개인정보처리방침

시행일 2026-10-13 · 최종 업데이트 2026-10-13

프로젝트팀포유(이하 “회사”)는 Pladay 서비스(웹사이트 pladay.com, 웹앱·PWA 및 이를 감싼 안드로이드/iOS 앱, 이하 “서비스”)를 제공하면서 「개인정보 보호법」 등 관련 법령과 EU 일반개인정보보호규정(GDPR)을 지킵니다.

1. 처리하는 개인정보와 목적

Pladay는 로컬 우선(local-first) 앱입니다. 로그인하지 않으면 모든 데이터가 이용자의 기기(브라우저 저장소)에만 있고 회사 서버로 보내지 않습니다. 로그인하면 아래 정보를 처리합니다.

회사 서버에서 처리하는 개인정보
구분	항목	목적	법적 근거
회원 가입·로그인 (필수)	이메일, 이름(선택 입력), 비밀번호 해시(scrypt), 소셜 로그인 시 제공자 식별자·이메일·이름·프로필 이미지 URL(구글·네이버·마이크로소프트), 언어 설정	본인 확인, 계정 관리, 이메일 인증·비밀번호 재설정	계약 이행(법 제15조①4호, GDPR 6(1)(b))
동기화 데이터 (로그인 시)	할 일·목록·습관·집중 기록·메모·화이트보드, 그리고 동기화가 켜진 생활 모듈 기록(일기·가계부·사진·음성 메모·운동·수면 등 이용자가 입력한 내용)	여러 기기 간 동기화, 백업·복원	계약 이행
사진·영상·음성 파일 (로그인 + 해당 모듈 동기화 시)	WebP로 다시 인코딩한 사진(촬영 위치 등 EXIF 메타데이터 제거), 영상·음성 녹음, 노트·할 일·일기·모듈 기록에 첨부한 사진·영상·음성(첨부는 이용자 자신의 기록 사이의 연결이며 노트·할 일의 공개 링크에는 포함되지 않음, 민감·기기 전용 모듈에서 찍은 첨부는 그 기록에만 저장), 반려동물 성장 기록(몸무게·크기·이정표·사진·영상)	기기 간 동기화	계약 이행
서비스 이용 기록	세션 식별자 해시, 브라우저 정보(User-Agent), 생성·최근 접속 시각, 로그인·보안 이벤트(감사 로그), AI 사용 횟수, 변경 이력(op 저널)	부정 이용 방지, 보안, 이용 한도 관리, 동기화 충돌 해결	정당한 이익(GDPR 6(1)(f)), 법 제15조①6호
익명 방문 통계	기기에서 만든 무작위 방문자 ID의 해시, 설치 여부(웹/TWA)	방문자·설치 수 집계(공개 카운터)	정당한 이익
접속 IP	요청 시 IP 주소(저장하지 않고 메모리에서 요청 횟수 제한에만 사용)	남용·공격 차단	정당한 이익
앱 내 의견 보내기 (선택, 로그인하지 않아도 가능)	이용자가 쓴 의견 본문, 이용자가 직접 고른 스크린샷 이미지(선택), 앱 버전·화면 크기·언어·현재 화면 이름·브라우저 종류·의견을 보낸 계기(예: 할 일 10개 완료), 로그인 시 계정 ID, 비로그인 시 IP 주소의 해시값(원문 IP는 저장하지 않음)	문의·불편 사항 확인과 서비스 개선, 남용(스팸) 방지	정당한 이익(GDPR 6(1)(f)), 법 제15조①6호
기능 요청·투표 (선택, 로그인 필요)	이용자가 올린 요청의 제목·내용, 요청한 모듈, 투표 내역과 일시. 요청은 공개되지만 작성자는 「회원」으로만 표시되며 이름·이메일·계정 ID는 다른 사람에게 보이지 않음(본인에게만 「내 요청」 표시)	기능 의견 수집과 우선순위 결정, 처리 상태·답변 안내, 남용(스팸) 방지. 문의: projectteamforyou@gmail.com	정당한 이익(GDPR 6(1)(f)), 법 제15조①6호
유료 구독·결제 (선택)	결제 수단 종류, 결제 금액·일시·상태, 구독 기간. 국내 카드: 기간 이용권 주문·이용 기간·환불 내역과 결제 후 Pro 기능을 처음 사용한 시각(7일 청약철회 판단용), 이전 정기결제 구독자는 카드사·카드번호 끝자리와 암호화된 빌링키(포트원) / 해외: PayPal 구독 ID / 안드로이드 앱: Google Play 구매 토큰·주문 번호·상품·구독 상태와 만료일. 카드번호 전체는 저장하지 않음	결제·정기결제·환불·구독 관리, 거래 기록 보관	계약 이행, 「전자상거래법」 등 법령상 의무
파일 PDF 변환 — 고품질 변환(서버) (선택, 유료)	이용자가 직접 고른 문서 파일(HWP·HWPX·Word·Excel·PowerPoint·OpenDocument·RTF)의 내용, 월별 변환 횟수	파일을 PDF로 변환해 바로 돌려줌. 파일은 서버 메모리에서만 처리되어 변환이 끝나는 즉시 삭제되며 저장·백업·AI 학습에 쓰지 않음(파일 이름·내용은 기록하지 않고 변환 횟수만 집계)	계약 이행
선택 기능	캘린더 연동 시 OAuth 토큰(AES-256-GCM 암호화), 캘린더 가져오기(Pro) 시 이용자가 붙여 넣은 ICS·webcal 주소(AES-256-GCM 암호화 저장, 서버가 해당 캘린더를 받아 일정을 10분간 캐시), 공개 공유 링크 토큰, 자동 수집 웹훅 토큰과 이를 통해 들어온 문자·건강 지표	이용자가 켠 기능 제공	계약 이행·동의

회사는 광고 목적의 프로파일링, 개인정보 판매, 제3자 광고 추적을 하지 않습니다. 앱 안의 자체(하우스) 광고는 노출·클릭 횟수만 합계로 집계합니다.

2. 기기에만 저장되는 정보

로그인 전 모든 데이터, 그리고 “이 기기에만”으로 설정된 모듈의 기록은 이용자 기기의 IndexedDB·localStorage에만 저장되며 서버로 전송되지 않습니다. 모듈 머리글의 ☁️/📱 버튼으로 모듈마다 바꿀 수 있습니다.
‘내 AI 엔진’(기기 내 AI, 로컬 Ollama 등, 본인 API 키)을 쓰면 요청은 이용자 브라우저에서 해당 업체로 직접 전송되며 회사 서버를 거치지 않습니다. 본인 API 키는 이 기기에만 저장됩니다.
음성 입력(받아쓰기 버튼)에 브라우저의 음성 인식 기능을 쓰는 경우, 브라우저 제조사(예: Google, Apple)의 정책에 따라 처리될 수 있습니다.
민감 모듈 PIN 잠금 정보(PBKDF2 해시), 동의 기록, 화면 설정도 기기에만 저장됩니다.
파일을 PDF로 바꾸는 기본 변환(기기에서 변환)은 이용자 기기 안에서만 이루어지며 파일이 회사 서버로 전송되지 않습니다. 이용자가 고품질 변환(서버)을 직접 고른 경우에만 해당 파일이 회사 변환 서버(Railway, 미국)로 전송되어 변환 직후 삭제됩니다.

3. 민감정보(건강·생리·성생활·의료) 처리

생리 주기·피임, 성생활, 병원·건강 기록(진료·처방·검사 결과·예방접종·가족력과 증상 기록·의심 원인 태그), 혈압·혈당 기록, 자녀의 육아 기록(수유·수면·기저귀·성장), 끊기(금연·금주 등) 기록과 비상정보, 그리고 음주·흡연·불안·상담·금주 트래커는 법 제23조의 민감정보에 해당할 수 있어 다음과 같이 처리합니다.

별도 동의: 처음 사용할 때 항목·목적·보유기간을 알리고 별도의 명시적 동의를 받습니다(동의 시각은 기기에 기록). 동의하지 않으면 해당 모듈만 쓸 수 없고 다른 기능은 그대로 이용할 수 있습니다.
기본 기기 전용: 이 기록은 기본적으로 기기에만 저장되며, 모듈별로 이용자가 클라우드 동기화를 켤 때 한 번 더 확인을 받은 뒤에만 서버(미국)에 저장됩니다. 동기화를 끄면 서버 사본이 삭제 처리됩니다.
AI·분석 제외: 자동 AI 브리핑, 패턴 분석, 검색, 오늘의 이야기, 공유 카드, 메모 보관에 쓰이지 않습니다. 이용자가 해당 모듈의 AI 코파일럿에 직접 질문할 때만 그 질문과 요약 정보가 이용자가 선택한 AI 엔진으로 전송됩니다.
철회: 설정 → ‘개인정보·민감정보’에서 동의를 철회하면 모든 민감 모듈의 동기화가 꺼지고 서버 사본이 삭제됩니다.
걸음 수·수면·체중·식단·물·운동·복약 등 일반 건강관리 기록은 이용자가 직접 입력한 생활 기록으로, 로그인 시 기본으로 동기화되며 모듈별로 ‘이 기기에만’으로 바꿀 수 있습니다. 걸음 수 측정(가속도 센서)과 블루투스 심박계 연결은 기기 안에서만 처리됩니다.
육아 기록은 보호자가 자녀에 관해 직접 입력하는 건강 관련 기록으로 민감정보와 같이 처리합니다: 기본 기기 전용, AI 자동 맥락·인사이트·검색·외부 연동에서 제외, 다음 수유 알림은 내용 없이(‘Pladay’) 표시됩니다. 회사는 동기화를 켜지 않는 한 이 기록을 받지 않습니다.
자녀의 성장 기록(키·몸무게·머리둘레·발달 이정표와 여기에 첨부한 사진·영상)은 육아 기록의 일부로 민감정보와 같이 처리합니다: 사진·영상까지 기본 기기 전용, WHO 성장 백분위는 이용자 기기 안에서만 계산하며 어디로도 전송하지 않고, AI 자동 맥락·인사이트·검색·외부 연동에서 제외하며, 성장 앨범을 공유하거나 내보낼 때는 먼저 확인을 받습니다.
목표·저축 목표·경조사·선물 장부·감사 일기·타임캡슐 편지는 이용자가 직접 입력한 일반 생활 기록으로, 로그인 시 기본으로 동기화되며 모듈별로 ‘이 기기에만’으로 바꿀 수 있습니다. 경조사·선물 장부에는 이용자가 적은 상대방 이름과 금액이 들어가며, 회사는 이를 이용자의 기록 보관 외 목적(연락·광고·분석)에 쓰지 않습니다. 타임캡슐의 ‘봉인’은 앱 화면상의 잠금이며 암호화가 아닙니다. 저축 목표는 실제 계좌와 연결되지 않습니다.
끊기(금연·금주 등 끊으려는 습관, 충동 기록)와 비상정보(비상연락처, 혈액형·알레르기·지병, 복약 모듈에서 읽어 오는 복용약, 보험 정보, 집 주소·출입 정보, 반려동물 정보)는 민감정보로 처리합니다: 처음 사용할 때 별도 동의, 기본 기기 전용, AI 자동 맥락·인사이트·검색·외부 연동에서 제외. 비상정보는 PIN으로 잠글 수 있으며 화면 표시·인쇄·이미지 저장은 이용자의 기기 안에서만 이루어집니다. 비상정보는 도움을 줄 사람을 위한 정보이며 의학적 조언을 제공하지 않습니다.
루틴·공과금·청구서·구직 지원 현황·시간표와 과제·식료품 재고·워치리스트·부채 상환 계획·이벤트와 파티·물품 재고·주간 식단표는 이용자가 직접 입력한 일반 생활 기록(예: 청구 금액과 납부일, 지원한 회사, 손님 이름, 대출 잔액, 가진 물건과 보관 위치)으로, 로그인 시 기본으로 동기화되며 모듈별로 ‘이 기기에만’으로 바꿀 수 있습니다. 납부일·마감일 등은 할 일로 만들어질 수 있습니다. 물품 재고의 영수증 사진은 기기에만 저장됩니다. 문서·보증 보관함(여권·면허·보험·보증서의 만료일과 사진·PDF)은 기본 기기 전용이며 AI·외부 연동으로 보내지 않고, 문서 번호를 요구하지 않습니다.
브레인스토밍과 기획·개발 모듈(기획서·PRD, 백로그, 로드맵, 스프린트, 린 캔버스, 사용자 리서치, 의사결정 기록, 출시 체크리스트)은 이용자가 직접 입력한 일반 기록으로, 로그인 시 기본으로 동기화되며 모듈별로 ‘이 기기에만’으로 바꿀 수 있습니다. 마일스톤·재검토일·출시 항목·인터뷰 일정은 할 일로 만들어질 수 있습니다. 사용자 리서치 메모에는 인터뷰 참여자에 관한 내용이 들어갈 수 있으므로 이름 대신 코드를 쓰고 참여자의 동의를 받기를 권장하며, Pladay는 이를 이용자에게 보여 주는 목적으로만 처리합니다. 브레인스토밍에서 ‘AI로 아이디어 제안받기’를 누를 때만 세션 질문·기법·보드의 아이디어가 이용자가 선택한 AI 엔진으로 전송됩니다.
PDF 보관함: 이용자가 「PDF로 보관」을 누르거나 파일을 가져올 때 만든 PDF 파일과 첫 페이지 미리보기 이미지, 제목·출처(원본 기록 연결)·쪽수·크기, 검색을 위한 문서의 본문 텍스트를 저장합니다. PDF는 이용자의 기기에서 직접 만들며 변환을 위해 서버로 보내지 않습니다. 다른 사진·파일과 같이 기기에 저장되고, 로그인 시 기기 간 동기화를 위해 저장소에 올라가 요금제의 저장 용량에 포함됩니다. 민감·비공개·기기 전용 기록에서 만든 PDF와 8MB를 넘는 PDF는 이 기기에만 저장됩니다. ‘AllofPDF에서 열기’는 파일을 이용자의 기기에 내려받거나 공유 시트로 넘겨 줄 뿐이며 Pladay는 AllofPDF에 어떤 정보도 보내지 않습니다.
Pladay는 의료기기가 아니며 진단·치료 목적의 정보를 제공하지 않습니다.

3-1. 가족 공유

가족 공유는 선택 기능입니다. Pro 이용자가 가족을 만들고 링크나 이메일로 최대 5명을 더 초대할 수 있으며, 참여는 무료입니다.

다른 구성원에게 보이는 정보: 표시 이름, 역할(소유자·관리자·구성원·자녀), 아바타 색, 참여일. 소유자와 관리자는 초대 관리를 위해 이메일 주소도 볼 수 있습니다.
공유되는 정보: 공유 목록과 그 안의 할 일(제목·메모·날짜·담당자·추가한 사람·완료한 사람), 공유한 생일·기념일, 최근 변경 기록(최신 300건 보관)만 공유됩니다. 공유된 할 일의 알림과 ‘나의 하루’ 고정은 본인에게만 남습니다.
공유할 수 없는 정보: 개인 목록과 그 밖의 모든 모듈. 건강·생리 주기·성생활·의료·육아 기록·가계부·일기는 가족 공간에 들어갈 수 없습니다(서버가 거부하고, 데이터베이스 제약으로 한 번 더 차단).
초대: 링크는 1회만 쓸 수 있고 7일 뒤 만료되며, 회사는 링크 비밀값의 해시만 저장합니다. 이메일 초대 시 발송을 위해 초대받는 사람의 이메일 주소를 메일 발송 수탁사(Resend)에 전달하며, 그 주소를 인증한 계정만 수락할 수 있습니다. 수락하기 전에는 아무것도 공유되지 않습니다.
나가기·내보내기·삭제: 나가거나 내보내지면 접근이 즉시 끊기고 공유 데이터는 해당 기기에서 지워집니다. 소유자가 가족을 삭제하면 공유 데이터는 서버에서 모두 삭제됩니다(암호화 백업은 4항의 보관 기간에 따라 순차 파기). 소유자가 탈퇴하면 가장 오래 참여한 성인 구성원(관리자 우선)에게 넘어가고, 성인 구성원이 없으면 가족이 삭제됩니다. 가족 관련 작업은 해시 처리한 이용자 식별자로 보안 로그에 기록됩니다.
법적 근거: 계약 이행(법 제15조①4호, GDPR 6(1)(b)). 초대받는 사람의 이메일 주소는 초대 전달이라는 초대자와 회사의 정당한 이익(법 제15조①6호, GDPR 6(1)(f)).
‘자녀’ 역할은 구성원이 바꿀 수 있는 범위만 제한하며, 9항(만 14세 미만 아동)의 기준은 모든 계정에 그대로 적용됩니다.
가족 공유 문의: projectteamforyou@gmail.com

4. 보유 기간 및 파기

보유 기간
정보	보유 기간
계정과 동기화 데이터, 사진·음성 파일	회원 탈퇴(설정 → 계정 삭제) 즉시 데이터베이스와 저장소에서 삭제
이메일 인증을 하지 않은 가입 계정	데이터·소셜 로그인·파일이 없으면 가입 14일 후 자동 삭제
로그인 세션	마지막 이용 후 30일(최대 90일) 만료 후 삭제
동기화 변경 이력(op 저널)	90일
AI 사용 횟수	30일
보안 감사 로그(이벤트 종류·시각, 가명 사용자 ID)	1년 (탈퇴 기록은 사용자 ID의 해시만 보관)
익명 방문 통계	방문자 해시 2일, 접속 중 표시 1일 (합계 숫자만 계속 보관)
비밀번호 재설정·이메일 인증 링크	재설정 링크 30분·인증 링크 48시간 유효, 사용 즉시 또는 만료 1일 후 삭제
암호화 데이터베이스 백업(회사 운영 메일함으로 보내는 암호화 사본 포함)	일간 30일, 월간 12개월(메일 사본도 같은 기준으로 삭제).탈퇴한 계정의 데이터도 이 보관 기간 동안 암호화 백업에 남을 수 있으며(최대 12개월), 장애 복구 외에는 사용하지 않고 기간이 지나면 자동으로 파기합니다. 장애 복구로 백업을 되살리는 경우 확인 가능한 탈퇴 계정은 다시 삭제합니다
학생 요금 인증(학교 이메일의 SHA-256 해시·인증 만료일, 이메일 원문은 저장하지 않음)	인증 코드 15분 유효·사용 즉시 삭제, 인증 정보는 1년 만료 또는 회원 탈퇴 시 삭제
유료 서비스 이용 시 거래 기록	「전자상거래법」에 따라 계약·청약철회·대금결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년
앱 내 의견(피드백)	스크린샷 180일, 의견 본문과 상황 정보 2년 후 자동 삭제. 회원 탈퇴 시 해당 계정의 의견은 즉시 삭제
기능 요청·투표	서비스 운영 기간 동안 보관. 회원 탈퇴 시 투표는 즉시 삭제되고, 올린 요청은 다른 이용자의 투표가 있어 작성자와의 연결만 끊은 채 남음(삭제를 원하면 문의)
기기에 저장된 데이터	이용자가 삭제하거나 브라우저 데이터를 지울 때까지(회사가 접근할 수 없음)

전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 보유하지 않습니다.

5. 개인정보 처리위탁

처리위탁
수탁자	위탁 업무
Railway Corporation	서비스 서버(API)·데이터베이스 운영
Cloudflare, Inc.	웹사이트 전송(CDN)·보안, 사진·음성 파일 및 암호화 백업 저장(R2), 쿠키 없는 방문 통계(Web Analytics)
Resend, Inc.	이메일 인증·비밀번호 재설정·알림·가족 초대 메일 발송, 암호화 백업 파일을 회사 운영 메일함으로 발송
Google LLC	안드로이드 앱(Google Play) 안에서의 구독 결제 처리, 암호화 백업 파일을 받는 회사 운영 메일함(Gmail)
(주)코리아포트원(PortOne) 및 제휴 PG사	국내 카드 결제(기간 이용권 1회 결제, 이전 정기결제 구독의 빌링키 결제) 처리 — 유료 이용자에 한함
PayPal Pte. Ltd. / PayPal, Inc.	해외 유료 구독 결제 처리 — 유료 구독 이용자에 한함
Anthropic, PBC / OpenAI, L.L.C. / Hugging Face, Inc.	‘Pladay Cloud’ AI 기능(작업 분해, 브리핑, 요약, 사진 설명·영수증 인식, 음성 받아쓰기, AI 하루 계획) 처리 — AI 하루 계획은 임시 할 일 번호·제목·예상 시간·우선순위·날짜만 전송

6. 개인정보의 국외이전

포트원(국내)을 제외한 위 수탁자는 해외에 있으며, 서비스 제공(계약 이행)에 필요한 처리위탁·보관으로서 법 제28조의8 제1항에 따라 이 방침으로 알립니다. 이전은 서비스 이용 시점에 네트워크(TLS 암호화)로 이루어집니다. 국외이전을 원하지 않으면 로그인하지 않고(기기 전용 사용) Pladay Cloud AI 대신 기기 내 AI를 쓰면 됩니다. 다만 로그인 동기화는 국외 서버 없이 제공할 수 없습니다.

국외이전
이전받는 자(연락처)	국가	이전 항목	목적	보유 기간
Railway Corporation (privacy@railway.com)	미국 (US West, 캘리포니아)	계정 정보, 동기화 데이터, 이용 기록 전체	서버·데이터베이스 운영	위 4항의 보유 기간
Cloudflare, Inc. (privacyquestions@cloudflare.com)	미국 등 Cloudflare 데이터센터	접속 IP·요청 정보(전송 중), 사진·음성 파일, 암호화 백업	전송·보안·파일 저장	파일: 탈퇴 시 삭제 / 백업: 최대 12개월
Resend, Inc. (privacy@resend.com)	미국	이메일 주소(가족 초대 시 초대받는 사람의 주소 포함), 메일 본문(인증·재설정·가족 초대 링크), 암호화 백업 파일	이메일 발송	업체 정책에 따른 발송 기록 보관
Google LLC (Google 개인정보 문의 양식)	미국	Google Play 결제 시 구매 토큰·주문 번호·상품·구독 상태(결제 정보 자체는 Google이 처리), 암호화 백업 파일	안드로이드 앱 구독 결제, 백업 사본 보관	결제: 관계 법령·Google 정책에 따른 기간 / 백업 사본: 최대 12개월
PayPal, Inc. (paypal.com 개인정보 문의)	미국 등 PayPal 운영 국가	이메일, 이름, 구독 ID·결제 금액·상태(카드번호는 PayPal만 보관)	해외 유료 구독 결제	관계 법령·PayPal 정책에 따른 기간
Anthropic, PBC (privacy@anthropic.com)	미국	AI 요청 시 이용자가 보낸 텍스트(할 일 제목, 메모, 질문, 선택한 모듈 요약), 이미지	AI 기능 처리(1순위)	처리 후 업체 정책에 따라 최대 30일(남용 감시), 모델 학습에 사용하지 않음
OpenAI, L.L.C. (privacy@openai.com)	미국	위와 같음 + 받아쓰기 요청 시 음성	AI 기능 처리(예비), 음성 받아쓰기	업체 API 정책에 따라 최대 30일, 학습 미사용
Hugging Face, Inc. (privacy@huggingface.co)	미국	위와 같음	AI 기능 처리(예비)	업체 정책에 따름, 학습 미사용

7. 개인정보의 제3자 제공

회사는 이용자 동의 또는 법령에 근거가 있는 경우 외에는 개인정보를 제3자에게 제공하지 않습니다. 이용자가 직접 연결한 캘린더(구글·마이크로소프트·네이버)로 할 일을 보낼 때에는 해당 할 일의 제목·일시가 이용자의 지시에 따라 그 서비스로 전송됩니다. 공개 공유 링크를 만들면 링크를 가진 누구나 해당 항목을 볼 수 있으며, 언제든 회수할 수 있습니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든 개인정보의 열람·정정·삭제·처리정지, 동의 철회, 전송(이동) 요구를 할 수 있습니다.
앱에서 바로: 설정 → 데이터 → 내보내기(JSON·CSV·Markdown), 설정 → 계정 → 이름 변경, 설정 → 계정 삭제(즉시 영구 삭제), 설정 → 개인정보·민감정보 → 동의 철회, 각 모듈 머리글에서 동기화 끄기.
이메일·전화: 아래 개인정보 보호책임자에게 요청하면 본인 확인 후 10일 이내에 처리하고 결과를 알려 드립니다. 법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다(위임장 필요).
EU·영국 이용자는 처리 제한·이의 제기권, 그리고 거주국 감독기관에 민원을 제기할 권리가 있습니다.
회사는 법적 효력이 있는 자동화된 결정을 하지 않습니다. AI 결과는 이용자가 검토하는 제안일 뿐입니다.

9. 만 14세 미만 아동

만 14세 미만은 회원으로 가입할 수 없으며, 가입 화면에서 만 14세 이상임을 확인합니다. 만 14세 미만의 개인정보가 수집된 사실을 알게 되면 즉시 삭제합니다. 보호자가 육아 기록 모듈에 자녀의 이름·생일·수유·수면·성장 정보를 적는 경우, 이 기록은 기본적으로 보호자의 기기에만 저장되며 보호자가 직접 동기화를 켤 때에만 회사 서버에 저장됩니다.

10. 쿠키 및 기기 저장소

__Host-ordo_sid: 로그인 세션(필수, HttpOnly·Secure, 최대 30일), ordo_lang: 언어 선택(1년).
광고·추적 쿠키는 쓰지 않습니다. Cloudflare Web Analytics는 쿠키 없이 집계 통계만 만듭니다.
앱 데이터와 설정은 IndexedDB·localStorage에 저장되며, 브라우저 설정에서 사이트 데이터를 지우면 삭제됩니다(로그인 동기화 데이터는 서버에 남습니다).

11. 위치정보

운동 기록(달리기·자전거·하이킹)을 이용자가 직접 시작할 때에만 기기의 위치(GPS) 권한을 요청하며, 기록 중인 화면이 켜져 있는 동안에만 위치를 받습니다. 운동 경로는 기본적으로 이용자의 기기에만 저장되고 회사 서버로 전송되지 않으며, 다른 기기에는 거리·시간 등 요약만 동기화됩니다. 이용자가 「경로 동기화」를 직접 켠 경우에 한해 경로가 암호화된 연결로 계정에 저장되며, 언제든 끄거나 기록을 삭제하면 서버에서도 삭제됩니다. 회사는 위치를 광고·분석·제3자 제공에 사용하지 않습니다. 사진은 저장 전에 다시 인코딩되어 촬영 위치 등 EXIF 메타데이터가 제거됩니다. 이용자가 직접 입력한 장소(여행지·병원 이름 등)는 일반 기록으로 처리됩니다.

12. 안전성 확보조치

모든 구간 TLS(HSTS) 암호화, 엄격한 콘텐츠 보안 정책(CSP)
비밀번호 scrypt 해시, 세션·토큰은 해시로만 저장, OAuth 토큰 AES-256-GCM 암호화
사진·음성은 만료되는 서명 URL로만 접근, 데이터베이스 백업 AES-256-GCM 암호화
관리자 권한 최소화 및 관리자 작업 감사 로그, 로그인 시도 제한, 의존성 보안 점검

13. 개인정보 보호책임자

개인정보 보호책임자: 대표 이유상 · 이메일 projectteamforyou@gmail.com · 전화 070-7620-7256
프로젝트팀포유 · 사업자등록번호 495-25-02209 · 경상북도 봉화군 상운면 예봉로 1166-68

14. 권익침해 구제 방법

개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 국번 없이 182)

15. 방침의 변경

이 방침은 2026-10-13부터 시행됩니다. 내용이 바뀌면 시행 7일 전(이용자에게 불리한 중요한 변경은 30일 전)부터 서비스 안에서 알립니다.