개인정보처리방침
시행일 2024년 1월 1일 · 최근 개정일 2026년 10월 23일(2026년 10월 30일 시행)
PLAN2FOLIO(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 방침을 둡니다. 이 방침은 Plan2Folio(plan2folio.com · 안드로이드 앱)와 Data2HR(data2hr.com)에 함께 적용됩니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 가입 · 로그인 | 이메일, 닉네임, 로그인 수단(구글 · 카카오 · 이메일), 카카오 회원번호, 가입 경로(어느 링크 · 광고로 왔는지). 선택 입력: 회사 · 부서 · 전화번호 · 지역 · 자기소개 | 계정 만들기, 본인 식별, 부정 이용 방지, 가입 경로별 서비스 개선 |
| 서비스 이용 | 일정 · 업무 기록(제목 · 시간 · 메모 · 범주), 성과 목표 · 직무 정보, 역량 · 적정 연봉 점검에 넣은 값(현재 연봉 · 희망 연봉 등), 교육 이력, AI 분석 결과 | 기록 · 성과 관리, AI 분석 등 서비스 제공 |
| 사진 · 첨부(선택) | 프로필 사진, 일정에 붙인 파일(파일 이름 · 내용) | 프로필 표시, 회원이 남긴 근거 자료 보관 · 다시 열어 보기 |
| AI 업무 파일(선택) | AI 업무를 실행할 때 회원이 올린 파일(엑셀 · CSV · PDF · 워드 · 이미지 등, 파일 이름 · 내용)과 AI가 만든 결과 파일 | 회원이 만든 작업지시서대로 자료를 읽고 계산해 결과물(문서 · 표 · 파일) 만들기 |
| 자동 수집 | 접속 기록 · IP · 기기 · 브라우저 정보, 쿠키, 기능 사용 기록(Google Analytics), AI 사용 횟수 | 오류 대응, 보안, 이용 통계, 등급별 사용 한도 관리 |
| 앱 알림 | 알림 토큰, 알림 시간 설정 | 회원이 켠 기록 알림 보내기 |
| 계획 합의 링크 | 회원이 보낸 계획의 사본(판마다)과 보낸 사람 이름, 링크를 받아 응답한 사람의 계정 이메일 · 이름(직함) · 로그인 수단 · 응답(동의 / 수정 요청 · 의견) · 시각 | 「이 계획을 확인했다」는 기록을 보관해 링크를 만든 회원과 응답한 사람에게 보여 주기(링크 화면에서 이메일은 일부 가림) |
| 체험단 신청(선택) | 이름(닉네임), 이메일, 연차 · 직무, 지금 업무 기록 방법, 자기평가서를 쓸 때 어려운 점(선택), 휴대폰 종류, 안드로이드 비공개 테스트용 구글 계정(안드로이드를 고른 경우), 인터뷰 가능 여부, 신청 경로(어느 모집 글 · 주소에서 왔는지), 기기 · 브라우저 정보 | 체험단 운영 연락, 안드로이드 앱 비공개 테스트 초대, 혜택(정식 유료화 후 Pro 6개월) 적용, 서비스 개선 |
| 의견 보내기 | 의견 내용, 추천 점수(0~10), 체험단 소감(가장 쓸모 있던 것 · 계속 쓸지 · 정식 가격을 낼 만한지 · 한 줄 이유), 기록한 날 수, 의견을 보낸 화면, 기기 · 브라우저 정보 | 불편 해결 · 서비스 개선 · 가격 정하기 |
| 회사 연결(Data2HR) | 소속 회사 · 팀 · 직원 번호, 회사로 넘어가는 업무 일정(아래 4번), 회사 질문에 남긴 답 | 회사 계약에 따른 연결 · 등급 적용 |
| Data2HR 관리자 | HR 담당자 · 대표 · 팀장 계정(이메일 · 이름 · 역할) | 회사 관리 화면 제공 |
회사가 Data2HR에 올린 직원 명단 · 업무보고 · 평가 자료는 그 회사(고객사)가 개인정보처리자이며, 회사(PLAN2FOLIO)는 고객사의 위탁을 받아 처리합니다. 직원은 고객사에 열람 · 정정 등을 요청할 수 있습니다.
2. 보유 기간
- 회원 정보 · 기록(프로필 사진 · 일정 첨부 파일 포함): 탈퇴할 때까지. 사진이나 첨부를 회원이 빼면 그때 바로 지웁니다. 탈퇴를 요청하면 30일 보관(실수로 탈퇴한 경우 복구 · 부정 이용 확인) 후 지웁니다.
- AI 업무 파일: 올린 파일은 실행 뒤 30일(다시 실행 · 문의 대응) 보관 후 지우고, AI가 만든 결과 파일은 회원이 지우거나 탈퇴할 때까지 보관합니다.
- 체험단 신청 정보: 체험단이 끝나고 3개월 뒤 지웁니다. 신청 뒤 회원으로 가입했다면 회원 정보 · 기록은 위 기준(탈퇴할 때까지)을 따르고, 혜택 기록(정식 유료화 후 Pro 6개월)은 혜택 기간이 끝날 때까지 둡니다.
- 의견 보내기: 처리를 마친 뒤 1년(같은 문제가 다시 생길 때 참고) 보관 후 지웁니다. 소비자 불만 · 분쟁 처리 기록에 해당하면 아래 법령 기준(3년)을 따릅니다.
- 법령에 따라 보관하는 것: 소비자 불만 · 분쟁 처리 기록 3년, 대금 결제와 재화 등의 공급에 관한 기록(AI 크레딧 구매 기록) 5년(이상 전자상거래법), 접속 기록 3개월(통신비밀보호법). 이 기록은 탈퇴한 뒤에도 기간 동안 따로 보관하고, 기간이 끝나면 지웁니다.
- 계획 합의 링크 기록(계획 사본 · 응답): 링크를 만든 회원이 탈퇴할 때까지. 링크를 끊어도 이미 남은 확인 기록은 회원이 볼 수 있게 남겨 둡니다.
- 회사 연결로 넘어간 자료: 고객사와의 계약 기간과 계약에서 정한 기간. 계약이 끝나면 30일 안에 지웁니다.
3. 처리 위탁
회사는 서비스를 제공하기 위해 아래 업체에 일을 맡깁니다. 각 업체의 계약 조건으로 목적 밖 사용 금지 · 안전 조치를 정하고 있습니다.
| 맡는 곳 | 맡기는 일 |
|---|---|
| Google LLC (Firebase · Google Cloud · Google Play) | 로그인 인증, 기록 저장, 파일 저장(프로필 사진 · 일정 첨부 · AI 업무 파일), 서버 실행, 앱 알림 발송, 이용 통계(Google Analytics), 안드로이드 앱 비공개 테스트 참여자 관리(테스터 구글 계정) |
| Anthropic, PBC | AI 분석(업무 분류 · 요약 · 제안 · 초안), AI 업무 실행(올린 파일 읽기 · 계산 · 결과 파일 만들기) |
| OpenAI, L.L.C. | AI 분석(가져온 일정 파일 · 교육 이력 읽기) |
| (주)카카오 | 카카오 로그인 |
4. 제3자 제공 — 회사(Data2HR) 연결
회원이 다니는 회사가 Data2HR 계약을 맺고, 회원이 회사 초대 링크로 연결한 뒤 안내 화면에서 「확인」을 누른 경우에만 아래를 그 회사에 제공합니다.
| 받는 곳 | 항목 | 목적 | 기간 |
|---|---|---|---|
| 회원이 연결한 회사 | 회사 소속 기간에 적은 업무 일정의 제목 · 메모 첫 줄 · 날짜 · 범주, AI가 정한 업무 종류, 회사 질문에 남긴 답 | 회사의 업무 · 직무 분석, 성과 관리 | 회사 계약에서 정한 기간 |
- 넘어가지 않는 것: 범주 「개인」 · 「공휴일」 일정, 「회사에 넘기지 않음」을 켠 일정, 일정에 붙인 파일 · 프로필 사진, 적정 연봉 점검 · 포트폴리오 등 커리어 기록.
- 회사 안에서 대표 · 팀장은 기록 원문을 볼 수 없습니다. HR 담당자는 사유를 남기고 한 사람씩만 열람하며, 그 열람 기록이 회원에게 보입니다.
- 회원은 언제든 연결을 끊을 수 있고(회사 HR 담당자 또는 support@plan2folio.com), 끊은 뒤의 기록은 넘어가지 않습니다.
- 이 경우와 법령에 정해진 경우 말고는 개인정보를 제3자에게 주지 않습니다.
5. 국외 이전
먼저 짧게 — 기록이 해외에 쌓이는 것이 아닙니다.
- 기록이 저장되는 곳은 대한민국(서울)입니다. 일정 · 업무 · 성과 기록이 쌓이는 데이터베이스와, 프로필 사진 · 일정 첨부 파일을 두는 파일 저장소는 Google Cloud 서울 리전에 있습니다.
- 해외로 가는 것은 「저장」이 아니라 「분석을 위한 일시 전송」입니다. 회원이 AI 기능(예: 성과 연결, 업무 분석)을 누를 때, 그 기능에 필요한 글만 암호화해 AI 제공사에 보내고 결과를 받아 옵니다. 받은 결과는 서울 데이터베이스에 저장됩니다.
- AI 제공사는 보낸 글을 자기 서비스에 쌓아 두거나 다른 곳에 쓰지 않습니다. 회사는 제공사의 기업용(API) 조건으로만 쓰며, 이 조건에서 보낸 글은 AI 학습에 쓰이지 않고 다른 이용자 · 회사에 보이지 않습니다. 제공사 정책에 따라 남용 감시를 위해 짧은 기간 임시 보관된 뒤 자동으로 지워집니다.
- AI 업무에 회원이 직접 올린 파일은 그 실행 동안만 AI 제공사(Anthropic)로 보냅니다. 올리는 화면에서 이 점을 확인한 뒤에만 보내며, 실행이 끝나면(성공 · 실패 모두) 제공사 쪽 파일 저장소에서 바로 지웁니다. 결과 파일은 받아 와 서울 저장소에 둡니다.
- 이름 · 이메일 · 로그인 정보와 프로필 사진 · 일정 첨부 파일은 AI에 보내지 않습니다. 회사(Data2HR) 연결 자료는 사람 · 거래처 이름을 코드(P01 · C001 등)로 바꾼 뒤 보냅니다.
- AI 기능을 쓰지 않으면 기록 글이 해외로 가지 않습니다.
- 그 밖에 로그인 계정 정보(이메일 · 로그인 수단), 이용 통계, 앱 알림 토큰은 Google의 인증 · 통계 · 알림 서비스가 처리하며, 이 서비스들은 미국 등 Google의 전 세계 데이터센터에서 운영됩니다. 일부 서버 기능은 미국 서버에서 실행되지만, 요청을 처리한 뒤 결과는 서울 데이터베이스에 저장되고 실행 서버에는 남지 않습니다(오류를 찾고 보안을 지키기 위한 처리 · 접속 기록은 Google Cloud에 90일 동안 보관된 뒤 지워집니다).
아래는 「개인정보 보호법」 제28조의8에 따라 알려 드리는 국외 이전 내용입니다. 서비스 이용계약을 이행하는 데 필요한 이전입니다.
| 받는 곳 | 나라 | 보내는 항목 | 언제 · 어떻게 | 목적 · 보관 |
|---|---|---|---|---|
| Anthropic, PBC (privacy@anthropic.com) | 미국 | AI 분석에 필요한 글: 일정 제목 · 메모, 성과 목표, 직무, 회원이 넣은 값(적정 연봉 점검 입력 등). AI 업무를 실행할 때 회원이 올린 파일 | 회원이 AI 기능을 쓸 때마다, 암호화 통신(HTTPS)으로 | 분석 결과 · 결과 파일을 만들어 돌려주기. 저장하지 않음(AI 업무 파일은 실행이 끝나면 바로 삭제, 남용 감시용 단기 임시 보관 후 자동 삭제), AI 학습에 쓰지 않음 |
| OpenAI, L.L.C. (openai.com/policies) | 미국 | 가져오기로 올린 일정 파일 · 메모 글, 교육 이력 글 | 해당 기능을 쓸 때만, 암호화 통신(HTTPS)으로 | 위와 같음 |
| Google LLC (Firebase · Google Cloud) | 미국 등 Google 데이터센터 | 로그인 계정 정보, 이용 통계, 알림 토큰, 일부 서버 기능이 처리하는 요청. 체험단에서 안드로이드 비공개 테스트를 원한 분의 구글 계정(이메일) | 서비스를 이용하는 동안, 암호화 통신(HTTPS)으로. 테스터 계정은 운영자가 Play Console 테스터 목록에 넣을 때(테스트가 끝나면 목록에서 지움) | 로그인 · 통계 · 알림 · 서버 실행. 계정 정보는 탈퇴할 때까지(기록 데이터베이스 · 파일 저장소는 서울) |
이전을 원하지 않으면 AI 기능을 쓰지 않거나 탈퇴할 수 있습니다. 이 경우 AI 분석 · 제안 기능은 이용할 수 없습니다.
6. 파기
보유 기간이 끝나거나 목적을 이루면 지체 없이 지웁니다. 전자 파일은 되살릴 수 없는 방법으로 지우고, 법령상 보관할 것은 따로 분리해 보관합니다.
7. 이용자의 권리
- 언제든 개인정보 열람 · 정정 · 삭제 · 처리 정지 · 동의 철회를 요청할 수 있습니다. 「프로필 설정」에서 직접 하거나 support@plan2folio.com 으로 요청하면 본인 확인 뒤 10일 안에 처리합니다. 탈퇴는 「프로필 설정」의 「회원 탈퇴 요청」으로 할 수 있습니다.
- 기록은 화면에서 내려받을 수 있습니다(엑셀 다운로드 · 복사).
- 회사 연결로 고객사에 넘어간 자료는 고객사가 처리자이므로 고객사에 요청할 수 있으며, 회사(PLAN2FOLIO)에 요청하면 고객사에 전달합니다.
- 만 14세 미만은 가입할 수 없습니다.
8. 쿠키 · 이용 통계 · 광고
- 로그인 유지와 이용 통계(Google Analytics)에 쿠키 · 기기 저장소를 씁니다. 브라우저 설정으로 거부할 수 있지만, 로그인이 필요한 기능을 쓰기 어려울 수 있습니다.
- 광고는 지금 게재하지 않습니다. 광고를 게재하게 되면 광고 업체와 맞춤 광고 거부 방법을 이 항목에 적고 미리 알립니다.
9. 안전 조치
- 접근 권한 최소화: 보안 규칙으로 회원은 본인 자료만, 회사 관리자는 역할에 맞는 자료만 볼 수 있습니다.
- 암호화: 전송 구간은 HTTPS, 저장 자료는 클라우드 기본 암호화.
- 회사 연결 자료는 가명 처리가 기본이며, HR 담당자의 원문 열람은 기록이 남습니다.
10. 개인정보 보호책임자
- 개인정보 보호책임자: PLAN2FOLIO 운영팀장
- 담당 부서: PLAN2FOLIO 운영팀 · support@plan2folio.com
개인정보 침해에 관한 신고 · 상담은 아래 기관에도 할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
11. 방침의 변경
이 방침을 바꾸면 시행 7일 전(중요한 변경은 30일 전)부터 서비스 안에 알립니다.
부칙 — 이 방침은 2024년 1월 1일부터 시행되었으며, 2026년 8월 26일과 2026년 10월 9일에 개정되어 개정한 날부터 적용됩니다. 2026년 10월 9일 개정: 처리 위탁 · 국외 이전 · 회사(Data2HR) 연결 시 제공 항목과 프로필 사진 · 일정 첨부 파일 저장(서울)을 더하고, 실제로 처리하는 항목에 맞췄습니다. 2026년 10월 16일 개정(2026년 10월 23일 시행): AI 업무에 올린 파일과 결과 파일의 처리 · 보관 · 국외 이전(실행 동안만)을 더했습니다. 2026년 10월 23일 개정(2026년 10월 30일 시행): 체험단 신청 · 의견 보내기로 받는 항목과 보관 기간, 안드로이드 비공개 테스트 참여자 관리(Google Play), 크레딧 구매 기록 5년 보관(전자상거래법), 처리 · 접속 기록 보관 기간(90일)을 더했습니다.