최종 업데이트: 2026-02-16 (KST)

plug 개인정보처리방침

시행일: 2026-02-16
개인정보처리자: Plumise(이하 회사)

본 방침은 회사가 plug 서비스에서 개인정보를 어떤 목적으로 수집, 이용, 보관, 파기하는지 설명합니다. 본 문서는 운영 표준 초안이며, 최종 적용 전 법률전문가 검토를 권장합니다.

1. 수집 항목

1.1 회원 인증 및 운영

필수: 이메일 주소, 로그인 인증 요청 또는 성공 또는 실패 기록, 계정 식별자
선택: 고객 문의 시 이용자가 입력한 정보

1.2 서비스 이용 과정에서 자동 수집

접속 로그(IP, User-Agent, 요청시각)
API 사용량 정보(키 식별값, 메서드, 요청 또는 오류 횟수)
세션 또는 쿠키 식별자

1.3 결제 및 청구

결제수단 처리에 필요한 식별정보(결제사 제공 고객 ID, 구독 ID, 청구 또는 환불 기록)
회사는 카드번호 등 민감 결제원문을 직접 저장하지 않습니다(결제사에서 처리).

2. 처리 목적

회원 식별 및 로그인 인증
API 키 발급, 호출 인증, 사용량 집계, 쿼터 관리
장애 대응, 보안 모니터링, 부정사용 탐지 및 차단
요금 정산, 결제 또는 환불 처리, 고객문의 대응
법령상 의무 이행 및 분쟁 대응

3. 보유 및 이용기간

회원정보: 회원 탈퇴 시까지(법령상 보관의무가 있는 항목은 예외)
접속 로그 및 보안 로그: 원칙적으로 최대 12개월(보안 목적 범위 내)
결제 또는 거래 관련 기록: 관련 법령이 정한 기간 보관

3.1 법령에 따른 주요 보관 예시

계약 또는 청약철회 등에 관한 기록: 5년
대금결제 및 재화 또는 서비스 공급에 관한 기록: 5년
소비자 불만 또는 분쟁처리에 관한 기록: 3년
표시 또는 광고에 관한 기록: 6개월
통신사실확인자료(접속기록): 관련 법령 범위 내 보관

4. 제3자 제공

회사는 원칙적으로 이용자 개인정보를 제3자에게 제공하지 않습니다.
다만, 이용자 동의 또는 법령상 근거가 있는 경우에 한해 제공할 수 있습니다.

5. 처리위탁

서비스 제공을 위해 다음 업무를 위탁할 수 있습니다.

이메일 발송 인프라(SMTP 또는 워크스페이스 등)
결제 처리(Paddle 등 결제대행사)
클라우드 또는 인프라 운영
분석 또는 모니터링 도구

위탁 시 관련 법령에 따라 수탁자 관리 및 감독 계약을 체결합니다.

6. 국외 이전

클라우드, 결제사, 보안 도구 사용으로 개인정보가 국외로 이전될 수 있습니다.
회사는 이전 국가, 이전 항목, 이전 목적, 보유기간을 고지하고 관련 법령상 보호조치를 적용합니다.

7. 파기 절차 및 방법

보유기간 경과 또는 처리목적 달성 시 지체 없이 파기합니다.
전자적 파일은 복구 불가능한 방식으로 삭제하고, 출력물은 분쇄 또는 소각합니다.

8. 이용자 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

개인정보 열람 요구
정정 또는 삭제 요구
처리정지 요구
동의 철회 및 회원 탈퇴

권리행사는 privacy@plumise.com으로 요청할 수 있으며, 회사는 법령이 정한 기간 내에 답변합니다.

9. 쿠키 및 유사기술

로그인 유지와 보안 목적의 필수 쿠키를 사용합니다.
브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 기능이 제한될 수 있습니다.

10. 안전성 확보조치

회사는 개인정보 보호를 위해 다음 조치를 수행합니다.

접근권한 최소화 및 권한 통제
비밀번호 또는 토큰 등 인증정보 보호
전송구간 암호화(HTTPS/TLS)
보안 로그 점검 및 이상행위 탐지
취약점 점검 및 패치 관리

11. 아동의 개인정보

회사는 원칙적으로 법정 연령 미만 아동을 대상으로 서비스를 제공하지 않습니다.
관련 사실이 확인되면 지체 없이 조치합니다.

12. 개인정보 보호책임자 및 문의

13. 방침 변경

법령 또는 서비스 변경 시 본 방침이 수정될 수 있으며, 중요한 변경은 시행 전 공지합니다.

plug — Production RPC for Plumise