개인정보 처리방침
최종 업데이트: 2026년 10월 9일
요약: 프로젝트는 독일에 있는 당사 데이터베이스에 저장되며, 당사는 사용자에 관한 어떤 정보도 판매하지 않습니다. 분석 쿠키와 무료 요금제를 지탱하는 광고는 사용자가 동의한 이후에만 작동합니다.
운영 주체
Planitude는 무료 온라인 프로젝트 관리 서비스입니다. 이 페이지는 당사가 어떤 정보를 왜 수집하는지 명확하고 간결하게 설명합니다.
수집하는 정보
사용자가 제공하는 계정 정보(이메일, 이름, 비밀번호 해시), 사용자가 만들거나 가져온 프로젝트, 일반적인 서버 로그(IP 주소, 브라우저, 타임스탬프), 그리고 접근 보호를 위해 세션 및 API 키를 사용한 호출과 연관된 IP 주소와 브라우저 정보를 수집합니다.
수집 목적
계정을 운영하고, 프로젝트를 저장하고 일정을 계획하며, 서비스를 안전하게 유지하기 위해서입니다. 또한 사용자가 동의한 경우에 한하여 사이트 이용 현황을 측정하고 무료 요금제를 지탱하는 광고를 표시합니다. 사용자에게 배정된 작업의 마감일 알림 등 서비스 이메일도 발송하며, 프로필 설정 또는 모든 이메일에 포함된 링크에서 수신을 끌 수 있습니다.
데이터 보관 위치
유럽연합 내 독일에 있는 IONOS 서버의 당사 PostgreSQL 데이터베이스에 보관합니다. 아래에 설명된 서비스에 필요한 데이터만 EU 외부로 전송됩니다. AI 어시스턴트(사용 시), 위험 추정, 제안 및 계획 검증(TypeSafe), 서비스 이메일, 내부 알림, 사이트 전송 및 보호(Cloudflare)가 이에 해당합니다.
AI 어시스턴트
프로젝트에서 계획 어시스턴트나 AI 채팅을 사용하면, 입력한 텍스트와 답변에 필요한 프로젝트 데이터(프로젝트 이름, 날짜·기간·진행률·종속 관계가 포함된 작업, 구성원 및 담당자 이름, 요청에 필요한 경우 메모·댓글·변경 이력)가 답변 생성을 위해 언어 모델 제공업체인 MiniMax로 전송됩니다. 이메일 주소와 비밀번호는 전송하지 않으며, 이러한 기능을 사용하지 않으면 아무것도 전송되지 않습니다. 이 서비스는 Nanonoble Pte. Ltd.(싱가포르)가 제공하며, 해당 회사의 개인정보 처리방침에 따르면 데이터는 미국의 데이터 센터에 저장됩니다. 따라서 EU 외부로의 전송에 해당하며, MiniMax는 필요한 경우 유럽 위원회의 표준계약조항을 포함한 계약상 장치로 이를 보호한다고 밝히고 있습니다. 또한 MiniMax는 이용약관에 따라 수신한 콘텐츠와 생성한 답변을 서비스 개발 및 개선에 사용할 수 있습니다. 법적 근거: 사용자가 요청한 서비스의 이행.
추정, 제안 및 계획 검증(TypeSafe)
작업의 지연 위험과 예상 기간을 추정하고, 포트폴리오에 있는 프로젝트의 상태를 평가하고, 새 작업 이름을 입력하는 동안 기간·담당자·선행 작업을 제안하고, AI 어시스턴트의 제안을 적용하기 전에 검증하기 위해 Planitude는 TypeSafe AI, Inc.(미국 샌프란시스코)의 모델 Jev를 사용합니다. 추정, 프로젝트 상태 평가, 검증에는 사용자의 계획에서 도출한 정보, 즉 기간, 진행률, 여유 시간, 마감일, 종속 관계, 작업량, 편차에 관해 당사가 생성한 숫자와 짧은 문장만 전송합니다. 이 경우 프로젝트·작업·사람의 이름, 이메일 주소, 메모, 댓글, 식별자는 전송하지 않으며, 작업과 사람을 구분해야 할 때는 "T1"과 같은 익명 레이블을 사용합니다. 반면 새 작업에 대한 제안에는 입력 중인 작업 이름과 같은 프로젝트에 있는 다른 작업의 이름, 기간, 해당 작업이 속한 단계의 이름을 전송하며, 이는 유사한 작업과 가능성이 높은 선행 작업을 파악하는 데 사용됩니다. 사람은 익명 레이블로만 남고 담당 작업으로만 설명되며, 프로젝트 이름, 사람의 이름이나 이메일 주소, 메모, 댓글, 식별자는 전송하지 않습니다. AI 어시스턴트를 사용할 때는 제안이 요청과 일치하는지 확인하기 위해, 계획에 나타나는 사람·프로젝트·작업의 이름을 바꾸고 이메일 주소, 링크, 전화번호를 제거한 뒤 요청 텍스트를 최대 500자까지 함께 전송합니다. TypeSafe는 당사를 대신하는 처리자로서 이 데이터를 처리합니다. 해당 회사의 약관에 따르면 모델 학습에는 사용하지 않고, 서비스 제공에 필요한 기간 동안 보관하며, 오남용 방지와 기술적 사용 데이터 도출에 사용할 수 있습니다. 서비스는 미국에서 호스팅되며, EU 외부로의 전송은 TypeSafe의 데이터 처리 계약에 포함된 유럽 위원회 표준계약조항에 근거합니다. 법적 근거: 사용자가 요청한 서비스의 이행(GDPR 제6조 제1항 (b)호).
이벤트 로그 및 페이지 방문
당사는 서비스의 운영과 보호에 대한 정당한 이익에 근거하여 계정과 관련된 주요 동작(가입, 로그인, 프로젝트 생성, 가져오기, 초대, AI 어시스턴트 사용)과 서비스 오류를 기록합니다. 이 로그에는 IP 주소가 저장되지 않고, 복원이 불가능한 방식으로 파생되어 오남용 방지에 쓰이는 코드만 저장되며, 브라우저는 유형과 운영 체제(예: "Chrome / macOS")만 기록됩니다. 자체 페이지 방문 카운터는 쿠키나 식별자 없이 집계 방식으로 작동하며, 날짜별로 페이지, 언어, 유입 도메인만 기록합니다. 이벤트와 횟수는 13개월 후 자동으로 삭제되며, 프로젝트를 삭제하면 로그에서도 해당 프로젝트 이름이 제거됩니다. 또한 사용자에게 발송한 서비스 이메일 목록(유형, 일부를 가린 주소, 결과, 발송 업체의 식별자이며 내용은 절대 포함하지 않음)을 6개월간 보관한 뒤 삭제하며, 개인정보가 없는 서비스 오류 로그도 보관합니다.
창업자 이메일 및 피드백
가입 후 Planitude 창업자가 보내는 환영 이메일을 한 통 받게 됩니다. 이는 계정과 관련된 서비스 메시지이며, 답장하시면 창업자에게 전달됩니다. 며칠간 사용하신 후에는 앱 또는 이메일을 통해 Planitude를 동료에게 추천할 의향이 얼마나 되는지 여쭤볼 수 있습니다. 평점과 의견은 선택 사항이며, 서비스 개선을 위한 정당한 이익에 근거하여 계정과 함께 보관하고 계정을 삭제하면 함께 삭제합니다. 모든 피드백 이메일에는 수신을 중단할 수 있는 링크가 포함되어 있습니다. 의견을 남기시면 해당 텍스트는 Telegram 서비스 알림을 통해 관리자에게도 전달되며, 동의하신 경우 Google Analytics에는 점수 구간만 전달되고 텍스트는 전달되지 않습니다.
이용 분석(Google Analytics 4)
사이트 이용 방식을 파악하기 위해 Google Ireland Limited(Gordon House, Barrow Street, Dublin 4, Ireland)가 제공하는 Google Analytics 4를 사용합니다. 방문한 페이지, 유입 경로, 언어, 기기 및 브라우저 유형과 함께, 가입, 로그인, 프로젝트 생성 또는 가져오기, AI 어시스턴트 사용(소비한 토큰 수 포함) 같은 일부 동작을 수집합니다. Google에는 이메일 주소, 이름, 프로젝트 내용, 계정 식별자를 전송하지 않습니다. 앱 페이지 주소는 일반화된 형태(예: /app/projects/:id)로 전달되며, 비공개 링크나 토큰이 있는 페이지(공개 링크, 초대, 이메일 인증, 비밀번호 재설정, 수신 거부, OAuth 승인)는 측정하지 않습니다. Google Analytics 4는 IP 주소를 기록하거나 저장하지 않습니다. _ga 및 _ga_* 쿠키는 동의 배너에서 동의하신 경우에만 설정되며, 동의하지 않으면 Google은 식별자가 없는 쿠키 없는 신호만 받아 집계 용도로 사용합니다. 일부 이벤트는 당사 서버에서 Google로 직접 전송됩니다(Measurement Protocol). AI 어시스턴트 사용(기능, 모델, 입출력 토큰 수 포함), 이메일 인증, 수락된 초대, OAuth로 연결된 앱이며, 앱은 유형(예: ChatGPT, Claude, Gemini)으로만 식별됩니다. 이러한 이벤트는 분석에 동의한 경우에만 전송되고, _ga 쿠키의 가명 식별자에만 연결되며, 이메일 주소, 이름, 메시지 텍스트, 프로젝트 내용은 포함하지 않습니다. 데이터는 Google Analytics에 14개월간 보관됩니다. Google은 미국에서도 데이터를 처리할 수 있으며, 이 전송은 Google이 인증을 받은 EU-미국 적정성 결정(데이터 프라이버시 프레임워크)과 표준계약조항에 근거합니다. 법적 근거: 사용자의 동의(GDPR 제6조 제1항 (a)호). 동의는 쿠키 정책 페이지에서 부여했을 때만큼 쉽게 언제든지 철회할 수 있습니다.
제공업체 및 수신자
당사는 서버에는 IONOS SE(독일), 주소 인증과 비밀번호 재설정 같은 서비스 이메일에는 Resend(Plus Five Five, Inc., 미국), 사용자의 동의 선택에 따른 Google 로그인·광고·Google Analytics 통계에는 Google, 위에서 설명한 AI 어시스턴트에는 MiniMax, 위험 추정·제안·계획 검증에는 TypeSafe를 이용합니다. 일부 이벤트의 경우 관리자는 Telegram(Telegram Messenger Inc., EU 외부)으로 서비스 알림도 받습니다. 신규 가입, 프로젝트 생성, 초대, 공개 링크, 가져오기, 어시스턴트가 생성한 계획, 계정 삭제, 오작동이 해당하며, 관련 사용자의 이메일과 필요한 경우 프로젝트 이름이 함께 전달됩니다. 법적 근거: 서비스의 운영과 보호에 대한 정당한 이익. EU 외부로의 전송은 GDPR 제44조 이하에서 정한 보호 장치를 갖추고 이루어집니다. 캘린더 동기화를 켜면 포함된 작업을 사용자가 선택한 캘린더 앱(예: Google, Microsoft, Apple)과 개인 링크를 가진 모든 사람이 읽을 수 있으며, 프로필에서 언제든지 링크를 재생성하거나 기능을 끌 수 있습니다. OAuth로 외부 앱(예: ChatGPT, Claude, Gemini)을 연결하면 해당 앱은 프로필에서 연결을 해제할 때까지 사용자가 부여한 권한으로 프로젝트에 접근하며, 앱이 받은 데이터는 해당 제공업체가 자체 개인정보 처리방침에 따라 처리합니다. Cloudflare, Inc.(미국)는 전용 섹션에 설명된 대로 사이트 트래픽을 전송하고 보호하며, Google Ireland Limited는 사용자의 동의가 있는 경우에만 Google Analytics를 제공합니다. 웹훅을 설정하거나 Zapier, Make, n8n 같은 자동화 서비스를 연결하면, 선택한 이벤트의 데이터(프로젝트 및 작업 세부 정보, 관련 인원의 이름, 댓글)가 사용자가 지정한 주소나 서비스로 전송되며 해당 서비스가 자체 약관에 따라 처리합니다. 웹훅은 프로필에서 언제든지 일시 중지하거나 삭제할 수 있습니다.
사이트 전송 및 보안(Cloudflare)
2026년 9월 30일부터 planitude.app의 트래픽은 Cloudflare, Inc.(미국)를 경유합니다. Cloudflare는 콘텐츠를 전송(CDN)하고 DDoS 공격, 악성 트래픽, 반복적인 로그인 시도로부터 서비스를 보호합니다(방화벽 및 속도 제한). 이를 위해 IP 주소, 브라우저 사용자 에이전트, 요청된 페이지 주소·시간·HTTP 헤더 같은 기술적 요청 데이터를 처리합니다. 법적 근거: 서비스의 보안과 가용성에 대한 정당한 이익(GDPR 제6조 제1항 (f)호). Cloudflare는 이 데이터를 EU 외부에서도 처리할 수 있으며, 이 전송은 Cloudflare가 인증을 받은 EU-미국 적정성 결정(데이터 프라이버시 프레임워크)과 표준계약조항에 근거합니다. Cloudflare는 보안에 꼭 필요한 기술 쿠키를 설정할 수 있으며, 이는 쿠키 정책에 설명되어 있습니다.
Jira 연동(Atlassian)
프로젝트를 Jira Cloud에 연결하면 Planitude는 동기화에 필요한 데이터를 사용자가 선택한 Jira 사이트(Atlassian Pty Ltd 및 계열사 운영)로 전송합니다. 활동 이름, 메모, 시작일 및 마감일, 이슈 상태로 표현된 진행률, 담당자(이메일로 매칭되었거나 사용자가 선택한 Jira 계정), 완료-시작 종속 관계가 이에 해당하며, Jira에서는 프로젝트 이슈의 동일한 필드를 읽어옵니다. Atlassian은 사용자가 선택한 대상이며 당사의 제공업체가 아닙니다. 해당 측에서는 사용자와 Atlassian 간의 계약 및 Atlassian의 개인정보 처리방침이 데이터에 적용되며, Atlassian이 제공하는 보호 장치에 따라 EU 외부에서 처리될 수 있습니다. 연결에는 Atlassian OAuth 2.0을 사용하며, 액세스 및 갱신 토큰을 암호화(AES-256-GCM)하여 저장하고 Atlassian 비밀번호는 절대 저장하지 않으며, 매핑된 사용자의 Jira 계정 ID를 함께 저장합니다. 연동을 해제하면 토큰, 매핑, 동기화 상태가 즉시 삭제되며, Jira에 이미 생성된 이슈는 그대로 남습니다. 법적 근거: 사용자가 요청한 서비스의 이행(GDPR 제6조 제1항 (b)호).
Azure DevOps 연동(Microsoft)
프로젝트를 Azure DevOps Services에 연결하면 Planitude는 동기화에 필요한 데이터를 사용자가 선택한 Azure DevOps 조직(Microsoft Corporation 및 계열사 운영)으로 전송합니다. 작업 이름, 메모, 시작일 및 종료일, 작업 항목 상태로 표현된 진행률, 담당자(이메일로 매칭되었거나 사용자가 선택한 Azure DevOps 사용자), 완료-시작 종속 관계, Planitude의 해당 작업으로 연결되는 링크가 이에 해당하며, Azure DevOps에서는 프로젝트 작업 항목의 동일한 필드를 읽어옵니다. Microsoft는 사용자가 선택한 대상이며 당사의 제공업체가 아닙니다. 해당 측에서는 사용자와 Microsoft 간의 계약 및 Microsoft의 개인정보 보호정책이 데이터에 적용되며, Microsoft가 제공하는 보호 장치에 따라 EU 외부에서 처리될 수 있습니다. 연결에는 Microsoft Entra ID(OAuth 2.0) 또는 사용자가 입력한 개인용 액세스 토큰(PAT)을 사용하며, 토큰을 암호화(AES-256-GCM)하여 저장하고 Microsoft 비밀번호는 절대 저장하지 않으며, 매칭된 사용자의 Azure DevOps 사용자 이름을 함께 저장합니다. 연동을 해제하면 자격 증명, 매칭, 동기화 상태가 즉시 삭제되며, 이미 생성된 작업 항목은 Azure DevOps에 그대로 남습니다. 법적 근거: 사용자가 요청한 서비스의 이행(GDPR 제6조 제1항 (b)호).
Slack 및 Microsoft Teams 알림
프로젝트를 Slack 채널 또는 Microsoft Teams 채널에 연결하면 Planitude는 해당 채널에 프로젝트 업데이트를 게시합니다. 작업 이름과 키, 날짜, 진행률, 프로젝트 상태, 담당자 이름이 Planitude로 연결되는 링크와 함께 게시되며, 그 외의 정보는 전송하지 않고 채널의 메시지도 읽지 않습니다. Slack(Salesforce 계열사인 Slack Technologies, LLC)과 Microsoft(Power Automate 워크플로 및 Teams를 통한 Microsoft Corporation)는 사용자가 선택한 대상이며 당사의 제공업체가 아닙니다. 해당 측에서는 사용자와 각 회사 간의 계약 및 개인정보 처리방침이 데이터에 적용되며, 각 회사가 제공하는 보호 장치에 따라 EU 외부에서 처리될 수 있습니다. Slack에는 OAuth 2.0을 사용하며, 앱 액세스 토큰(암호화, AES-256-GCM), 워크스페이스 및 채널 식별자, 앱을 설치한 사람의 언어와 시간대를 저장합니다. Teams의 경우 워크플로 URL을 암호화하여 저장합니다. Teams 탭은 Planitude에 로그인하고 해당 프로젝트에 접근 권한이 있는 사람에게만 간트 차트를 표시합니다. 연결을 해제하면 토큰(다른 프로젝트에서 사용하지 않는 경우 Slack에서도 해지) 또는 워크플로 URL이 즉시 삭제되며, 이미 게시된 메시지는 채널에 남습니다. 법적 근거: 사용자가 요청한 서비스의 이행(GDPR 제6조 제1항 (b)호).
Microsoft PowerPoint 추가 기능
PowerPoint용 "Planitude Gantt" 추가 기능을 사용하면 읽기 전용 권한의 OAuth 2.1을 통해 Planitude 계정으로 로그인합니다. 추가 기능은 워크스페이스, 프로젝트 목록, 선택한 프로젝트의 작업(이름, 날짜, 진행률, 단계, 마일스톤, 주 경로, 색상)을 읽어 열려 있는 프레젠테이션에 간트 차트를 도형으로 그립니다. 프레젠테이션은 PowerPoint에 그대로 있으며 Planitude는 이를 수신하거나 읽지 않습니다. 슬라이드에는 간트 차트를 새로 고칠 수 있도록 프로젝트 식별자와 선택한 옵션만 저장됩니다. 액세스 토큰은 메모리에만 보관되고, 갱신 토큰(유효 기간 60일, 사용할 때마다 교체)은 사용자 기기의 추가 기능 저장소에 암호화되어 저장되며 로그아웃 시 해지됩니다. 프로필의 "연결된 앱" 섹션에서도 접근 권한을 해지할 수 있습니다. 추가 기능은 자체 쿠키를 설정하지 않으며, 추가 기능의 브라우저에서 이미 통계에 동의한 경우에만 Google Analytics로 익명의 삽입 또는 새로 고침 이벤트(세부 수준, 시간 단위, 행 범위이며 이름, 콘텐츠, 식별자는 포함하지 않음)를 전송합니다. 추가 기능이 PowerPoint와 통신하는 데 쓰는 라이브러리인 Office.js는 Microsoft가 제공하며, Microsoft는 Office 사용 데이터를 자체 개인정보 보호정책에 따라 처리합니다. 법적 근거: 사용자가 요청한 서비스의 이행(GDPR 제6조 제1항 (b)호) 및 통계에 대해서는 사용자의 동의(GDPR 제6조 제1항 (a)호).
광고
광고 쿠키는 동의 배너에서 동의하신 후에만 설정됩니다. 거부하시더라도 제품의 모든 기능을 그대로 이용할 수 있으며, 광고 공간만 비어 있게 됩니다.
데이터를 판매하지 않습니다
당사는 개인정보를 판매하거나 대여하지 않으며, 프로젝트 내용을 광고 네트워크로 전송하지 않습니다.
사용자의 권리
클릭 한 번으로 워크스페이스를 삭제하거나 계정 삭제를 요청할 수 있습니다. GDPR에 따라 열람, 정정, 처리 제한, 이동을 요구할 수 있으며, 정당한 이익에 근거한 처리에 반대하거나 개인정보 보호 감독기관에 민원을 제기할 수도 있습니다.
보관 기간
프로젝트 데이터는 사용자가 삭제할 때까지 보관됩니다. 서버 로그는 최대 12개월간 보관되며, 이벤트 로그와 페이지 방문 횟수는 13개월 후 자동으로 삭제됩니다. 로그인 세션의 IP 주소와 브라우저 정보는 로그아웃 시 또는 늦어도 세션 만료(미사용 30일 후) 후 하루 이내에 삭제되고, API 키로 이루어진 호출의 IP 주소는 90일 후 삭제됩니다. 삭제된 계정은 30일 이내에 백업에서도 사라집니다.
문의
이 페이지에 대한 문의: [email protected]