개인정보 처리방침

1. 처리 원칙

PlainRatio는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 개인정보는 명확한 목적 범위 안에서 사용하며, 목적이 달성된 경우 법령상 보관 의무가 있는 정보를 제외하고 지체 없이 파기합니다.

2. 수집하는 개인정보

• 계정 정보: OAuth 제공자가 전달하는 이메일, 이름 또는 닉네임, 프로필 식별자, 제공자별 고유 ID
• 서비스 이용 정보: 로그인 기록, 리포트 생성·열람 기록, 분석 요청 내역, 사용자가 입력한 기업명·티커·숫자 정보
• 분석 입력 정보: 사용자가 리포트 생성을 위해 제출한 기업명, 티커, 보완 숫자, AI 검수 결과
• 결제·구독 정보: 결제자 이름·이메일·휴대폰 번호, 상품·금액·결제 주기·다음 결제일·결제·해지·환불 상태, 카드사·끝 4자리, 결제 식별자
• 정기결제 보안 정보: 암호화된 포트원 빌링키와 위변조 확인용 지문. PlainRatio는 카드 전체 번호·유효기간·CVC를 저장하지 않습니다.
• 문의 정보: 이름, 이메일, 문의 내용, 첨부 파일, 답변 이력
• 서비스 이용 통계: 분석 쿠키 허용 시 방문 페이지, 기기·브라우저 정보, 재무분석 시작·완료 여부, 요금제 선택 및 결제 성공 여부

3. 이용 목적

• 회원 식별, 로그인 유지, 부정 이용 방지, 계정 보안 관리
• 재무제표·재무지표 리포트 생성, 저장, 재열람, 비교 기능 제공
• 유료 상품 결제, 자동갱신, 결제 실패 복구, 온라인 해지·재개, 환불, 이용권 관리, 고객 문의 처리
• 서비스 오류 분석, 품질 개선, 보안 사고 예방, 법령상 의무 이행
• Google Analytics를 통한 이용 흐름 통계 분석과 서비스 전환 개선

4. 보관 기간

• 회원 계정 정보는 회원 탈퇴 또는 서비스 이용 종료 시까지 보관합니다.
• 리포트와 분석 입력 자료는 사용자가 삭제하거나 계정을 탈퇴하면 서비스 제공 목적 범위에서 삭제합니다.
• 전자상거래 관련 계약·결제·공급·환불·소비자 분쟁 처리 기록은 관련 법령에서 정한 기간 동안 보관합니다.
• 암호화된 빌링키는 활성 구독 유지와 미처리 결제·환불·분쟁 확인에 필요한 기간만 보관하고, 구독 종료와 필요한 후속 처리가 끝난 뒤 파기합니다.
• 보안 로그와 부정 이용 방지 기록은 서비스 안정성과 분쟁 대응을 위해 필요한 최소 기간 동안 보관합니다.

5. 제3자 제공과 처리 위탁

PlainRatio는 사용자의 동의가 있거나 법령상 근거가 있는 경우를 제외하고 개인정보를 제3자에게 판매하거나 임의로 제공하지 않습니다.

• OAuth 인증: Google, 네이버 등 사용자가 선택한 인증 제공자와 계정 연결을 수행합니다.
• 인프라 운영: Supabase(인증·데이터베이스·스토리지)와 Vercel(웹 호스팅·운영 로그)에 서비스 운영에 필요한 처리를 위탁할 수 있습니다.
• 결제 처리: 포트원과 KG이니시스에 카드 인증, 빌링키 발급, 결제 승인·자동갱신·취소·환불 처리를 위탁합니다.
• 이용 통계: Google LLC의 Google Analytics를 사용해 페이지 방문, 재무분석과 결제 흐름을 통계로 확인할 수 있습니다. 이메일, 전화번호, 기업 검색어, 사용자가 입력한 재무 숫자는 Google Analytics로 전송하지 않습니다.

6. 분석 쿠키 선택

PlainRatio는 사용자가 분석 쿠키를 허용한 경우에만 Google Analytics를 불러옵니다. 수집 정보는 서비스 이용 통계와 품질 개선 목적으로만 사용하며 광고 개인화 신호는 전송하지 않습니다. 사용자는 최초 방문 시 허용 또는 거부할 수 있고, 브라우저의 사이트 데이터에서 PlainRatio 저장 정보를 삭제하면 선택 화면을 다시 확인할 수 있습니다.

7. 사용자의 권리

• 사용자는 본인의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
• 사용자는 계정 연결 해제 또는 회원 탈퇴를 요청할 수 있으며, PlainRatio는 법령상 보관이 필요한 정보를 제외하고 필요한 조치를 진행합니다.
• 개인정보 관련 요청은 privacy@plainratio.com으로 접수할 수 있습니다.

8. 안전성 확보 조치

• PlainRatio는 인증, 서버 전용 접근 통제, 전송 구간 암호화, 빌링키 AES-256-GCM 암호화, 최소권한, 로그 점검 등 개인정보 보호 조치를 적용합니다.
• 분석 입력 자료와 리포트는 서비스 제공 목적 외로 사용하지 않으며, 운영 접근 권한을 필요한 인원과 범위로 제한합니다.

9. 개인정보 문의

개인정보 보호 관련 문의와 권리 행사는 privacy@plainratio.com으로 접수할 수 있습니다. 접수된 요청은 본인 확인과 필요한 검토를 거쳐 처리합니다.