Sayo 쿠키 및 제품 분석 정책
이 정책은 로그인·보안에 필요한 저장 기술과 선택적 제품 분석을 구분해 설명합니다. Sayo는 광고를 운영하지 않으며, 선택 분석은 사전 동의 전에는 쿠키 없는 측정 요청까지 포함해 전혀 로드하지 않습니다.
1. 필수 저장 기술
인증 세션 결합, CSRF 방지, 보안 설정, 언어·접근성 선택처럼 이용자가 요청한 핵심 기능과 안전한 통신에 꼭 필요한 쿠키 또는 브라우저 저장 기술을 사용할 수 있습니다. 필수 저장값은 광고나 교차 문맥 추적에 쓰지 않고 목적에 필요한 범위로 제한합니다. 브라우저에서 이를 차단하면 로그인이나 보안 기능이 작동하지 않을 수 있습니다. 카드 결제는 Stripe가 운영하는 별도 결제 화면에서 이루어지고, 그 화면과 Link 웹사이트에서 쓰이는 쿠키와 저장 기술은 Stripe와 Link가 설정하며 각 사의 정책을 따릅니다. Sayo 페이지는 결제를 위해 Stripe 스크립트를 불러오지 않고 결제용 쿠키를 설정하지 않습니다.
2. 분석은 기본적으로 꺼짐
제품 분석 기능 상태는 [UNRESOLVED:features.analytics]이며 기본값은 꺼짐입니다. 기능이 켜진 경우에도 공개 페이지는 이 브라우저에 저장된 분석 동의가 현재 정책 판과 일치하고 기록한 지 1년이 지나지 않았을 때에만 분석 코드를 동적으로 불러옵니다. 동의 기록이 없거나 거부·철회되었거나 동의한 정책 판이 현재와 다르거나 기록을 읽을 수 없으면 분석을 로드하지 않고 핵심 서비스는 계속 제공합니다. 분석 동의 여부는 이 브라우저의 로컬 저장소에만 기록하고 서버로 보내지 않습니다. 앱(/app/) 화면, 내 종목 화면, 관련주 검색 결과 화면과 법률 문서 화면에는 동의 여부와 관계없이 분석을 싣지 않습니다.
3. 분석 도구 정보
| 항목 | 확인된 사실 |
|---|---|
| 도구 운영 법인 | Google LLC |
| 실제 계약 상대 법인 | [UNRESOLVED:processors.analytics.contract_legal_name] |
| 공개 정책 | https://policies.google.com/privacy and https://policies.google.com/technologies/partner-sites |
| 처리 국가 | [UNRESOLVED:analytics.processing_country] |
| 쿠키 | Two first-party cookies set by the Google tag only after the visitor allows analytics: _ga, used to distinguish users, and _ga_<container-id\>, used to persist session state. Each is set with a two-year expiry; browsers that cap cookie lifetime (Chrome caps it at 400 days) shorten it. Withdrawal deletes every cookie whose name starts with _ga. |
| 기타 브라우저 저장 | [UNRESOLVED:analytics.storage] |
| 도구 보존 설정 | [UNRESOLVED:analytics.retention] |
계약 상대, 설정, 국가와 보존기간 가운데 하나라도 미확정이면 분석 기능은 활성화할 수 없습니다. 측정 ID나 비밀 설정값은 이 공개 정책에 기재하지 않습니다.
4. 허용 이벤트
수집을 허용한 이벤트와 속성 목록은 [UNRESOLVED:analytics.allowed_events]입니다. 이벤트는 화면 열람, 기능 진입, 성공·실패처럼 집계 가능한 최소 제품 신호로 제한하고, 서버와 클라이언트가 허용 목록 밖의 이름·속성을 거부합니다. 자유 입력값이나 사용자를 직접 식별하기 위한 값은 이벤트 속성으로 보내지 않습니다.
5. 전송하지 않는 정보
대화, 프롬프트, 모델 응답, 투자 메모, 첨부파일, 도구 입출력, 인용 추출물과 그 파생물, 이메일, 인증 토큰, 결제 상세, 지갑 주소, 전체 URL의 민감한 매개변수는 분석 사업자에게 보내지 않습니다. 광고, 광고 개인화, Google Signals, 교차 문맥 행동 광고, 개인정보의 판매·공유, 대화 기반 사용자 프로필에 분석 데이터를 사용하지 않습니다. 분석 도구에 보내는 페이지 주소는 도메인과 경로, 그리고 유입 경로 표시값(utm 매개변수)만 남기고 그 밖의 쿼리 문자열과 해시는 지웁니다. 주소에 그 밖의 쿼리 문자열이나 값이 담긴 해시가 있는 화면에서는 분석 코드를 불러오지 않습니다. 페이지 제목은 화면이 처음 열릴 때의 제목만 보내며, Google Signals와 광고 개인화 신호는 끈 상태로 불러옵니다. Google은 Google 애널리틱스 4가 IP 주소를 기록하거나 저장하지 않는다고 공개 문서에서 밝히고 있습니다.
6. 보존기간
Sayo가 관리하는 분석 데이터의 보존 사실은 [UNRESOLVED:data.analytics.retention]입니다. 도구 설정과 Sayo 보존기간은 숫자·단위·기산점·예외가 검증되어야 하며, 가능한 가장 짧은 실용 기간을 적용합니다. 정확한 값이 미확정인 동안에는 “짧은 기간” 같은 표현으로 공개값을 대신하지 않고 분석을 계속 비활성으로 둡니다.
7. 동의
분석 동의 방식은 아래 영문 사실값과 같습니다.
a bottom bar on public pages, shown only when analytics is on, that asks separately from terms and privacy notices, offers allow and decline in the same shape and size with nothing preselected, and loads analytics only after allow. The choice is kept in this browser's local storage for one year and tied to the cookie policy version, so a policy version change or an expired choice asks again. When analytics is on, the choice can be changed or withdrawn at any time through the "분석 설정" (Analytics settings) control at the bottom of public pages
선택란은 미리 선택하지 않고 목적, 도구, 이벤트 범주, 국가, 보존과 철회 방법을 동의 전에 보여줍니다. 동의는 이용약관·개인정보 고지 확인과 분리하며, 거부해도 가입과 핵심 서비스 이용에 불이익을 주지 않습니다. 분석 기능이 켜져 있으면 공개 페이지를 처음 열 때 화면 하단 안내에서 동의와 거부를 같은 모양과 크기로 제시하며 미리 선택된 항목은 없습니다. 안내를 그냥 지나치는 것은 동의로 보지 않고, 선택하기 전에는 분석을 로드하지 않습니다.
8. 철회
분석 기능이 켜져 있으면 로그인 여부와 관계없이 누구나 공개 페이지 하단의 "분석 설정"에서 언제든 동의를 바꾸거나 철회할 수 있습니다. 철회하면 저장된 선택을 거부 상태로 바꾸고, 이 사이트에 설정된 분석 쿠키를 삭제하며, 그 탭과 이 브라우저에 열려 있는 다른 탭에서 이후의 분석 전송을 멈춥니다. 이미 전송된 요청은 되돌릴 수 없습니다. 철회 상태 기록은 다시 묻지 않기 위해 남겨 둡니다. 이미 적법하게 수집된 데이터의 삭제 가능 범위와 시점은 실제 계약과 검증된 보존 설정에 따르며, 철회가 핵심 서비스 이용을 종료시키지 않습니다.
9. 변경
도구, 이벤트, 목적, 국가, 저장 방식 또는 보존기간이 바뀌면 기존 동의가 새 처리를 포괄한다고 추정하지 않습니다. 먼저 네트워크 흐름과 계약을 검증하고 정책 변경, 새 동의 필요성, 이용자 통지를 평가하며, 필요한 검토·승인과 고지를 마치기 전에는 새 처리를 시작하지 않습니다.