개인정보 처리방침
최종 수정일: 2026-05-15
백테스팅 결과는 과거 데이터 기반 시뮬레이션이며 미래 수익을 보장하지 않습니다. Kistack은 계산 도구입니다.
1. 수집하는 개인정보 항목
Kistack은 서비스 제공을 위해 다음 정보를 수집합니다:
| 이메일 주소 | 회원 인증 및 서비스 이용 알림 |
| 포트폴리오 설정 | 종목 코드(티커), 투자 기간, 투자금액 등 백테스팅 설정값 |
| 피드백 내용 | 카테고리, 제목, 본문 — 서비스 개선 및 기능 요청 처리 |
| 서비스 이용 로그 | 접속 일시, 이용 기능 (익명화 분석용) |
| 결제 정보 | 결제 일시·금액·상태, 빌링키(자동갱신 식별자), 환불 이력 — 카드번호 자체는 저장하지 않음 (PortOne 토큰화 처리) |
2. 개인정보 이용 목적
- 서비스 제공 및 백테스팅 결과 저장
- 회원 인증 및 계정 관리
- 피드백 내용 검토 및 처리 (서비스 운영 관리 목적, 관리자가 검토)
- 서비스 개선 (익명화 통계 분석)
- 서비스 이용과 관련한 중요 공지 발송
- Pro 구독료 결제·자동갱신·환불 처리 및 부정 결제 탐지
3. 개인정보 보관 기간
회원 탈퇴 시 수집된 개인정보는 즉시 파기 절차에 들어가며, 탈퇴 신청 후 30일 grace 기간 경과 후 완전히 삭제됩니다. Pro 플랜 해지(구독 해지 후 Free 전환)와 회원 탈퇴(계정 삭제)는 별도의 처리 기준이 적용됩니다.
| 보존 항목 | 보존 기간 |
|---|---|
| 결제·거래 기록 (결제 일시·금액·환불 이력 등) | 전자상거래법 제6조 — 5년 (법정 의무) |
| 소비자 불만·분쟁 처리 기록 | 전자상거래법 — 3년 |
| 회원 계정 정보·백테스팅 결과 (회원 탈퇴 시) | 탈퇴 신청 후 30일 grace 기간 경과 후 영구 삭제 |
| 포트폴리오·백테스트 결과 (Pro 해지 → Free 전환 시) | 해지일로부터 6개월(180일) 보관 후, Free 한도 초과분 자동 정리 — 이용약관 제14조 참조 |
Pro 플랜 해지 후 6개월(180일) 이내에 재가입하면 저장된 데이터가 그대로 복원됩니다. 자세한 사항은 이용약관 제14조(Pro 해지 후 데이터 보관)를 참조하십시오.
4. 개인정보 제3자 제공
Kistack은 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 서비스 운영을 위해 아래 위탁업체에 처리를 위탁합니다:
| 업체 | 처리 업무 | 소재지 |
|---|---|---|
| Supabase Inc. | 회원 인증, 데이터베이스 및 스토리지 | 미국 |
| Vercel Inc. | 웹 서비스 배포 및 CDN | 미국 |
| Resend Inc. | 트랜잭션 이메일 발송 (결제 확인, 자동갱신 고지 등) | 미국 |
| 외부 시장 데이터 제공자 (Tiingo Inc.) | 종목 시세·배당·분할 역사적 데이터 조회 (제공 아님, 조회만) | 미국 |
| PortOne (결제 처리 위탁사) | Pro 구독 결제·빌링키 발급·자동갱신·환불 처리 | 대한민국 |
위 서비스는 주로 미국에 서버가 위치하며, 일부 서비스는 기타 관련 국가에서 처리될 수 있습니다. 이에 동의하신 경우에만 서비스 이용이 가능합니다. 각 벤더의 데이터 처리 계약(DPA): Supabase DPA, Vercel DPA, Resend DPA
5. 개인정보 보호 조치
- 비밀번호 암호화 저장 (Supabase 기본 제공)
- HTTPS 통신 암호화
- Row Level Security (RLS) 적용 — 본인 데이터만 접근 가능
- 서비스 접근 권한 최소화
6. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다:
- 개인정보 열람 요청
- 개인정보 수정 또는 삭제 요청
- 서비스 탈퇴 (계정 삭제)
- 개인정보 처리 정지 요청
권리 행사를 원하시면 서비스 내 계정 설정에서 직접 처리하거나, 아래 연락처로 문의해 주세요.
7. 개인정보 보호책임자
| 이메일 | privacy@kistacklab.com |
8. 쿠키 및 트래킹
본 서비스는 로그인 세션 유지를 위해 쿠키를 사용합니다. 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
Vercel Analytics를 통한 익명화된 방문 통계를 수집할 수 있습니다. 개인을 식별하는 데이터는 수집되지 않습니다.
9. 결제 정보 처리
Kistack Pro(유료 구독)를 이용하는 경우, 결제 처리를 위해 다음 정보를 수집·이용합니다.
| 수집 항목 | 결제 일시·금액·상태, 빌링키(자동갱신 식별자), 환불 이력 — 카드번호 자체는 저장하지 않으며, PortOne의 토큰화 방식으로 처리됩니다. |
| 수집 목적 | Pro 구독료 결제, 자동갱신, 환불 처리, 부정 결제 탐지 |
| 보유 기간 | 전자상거래법 제6조에 따라 거래 기록 5년 보관 (법정 의무) |
| 처리 위탁 | 결제 처리는 PortOne(결제 위탁사)에 위탁하며, 이용자의 결제 정보는 PortOne의 보안 정책에 따라 관리됩니다. |
| 자동갱신 고지 | 자동갱신 결제일 7일 전 이메일로 사전 고지하며, 마이페이지에서 언제든지 1단계로 해지할 수 있습니다. |
자동갱신 동의는 결제 화면에서 카드 등록 전 명시적으로 고지되며, 이용자가 카드 등록을 완료함으로써 동의한 것으로 간주됩니다. 이용약관 제11~12조가 적용됩니다.
10. 아동 개인정보
본 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만으로부터 고의로 개인정보를 수집하지 않습니다. 만 14세 미만의 개인정보가 수집되었다고 판단되는 경우, privacy@kistacklab.com으로 연락해 주시면 즉시 삭제 조치합니다.
11. 방침 변경
개인정보 처리방침이 변경될 경우 서비스 내 공지를 통해 안내하며, 중요한 변경 사항은 이메일로 고지할 수 있습니다.