보안 및 개인정보 보호

데스크톱 에디션

• 데이터 위치: 거래, 보유 종목, 설정은 내 컴퓨터의 SQLite 파일 하나(설치 폴더의 data/tickrs.db)에 있습니다. 계정도, 로그인도, 원격 측정도 없고, 중간에 저희 서버도 없습니다.
• 컴퓨터 밖으로 나가는 것: 시장 데이터 요청뿐입니다. 시세, 가격 이력, 환율을 받기 위해 보유 종목의 티커가 Yahoo Finance나 Finnhub 등 켜 둔 시세 제공업체로 전송됩니다. 스크린샷 가져오기나 동기화를 직접 선택하지 않는 한, 거래, 수량, 잔고는 절대 전송되지 않습니다.
• 시장 데이터 키는 저장 시 암호화되며, 저장한 뒤에는 다시 표시되지 않고, 입력할 때 테스트됩니다.
• 클라우드 동기화는 설정 → 동기화에서 켜지 않는 한 꺼져 있습니다. 켰을 때만 포트폴리오가 내 컴퓨터 밖으로 나갑니다.
• 로그인이 없다는 것은 앱에 접속할 수 있는 사람은 누구나 사용할 수 있다는 뜻입니다. 기본적으로 내 컴퓨터에서만 수신합니다. 신뢰할 수 없는 네트워크에 노출하지 마세요.

클라우드(mytickrs.app)

• 로그인은 Google 또는 Microsoft로만 합니다. myTickrs는 암호를 보거나 저장하지 않으며, 증권사 로그인 정보를 요구하지 않습니다.
• 내 데이터는 분리되어 있습니다. 앱 코드뿐 아니라 데이터베이스 자체(행 수준 보안)가 다른 모든 사용자의 데이터와 분리합니다.
• 추가한 시장 데이터 키는 저장 시 암호화됩니다.
• 어떤 데이터도 판매하거나 공유하지 않으며, 광고도 없습니다. 클라우드를 위해 데이터를 처리하는 서비스와 각 서비스가 받는 내용은 수탁자 페이지에 나와 있습니다.
• 계정을 삭제하면(설정 → 프로필) 데이터도 삭제됩니다.

AI 가져오기

스크린샷을 가져오면 보유 종목을 읽기 위해서만 AI 모델(Anthropic의 Claude)로 전송되며, 저장되지 않습니다. 열을 인식할 수 있는 CSV, JSON, XML 파일은 AI 없이 읽습니다. 열을 알 수 없는 파일은 열 이름과 처음 몇 행만 전송됩니다. 무엇이든 저장되기 전에 모든 행을 직접 확인합니다.

이 웹사이트

mytickrs.com은 쿠키를 사용하지 않고, 제3자 스크립트, 글꼴, 임베드도 불러오지 않습니다. 라이트 또는 다크 테마나 언어를 선택하면 브라우저가 그 선택을 기억하며, 저희에게 전송되지 않습니다. 페이지 조회수는 쿠키를 쓰지 않고 개인 데이터를 보관하지 않는 Cloudflare Web Analytics로 집계합니다. 앱으로 가는 링크에는 짧은 태그(예: ref=com-hero)가 붙어 있어 어떤 페이지에서 가입이 이루어졌는지 알 수 있습니다.

문제 신고

보안 문제를 발견하시면 공개 이슈를 올리지 마시고 admin@mytickrs.com으로 이메일을 보내 주세요. 발견한 내용과 재현 방법을 알려 주시면 답장을 드립니다. 그 밖의 사항은 GitHub 이슈를 올려 주세요.