개인정보처리방침

시행일: 2026년 4월 24일

1. 수집하는 개인정보 항목

rndtree는 회원가입 및 서비스 이용을 위해 다음 정보를 수집합니다.

• 필수: 이메일, 비밀번호 (bcrypt 단방향 해시 저장), 이름
• 유료 결제 시: 결제 정보 (PortOne을 통해 처리, 회사 서버에는 저장하지 않음)
• 자동 수집: 접속 IP, 브라우저 종류, 서비스 이용 기록

2. 개인정보 수집 및 이용 목적

• 회원 식별 및 관리
• 서비스 제공 (예산서 데이터 저장, 동기화)
• 유료 서비스 결제 및 환불
• 고객 문의 응대

3. 개인정보 보유 및 이용 기간

회원 탈퇴 시 즉시 모든 개인정보를 파기합니다. 단, 다음의 경우 해당 기간 동안 보관합니다.

• 전자상거래법에 따른 결제·계약 기록: 5년
• 전자상거래법에 따른 소비자 불만 기록: 3년

4. 개인정보의 제3자 제공

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외입니다.

• 회원이 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차에 따라 수사기관의 요구가 있는 경우

5. 개인정보 처리 위탁

• PortOne: 결제 처리 (카드 정보)
• NCP (Naver Cloud Platform): 서버 호스팅 및 데이터 저장

6. 회원의 권리

회원은 언제든지 본인의 개인정보를 조회·수정·삭제할 수 있으며, 회원 탈퇴를 요청할 수 있습니다.

7. 보안 조치

• 비밀번호는 bcrypt로 단방향 해시하여 저장 (원본 비밀번호는 저장하지 않음)
• HTTPS (Let's Encrypt) 통신 암호화
• JWT 토큰 기반 세션 관리 (30일 만료)

8. 개인정보 보호책임자

이메일: privacy@rndtree.com