개인정보처리방침

최종 업데이트: 2026-09-25

개인정보처리자

Madi는 JooGaa Company가 운영하며, 본 방침에서 설명하는 개인정보의 처리자입니다.

상호: JooGaa Company
이메일: support@madiplan.app

처리하는 개인정보 항목

계정 정보: 이메일, 선택 입력한 이름, 선택 등록한 프로필 사진(직접 업로드하거나 Google로 로그인 시 Google이 제공한 사진), 비밀번호 가입 시 비밀번호의 bcrypt 해시. 당사는 평문 비밀번호를 볼 수 없습니다.
프로젝트 데이터: 사용자가 생성한 작업, 날짜, 댓글, 진행 노트, 첨부 파일 및 기타 콘텐츠.
부재 일정: 날짜와 시간, 유형(휴가 또는 출장), 선택 입력하는 사유·인수인계 사항·기타 메모. 팀원에게 표시되며, 워크스페이스가 Slack을 연결한 경우 Slack에도 게시됩니다 — 건강 정보 등 민감한 내용은 입력하지 마세요.
Slack(워크스페이스가 Slack을 연결한 경우에만): Slack 워크스페이스 ID, 사용자의 Slack 사용자 ID와 DM 채널 ID, Slack 계정 조회에 사용한 이메일.
AI 기능: 사용자가 AI 기능에 지정한 내용(프로젝트 설명, 진행 노트, 제안서 등)과 AI 결과. 창을 닫아도 결과가 남고 사용 한도에 집계되도록 AI 실행 기록(사용 모델, 실행한 사람 포함)으로 보관합니다.
결제(유료 요금제): 청구자 이름, 청구 이메일, 주소/국가(세금 계산용), 카드 정보는 결제 시 Lemon Squeezy가 수집해 보관합니다. Madi는 구독·고객 식별자, 요금제, 좌석 수, 갱신일만 보관하며 카드 번호는 보관하지 않습니다.
로그: 보안 및 디버깅을 위한 요청 메타데이터(IP 주소, 사용자 에이전트, 타임스탬프).

처리 목적

차트 표시, 사용자가 선택한 알림 발송, 사용자가 요청한 AI 결과 생성, 유료 요금제 결제, 서비스 남용 방지 등 서비스 운영을 위해 사용합니다. 당사는 사용자의 데이터를 판매하거나 임대하지 않습니다.

개인정보의 제3자 제공

당사는 사용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 판매자 (merchant of record)로서 유료 요금제를 판매하고 자체 개인정보처리방침에 따라 결제 정보를 처리하는 Lemon Squeezy, 사용자가 직접 공유를 선택한 경우(공개 공유 링크, 연결한 Slack 워크스페이스), 법령에 따라 요구되는 경우는 예외입니다.

개인정보 처리 위탁 (하위 처리 업체)

Cloudflare - 애플리케이션 호스팅, 엣지 네트워크, R2(파일 저장소), Hyperdrive(데이터베이스 연결 풀링), Workers AI(AI 기능: 프로젝트 설명, 진행 노트 등 사용자가 AI 기능에 지정한 내용만 처리하며 모델 학습에는 사용되지 않음). AI 기능은 당사가 서비스 전체에 대해 지정한 하나의 AI 제공자를 사용하며, 워크스페이스별로 다른 제공자를 선택할 수 없습니다. 제공자를 변경하는 경우 먼저 본 방침을 업데이트합니다.
Amazon Web Services (AWS Lightsail) - Postgres 데이터베이스 호스팅.
Resend - 비밀번호 재설정 및 알림 등 트랜잭션 이메일.
Google - 사용자가 선택한 경우 "Google로 로그인".
Slack - 워크스페이스가 Slack을 연결한 경우에만, 알림 및 부재 공지.
Sentry - 오류 추적.
Lemon Squeezy - 유료 구독에 대한 판매자(merchant of record) 결제 처리(결제 정보, 거래 내역, 인보이스). 카드 정보는 Madi가 아닌 Lemon Squeezy가 보관합니다.

개인정보의 국외 이전

Madi는 대한민국에서 운영됩니다. 「개인정보 보호법」 제28조의8에 따라 개인정보를 이전받는 자와 이전 내용을 아래 표로 안내합니다. 이 이전은 사용자와의 계약 체결 및 이행(서비스 제공)을 위해 필요한 처리위탁·보관입니다. 각 업체는 국경 간 데이터 이전을 위해 표준계약조항(SCC) 또는 이에 준하는 공인된 이전 메커니즘도 사용합니다.

이전받는 자(연락처)	이전 국가	이전 항목	이용 목적	이전 일시 및 방법	보유·이용 기간	거부 방법 및 효과
Cloudflare, Inc.cloudflare.com	미국 (Cloudflare 전 세계 데이터센터에서 처리)	서비스 데이터 전체: 계정 정보, 프로젝트 콘텐츠 및 파일, 부재 일정, 요청 로그, AI 기능의 입력 및 결과	서비스 호스팅 및 제공, 파일 저장(R2), 데이터베이스 연결 풀링(Hyperdrive), AI 기능(Workers AI)	서비스 이용 중 상시, 암호화된(TLS) 네트워크로 전송	사용자가 데이터 또는 계정을 삭제하거나 Cloudflare와의 계약이 종료될 때까지	서비스 제공에 필수입니다. 거부하려면 서비스 이용을 중단하고 계정을 삭제하세요. 이 경우 Madi를 이용할 수 없습니다.
Amazon Web Services, Inc.aws.amazon.com	대한민국 (AWS 서울 리전) — 국내 보관, 투명성을 위해 함께 기재	데이터베이스 기록 전체: 계정 정보, 프로젝트 콘텐츠, 부재 일정, AI 실행 기록	데이터베이스 호스팅	서비스 이용 중 상시, 암호화된(TLS) 연결로 전송	사용자가 데이터 또는 계정을 삭제할 때까지(보유 기간 참고)	서비스 제공에 필수입니다. 거부하려면 서비스 이용을 중단하고 계정을 삭제하세요.
Resendresend.com	미국	수신자 이메일 주소와 이름, 이메일 내용(알림, 초대, 비밀번호 재설정)	트랜잭션 이메일 발송	이메일 발송 시마다, TLS로 전송	Resend의 보존 정책에 따라 발송 기록이 만료될 때까지	계정 이메일(가입 확인, 비밀번호 재설정)은 필수입니다. 요약 이메일은 계정 설정에서 끌 수 있습니다.
Slack Technologies, LLCslack.com	미국	Slack 사용자 ID와 이름, 알림 내용(작업 이름, 날짜, 멘션), 부재 알림(기간, 사유, 인수인계 사항)	Slack 워크스페이스로 알림 및 공지 전달	워크스페이스가 Slack을 연결한 경우에만 — 메시지 발송 시마다 Slack API를 통해 TLS로 전송	사용자의 Slack 워크스페이스 보존 설정에 따름	Slack을 연결하지 않거나, 워크스페이스 설정 또는 멤버 카드에서 연결을 해제하세요. Slack 없이도 Madi의 모든 기능을 이용할 수 있습니다.
Lemon Squeezy, LLClemonsqueezy.com	미국	결제 시작을 위한 워크스페이스 소유자의 계정 이메일과 워크스페이스 식별자, 결제 화면에서 입력하는 청구자 이름·이메일·주소/국가·카드 정보	판매자(merchant of record)로서의 구독 판매: 결제, 세금, 영수증, 인보이스, 환불	결제 시 및 매 갱신 시, TLS로 전송	세법·회계 관련 법령이 정한 기간 동안, Lemon Squeezy의 개인정보처리방침에 따름	유료 요금제에만 필요합니다 — 무료 Basic 요금제를 이용하면 이전되지 않습니다.
Sentry (Functional Software, Inc.)sentry.io	미국	오류 보고: 오류 내용, 페이지 URL, 브라우저 정보, 기술적 요청 데이터	오류 탐지 및 수정	오류 발생 시, TLS로 전송	Sentry의 데이터 보존 기간에 따름	서비스 안정성 유지에 필요합니다. 거부하려면 서비스 이용을 중단하고 계정을 삭제하세요.

보유 및 이용 기간

활성 계정: 계정이 활성 상태인 동안 보관합니다.
삭제된 계정: 계정을 삭제하는 즉시 서비스에서 삭제되며, 남은 사본(파일 정리, 백업)도 30일 이내에 삭제됩니다.
부재 일정: 본인 또는 워크스페이스 소유자가 항목을 삭제하거나, 계정 또는 워크스페이스가 삭제될 때까지 보관합니다.
AI 실행 기록: 해당 프로젝트와 함께 보관합니다. 프로젝트가 삭제되면 결과는 지워지고, 남은 사용량 기록은 35일 후 삭제됩니다.
데모 계정: 24시간 후 자동 정리됩니다.
로그: 90일 보관 후 자동 삭제됩니다.
결제 기록: 세법·회계 관련 법령이 정한 기간 동안 Lemon Squeezy가 보관합니다.

개인정보의 파기 절차 및 방법

파기 절차: 사용자가 데이터나 계정을 삭제하거나 보유 기간이 끝나는 등 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 더 오래 보관해야 하는 경우에는 별도로 분리해 보관하고 그 목적으로만 이용합니다.
데이터베이스 기록은 영구 삭제합니다. 계정을 삭제하면 계정, 소유한 워크스페이스(그 안의 모든 프로젝트 포함), 다른 워크스페이스에 남긴 댓글·진행 노트·업로드 파일이 함께 삭제됩니다.
파일과 프로필 사진은 삭제될 때까지 재시도하는 영속적인 삭제 대기열을 통해 Cloudflare R2 저장소에서 삭제합니다.
로그는 보유 기간이 끝나면 자동 삭제되며, 데이터베이스 백업에 남은 사본은 백업 주기에 따라 덮어써집니다.
종이 문서 형태로는 개인정보를 보관하지 않습니다.

개인정보의 안전성 확보조치

전송 구간 암호화: 모든 통신은 HTTPS(TLS, HSTS 적용)를 사용하며, 서비스의 데이터베이스 연결도 TLS로 암호화됩니다.
비밀번호: bcrypt 해시로만 저장하며, 로그인 시도 횟수를 제한합니다.
비밀 정보 암호화: Slack 액세스 토큰은 암호화(AES-256-GCM)한 뒤 저장하며, 서비스 키는 Cloudflare의 암호화된 비밀 저장소에 보관합니다.
접근 통제: 워크스페이스와 프로젝트에 대한 모든 요청은 사용자의 역할(소유자, 멤버, 리드, 에디터, 뷰어, 게스트)에 따라 권한을 확인합니다.
관리자 접근 제한: 운영자 도구는 지정된 소수의 담당자 계정으로만 접근할 수 있습니다.
모니터링: 오류 추적과 접속 기록으로 사고를 탐지하고 대응합니다.

정보주체의 권리와 행사 방법

사용자는 다음을 할 수 있습니다:

언제든 각 프로젝트 메뉴에서 프로젝트 데이터를 CSV / ZIP으로 내보낼 수 있습니다.
계정 설정에서 신원 정보, 워크스페이스 멤버십, 댓글, 진행 노트, 저장된 보기, 최근 활동을 포함한 계정 데이터를 JSON 파일로 다운로드할 수 있습니다.
계정 설정에서 계정을 삭제할 수 있습니다. 소유한 워크스페이스와 그 콘텐츠, 다른 워크스페이스에 남긴 댓글·진행 노트·업로드 파일도 함께 삭제됩니다.

사용자 또는 법정대리인은 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 support@madiplan.app로 요청할 수 있으며, 당사는 지체 없이(10일 이내) 조치합니다.

만 14세 미만 아동의 개인정보

Madi는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다(법정대리인의 동의가 필요하나 당사는 이를 받지 않습니다). 만 14세 미만 아동이 계정을 만든 사실을 알게 되면 해당 계정을 삭제합니다. 법정대리인은 support@madiplan.app로 연락할 수 있습니다.

쿠키 등 자동 수집 장치

당사는 자사 쿠키만 사용합니다: 로그인 상태를 유지하고 로그인을 보호하는 인증 쿠키, 그리고 공개 페이지의 언어, 화면 테마, 오늘 페이지의 시간대를 기억하는 설정 쿠키입니다. 제3자 추적 쿠키나 광고 추적기는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있지만, 세션 쿠키 없이는 로그인할 수 없습니다.

개인정보 보호책임자

개인정보 보호책임자는 개인정보 관련 문의, 불만 처리, 피해 구제 요청을 담당합니다. 연락처: support@madiplan.app

권익침해 구제방법

개인정보 침해에 대한 피해 구제, 상담 등이 필요한 경우 아래 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원): 118, privacy.kisa.or.kr
대검찰청: 1301
경찰청: 182

처리방침의 변경

중요한 변경 사항은 효력 발생 최소 14일 전에 이메일 또는 제품 내 알림으로 공지합니다.

2026-09-25 — 개인정보 보호책임자, 파기 절차 및 방법, 안전성 확보조치, 권익침해 구제방법, 만 14세 미만 아동 정책, 국외 이전 상세 표 추가; 프로필 사진, Slack ID, 부재 일정, AI 기록, 결제 정보 항목 추가; AI 제공자 및 쿠키 안내 정정.
2026-09-24 — 결제 대행사를 Lemon Squeezy(판매자)로 변경; AI 기능 안내 추가.
2026-06-21 — 데이터베이스 호스팅을 AWS Lightsail로 이전.
2026-05-24 — 결제 처리 관련 조항 추가.
2026-05-06 — 최초 게시.

문의

개인정보 관련 문의가 있나요? support@madiplan.app