개인정보 처리방침


(2025년 1월 20일 최종 개정)

Stock-Trak Inc.(“Stock-Trak”)는 자사 시뮬레이션 참가자의 개인정보 보호에 대한 기대를 인식하고 이를 존중합니다. 본 개인정보 처리방침은 당사가 귀하의 개인정보를 어떻게 수집, 사용, 보호하는지와 어떤 상황에서 이를 공개할 수 있는지를 설명합니다. 13세 미만 사용자를 위해 당사가 수집하는 정보와 그 사용 방식은 별도의 COPPA 정책.

본 개인정보 처리방침에서 “개인정보”란 이름, 성, 이메일 주소 등 귀하를 식별할 수 있는 귀하에 관한 정보를 의미합니다.

본 개인정보 처리방침은 당사의 이용약관에 포함됩니다. 본문에서 정의되지 않은 대문자 표기 용어는 이용약관에서 정의된 의미를 따릅니다. 당사는 관련 개인정보 보호법 및 기타 법령에 부합하는 범위에서 본 개인정보 처리방침을 수시로 변경할 권리를 보유합니다. 관련 법령에 의해 금지되지 않는 한, 당사가 이전에 귀하로부터 수집한 개인정보와 관련하여 당사의 관행에 중대한 영향을 미치는 본 개인정보 처리방침의 변경을 하는 경우, 웹사이트의 변경 사항을 강조 표시하거나 이메일 또는 당사 사이트 내 통합 메시징 센터를 통해 사전에 알려드리기 위해 노력하겠습니다. 본 개인정보 처리방침의 중대한 변경에 동의하지 않으시는 경우, 업데이트된 개인정보 처리방침의 시행일로부터 30일 이내에 이메일로 당사에 탈퇴 의사를 통지하실 수 있으며, 이 경우 귀하의 등록은 취소되고 귀하는 당사 웹사이트를 사용할 수 없게 됩니다. 해당 30일 이내에 탈퇴하지 않으시거나, 해당되는 경우 변경 사항이 발효된 후에도 당사 웹사이트에 계속 접속하거나 사용하시는 경우, 업데이트된 개인정보 처리방침에 구속되는 것으로 간주됩니다.

1. 동의

Stock-Trak에 귀하의 개인정보를 제공함으로써 귀하는 본 개인정보 처리방침 및 관련 법령에서 허용하는 기타 방식에 따라 Stock-Trak이 해당 정보를 수집, 사용, 공개 및 보관하는 것에 동의하는 것입니다. 귀하는 법적 또는 계약상의 제한 및 Stock-Trak에 대한 합리적인 사전 통지에 따라 언제든지 동의를 철회할 수 있지만, 그 경우 귀하가 의도한 Stock-Trak과의 상호작용이나 거래를 진행하지 못하거나 Stock-Trak의 제품 및 서비스를 충분히 이용하지 못할 수 있습니다.

귀하가 강사 및/또는 관리자로 등록되어 있고 만 18세 이상인 경우, 당사는 스폰서십 또는 Stock-Trak 웹사이트 이용과 관련된 기타 서비스를 제공하기 위한 목적으로, 귀하가 웹사이트에 제공한 정보(이름 및 이메일 주소를 포함하되 이에 국한되지 않는 개인정보 포함, 비밀번호는 제외)를 제3자(예: 후원사)와 공유할 수 있습니다. 귀하는 언제든지 privacy@stocktrak.com으로 이메일을 보내 이러한 정보 공유를 거부할 권리가 있습니다.

2. 당사가 수집하는 정보와 수집 방법

Stock-Trak은 자사 웹사이트에 등록하는 참가자로부터 매우 제한된 양의 개인정보만 수집합니다. 등록을 위해 참가자는 먼저 생년월일을 입력해야 합니다. 등록 조건으로, 만 18세 이상의 참가자는 이름(선택 사항), 성(선택 사항) 및 이메일 주소(선택 사항)를 제공해야 합니다. PersonalFinanceLab.com 웹사이트를 제외하고, 신용카드 정보를 포함하여 인구통계 및 마케팅 목적 또는 결제 처리를 위한 제3자 처리업체에 의해 다른 항목이 수집되거나 사용될 수 있습니다. 만 18세 미만의 경우 등록 시 당사가 수집하는 유일한 개인정보는 이름과 성의 첫 글자입니다.

당사의 PersonalFinanceLab.com 웹사이트에서는 학생 참가자가 이름과 성의 첫 글자만 입력할 수 있습니다. Stock-Trak은 학생 참가자가 생년월일, 이메일 주소 또는 성 전체를 입력하도록 허용하지 않습니다. 학교 구역이 학생 계정을 생성하기 위해 단일 로그인 솔루션(예: LMS 연동)이나 명부 관리(예: ClassLink 또는 Clever)를 구현하는 경우, 학교는 교사 관리 보고서를 작성하기 위해 추가 개인정보(예: 성 전체)를 전송할 수 있는 선택권을 전적으로 재량에 따라 가집니다.

대체 등록 방법으로, 다음을 포함하되 이에 국한되지 않는 당사 웹사이트의 일부는 하우더마켓웍스닷컴  와  퍼스널파이낸스랩닷컴, 제3자 관리자(교사 포함)가 참여 그룹의 개인을 등록할 수 있는 옵션을 제공합니다. 이 등록 옵션을 선택한 제3자 관리자는 필요한 사용자 계정 수를 지정할 수 있으며, 그러면 시스템이 참여 그룹에 직접 배포할 수 있도록 제3자 관리자를 위한 사용자 계정(사용자 이름과 비밀번호)을 자동 생성합니다. 이 방식의 계정 생성에서는 사용자 등록 절차가 생략되며 사용자로부터 개인 정보는 수집되지 않습니다.

새로운 교사는 온라인 영업 또는 데모 요청 양식을 통해 추가 정보를 요청할 수 있습니다. 이 양식을 작성하면 이메일 주소 및/또는 전화번호를 포함한 교사의 연락처 정보를 요청할 수도 있습니다. 교사는 정보 요청과 관련한 SMS 업데이트 수신에 동의할 수 있습니다. SMS 수신 동의 및 SMS 목적의 전화번호는 어떤 경우에도 제3자와 공유되지 않습니다.

3. 정보의 목적

스톡트랙은 사이트의 기능과/또는 교육 목적을 원활하게 제공하기 위해 참가자로부터 개인 정보를 수집합니다. 성명(또는 18세 미만인 경우 이름과 성의 첫 글자)은 제3자 관리자(특히 대회 관리자, 즉 학급 대회 교사)가 개별 참가자의 성과, 활동 및 참여 그룹 순위를 추적하는 데 도움이 됩니다. 참가자의 이메일 주소와 같은 정보는 대회 업데이트, 새로운 대회 또는 당첨자에게 연락하는 것과 같이 참가자에게 흥미로울 수 있는 기타 정보를 알리기 위해 참가자에게 연락하는 데 사용됩니다. 대회에서 우승한 사용자에게 연락해야 하지만 이메일 주소가 없는 경우, 플랫폼의 사이트 내 통합 메시지 센터 및/또는 제3자 관리자를 통해 해당 참가자에게 연락을 시도합니다. 참가자의 이메일 주소는 등록 확인 이메일 및 비밀번호 변경 요청과 같은 웹사이트의 특정 거래성 이메일 메시지에도 사용됩니다.

4. 정보의 공개 대상

스톡트랙은 여러 웹사이트를 통해 수집한 정보의 단독 소유자입니다. 당사는 사용자 개인 정보를 판매하거나 임대하지 않습니다. 데이터 보유는 웹사이트 운영과 제3자 관리자가 참가자의 성과를 모니터링하고 평가하는 목적을 위해 이루어집니다. 당사는 특정 제3자와 귀하의 개인 정보를 공유하거나 공개할 수 있지만, 이는 본 개인정보처리방침에 공개된 방식으로만 또는 귀하의 명시적 동의가 있는 경우에 한합니다. 예를 들어, 제3자 관리자는 자신이 설정한 그룹의 참가자 개인 정보에 접근할 수 있습니다. 또한 제3자 관리자는 해당되는 경우, 자신들의 참여 그룹에 속한 사용자의 활동 및 결과(거래 활동, 가상 포트폴리오 세부 정보, 과제 상태 등)를 웹사이트에서 열람할 수 있습니다. 참가자 이름은 참여 그룹 순위에 표시될 수 있습니다. 스톡트랙은 필요하다고 판단하는 경우 특정 대회 우승자의 이름을 공개할 수 있습니다.

당사는 정보기술 서비스 관리(티어포인트, LLC), 클라우드 기반 고객 지원 서비스(조호 코퍼레이션) 및 이메일 지원(트윌리오/센드그리드)과 같이 당사를 대신하여 서비스를 제공하거나 기능을 수행하는 계약업체 또는 서비스 제공업체(이하 “제3자 처리업체”)에게 귀하의 개인 정보를 공개할 수 있습니다. 이러한 제3자 처리업체는 제공된 목적에 한해서만 귀하의 개인 정보를 사용할 수 있으며, 당사의 명시적 지시가 있고 본 개인정보처리방침과 일치하는 경우를 제외하고는 이를 다른 제3자에게 공개할 수 없습니다.

5. 인터넷 기반 광고

 를 제외하고 www.stocktrak.com  와  www.personalfinancelab.com  웹 자산에서, Stock-Trak은 제3자 공급업체(구글, 빙, 링크드인, 페이스북, InvestingChannel, LiveRamp 등을 포함하되 이에 국한되지 않음)가 제공하는 관심 기반 광고 서비스를 사용하여 Stock-Trak 웹사이트 이용자가 방문하는 웹페이지에 광고를 표시할 수 있습니다. 광고 공급업체는 사용자의 IP 주소, 해시 처리된 이메일 주소, 또는 사용자의 브라우저나 운영체제에 대한 정보와 같은 고유 식별자를 사용해 식별 코드를 생성할 수 있으며, 이 식별 코드는 온라인, 인앱, 크로스채널 광고에 사용하기 위해 퍼스트파티 쿠키로 저장될 수 있고, 관심 기반 및 타기팅 광고를 가능하게 하기 위해 광고 회사와 공유될 수 있습니다. Google의 광고 설정을 방문하여 Google의 쿠키 사용을 거부할 수 있습니다. 또한 Network Advertising Initiative의 소비자 거부 페이지를 방문하여 리마케팅 공급업체의 쿠키 사용을 거부할 수 있습니다:  optout.networkadvertising.org  . 또한 당사는 광고 제공업체로 Investing Channel을 사용합니다. 여기에서 Investing Channel의 쿠키, 픽셀, 토큰 사용을 거부할 수 있습니다:  stocktrak.com/내-데이터-판매-거부, 그리고 해시 처리된 이메일 주소를 기반으로 한 LiveRamp의 타기팅을 거부하려면 다음을 방문하세요:  https://liveramp.com/opt_out/.

3자 광고는 없습니다  자 광고용 공급업체 쿠키 또는 3  자 광고 추적은 당사의  www.stocktrak.com 또는 www.personalfinancelab.com  자산에서 사용되지 않습니다. 다른 모든 자산의 경우, 추적은 등록 시점에 16세를 초과했다고 표시한 사용자에게만 적용됩니다.

6. 쿠키

Stock-Trak은 쿠키를 통해 사이트 참가자와 다른 방문자로부터 추가 정보도 수집할 수 있습니다. 쿠키는 사이트 또는 서비스 제공업체가 허용 시 웹 브라우저를 통해 사용자의 컴퓨터 하드 드라이브로 전송하는 작은 파일로, 웹사이트나 서비스 제공업체의 시스템이 사용자의 브라우저를 인식하고 특정 정보를 수집 및 기억할 수 있게 해줍니다. 예를 들어, 당사는 이전 또는 현재의 사이트 활동을 바탕으로 사용자의 선호를 파악하는 데 쿠키를 사용할 수 있으며, 이를 통해 더 향상된 서비스를 제공할 수 있습니다. 또한 사이트 트래픽과 사이트 상호작용에 대한 집계 데이터를 수집하여 앞으로 더 나은 사이트 경험과 도구를 제공하기 위해 쿠키를 사용할 수도 있습니다. 쿠키를 관리하는 방법에 대한 자세한 내용은 여기에서 확인할 수 있습니다: allaboutcookies.org/쿠키-관리.

웹 브라우저가 허용하는 경우 쿠키를 거부하거나 비활성화하도록 선택할 수 있지만, 그렇게 하면 Stock-Trak 웹사이트의 특정 기능에 대한 접근이나 사용에 영향을 미칠 수 있습니다.

당사의 쿠키 정책은 여기에서 확인할 수 있습니다.

7. 데이터 보안 및 보관

Stock-Trak은 사용자 개인정보가 안전하게 유지되도록 여러 조치를 취하고 있습니다. 우선, 당사는 회원가입 과정에서 최소한의 개인정보만 수집하며, 제3자 관리자가 개인정보를 제공하지 않고도 사용자 계정을 생성할 수 있는 옵션을 제공할 수 있습니다. 당사가 수집하는 모든 사용자 데이터와 개인정보는 SSAE 18 Type 2 SOC 2를 준수하는 완전 관리형의 전문 웹호스팅 환경에 저장됩니다. 데이터 호스팅 서비스에는 관리형 방화벽, 일일 데이터 백업(오프사이트), 제한된 물리적 접근, 전송 중 및 저장 시 데이터 암호화, 이중화, 연간 보안 감사가 포함됩니다. 비활성 사용자의 개인정보 및 기타 데이터는 참가자의 경우 12개월간 비활성 상태가 지속되면 데이터베이스에서 삭제되며, 강사/관리자(예: 교사 및 교수)의 경우 최대 60개월 후 삭제됩니다. StockTrak은 NIST 데이터 개인정보 보호 및 보안 기준과 FERPA 준수를 충족하기 위해 최선을 다하고 있습니다.

8. 본 개인정보처리방침 변경의 거부

당사는 수시로 본 개인정보처리방침을 수정하거나 업데이트할 수 있으며, 이러한 수정은 사이트에 게시되는 즉시 효력이 발생하므로 주기적으로 다시 확인해 주시기 바랍니다. 당사가 수집했거나 이전에 수집한 개인정보와 관련하여 당사의 관행에 중대한 영향을 미치는 변경을 본 개인정보처리방침에 가하는 경우, 이메일 또는 사이트 내 통합 메시징 센터를 통해 사전에 고지하려고 노력할 것입니다. 본 개인정보처리방침의 중대한 변경에 동의하지 않는 경우, 업데이트된 개인정보처리방침의 시행일로부터 30일 이내에 이메일을 보내 해당 변경을 거부할 수 있으며, 이 경우 회원가입은 취소되고 웹사이트를 사용하거나 진행 중이거나 향후의 모든 콘테스트에 참여할 수 없습니다. 해당 30일 이내에 거부하지 않거나, 적용되는 경우, 변경 사항의 효력이 발생한 후에도 웹사이트에 계속 접속하거나 사용하는 경우, 업데이트된 개인정보처리방침에 구속되는 것으로 간주됩니다.  

9. 개인정보의 정정, 수정 및 삭제

제출한 개인정보를 정정하거나 삭제를 요청하려는 경우, 또는 본 개인정보처리방침에 대해 질문이 있는 경우 웹사이트의 문의하기 섹션에 있는 온라인 양식을 이용하시거나 privacy@stocktrak.com으로 이메일을 보내 주시기 바랍니다.

만 18세 미만 사용자 부모님께서는 웹사이트의 문의하기 섹션에 있는 온라인 양식을 이용하거나 privacy@stocktrak.com으로 이메일을 보내 자녀의 개인정보를 열람, 수정 또는 삭제해 달라고 요청하실 수 있습니다.

유럽경제지역(“EEA”) 거주자에 대한 추가 안내

10. 데이터 관리 책임자

일반개인정보보호규정(“GDPR”)상, 당사는 귀하가 웹사이트, 제품 및 서비스를 이용하는 과정에서 수집되고 사용되는 귀하의 개인정보에 관해 데이터 보호법상 데이터 관리 책임자입니다. 이는 당사가 귀하의 개인정보가 사용되는 목적과 당사가 귀하의 개인정보를 사용하는 방법을 결정하기 때문입니다.

11. 자동화된 의사결정

Stock-Trak은 어떠한 모니터링이나 프로파일링 활동 또는 처리에도 개인정보를 사용하지 않으며, 어떠한 자동화된 의사결정 절차도 채택하지 않습니다.

12. 귀하의 권리

일반 개인정보 보호 규정(GDPR)에 따라 귀하는 다음과 같은 8가지 권리를 가집니다:

  • 열람권: 이는 귀하의 개인정보를 처리하는 모든 사람이 무엇을, 왜 처리하는지, 그리고 해당 정보가 누구에게 전달될 수 있는지를 명확히 설명해야 함을 의미합니다.
  • 접근권: 이는 정보 관리자가 보유한 귀하에 관한 데이터가 무엇인지 확인할 수 있는 권리입니다.
  • 정정권: 보유된 정보가 어떤 면에서든 부정확한 경우, 귀하의 데이터를 수정하거나 보완하도록 요구할 권리입니다.
  • 삭제권: 특정 상황에서는 귀하의 개인정보를 삭제해 달라고 요청할 수 있습니다. 이는 ‘잊혀질 권리’라고도 합니다. 이 권리는 개인정보가 수집 목적상 더 이상 필요하지 않거나, 해당 데이터 처리에 대한 동의가 철회되었거나, 개인정보가 불법적으로 처리된 경우에 적용됩니다.
  • 처리 제한권: 이는 분쟁이나 법적 사건이 종결되어야 하거나 데이터가 수정되는 경우 등, 개인정보 처리에 대한 일시적 중단을 요청할 수 있는 권리입니다.
  • 데이터 이동권: 귀하는 정보 관리자에게 직접 제공한 모든 데이터를 구조화되고 일반적으로 사용되며 기계 판독이 가능한 형식으로 제공해 달라고 요청할 권리가 있습니다.
  • 이의 제기권: 귀하는 프로파일링, 자동화, 직접 마케팅을 포함하여 수집 목적과 일치하지 않는 추가적인 데이터 처리에 대해 이의를 제기할 권리가 있습니다.
  • 자동화된 의사결정 및 프로파일링 관련 권리: 귀하는 전적으로 자동화된 처리에만 기반한 결정의 대상이 되지 않을 권리가 있습니다.

13. 데이터의 국제 이전

Stock-Trak은 귀하로부터 수집하고 저장한 개인정보를 EEA 외 국가에 위치한 제3자 처리업체에 이전합니다. 이러한 제3자 처리업체에는 제3자 광고 네트워크도 포함됩니다. Stock-Trak은 해당 이전이 유럽연합이 적절한 수준의 데이터 보안을 갖춘 것으로 인정한 국가 또는 지역으로 이루어지거나, 귀하의 동의를 받아 이루어지거나, 고객과의 계약상 약정과 관련하여 Stock-Trak의 정당한 이익을 충족하기 위해 이루어지는 경우가 아니면 EEA 밖의 국가 또는 지역으로 해당 개인정보를 이전하지 않습니다. 당사는 이러한 이전과 관련하여 1998년 데이터 보호법을 준수합니다.

이 웹사이트를 이용함으로써 귀하는 귀하의 개인정보가 EEA 외 국가에 위치한 제3자 처리업체로 이전되는 데 동의하는 것입니다.

14. 귀하의 데이터 처리에 대한 법적 근거

  • 귀하의 동의가 있는 경우: 당사는 귀하가 특정 목적을 위한 귀하의 개인정보 처리에 명확히 동의한 경우, 귀하가 제공한 개인정보를 사용합니다.
  • 법적 또는 규제상 의무를 준수하고(법원 명령과 관련된 경우를 포함), Stock-Trak의 법적 권리, 이해관계 및 구제수단을 보호하고 집행하여 Stock-Trak의 사업 운영과 고객 또는 다른 사람들을 보호하기 위함입니다.
  • 당사의 정당한 이익을 보호하기 위함: 당사의 정당한 사업상 이익을 위해 처리가 필요합니다. 단, 그러한 정당한 이익보다 우선하여 개인의 개인정보를 보호해야 할 타당한 이유가 있는 경우는 예외입니다. 예를 들어, 당사는 웹사이트, 제품 및 서비스, 고객 지원과 서비스를 제공하고, 연구개발 목적을 위해, 그리고 의심스러운 활동과 사기 모니터링을 포함한 귀하의 안전과 보안을 보호하기 위해 귀하의 개인정보를 사용합니다.

15. 데이터 유출

Stock-Trak이 보유한 귀하의 개인정보의 보안, 기밀성 또는 무결성을 침해하는 무단 공개, 누출 또는 취득이 발생하는 경우(“데이터 유출”), Stock-Trak은 사건 발생 후 합리적인 기간 내에 귀하에게 통지합니다. 데이터 유출 사고에 대한 통지는 당사의 사이트 내 통합 메시징 센터를 통해 발송됩니다. Stock-Trak은 귀하의 개인정보와 관련된 해당 데이터에 관하여 모든 관련 정부 요구사항을 준수할 것입니다.

보안 침해 통지에는 Stock-Trak이 알고 있는 범위 내에서 데이터 유출의 대상이 되었거나 그 대상이 되었을 것으로 합리적으로 판단되는 개인정보 유형의 목록과, 통지 시점에 알고 있는 경우 데이터 유출 발생일 또는 추정일, 그리고 데이터 유출 사고에 대한 일반적인 설명이 포함됩니다. Stock-Trak은 개인정보와 관련된 데이터 유출에 대응하기 위해 모범 사례를 반영하고 업계 표준 및 정부 당국의 기준과 일치하는 서면 사고 대응 계획을 보유할 것입니다.

16. 불만 해결

Stock-Trak의 개인정보 처리 방식에 대해 우려가 있으시면 즉시 알려주시기 바랍니다. 아래 이메일로 직접 연락하실 수 있습니다 privacy@stocktrak.com 제목에 “개인정보 우려”라고 적어 보내주시기 바랍니다. 가능한 한 신속하게 답변드리도록 최선을 다하겠습니다. 다음 주소로도 연락하실 수 있습니다:

스톡트랙 주식회사
수신: Andrew Zeidel
505 트랜스캐나다 하이웨이, #240
몬트리올, QC H4T 1S3
캐나다