Korea Investment & Sekuritas IndonesiaMarket Now
PRIVACY POLICY

개인정보처리방침

PT Korea Investment and Sekuritas Indonesia(이하 "회사")는 실시간 마켓 서비스 Market Now(이하 "서비스")에서 인도네시아 개인정보보호법(UU No. 27 Tahun 2022)에 따라 이용자의 개인정보를 처리합니다. 서비스는 회사가 발급한 계정(ID·비밀번호)으로만 이용할 수 있습니다.

시행 2026.10.08버전 2026-10-08UU PDP No. 27/2022
한눈에 보기
수집
회사 발급 ID와 접속 기록(IP·국가·기기)
이름·이메일·연락처는 받지 않습니다
보관
접속·이용 기록은 90일
기간이 지나면 자동 삭제됩니다
제공
판매·제3자 제공 없음
Google·Cloudflare 설비만 이용합니다
보안
비밀번호는 해시로만 저장
5회 실패 시 잠금 · 기기 3대 제한

01수집하는 항목

항목
수집 방법
저장 형태
계정 ID(회사 발급), 소속 구분
회사 발급
관리자만 열람
비밀번호
이용자 입력
되돌릴 수 없게 암호화(해시)한 값만 저장. 관리자도 볼 수 없음
접속 기록: 로그인 시각, IP 주소, 국가·도시, 브라우저·기기 정보, 로그인 성공·실패
로그인할 때 자동
계정과 연결해 저장. 관리자만 열람
가입 시각, 동의 시각·버전, 마지막 접속 시각
자동
그대로 저장
로그인 유지 쿠키(idxl_cm)
자동
이용자 브라우저, 서버에는 암호화한 값만
이용 기록: 본 화면·검색어·열람 종목, KIRUDA 질문, 언어, 난수 브라우저 ID, 국가·도시·접속 망 이름
자동
IP 주소·이름·이메일은 저장하지 않으며 계정과 연결하지 않음
웹 알림 구독 주소
알림 허용 시
그대로 저장

이름·이메일·연락처는 받지 않습니다. 이용 기록(위 표의 "이용 기록")에는 IP 주소를 저장하지 않으며, IP 주소는 접속 기록에만 남습니다.

02이용 목적

  • 본인 확인과 로그인 유지
  • 한 계정의 동시 접속 제한(기기 3대까지, 4번째 기기로 로그인하면 가장 오래된 기기는 로그아웃)
  • 계정 공유·무단 사용 감지: 평소와 다른 국가에서의 로그인, 하루 3개 이상의 서로 다른 IP, 비밀번호 반복 실패를 확인해 이용자와 관리자에게 알림
  • KIRUDA 질문 답변
  • 시장 알림 발송
  • 이용 통계로 서비스 개선, 보안 관리

03처리 근거

계정 정보와 로그인: 이용자의 명시적 동의(UU PDP 제20조 제2항 a호). 동의는 처음 로그인해 비밀번호를 바꿀 때 받으며, 아래 문의처로 요청해 언제든 철회할 수 있습니다.

접속 기록(IP 주소·국가·기기): 서비스 접근 통제와 계정 공유 방지를 위한 회사의 정당한 이익(UU PDP 제20조 제2항 f호). 90일 뒤 자동 삭제합니다.

이용 기록: 서비스 운영·보안·개선을 위한 회사의 정당한 이익(UU PDP 제20조 제2항 f호). 90일 뒤 자동 삭제합니다. 이 처리에 이의가 있으면 아래 문의처로 요청할 수 있습니다.

KIRUDA에 입력한 질문은 답변 생성을 위해 Google(Gemini)로 전송됩니다. 질문에 이름·연락처·계좌번호 등 개인정보를 입력하지 마세요.

04보관 기간

  • 계정 정보: 계정을 삭제할 때까지
  • 접속 기록(IP 주소·국가·기기): 90일 뒤 자동 삭제
  • 로그인 유지 쿠키: 최대 30일, 로그아웃·비밀번호 변경·4번째 기기 로그인·계정 잠금 시 즉시 무효
  • 이용 기록·웹 알림 구독 주소: 90일 뒤 자동 삭제

05제3자 제공과 처리 위탁

개인정보를 제3자에게 판매하거나 제공하지 않습니다. 서비스 운영을 위해 아래 업체의 설비를 이용합니다.

업체
역할
처리 위치
Google LLC (Gemini API)
KIRUDA 질문 답변. 질문 내용만 전송하며 이름·이메일은 보내지 않음
구글 서버(인도네시아 국외)
Cloudflare, Inc.
서버·데이터베이스·이용 기록 저장
아시아·태평양 지역 데이터센터(인도네시아 국외)

위 설비가 인도네시아 국외에 있으므로 UU PDP 제56조의 국외 이전에 해당합니다. 회사는 UU PDP 제56조와 PP 33/2026이 정한 순서에 따라 각 업체와의 데이터 처리 약관(Google Cloud·Cloudflare Data Processing Addendum)에 따른 구속력 있는 보호 조치를 근거로 이전하고, 처음 로그인할 때 국외 이전에 대한 동의를 함께 받습니다. 이전 범위는 위 표의 항목으로 한정합니다.

06이용자의 권리

이용자는 자신의 개인정보를 열람·정정·삭제하고 동의를 철회할 수 있습니다. 아래 문의처로 요청하면 관리자가 확인 후 처리하며, 삭제 요청 시 계정 정보와 접속 기록을 함께 삭제합니다.

07안전 조치

  • 비밀번호는 되돌릴 수 없는 해시(PBKDF2)로만 저장, 첫 로그인 때 비밀번호 변경 의무
  • 비밀번호 5회 실패 시 15분 잠금, 10회 실패 시 계정 잠금(관리자 확인 후 해제)
  • 한 계정은 기기 3대까지만 로그인 유지
  • 평소와 다른 국가에서 로그인하면 이용자 화면에 경고
  • 로그인 토큰은 해시로만 저장
  • 전송 구간 암호화(HTTPS)

08개인정보 유출 시 통지

유출을 확인하면 3×24시간 안에 해당 이용자와 감독기관에 알립니다(UU PDP 제46조).

09방침 변경

내용이 바뀌면 시행 전에 서비스 화면으로 알립니다.

  1. 구글 로그인을 회사 발급 계정(ID·비밀번호)으로 변경, 접속 기록(IP·국가·기기) 수집과 계정 공유 감지 추가, 동시 접속을 기기 3대로 변경
  2. 입장 허용 명단·동시 접속 제한 반영, 서비스에서 제공하지 않는 기능(커뮤니티·모의투자·자동 번역) 항목 삭제, 처리 근거 구분(동의 / 정당한 이익), KIRUDA 질문 전송 안내, 국외 이전 근거 명시
  3. 대시보드 이용 기록 항목 추가
  4. 최초 시행

10문의

PT Korea Investment and Sekuritas Indonesia · Market Now 운영 담당
이메일: (담당 이메일 확정 전)