Plantri

개인정보처리방침

개정 공고일: 2026년 10월 14일 · 개정 시행일: 2026년 10월 14일

Plantri(이하 "앱")는 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 준수합니다. 본 방침은 앱이 어떤 정보를 수집하고, 어떻게 이용·보관·파기하는지 설명합니다.

이번 개정 안내 (2026년 10월 14일 공고·시행)
① 아이폰 앱(3.1.15 이상)에서는 Meta 광고 성과 측정을 필수 동의 범위에서 빼고, iOS의 "앱이 추적하도록 허용"(ATT) 창에서 허용한 경우에만 설치·실행·결제 여부를 Meta에 전달합니다. 허용하지 않으면 Meta에 아무 정보도 보내지 않으며 앱의 모든 기능을 똑같이 쓸 수 있습니다(1.5, 1.9, 5.3, 7).
② 아이폰에서 추적 허용을 끄는 방법(기기 설정 → 개인정보 보호 및 보안 → 추적)을 안내했습니다(1.9, 5.3, 7).
개정 사유: Apple App Store 정책에 맞추고 이용자의 선택권을 보강하기 위한 변경으로, 기존 처리의 범위를 줄이는 것이어서 공고 즉시 시행합니다(11 참고).

1. 수집하는 개인정보 항목

1.1 회원 가입 및 로그인 시 자동 수집

이메일 주소 (Google 계정 또는 Apple 계정에서 제공)
이름 (Google/Apple 계정에서 제공한 경우)
사용자 고유 식별자(UID): Firebase Authentication이 발급하는 임의 문자열

1.2 이용자가 직접 입력하는 정보

일정·할일 정보: 일정 제목, 시작·종료 시각, 카테고리, 메모, 완료 여부, 별점
일기·한 줄 메모: 본문, 별점, 기분(이모지), 자동 추출 태그, 이용자가 선택한 첨부 사진
메모: 본문, 카테고리, 이용자가 선택한 첨부 사진
일정 배경: 이용자가 선택한 배경 사진
목표 정보: 중심 목표, 세부 목표, 세부 행동 항목
앱 설정: 호칭(예: 회장님), 캐릭터, 글꼴/테마, 알림 시간 등

1.3 단말기 권한을 통한 수집

권한	사용 목적	저장 여부
사진/카메라	메모·일기 첨부 및 일정 배경 사진 선택	기본적으로 단말 내부 저장. 이용자가 별도 동의한 경우에만 Firebase Storage에 백업
캘린더	이용자가 '캘린더 연동'을 켠 경우 기기 캘린더(기기에 추가된 구글 등 다른 계정의 캘린더 포함)의 일정을 읽어 시간표·달력에 표시	일정 제목, 시작·종료 시각, 종일 여부와 계정별 가져오기 선택을 위한 캘린더 계정 이름을 읽습니다. 시간이 있는 일정은 앱 일정으로 단말 내부(SQLite)에 저장하고, 로그인한 경우 Firebase Firestore(`users/{uid}`)에 동기화합니다. 종일 일정은 표시만 하며 이용자가 앱 일정으로 가져온 경우에만 저장합니다. 기기 캘린더의 일정은 수정하지 않습니다.
알림	아침 브리핑·일정 알림 발송	알림 토큰만 단말에 저장

1.4 자동 수집되는 기술 정보

앱 버전, 기기 종류, OS 버전, 언어 설정 (Firebase가 자동 수집)
인증 토큰, App Check 토큰 (보안 검증용)

1.5 서비스 이용 분석 (Firebase Analytics)

서비스 운영과 개선을 위해 사용자·세션 수, 화면·기능 사용 흐름과 이탈, 실행 성공·실패를 Firebase Analytics로 분석합니다. 앱 이용을 계속하기 전에 서비스 운영 분석·오류 진단 수집·이용 범위를 새로 확인하고 동의해야 합니다. 기존 선택 동의나 거부를 새 범위의 동의로 자동 해석하지 않습니다.

설정 → 운영 분석·오류 진단·광고 측정 동의 관리(아이폰 3.1.15 이상에서는 운영 분석·오류 진단 동의 관리)에서 이 기기의 동의를 철회할 수 있습니다. 철회하면 전송을 중단하고 필수 동의 화면으로 돌아가며, 계정 이메일과 저장한 일정·메모는 삭제하지 않습니다. 분석은 완전한 익명 집계가 아니며 앱 인스턴스 식별자와 로그인한 계정의 분석용 UID를 사용합니다.

수집하는 정보

화면 조회, 기능 사용 이벤트 (예: 탭 전환, 일정 등록, 로그인 성공/실패, 상점 구매 등)
앱 버전, OS 버전, 기기 모델, 언어·국가 등 기술 정보
로그인 이용자의 Firebase UID (분석용 사용자 식별)

수집하지 않는 정보

일기·일정·메모·목표의 본문 텍스트와 검색어 원문
이메일 주소, 이름 등 계정 프로필 정보
광고 추적용 식별자 (IDFA 등)

광고 식별자(IDFA·Android 광고 ID)는 수집하지 않습니다. 아래 1.9에 따라 Meta 광고의 성과 측정을 위해 설치·실행·결제 여부를 Meta에 전달하며, 아이폰 앱(3.1.15 이상)에서는 iOS의 "앱이 추적하도록 허용"(ATT) 창에서 허용한 경우에만 전달합니다.

1.6 앱 오류 진단 (Firebase Crashlytics)

앱의 비정상 종료와 오류를 재현·수정하기 위한 최소 진단에 릴리즈 버전의 Firebase Crashlytics를 사용합니다. 위 운영 범위를 새로 확인하고 동의한 뒤에만 활성화하며, 과거의 선택형 상세 분석 설정과 묶지 않습니다. Analytics SDK가 일시적으로 작동하지 않아도 유효한 운영 동의에 따른 최소 오류 진단은 독립적으로 적용합니다.

오류 종류와 발생 위치를 나타내는 스택 트레이스, 관련 앱 상태. 앱이 직접 전달하는 Dart 오류는 원문 예외 메시지를 제외하고 스택의 이메일·사용자 홈 경로·URL 쿼리를 정리합니다. 네이티브 SDK 오류 보고에는 네이티브 예외 진단 정보가 포함될 수 있습니다.
앱 버전, 기기 모델, OS 버전, 메모리·저장공간과 화면 방향 등 기기 정보
오류 발생 시각, Crashlytics 설치 UUID 및 Firebase 설치 ID
Firebase Analytics가 활성화된 경우 오류 직전의 화면·기능 사용 이벤트

개발자는 이메일·이름·Firebase UID를 Crashlytics 사용자 식별자로 설정하지 않으며, 일기·일정·메모·목표의 본문을 오류 보고서에 의도적으로 첨부하지 않습니다.

1.7 프로필 설문 (선택 입력)

서비스 이용 통계 및 기능 개선을 위해 연령대(10대/20대/30대/40대/50대 이상)와 성별을 설문으로 요청할 수 있습니다.

입력은 전적으로 선택 사항이며, 건너뛰어도 모든 기능을 동일하게 이용할 수 있습니다.
입력한 값은 통계 목적의 Firebase Analytics 사용자 속성과 본인 계정 데이터(users/{uid})에만 저장되며, 이름·이메일 등 다른 정보와 결합해 개인을 식별하는 데 사용하지 않습니다.
설정 → 프로필 설문에서 언제든지 수정할 수 있으며, 회원 탈퇴 시 함께 삭제됩니다.

1.8 AI 기능 요청 정보 (별도 동의)

AI 비서·목표 설계·코치·인사이트 기능을 이용자가 직접 실행하고 별도 동의한 경우에만, 입력한 요청과 해당 기능에 필요한 일정·목표·일기 문맥 일부를 OpenAI API로 전송합니다. 일정 문맥에는 기기 캘린더나 구글 캘린더에서 가져온 일정의 제목과 시간이 포함될 수 있습니다(예: AI 비서 답변, 아침 브리핑). 이메일 주소와 Firebase UID는 전송하지 않습니다.

1.9 광고 성과 측정 (Meta)

Facebook·Instagram·Threads에 게재한 Plantri 광고가 실제 설치와 Pro 결제로 이어졌는지 측정하고 광고 노출 대상을 최적화하기 위해 Meta App Events SDK를 사용합니다. 안드로이드 앱에서는 위 1.5의 운영 분석·오류 진단 범위와 함께 필수 동의를 확인한 뒤에만 작동합니다. 아이폰 앱(3.1.15 이상)에서는 필수 동의 범위에 넣지 않고, iOS의 "앱이 추적하도록 허용"(ATT) 창에서 허용한 경우에만 작동합니다. 허용하지 않으면 Meta에 아무 정보도 보내지 않으며 앱의 모든 기능을 똑같이 쓸 수 있습니다(3.1.14 이하 아이폰 앱은 안드로이드와 같습니다). 동의나 허용 전에는 아무 정보도 전송하지 않습니다.

전달하는 정보

앱 설치·실행 사실과 시각, 앱 사용 시간
Pro 첫 결제·무료 체험 시작·체험 후 유료 전환·구독 갱신 사실, 상품 ID, 결제 금액과 통화 (스토어에서 확인된 결제를 결제 관리 업체 RevenueCat의 서버가 Meta에 전달)
앱 버전, OS 버전, 기기 모델, 언어·국가, 시간대, 화면 크기 등 기술 정보와 IP 주소
Meta SDK가 앱 안에서 생성하는 임의 식별자, 그리고 결제를 위 정보와 연결하기 위해 계정 식별자(Firebase UID)를 원래 값으로 되돌릴 수 없게 변환(해시)한 값

전달하지 않는 정보

광고 식별자 (IDFA, Android 광고 ID). 아이폰에서 추적을 허용해도 수집하지 않습니다
이메일 주소, 이름, Firebase UID 원문
일기·일정·메모·목표의 본문 텍스트

설정 → 운영 분석·오류 진단·광고 측정 동의 관리에서 이 기기의 동의를 철회할 수 있으며, 철회하면 Meta로의 전송을 즉시 중단하고, 결제 정보 전달에 쓰이던 RevenueCat의 Meta 임의 식별자도 삭제합니다. 아이폰에서는 기기의 설정 → 개인정보 보호 및 보안 → 추적에서 Plantri의 추적 허용을 끄면 같은 방식으로 전송을 중단합니다.

1.10 구글 캘린더 연결 (선택)

이용자가 설정 → 캘린더 → 연동 → 구글 캘린더 → 연결을 눌러 Google 계정으로 권한을 허용한 경우에만, Google Calendar API의 읽기 전용 권한(calendar.readonly)으로 아래 정보를 읽습니다. Plantri는 구글 캘린더의 일정을 만들거나 바꾸거나 지우지 않습니다.

읽는 정보

캘린더 목록과, 각 캘린더를 구글 캘린더에서 표시하도록 켜 두었는지 여부
표시하도록 켜 둔 캘린더에서 보고 있는 기간의 일정 제목, 시작·종료 시각, 종일 여부 (같은 일정을 한 번만 보여 주기 위한 일정 식별자 포함)
Google이 함께 보내는 설명, 장소, 참석자 등 다른 항목은 저장하거나 사용하지 않습니다.

이용 목적: 이용자 본인의 시간표, 월간 달력, 홈 화면 위젯에 일정을 보여 주고, 시간이 있는 일정을 이용자의 앱 일정으로 가져와 하루 계획을 세우는 데에만 사용합니다.

보관 위치

요청은 이용자의 기기(웹은 브라우저)에서 Google로 직접 보냅니다. Google 접근 토큰은 기기의 Google 로그인 라이브러리가 관리하며 Plantri 서버로 보내지 않습니다.
시간이 있는 일정은 앱 일정으로 단말 내부(SQLite)에 저장하고, 로그인한 경우 Firebase Firestore(Google LLC, 미국)의 본인 경로(users/{uid})에 동기화합니다. 다른 이용자는 접근할 수 없습니다.
종일 일정은 표시만 하며, 이용자가 앱 일정으로 가져온 경우에만 저장합니다. 앱에서 지우거나 숨긴 일정이 다시 들어오지 않도록 해당 일정의 식별자만 기기에 기록합니다.

공유와 AI 기능

Google 사용자 데이터를 판매하지 않고, 광고(맞춤형·리타기팅 광고 포함)에 사용하지 않으며, Meta(1.9)나 Firebase Analytics(1.5)로 보내지 않습니다. 분석에는 연결 성공·실패 여부와 가져온 일정 개수만 기록합니다.
이용자가 AI 기능에 별도 동의(1.8, 5.2)하고 AI 비서나 아침 브리핑 등을 실행한 경우에만, 요청한 날짜의 일정 문맥에 들어 있는 가져온 일정의 제목과 시간이 Plantri 서버를 거쳐 OpenAI, L.L.C.(미국)로 전송됩니다. 이 정보는 요청한 답변을 만드는 데에만 쓰이며, OpenAI는 API로 받은 데이터를 모델 학습에 사용하지 않고(Plantri는 학습 제공을 선택하지 않음) 악용 방지 로그에 최대 30일 보관할 수 있습니다. AI 동의는 설정 → AI 데이터 전송 동의에서 언제든 철회할 수 있습니다.
이용자가 지원을 위해 특정 정보를 확인하도록 허락한 경우, 보안상 필요한 경우, 법령을 지키기 위해 필요한 경우를 제외하고 Plantri 운영자는 구글 캘린더 데이터를 열람하지 않습니다.

보호 조치: 모든 전송은 HTTPS로 암호화합니다. 클라우드 데이터는 Firestore 보안 규칙에 따라 다른 이용자는 읽거나 쓸 수 없으며, Google Cloud에 암호화되어 저장됩니다.

연결 해제와 삭제

설정 → 캘린더 → 연동 → 구글 캘린더 → 해제를 누르면 Plantri는 더 이상 구글 캘린더를 읽지 않습니다. Google 계정에 허용한 권한까지 없애려면 Google 계정의 타사 앱 액세스 관리에서 Plantri를 삭제하세요.
이미 가져온 일정은 앱 일정으로 남으며 하나씩 삭제할 수 있습니다. 설정 → 내 계정 → 회원 탈퇴 시 클라우드와 기기의 사본이 함께 삭제되며, 앱을 삭제해도 기기의 사본은 삭제됩니다.

Google API 서비스 사용자 데이터 정책 준수
Plantri가 Google API로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다. Plantri는 구글 캘린더 데이터를 포함해 Google Workspace API로 받은 데이터를 일반화된(비개인화) AI·머신러닝 모델의 개발·개선·학습에 사용하지 않습니다.

2. 개인정보의 수집 및 이용 목적

목적	사용 항목
회원 식별 및 로그인 유지	이메일, UID
일정·일기·메모·목표의 클라우드 동기화	위 1.2의 입력 정보
사진 백업 및 복원	이용자가 선택한 첨부·배경 사진, UID, 생성 파일명, 업로드 시각
기기·구글 캘린더 일정 표시와 가져오기	이용자가 연동·연결한 경우 위 1.3·1.10의 캘린더 일정 정보
이용자가 요청한 AI 답변·목표 설계·코치·인사이트 생성	별도 동의 후 위 1.8의 요청 및 관련 문맥
알림 발송	알림 토큰, 사용자 설정 시각
부정 이용·자동화 차단	App Check 토큰, 인증 토큰
서비스 이용 통계·기능 개선	위 1.5의 분석 정보, 위 1.7의 연령대·성별(선택 입력)
앱 오류 재현·수정 및 안정성 개선	위 1.6의 오류 진단 정보
광고 성과 측정 및 광고 노출 최적화	위 1.9의 설치·실행·결제 정보와 기술 정보

3. 개인정보의 보유 및 이용 기간

데이터 종류	저장 위치	보유 기간
일정/일기/메모/목표	Firebase Firestore (사용자별 분리 경로 `users/{uid}`)	회원 탈퇴 시 즉시 삭제
동의한 사진 백업	Firebase Storage (사용자별 분리 경로 `users/{uid}`, 다른 이용자 접근 불가)	개별 사진 삭제, 사진 백업 동의 철회 또는 회원 탈퇴 시 삭제
단말 캐시·이미지	단말 내부 SQLite·앱 전용 폴더	회원 탈퇴 또는 앱 삭제 시 삭제
인증 정보	Firebase Authentication	회원 탈퇴 시 즉시 삭제
이용 분석 데이터	Firebase Analytics (Google)	Google 정책에 따른 기간 보관 후 자동 삭제 (일반적으로 최대 14개월)
오류 진단 데이터	Firebase Crashlytics (Google)	Google 정책에 따라 90일 보관 후 삭제 절차 시작
광고 성과 측정 데이터	Meta Platforms, Inc.	Meta 비즈니스 도구 약관 및 데이터 정책에 따른 기간 보관 후 삭제
결제·구독 기록	RevenueCat, Inc.	구매 복원과 환불·문의 대응을 위해 서비스 이용 기간 동안 보관하며, 회원 탈퇴 후 문의처로 요청하면 삭제

이용자는 앱의 설정 → 내 계정 → 회원 탈퇴 메뉴를 통해 언제든지 탈퇴 및 데이터 삭제를 요청할 수 있습니다. 탈퇴 시 클라우드 저장 데이터는 즉시 삭제되며, 단말 내부 데이터도 함께 삭제됩니다.

4. 개인정보의 처리 위탁

서비스 제공을 위해 다음 업체에 일부 처리를 위탁하고 있으며, 「개인정보 보호법」 제26조에 따라 안전성 확보 조치를 계약으로 명시하고 있습니다.

수탁업체	위탁 업무	국가
Google LLC	Firebase Authentication, Firestore, Storage(사진 백업), App Check, Google Sign-In, Firebase Analytics, Firebase Crashlytics, 푸시 알림	미국
Apple Inc.	Sign in with Apple, App Attest	미국
OpenAI, L.L.C.	AI 코치 코멘트 생성 (전송 텍스트는 학습에 사용되지 않음)	미국
RevenueCat, Inc.	인앱 결제·구독 상태 확인 및 관리, 광고 측정에 동의한 경우(아이폰은 추적을 허용한 경우) 결제 정보의 Meta 전달	미국

OpenAI에는 이용자 식별 정보(이메일/UID)는 전송하지 않으며, 이용자가 AI 기능을 실행하고 별도 동의한 경우에만 필요한 텍스트를 전달합니다. OpenAI API 입력과 출력은 Plantri가 별도로 학습 제공을 선택하지 않는 한 모델 학습에 사용되지 않으며, 악용 방지 로그에 최대 30일 보관될 수 있습니다.

5. 개인정보의 국외 이전

5.1 사진 클라우드 백업

Plantri는 이용자가 사진 클라우드 백업에 별도로 동의한 경우에만 다음과 같이 사진을 국외로 처리위탁·보관합니다. 동의하지 않아도 사진 이외의 앱 기능은 이용할 수 있으나, 사진은 해당 기기에만 남아 앱 삭제 또는 기기 분실 후 복구할 수 없습니다.

구분	내용
법적 근거	개인정보 보호법 제28조의8 제1항 제1호(국외 이전 별도 동의)
이전 항목	메모·일기 첨부 사진, 일정 배경 사진, Firebase UID, 생성 파일명, 업로드 시각
이전받는 자·연락처	Google LLC (Firebase Storage), Firebase 개인정보 문의
이전 국가	미국 (Firebase Storage 리전: US-EAST1)
이전 시기·방법	사진 첨부 시 또는 인터넷 재연결 시 HTTPS 암호화 통신으로 전송
이용 목적	앱 재설치·기기 변경 시 사진 백업 및 복원
보유 기간	개별 사진 삭제, 동의 철회 또는 회원 탈퇴 시까지
동의 철회	설정 → 사진 클라우드 백업에서 철회. 철회 시 서버 사진 백업 삭제

사진 라이브러리·카메라에 대한 운영체제 권한은 단말의 사진을 선택하거나 촬영하기 위한 권한이며, 클라우드 백업 동의와 별개입니다.

5.2 AI 기능 요청 정보

이용자가 AI 기능을 직접 실행하고 별도 동의한 경우에만 다음과 같이 필요한 텍스트를 국외로 이전합니다.

구분	내용
이전 항목	이용자가 입력한 AI 요청과 해당 기능에 필요한 일정·목표·일기 문맥 일부(이메일·UID 제외). 일정 문맥에는 기기 캘린더나 구글 캘린더에서 가져온 일정의 제목과 시간이 포함될 수 있음
이전받는 자	OpenAI, L.L.C.
이전 국가	미국
이전 시기·방법	이용자가 AI 기능을 실행할 때 Plantri 서버를 거쳐 HTTPS 암호화 통신으로 전송
이용 목적	AI 비서 답변, 목표 설계, 코치 및 인사이트 생성
보유·학습	모델 학습에는 사용되지 않음. 악용 방지 로그에 최대 30일 보관될 수 있음
거부·철회	설정 → AI 데이터 전송 동의에서 철회. 거부 시 AI 기능만 제한되고 다른 기능은 그대로 이용 가능

5.3 광고 성과 측정 정보 (Meta)

구분	내용
이전 항목	위 1.9의 설치·실행·결제 정보, 기술 정보, IP 주소, Meta SDK 임의 식별자, 해시한 계정 식별자 (광고 식별자·이메일·UID 원문 제외)
이전받는 자·연락처	Meta Platforms, Inc., Meta 개인정보처리방침
이전 국가	미국
이전 시기·방법	필수 동의 확인 후(아이폰 3.1.15 이상은 추적 허용 후) 앱 실행 시 Meta SDK가, 결제·체험·갱신 시 RevenueCat 서버가 HTTPS 암호화 통신으로 전송
이용 목적	Plantri 광고의 설치·결제 성과 측정 및 광고 노출 대상 최적화
보유 기간	Meta 비즈니스 도구 약관 및 데이터 정책에 따른 기간
거부·철회	안드로이드: 설정 → 운영 분석·오류 진단·광고 측정 동의 관리에서 철회(필수 범위이므로 철회 시 동의 화면으로 돌아갑니다). 아이폰(3.1.15 이상): 추적 허용 창에서 허용하지 않거나 기기 설정 → 개인정보 보호 및 보안 → 추적에서 끄기(앱 이용에는 영향 없음)

5.4 인앱 결제 관리 (RevenueCat)

구분	내용
법적 근거	개인정보 보호법 제28조의8 제1항 제3호 (계약 이행을 위한 처리위탁·보관, 본 방침으로 공개)
이전 항목	Firebase UID, 스토어 결제·구독 내역(상품, 금액, 통화, 국가, 거래 ID, 구매·만료 시각), 앱·OS 버전 등 기술 정보, 광고 측정에 동의한 경우(아이폰은 추적을 허용한 경우) Meta SDK 임의 식별자
이전받는 자·연락처	RevenueCat, Inc., RevenueCat 개인정보처리방침
이전 국가	미국
이전 시기·방법	앱 실행·결제·구매 복원 시 HTTPS 암호화 통신으로 전송
이용 목적	결제 확인, Pro 이용권 관리와 기기 간 공유, 구매 복원
보유 기간	서비스 이용 기간 동안 보관하며, 회원 탈퇴 후 요청하면 삭제
거부 방법	결제 기능 제공에 필요한 위탁이라 별도 거부 절차는 없으며, Pro 결제를 하지 않으면 결제 내역은 전송되지 않습니다

5.5 계정 및 기록 동기화 (Google Firebase)

로그인한 경우에만 기기 간 동기화와 복원을 위해 다음과 같이 계정 정보와 기록을 국외로 처리위탁·보관합니다. 로그인하지 않고 이용하면 일정·할일·메모·일기·목표 기록은 기기에만 저장되며 국외로 이전되지 않습니다.

구분	내용
법적 근거	개인정보 보호법 제28조의8 제1항 제3호 (계약 이행을 위한 처리위탁·보관, 본 방침으로 공개)
이전 항목	위 1.1의 계정 정보(이메일, 이름, UID), 1.2의 기록(일정·할일과 루틴, 일기·한 줄 메모, 메모, 목표)과 앱 설정, 1.7의 프로필 설문 응답(입력한 경우). 사진은 5.1에 따라 별도 동의한 경우에만 포함
이전받는 자·연락처	Google LLC (Firebase Authentication, Cloud Firestore), Firebase 개인정보 문의
이전 국가	미국 (Cloud Firestore 리전: nam5, 미국 멀티 리전)
이전 시기·방법	로그인할 때, 그리고 로그인한 상태에서 기록을 만들거나 바꾸거나 앱을 실행할 때 HTTPS 암호화 통신으로 전송
이용 목적	로그인 계정 관리, 기기 간 동기화, 앱 재설치·기기 변경 시 복원
보유 기간	이용자가 기록을 삭제하거나 회원 탈퇴할 때까지 (탈퇴 시 즉시 삭제)
거부 방법	로그인하지 않고 이용하면 기록이 국외로 이전되지 않습니다. 이 경우 기기 간 동기화와 백업·복원은 이용할 수 없습니다

6. 개인정보의 제3자 제공

Plantri는 위 1.9·5.3에 따라 광고 성과 측정을 위해 Meta Platforms, Inc.에 정보를 전달하는 경우를 제외하고, 이용자의 개인정보를 외부 제3자에게 제공하지 않습니다. 법령에 의거한 수사 기관의 요청 등 예외적인 경우에 한해 관련 절차에 따라 처리합니다.

제공받는 자	제공 목적	제공 항목	보유 기간
Meta Platforms, Inc.	광고 성과 측정 및 광고 노출 최적화	위 1.9의 정보	Meta 정책에 따른 기간

7. 이용자의 권리와 행사 방법

열람·수정: 앱 화면에서 본인의 일정/일기/메모/목표를 직접 조회·수정
삭제: 각 항목 단위 삭제 또는 설정 → 내 계정 → 회원 탈퇴로 전체 삭제
사진 백업 동의 철회: 설정 → 사진 클라우드 백업에서 철회 및 서버 백업 삭제
AI 전송 동의 철회: 설정 → AI 데이터 전송 동의에서 철회
구글 캘린더 연결 해제: 설정 → 캘린더 → 연동 → 구글 캘린더 → 해제, 또는 Google 계정에서 Plantri의 액세스 삭제
운영 분석·오류 진단·광고 측정 동의 철회: 설정 → 운영 분석·오류 진단·광고 측정 동의 관리(아이폰 3.1.15 이상은 운영 분석·오류 진단 동의 관리)에서 철회 (필수 범위이므로 철회하면 동의 화면으로 돌아갑니다)
아이폰 광고 성과 측정(추적 허용) 끄기: 기기의 설정 → 개인정보 보호 및 보안 → 추적에서 Plantri 끄기
처리 정지·이의 제기: 아래 문의처로 요청

8. 개인정보의 안전성 확보 조치

암호화 통신: 모든 서버 통신은 HTTPS로 강제 (안드로이드 cleartext traffic 차단, iOS ATS 엄격 적용)
접근 제어: Firestore 보안 규칙으로 각 이용자가 본인 데이터(users/{uid})만 읽고 쓸 수 있도록 허용
운영자 열람 제한: 운영자는 이용자가 문의 처리를 위해 확인을 요청하거나 허락한 경우, 보안 사고 대응 등 보안상 필요한 경우, 법령에 따라 필요한 경우를 제외하고 이용자의 일정·할일·일기·메모·목표 등 기록 내용을 열람하지 않습니다
위변조 방지: Firebase App Check (Play Integrity / App Attest) 적용
백업 차단: 안드로이드 외부 백업·디바이스 이동 차단 (allowBackup=false, dataExtractionRules)
코드 보호: 릴리즈 빌드 R8 난독화, Dart obfuscate, 디버그 심볼 분리
로그 보호: 릴리즈 빌드에서 디버그 로그 출력 비활성화

9. 14세 미만 어린이 정보

Plantri는 만 14세 미만 어린이의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 이용자가 회원 가입을 시도한 사실을 인지한 경우 즉시 해당 계정을 삭제합니다.

10. 개인정보 보호책임자 및 문의처

상호: 베모니
개인정보 보호책임자: 베모니 대표
이메일: bemony.official@gmail.com
문의 응답: 영업일 기준 5일 이내

11. 방침 변경에 관한 사항

본 방침을 변경할 경우, 시행 7일 전부터 앱 내 공지 또는 본 페이지를 통해 개정 사실과 사유를 안내합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경의 경우 30일 전부터 공지합니다.

다만 법령 준수 또는 개인정보 보호 강화를 위해 기존 처리의 범위를 줄이거나 이용자의 선택권을 즉시 보강하는 변경은 그 사유를 명시하여 공고 후 신속히 시행할 수 있습니다.

이번 개정(2026년 10월 14일)은 아이폰 앱의 Meta 광고 성과 측정을 iOS 추적 허용을 받은 경우로 좁혀 기존 처리의 범위를 줄이고 이용자의 선택권을 보강하는 변경이므로, 위 단서에 따라 공고 즉시 시행합니다.