PLARO 개인정보 처리방침

• 계정 정보: 이름, 이메일, 비밀번호 해시, 언어, 국적, 시간대, 이메일 인증 상태, 소셜 로그인 식별자와 프로필 정보, 가입 동의 기록(약관 동의 시각 · 약관 버전 · 성년 확인 시각, 캐나다에서 가입했다면 고른 계약 언어)
• 서비스 콘텐츠: 프로젝트와 그 회의 일정, 조직 정보, 파일 메타데이터, 업로드 파일, 문의, 공유·협업 정보
• 녹음·전사 데이터: 오디오 파일, 회의 세션 정보, 참여자·발화 세그먼트, 전사문, 번역, 제목과 생성 시각
• 이용자의 고객 정보: 요구사항 · 검수 결과 확인 요청, 추가 견적서와 회의 초대를 보내려고 이용자가 입력한 고객 담당자의 이름·이메일과 고객의 답(5항)
• 결제 정보: 플랜, 구독 상태, 주문·구독 식별자, 금액, 통화, 결제·환불 시각, 결제 메타데이터. 카드번호 전체는 PLARO가 직접 저장하지 않습니다.
• 청구 프로필: 영수증·결제 증빙을 요청할 때 법적 명칭, 국가, 사업자·세금 식별번호, 청구 이메일과 주소를 입력할 수 있습니다(선택). 캐나다에 사는 것으로 보이는 구매자(가입 때 계약 언어를 골랐거나, 결제 · 접속 · 청구 국가가 캐나다)는 첫 결제 전에 사는 곳 주소(나라 · 주 · 거리 · 도시 · 우편번호)를 꼭 적어야 합니다. 계약서 사본에 소비자의 주소가 들어가야 하기 때문이며(퀘벡 소비자보호법 54.6조 · 214.2조), 그 주소는 결제 확인 메일(계약서 사본)에 들어갑니다. 청구 프로필은 암호화해 저장합니다. 식별번호는 형식만 확인하며 정부·세무기관의 사업자 인증을 의미하지 않습니다.
• 보안·운영 정보: IP 기반 접속 정보, 브라우저·OS, 쿠키·로컬 저장소 식별값, 푸시 구독 정보, 사용 로그, 오류 로그, 위험 점수, 해시화된 남용 방지 신호, 로그인한 뒤의 접속기록(연 화면이나 한 일, 그것이 다룬 프로젝트 · 회의 · 녹음 번호, 일시, IP 주소)
• Google 캘린더 연동 정보: Google 캘린더를 연결하면 연결한 Google 계정 이메일, 접근 토큰, PLARO가 넣은 회의의 식별자와 링크를 처리합니다(7항).
• 개발자 AI 연결 정보: 이용자가 적은 개발자의 메일 주소와 이름(이름은 선택, 둘 다 암호화해 저장)과 주소를 찾는 데 쓰는 되돌릴 수 없는 값(HMAC-SHA-256), 연결된 도구 이름, 받아 간 요구사항 버전, 개발자의 로그인(메일로 보낸 확인 번호 — 10분 동안 해시로만, 로그인 토큰 — 해시로만, 로그인한 때부터 최대 30일), 그리고 로그인 단계와 접속마다 남는 접속기록(연결 · 일시 · 접속 IP 주소 · 호출한 기능 · 결과). 개발자가 도구에 입력한 말이나 대화는 받지 않습니다.
• 수집 방법: 회원가입과 서비스 이용 과정에서 이용자가 직접 입력하거나 업로드한 정보, 소셜 로그인 제공자(Google·Microsoft)가 전달한 이름·이메일·계정 식별자, 서비스 이용 중 자동으로 생성되는 접속·이용 기록을 수집합니다.
• 꼭 필요한 정보: 이름과 이메일은 계정을 만들고 서비스를 제공하는 데 필요해, 내지 않으면 가입할 수 없습니다. 그 밖의 항목은 선택이며, 내지 않으면 관련 기능만 쓸 수 없습니다.

• 계약 이행(개인정보 보호법 제15조 제1항 제4호, 동의 없이 처리): 회원 식별, 로그인, 서비스 기능 제공, 동기화, 협업 권한 관리, 구독·결제·환불 처리(캐나다 소비자에게는 계약서 사본 발송 포함), 고객지원 — 계정 정보, 서비스 콘텐츠, 결제 정보(청구 프로필 포함)
• 이용자의 지시에 따른 처리: 고객 담당자에게 요구사항 · 검수 결과 확인 요청(과 함께 보내는 추가 견적서)·답변 사본·회의 초대와 그 취소 알림을 보내고, 그 기록을 고칠 수 없게 남기고, 이용자가 견적서 · 변경 합의서 · 검수 확인서를 만들게 함(5항)
• 이용자가 실행한 기능(계약 이행, 같은 법 제15조 제1항 제4호): 녹음 · 전사 · 화자 구분 · 번역, AI 요약 · 생성 · 대조, 소셜 로그인, Google 캘린더 연동, 개발자 AI 연결 — 이용자가 그 기능을 쓸 때 2항의 해당 정보를 처리합니다. 따로 동의를 받는 것은 웹 푸시 알림(브라우저의 허용)과 회의 게스트의 녹음 동의입니다.
• 정당한 이익 및 법적 의무(같은 법 제15조 제1항 제6호 · 제2호, 동의 없이 처리): 보안 모니터링, 오류 분석, 남용 방지, 서비스 개선(사용 · 오류 기록만 쓰며 이용자의 콘텐츠는 쓰지 않음), 회계·세무, 분쟁 대응, 법령상 요청 처리 — 보안 · 운영 정보, 결제 정보, 법령상 보존 기록
• 접속 지역 확인(정당한 이익 및 법적 의무): 가입·결제를 서비스 국가에서만 받고, PLARO가 쓰는 AI 서비스가 지원하지 않는 지역의 접속을 막기 위해 접속 IP 주소의 나라를 확인합니다. 나라는 서버 안의 데이터베이스(DB-IP)로만 확인하며, IP 주소를 외부에 보내지 않고 확인 결과를 따로 저장하지 않습니다.
• 캐나다 이용자: 퀘벡 이용자가 이 방침에 적은 목적에 맞게 정보를 내는 것은 그 목적에 대한 동의로 봅니다(퀘벡 민간부문 개인정보보호법 8.3조). 그 밖의 목적으로 동의 없이 쓰는 것은 사기 방지나 보안처럼 법이 허용하는 경우뿐입니다(같은 법 12조). 퀘벡 밖 캐나다 이용자에게 정당한 이익으로 적은 처리는 이용자가 합리적으로 예상할 수 있는 범위의 묵시적 동의에 근거하며, 동의 없이 처리하는 것은 캐나다 법이 허용하는 경우뿐입니다.
• 자동 결정: 접속한 IP 주소의 나라로 가입 · 결제를 받지 않거나, 자동 가입 · 남용 신호로 가입이나 무료 혜택을 막는 결정은 사람 없이 내려집니다. 이렇게 거절되면 화면이나 메일로 알리며, 요청하면 쓰인 정보와 주된 이유, 주요 요인과 변수를 설명하고, 정보를 고치고 의견을 낼 수 있게 하며, 책임자가 다시 검토합니다. 접속 지역 확인은 나라만 알아낼 뿐 더 자세한 위치를 찾거나 프로필을 만들지 않습니다. AI 기능의 결과는 이용자에 대한 결정에 쓰지 않습니다.

• PLARO는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래 유료 결제, 이용자가 직접 공유·초대하거나 외부 서비스(예: Google 캘린더, 개발자 AI 연결로 잇는 개발자의 AI 도구)를 연결한 경우, 그리고 법률에 특별한 규정이 있는 경우에는 그 범위에서 전달될 수 있습니다. 이용자가 저장한 자료는 이용자의 동의가 없으면 법원의 제출명령이나 법관이 발부한 영장이 있을 때만 제공합니다(클라우드컴퓨팅법 제27조).
• 유료 결제(제3자 제공): 유료 플랜은 Creem(Armitage Labs OÜ, 에스토니아, support@creem.io)이 판매자(Merchant of Record)로서 자기 이름으로 팝니다. 카드 등 결제 정보는 이용자가 Creem 결제창에 직접 입력합니다. 결제를 시작하면 PLARO는 계정 이메일, 사용자 · 결제 요청 · 결제 동의 기록 번호, 플랜과 결제 주기(팀 결제는 팀 이름과 좌석 수)를 Creem에 보내고, Creem은 이를 판매 · 결제 · 영수증 · 세금 · 환불 · 부정 결제 방지에 씁니다. 근거는 개인정보 보호법 제17조 제4항(당초 수집 목적과 합리적으로 관련된 제공)이며, PLARO는 다음 기준으로 판단하고 개인정보 보호책임자가 점검합니다: 이용자가 직접 요청한 구매를 위한 것일 것(목적 관련성), 결제 전에 결제 화면과 결제 및 환불 정책이 Creem을 판매자로 알릴 것(예측 가능성), 구매에 필요한 항목만 보낼 것(부당한 침해 없음), 암호화된 연결(HTTPS · TLS)로만 보낼 것(안전성). 에스토니아로의 이전은 개인정보보호위원회의 EU · EEA 동등성 인정(제28조의8 제1항 제5호, 2025년 9월 16일부터)에 따릅니다. Creem은 계약 정보를 계약이 끝난 뒤 3년 6개월, 회계 자료를 7년 보관합니다(Creem 개인정보 처리방침). 결제하지 않으면 보내지 않지만, 그 경우 유료 플랜은 쓸 수 없습니다.
• 개발자 AI 연결: 이용자가 개발자의 메일 주소를 적으면, PLARO는 그 주소로 연결 안내와 로그인 확인 번호를 보내고, 이용자의 지시에 따라 그 번호로 로그인한 도구(개발자가 고른 AI 코딩 도구, 예: Claude Code · Codex)에 그 프로젝트의 요구사항 · 변경 이력 · 미결만 내줍니다. 회의 · 대화 원문, 금액, 고객 이름 · 연락처는 보내지 않지만, 이용자가 요구사항 글에 직접 쓴 이름은 그대로 나갑니다. 개발자와 그 도구, 그 AI 회사(대개 미국)는 PLARO가 처리를 맡긴 곳이 아니며, 이들이 대한민국 밖에 있으면 정보는 국외로 갑니다. 그 뒤의 처리는 그 회사의 약관과 개발자 계정의 설정(AI 학습 사용 여부 등)을 따릅니다. 요구사항에 다른 사람의 정보를 썼다면 이를 넘길 근거를 갖추는 것은 이용자의 몫입니다(이용약관 3항). 이용자는 언제든 연결을 끊을 수 있고, 개발자도 개인정보 보호책임자(hyunjaeyoo@plaro.kr)에게 자기 메일 주소의 삭제를 요청할 수 있습니다.
• 판매 없음: PLARO는 개인정보를 팔거나 맞춤 광고를 위해 공유하지 않습니다. 네바다 주민은 판매하지 말라는 요청을 hyunjaeyoo@plaro.kr로 보낼 수 있으며, 60일 안에 답합니다.

이용자(PM)는 PLARO로 자기 고객의 담당자에게 요구사항 · 검수 결과 확인 요청(추가 견적서를 함께)과 회의 초대를 보낼 수 있습니다. 이때 PLARO는 이용자의 수탁자로서 이용자의 지시에 따라 고객 담당자의 정보를 처리하며, 이용자는 그 정보를 입력하고 연락할 근거(고객과의 계약·업무 관계 등)를 갖추어야 합니다.

• 처리하는 정보: 이용자가 입력한 고객 담당자의 이름, 이메일 주소, 받을 언어와 시간대. 저장한 연락처는 이용자가 언제든 고치거나 지울 수 있습니다.
• 요구사항 확인 요청: 확인 화면을 연 시각, 고객의 답(이대로 확인 또는 수정 요청)과 남긴 말·항목별 의견, 답한 시각, 본인 확인 방식, 가명 처리(해시)한 접속 IP와 브라우저 종류. 링크를 복사해 전한 경우 답하기 전에 고객 이메일로 6자리 인증번호를 보냅니다. 확인 화면의 PLARO 안내 버튼을 누르면 누른 시각을 기록합니다.
• 검수 결과 확인 요청: 요구사항마다 검수 결과(충족 · 미충족과 그 까닭)와 검수한 날짜를 보내고, 고객의 답을 요구사항 확인 요청과 같은 방식으로 남깁니다.
• 추가 견적서 · 변경 합의서 · 검수 확인서: 이용자가 적은 받는 곳(고객사 · 담당자 이름 · 이메일), 이용자의 사업자 정보(결제 정보의 청구 프로필), 금액, 그리고 합의서 · 확인서에는 고객이 확인한 사람 · 시각 · 본인 확인 방식과 남긴 말이 들어갑니다. 견적서는 프로젝트에 저장되고, 문서는 이용자의 브라우저에서 만들어집니다(인쇄 · 엑셀). PLARO는 문서를 내보냈다는 사실만 기록합니다.
• 기록 지문: 확인 기록을 나중에 고칠 수 없게, 요구사항 버전과 고객의 답마다 내용의 SHA-256 지문을 계산해 앞 기록의 지문과 잇습니다. 지문으로 원래 내용을 되살릴 수는 없고, 지문도 프로젝트와 함께 지워집니다.
• 고객에게 가는 메일: ① 요구사항 · 검수 결과 확인 요청(과 인증번호, 추가 견적서를 함께 보내면 그 금액), ② 답한 뒤 고객 자신이 받는 답변 사본(무엇을 언제 답했는지), ③ 회의 초대(일시, 화상회의 링크, 캘린더 파일), ④ 초대한 회의를 취소했을 때의 취소 알림(캘린더 파일 포함). 이용자가 보내기를 누를 때만 가고(답변 사본은 고객이 답할 때 한 번, 취소 알림은 초대를 보낸 회의를 이용자가 취소할 때 한 번), 회신은 보낸 이용자에게 갑니다. 발송은 6항 표의 Amazon Web Services(Amazon SES)를 거치며, 발송 기록에는 받는 주소를 가린 채 남깁니다.
• 보관과 삭제: 고객의 답은 나중에 고칠 수 없는 확인 기록으로 남습니다. 이용자가 프로젝트를 지우면 휴지통 보관 기간(30일)이 지난 뒤, 이용자가 계정을 탈퇴하면 지체 없이 고객 정보와 확인 기록(견적서 · 기록 지문 포함)이 함께 삭제됩니다. 탈퇴하기 전에 남겨 둘 문서는 받아 두라고 탈퇴 화면에서 알립니다. 지운 연락처의 이름은 이미 보낸 요청의 기록에만 남습니다.
• 고객의 권리: 고객은 자기 정보의 열람·정정·삭제를 요청을 보낸 이용자에게, 또는 본 방침의 문의 이메일로 요청할 수 있으며, PLARO는 해당 이용자와 함께 처리합니다.
• 녹음 속 고객의 목소리: 녹음과 전사문에는 고객의 목소리와 말이 들어갈 수 있습니다. PLARO는 이를 이용자의 지시에 따라 서비스를 제공하는 데에만 처리하며(AI 분석 포함), PLARO 자신의 목적이나 AI 학습에는 쓰지 않습니다. PLARO 화상회의에서는 그때 누가 말하고 있었는지로 말한 사람을 나눕니다. 녹음(대면 · 다른 앱 회의)에서 화자 구분을 켜면 AssemblyAI가 그 녹음 안에서 말한 사람을 나누려고 목소리 특징값(일부 법에서 생체정보로 봄)을 만들며, 구분에만 쓰고 전사 결과를 돌려준 뒤 남기지 않습니다. PLARO는 그 값을 받지 않고 목소리로 사람을 식별하지 않습니다. 생체정보 보관 · 파기 기준: 이 목소리 특징값은 녹음마다 만들어져, 그 녹음의 전사 결과를 돌려줄 때(만든 목적이 끝날 때) AssemblyAI가 영구 파기합니다. 화자 구분을 켤 때 이용자가 확인한 시각과 그 문구의 판은 그 녹음과 함께 남고, 녹음을 지우면 함께 지워집니다. 고객에게 이 처리를 알리고 법이 요구하는 동의(예: 화자 구분 전의 서면 동의)를 받는 것은 이용자의 몫입니다(예: 뉴질랜드 개인정보법 11조 · IPP 3A). 회의에 게스트로 들어오는 고객은 참여 화면에서 녹음 · 전사와 이 방침을 안내받고 동의한 뒤에만 녹음됩니다.
• 고객과 나눈 대화: 이용자가 고객과 나눈 메신저 대화(카카오톡 대화 내보내기 등)나 회의 앱 · 녹취 앱의 대본을 올리면, 그 안의 고객 이름 · 시각 · 말도 위와 같은 방식으로 처리합니다. AI에는 말만 보내고 이름과 시각은 보내지 않으며, 결과의 근거 줄에 누가 언제 말했는지를 원문에서 찾아 붙입니다. 같은 대화방을 다시 올리면 지난번 다음부터 대조하도록, 대화방 이름이나 참여자 목록으로 만든 되돌릴 수 없는 값(HMAC-SHA-256)을 저장합니다. 아이폰의 압축(zip) 파일은 이용자의 브라우저에서 열어 대화 글만 올리며, 사진 · 동영상은 PLARO로 보내지 않습니다.

PLARO는 서비스를 제공하기 위해 아래 업체에 개인정보 처리를 맡깁니다. Amazon Web Services Korea LLC는 대한민국 회사이고 서버도 대한민국(서울)에 있으며, 나머지 업체는 모두 대한민국 밖에 있습니다. 정보는 이용자가 해당 기능을 쓸 때 암호화된 네트워크(HTTPS·TLS)로 전송됩니다. 이는 계약 이행을 위한 처리 위탁·보관으로, 개인정보 보호법 제26조와 제28조의8 제1항 제3호에 따라 이 방침으로 알립니다. 판매자 Creem(에스토니아)으로 가는 정보는 위탁이 아니라 제3자 제공이라 4항에 적었습니다.

• 보유·이용 기간: 업로드한 파일과 녹음은 이용자가 삭제할 때까지 저장소(R2)에 보관됩니다. AI·전사 업체와 발송 업체는 요청을 처리한 뒤 각 업체 정책에 따른 기간만 보관하고 삭제합니다: OpenAI는 남용 감시를 위해 최대 30일(음성 전사 요청은 보관하지 않음), Anthropic은 30일 안에 삭제, AssemblyAI는 업로드한 음성을 48시간 안에 지우며 전사 결과는 PLARO가 받아 온 즉시 지우게 합니다. 정책 위반으로 걸린 내용은 업체가 더 오래 보관할 수 있습니다. 위탁 계약이 끝나면 지체 없이 삭제하도록 요구합니다.
• 국외 이전을 원하지 않으면 AI, 녹음 전사, 유료 결제 등 해당 기능을 쓰지 않거나 회원 탈퇴를 요청할 수 있습니다. 이 경우 해당 기능은 이용할 수 없습니다. AI는 이용자가 시작한 작업에만 쓰이며, 백그라운드 자동화로 AI에 데이터를 보내지 않습니다.
• 웹 푸시 알림은 이용자 브라우저가 정한 푸시 서비스(Google, Mozilla, Apple 등)를 거치며 알림 내용은 암호화되어 전달됩니다. Google·Microsoft 계정으로 로그인하면 해당 업체가 이름·이메일·계정 식별자를 PLARO에 전달하며, 로그인 과정은 각 업체의 방침을 따릅니다. Microsoft 계정에 준 PLARO의 권한은 https://account.live.com/consent/Manage 에서 해제할 수 있습니다.
• AI·전사 업체는 PLARO가 보낸 정보를 자기 AI 모델 학습에 쓰지 않는 조건으로만 이용합니다(OpenAI API, Anthropic API, 모델 개선 프로그램을 끈 AssemblyAI).
• PLARO 자신도 이용자의 콘텐츠 · 녹음 · 전사문을 AI 학습에 쓰지 않으며, 이미 가진 정보를 학습에 쓰려면 먼저 명시적인 동의를 받습니다.
• 해외 이용자에게: 계정과 서비스 정보는 대한민국의 PLARO 서버에, 업로드한 파일과 녹음은 Cloudflare R2의 아시아 · 태평양 지역에 저장되고, 위 업체와 4항의 Creem을 통해 미국과 에스토니아에서 처리되므로, 이용자가 사는 나라(캐나다 · 퀘벡, 호주, 뉴질랜드, 싱가포르, 미국 등) 밖으로 나갑니다. 그곳에서는 그 나라의 법원, 수사 · 안보 기관이 법에 따라 정보에 접근할 수 있습니다. PLARO가 업체와 맺은 서면 계약(데이터 처리 · 공유 약정)은 보호 조치, 보관 제한, 지체 없는 사고 통지를 정합니다. 업체가 처리를 다시 맡기는 곳과 그 나라는 각 업체가 공개한 목록에 있고, 바뀌면 업체가 알립니다.
• 업체나 이전 항목이 바뀌면 이 방침을 먼저 고쳐 알립니다.

Google 캘린더 연결은 선택 기능입니다. 연결하면 PLARO는 아래 정보만 받아 아래 목적에만 씁니다.

• 받는 정보: 연결한 Google 계정 이메일, PLARO가 넣은 회의의 식별자와 링크. PLARO는 캘린더의 다른 일정을 읽지 않습니다.
• 쓰는 곳: Google 캘린더에는 이용자가 넣도록 고른 프로젝트 회의만 만들며, 그 회의를 고치거나 취소하면 넣어 둔 사본도 따라 고치거나 지웁니다. 고치거나 지우는 것은 PLARO가 만든 일정에 한합니다. 계정 이메일은 어느 계정이 연결됐는지 보여 주는 데 씁니다.
• AI 사용 금지: Google 캘린더에서 받은 정보는 PLARO의 AI 기능이나 외부 AI 업체로 보내지 않습니다. 또 Google API로 받은 어떤 정보도 범용·기반 모델을 포함한 AI·머신러닝 모델을 만들거나 학습·개선하는 데 쓰지 않습니다.
• 공유와 열람: Google 캘린더에서 받은 정보는 판매하거나 광고에 쓰지 않고, 위 기능 제공·보안·법령 준수에 필요한 경우 외에는 다른 곳에 넘기지 않습니다. 사람이 이 정보를 읽는 것은 이용자가 동의했거나 보안 또는 법령 준수에 필요한 경우로 한정합니다.
• 보관과 삭제: 계정 이메일과 접근 토큰은 암호화해 저장합니다. 연결을 해제하면 PLARO는 Google에 권한 철회를 요청하고 연결 정보와 동기화 기록을 지웁니다(이미 넣은 회의는 Google 캘린더에 남습니다). Google 계정 설정(https://myaccount.google.com/permissions)에서도 언제든 권한을 해제할 수 있습니다.

PLARO가 Google API로 받은 정보를 사용하고 다른 앱으로 전송하는 것은 Limited Use(제한적 사용) 요구사항을 포함한 Google API Services User Data Policy(https://developers.google.com/terms/api-services-user-data-policy)를 따릅니다. Google Workspace API(Google 캘린더 포함)로 받은 원본 또는 파생 사용자 데이터의 사용도 Limited Use 요구사항을 포함한 Google User Data Policy를 따릅니다.

• 계정과 일반 서비스 데이터는 이용자가 삭제하거나 회원 탈퇴를 요청하면 원칙적으로 지체 없이 삭제 절차에 들어갑니다. 암호화한 데이터베이스 백업에는 최대 30일 동안 남은 뒤 지워집니다. 다만 팀 공간에서 만든 자료(프로젝트 · 녹음 등)와 팀 활동 기록은 팀의 업무 기록이므로 지우지 않고 팀에 남기며, 자료는 팀 소유자에게 넘어갑니다.
• 녹음 오디오 파일과 전사문은 이용자가 직접 삭제할 때까지 보관되며, 플랜별 누적 저장공간 한도가 적용됩니다.
• 회원가입 위험 신호, 삭제된 소셜 계정 해시, 무료 혜택·환불 남용 방지 로그는 보안 및 운영 목적상 최대 180일 동안 보관할 수 있습니다.
• 로그인 기록(일시 · IP 주소 · 브라우저)은 180일, 메일 발송 기록(받는 주소 · 종류 · 제목 · 보낸 시각 · 전달 또는 반송 결과 — 이용자가 아닌 사람에게 간 메일과 탈퇴한 이용자의 메일은 주소를 가린 채)은 90일 보관한 뒤 지웁니다. 영구 반송된 메일 주소는 다시 보내지 않으려고 되돌릴 수 없는 값(HMAC-SHA-256)과 가린 주소로 1년 보관합니다.
• 개발자 AI 연결의 접속기록(연결 · 일시 · 접속 IP 주소 · 로그인 단계나 호출한 기능 · 결과)은 1년 보관합니다(개인정보의 안전성 확보조치 기준 제8조). 연결 · 프로젝트 · 계정을 지운 뒤에도 이 기간 동안 남습니다. 개발자의 메일 주소와 이름은 연결을 끊은 뒤 1년(90일 동안 쓰지 않아 멈춘 연결은 멈춘 뒤 1년)이 지나면 지우고, 프로젝트나 그 연결을 만든 계정을 지우면 바로 지웁니다.
• 운영자가 이용자 정보를 열람하거나 처리한 접속기록(운영자 · 일시 · 접속 IP 주소 · 처리한 이용자 · 한 일)은 1년 보관합니다(개인정보의 안전성 확보조치 기준 제8조). 이용자가 탈퇴한 뒤에도 이 기간 동안 남습니다.
• 로그인한 이용자의 접속기록(계정 번호 · 일시 · 접속 IP 주소 · 연 화면이나 한 일과 그것이 다룬 프로젝트 · 회의 · 녹음 번호 · 로그인 · 로그인 실패 · 로그아웃)은 1년 보관합니다(개인정보의 안전성 확보조치 기준 제8조). 검색어는 남기지 않습니다. 탈퇴한 뒤에도 이 기간 동안 남고, 내 정보를 요청하면 함께 드립니다.
• AI 요청 기록(요청 내용과 답 없이 기능 · 모델 · 공급자 · 결과 · 걸린 시간 · 토큰 수 · 비용 · 요금 주체 · 사용자 번호 · 팀 번호 · 일시)은 비용과 품질을 확인하려고 1년 보관합니다. 탈퇴하면 이 기록에서 사용자 번호를 지웁니다.
• 개인정보 요청(열람 · 내보내기 · 정정 · 삭제 · 처리정지)을 처리한 기록(이메일 · 사용자 번호 · 나라 · 종류 · 받은 날 · 기한 · 처리한 날 · 결과와 거절 사유 · 처리한 사람)은 기한 안에 처리했음을 증명하려고 처리한 날부터 5년 보관하며, 탈퇴한 뒤에도 이 기간 동안 남습니다. 열람 · 내보내기 요청에 만든 자료 파일은 내려받기 링크가 끝난(만든 날부터 7일) 뒤 하루 안에 지웁니다.
• 법령에 따라 다음 기록은 정해진 기간 동안 다른 정보와 분리해 보관한 뒤 파기합니다: 계약 또는 청약철회 등에 관한 기록 5년, 대금결제와 재화 등의 공급에 관한 기록 5년, 소비자 불만 또는 분쟁 처리에 관한 기록 3년, 표시·광고에 관한 기록 6개월(이상 전자상거래법), 세무 장부와 증빙 5년(국세기본법), 로그인 기록 3개월(통신비밀보호법 — PLARO는 위와 같이 180일 보관). 보존하는 항목은 이메일, 주문 · 구독 식별값, 플랜 · 금액, 결제 · 환불 · 청약철회 시각과 그 처리 기록, 불만 처리 기록, 로그인 일시 · IP 주소입니다.
• 파기 절차와 방법: 보관 기간이 끝나거나 처리 목적을 달성한 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

• PLARO는 로그인 유지, 보안(자동 가입·남용 방지), 언어와 화면 설정 기억을 위해 쿠키와 브라우저 저장소를 사용합니다. 광고나 행동 추적을 위한 쿠키는 쓰지 않습니다.
• 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인 등 일부 기능을 쓸 수 없습니다.
• 추적 없음: PLARO에는 다른 회사의 광고 · 분석 · 소셜 미디어 추적 도구가 없으며, PLARO 자신의 서버 기록은 서비스를 운영하고 지키는 데에만 씁니다. 가입 화면의 Cloudflare Turnstile은 봇을 가려내려고 IP 주소 등 접속 신호를 받으며, Cloudflare는 이를 사람을 식별하거나 대상으로 삼는 데 쓰지 않고 봇 판별과 그 개선에만 쓴다고 밝히며, 개선에는 Cloudflare가 독자적인 처리자로서 씁니다(https://www.cloudflare.com/turnstile-privacy-policy/). 그 밖에 다른 회사가 PLARO를 통해 이용자의 웹 활동을 시간과 사이트를 넘나들며 수집하게 하지 않습니다. PLARO 자신도 그런 수집을 하지 않으므로, 브라우저의 Do Not Track 신호에 따라 다르게 동작하지 않습니다.

• PLARO는 접근권한 통제, 인증, 암호화 또는 해시 처리, 감사 로그, 백업, 취약점 패치, 속도 제한, CAPTCHA와 같은 합리적 보안 조치를 적용합니다. 로그인할 때마다 비밀번호나 Google · Microsoft 다음에 메일로 보내는 일회용 확인 번호(관리자는 인증 앱 번호)를 한 번 더 확인하고, 로그인한 사람의 접속기록을 고칠 수 없게 남깁니다(개인정보의 안전성 확보조치 기준 제6조 · 제8조).
• 보안 사고가 확인되어 법령상 통지가 필요한 경우, PLARO는 관련 이용자와 기관에 필요한 범위에서 통지하고 피해 완화를 위해 합리적으로 노력합니다.
• 이용자의 고객 정보를 포함해 PLARO가 이용자를 위해 보관하는 정보에 유출 사고가 생기면 이용자에게 지체 없이 알립니다. 법이 요구하면 감독기관과 영향을 받은 사람에게도 알립니다(예: 대한민국은 알게 된 때부터 72시간 안에 이용자에게, 싱가포르는 통지 대상으로 판단한 날부터 3일(달력일) 안에 PDPC에, 캘리포니아 거주자에게는 30일 안에, 뉴질랜드 · 캐나다 · 퀘벡은 지체 없이). 모든 사고는 기록으로 남깁니다.

• 이용자는 법령이 정하는 범위에서 열람, 정정, 삭제, 처리정지, 동의 철회, 계정 탈퇴, 푸시 알림 해제를 요청할 수 있습니다.
• 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 자료를 요청할 수 있습니다.
• 권리 행사는 본 방침의 문의 이메일로 요청할 수 있으며, 본인 확인과 법령상 보존 의무 때문에 일부 요청은 제한될 수 있습니다.
• 회신 기한: 대한민국 정보주체의 열람 · 정정 · 삭제 · 처리정지 요구는 받은 날부터 10일 안에 처리하고 알립니다. 다른 나라 이용자에게는 그 나라 법의 기한을 지킵니다 — 뉴질랜드 20영업일, 캐나다 · 퀘벡 30일(퀘벡은 30일 안에 답하지 않으면 거절한 것으로 봅니다), 싱가포르는 가능한 한 빨리 처리하고 30일 안에 하지 못하면 언제 할지 서면으로 알립니다. 캐나다에서 기한을 늘릴 때는 프라이버시 커미셔너에게 불만을 낼 수 있음을 함께 알립니다.
• 싱가포르 이용자: 열람 요구에는 지난 1년 동안 그 정보가 어떻게 쓰이거나 제공되었는지도 알려 드리고, 정정하면 지난 1년 동안 그 정보를 받은 곳에도 정정 내용을 보냅니다. 뉴질랜드 이용자: 기한을 늘려야 하면 20영업일 안에 늘리는 기간과 이유, 개인정보보호위원회에 불만을 낼 수 있다는 것을 알리며, 정정을 거절하면 이용자가 요구한 정정 내용을 그 정보에 덧붙입니다.
• 이동권: 이용자가 낸 정보를 구조화된 일반 형식(JSON · CSV)으로 받거나, 법이 허용하는 곳으로 보내 달라고 요청할 수 있습니다.
• 직접 확인과 수정: 이름, 이메일, 언어 같은 계정 정보는 계정 설정에서 직접 확인하고 고칠 수 있습니다.
• 퀘벡 이용자: 요청을 거절할 때는 근거 조항과 구제 방법을 알려 드리며, 거절된 날부터 30일 안에 정보접근위원회(CAI)에 검토를 신청할 수 있습니다. 법이 정한 경우 이용자에 관한 링크의 색인 해제도 요구할 수 있습니다.
• 이의제기: 요청을 거절하면 이유를 알려 드립니다. 제목에 「Appeal」을 적어 hyunjaeyoo@plaro.kr로 다시 요청하면 60일 안에 이유와 함께 답하며, 미국 거주자는 이의제기가 받아들여지지 않으면 사는 주의 법무장관에게 문의할 수 있습니다.

• 문의 이메일: hyunjaeyoo@plaro.kr

PLARO는 성년(대한민국은 만 19세 이상, 그 밖의 나라는 거주지 법령상 성년)만 가입할 수 있으며, 가입할 때 성년인지 확인합니다. 이를 위해 생년월일이나 신분증을 받지는 않습니다. 미성년자, 특히 만 14세 미만 아동의 정보가 수집된 것을 알게 되면 계정을 해지하고 지체 없이 파기합니다.

개인정보 처리에 관한 불만은 먼저 hyunjaeyoo@plaro.kr로 보내 주세요. 7일 안에 받았음을 알리고, 30일 안에 서면으로 답합니다. 답에 만족하지 못하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
• 경찰청: 국번 없이 182, ecrm.police.go.kr
• 호주: 호주 정보위원회(Office of the Australian Information Commissioner), www.oaic.gov.au, +61 2 9942 4099
• 뉴질랜드: 개인정보보호위원회(Office of the Privacy Commissioner), www.privacy.org.nz, 0800 803 909
• 캐나다: 캐나다 프라이버시 커미셔너실(Office of the Privacy Commissioner of Canada), www.priv.gc.ca
• 퀘벡: 정보접근위원회(Commission d’accès à l’information du Québec), www.cai.gouv.qc.ca
• 싱가포르: 개인정보보호위원회(Personal Data Protection Commission), www.pdpc.gov.sg
• 미국: 거주하는 주의 법무장관

이 방침을 바꾸면 시행 7일 전부터(이용자에게 불리한 변경은 30일 전부터) 서비스 안 공지나 이메일로 알립니다. 이전 방침은 요청하면 드립니다. 직전 방침 시행일: 2026년 10월 11일. 2026년 10월 20일 변경: 고객과 나눈 메신저 대화와 회의 앱 · 녹취 앱 대본을 올리는 기능을 더했습니다(5항). 새로 저장하는 것은 같은 대화방을 알아보는 되돌릴 수 없는 값(HMAC-SHA-256)뿐입니다. 같은 날 개발자 AI 연결(2 · 3 · 4 · 8항 — 새로 모으는 것은 개발자의 메일 주소와 이름, 로그인 확인 번호와 토큰의 해시, 접속기록), 캐나다에 사는 것으로 보이는 구매자의 주소를 첫 결제 전에 받는 것(2 · 3항 — 계약서 사본에 들어갑니다), 처리 근거의 구분(3항), 이용자가 저장한 자료의 제공 기준(4항), 화자 구분의 목소리 특징값과 그 동의 확인 시각 · 생체정보 파기 기준(5항), 판매자 Creem으로 가는 정보를 제3자 제공으로 바로잡은 것(4 · 6항), 웹 중계와 메일 발송 업체의 계약 상대를 Amazon Web Services Korea LLC로 바로잡은 것(6항), 업체별 보관 기간과 저장 위치, 업체 계약이 정하는 것(6항), 보존 항목 · 로그인 · 메일 기록(전달 · 반송 결과와 반송 주소) 기간 · 운영자 접속기록 · 로그인한 이용자의 접속기록 · AI 요청 기록 · 개인정보 요청 처리 기록(8항), 로그인 확인 번호(10항 — 새로 모으는 것은 로그인한 뒤의 접속기록), 대한민국의 유출 통지 기한(10항), 나라별 회신 기한과 퀘벡 이용자의 권리(11항)를 더하거나 바로잡고, 대검찰청을 구제 기관 목록에서 뺐습니다(검찰청법 폐지). 2026년 10월 11일 변경: 업로드한 파일과 녹음이 대한민국이 아니라 Cloudflare R2의 아시아 · 태평양 지역에 저장된다는 것을 바로잡고(6항), Cloudflare가 하는 일에서 웹 트래픽 전달을 빼고 도메인 이름 관리를 적었습니다(웹 접속은 Amazon Web Services의 서울 서버가 중계합니다). 새로 모으는 정보는 없습니다. 2026년 10월 10일 변경: 검수 결과 확인 요청, 추가 견적서 · 변경 합의서 · 검수 확인서, 확인 기록의 지문을 더했습니다(2 · 3 · 5항). 새로 모으는 것은 견적서의 금액과 받는 곳, 기록의 지문(SHA-256 — 원래 내용을 되살릴 수 없는 값)입니다. 2026년 10월 9일 변경: 서비스 국가의 법에 맞춰 책임자 겸직과 운영 방식(1항), 꼭 필요한 정보(2항), 캐나다 이용자의 동의 기준과 자동 결정(3항), 판매 없음(4항), 녹음 속 고객의 목소리(5항), PLARO 자신의 AI 학습 없음과 해외 이용자 기준의 국외 이전(6항), 추적 없음(9항), 유출 통지(10항), 회신 기한 · 이동권 · 직접 수정 · 이의제기(11항), 불만 절차와 나라별 감독기관(13항)을 더했습니다. 새로 모으는 정보는 없습니다. 2026년 10월 8일 변경: 이용 목적에 접속 지역 확인을 더했습니다(3항 — 가입·결제는 서비스 국가에서만 받고, PLARO가 쓰는 AI 서비스가 지원하지 않는 지역의 접속은 막습니다. IP 주소의 나라는 서버 안에서만 확인합니다). 같은 날 처리 위탁 업체에서 Google(Gemini API)을 빼고, OpenAI가 응답하지 못할 때 대신 처리하는 Anthropic을 더했습니다(6항). 같은 날 가입 연령을 만 14세 이상에서 성년으로 올렸습니다(12항). 2026년 10월 7일 변경: 수집하는 서비스 콘텐츠 목록을 지금 제공하는 기능에 맞췄습니다(줄어들기만 했고 새로 받는 항목은 없습니다). AI 처리 안내도 지금 기능에 맞췄습니다(AI는 이용자가 시작한 작업에만 씁니다). 같은 날 Google 캘린더 연동에서 바쁜 시간대를 더는 받지 않게 했고(예약 링크를 뺐습니다), 고객에게 가는 메일에 회의 취소 알림을 더했으며, 고객 메일의 발송 업체 표기를 Amazon Web Services(Amazon SES)로 바로잡았습니다. 2026년 10월 5일 변경: 처리 위탁 업체에 Amazon Web Services(서비스 이메일 발송, 웹 접속 중계 서버)를 더하고, 서비스 이메일 발송을 Google(Gmail)에서 Amazon SES로 옮겼습니다.