개인정보처리방침
1. 총칙
이 방침은 모바일 애플리케이션 인컴트랙(이하 "인컴트랙")에 적용됩니다.
인컴트랙은 대한민국 법령에 따라 개인정보를 처리하며, 이 방침은 한국어로만 제공됩니다.
이 방침에서 "이용자"는 인컴트랙에 가입해 서비스를 이용하는 사람을 말합니다. 개인정보 보호법에서는 "정보주체"라고 합니다.
2. 수집하는 개인정보 항목
가. 이용자가 직접 입력하는 항목
| 항목 | 내용 |
|---|---|
| 휴대전화번호 | 가입·로그인 시 본인확인에 사용합니다 |
| 닉네임 | 앱에서 이용자를 부르는 이름입니다 |
| 수입·지출 기록 | 금액, 날짜, 거래명, 메모, 분류 |
| 자산 기록 | 현금·예금·적금·투자·실물 자산과 대출(부채)의 이름, 금액, 변동 이력 |
| 투자 기록 | 보유 종목, 매수·매도 내역, 수익 내역 |
| 재무 목표 | 목표 금액, 목표 시기 |
| 관심 종목 | 이용자가 지켜보려고 등록한 종목 |
| 문의 내용 | 앱에서 보낸 문의 글과 그에 대한 답변 |
나. 서비스 이용 과정에서 자동으로 쌓이는 항목
| 항목 | 내용 |
|---|---|
| 종목 검색어 | 앱에서 종목을 검색한 기록 |
| 접속 정보 | 마지막 로그인 시각, 최초 로그인 여부 |
| 앱 설정 | 화면 테마, 언어 |
| 인증 정보 | 문자 인증번호, 인증 시도 횟수, 로그인 유지용 토큰 |
| 오류 정보 | 앱이 비정상 종료되거나 오류가 났을 때의 오류 내용, 기기 정보, 직전에 거친 화면 이름과 누른 버튼의 이름 |
| 기록 이력 | 모든 기록의 생성·수정 일시와 이를 생성·수정한 이용자의 식별번호 |
인증 정보는 인증이 끝나거나 유효기간이 지나면 자동으로 사라집니다.
오류 정보는 배포된 앱에서만 수집되며, 개발 중인 앱에서는 수집하지 않습니다.
3. 수집하지 않는 정보
인컴트랙은 금융기관 계좌나 카드 내역을 자동으로 가져오지 않습니다. 재무 기록은 이용자가 직접 입력한 것만 저장됩니다. 자동으로 갱신되는 것은 이용자가 등록한 종목의 시세뿐이며, 시세는 개인정보가 아닙니다.
아래 항목은 수집하지 않습니다.
- 금융기관 계좌번호, 카드번호, 금융기관 로그인 정보
- 실명, 주민등록번호, 생년월일, 성별
- 위치 정보
- 연락처(주소록), 사진, 카메라
- 광고 식별자
- 앱 로그인용 비밀번호 (인컴트랙은 휴대전화번호 문자 인증으로만 로그인합니다)
4. 개인정보의 처리 목적
| 목적 | 사용하는 항목 |
|---|---|
| 본인확인과 계정 관리 | 휴대전화번호, 닉네임, 인증 정보, 접속 정보 |
| 이용자가 입력한 기록의 저장과 집계 | 수입·지출·자산·투자 기록, 재무 목표, 관심 종목 |
| 문의 응대 | 문의 내용, 닉네임 |
| 오류 확인과 수정 | 오류 정보 |
수집한 개인정보는 위 목적 외의 용도로 사용하지 않습니다.
5. 개인정보의 보유·이용 기간
인컴트랙은 이용자가 계정을 삭제할 때까지 개인정보를 보유하며, 계정 삭제 시 지체 없이 파기합니다.
탈퇴 후 별도로 보존하는 항목은 없습니다. 재가입을 제한하지 않으며, 재가입을 위해 이전 정보를 남겨두지도 않습니다.
6. 개인정보의 제3자 제공
인컴트랙은 이용자의 개인정보를 제3자에게 제공하지 않습니다.
서비스 운영에 필요한 범위에서 외부 사업자에게 처리를 위탁하는 경우는 아래 7항에 적었습니다. 위탁은 제3자 제공과 다릅니다.
7. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 위탁하는 개인정보 |
|---|---|---|
| 솔라피(Solapi) | 본인확인 문자 발송 | 휴대전화번호, 인증번호 |
| Railway | 애플리케이션 서버 운영 | 처리하는 개인정보 전체 |
| Neon | 데이터베이스 운영 | 2항의 저장 항목 전체 |
| Upstash | 인증 정보·임시 데이터 저장 | 휴대전화번호, 인증번호, 로그인 유지용 토큰 |
| Sentry | 오류·비정상 종료 정보 수집 | 오류 정보, 기기 정보, 화면 이름과 버튼 이름 |
위탁 계약 시 개인정보가 위탁 목적 외로 처리되지 않도록 관리하며, 수탁자가 바뀌면 이 방침을 개정해 알립니다.
8. 개인정보의 국외 이전
인컴트랙이 이용하는 시스템은 국외에 있으며, 이용자의 개인정보는 아래와 같이 국외로 이전됩니다.
| 이전받는 자 | 이전되는 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Neon | 싱가포르 | 2항의 저장 항목 전체 | 서비스 이용 시점에 네트워크를 통해 전송 | 데이터베이스 운영 | 계정 삭제 시까지 |
| Upstash | 싱가포르 | 휴대전화번호, 인증번호, 로그인 유지용 토큰 | 로그인·인증 시점에 네트워크를 통해 전송 | 인증 정보 저장 | 유효기간 만료 시까지 |
| Railway | 싱가포르 | 처리하는 개인정보 전체, 서버 기록 | 서비스 이용 시점에 네트워크를 통해 전송 | 애플리케이션 서버 운영 | 계정 삭제 시까지 |
| Sentry | 미국 | 오류 정보, 기기 정보, 화면 이름과 버튼 이름 | 앱에 오류가 발생한 시점에 네트워크를 통해 전송 | 오류 확인과 수정 | 수집일로부터 30일 |
이용자는 개인정보의 국외 이전에 동의하지 않을 수 있습니다. 다만 위 시스템은 서비스 운영에 필수적이므로, 동의하지 않는 경우 인컴트랙에 가입할 수 없습니다.
9. 개인정보의 파기 절차와 방법
이용자가 앱에서 계정 삭제를 요청하면, 인컴트랙은 해당 이용자의 개인정보를 지체 없이 삭제합니다.
- 삭제는 즉시 이루어지며, 유예 기간이나 휴면 상태로 전환하는 절차가 없습니다.
- 삭제된 정보는 복구할 수 없습니다.
- 화면에서 지운 것처럼 보이게 하고 실제로는 남겨두는 방식(비활성 처리)을 쓰지 않습니다. 2항에 적은 항목이 저장 시스템에서 실제로 제거됩니다.
- 인증 정보와 로그인 유지용 토큰도 함께 삭제됩니다.
계정 삭제는 앱의 설정 화면 하단 "계정 삭제" 에서 할 수 있습니다.
10. 정보주체의 권리와 행사 방법
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
| 권리 | 행사 방법 |
|---|---|
| 열람 | 앱에서 본인이 입력한 기록을 확인합니다 |
| 정정 | 앱에서 직접 수정합니다. 닉네임은 설정 화면에서 변경합니다 |
| 삭제 | 개별 기록은 앱에서 삭제하고, 계정 전체는 설정 화면의 "계정 삭제"로 삭제합니다 |
| 처리 정지·동의 철회 | 계정 삭제로 처리가 정지됩니다 |
가입 시 받는 동의는 서비스 이용에 필수인 세 가지(이용약관, 개인정보 수집·이용, 개인정보 국외 이전)뿐이며, 선택 동의 항목이 없습니다. 따라서 개별 동의만 따로 철회하는 절차를 두지 않고, 계정 삭제가 곧 동의 철회입니다.
권리 행사에 어려움이 있으면 12항의 연락처로 문의할 수 있습니다.
11. 개인정보의 안전성 확보 조치
- 전송 구간 암호화 — 앱과 시스템 사이의 모든 통신은 HTTPS로 암호화합니다.
- 접근 통제 — 이용자의 기록은 로그인한 본인만 조회·수정할 수 있습니다.
- 인증 정보 관리 — 로그인 유지용 토큰과 문자 인증번호에 유효기간을 두어 기간이 지나면 자동으로 폐기합니다.
- 최소 수집 — 2항에 적은 항목 외에는 수집하지 않습니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락하면 됩니다.
- 개인정보 보호책임자: 권민지
- 연락처: support@incometrack.kr
인컴트랙은 개인이 개발·운영하는 서비스이며, 보호책임자가 문의를 직접 확인하고 답변합니다.
13. 권익침해 구제 방법
개인정보 침해로 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 한국인터넷진흥원(KISA) | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 | (국번없이) 182 | ecrm.police.go.kr |
14. 방침의 개정과 시행
이 방침의 내용이 바뀌면 개정된 방침을 게시하고, 이용자에게 영향을 주는 중요한 변경은 앱에서 알립니다.
시행일자: 2026년 8월 3일