주주행동 플랫폼 레벨업 개인정보 처리방침

시행일: 2026년 8월(서비스 출시일)부터 시행

레벨업(이하 "회사")은 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 방침은 회사가 어떤 정보를 수집하고, 어떻게 이용하며, 안전하게 보호하는지 설명합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위해 개인정보를 처리하며, 목적이 변경될 경우 반드시 사전 동의를 구합니다.

• 회원 가입 및 관리: 가입 의사 확인, 본인 식별, 연령 확인(만 14세 미만 가입 제한), 불량 회원의 부정 이용 방지 및 비인가 사용 방지.
• 주주 인증 및 서비스 제공: 특정 상장사 주주 여부 확인 및 주주 등급 부여, 의결권 행사 및 위임의 전자적 처리, 공동 캠페인 참여자 명부 작성, 주주 제안 및 소액주주 연대 활동 지원.
• 고객 문의 및 민원 처리: 사용자의 문의사항 확인, 사실 조사를 위한 연락, 처리 결과 통보.
• 마케팅 및 통계 분석: 서비스 이용 기록 분석을 통한 맞춤형 콘텐츠(관심 종목 뉴스 등) 제공 및 이벤트 정보 안내.

제2조 (처리하는 개인정보의 항목)

회사는 서비스 제공을 위해 아래 정보를 단계별로 수집합니다.

• 회원가입 시 (이메일 가입): 이메일 주소, 닉네임, 비밀번호.
• 회원가입 시 (간편로그인 — 카카오·네이버·구글·Apple): 이메일 주소, 각 서비스의 회원 식별값. 카카오는 닉네임, 프로필 사진(선택 동의 시)을 함께 받습니다. 각 서비스의 비밀번호는 받지 않습니다. Apple 로그인에서 '나의 이메일 가리기'를 선택하면 Apple이 만든 대리 이메일 주소를 받습니다.
• 본인인증 시 (주주인증·의결권 위임·주주소송 참여 전 실명 확인, KG이니시스 통합인증): 성명, 연계정보(CI). 인증 과정에서 생년월일·성별·휴대전화번호를 함께 전달받지만 저장하지 않고 즉시 파기합니다. 연계정보(CI)는 원래 값을 저장하지 않고, 회사만 아는 키로 되돌릴 수 없게 변환한 값만 보관하며 한 사람이 여러 계정으로 인증하는 것을 막는 데에만 사용합니다.
• 주주(주식)인증 시 (증권사 계좌 정보 조회): 조회에 필요한 증권사 아이디·비밀번호(증권사에 따라 공동인증서), 그리고 조회 결과인 계좌주 성명, 보유 종목, 수량, 평가금액 등 증권 정보. 아이디·비밀번호는 암호화되어 조회 대행사(헥토데이터)에 전달될 뿐 회사 서버에 저장하지 않습니다. 다만 조회 대행사는 보유 내역을 다시 조회하기 위해 증권사 연결 정보(암호화된 로그인 정보)를 회원 탈퇴 또는 재인증(새 연결로 교체) 시까지 보관하며, 회사는 그 시점에 조회 대행사에 삭제를 요청합니다. 계좌주 성명은 회원 본인의 계좌인지 확인하고 의결권 위임장에 위임인 성명으로 기재하기 위해 저장합니다. 인증 시점의 보유 내역은 주주 자격 확인·증빙을 위해 인증 이력으로 보관됩니다.
• 사진 주주인증 시 (계좌 연결 대신 선택): 회원이 올린 증권사 앱 보유 종목 화면 캡처 이미지, 이미지에서 읽어낸 글자, 확인된 종목명·보유 수량. 이미지의 글자 읽기는 Google Cloud Vision 을 통해 처리됩니다. 기업별 사진 인증 시(예: 특정 서비스 이용자·피해자 확인): 회원이 올린 해당 서비스 화면 캡처 이미지, 이미지에서 읽어낸 글자, 회원이 입력한 성명·휴대전화번호, 화면 속 서비스 아이디(같은 아이디의 중복 인증을 막기 위해 원래 값으로 되돌릴 수 없게 바꿔 보관하고 일부만 표시), 이미지 파일의 고유값(같은 이미지의 재사용 방지).
• 주주소송·집단소송 참여 시: 성명, 휴대전화번호, 주식 관련 소송이면 보유 주식 수, 소송별로 참여 자격 확인이 필요한 경우 회원이 올린 증빙 사진(예: 해당 서비스의 회원 정보·피해 조회 결과 화면 캡처).
• 서비스 이용 과정에서 자동 수집: IP 주소, 쿠키, 서비스 방문 기록, 기기 정보(모델명, OS), 불량 이용 기록.

※ 본인인증 및 주주인증 항목은 의결권 위임 등 해당 서비스를 이용하는 시점에 한하여 수집됩니다.

※ 회사는 신용정보법상 본인신용정보관리업(마이데이터) 사업자가 아니며, 회원 본인의 동의와 위임에 따라 회원의 계좌 정보를 조회합니다.

제3조 (개인정보의 처리 및 보유 기간)

원칙적으로 목적 달성 후 즉시 파기하나, 다음의 경우 명시한 기간 동안 보관합니다.

• 회사 내부 방침: 부정 이용 기록 — 부정 가입 및 이용 방지를 위해 탈퇴 후 1년.
• 주주(주식)인증 이력: 기준일 주주 자격의 증빙을 위해 회원 자격을 유지하는 동안 인증일로부터 최대 5년간 보관합니다. 회원 탈퇴 시에는 즉시 삭제합니다.
• 의결권 위임 기록: 회원이 탈퇴하더라도 서명을 요청하거나 완료한 의결권 위임 기록(주주총회, 위임 주식 수, 안건별 의사표시, 서명 요청·완료 시각, 전자서명 문서번호, 위임장에 기재된 위임인 성명)은 의결권 위임의 법적 증빙 및 분쟁 대비를 위해 회원 계정과의 연결을 끊은 상태로 해당 주주총회일로부터 5년간 보관 후 파기합니다. 서명한 위임 동의서 원본은 전자서명 수탁사(모두싸인)에 보관됩니다.
• 사진 주주인증 자료(캡처 이미지·읽어낸 글자·확인 결과): 회원 자격을 유지하는 동안 보관하며, 회원 탈퇴 시 즉시 삭제합니다. 기업별 사진 인증 자료(캡처 이미지·읽어낸 글자·입력한 성명과 휴대전화번호·변환한 서비스 아이디·이미지 고유값)도 같습니다.
• 주주소송·집단소송 참여 정보(성명·연락처·보유 주식 수·증빙 사진): 해당 소송이 끝날 때까지 보관 후 파기하며, 회원이 탈퇴하면 즉시 삭제합니다. (이미 수임인에게 제공한 정보는 수임인의 보관 기준에 따릅니다.)
• 본인인증 정보: 회원 자격을 유지하는 동안 보관하며, 회원 탈퇴 시 즉시 삭제합니다. (단, 의결권 위임장에 기재된 위임인 성명은 위 의결권 위임 기록에 따릅니다.)
• 서비스 방문 기록(통신비밀보호법): 3개월.
• 계약 또는 청약철회 등에 관한 기록(전자상거래법): 5년.
• 소비자의 불만 또는 분쟁처리에 관한 기록(전자상거래법): 3년.

제4조 (개인정보의 제3자 제공)

회사는 회원의 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 주주 활동의 목적 달성을 위해 아래의 경우 제한적으로 제공합니다.

• 제공받는 자: 캠페인 수임인(변호사 등), 주총 대상 기업(법적 요구 시).
• 제공 목적: 의결권 위임 확인, 주주명부 대조, 주주제안 법적 요건 충족 확인, 주주소송·집단소송 참여 확인과 연락.
• 제공 항목: 성명, 주소, 주식 보유 수량, 연락처, (소송별) 참여 자격 증빙 사진.
• 보유 기간: 해당 캠페인 종료 시 또는 법적 분쟁 해결 시까지.

제5조 (개인정보 처리 위탁)

회사는 원활한 서비스를 위해 다음과 같이 업무를 위탁하고 있으며, 수탁자가 안전하게 처리하도록 관리·감독합니다.

• 전자서명: 모두싸인 — 의결권 위임 동의서의 전자서명 처리, 서명 원본 보관.
• 본인인증 연동: 코리아포트원(포트원) — 본인인증 요청·결과 전달.
• 본인인증 처리: KG이니시스 — 휴대폰·간편인증 등을 통한 본인 확인.
• 서버·데이터베이스·회원 인증 운영: Supabase (Amazon Web Services 인프라 기반).
• 웹 서비스 호스팅: Netlify.
• 주주(주식)인증 증권사 계좌 정보 조회(스크래핑) 대행: 헥토데이터 (CODEF).
• 사진 주주인증 이미지의 글자 인식(OCR): Google (Google Cloud Vision). 기업별 사진 인증 이미지도 같습니다.

제6조 (개인정보의 파기절차 및 방법)

1. 파기절차: 목적이 달성된 정보는 별도의 DB로 옮겨져(종이는 별도 보관함) 일정 기간 보관 후 파기됩니다.

2. 파기방법: 전자적 파일은 재생할 수 없는 기술적 방법을 사용하며, 종이 문서는 분쇄하거나 소각합니다.

제7조 (이용자의 권리와 행사 방법)

1. 이용자는 언제든지 자신의 정보를 조회, 수정하거나 서비스 탈퇴를 통해 개인정보 이용 동의를 철회할 수 있습니다. (계정·데이터 삭제 안내)

2. 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않으며, 필요 시 법정대리인의 동의를 받습니다.

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보 보호를 위해 다음과 같은 기술적·관리적 대책을 강구하고 있습니다.

• 해킹 대비: 백신 소프트웨어 설치, 침입차단시스템 운영.
• 암호화: 비밀번호 및 중요 데이터는 암호화하여 저장 및 전송.
• 접근 제한: 개인정보 취급 직원의 최소화 및 정기 교육.

제9조 (개인정보 보호책임자 및 상담)

서비스 이용 중 발생하는 모든 개인정보 관련 문의는 아래로 연락해 주시기 바랍니다.

• 개인정보 보호책임자(CPO): 조장곤
• 문의처: contact@unitedproxy.co.kr

부칙

본 방침은 시행일부터 시행됩니다.