개인정보처리방침

시행일 2026년 10월 1일

Whalegun(이하 "운영자")는 Whalegun 서비스와 관련하여 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 정해 공개합니다. 운영자가 처리하는 개인정보는 회원 정보, 이메일 소식을 구독한 분의 정보, 문의 메일, 그리고 무작위 방문자 식별자로 묶인 이용 기록입니다. 공개된 정보는 회원 가입 없이 볼 수 있으며, 회원 정보는 가입한 분에게서만 받습니다.

제1조 (개인정보의 처리 목적)

운영자는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 따로 동의를 받는 등 필요한 조치를 합니다.

1. 회원 관리: 가입 의사와 이메일 주소 확인, 로그인, 계정 관리, 탈퇴 처리, 부정 이용 방지

2. 회원 기능 제공: 관심 종목과 인물 저장, 알림, AI 대화 답변

3. 위클리 리포트 발송: 구독 확인 메일 발송, 매주 토요일 위클리 리포트 발송, 구독 해지 처리

4. 소식 메일 발송: 소식 메일에 동의한 회원에게 새 기능과 소식 안내

5. 문의 응대: 문의 메일의 확인과 답변

6. 서비스 운영: 장애 대응과 부정 이용 방지를 위한 접속 기록 확인

7. 서비스 개선: 어떤 페이지와 기능이 쓰이는지 파악하기 위한 이용 기록 확인과 이용 통계 분석

제2조 (처리하는 개인정보의 항목)

① 회원 가입: 이메일 주소(필수), 성명(성·이름)(필수), 생년월일(필수), 성별(필수), Google로 가입하면 Google 계정 식별자(필수), 메일 언어, 동의 기록(이용약관·개인정보 수집·이용·소식 메일 수신, 동의한 일시와 문서의 시행일). 성명·생년월일·성별은 회원 가입과 관리, 만 14세 이상 이용자격 확인, 본인 확인과 연락, 이용자 통계에 씁니다.

② 회원 이용: 표시 이름(선택), 관심 종목과 인물 목록, 알림, AI 대화 내용(질문과 답변), 로그인 기록(로그인 방법, 일시, 접속 IP 주소, 브라우저 정보)

③ 위클리 리포트 구독: 이메일 주소(필수), 그리고 구독할 때 함께 기록되는 언어, 구독을 신청한 페이지 주소, 신청·확인·해지 일시

④ 문의: 문의 메일의 보낸 사람 주소와 내용

⑤ 서비스 이용 중 자동 생성: 접속 IP 주소, 요청한 주소, 요청 시각, 브라우저 정보가 담긴 접속 기록

⑥ 이용 기록: 무작위로 만든 방문자·방문 식별자(쿠키), 본 페이지 주소, 누른 기능(공유, 구독, 로비 탭 등), 검색어, 직전에 본 페이지 주소, 언어, 접속 국가, 브라우저 정보

⑦ 운영자는 만 14세 미만 아동의 회원 가입과 구독 신청을 받지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

① 회원 정보, 관심 목록, 알림: 탈퇴할 때까지 보유하며, 탈퇴하면 지체 없이 파기합니다.

② AI 대화 내용: 대화한 날부터 90일 동안 보유한 뒤 파기하며, 탈퇴하면 바로 파기합니다.

③ 로그인 기록: 탈퇴할 때까지 보유합니다. 탈퇴한 경우 탈퇴 전 3개월 동안의 로그인 기록은 「통신비밀보호법」에 따라 탈퇴일부터 3개월 동안 따로 보관한 뒤 파기합니다.

④ 동의 기록: 탈퇴할 때까지 보유합니다.

⑤ 위클리 리포트 구독 정보(이메일 주소, 언어, 신청한 페이지 주소, 신청한 방문의 방문자·방문 식별자, 신청·확인·해지 일시)와 발송 기록: 구독을 해지할 때까지 보유하며, 해지하면 지체 없이 파기합니다.

⑥ 문의 메일: 문의 처리가 끝날 때까지 보유합니다.

⑦ 서버 접속 기록: 14일. 웹 호스팅 사업자가 남기는 기록은 그 사업자가 정한 기간 동안 보관됩니다.

⑧ 이용 기록: 서비스 종료 시까지. 회원이 탈퇴하면 그 계정과 연결된 이용 기록은 바로 삭제합니다. Google Analytics가 모은 정보는 Google Analytics(보고서는 최대 14개월)와 운영자의 Google BigQuery 프로젝트(서비스 종료 시까지)에 보관됩니다.

⑨ 관계 법령에 따른 수사·조사 등이 진행 중인 경우에는 해당 절차가 끝날 때까지 보유합니다.

제4조 (개인정보의 제3자 제공)

운영자는 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우를 제외하고는 제3자에게 제공하지 않습니다.

제5조 (개인정보 처리업무의 위탁)

① 운영자는 서비스 운영을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.

1. 클라우드 서비스 제공업체: 웹사이트와 서버·데이터베이스 운영, 회원 정보와 구독 정보 보관, 도메인 관리와 전송, 로그인 코드·구독 확인·위클리 리포트 메일 발송, 문의 메일 전달

2. Google LLC: Google 계정 로그인, 문의 메일 수신함, 웹사이트 이용 통계(Google Analytics 4와 그 Google BigQuery 사본)

3. OpenAI, L.L.C.: AI 대화 답변 생성

② 운영자는 위탁계약에서 개인정보가 안전하게 처리되도록 필요한 사항을 정하고, 수탁자가 이를 지키는지 관리합니다.

제6조 (개인정보의 국외 이전)

① 운영자는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.

② 정보주체는 회원으로 가입하지 않거나 탈퇴해 회원 정보의 국외 이전을, 구독하지 않거나 구독을 해지해 구독 정보의 국외 이전을 거부할 수 있습니다. 거부하면 회원 기능이나 이메일 소식을 이용할 수 없습니다. 접속 기록의 이전은 웹사이트 이용에 필요하므로, 거부하면 웹사이트를 이용할 수 없습니다. 거부 의사는 [email protected]로 전달할 수 있습니다.

이전받는 자이전 항목이전 일시와 방법이용 목적보유·이용 기간
클라우드 서비스 제공업체이메일 주소, Google 계정 식별자, 표시 이름, 메일 언어, 동의 기록, 관심 목록, 알림, AI 대화 내용, 로그인 기록, 구독 정보(언어, 신청한 페이지 주소, 신청·확인·해지 일시), 위클리 리포트 발송 기록, 서버 접속 기록, 이용 기록, 접속 IP 주소, 요청 기록, 문의 메일회원 가입, 구독 신청과 서비스 이용 시 정보통신망으로 전송웹사이트와 서버·데이터베이스 운영, 회원 정보와 구독 정보 보관, 도메인 관리와 전송, 로그인 코드·구독 확인·위클리 리포트 메일 발송, 문의 메일 전달탈퇴 또는 구독 해지 시까지 (AI 대화 내용은 90일, 서버 접속 기록은 14일, 이용 기록은 서비스 종료 시까지(탈퇴하면 그 계정의 기록은 바로 삭제), 탈퇴한 회원의 로그인 기록은 3개월)
Google LLC문의 메일의 보낸 사람 주소와 내용문의 메일 수신 시 정보통신망으로 전송문의 메일 수신과 답변문의 처리가 끝날 때까지
Google LLC (Google Analytics)방문 페이지 주소, Google Analytics 쿠키 식별자, 로그인한 회원의 무작위 계정 식별자, 브라우저·기기 정보, 대략적인 위치웹사이트 이용 시 정보통신망으로 전송웹사이트 이용 통계Google Analytics 보고서는 최대 14개월, Google BigQuery 사본은 서비스 종료 시까지
Google LLC (Google 로그인)Google 로그인 요청과 그 결과로 받는 이메일 주소, 계정 식별자Google 계정으로 로그인할 때 정보통신망으로 전송Google 계정 로그인과 이메일 주소 확인로그인이 끝날 때까지
OpenAI, L.L.C.AI 대화의 질문과 답변에 필요한 공개 정보AI 대화에서 질문할 때 정보통신망으로 전송AI 대화 답변 생성OpenAI가 정한 API 데이터 보존 기간 (최대 30일)

제7조 (개인정보의 파기 절차 및 방법)

① 운영자는 보유 기간이 지나거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다.

② 다른 법령에 따라 계속 보존해야 하는 경우에는 다른 정보와 분리해 보관합니다.

③ 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.

제8조 (정보주체의 권리·의무 및 행사 방법)

① 정보주체는 언제든 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다.

② 회원은 설정 화면에서 표시 이름, 메일 언어, 소식 메일 수신 여부를 바로 바꾸고, 회원 탈퇴로 계정과 그 정보를 바로 삭제할 수 있습니다.

③ 구독 해지는 모든 소식 메일의 해지 링크로 바로 할 수 있고, 그 밖의 요구는 [email protected]로 보내 주시면 지체 없이 처리합니다.

④ 권리 행사는 법정대리인이나 위임을 받은 사람을 통해서도 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 내야 합니다.

⑤ 열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항과 제37조 제2항에 따라 제한될 수 있습니다.

⑥ 운영자는 요구한 사람이 본인이나 정당한 대리인인지 확인합니다.

제9조 (개인정보의 안전성 확보조치)

운영자는 개인정보의 안전성을 위해 다음 조치를 합니다.

1. 관리적 조치: 개인정보를 다루는 사람의 최소화

2. 기술적 조치: 인터넷에서 직접 접근할 수 없는 사설망에 데이터베이스 설치, 전송 구간 암호화(HTTPS), 접근 권한 관리와 접근 기록 보관

제10조 (쿠키 등 자동 수집 장치)

① 운영자는 광고용 쿠키를 쓰지 않습니다.

② 운영자는 방문을 구분하려고 쿠키 두 개를 씁니다. wg_vid는 무작위로 만든 방문자 식별자로 1년 동안, wg_sid는 한 번의 방문을 묶는 식별자로 마지막 요청 뒤 30분 동안 남습니다. 두 쿠키에는 이름이나 이메일처럼 사람을 알아볼 수 있는 정보가 없으며, 페이지 조회와 누른 기능 같은 이용 기록을 묶는 데 씁니다. 위클리 리포트를 신청하면 그 신청이 어느 방문에서 왔는지 알 수 있도록 두 식별자를 구독 정보와 함께 저장합니다.

③ 회원이 로그인하면 로그인 상태를 유지하는 쿠키 wg_session을 둡니다. 이 쿠키는 암호화되어 있어 브라우저에서 읽을 수 없고, 마지막으로 이용한 뒤 30일 동안 남으며, 로그아웃하거나 탈퇴하면 지워집니다. 로그인하는 동안에는 가입 단계를 잇는 wg_signup과 Google 로그인을 확인하는 wg_oauth를 10분 동안 둡니다. 이 쿠키들은 로그인에만 씁니다.

④ 운영자는 웹사이트 이용 통계를 위해 Google LLC의 Google Analytics 4를 씁니다. Google Analytics는 자체 쿠키로 방문 페이지, 브라우저와 기기, 대략적인 위치 같은 정보를 모으고, 로그인한 회원이면 무작위 계정 식별자(이메일이 아닙니다)를 함께 받으며, 그 정보는 Google의 개인정보처리방침(https://policies.google.com/privacy)에 따라 처리됩니다.

⑤ 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 지울 수 있고, Google Analytics 차단 부가기능(https://tools.google.com/dlpage/gaoptout)으로 Google Analytics 수집을 거부할 수 있습니다. 쿠키를 거부해도 공개된 정보는 모두 이용할 수 있지만, 로그인은 할 수 없습니다.

⑥ 화면 테마 같은 설정은 이용자의 브라우저 저장소에만 남으며 운영자에게 전송되지 않습니다. 이용자는 브라우저 설정으로 이를 지울 수 있습니다.

제11조 (행태정보의 수집·이용·제공 및 거부)

운영자는 온라인 맞춤형 광고를 위한 행태정보를 수집·이용·제공하지 않습니다.

이용 기록과 이용 통계는 서비스를 고치고 개선하는 데만 쓰며, 광고에 쓰거나 다른 곳에 제공하지 않습니다.

제12조 (개인정보 보호책임자)

① 운영자는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 두고 있습니다.

성명: 이찬우 · 직책: 대표

연락처: [email protected]

② 정보주체는 서비스를 이용하며 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 개인정보 보호책임자에게 문의할 수 있으며, 운영자는 지체 없이 답변하고 처리합니다.

제13조 (권익침해 구제방법)

① 정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr

개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr

대검찰청: (국번없이) 1301, www.spo.go.kr

경찰청: (국번없이) 182, ecrm.police.go.kr

제14조 (개인정보처리방침의 변경)

이 개인정보처리방침은 2026년 10월 1일부터 적용됩니다. 내용을 추가·삭제·수정할 때에는 시행 7일 전부터 서비스에 공지합니다.