PLUEPE Korean 개인정보처리방침

제1조 (처리하는 개인정보 항목 및 수집 방법)

회사는 서비스 제공을 위해 다음 개인정보를 처리할 수 있습니다.

1. 회원가입 및 계정 관리

• 이메일 주소
• 이름 또는 소셜 프로필명
• 소셜 로그인 식별자(Google/Kakao)
• 서비스 이용을 위한 계정 식별정보

Google 또는 Kakao 로그인을 이용하는 경우 해당 로그인 사업자로부터 이용자가 제공에 동의한 범위의 이메일 주소, 프로필 정보 및 고유 식별정보를 제공받을 수 있습니다.

2. 결제 및 구독 관리

• 결제 상태
• 결제일 및 결제 금액
• 결제 통화
• 구독 플랜 및 구독 상태
• 결제대행사 거래 식별정보
• 환불 및 결제 승인·실패 상태

결제는 회사가 지정한 결제대행사를 통해 처리되며, 회사는 카드번호, 카드 유효기간 등 전체 금융정보를 직접 저장하지 않습니다.

3. 서비스 이용 과정에서 자동으로 생성·수집될 수 있는 정보

• 서비스 이용 기록 및 학습 진도
• 접속 로그
• 쿠키
• IP 주소
• 기기 및 브라우저 정보(OS, 브라우저 종류, 언어 설정 등)
• 오류 및 장애 기록
• 비정상 접근 또는 부정 이용 탐지를 위한 접속·이용 정보

4. AI 학습 기능 이용 시

• 이용자가 AI 기능에 입력한 텍스트
• AI 기능의 요청·응답 처리에 필요한 기술적 이용 정보

5. 수집 방법

• 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
• Google 또는 Kakao 등 소셜 로그인 사업자를 통한 수집
• 서비스 이용 과정에서 자동 생성·수집
• 결제대행사를 통한 결제·환불 처리 과정에서 수집

제2조 (개인정보 처리 목적)

회사는 개인정보를 다음 목적 범위에서 처리합니다.

① 회원 가입, 본인 식별, 로그인 및 계정 관리
② 한국어 학습 서비스 및 학습 진도 제공
③ 정기 구독 결제, 수강권 관리, 결제 확인 및 환불 처리
④ 무료체험 제공 및 부정·중복 이용 방지
⑤ 고객 문의 응대, 민원 및 분쟁 처리
⑥ 서비스 운영, 오류 확인, 품질 개선 및 이용 통계 분석
⑦ AI 기반 학습 기능 제공, 오류 점검 및 품질 개선
⑧ 법령상 의무 이행 및 권리 보호
⑨ 이용자의 별도 선택 동의가 있는 경우 마케팅 및 학습 정보 안내
⑩ 계정 공유, 비정상 접근, 결제수단 도용 등 부정 이용 탐지 및 서비스 보안

마케팅 정보 수신에 동의한 경우 회사는 동의 여부와 동의 일시를 기록하며, 이용자는 언제든지 수신 동의를 철회할 수 있습니다.

제3조 (개인정보의 처리 및 보유 기간)

① 회사는 개인정보 처리 목적이 달성되거나 회원이 탈퇴하는 등 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 다만 다른 법령에 따라 보존해야 하는 정보는 해당 기간 동안 분리하여 보관할 수 있습니다.

② 관계 법령에 따른 주요 보존 항목과 기간은 다음과 같습니다.

③ 회사는 법령에 따라 보관하는 개인정보를 해당 보존 목적 외의 용도로 이용하지 않습니다.

④ 외부 수탁자 또는 국외 이전받는 자가 처리하는 정보의 보유기간은 해당 서비스 제공에 필요한 기간 및 회사와 해당 사업자 간 계약, 관계 법령 또는 제7조의 국외 이전 내용에 따릅니다.

제4조 (개인정보의 파기 절차 및 방법)

① 회사는 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
② 법령에 따라 일정 기간 보존해야 하는 개인정보는 다른 개인정보와 분리하여 보관하고, 보존기간 종료 후 지체 없이 파기합니다.
③ 전자적 파일은 복구 또는 재생이 어렵도록 안전한 방법으로 삭제하며, 종이 문서가 있는 경우 분쇄 또는 소각 등 적절한 방법으로 파기합니다.

제5조 (개인정보의 제3자 제공)

① 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
② 다음의 경우에는 관련 법령이 허용하는 범위에서 개인정보를 제공할 수 있습니다.

• 이용자가 사전에 제3자 제공에 동의한 경우
• 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 필요한 경우
• 수사기관 또는 관계기관이 적법한 절차에 따라 요청한 경우

③ 서비스 운영을 위해 다른 사업자에게 개인정보 처리를 맡기는 경우에는 제6조의 처리위탁에 따르며, 국외 사업자에게 처리위탁·보관·제공되는 경우에는 제7조에 따릅니다.

제6조 (개인정보 처리위탁)

회사는 원활한 서비스 제공을 위해 다음 사업자에게 개인정보 처리 업무의 일부를 위탁할 수 있습니다.

회사는 위탁계약 또는 서비스 이용계약을 체결할 때 개인정보 보호 관련 의무, 안전성 확보조치, 재위탁 관리 등 관계 법령상 필요한 사항을 반영하고 수탁자의 개인정보 처리 상태를 관리·감독하기 위해 노력합니다.

수탁자가 국외에서 개인정보를 처리하거나 보관하는 경우에는 제7조도 함께 적용됩니다.

제7조 (개인정보의 국외 이전)

회사는 국외 사업자의 클라우드, 인증, 결제 및 AI 서비스를 이용하는 과정에서 개인정보를 국외로 이전할 수 있습니다. 회사는 「개인정보 보호법」 제28조의8 등 관계 법령에서 정한 요건에 따라 국외 이전을 처리합니다.

1. 주요 국외 이전 현황

2. 국외 이전의 법적 근거

회사는 서비스 계약의 체결 및 이행을 위해 개인정보의 처리위탁 또는 보관이 필요한 경우로서 관련 사항을 본 개인정보처리방침에 공개하는 방법 등 「개인정보 보호법」이 허용하는 근거에 따라 개인정보를 국외로 이전합니다. 별도 동의가 필요한 경우에는 국외 이전에 필요한 사항을 미리 알리고 동의를 받습니다.

3. 국외 이전 거부 방법 및 효과

이용자는 개인정보의 국외 이전을 원하지 않는 경우 해당 기능을 이용하지 않거나 support@pluepe.com으로 문의하여 가능한 조치를 요청할 수 있습니다.

다만 국외 이전이 해당 서비스의 제공에 필수적인 경우에는 다음 기능의 이용이 제한될 수 있습니다.

• Supabase 관련 이전을 거부하는 경우: 회원가입, 로그인, 학습 진도 저장, 구독 상태 관리 등 핵심 서비스 이용 제한 가능
• Google 관련 이전을 거부하는 경우: Google 소셜 로그인 이용 제한 가능
• PayPal 관련 이전을 거부하는 경우: PayPal 해외 결제 이용 제한 가능. 국내 카드 결제는 별도로 이용 가능
• Anthropic 관련 이전을 거부하는 경우: AI 기반 학습 기능 이용 제한 가능
• Netlify 관련 이전을 거부하는 경우: 웹서비스 제공 구조상 서비스 접속이 제한될 수 있음

국외 이전을 거부하더라도 법령상 보존 의무가 있는 개인정보까지 즉시 삭제되는 것은 아닐 수 있습니다.

제8조 (AI 기능 관련 데이터 처리)

① 회사는 AI 기반 학습 기능 제공을 위해 이용자가 입력한 텍스트와 기능 수행에 필요한 최소한의 기술정보를 처리할 수 있습니다.
② AI 입력 데이터는 AI 학습 기능 제공, 오류 확인, 안전성 확보 및 품질 개선 등 서비스 운영 목적 범위에서 처리됩니다.
③ 회사가 Anthropic API를 사용하는 경우 이용자가 입력한 텍스트가 Anthropic, PBC에 전달될 수 있습니다.
④ Anthropic의 상용 API는 기본적으로 고객의 입력·출력을 생성형 AI 모델 학습에 사용하지 않는 정책을 적용합니다. 다만 이용자가 외부 AI 서비스에 제공하는 정보에는 해당 사업자의 약관과 정책이 적용될 수 있습니다.
⑤ 회사는 이용자의 입력 데이터를 PLUEPE 자체 AI 모델 학습 목적으로 이용하지 않습니다. 별도의 모델 학습 또는 그 밖의 새로운 목적으로 이용하려는 경우에는 관련 법령에 따라 필요한 고지 또는 동의 절차를 진행합니다.
⑥ 이용자는 AI 기능에 주민등록번호 등 고유식별정보, 건강·생체정보 등 민감정보, 타인의 개인정보, 비밀번호, 카드번호 등 결제정보를 입력하지 않아야 합니다.

제9조 (정보주체의 권리·의무 및 행사 방법)

① 이용자는 관계 법령이 정한 범위에서 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정·삭제 요구
• 개인정보 처리정지 요구
• 개인정보 처리에 대한 동의 철회
• 회원 탈퇴
• 관계 법령이 인정하는 그 밖의 개인정보 관련 권리

② 구독 해지는 PLUEPE 마이페이지(/my/account)에서 직접 신청할 수 있습니다. 회원 탈퇴를 포함한 개인정보 관련 권리 행사는 support@pluepe.com으로 요청할 수 있으며, 회사는 요청자가 본인임을 확인한 후 처리합니다.

③ 회사는 권리 행사 요청을 받으면 관계 법령이 정한 절차와 기간에 따라 처리하고 그 결과를 안내합니다. 다만 법령상 요구를 제한하거나 거절할 수 있는 사유가 있는 경우에는 그 사유를 안내합니다.

④ 이용자는 타인의 개인정보 또는 권리를 침해하는 방식으로 개인정보 관련 권리를 행사해서는 안 됩니다.

제10조 (만 14세 미만 아동의 개인정보)

① 회사는 만 14세 미만 아동을 서비스 가입 대상으로 하지 않으며, 만 14세 미만으로 확인된 경우 회원가입 또는 서비스 이용을 제한합니다.
② 회사가 만 14세 미만 아동의 개인정보가 적법한 법정대리인 동의 없이 수집된 사실을 확인한 경우 관계 법령에 따라 필요한 조치를 하고, 보존 의무가 없는 개인정보는 지체 없이 삭제합니다.

제11조 (개인정보의 안전성 확보조치)

회사는 개인정보 보호를 위해 서비스의 규모와 처리 특성을 고려하여 다음과 같은 안전성 확보조치를 적용합니다.

• 개인정보에 대한 접근 권한의 최소화 및 접근 통제
• 비밀번호 및 전송구간 등 필요한 개인정보의 암호화
• 접속기록의 보관 및 위·변조 방지
• 보안 취약점 점검 및 대응
• 비정상 접근 및 부정 이용 탐지
• 개인정보 처리 관련 내부 관리 및 필요한 교육
• 개인정보 처리시스템 및 외부 서비스의 보안 설정 관리

개인정보 유출 등 침해사고가 발생한 경우 회사는 관계 법령에 따라 필요한 조치를 하고, 통지가 필요한 경우 법령이 정한 방법과 기한에 따라 이용자 및 관계기관에 알립니다.

제12조 (쿠키의 사용)

① 회사는 로그인 유지, 서비스 이용 편의, 이용 통계 분석, 보안 및 서비스 개선을 위해 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다.
② 이용자는 브라우저 설정을 통해 쿠키 저장을 제한하거나 거부할 수 있습니다.
③ 필수 쿠키의 저장을 제한하는 경우 로그인, 인증, 학습 진도 저장 등 일부 기능의 이용이 어려울 수 있습니다.
④ 분석·광고 목적의 선택적 쿠키를 별도로 사용하는 경우 회사는 관련 법령과 서비스 설정에 따라 필요한 안내 또는 선택권을 제공합니다.

제13조 (개인정보 보호책임자 및 문의처)

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만 처리 및 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

• 성명: 송윤주
• 직위: 대표
• 이메일: support@pluepe.com
• 전화: 070-7954-3571

개인정보와 관련한 문의 및 권리 행사는 위 연락처를 통해 접수할 수 있습니다.

제14조 (개인정보 침해에 대한 구제 방법)

이용자는 개인정보 침해와 관련한 상담 또는 구제를 위해 다음 기관에 문의할 수 있습니다.

• 개인정보보호위원회: https://www.pipc.go.kr
• 개인정보침해신고센터: https://privacy.kisa.or.kr / 국번 없이 118
• 개인정보 분쟁조정위원회: https://www.kopico.go.kr
• 대검찰청: https://www.spo.go.kr
• 경찰청 사이버범죄 신고시스템: https://ecrm.police.go.kr

제15조 (개인정보처리방침의 변경)

① 회사가 개인정보처리방침을 변경하는 경우 변경 내용과 시행일을 서비스 내 개인정보처리방침 페이지 또는 공지사항을 통해 공개합니다.
② 이용자의 권리 또는 의무에 중대한 영향을 미치는 변경이나 관계 법령상 별도 통지·동의가 필요한 변경이 있는 경우에는 이메일 등 적절한 방법으로 추가 안내하거나 필요한 동의를 받습니다.
③ 변경된 개인정보처리방침은 공지된 시행일부터 적용됩니다.