개인정보 처리방침

밸류랩스(대표자 김태범, 이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 개인정보처리방침은 회사가 운영하는 플랜디 웹사이트와 AI 기획 도구, 기획권·디지털 상품 판매, 상담·의뢰 문의 기능(이하 "서비스")에서 처리하는 개인정보의 항목, 목적, 보유기간, 이용자의 권리 및 보호조치에 관한 사항을 설명합니다.

개인정보처리자는 밸류랩스입니다.
상호: 밸류랩스
대표자: 김태범
사업장 주소: 경기도 김포시 유현로 19, 104
사업자등록번호: 216-29-00213
통신판매업 신고번호: 2016-서울양천-0055호
개인정보 문의 이메일: hello@plandi.app

회사는 다음 목적을 위해 개인정보를 처리합니다.
1. 회원 가입 및 본인 식별, 계정 생성과 로그인(이메일 또는 네이버·카카오·Google 소셜 로그인), 비밀번호 재설정.
2. 기획 프로젝트 저장, 조회, 수정, 삭제. 비회원으로 만든 기획을 가입한 계정으로 옮기는 처리.
3. AI 기획 도구 제공(이용자가 요청한 기획·IA·화면 등 생성 처리).
4. 기획권·디지털 상품의 주문, 결제, 입금 확인, 기획권 지급과 관리, 환불, 영수증 및 구매 안내.
5. 상담·의뢰 문의 접수와 회신.
6. 공지, 약관 변경 안내 등 서비스 운영에 필요한 연락.
7. 부정 이용 방지(무료 한도 부정 우회, 부정 결제 등)와 보안.
8. 이벤트, 소식, 서비스 안내 등 마케팅 정보 제공(선택 동의한 경우에 한함).
9. 관련 법령상 의무 이행.
10. 웹사이트 방문자의 질문에 답하는 AI 안내 챗봇 운영과 서비스 개선.
회사는 위 목적 외의 용도로 개인정보를 이용하지 않습니다.

회사는 서비스 제공에 필요한 범위에서 다음 개인정보를 처리합니다.
1. 이메일 회원가입 및 계정 관리: 이메일, 비밀번호, 이름, 휴대폰 번호, 이용약관 동의 여부, 개인정보처리방침 동의 여부, 만 14세 이상 확인 여부, 마케팅 정보 수신 동의 여부.
2. 소셜 로그인 회원가입: 이용자가 해당 소셜 서비스에서 제공에 동의한 정보를 받습니다.
가. 네이버: 이용자 식별자, 이름, 이메일 주소
나. 카카오: 이용자 식별자, 닉네임, 카카오계정(이메일)
다. Google: 이용자 식별자, 이름, 이메일 주소, 프로필 정보
소셜 로그인 가입 시에도 휴대폰 번호와 필수 동의 여부를 추가로 입력받습니다. 회사는 소셜 서비스의 비밀번호를 받지 않습니다.
3. 기획권·디지털 상품 구매: 주문 상품, 주문 번호, 결제 금액, 결제 수단 종류, 결제 일시, 결제 상태, 사용한 포인트, 기획권 지급·사용·소멸 내역.
가. 신용카드 결제: 카드번호 등 카드 결제 정보는 결제대행사(Paddle)가 직접 처리하며, 회사는 이를 수집·저장하지 않습니다. 회사는 결제대행사로부터 결제 결과(거래 번호, 금액, 결제 상태, 국가 등 영수증 정보)를 받습니다.
나. 계좌이체: 입금자명, 입금 금액, 입금 일시. 회사는 입금 확인을 위해 입금 계좌로 들어온 입금 알림(입금자명·금액·일시)을 주문과 대조합니다.
다. 환불: 환불받을 은행명, 계좌번호, 예금주(계좌이체 결제를 환불하는 경우).
4. 서비스 이용 과정: 접속 일시, IP 주소, 쿠키, 브라우저 및 기기 정보, 서비스 이용기록, 오류 로그 등 접속 로그.
5. 기획 프로젝트: 이용자가 입력하거나 저장한 아이디어, 서비스 설명, 기획 내용, 화면 요청, 생성 결과물, 첨부 또는 저장한 콘텐츠.
6. 상담·의뢰 문의: 이름, 이메일, 연락처, 제목, 문의 내용, 연결된 기획 프로젝트 정보, 처리 결과.
7. AI 안내 챗봇: 이용자가 챗봇에 입력한 질문과 챗봇의 답변, 대화 식별자(이용자의 브라우저에 저장되는 임의의 값), 접속 IP 주소(IPv6는 앞 64비트까지만 저장), 로그인한 회원의 회원 식별번호, 이용 일시·처리 결과·응답 시간. 챗봇에는 이름, 연락처, 주민등록번호, 비밀번호, 카드번호 등 개인정보를 입력하지 마세요.

회사는 개인정보의 처리 목적이 달성될 때까지 개인정보를 보유·이용합니다. 회원 탈퇴 시 개인정보는 지체 없이 파기하거나 분리 보관합니다. 다만 다음 정보는 법령상 의무 이행, 분쟁 대응, 부정 이용 방지를 위해 필요한 기간 동안 보관할 수 있습니다.
1. 회원 계정 정보 및 기획 프로젝트 내용: 회원이 삭제하거나 탈퇴할 때까지. 단, 백업 데이터는 백업 주기에 따라 일정 기간 후 삭제됩니다.
2. 계약 또는 청약철회 등에 관한 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년.
3. 대금결제 및 재화 등의 공급에 관한 기록(주문·결제·입금·환불 내역 포함): 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년.
4. 소비자 불만 또는 분쟁 처리에 관한 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 3년.
5. 표시·광고에 관한 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 6개월.
6. 거래에 관한 장부와 증빙서류: 「국세기본법」 등 세법에 따라 5년.
7. 상담·의뢰 문의 기록: 문의 처리 목적이 달성될 때까지. 이후 소비자 불만 또는 분쟁 처리에 필요한 범위에서 위 4호에 따릅니다.
8. 접속 로그 등 통신사실확인자료: 「통신비밀보호법」에 따라 3개월.
9. 부정 이용 방지를 위한 최소한의 계정 식별 정보: 부정 이용 방지 목적 달성에 필요한 합리적인 기간.
10. 마케팅 정보 수신 동의 정보: 동의 철회 또는 회원 탈퇴 시까지.
11. AI 안내 챗봇 대화 기록(질문, 답변, 대화 식별자, IP 주소 등): 작성일부터 90일이 지나면 자동으로 삭제합니다.
환불 계좌 정보는 환불이 끝나면 위 3호의 결제·환불 기록에 필요한 범위만 남기고 지체 없이 파기합니다. 회사와 별도로 의뢰 계약 체결, 세금계산서 발행 등 거래가 이루어진 경우 해당 계약서, 세금계산서 및 거래 관련 자료는 관련 법령에서 정한 기간 동안 보관합니다.

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관 또는 감독기관이 적법한 절차에 따라 요구하는 경우에는 필요한 범위에서 제공할 수 있습니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 외부 서비스에 위탁하거나 외부 서비스의 처리 인프라를 이용할 수 있습니다.
1. Paddle(Paddle.com Market Limited): 신용카드 등 결제 처리, 결제 대행(판매 대행 포함), 영수증 발행, 부정 결제 방지.
2. Resend: 회원가입, 인증, 구매·입금 안내, 상담 회신, 공지 등 서비스 관련 이메일 발송.
3. OpenAI, Anthropic, Google(Gemini), DeepSeek, MiniMax, Moonshot AI(Kimi), Zhipu AI(GLM) 등 회사가 연동하는 AI 모델 제공자: 이용자가 요청한 AI 기획 기능 처리.
4. Railway, Cloudflare R2 등 클라우드 인프라/스토리지 사업자: 서버 운영, 파일 저장, 백업.
5. Google(Gemini API, Vertex AI): AI 안내 챗봇이 이용자의 질문에 답하기 위해 질문 내용과 최근 대화 내용을 전달받아 답변을 생성하는 처리.
회사는 위탁계약 또는 각 서비스 약관을 통해 개인정보 보호에 필요한 안전조치, 목적 외 처리 금지, 보관 및 파기 의무를 관리합니다. 수탁업체 또는 위탁업무가 변경되는 경우 개인정보처리방침 또는 서비스 화면을 통해 고지합니다.
네이버, 카카오, Google은 이용자가 소셜 로그인을 선택한 경우 이용자의 동의에 따라 회사에 회원 정보를 제공하는 사업자이며, 회사가 개인정보 처리를 위탁하는 수탁자가 아닙니다.

회사는 해외 사업자가 제공하는 인프라 및 솔루션을 사용하므로 개인정보 또는 이용자가 입력한 콘텐츠 일부가 국외에서 처리될 수 있습니다. 이전받는 자, 이전 항목, 이전 국가, 이전 시기와 방법, 보유기간은 다음과 같습니다.
1. Paddle(Paddle.com Market Limited, privacy@paddle.com): 이메일, 이름, 국가·우편번호, 결제 금액과 상품 정보, 결제 수단 정보(Paddle이 직접 입력받음) / 영국 등 Paddle의 처리 인프라 위치 / 이용자가 카드 결제를 진행할 때 결제창을 통한 전자적 전송 / 결제 처리와 관련 법령상 보관 의무 기간.
2. Resend: 이메일 주소, 발송 대상 정보, 발송 이력 / 미국 / 회원가입, 인증, 구매 안내, 상담 회신, 공지 관련 이메일 발송 시 API 또는 전자적 전송 방식 / 이메일 발송 및 발송 이력 관리에 필요한 기간.
3. OpenAI, Anthropic, Google(Gemini), DeepSeek, MiniMax, Moonshot AI(Kimi), Zhipu AI(GLM) 등 AI 모델 제공자: 프롬프트, 첨부 콘텐츠, 생성 결과물 / 미국 등 해외 리전 또는 각 제공사의 처리 인프라 위치 / 이용자가 AI 기획 기능을 실행할 때 API 전송 방식 / 생성 요청 처리에 필요한 기간. 이후 보관은 각 제공자의 정책에 따를 수 있습니다.
4. Railway, Cloudflare R2 등 인프라 사업자: 회원·주문 정보, 접속기록, 업로드 파일, 기획 프로젝트 데이터, 기술 로그 / 해외 / 서비스 이용 과정에서 전자적 저장 방식 / 서비스 제공 기간 또는 이 방침에서 정한 보유기간.
5. Google LLC(Gemini API, Vertex AI): 챗봇에 입력한 질문과 최근 대화 내용(개인정보가 포함될 수 있음) / 미국 등 Google 데이터센터가 있는 국가 / 이용자가 챗봇에 질문을 보낼 때 API 전송 방식 / 답변 생성 처리에 필요한 기간. 이후 보관은 Google의 정책에 따를 수 있습니다.
이용자는 국외 이전을 거부할 수 있습니다. 다만 위 처리는 서비스 제공에 필요하므로, 거부하는 경우 해당 기능(카드 결제, 이메일 수신, AI 기획 기능, AI 안내 챗봇 등)을 이용할 수 없습니다. 국외 이전 정보는 실제 사용 서비스와 운영 방식에 따라 달라질 수 있으며, 회사는 관련 법령에 따라 필요한 고지와 보호조치를 적용합니다.

회사는 개인정보의 보유기간 경과, 처리 목적 달성, 회원 탈퇴 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 법령에 따라 보존해야 하는 정보는 별도 데이터베이스로 옮기거나 분리하여 보관합니다.

이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 서비스 내 설정 또는 개인정보 문의 이메일을 통해 할 수 있으며, 회사는 관련 법령에 따라 지체 없이 처리합니다. 소셜 로그인으로 가입한 이용자는 회원 탈퇴와 별도로 해당 소셜 서비스(네이버, 카카오, Google)의 계정 설정에서 플랜디와의 연결을 해제할 수 있습니다. 마케팅 정보 수신 동의는 선택 사항이며, 동의하지 않아도 회원가입과 기본 서비스 이용에는 제한이 없습니다. 만 14세 미만 아동은 서비스에 가입할 수 없으며, 회사는 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다.

회사는 로그인 유지, 보안, 부정 이용 방지, 비회원 기획 이어보기, 쿠키 동의 상태 저장, 언어 설정, 서비스 품질 개선을 위해 쿠키 및 유사기술을 사용할 수 있습니다. 필수 쿠키는 서비스 제공을 위해 항상 사용되며, 기능/선호, 분석, 마케팅 쿠키는 이용자의 선택에 따라 관리됩니다. 이용자는 서비스 푸터의 쿠키 설정 또는 브라우저 설정을 통해 쿠키 선택을 변경하거나 삭제할 수 있습니다. 다만 필수 쿠키를 차단할 경우 로그인, 보안, 개인화, 일부 기능 이용이 제한될 수 있습니다. 자세한 내용은 쿠키 정책에서 확인할 수 있습니다.

회사는 개인정보 보호를 위해 접근권한 관리, 비밀번호 암호화 또는 일방향 해시 처리, 전송 구간 암호화, 접속기록 보관과 점검, 보안 업데이트, 백업, 내부 관리계획 수립, 개인정보 취급자 최소화 등 합리적인 기술적·관리적 보호조치를 시행합니다.

개인정보보호책임자: 김태범
개인정보 문의 이메일: hello@plandi.app
이용자는 서비스 이용 중 발생하는 개인정보 보호 관련 문의, 불만 처리, 피해 구제 요청을 위 연락처로 문의할 수 있습니다.

이용자는 개인정보 침해에 대한 상담이나 분쟁 해결이 필요한 경우 다음 기관에 문의할 수 있습니다.
1. 개인정보침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr / (국번없이) 118
2. 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
3. 대검찰청 사이버수사과: www.spo.go.kr / (국번없이) 1301
4. 경찰청 사이버수사국: ecrm.cyber.go.kr / (국번없이) 182

회사는 법령, 서비스, 개인정보 처리 현황 변경에 따라 이 개인정보처리방침을 변경할 수 있습니다. 중요한 변경이 있는 경우 서비스 화면, 이메일 또는 공지사항을 통해 고지합니다.

회사는 방문 분석, 광고 성과 측정, 재방문자 대상 맞춤형 광고를 위해 아래 도구를 사용합니다. 이 도구들은 이용자의 웹사이트 이용 정보(행태정보)를 자동으로 수집합니다. 이 절의 내용이 앞선 조항과 다를 때는 이 절을 우선 적용합니다.
사용하는 도구: Google Analytics 4 및 Google Ads 전환 추적(Google LLC, 측정 ID G-VSW190TEX6), Meta 픽셀(Meta Platforms, Inc.), 카카오 픽셀&SDK(주식회사 카카오), 네이버 애널리틱스 웹로그 및 네이버 광고(검색·성과형 디스플레이) 전환 추적(네이버 주식회사).
수집하는 항목: 방문한 페이지, 유입 경로(어느 사이트나 광고를 거쳐 왔는지), 접속 기기·브라우저·운영체제 정보, IP 주소, 쿠키 등 온라인 식별자, 회원가입 완료·문의/응모 완료·구매 완료 같은 행동 이벤트. 구매 완료 이벤트에는 결제 금액과 통화가 포함되며, 주문 번호는 Google로만 전송됩니다. 네이버로는 방문 기록과 신청 완료(무료 자료 신청·문의 완료) 이벤트가 전송되며, 이름·이메일 등 이용자를 알아볼 수 있는 정보는 보내지 않습니다.
수집하지 않는 항목: 이름, 이메일, 휴대폰 번호, 입력한 기획 내용 등 이용자를 직접 알아볼 수 있는 정보는 이 도구들로 보내지 않습니다.
이용 목적: 방문 분석과 서비스 개선, 광고 성과 측정, 서비스를 방문한 적 있는 이용자에게 보여 주는 재방문자 맞춤형 광고(네이버 검색광고·성과형 디스플레이 광고 포함).
수집 방법: 웹사이트에 설치된 스크립트가 이용자의 브라우저에서 쿠키와 유사 기술을 통해 자동으로 수집하여 각 사업자에게 전송합니다.
정보를 제공받는 자와 국외 이전: 위 정보는 각 도구 사업자가 자기 서비스 약관과 개인정보 처리방침에 따라 처리합니다.
1) Google LLC: 이전 국가는 미국 등 Google 데이터센터가 있는 국가입니다. 이전 항목은 위 수집 항목입니다. 이전 시기와 방법은 웹사이트 이용 시 네트워크를 통한 자동 전송입니다. 이용 목적은 방문 분석과 광고 성과 측정입니다. 보유 기간은 회사가 Google 계정에서 설정한 데이터 보관 기간까지입니다. 개인정보 관련 안내는 policies.google.com/privacy 에서 확인할 수 있습니다.
2) Meta Platforms, Inc.: 이전 국가는 미국 등 Meta 데이터센터가 있는 국가입니다. 이전 항목은 위 수집 항목입니다. 이전 시기와 방법은 웹사이트 이용 시 네트워크를 통한 자동 전송입니다. 이용 목적은 광고 성과 측정과 재방문자 맞춤형 광고입니다. 보유 기간은 Meta의 정책과 회사가 설정한 기간까지입니다. 개인정보 관련 안내는 www.facebook.com/privacy/policy 에서 확인할 수 있습니다.
3) 주식회사 카카오와 네이버 주식회사는 국내 사업자이며 국외 이전에 해당하지 않습니다. 각 사업자의 개인정보 처리방침에 따라 처리됩니다(privacy.kakao.com, policy.naver.com).
보유 및 이용 기간: 쿠키는 종류에 따라 브라우저를 닫을 때까지 또는 최대 2년 이내에 만료됩니다. 수집된 행태정보는 이용 목적이 달성되거나 이용자가 거부할 때까지만 이용하며, 각 도구에서 회사가 설정한 보관 기간이 지나면 삭제됩니다.
거부 방법: 이용자는 아래 방법으로 언제든지 수집과 맞춤형 광고를 거부할 수 있습니다. 거부해도 회원가입과 기본 서비스 이용에는 제한이 없습니다.
- 웹사이트 쿠키 설정: 화면 하단의 쿠키 설정 버튼에서 선택할 수 있습니다. 기본값: 이용자가 선택하기 전에는 한국에서 위 도구가 기본으로 작동하며, 이용자는 쿠키 설정 버튼으로 언제든지 끌 수 있습니다(유럽경제지역·영국·스위스에서는 동의 전에 Google의 저장이 기본으로 거부됩니다). 분석 쿠키를 끄면 Google Analytics의 저장 권한이 '거부'로 바뀌어 측정을 위한 식별자와 쿠키를 더 이상 저장하지 않습니다. 마케팅 쿠키를 끄면 Meta·카카오·네이버 스크립트를 불러오지 않고, Google의 광고 저장·광고 사용자 데이터·광고 개인 맞춤 권한이 '거부'로 바뀝니다. 이미 불러온 Meta·카카오 도구는 끄는 즉시 이후 정보 전송을 멈춥니다.
- 브라우저 설정: 브라우저의 쿠키 삭제·차단 기능을 사용하거나 시크릿 모드를 이용할 수 있습니다.
- Google: adssettings.google.com 에서 맞춤 광고를 끌 수 있고, tools.google.com/dlpage/gaoptout 에서 분석 차단 도구를 받을 수 있습니다.
- Meta: Facebook 또는 Instagram 계정의 광고 설정(www.facebook.com/settings?tab=ads)에서 맞춤형 광고를 조정할 수 있습니다.
- 카카오: 카카오 계정의 맞춤형 광고 설정에서 거부할 수 있습니다.
- 네이버: 네이버 계정의 맞춤형 광고 설정에서 거부할 수 있습니다.
만 14세 미만 아동은 서비스 대상이 아니며, 회사는 만 14세 미만 아동을 대상으로 한 행태정보 수집과 맞춤형 광고를 하지 않습니다. 로그인한 관리자 계정의 방문에는 위 도구가 작동하지 않습니다.
문의: 행태정보 처리에 관한 문의는 개인정보 문의 이메일 hello@plandi.app 로 보내 주세요.

이 개인정보처리방침은 2026년 11월 9일부터 적용됩니다.
이번 개정에서는 AI 안내 챗봇 운영에 따라 처리 목적(2-10), 처리 항목(3-7), 보유 및 이용기간(4-11), 처리위탁(6-5), 국외 이전(7-5)을 추가했습니다. 그 밖의 내용은 바뀌지 않았습니다.