개인정보처리방침

시행일 2026년 10월 22일

1. 수집하는 항목

로그인하지 않을 때

• 익명 기기 토큰 — 앱이 서버에 조회를 요청할 때 쓰는 임의의 값입니다. 서버가 만든 무작위 식별자만 담고 있으며 이용자나 기기를 특정할 수 있는 내용은 들어 있지 않습니다. 앱 안의 보안 저장소에 보관되고 서버에는 따로 저장하지 않습니다. 발급 후 7일이 지나면 만료됩니다.
• 관심종목과 내 전략 — 로그인하지 않고 담은 종목 코드, 관심종목에 적은 짧은 메모, 내 전략은 기기에만 저장하며 서버로 보내지 않습니다.
• 스크리너 조건 — 화면을 다시 열었을 때 쓰려고 남겨 둔 마지막 조건과, 이름을 붙여 저장한 조건은 로그인하지 않으면 기기에만 있습니다. 서버로 보내지 않습니다.
• 접속 기록 — 서버 운영과 장애 대응을 위해 요청 시각과 접속 IP 주소가 웹 서버 로그에 남습니다. 비정상적인 대량 요청을 차단하는 목적으로만 사용하며, 다른 정보와 연결해 개인을 식별하지 않습니다.

로그인할 때 (선택)

구글 또는 애플 계정으로 로그인하면 다음을 받습니다.

• 이메일 주소 — 계정을 구분하는 데 씁니다. 애플의 「이메일 가리기」를 고르면 애플이 만든 전달용 주소를 받으며, 실제 주소는 알지 못합니다.
• 이름 — 앱의 더보기 화면에 표시합니다. 구글·애플이 알려주는 값을 씁니다.
• 로그인 제공자의 계정 식별자 — 구글·애플이 발급한 고유 번호입니다. 다음에 로그인할 때 같은 사람인지 확인하는 데 씁니다.
• 관심종목과 내 전략 — 담은 종목 코드, 종목마다 적은 80자 이내 메모, 종목별 비중, 리밸런싱 주기입니다.
• 저장한 스크리너 조건 — 이름을 붙인 조건과, 그 조건을 오늘 화면의 숫자에 쓸지입니다. 로그인하면 계정에 보관합니다.
• 로그인 유지 토큰 — 다시 로그인하지 않아도 되도록 갱신 토큰을 기기의 보안 저장소에 둡니다. 서버에는 원문이 아니라 변환된 값(해시)만 저장합니다. 약 90일이 지나거나, 로그아웃하거나, 계정을 삭제하면 무효가 됩니다. 앱은 쿠키를 쓰지 않습니다.

비밀번호는 받지 않습니다. 로그인은 구글·애플의 화면에서 이뤄지며, 투통은 그 결과로 발급되는 서명된 확인 정보만 받습니다.

앱 알림을 켤 때 (선택)

앱의 더보기에서 알림을 켜면 다음을 받습니다. 켜지 않으면 받지 않으며, 같은 자리에서 끌 수 있습니다.

• 푸시 알림 토큰 — 알림을 이 기기로 보내기 위해 운영체제와 푸시 전송 서비스가 발급하는 값입니다. 기기를 가리키는 값이며 이름·전화번호 같은 내용은 들어 있지 않습니다. 어느 기기로 보낼지 알아야 하므로 서버에 보관합니다.
• 기기 종류 — Android인지 iOS인지만 저장합니다. 모델명이나 광고 식별자는 받지 않습니다.

알림을 끄면 그 토큰으로는 더 보내지 않습니다. 꺼진 토큰 행은 계정에 남을 수 있고, 계정을 삭제하면 지웁니다. 매수·매도 신호는 보내지 않습니다. 공시 내용을 요약해 알림으로 보내지 않습니다. 중요 공시는 회사명과 공시 종류만, 계정당 하루 5건까지 보냅니다. 내 전략에 적어 둔 리밸런싱 주기(월·분기·해)의 첫 평일에는 그날이라는 사실만 한 번 보냅니다.

2. 이용 목적

• 국내 상장 종목의 시세·재무 정보, 조건 검색, 자산배분 전략의 과거 성과 조회
• 로그인한 이용자의 관심종목·메모·내 전략·저장한 스크리너 조건을 계정에 보관하고 다른 기기에서 불러오기
• 내 종목 공시 — 이용자가 담아 둔 관심종목에 올라온 공시의 제목과 날짜를 모아 보여주고, 금융감독원 전자공시(DART) 원문으로 연결합니다. 공시는 공개된 정보입니다. 어느 종목을 담았는지는 그 이용자의 목록을 만드는 데만 쓰고 다른 이용자에게 공개하지 않습니다. 공시 내용을 요약하거나 평어로 바꾸지 않으며, 매수·매도 의견이나 목표가는 제공하지 않습니다.
• 앱 알림 — 알림을 켠 기기로, 담아 둔 종목의 중요 공시 제목(회사명과 공시 종류)과 내 전략의 리밸런싱 날을 보내기 위해 토큰을 보관합니다. 매수·매도 신호, 공시 요약, 비중을 바꾸라는 말은 보내지 않습니다.
• 서비스 안정성 유지와 비정상적인 접근 차단

3. 보유 및 이용 기간

• 계정 정보와 계정에 저장한 관심종목·메모·내 전략·저장한 스크리너 조건은 계정을 삭제하면 즉시 지웁니다. 이메일과 이름을 비우고, 구글·애플 연결을 끊고, 관심종목·메모·내 전략·관심 이력·저장한 조건을 삭제합니다.
• 푸시 알림 토큰과 알림 발송 기록도 계정을 삭제하면 즉시 지웁니다. 알림만 끄면 그 기기로의 발송이 멈춥니다.
• 계정 삭제 후에는 무작위로 만든 계정 번호만 남을 수 있습니다. 이름과 이메일이 지워진 값이라 그것으로 이용자를 알아볼 수 없습니다.
• 이전 앱 버전에서 증권사 인증 정보나 가져와 둔 거래 내역 사본이 계정에 남아 있다면, 계정을 삭제할 때 함께 지웁니다. 지금 앱은 그 정보를 받지 않습니다.
• 익명 기기 토큰은 발급 후 7일이 지나면 만료되며, 앱을 삭제하면 기기에서 사라집니다.
• 로그인하지 않고 기기에 저장한 관심종목·메모·내 전략·스크리너 조건은 앱을 삭제하면 함께 사라집니다. 스크리너의 마지막 조건도 기기에만 있습니다.
• 접속 기록은 서버 로그 정책에 따라 보관 후 자동 삭제합니다.

4. 제3자 제공 및 처리위탁

이용자의 정보를 제3자에게 제공하거나 판매하지 않습니다. 광고 네트워크와 외부 분석 도구를 사용하지 않으며, 광고 식별자를 수집하지 않습니다. 아래에 적은 곳을 빼면 외부에 처리를 위탁하지 않습니다.

로그인에는 구글(Google LLC)과 애플(Apple Inc.)의 로그인 서비스를 이용합니다. 로그인 버튼을 누르면 해당 회사의 화면에서 인증이 이뤄지며, 그 과정의 정보 처리는 각 회사의 개인정보처리방침을 따릅니다.

앱 알림 발송 — 앱 알림을 켠 경우, 알림을 기기까지 전달하기 위해 Expo(Expo, Inc.)의 푸시 전송 서비스와 운영체제 제조사의 알림 서비스(Google Firebase Cloud Messaging, Apple Push Notification service)를 이용합니다. 이들에게 전달되는 것은 푸시 알림 토큰과 알림에 표시될 문구이며, 이메일과 이름은 전달하지 않습니다. 알림을 끄면 전달이 멈춥니다.

5. 이용자의 권리

• 계정 삭제 — 앱의 더보기 → 계정 삭제에서 언제든 지울 수 있으며 즉시 처리됩니다. 자세한 내용은 계정 삭제 안내를 확인해 주세요.
• 앱에 접근할 수 없을 때 — 로그인에 쓴 이메일 주소를 적어 support@tutong.kr로 보내주시면 확인 후 지워드립니다.
• 열람·정정 — 저장된 정보의 열람이나 정정이 필요하면 위 주소로 요청해 주세요.

6. 안전성 확보 조치

• 앱과 서버 사이의 모든 통신은 HTTPS로 암호화합니다.
• 앱의 기기 토큰과 로그인 정보는 운영체제가 제공하는 보안 저장소(Android Keystore, iOS 키체인)에 보관합니다.
• 로그인 유지에 쓰는 갱신 토큰은 서버에 원문이 아니라 변환된 값(해시)으로만 저장합니다. 갱신할 때마다 새 토큰으로 바꾸고, 이미 쓴 토큰이 다시 쓰이면 그 로그인을 끊습니다.

7. 개인정보 보호책임자

개인정보 처리에 관한 문의는 아래로 보내주십시오.

• 이메일 · support@tutong.kr

8. 방침의 변경

내용이 바뀌면 이 페이지에 변경 사항과 시행일을 함께 게시합니다. 아래는 그때그때 서비스가 수집하던 항목의 기록입니다. 현재 수집 항목은 위 1항이 기준입니다.

• 2026년 10월 22일 — 관심종목 메모와 이름을 붙인 스크리너 조건을 계정(로그인하지 않으면 기기)에 저장한다고 적었습니다. 알림은 중요 공시의 회사명과 공시 종류, 그리고 내 전략에 적어 둔 리밸런싱 날만 보냅니다. 공시 본문을 요약하지 않고, 매수·매도 의견이나 비중을 바꾸라는 말은 보내지 않습니다.
• 2026년 10월 21일 — 이 방침을 공개 앱이 하는 일에 맞췄습니다. 앱은 국내 상장 종목의 조회, 관심종목, 내 전략, 공시 제목과 원문 링크를 제공합니다. 증권사 연결, 주문, 매매 봇, 매매 성적표, 잔고 조회, 공시 요약과 그 알림은 현재 항목에서 뺐습니다. 미국 주식 조회 화면은 앱에 없습니다. 이전 버전에 남아 있던 증권사 인증 정보와 거래 내역 사본은 계정을 삭제할 때 지웁니다.
• 2026년 10월 21일 — 미국 주식의 시세·재무 조회를 데이터에 더했습니다. 그때 새로 모으거나 내보내는 개인정보는 없었습니다. 앱 화면에는 넣지 않았습니다.
• 2026년 10월 20일 — 공시를 읽기 쉬운 문장으로 바꾸던 요약 기능과, 그 요약을 보내던 공시 알림을 없앴습니다. 공시 정보를 Anthropic에 보내지 않으므로 위탁 목록에서 뺐고, 지난 공시 알림 발송 기록을 지웠습니다. 내 종목 공시 목록(제목과 원문)은 그대로입니다.
• 2026년 10월 19일 — 그때의 웹 이용과 매매 봇 알림 (텔레그램 대화방 식별자, 알림 설정, 발송 기록, 텔레그램·Gmail 전송)을 이 방침에 적었습니다. 공개 앱의 현재 기능이 아니므로 위 항목에서는 뺐습니다.
• 2026년 10월 11일 — 승인된 계정의 잔고 조회와, 이용자가 정한 설정에 따른 주문을 이용 목적에 적었습니다. 수집 항목은 늘지 않았습니다. 공개 앱에서는 제공하지 않습니다.
• 2026년 10월 4일 — 공시 알림이 생겨 푸시 알림 토큰·기기 종류·발송 기록을 추가하고, Expo·구글·애플의 알림 전송과 Anthropic의 공시 요약을 위탁 항목에 적었습니다. 공시 요약과 그 알림은 2026년 10월 20일에 없앴습니다. 알림 토큰은 이용자가 알림을 켤 때만 받습니다.
• 2026년 10월 4일 — 매매 성적표가 생겨 증권사 API 인증 정보와 체결 내역을 수집 항목에 추가했습니다. 공개 앱에서는 받지 않으며, 계정에 남아 있으면 계정 삭제 때 지웁니다.
• 2026년 9월 22일 — 구글·애플 로그인과 계정에 관심종목· 내 전략을 보관하는 기능이 생겨 수집 항목, 이용 목적, 보유 기간, 이용자의 권리를 고쳤습니다.
• 2026년 9월 3일 — 최초 시행