개인정보처리방침

회사는 비밀번호를 수집하지 않습니다. 로그인은 이메일로 보내는 일회용 코드로만 이루어집니다. 카드번호 등 결제수단의 원문은 결제대행사가 보관하며 회사는 저장하지 않습니다.

• 회원 식별과 로그인 인증, 로그인 요청의 남용 방지
• 구독 서비스의 제공, 요금 청구와 정산, 환불, 영수증 발급
• 브랜드 홈페이지의 개설과 운영, 글의 작성과 발행
• 사진 속 얼굴의 가림 처리, 후기 화면 캡처의 핵심 문장 표시, 사진의 게시 적합성 확인
• 문의 접수와 회신, 분쟁의 처리
• 요금·장애·약관 변경 등 서비스 운영에 필요한 사항의 통지
• 서비스 개선을 위한 통계 분석. 이 목적에는 특정 개인을 알아볼 수 없는 형태로만 이용합니다.

보유 기간이 지난 개인정보는 제12항의 절차에 따라 파기합니다. 법령상 보존 의무가 있는 기록은 그 기간 동안 다른 정보와 분리해 보관하며, 보존 목적 외에는 이용하지 않습니다.

• 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
• 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에만 예외로 하며, 그 경우에도 요구의 근거와 범위를 확인한 뒤 필요한 최소한으로 제공합니다.
• 대행 상담은 별도의 사이트에서 진행되며, 회사가 이용자의 정보를 대신 전달하지 않습니다.

회사는 서비스 제공을 위해 다음의 업무를 위탁하고 있습니다.

클라우드 인프라 사업자, 메일 발송 사업자, 외부 AI 사업자의 상호와 연락처는 회사의 보안 및 영업상 비밀에 해당해 이 화면에 표시하지 않습니다. 이용자는 제15항의 연락처로 요청하면 해당 수탁자의 상호, 연락처, 위탁 업무의 구체적인 내용을 지체 없이 안내받을 수 있습니다.

위 넷은 개인정보를 실제로 전달받는 수탁자입니다. 그 밖에 회사가 서비스를 만들고 운영하는 데 사용하는 기술과 도구(글 작성과 언급률 측정에 쓰는 AI 서비스 포함)는 개인정보를 처리하지 않으므로 위탁에 해당하지 않습니다. 그 근거는 제7항에 적었습니다.

회사는 위탁계약을 맺을 때 개인정보의 안전한 관리에 관한 사항을 문서로 정하고, 수탁자가 이를 지키는지 관리·감독합니다. 위탁 업무나 수탁자가 바뀌면 본 방침을 통해 알립니다.

회사는 데이터가 저장되고 처리되는 지역을 대한민국(서울)으로 지정해 운영합니다. 다만 아래 수탁자는 국외에 본사를 둔 사업자로 장애 대응과 기술 지원 과정에서 국외에서 접근할 수 있으며, 메일 발송과 사진의 AI 처리는 국외 설비를 통해 이루어집니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 클라우드 인프라 사업자와 메일 발송 사업자로의 이전은 로그인과 서비스 제공에 반드시 필요해, 거부하는 경우 서비스를 이용할 수 없습니다. 외부 AI 사업자로의 이전은 이용자가 사진을 올리거나 홈페이지·블로그 주소를 지정한 경우에만 일어나므로, 사진을 올리지 않고 주소를 지정하지 않으면 일어나지 않습니다. 거부 의사는 제15항의 연락처로 접수합니다.

• 서비스는 글과 홈페이지 문안의 작성, 사진의 제작과 심사, 언급률 측정을 위해 외부 AI 서비스를 이용합니다.
• 글과 문안의 작성과 검수, 언급률 측정에 전송되는 정보는 이용자가 홈페이지에 공개하기로 지정한 브랜드·사업장 정보, 이용자가 지정한 홈페이지·블로그 주소에 공개된 글, 이용자가 콘솔에서 직접 쓰거나 고친 글과 AI에게 보낸 수정 요청, 측정용 질문으로 한정됩니다. 회원의 이메일 주소, 인증 기록, 결제 정보는 전송되지 않습니다. 이용자는 글이나 수정 요청에 다른 사람의 개인정보를 적지 않아야 합니다.
• 사진은 다릅니다. 사진에는 이용자 본인이나 제3자의 얼굴, 후기 작성자의 이름·닉네임이 담길 수 있으며, 다음과 같이 외부 AI 사업자에게 전송됩니다. 이 전송은 개인정보 처리의 위탁과 국외 이전에 해당하며, 그 내용은 제5항과 제6항에 적었습니다.
• 이용자가 올린 사진: 제3자의 얼굴을 가리고 후기 화면 캡처의 핵심 문장을 표시하기 위해 손질 전의 원본이 위치 확인에 전송되고, 손질을 마친 사진이 게시 적합성 심사에 전송됩니다. 이용자가 얼굴을 가리지 않기로 선택해도 핵심 문장 표시를 위해 원본이 위치 확인에 전송될 수 있습니다. 사진의 주인공으로 판단된 얼굴, 이용자가 가리지 않기로 선택한 얼굴, 가림 처리에 실패한 사진은 가리지 않은 채 심사에 전송됩니다. 이름·닉네임 같은 글자는 가리지 않습니다.
• 홈페이지에 다시 쓰려고 이용자가 지정한 주소에서 가져온 사진: 가림 처리 없이 게시 적합성 심사에만 전송되며, 심사에서 알아볼 수 있는 얼굴이 담긴 것으로 판단된 사진은 홈페이지에 쓰지 않습니다.
• 이용자가 올린 사진에 담긴 제3자의 개인정보에 대해서는 이용자가 개인정보처리자이고, 회사는 이용자의 위탁을 받아 처리합니다(제8항과 같은 원칙).
• 회사는 전송된 내용이 모델의 학습에 사용되지 않는 조건이 적용되는 사업자용 경로로만 전송합니다.
• 이용자가 입력한 사업장 정보나 지정한 주소의 공개 글에 대표자·구성원의 성명이나 연락처가 포함된 경우, 이는 이용자가 공개한 정보로서 홈페이지 제작과 글 작성 목적의 범위에서 처리됩니다.
• 회사가 글 작성과 언급률 측정에 어떤 AI 서비스를 어떤 방식으로 조합해 이용하는지는 영업비밀에 해당해 공개하지 않습니다. 이 처리에는 위와 같이 회원의 개인정보가 전송되지 않으므로 개인정보 보호법상 위탁 및 국외 이전의 공개 대상에 해당하지 않습니다.

• 이용자가 서비스로 개설한 홈페이지의 방문 기록에 대해서는 이용자가 개인정보처리자이며, 회사는 이용자의 위탁을 받아 처리합니다.
• 회사가 방문 기록으로 저장하는 항목은 방문한 페이지의 경로, 유입 출처 주소, 접속 시각, 그리고 접속 주체를 사람, AI 크롤러, 검색 등 기타 수집기로 분류한 결과값과 그 이름입니다.
• 회사는 방문자의 IP 주소를 저장하지 않고, 브라우저를 식별하는 쿠키를 심지 않으며, 광고나 행태정보 분석 도구를 사용하지 않습니다. 같은 방문이 여러 번 집계되지 않도록 IP 주소와 방문 페이지, 접속 시각(분 단위)으로 만든 되돌릴 수 없는 값을 방문 기록의 식별자로 씁니다. 저장되는 항목만으로는 특정 개인을 알아볼 수 없습니다.

서비스 콘솔과 결제 화면은 아래 쿠키를 사용합니다. 모두 서비스 제공에 필요한 것으로, 개인을 추적하거나 광고에 쓰지 않습니다.

• 회사는 광고 식별자, 행태정보 수집 도구, 제3자 분석 스크립트를 사용하지 않습니다.
• 이용자는 브라우저 설정에서 쿠키의 저장을 거부할 수 있습니다. 다만 그 경우 로그인 상태가 유지되지 않아 콘솔을 이용할 수 없습니다.

• 이용자는 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지를 요구할 수 있고 동의를 철회할 수 있습니다.
• 계정과 브랜드 정보는 콘솔에서 직접 확인하고 수정할 수 있습니다. 회원 탈퇴와 브랜드 삭제, 콘텐츠 반출을 비롯한 그 밖의 요구는 제15항의 연락처로 접수하며, 서면이나 이메일로 접수할 수 있고 대리인을 통해서도 할 수 있습니다.
• 회사는 요구를 받은 날부터 10일 이내에 처리하고 그 결과를 알립니다. 법령상 보존 의무가 있어 삭제할 수 없는 정보는 그 사유를 함께 알립니다.
• 회사는 권리 행사를 이유로 이용자에게 어떠한 불이익도 주지 않습니다.

서비스는 사업자를 대상으로 하며 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만임이 확인되면 해당 계정과 정보를 지체 없이 파기합니다.

• 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 회원 탈퇴나 브랜드 삭제를 요청하면 처리하는 날 해당 브랜드의 정보와 콘텐츠, 사진 파일을 바로 삭제합니다.
• 법령에 따라 보존해야 하는 정보는 별도의 저장 공간으로 옮겨 다른 정보와 분리해 보관한 뒤, 그 기간이 지나면 파기합니다.
• 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
• 정기결제용 빌링키는 결제수단을 바꿀 때, 등록만 하고 쓰지 않은 결제수단을 취소하거나 30일이 지났을 때, 회원 탈퇴를 처리할 때 결제대행사에서도 삭제합니다. 해지한 구독의 빌링키는 이용자가 구독을 다시 시작할 수 있도록 남겨 두며, 자동 결제가 예정되지 않은 동안에는 이용자가 결제 탭에서 직접 삭제할 수 있습니다.
• 사진 파일을 지운 뒤에도 그 사진의 주소를 이미 알고 있는 사람에게는 이미지 전송 설비(캐시)에 남은 사본이 한동안 보일 수 있습니다. 이용자가 올린 사진과 이용자가 지정한 주소에서 가져온 사진은 보통 하루 안에 사라지고, AI로 만든 사진과 이 방침의 시행일인 2026년 10월 7일 전에 올리거나 가져온 사진은 최대 1년까지 남을 수 있습니다. 이용자가 요청하면 회사가 관리하는 캐시를 비웁니다.

• 개인정보에 접근할 수 있는 담당자를 최소한으로 지정하고 업무에 따라 권한을 구분해 부여합니다.
• 모든 데이터에는 어느 이용자(브랜드)의 것인지 구분하는 값이 붙어 있고, 서버는 요청마다 로그인한 이용자의 권한을 확인한 뒤 그 이용자의 데이터만 조회합니다. 이렇게 응용 프로그램 단계에서 이용자의 데이터를 서로 분리해, 다른 이용자의 데이터에 접근할 수 없게 합니다.
• 전송 구간은 암호화(HTTPS)하며, 데이터베이스와 파일 저장소는 저장 매체 단계에서 암호화되는 설비에 보관합니다. 정기결제용 빌링키는 카드번호가 아니라 결제대행사가 발급한 대체 값으로, 회사의 결제 인증 키 없이는 결제에 쓸 수 없습니다.
• 로그인 코드 발송과 입력, 콘솔 입장 코드 입력은 횟수를 제한해 무작위 대입을 막습니다.
• 개인정보를 처리하는 시스템의 접속 기록을 보관하고 정기적으로 점검하며, 위조와 변조를 방지합니다.
• 비밀번호를 두지 않는 인증 방식을 채택해 비밀번호 유출로 인한 위험 자체를 없앴습니다.

본 방침이 변경되면 변경 사항과 시행일을 시행 7일 전부터 서비스 화면에 게시합니다. 이용자의 권리에 중대한 영향을 주는 변경은 30일 전부터 게시하고 등록된 이메일로 따로 알립니다.

• 개인정보 보호책임자: 주식회사 플루미 대표 김경은
• 문의와 접수: help@client-gpto.com
• 이용자는 서비스를 이용하며 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 위 연락처로 접수할 수 있습니다. 회사는 지체 없이 답변합니다.

회사의 처리에 만족하지 못하는 경우 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 국번 없이 1301 (www.spo.go.kr)
• 경찰청 사이버수사국: 국번 없이 182 (ecrm.police.go.kr)