개인 정보 보호 정책

StockExpertAI LLC ("we," "us," or "our") is committed to protecting your privacy. This Privacy Policy explains how we collect, use, disclose, and safeguard your information when you use our AI-powered stock analysis platform.

2.1 Information You Provide Directly

• Account Information: Email address, username, password, profile picture
• Profile Data: Investment experience level, preferences, investor profile responses
• Financial Data: Portfolio holdings you choose to input (optional), watchlists, predictions
• AI Prompts/Inputs: Questions and queries you submit to Moon AI and other AI features
• User Content: Posts, comments, discussions in community features
• Payment Information: Processed securely through third-party processors (we do not store full card details)

2.2 Automatically Collected Information

• Device Information: IP address, browser type, device type, operating system
• Usage Data: Pages viewed, features used, time spent, click patterns, search queries
• Location Data: General geographic location based on IP address (country/region level)
• Cookies and Tracking: Session cookies, preference cookies, analytics cookies

2.3 Third-Party Sources

• Authentication providers (Google, GitHub, Replit) when you sign in through these services
• Payment processors for transaction verification
• Analytics providers for aggregated usage insights

• Directly from you: When you register, use features, submit content, or contact us
• Automatically: Through cookies, pixels, and similar technologies when you use our platform
• From third parties: Authentication providers, payment processors, and analytics services

Why We Process Your Data:

• Provide, maintain, and improve our platform and AI features
• Personalize your experience based on preferences and usage
• Process payments and manage subscriptions
• Send service updates, security alerts, and support messages
• Communicate promotional offers (with your consent)
• Analyze usage to improve functionality and develop new features
• Detect and prevent fraud, abuse, and security incidents
• Comply with legal obligations

Legal Bases (GDPR):

• Contract Performance: Providing services you've requested
• Legitimate Interests: Improving services, preventing fraud, analytics
• Consent: Marketing communications, optional data collection
• Legal Obligation: Compliance with applicable laws

Business Purposes (CCPA):

• Providing and improving services
• Security and fraud prevention
• Debugging and technical operations
• Research and development

데이터를 공유하는 회사:

• 인프라: Replit(미국) — 호스팅, 파일 저장, 로그인 서비스. Neon(미국) — 계정·관심 종목·저장된 분석을 담은 데이터베이스. Cloudflare(미국) — CDN·DNS·방화벽으로 모든 방문의 IP 주소를 봅니다.
• AI 제공업체 — AI 기능에 제출한 내용을 받습니다: OpenAI(미국)는 업로드된 포트폴리오 스크린샷을 읽고 일부 분석을 작성합니다. Google(미국)은 Gemini로 분석·번역을 수행하며 OpenAI가 실패하면 스크린샷도 읽습니다. Anthropic(미국)은 활성화된 경우 Moon AI 챗을 구동합니다.
• 시세 데이터 — 종목 코드를 받을 뿐, 당신을 받지는 않습니다: Financial Modeling Prep, Yahoo Finance, Alpaca, Finnhub, Alpha Vantage, Benzinga. 당사 서버에서 조회하므로 브라우저가 식별되지 않습니다.
• 측정과 메시지: Google Analytics 4(미국)는 페이지뷰를 측정하며 IP는 Google이 잘라냅니다. Sentry(미국)는 애플리케이션 오류를 받으며 오류 발생 시의 URL이 포함될 수 있습니다. Resend(미국)는 로그인 링크와 계정 메일을 보냅니다. Twilio(미국)는 사용자가 동의한 경우에만 WhatsApp 알림을 보냅니다.
• Stripe(미국): 연동되어 있으나 사용하지 않습니다. 판매하는 것이 없고 카드도 받지 않으며, 그 상황이 바뀌기 전까지 Stripe는 아무것도 받지 않습니다.
• 다른 이용자: 커뮤니티 기능의 일부로 공개 프로필 정보, 예측, 게시물.
• 법적 요구: 법률, 법원 명령, 정부 요청이 있는 경우.
• 사업 이전: 합병, 인수 또는 자산 매각과 관련된 경우.

Email us at sedat@stockexpertai.com with your request. We will respond within 30 days (GDPR) or 45 days (CCPA).

이 플랫폼은 Anthropic(Claude), Google(Gemini), OpenAI의 AI를 사용합니다. 당사를 대신해 데이터를 처리하는 모든 회사와 각 회사가 받는 내용은 5절에 있습니다.

• 포트폴리오 스크린샷은 판독을 위해 OpenAI로 전송되며, 이 시도가 실패하면 Google의 Gemini로 전송됩니다. 둘 다 미국 기업입니다.
• 이미지는 보관하지 않습니다. 요청이 처리되는 동안에만 메모리에 있으며 저장소에 기록되지 않습니다 — 2026년 8월 31일 운영 환경에서 확인: 지금까지 실행된 34건의 포트폴리오 분석 중 저장된 이미지나 보유 내역이 있는 건은 없습니다.
• 증권 계좌 스크린샷에는 보통 포지션 크기가, 때로는 잔액이 나타납니다. 제3자에게 보내고 싶지 않은 부분은 잘라내거나 흐리게 처리하세요. 판독 단계에 그 숫자는 필요하지 않습니다.
• 입력한 내용은 응답 생성을 위해 해당 제공업체의 개인정보 처리방침에 따라 처리됩니다.
• 모델 학습을 위해 개인정보를 AI 제공업체에 보내지 않습니다.
• AI 이용 기록의 삭제는 언제든 요청할 수 있습니다.

We retain your personal data for as long as your account is active or as needed to provide services. After account deletion:

• Most personal data is deleted within 30 days
• Certain data may be retained for 90 days for legal compliance and fraud prevention
• Anonymized/aggregated data may be retained indefinitely for analytics
• Financial transaction records are retained as required by law (typically 7 years)

We implement industry-standard security measures:

• Encryption in transit (HTTPS/TLS) and at rest
• Secure authentication (OAuth 2.0, password hashing with bcrypt)
• Access controls and role-based permissions
• Regular security monitoring and logging
• Cloudflare protection against DDoS and common attacks

While we take security seriously, no system is 100% secure. We cannot guarantee absolute security of your data.

Your information may be transferred to and processed in the United States and other countries. We ensure adequate safeguards are in place:

• Standard Contractual Clauses (SCCs) for EU/UK transfers
• Data processing agreements with all service providers

StockExpertAI is not intended for users under 18 years of age (or 16 in certain jurisdictions). We do not knowingly collect personal information from children. If you believe we have collected data from a minor, please contact us immediately at sedat@stockexpertai.com.

Under the California Consumer Privacy Act (CCPA) and California Privacy Rights Act (CPRA):

Categories of Personal Information Collected (Last 12 Months):

• Identifiers (name, email, IP address)
• Internet activity (browsing history, interactions)
• Financial information (if provided for portfolio analysis)
• Inferences drawn from the above

• Essential Cookies: Required for login and core functionality
• Preference Cookies: Remember your settings (theme, language)
• Analytics Cookies: Measure platform usage (Google Analytics, anonymized)

We may update this Privacy Policy periodically. We will notify you of significant changes via email or platform notification. The "Effective Date" at the top indicates when the policy was last revised. Continued use after changes constitutes acceptance.

For privacy-related questions, requests, or concerns: