개인정보 처리방침
시행일: 2026년 8월 2일 · 버전 1.0
광고 식별자나 위치 정보는 수집하지 않으며, 사용자가 앱에서 모든 데이터 삭제를 선택하면 계정과 연결된 정보를 서버에서 영구 삭제합니다.
1. 개인정보의 처리 목적
Planit 운영자(이하 “운영자”)는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 관련 법령에 따라 필요한 조치를 이행합니다.
- 기기 기반 사용자 식별과 세션 유지
- 카테고리, 할 일, 예정 시간 및 실제 진행시간의 저장·조회·동기화
- 비정상 접근 방지, 서비스 안정성 확보 및 오류 대응
- 이용자 문의와 권리 행사 처리
2. 처리하는 개인정보의 항목
| 구분 | 처리 항목 | 처리 방법 |
|---|---|---|
| 기기 기반 계정 | 무작위로 발급된 기기 연결 키의 해시값, 내부 사용자 식별자 | ‘시작하기’ 선택 시 자동 생성 |
| 서비스 이용 정보 | 카테고리, 할 일 제목·메모·링크·상태·중요 여부·날짜, 예정 시간, 실제 진행 시작·종료·예상 종료 시간 | 이용자가 기능을 사용할 때 입력·생성 |
| 인증 및 보안 정보 | 세션 토큰의 해시값, 세션 생성·만료·마지막 사용 시각, IP 주소, 사용자 에이전트 | 서비스 이용 과정에서 자동 생성 |
| 이메일 계정 기능 이용 시 | 이메일 주소, Argon2id 방식으로 단방향 처리된 비밀번호 해시값, 선택 입력한 닉네임 | 이메일 계정 등록 시 입력 |
3. 개인정보의 처리 및 보유 기간
| 정보 | 보유 기간 |
|---|---|
| 사용자 식별 정보와 서비스 이용 정보 | 이용자가 모든 데이터 삭제를 요청하거나 서비스가 종료될 때까지 |
| 인증 및 보안 정보 | 계정 삭제 시까지. 개별 세션의 인증 유효기간은 생성일로부터 최대 30일 |
| 법령에 따라 보존이 필요한 정보 | 해당 법령에서 정한 기간 동안 별도 보관 후 파기 |
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 다만, 이용자가 사전에 동의했거나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.
5. 개인정보 처리위탁 및 국외 이전
운영자는 안정적인 서비스 제공을 위해 다음과 같이 클라우드 인프라를 이용합니다.
| 수탁자 | 이전 국가 | 업무 및 이전 항목 | 이전 방법·시점 | 보유 기간 |
|---|---|---|---|---|
| Railway Corporation | 싱가포르 | 서버·데이터베이스 호스팅 및 운영. 본 방침 제2조에 기재된 정보 | 서비스 이용 시 암호화된 네트워크를 통한 전송 | 계정 삭제 또는 위탁계약 종료 시까지 |
국외 이전은 이용자와의 서비스 이용 계약을 이행하기 위해 필요한 처리위탁 및 보관을 근거로 합니다. 국외 이전을 원하지 않는 경우 서비스를 시작하지 않거나 앱의 모든 데이터 삭제 기능을 이용할 수 있습니다. 서버 저장이 필요한 서비스 특성상 국외 이전을 거부하면 Planit을 이용할 수 없습니다.
Railway의 개인정보 처리에 관한 자세한 내용은 Railway 개인정보 처리방침에서 확인할 수 있습니다.
6. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 등을 요청할 수 있습니다. Planit 앱의 설정 → 내 데이터 → 모든 데이터 삭제에서 계정 및 연결된 정보를 직접 삭제할 수 있습니다.
그 밖의 요청은 아래 문의처를 통해 접수할 수 있으며, 운영자는 관련 법령이 정한 기간 안에 필요한 조치를 안내합니다.
7. 개인정보의 파기 절차 및 방법
보유 기간이 종료되거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구하기 어려운 방식으로 삭제하며, 모든 데이터 삭제 기능을 실행하면 사용자 계정, 세션, 카테고리, 할 일, 예정 시간과 실제 진행시간을 서버에서 함께 삭제합니다.
8. 개인정보의 안전성 확보 조치
- HTTPS/TLS를 이용한 전송 구간 암호화
- 기기 연결 키와 세션 토큰 원문을 서버에 저장하지 않고 SHA-256 해시값으로 저장
- 비밀번호 사용 시 Argon2id 방식으로 단방향 암호화
- 사용자별 데이터 접근 권한 분리 및 인증 요청 횟수 제한
- 운영 환경의 보안 헤더 적용과 데이터베이스 비공개 네트워크 사용
9. 만 14세 미만 아동의 개인정보
Planit은 만 14세 미만 아동을 대상으로 설계된 서비스가 아니며, 해당 이용자의 개인정보를 인지한 상태에서 수집하지 않습니다. 관련 사실을 확인한 경우 필요한 보호조치를 이행합니다.
10. 개인정보 처리방침의 변경
법령 또는 서비스 내용의 변경으로 본 방침이 수정되는 경우 시행 전에 앱 또는 이 페이지를 통해 알립니다. 중요한 변경이 있는 경우에는 합리적인 기간을 두고 안내합니다.
11. 개인정보 보호 및 문의처
개인정보 관련 문의, 불만 처리 및 권리 행사는 아래 연락처로 요청할 수 있습니다.
개인정보 보호 담당: Planit 운영자