resend, Inc.	미국	전자우편 주소, 메일 본문	메일 발송 시 정보통신망을 통한 전송	메일의 발송	발송 목적의 달성 시까지
Telegram FZ-LLC	아랍에미리트 등 텔레그램의 데이터센터 소재 국가	텔레그램 이용자 식별번호, 발송하는 메시지 본문	로그인 및 알림 발송 시 정보통신망을 통한 전송	텔레그램 로그인 인증, 알림의 전달	전달 목적의 달성 시까지

② 제1항의 이전은 이용자와의 계약의 이행에 필요한 개인정보의 처리위탁 및 보관에 해당합니다. 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 같은 조 제2항 각 호의 사항을 이 방침을 통하여 공개함으로써 별도의 동의 없이 개인정보를 국외로 이전합니다.

③ 이용자가 국외 이전을 원하지 아니하는 경우 이용계약을 해지할 수 있습니다. 인공지능 응답의 생성, 로그인 및 메일의 발송은 제1항의 이전받는 자를 통하지 아니하고는 제공할 수 없으므로, 국외 이전을 제외한 상태로 서비스의 핵심 기능을 제공하는 것은 불가능합니다.

④ 다만 텔레그램으로의 이전은 이용자가 텔레그램 로그인 또는 텔레그램 연결을 선택한 경우에만 발생합니다. 텔레그램을 연결하지 아니하여도 다른 로그인 수단으로 서비스를 이용할 수 있으며, 이 경우 회사는 텔레그램에 어떠한 정보도 이전하지 아니합니다. 연결을 해제하면 그때부터 이전이 중단됩니다.

제6조(정보주체와 법정대리인의 권리 및 그 행사 방법)

① 정보주체는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

1. 개인정보 열람의 요구
2. 오류 등이 있을 경우 정정의 요구
3. 삭제의 요구. 다만 법령에서 보존의무를 정한 정보는 제외합니다.
4. 처리정지의 요구
5. 동의의 철회 및 회원 탈퇴

② 제1항에 따른 요구의 접수 및 처리는 다음과 같습니다.

구분	내용
담당 부서	고객지원(대표자가 겸임합니다)
접수 방법	finnote.admin@gmail.com
처리 기간	접수일부터 10일 이내

③ 회사는 본인 여부를 확인한 후 처리하고 그 결과를 통지합니다. 요구를 거절하는 경우에는 그 사유와 불복 방법을 함께 통지합니다.

④ 이용자는 서비스 화면의 「설정」에서 대화의 삭제와 프로필의 수정을 직접 할 수 있습니다. 회원 탈퇴는 제2항의 방법으로 접수합니다.

⑤ 정보주체는 법정대리인이나 위임을 받은 자를 통하여도 제1항의 권리를 행사할 수 있습니다.

제7조(자동화된 결정에 관한 사항)

① 회사는 무료 이용 한도의 우회를 방지하기 위하여 동일한 아이피 해시값으로 일정 수 이상의 가입이 발생한 경우 해당 계정을 자동으로 이용 제한 상태(1일 분석 1회)로 전환합니다. 가입 자체를 거부하지 아니합니다.

② 이용의 정지 및 제한의 해제는 자동으로 결정되지 아니하며, 회사의 담당자가 신호를 직접 확인하여 판단합니다. 유료 결제가 확인된 경우 제한 상태는 해제됩니다.

③ 정보주체는 「개인정보 보호법」 제37조의2에 따라 제1항의 자동화된 결정이 자신의 권리 또는 의무에 영향을 미치는 경우 그 결정을 거부하거나 그 결정에 대한 설명을 요구할 수 있습니다. finnote.admin@gmail.com으로 요구한 경우 회사는 10일 이내에 사람이 직접 검토하여 그 결과와 사유를 통지하며, 착오가 확인된 경우 즉시 해제합니다.

④ 회사는 제1항의 판단에 개인의 성향, 신용 또는 행태를 분석한 값을 이용하지 아니하며, 이용하는 신호는 제1조 제3호에 열거한 가입 시점의 해시값에 한정됩니다.

제8조(가명정보의 처리)

회사는 가명정보를 처리하지 아니합니다. 통계작성이나 과학적 연구 등의 목적으로 가명정보를 처리하게 되는 경우 이 방침을 개정하여 처리 목적, 항목 및 기간을 미리 공개합니다.

제9조(개인정보의 자동 수집 장치의 설치, 운영 및 거부에 관한 사항)

① 회사는 다음의 쿠키를 사용합니다.

쿠키	용도	보유기간
로그인 세션 쿠키	로그인 상태의 유지	세션 및 로그인 유지 기간
기기 식별 쿠키	복수 계정 가입의 방지. 브라우저 스크립트가 읽을 수 없도록 설정합니다	최대 730일
추천인 코드 쿠키	추천인 코드의 가입 귀속	30일
비회원 세션 쿠키	비회원 체험 횟수의 관리	체험의 종료 또는 가입 시까지

② 회사는 광고 및 행태정보의 수집을 위한 제3자의 스크립트를 사용하지 아니합니다.

③ 이용자는 웹브라우저의 설정을 통하여 쿠키의 저장을 거부할 수 있습니다. 다만 이 경우 로그인 상태의 유지 등 일부 기능의 이용이 제한될 수 있습니다.

제10조(개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 하고 있습니다.

1. 개인정보 취급자의 최소화 및 접근 권한의 관리, 접근 기록의 보관
2. 결제키 및 인증키의 암호화 저장과 전송 구간의 암호화
3. 인증키를 이용자의 브라우저에 노출하지 아니하는 서버 측 보관 구조의 운영
4. 아이피 주소 및 기기 식별자의 일방향 해시 저장과 원본의 미보관
5. 운영 환경에서 개발용 기본값이 사용되는 경우 서비스의 기동을 거부하는 검증 절차의 운영

제11조(개인정보 보호책임자)

① 회사는 개인정보의 처리에 관한 업무를 총괄하여 책임지고 개인정보의 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

구분	내용
개인정보 보호책임자	정진(대표)
연락처	finnote.admin@gmail.com, 010-3243-3994

② 정보주체는 서비스를 이용하면서 발생한 개인정보 보호에 관한 문의, 불만 처리, 피해 구제 등에 관한 사항을 제1항의 연락처로 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

제12조(권익침해에 대한 구제 방법)

정보주체는 개인정보의 침해로 인한 구제를 받기 위하여 다음의 기관에 분쟁의 해결이나 상담을 신청할 수 있습니다.

1. 개인정보 침해신고센터(국번 없이 118, privacy.kisa.or.kr)
2. 개인정보 분쟁조정위원회(1833-6972, kopico.go.kr)
3. 대검찰청 사이버수사과(국번 없이 1301, spo.go.kr)
4. 경찰청 사이버수사국(국번 없이 182, ecrm.police.go.kr)

제13조(개인정보처리방침의 변경)

회사가 이 방침을 변경하는 경우에는 변경 내용과 시행일을 명시하여 시행일 7일 전부터 서비스 화면에 공지합니다. 다만 정보주체에게 불리한 변경의 경우에는 시행일 30일 전부터 공지합니다.

부칙

이 방침은 2026년 7월 27일부터 시행합니다.