Google Play용 픽AI의 개인정보처리방침과 별도입니다. Google·Naver 로그인·Google Play 결제는 토스 픽AI에서 사용하지 않습니다.
픽AI 토스 미니앱(이하 「서비스」)은 다음 목적을 위해 개인정보를 처리합니다.
아래는 현재 코드·구현에서 확인된 처리를 바탕으로 한 목록입니다. 실제 수집 범위는 토스·앱인토스 정책 및 기능 제공 여부에 따라 달라질 수 있습니다.
access_token, refresh_token,
앱인토스 userKey(숫자)를 WebView localStorage에 저장합니다
(키: pickai.intoss.toss_session.v1). 미니앱을 다시 열었을 때 로그인 상태를 복원하는 데 사용됩니다.
exchange-toss-auth):
토스에서 받은 authorizationCode, referrer(예: DEFAULT/SANDBOX),
CSRF 방지용 state를 JSON으로 전송합니다. 코드·토큰은 공개 문서에 기재하지 않습니다.
appsintoss+{userKey}@users.internal.pickai — 실제 메일 발송 없음),
사용자 메타데이터 apps_in_toss_user_key, auth_via: apps_in_toss,
pickai_app: pickai로 Auth 사용자·세션을 발급합니다.
GET /auth/me(Bearer = Supabase access JWT):
SQLite 사용자 정보(내부 ID, synthetic 이메일, 닉네임, 플랜 등), 포인트 지갑·멤버십 요약,
연동된 소셜 계정 목록(토스 로그인만 사용 시 Google/Naver 연동 없음)을 반환합니다.
Google·Naver 로그인 API는 토스 서버 프로필에서 사용하지 않습니다.
login-me: 앱·Edge Function 코드 기준 응답 필드는
userKey(숫자)와 선택적 scope입니다. 이 경로로 실명·휴대전화·토스 계정 이메일을
앱에 표시하거나 토스 전용 API SQLite에 저장하는 구현은 없습니다.
@apps-in-toss/web-framework의 TossAuth.login()으로 인가 코드·referrer를 받고, 위 Edge Function으로 교환합니다.
Google·Naver 소셜 로그인 비밀번호는 수집·저장하지 않습니다.
Bearer 토큰(Supabase access JWT)으로 인증된 요청 시, 서버 SQLite 등에 다음이 저장·조회될 수 있습니다.
sub와 연동), synthetic 이메일, 표시 닉네임(기본값 「Toss 사용자」로 생성되는 구현 존재)/user/favorites), AI 분석 기록(/analysis-history) — API 연동·동기화 시결제: 현재 토스 픽AI 앱·서버에서는 Google Play 결제 검증 및 앱인토스·토스페이 결제 연동이 제공되지 않는 구성일 수 있어, 결제 거래·주문 식별자는 저장하지 않습니다. 결제 연동 후 수집 항목은 별도 고지합니다.
서버 동기화 전·실패 시 로컬에만 남을 수 있는 데이터(앱 구현):
localStorage: 로그인 세션(access·refresh 토큰, userKey), 차트 AI 분석 기록·결과, 전망 분석 기록, 투자 부적 목록, 관심종목(로컬), 최근 본 종목, 종목 디렉터리 캐시, 언어 설정 등sessionStorage: 로그인 진행 중 일시적 OAuth state, 로그인 후 복귀 경로 등(로그인 완료·취소 후 제거)원칙적으로 회원 탈퇴(계정 삭제) 시 서버에 저장된 해당 이용자 데이터를 삭제합니다. 자세한 항목은 계정 삭제 안내를 참고하세요.
계정 삭제 시 토스 전용 API는 SQLite 사용자·연관 데이터를 삭제하고, 삭제 작업 상태를
account_deletion_jobs에 기록합니다. 서버 설정이 활성화된 경우 Supabase Auth 사용자도 삭제합니다.
탈퇴 진행·완료 상태에서는 동일 JWT로 서버에 사용자 행이 재생성되지 않도록 차단합니다.
현재 운영(2026-10-10 읽기 전용 점검): Supabase Auth 삭제 게이트가 비활성이면 계정 삭제 API는 서버 데이터를 삭제하지 않고 오류로 종료됩니다. 게이트 활성화 후에는 위 절·계정 삭제 안내의 흐름을 따릅니다.
토스 로그인 경로에서는 Google 앱의 installationId 기반 웰컴 포인트·exchange 시
웰컴 지급 호출이 적용되지 않습니다. 탈퇴 시 소셜 연동이 없고 google_sub가
pickai:toss: 형태인 사용자에 대해서는 웰컴 중복 방지용 social claim 백필을 하지 않습니다.
보유·파기: 회원 탈퇴 성공 시 서버 SQLite 연관 데이터 삭제(세부는 계정 삭제 안내). 법령상 의무 보관·분쟁·부정 이용 방지·백업·운영 로그(내부 사용자 ID 포함 가능, §2.5)의 보관 기간·접근·파기는 앱 코드에 상세 기간이 정의되어 있지 않으며, 호스팅·Supabase 등 운영 환경 정책에 따릅니다.
로컬 저장 데이터는 로그아웃 시 로그인 세션(localStorage)이 제거되고, 앱 삭제·브라우저 데이터 삭제 시 기타 로컬 데이터가 제거될 수 있습니다. 과거 버전에서 남은 세션 정보는 최초 읽기 시 localStorage로 이전될 수 있습니다.
이용자 동의 또는 법령에 따른 경우를 제외하고 개인정보를 제3자에게 판매하거나 제공하지 않습니다.
법령에서 정한 경우(통계·과학적 연구 등 법령이 허용하는 범위)에는 개인정보를 제공할 수 있으며, 그 범위와 절차는 관련 법령을 따릅니다.
서비스 제공을 위해 다음과 같은 외부 서비스를 이용할 수 있습니다.
아래 목록은 서비스 운영에서 이용하는 연동 수단입니다. 수탁자별 위탁 업무·재위탁·이용자 고지 방식은 계약 및 관련 법령에 따라 본 절을 업데이트할 수 있습니다. 앱 번들에는 Supabase 관리자 키·토스 mTLS 개인키를 포함하지 않습니다(Edge·서버 전용).
OpenAI(차트·AI 분석), Supabase(Auth·Edge Function), VPS 호스팅(토스 전용 API), 토스 파트너 API 등 일부 처리는 국외에서 진행될 수 있습니다. 처리 국가·리전·이전 항목·보유 기간·동의·거부 방법은 제공자·계약·대시보드 설정에 따라 달라질 수 있으며, 변경 시 본 방침을 통해 안내할 수 있습니다.
개인정보 열람·정정·삭제·처리 정지 등을 요청할 수 있습니다. 계정 삭제는 앱 내 「회원 탈퇴」(안내) 또는 이메일 요청으로 할 수 있습니다.
개인정보 관련 문의·권리 행사는 아래 「10. 문의」의 개인정보 보호책임자 연락처로 요청할 수 있습니다.
localStorage에 저장(기기 접근 시 노출 가능 — 이용자 기기 보안 필요). 로그아웃 시 해당 세션 정보를 제거합니다.앱·서버에 만 14세 미만 전용 차단·법정대리인 동의 수집 절차는 구현되어 있지 않습니다. 서비스 이용 가능 연령·법정대리인 동의는 앱인토스·토스 정책을 따릅니다.
서비스명: 픽AI(PICKAI)
상호: 코드
대표자: 엄영훈
사업장 주소: 인천광역시 검단구 완정로188번1길 10, 302호(마전동)
사업자등록번호: 675-43-01192
통신판매업 신고번호: 2026-인천서구-0739
고객 문의 이메일: uyh00001@gmail.com
고객 문의 전화: 없음
개인정보 보호책임자: 엄영훈 (대표자 겸임)
개인정보 문의 연락처: uyh00001@gmail.com
사업자등록증·통신판매업 신고증과 위 사업자 표시 내용의 일치는 운영자가 확인했습니다(2026-10-10).