개인정보 처리방침

1. 적용 범위

이 방침은 PLAN.T, PLAN.T Class와 PLAN.T 고객지원 웹사이트에 적용됩니다. 앱의 일부 온라인 기능은 배포 설정, 플랫폼, PLAN.T Plus 이용 상태와 사용자의 선택에 따라 제공되지 않을 수 있습니다.

아래 설명은 현재 앱과 서버 구현을 기준으로 작성한 운영 안내이며, 개별 학교·기관의 개인정보 처리 기준이나 법률 자문을 대신하지 않습니다.

2. 기기에서 처리하는 정보

기본 앱 데이터는 사용자의 기기에 저장되며 다음 기능을 위해 처리됩니다.

• PLAN.T: 학교 설정, 학급·과목, 교시와 시간표, 주간 변경, 수업 진도·다음 시작·다음 확인, 수업 메모, 수업 계획, 알림·위젯·테마 설정
• PLAN.T Class: 사용자가 입력한 학생 이름·번호·학년·반·연락처, 보호자 연락처, 출결·제출·상담·생활지도·칭찬·진로·학부모 연락, 할 일과 모둠 구성
• NEIS 조회를 위해 선택한 학교명, 교육청 코드, 학교 코드와 조회 날짜
• 내보내기·복원에 필요한 파일, 로컬 체크포인트와 작업 상태
• 스토어가 제공한 구독 상태와 기기에 저장한 최소 권한 확인 정보

PLAN.T Class와 PLAN.T의 수업 메모에는 학생을 식별할 수 있는 내용이 입력될 수 있습니다. 사용자는 소속 학교·기관의 기준에 따라 필요한 정보만 입력하고 내보낸 파일과 알림 표시 범위를 관리해야 합니다.

3. 선택형 PLAN.T 계정

PLAN.T의 공통 계정 연결은 선택 사항입니다. 사용자가 이메일 인증번호 로그인을 요청하면 다음 정보가 계정 인증, 세션 보안, 연결 기기 관리에 처리될 수 있습니다.

• 이메일 주소와 일회용 인증 요청·검증 상태
• 서버가 발급한 계정·기기·세션 식별자
• 사용자가 확인할 수 있는 기기 이름, iOS·Android 구분, 생성·최근 사용·해제 시각
• 접속 토큰과 갱신 토큰
• 오남용 방지를 위한 요청 시각, 횟수와 네트워크 식별정보에서 만든 일방향 키

앱은 접속·갱신 토큰을 iOS Keychain 또는 Android Keystore 기반 보안 저장소에 보관합니다. 토큰은 앱 데이터베이스, 체크포인트, 위젯 내용과 진단 로그에 넣지 않도록 구현되어 있습니다. 이메일 원문도 앱의 일반 데이터베이스에 저장하지 않습니다.

4. 선택형 동기화와 체크포인트

사용자가 공통 계정을 연결하고 동기화 범위를 저장한 경우에만 선택한 정보가 PLAN.T 서버로 전송됩니다. 선택할 수 있는 범위는 다음과 같습니다.

• 앱 구성: 작업 공간, 화면 설정과 교시
• 시간표와 수업: 학교 설정, 학급·수업 블록, 요일 제한, 시간표와 주간 변경
• 진도 기록: 수업 발생 정보와 기록
• 수업 계획
• 수업 메모: 별도 항목을 직접 켠 경우에만 포함

알림 설정, NEIS 응답 캐시, 구독 캐시, 계정 자격 증명, 동기화 내부 대기열과 위젯 투영 데이터는 선택 동기화 대상이 아닙니다. 일부 범위는 데이터 관계를 유지하기 위해 하위 항목을 선택하면 필요한 상위 범위도 함께 포함됩니다.

사용자가 클라우드 체크포인트를 만들거나 자동 체크포인트를 켜면 당시 선택한 동기화 범위의 복원용 사본이 서버에 저장됩니다. 앱은 사용자가 정한 보관 기간을 적용하고, 계정별로 최신 30개와 총 저장 한도를 넘지 않도록 제한합니다. 복원 전에는 포함 항목과 예상 변경을 미리 볼 수 있습니다.

5. PLAN.T Plus와 결제 확인

구독 상품 조회, 결제, 갱신, 취소와 환불은 Apple App Store 또는 Google Play가 처리합니다. PLAN.T는 카드 번호나 결제 수단 정보를 직접 수집하거나 저장하지 않습니다.

여러 플랫폼에서 동일한 계정의 Plus 권한을 확인하기 위해 플랫폼, 상품 식별자, 스토어 구매 증빙, 거래·구매 식별자의 일방향 해시, 검증 결과·사유·시각과 권한 만료 시각을 처리할 수 있습니다. 원본 구매 증빙은 검증 요청 중 서버 메모리에서 다루고, 서버 데이터베이스에는 검증과 재사용 방지에 필요한 해시 및 판정 정보만 저장하도록 구현되어 있습니다.

6. 외부 서비스와 전송

• Supabase: 선택형 이메일 인증, 계정·기기 세션, 동기화 데이터, 체크포인트와 결제 판정 저장 및 Edge 기능
• NEIS Open API: 학교 검색, 급식과 학사일정 같은 공개 정보 조회
• Apple App Store·Google Play: 구독 결제와 상태 확인
• Vercel: 고객지원 웹사이트와 온라인 기능 호스팅
• Resend: 웹 문의 전달 기능이 활성화된 경우 지원 이메일로 문의 전달
• Notion: 연동이 활성화된 경우 공지와 도움말 원본 관리
• 사용자가 선택한 앱·저장소: CSV·PDF·백업 파일 공유 또는 저장

실제 처리 지역, 하위 처리자, 백업과 서비스 로그 보존 기간은 배포 시 선택한 각 서비스의 계약과 운영 설정을 따릅니다. 공개 배포 구성이 바뀌면 이 방침과 스토어 고지를 함께 갱신합니다.

7. 알림, 위젯, 전화와 내보내기

앱은 사용자가 허용한 경우 기기에서 수업·기록·일정 알림을 예약할 수 있습니다. 잠금 화면 알림과 위젯에는 사용자가 선택한 공개 범위에 따라 학급·과목 등 일부 정보가 보일 수 있습니다.

PLAN.T Class에서 전화나 문자를 선택하면 기기의 전화·메시지 앱으로 연결될 수 있습니다. 전화 식별 기능을 켠 경우 선택한 이름표와 번호가 iOS Call Directory 또는 Android 통화 식별 서비스에 전달될 수 있지만, 통화·문자 내용은 PLAN.T 서버로 전송하지 않습니다.

CSV·PDF·백업 파일은 사용자의 요청으로 생성됩니다. 공유 이후 사본은 사용자가 선택한 저장 위치와 앱의 정책을 따르므로 전송 전 미리보기와 포함 항목을 확인해야 합니다.

8. 고객지원 문의

웹 문의에는 답변받을 이메일, 대상 앱, 문의 유형, 플랫폼, 선택적으로 앱 버전과 문의 내용이 포함됩니다. 문의 답변과 문제 해결을 위해 지원 이메일로 전달될 수 있습니다.

학생 이름, 연락처, 상담·생활지도 기록, 계정 토큰, 구매 증빙이나 내보내기 원본은 문의 내용에 넣지 않는 것을 권장합니다. 문의가 끝난 뒤 삭제를 요청할 수 있습니다.

9. 보관 기준

• 기기 데이터는 사용자가 항목·앱 데이터를 삭제하거나 앱을 삭제할 때까지 보관됩니다.
• 선택형 동기화 데이터, 변경 기록과 재시도 방지 정보는 사용자가 클라우드 데이터 또는 계정 삭제를 요청할 때까지 보관될 수 있습니다. 오프라인 기기의 안전한 재동기화에 필요한 기록은 현재 버전에서 나이만으로 자동 삭제하지 않습니다.
• 클라우드 체크포인트는 사용자가 정한 만료 기간과 최신 30개 제한에 따라 삭제됩니다.
• 일회용 인증 자료는 최대 30분 동안 유효하며, 사용되거나 만료되면 재사용할 수 없고 운영 정리 작업에서 삭제됩니다. 요청 제한용 일방향 키도 해당 제한 기간 뒤 정리됩니다.
• 결제 판정과 스토어 이벤트의 해시 기록은 권한 확인, 환불·철회 처리와 재사용 방지를 위해 계정이 유지되는 동안 보관될 수 있습니다.
• 계정 삭제 뒤에도 다른 계정으로 같은 스토어 권한이 잘못 이전되는 것을 막기 위한 계정과 연결되지 않은 일방향 해시가 남을 수 있습니다. 이 값만으로 수업 기록이나 이메일 주소를 복원하지 않습니다.
• 계정 삭제 완료 후 계정·세션 식별자가 제거된 최소 처리 기록은 중복 처리와 장애 복구를 위해 30일 동안 남을 수 있습니다.

서비스 백업과 보안 로그의 사본은 실시간 데이터 삭제와 동시에 모두 사라진다고 보장할 수 없으며, 각 처리자의 제한된 백업·보안 보존 주기가 끝나면 삭제 또는 비식별화됩니다.

10. 삭제와 계정 관리

이 기기에서 로그아웃하면 해당 기기의 자격 증명만 지워지며 로컬·클라우드 데이터는 삭제되지 않습니다. “클라우드 데이터만 삭제”는 동기화 데이터와 체크포인트를 지우고 기기 세션을 해제하지만, 공통 계정과 검증된 결제 상태는 유지합니다.

“계정 전체 삭제”는 이메일 인증번호로 다시 확인한 뒤 계정 접근을 즉시 차단하고, 동기화 데이터·체크포인트·기기 메타데이터·결제 판정과 인증 계정을 백그라운드에서 순차 삭제합니다. 스토어 권한의 잘못된 재연결을 막는 계정 비연결 일방향 해시는 남을 수 있습니다. 이 기기에 저장된 시간표와 기록은 자동 삭제되지 않으므로 앱 데이터 삭제나 앱 내 로컬 삭제를 별도로 실행해야 합니다.

앱 안의 경로와 앱을 사용할 수 없을 때의 요청 방법은 계정 삭제 안내에서 확인할 수 있습니다.

11. 제3자 제공, 광고와 추적

PLAN.T는 앱 기록을 광고 네트워크나 데이터 브로커에 판매하지 않으며, 현재 광고 또는 행동 분석을 위한 사용자 추적 SDK를 사용하지 않습니다. 기능 제공에 필요한 처리자와 사용자가 선택한 공유 대상에만 위 범위의 정보가 전달될 수 있습니다.

12. 아동과 학생 정보

PLAN.T와 PLAN.T Class는 교사용 도구이며 아동이 직접 계정을 만드는 서비스가 아닙니다. 학생을 식별할 수 있는 정보나 건강·출결·상담·생활지도 내용을 입력할 때에는 소속 기관의 개인정보 처리 기준과 필요한 보호 조치를 함께 적용해야 합니다.

13. 변경과 문의

앱 기능, 서버 구성, 관련 정책이 바뀌면 이 방침을 수정할 수 있습니다. 중요한 변경은 앱이나 고객지원 공지로 안내합니다.

개인정보·데이터 처리 또는 삭제 문의: plantforteacher@gmail.com