Plan to Go 개인정보처리방침 (v3.6)
시행일: 2026년 OO월 OO일
버전: v3.6 | 운영사: 디케이베스트 주식회사 (대표자: 김대호)
디케이베스트 주식회사(이하 "회사")는 「개인정보보호법」 및 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보 항목 및 수집 방법)
수집 항목
| 구분 | 항목 | 필수 여부 |
|---|
| 회원가입 | 이름(실명), 이메일 주소, 소속(직장/개인) | 필수 |
| 서비스 이용 | 프로젝트 유형, 아이디어 내용, 예산 범위, 개발 기간 | 서비스 제공 목적 |
| 결제 | 결제 수단 정보 (카드 정보 등은 PG사가 직접 처리) | 결제 시 |
| 자동 수집 | IP 주소, 접속 일시, 브라우저 정보, 기기 정보 | 자동 |
참고: 서비스 이용 데이터(아이디어 내용, 계약서 등)는 API 처리 시 이름·이메일을 제외한 비식별화된 형태로만 외부 시스템에 전달됩니다.
수집 방법
- 서비스 이용 시 이용자의 직접 입력
- 결제 처리 과정에서 PG사를 통한 수집
- 서비스 이용 과정에서 자동으로 생성·수집
제2조 (개인정보의 수집 및 이용 목적)
| 목적 | 수집 항목 |
|---|
| 회원 가입 및 서비스 이용 관리 | 이름, 이메일, 소속 |
| 서비스 결과물(PRD, 점검 결과) 제공 | 이메일 |
| 이메일을 통한 결과 발송 및 서비스 안내 | 이름, 이메일 |
| 결제 처리 및 환불 | 이름, 이메일, 결제 정보 |
| 전자세금계산서 발행 | 이름, 이메일, 사업자등록번호, 상호명 |
| 법적 의무 이행 (전자상거래법) | 거래 정보 |
| 서비스 이용 환경 분석 및 보안 | IP 주소, 접속 일시, 브라우저·기기 정보 |
제3조 (개인정보의 보유 및 이용 기간)
| 항목 | 보유 기간 | 근거 |
|---|
| 회원 가입 정보 (이름, 이메일, 소속) | 회원 탈퇴 시까지 | 서비스 제공 목적 |
| 서비스 이용 데이터 (아이디어, PRD, 계약서, 메모장, 체크리스트, 최종 PRD) | 플랜 종료 후 7일 이내 삭제 | 이용약관 제9조 |
| 결제 및 거래 정보 | 5년 | 전자상거래법 제6조 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 제6조 |
| 접속 로그 기록 | 3개월 | 통신비밀보호법 |
제4조 (개인정보의 제3자 제공)
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우 — 무료 견적 연결 동의자: 제휴 IT 개발사에 이름, 이메일, 프로젝트 개요 제공
- 법령에 의해 요구되는 경우 — 수사기관의 적법한 영장 등
무료 견적 연결 동의 시 제3자 제공 내역
| 항목 | 내용 |
|---|
| 제공받는 자 | 제휴 IT 개발사 |
| 제공 항목 | 이름, 이메일, 프로젝트 유형, 예산 범위, 요약 기획 내용 |
| 제공 목적 | 무료 개발 견적 제공 |
| 보유 기간 | 제공받는 자의 내부 정책에 따름 (제공 시 고지) |
제5조 (개인정보 처리 위탁)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁업체 | 위탁 업무 | 보존 기간 |
|---|
| Supabase Inc. | 데이터베이스 운영 및 저장 | 탈퇴 시 삭제 |
| Resend Inc. | 이메일 발송 서비스 | 발송 완료 후 즉시 삭제 |
| 토스페이먼츠㈜ (포트원 경유) | 결제 처리 및 승인 | 5년 (전자상거래법) |
| ㈜팝빌 (linkhub.co.kr) | 전자세금계산서 발행 | 5년 (전자상거래법) |
참고: 서비스의 일부 처리 과정에서 외부 소프트웨어 기술이 활용됩니다. 이 경우 이름·이메일 등 식별 정보는 전달되지 않으며, 비식별화된 데이터만 처리됩니다.
제5조의2 (개인정보의 국외 이전)
서비스 제공을 위해 다음과 같이 개인정보가 국외로 이전될 수 있습니다.
| 항목 | 내용 |
|---|
| 이전받는 자 | Supabase Inc. |
| 이전 국가 | 미국 |
| 이전 항목 | 회원 정보, 서비스 이용 데이터 |
| 이전 목적 | 데이터베이스 운영 |
| 보유 기간 | 탈퇴 시 삭제 |
| 항목 | 내용 |
|---|
| 이전받는 자 | Resend Inc. |
| 이전 국가 | 미국 |
| 이전 항목 | 이름, 이메일 |
| 이전 목적 | 이메일 발송 |
| 보유 기간 | 발송 완료 후 즉시 삭제 |
회사는 개인정보보호법 제39조의12에 따라 이용자에게 관련 사항을 고지합니다.
제6조 (개인정보의 파기)
회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.
| 방법 | 내용 |
|---|
| 전자적 파일 형태 | 복구 불가능한 방법으로 영구 삭제 |
| 서류 형태 | 분쇄기 또는 소각 |
- 서비스 이용 데이터: 플랜 종료 후 7일 이내 자동 삭제
- 회원 정보: 탈퇴 처리 후 즉시 삭제
제6조의2 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만임이 확인된 경우 수집된 정보는 지체 없이 파기합니다.
제7조 (이용자의 권리 및 행사 방법)
| 권리 | 내용 |
|---|
| 열람 요구 | 자신의 개인정보 처리 현황 확인 |
| 정정 요구 | 잘못된 개인정보 수정 요청 |
| 삭제 요구 | 개인정보 삭제 요청 |
| 처리 정지 요구 | 개인정보 처리 중단 요청 |
| 동의 철회 | 수집·이용 동의 철회 |
제8조 (개인정보의 안전성 확보 조치)
- 접근 통제: 개인정보 처리 시스템에 대한 접근 권한 최소화
- 암호화: 민감 정보 암호화 저장 및 전송
- 보안 통신: HTTPS(TLS) 프로토콜 적용
- 데이터 분리: 서비스 이용 데이터와 개인 식별 정보의 분리 처리
- 정기 점검: 보안 취약점 정기 점검
제9조 (쿠키의 설치·운영 및 거부)
회사는 서비스 제공을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
제10조 (개인정보 보호책임자)
제11조 (개인정보 침해 구제 방법)
| 기관 | 연락처 |
|---|
| 개인정보 침해신고센터 | privacy.kisa.or.kr / 118 |
| 개인정보 분쟁조정위원회 | www.kopico.go.kr / 1833-6972 |
| 대검찰청 사이버수사과 | www.spo.go.kr / 02-3480-3573 |
| 경찰청 사이버안전국 | ecrm.police.go.kr / 182 |
부칙
v3.5 → v3.6 변경 이력
| 변경 항목 | 내용 |
|---|
| 삭제 기한 변경 | 제3조, 제6조: 플랜 종료 후 30일 → 7일 이내 삭제 |
| 삭제 대상 확대 | 제3조: 메모장, 체크리스트, 최종 PRD 추가 |
| 위탁 업체 추가 | 제5조: ㈜팝빌 (전자세금계산서 발행) 추가 |
| 이용 목적 추가 | 제2조: 전자세금계산서 발행 목적 추가 |