개인정보처리방침
1. 총칙
이 방침은 모바일 애플리케이션 인컴트랙(이하 "인컴트랙")에 적용됩니다.
인컴트랙은 대한민국 법령에 따라 개인정보를 처리하며, 이 방침은 한국어로만 제공됩니다.
이 방침에서 "이용자"는 인컴트랙에 가입해 서비스를 이용하는 사람을 말합니다. 개인정보 보호법에서는 "정보주체"라고 합니다.
2. 수집하는 개인정보 항목
가. 이용자가 직접 입력하는 항목
| 항목 | 내용 |
|---|---|
| 휴대전화번호 | 가입·로그인 시 본인확인에 사용합니다 |
| 닉네임 | 앱에서 이용자를 부르는 이름입니다 |
| 수입·지출 기록 | 금액, 날짜, 거래명, 메모, 분류 |
| 자산 기록 | 현금·예금·적금·투자·실물 자산과 대출(부채)의 이름, 금액, 변동 이력 |
| 투자 기록 | 보유 종목, 매수·매도 내역, 수익 내역 |
| 재무 목표 | 목표 금액, 목표 시기 |
| 문의 내용 | 앱에서 보낸 문의·제안·오류 제보 글과 그에 대한 답변. 오류 제보에는 오류가 난 화면 이름·시각·오류 코드가, 모든 글에는 앱 버전·운영체제 버전·기기 모델명이 함께 담깁니다 |
나. 서비스 이용 과정에서 자동으로 쌓이는 항목
| 항목 | 내용 |
|---|---|
| 접속 정보 | 앱을 사용한 날짜(하루에 한 건) |
| 접속 기록 | 앱이 서버에 요청한 시각, 요청한 기능과 그 대상(예: 조회한 종목), 접속한 IP 주소 |
| 앱 설정 | 화면 테마, 언어, 알림 수신 설정, 공모주 알림 구독·숨김 |
| 인증 정보 | 문자 인증번호, 인증 시도 횟수, 로그인 유지용 토큰 |
| 기기 식별자 | 앱을 설치할 때 앱이 만드는 번호. 같은 계정으로 여러 기기를 쓸 때 기기마다 로그인을 따로 유지하는 데 씁니다 |
| 알림 주소 | 앱이 알림을 받기 위해 발급받은 기기별 번호. 기기 종류와 앱 버전을 함께 담으며, 앱을 켤 때마다 갱신됩니다 |
| 알림 발송 기록 | 알림을 보낸 시각과 그 결과. 실패한 건은 원인을 함께 남깁니다 |
| 오류 정보 | 앱이 비정상 종료되거나 오류가 났을 때의 오류 내용, 기기 정보, 직전에 거친 화면 이름과 누른 버튼의 이름 |
| 동의 기록 | 동의한 항목, 동의한 시각, 동의 당시의 문서 버전 |
| 구독 정보 | 유료 구독의 등급과 이용 기간 |
| 기록 이력 | 모든 기록의 생성·수정 일시와 이를 생성·수정한 이용자의 식별번호 |
인증 정보는 인증이 끝나거나 유효기간이 지나면 자동으로 사라집니다.
기기 식별자는 앱이 스스로 만든 번호입니다. 휴대전화가 제공하는 식별자나 광고 식별자를 사용하지 않습니다.
오류 정보는 배포된 앱에서만 수집되며, 개발 중인 앱에서는 수집하지 않습니다.
접속 기록의 IP 주소는 오류 확인과 비정상적인 접근 차단에만 쓰며, IP 주소로 위치를 알아내지 않습니다.
3. 수집하지 않는 정보
인컴트랙은 금융기관 계좌나 카드 내역을 자동으로 가져오지 않습니다. 재무 기록은 이용자가 직접 입력한 것만 저장됩니다. 자동으로 갱신되는 것은 이용자가 등록한 종목의 시세뿐이며, 시세는 개인정보가 아닙니다.
아래 항목은 수집하지 않습니다.
- 금융기관 계좌번호, 카드번호, 금융기관 로그인 정보
- 실명, 주민등록번호, 생년월일, 성별
- 위치 정보
- 연락처(주소록), 사진, 카메라
- 광고 식별자
- 앱 로그인용 비밀번호 (인컴트랙은 휴대전화번호 문자 인증으로만 로그인합니다)
4. 개인정보의 처리 목적
| 목적 | 사용하는 항목 |
|---|---|
| 본인확인과 계정 관리 | 휴대전화번호, 닉네임, 인증 정보, 기기 식별자, 접속 정보, 동의 기록 |
| 이용자가 입력한 기록의 저장과 집계 | 수입·지출·자산·투자 기록, 재무 목표 |
| 앱 화면과 기능 제공 | 앱 설정, 기록 이력 |
| 알림 발송 | 알림 주소, 알림 발송 기록, 앱 설정 |
| 문의·제안·오류 제보 응대 | 문의 내용, 닉네임 |
| 오류 확인과 수정 | 오류 정보 |
| 서비스 안정성 확보와 부정 이용 방지 | 접속 기록 |
수집한 개인정보는 위 목적 외의 용도로 사용하지 않습니다.
5. 개인정보의 보유·이용 기간
인컴트랙은 이용자가 계정을 삭제할 때까지 개인정보를 보유하며, 계정 삭제 시 지체 없이 파기합니다.
다만 관리자가 이용자의 정보를 조회하거나 이용권·알림 설정을 변경한 기록(대상 회원 식별자, 처리 내용, 일시)은 「개인정보의 안전성 확보조치 기준」 제8조에 따라 1년간 보관한 뒤 파기합니다. 재가입을 제한하지 않으며, 재가입을 위해 이전 정보를 남겨두지도 않습니다.
접속 기록은 서버에 7일간 남은 뒤 자동으로 삭제됩니다. 계정을 삭제해도 이 기간 동안은 남아 있습니다.
6. 개인정보의 제3자 제공
인컴트랙은 이용자의 개인정보를 제3자에게 제공하지 않습니다.
서비스 운영에 필요한 범위에서 외부 사업자에게 처리를 위탁하는 경우는 아래 7항에 적었습니다. 위탁은 제3자 제공과 다릅니다.
7. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 | 위탁하는 개인정보 |
|---|---|---|
| 솔라피(Solapi) | 본인확인 문자 발송 | 휴대전화번호, 인증번호 |
| Railway | 애플리케이션 서버 운영 | 처리하는 개인정보 전체 |
| Neon | 데이터베이스 운영 | 2항의 저장 항목 전체 |
| Upstash | 인증 정보·임시 데이터 저장 | 휴대전화번호, 인증번호, 로그인 유지용 토큰, 기기 식별자 |
| Expo(650 Industries, Inc.) | 앱 알림 발송 | 알림 주소, 알림 제목과 본문 |
| Sentry | 오류·비정상 종료 정보 수집 | 오류 정보, 기기 정보, 화면 이름과 버튼 이름 |
| Anthropic | 문의·오류 제보 내용 확인 | 이용자가 작성한 문의·오류 제보 본문 |
위탁 계약 시 개인정보가 위탁 목적 외로 처리되지 않도록 관리하며, 수탁자가 바뀌면 이 방침을 개정해 알립니다.
8. 개인정보의 국외 이전
인컴트랙이 이용하는 시스템은 국외에 있으며, 이용자의 개인정보는 아래와 같이 국외로 이전됩니다.
| 이전받는 자 | 이전되는 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|---|
| Neon | 싱가포르 | 2항의 저장 항목 전체 | 서비스 이용 시점에 네트워크를 통해 전송 | 데이터베이스 운영 | 계정 삭제 시까지 |
| Upstash | 싱가포르 | 휴대전화번호, 인증번호, 로그인 유지용 토큰, 기기 식별자 | 로그인·인증 시점에 네트워크를 통해 전송 | 인증 정보 저장 | 유효기간 만료 시까지 |
| Expo(650 Industries, Inc.) | 미국 | 알림 주소, 알림 제목과 본문 | 알림을 보내는 시점에 네트워크를 통해 전송 | 앱 알림 발송 | 발송 시점부터 24시간 |
| Railway | 싱가포르 | 처리하는 개인정보 전체, 서버 기록 | 서비스 이용 시점에 네트워크를 통해 전송 | 애플리케이션 서버 운영 | 계정 삭제 시까지. 접속 기록은 7일 |
| Sentry | 미국 | 오류 정보, 기기 정보, 화면 이름과 버튼 이름 | 앱에 오류가 발생한 시점에 네트워크를 통해 전송 | 오류 확인과 수정 | 수집일로부터 30일 |
| Anthropic | 미국 | 이용자가 작성한 문의·오류 제보 본문 | 문의·제보가 등록된 시점에 네트워크를 통해 전송 | 문의·오류 제보 처리 | 수집일로부터 30일 |
이용자는 개인정보의 국외 이전에 동의하지 않을 수 있습니다. 다만 위 시스템은 서비스 운영에 필수적이므로, 동의하지 않는 경우 인컴트랙에 가입할 수 없습니다.
9. 개인정보의 파기 절차와 방법
이용자가 앱에서 계정 삭제를 요청하면, 인컴트랙은 해당 이용자의 개인정보를 지체 없이 삭제합니다.
- 삭제는 즉시 이루어지며, 유예 기간이나 휴면 상태로 전환하는 절차가 없습니다.
- 삭제된 정보는 복구할 수 없습니다.
- 화면에서 지운 것처럼 보이게 하고 실제로는 남겨두는 방식(비활성 처리)을 쓰지 않습니다. 2항에 적은 항목이 저장 시스템에서 실제로 제거됩니다(접속 기록은 5항에 적은 기간이 지나면 삭제됩니다).
- 인증 정보와 로그인 유지용 토큰도 함께 삭제됩니다.
계정 삭제는 앱의 설정 화면 하단 "계정 삭제" 에서 할 수 있습니다. 앱을 쓸 수 없는 경우에는 계정 삭제 안내 페이지에서 문자 인증 후 직접 삭제할 수 있습니다.
10. 정보주체의 권리와 행사 방법
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
| 권리 | 행사 방법 |
|---|---|
| 열람 | 앱에서 본인이 입력한 기록을 확인합니다 |
| 정정 | 앱에서 직접 수정합니다. 닉네임은 설정 화면에서 변경합니다 |
| 삭제 | 개별 기록은 앱에서 삭제합니다. 계정 전체는 설정 화면의 "계정 삭제" 또는 계정 삭제 안내 페이지에서 삭제합니다 |
| 처리 정지·동의 철회 | 계정 삭제로 처리가 정지됩니다 |
가입 시 받는 동의는 서비스 이용에 필수인 세 가지(이용약관, 개인정보 수집·이용, 개인정보 국외 이전)입니다. 필수 동의는 개별적으로 철회할 수 없으며, 계정 삭제가 곧 동의 철회입니다.
권리 행사에 어려움이 있으면 12항의 연락처로 문의할 수 있습니다.
11. 개인정보의 안전성 확보 조치
- 전송 구간 암호화 — 앱과 시스템 사이의 모든 통신은 HTTPS로 암호화합니다.
- 접근 통제 — 이용자의 기록은 로그인한 본인만 조회·수정할 수 있습니다.
- 인증 정보 관리 — 로그인 유지용 토큰과 문자 인증번호에 유효기간을 두어 기간이 지나면 자동으로 폐기합니다.
- 최소 수집 — 2항에 적은 항목 외에는 수집하지 않습니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락하면 됩니다.
- 개인정보 보호책임자: 권민지
- 연락처: support@incometrack.kr
인컴트랙은 개인이 개발·운영하는 서비스이며, 보호책임자가 문의를 직접 확인하고 답변합니다.
13. 권익침해 구제 방법
개인정보 침해로 상담이나 피해 구제가 필요하면 아래 기관에 문의할 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 한국인터넷진흥원(KISA) | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 | (국번없이) 182 | ecrm.police.go.kr |
14. 방침의 개정과 시행
이 방침의 내용이 바뀌면 개정된 방침을 게시하고, 이용자에게 영향을 주는 중요한 변경은 앱에서 알립니다.
시행일자: 2026년 9월 30일