회사 자료를 맡기기 전에 먼저 확인하세요

SECURITY

회사 자료를 맡기기 전에 먼저 확인하세요

PlanQ 가 실제로 갖춘 보안 장치와 데이터 정책입니다. 갖추지 않은 것도 그대로 적었습니다.

세 가지 약속

언제든 내려받을 수 있습니다

대표·관리자는 설정 > 데이터 내보내기에서 워크스페이스 자료를 ZIP 하나로 받습니다. 업무·대화·고객·청구 같은 기록은 엑셀에서 바로 열리는 CSV 로 들어 있어 다른 도구로 옮길 수 있습니다.

해지해도 바로 지우지 않습니다

구독을 해지해도 데이터는 그대로 남고, 다시 결제하면 이어서 쓸 수 있습니다.

지우면 정말 지웁니다

휴지통에서 완전 삭제하면 바로 지워집니다. 계정·워크스페이스 삭제를 요청하면 60일 안에 전부 지웁니다(법령상 보관 의무가 있는 기록은 그 기간까지).

백업 ZIP 에 들어가는 것

들어가지 않는 것

보안 장치

코드와 설정으로 확인되는 것만 적었습니다.

전송 구간 암호화

모든 접속은 HTTPS 로 암호화됩니다.

로그인 보호

비밀번호는 원문 없이 bcrypt 해시로만 저장하고, 로그인 토큰은 15분마다 새로 바뀝니다. 같은 곳에서 로그인에 15분 동안 8번 실패하면 잠시 막고, 비밀번호를 재설정하면 모든 기기에서 로그아웃됩니다.

워크스페이스 완전 분리

모든 조회가 워크스페이스 단위로 나뉩니다. 다른 워크스페이스 자료에 닿지 않는지 매일 밤 자동 검사로 확인합니다.

민감 정보 암호화 저장

메일 앱 비밀번호·외부 연결 토큰·결제 연동 비밀값·환불 계좌는 AES-256 으로 암호화해 저장하고, 화면과 응답에 다시 내보내지 않습니다.

자료마다 공개 범위·보안등급

문서·파일·업무·일정·Q info 마다 공개 범위(나만·프로젝트·팀·전체)와 등급(일반·내부·기밀)을 정합니다. «나만 보기» 는 대표에게도 열리지 않고, 고객은 자기에게 연결된 것만 봅니다.

공유 링크 통제

공유 링크에 비밀번호를 걸 수 있고(15분에 10번까지 시도), 공개 범위를 좁히면 이미 보낸 링크가 끊깁니다. 내부·기밀 등급 자료는 외부 링크로 나가지 않습니다.

기록과 즉시 회수

누가 무엇을 바꿨는지 감사 기록에 남깁니다(요금제에 따라 90일~7년). 멤버를 내보내거나 계정이 정지되면 열려 있던 실시간 연결까지 바로 끊습니다.

AI 는 내 자료로 학습하지 않습니다

Cue·회의 받아쓰기·명함 읽기는 OpenAI·Deepgram API 로 처리하며, 두 회사의 API 약관상 보낸 내용을 모델 학습에 쓰지 않습니다. ChatGPT·Claude 같은 외부 AI 앱 연결은 사람·워크스페이스·허용 범위가 묶인 토큰으로만 움직이고, 삭제·청구·발송은 AI 에게 맡기지 않습니다.

백업과 보존

운영 데이터베이스는 매일 백업해 7일, 주간 백업은 4주 보관하고 다른 서버에 사본을 둡니다. 휴지통은 요금제별 30~365일 보관 뒤 영구 삭제합니다.

결제 정보

카드 정보는 결제대행사 Stripe 가 직접 처리하며, PlanQ 는 카드 번호를 보관하지 않습니다.

아직 없는 것

2단계 인증(2FA)·SSO(회사 계정 통합 로그인)와 ISMS 같은 외부 보안 인증은 아직 없습니다. 도입에 꼭 필요한 조건이 있다면 알려 주세요.

자료 옮기는 것부터 같이 시작해요

무료 «시작 안내 30분» 에서 업무 설계와 자료 옮기는 순서를 함께 잡아 드립니다.

시작 안내 30분 신청하기

서버 위치

서비스 데이터는 IONOS SE(독일)의 클라우드 서버에 저장하고, 매일 데이터베이스 백업 사본을 별도 서버에 둡니다. 이 국외 이전은 개인정보처리방침 제3조에 적혀 있습니다.

회사 자료를 맡기기 전에 먼저 확인하세요