개인정보처리방침
시행일: 2026년 11월 5일(개정, 2026년 10월 6일 공고) | 「개인정보 보호법」 제30조 준거
주식회사 플레움에이아이(PLEUM. AI Co., Ltd.)(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 PleumRouter 서비스(이하 "서비스")에 적용됩니다.
일본 신규 가입은 가능하고 브라질 신규 가입은 제한됩니다. 일본·브라질 맞춤 결제와 현지 지원은 현재 제공하지 않으며 추후 도입 여부를 검토합니다. 이 안내는 해당 지역 법령의 적용 여부를 판단하거나 면제하지 않습니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다.
① 회원 가입·관리(본인 식별·인증, 부정이용 방지, 고지·통지), ② AI API 라우팅 서비스 제공(요청 라우팅, API 키 발급·관리, 사용량 측정), ③ 결제·정산(선불 크레딧 충전·차감, 원화 결제, 환불), ④ 세금계산서·거래증빙 발급, ⑤ 고객지원·민원처리, ⑥ 서비스 개선·보안(부정·비정상 이용 탐지, 봇 차단).
본 서비스는 생성형 인공지능을 활용합니다. 회사는 「인공지능 발전과 신뢰 기반 조성 등에 관한 기본법」 제31조에 따라, 채팅·고객지원·플레이그라운드 등 AI가 생성한 결과물을 제공하는 화면에 그 사실을 이용자가 알 수 있도록 고정 표시합니다. 입력 정보가 외부 AI 모델 제공자로 이전되는 현황과 모델 학습 사용 여부는 제5조의 국외 이전 현황표를 참조하십시오.
제2조 (수집하는 개인정보 항목 및 방법)
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입(이메일) | 이메일, 비밀번호(일방향 암호화), 표시명 | 회원가입 양식 |
| 회원가입(소셜) | 소셜 회원식별자, 제공자 이메일·표시명(가입 양식 참고값), 사용자가 확인·제출한 최종 이메일·표시명(이메일은 6자리 인증) | 카카오·네이버·Google·GitHub OAuth(식별자·참고값) 및 회원가입 양식·이메일 인증(최종 정보) |
| 결제 | 결제 승인내역(수단·승인번호·금액·일시) | 결제 양식(나이스페이먼츠) |
| 사업자·세금계산서 | 사업자등록번호, 상호, 대표자, 주소, 담당자 연락처 | 사업자 인증 양식 |
| 서비스 이용(자동) | IP, 접속일시, API 요청 메타데이터(모델·토큰·상태), User-Agent, 쿠키 | 자동 수집 |
| 봇 방지 | IP, 브라우저 정보 (Cloudflare Turnstile) | 자동 수집 |
| 광고 유입(가입 시) | 광고 클릭 유입 경로(UTM 파라미터: 소스·매체·캠페인·콘텐츠·검색어) | 접속 주소(URL)에서 자동 수집 |
| 친구 초대 코드·귀속(가입 시) | 공개 초대 코드, 초대자↔피초대자 회원 간 귀속(이메일·이름 미노출) | 가입 주소의 invite 파라미터 및 회원 대시보드 |
| 추천 링크(선택 시) | Pleum이 추천 URL에 추가하는 무작위 생성 가명 추천 Sub-ID(이메일·이름·계정 ID 불포함; 실제 파라미터는 제공자 확인 후 운영 설정), 추적 과정에서 처리될 수 있는 클릭 기술정보(IP·User-Agent·브라우저/OS/기기·referrer/landing URL·시각·국가·쿠키/로컬 스토리지 식별자) | 회원이 추천 CTA를 선택해 외부 제공자 사이트로 이동할 때만 전송 |
OAuth 제공자의 이메일·표시명은 가입 양식을 미리 채우는 참고값일 뿐입니다. 계정의 최종 이메일은 사용자가 가입 양식에서 확인하고 6자리 코드로 인증한 주소로, 최종 표시명은 사용자가 확인·수정하여 제출한 값으로 확정됩니다.
카드번호 전체 등 민감 결제정보는 결제대행사 나이스페이먼츠(주)(NICEPAY)를 통해 처리되며 회사가 직접 보관하지 않습니다. API 요청 본문(프롬프트·생성 결과)은 라우팅 처리를 위해 전송되며, 회사는 과금·통계에 필요한 메타데이터를 처리합니다.
회사는 가입에 필요한 이메일·식별정보를 계약 이행에 필요한 범위에서 「개인정보 보호법」 제15조제1항제4호에 따라 처리하며 필수 개인정보 동의를 요구하지 않습니다. 이용약관 동의와 만 14세 이상 확인은 가입 조건입니다. 마케팅 이메일, 입력·응답 본문의 개선활용, 리더보드 공개, 제공자의 독자 학습·국외이전은 해당하는 경우 각각 목적·항목·기간·거부 효과를 고지하고 별도 동의를 받습니다. 선택 동의를 거부하거나 철회해도 해당 선택 기능 외의 이용에는 제한이 없습니다. 개선활용에 동의하지 않으면 회사는 입력·응답 본문을 저장하지 않고 사용량·청구 메타데이터만 처리합니다.
광고성 전자우편은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 발송하며, 제목에 (광고) 표시를 하고 본문에 수신거부 링크를 함께 제공합니다. 수신거부 링크를 누르거나 '설정 > 동의 관리'에서 언제든지 수신을 거부할 수 있으며, 거부해도 거래·인증·고지에 필요한 비광고 이메일은 계속 발송됩니다.
제2조의2 (가명정보의 처리)
회사는 「개인정보 보호법」 제28조의2에 따라 통계작성, 과학적 연구(서비스 품질 개선을 위한 모델 라우팅 연구·개발 등 산업적 연구를 포함합니다), 공익적 기록보존 등의 목적으로 정보주체의 동의 없이 가명정보를 처리할 수 있습니다. 가명정보란 추가 정보 없이는 특정 개인을 알아볼 수 없도록 처리한 정보를 말합니다.
① 처리 항목: API 요청의 의도 분류(코드·번역·추론·창작·일반 등), 입력·출력 토큰 수, 이미지 포함 여부, 최대 토큰·temperature 등 요청 파라미터, 대화 차수, 요청·응답 모델, 처리 결과 신호(재시도·평가 등) 및 프롬프트의 비가역 해시값. 회사는 입력·응답 본문(원문)을 저장하지 아니합니다.
② 가명처리 방법: 계정 식별자(회원 ID 등)는 복원이 불가능한 가명키로 대체되며, 직접 식별정보는 가명정보에 포함되지 아니합니다.
③ 안전성 확보 및 재식별 금지: 회사는 「개인정보 보호법」 제28조의4에 따라 가명정보와 추가정보(가명키 생성·복원에 관한 정보 등)를 분리하여 보관·관리하며, 동법 제28조의5에 따라 특정 개인을 알아보기 위한 목적으로 가명정보를 처리하지 아니합니다. 처리 과정에서 특정 개인이 식별되는 정보가 생성된 경우 즉시 처리를 중지하고 해당 정보를 회수·파기합니다.
제3조 (개인정보의 처리 및 보유 기간)
| 보존 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보(이메일·비밀번호) | 회원 탈퇴 시 삭제; 법정 보존이 필요한 거래기록은 별도 분리 보관 | 계약 이행 및 법령상 의무 |
| 소셜 연동 정보(제공자·소셜 회원식별자·제공자 이메일) | 연동 해제 또는 회원 탈퇴 시까지 | 정보주체 동의 |
| Pleum 추천 클릭 대응표(회원 ↔ 무작위 가명 추천 Sub-ID) | 생성 후 최대 180일(회원 탈퇴 시 즉시 삭제; 만료된 미전환 대응표는 bounded 주기 작업으로 삭제). 향후 전환 증거가 연결되면 별도 고지된 법적 보존정책 적용 | 추천 귀속 및 중복·부정 전환 방지 |
| 친구 초대 코드·귀속·전환 기록 | 회원 탈퇴 시까지(부정 지급 방지 표지는 사용자 ID 제거 후 보존) | 초대 보너스 지급 및 중복·부정 지급 방지 |
| 초대 보너스 중복 방지 표지(제공자·소셜 회원식별자의 SHA-256 해시) | 영구 보존(회원 탈퇴 시 사용자 ID는 제거) | 부정이용·중복 지급 방지 |
| 계약·청약철회 기록 | 해당 기록일부터 5년 | 전자상거래법 시행령 제6조 |
| 대금결제·재화공급 기록 | 해당 기록일부터 5년 | 전자상거래법 시행령 제6조 |
| 소비자 불만·분쟁처리 기록 | 해당 처리 기록일부터 3년 | 전자상거래법 시행령 제6조 |
| 탈퇴 후 분리 보관하는 거래 증빙 | 거래기록별 필요한 최소 정보만 암호화해 별도 보관; 모든 탈퇴 이메일을 일괄 보관하지 않음 | 전자상거래법 제6조·시행령 제6조 및 개별 처리 근거 |
| 미분류 상담 원문 | 탈퇴 후 7일 이내 검토; 보존 근거가 지정되지 않으면 자동 파기(법정 보존기간이 아닌 내부 검토기한) | 개인정보 최소보유를 위한 내부 절차 |
| 세무 장부·증빙 | 해당 거래가 속하는 과세기간의 국세 법정신고기한이 지난 날부터 5년(역외거래 7년; 법정 예외 시 해당 기한까지) | 국세기본법 제85조의3제2항 |
| 전자금융거래 기록 | 5년 | 전자금융거래법 |
| 개인정보처리시스템 취급자 접속기록(고객 로그인 이력 제외) | 1년 이상; 법정 요건에 해당하는 시스템은 2년 이상 | 개인정보 안전성 확보조치 기준 제8조 |
법제처 법령해석(25-1025)의 취지에 따라, 동의 철회만으로 관련 개인정보 전부를 보관해야 하는 것은 아닙니다. 각 기록이 별도 법률상 보존 대상인지 확인하고, 해당 근거와 목적에 필요한 최소 정보만 정해진 기간 동안 분리 보관합니다.
보유기간이 경과하거나 처리목적이 달성된 개인정보는 제7조에 따라 지체 없이 파기합니다.
제4조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하며, 「개인정보 보호법」 제26조에 따라 위탁계약 시 목적 외 처리 금지·보호조치·재위탁 제한·관리·감독 등을 문서로 명시하고 수탁자를 감독합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| 나이스페이먼츠(주) (NICEPAY) | 결제대행(PG) 게이트웨이, 결제 승인·취소, 자동결제(빌링키) | 국내 |
| (주)볼타코퍼레이션 (Bolta) | 전자세금계산서 발행 및 국세청 전송 대행 | 국내 |
| Resend, Inc. | 거래·인증·고지 이메일 발송 | 국외(미국) |
| Vercel, Inc. | 프론트엔드 호스팅·API 리버스 프록시 운영(API 요청은 저장 없이 전달만), 웹사이트 방문 통계·성능 측정(Web Analytics·Speed Insights — 쿠키 미사용) | 국내(서울 · icn1) · 방문 통계는 국외(미국, 제5조 ⑤) |
| Supabase, Inc. | 데이터베이스(PostgreSQL) 운영·보관 | 국내(서울 · ap-northeast-2) |
| Alibaba Cloud International (Singapore) Private Limited | API 서버·Redis 운영(ECS·Tair) | 국내(서울 · ap-northeast-2) |
| Cloudflare, Inc. | 봇 차단·보안(Turnstile) | 국외(글로벌 엣지) |
제5조 (개인정보의 제3자 제공 및 국외 이전)
회사는 개인정보를 동의 또는 법률상 근거가 있는 경우에만 제3자에게 제공합니다. AI 모델 제공자에게 요청 본문을 보내는 기능은 수신자·처리 국가·학습 사용·보유기간 및 국외이전 근거를 확인한 뒤에만 엽니다. 계약 이행에 필요한 처리위탁·보관에 해당하는 경우에만 「개인정보 보호법」 제28조의8제1항제3호를 적용하며, 제공자가 독자적으로 학습에 쓰는 경우에는 별도의 적법한 근거와 선택 동의를 먼저 확보합니다. AI API 라우팅 서비스의 특성상, 회원이 입력한 요청 본문(프롬프트)은 회원이 선택한 AI 모델 제공자에게 처리를 위해 전송되며, 이 중 일부는 국외로 이전됩니다. 회사는 이러한 국외 이전이 계약(서비스 제공)의 이행을 위하여 필요한 처리위탁에 해당하므로, 「개인정보 보호법」 제28조의8제1항제3호에 따라 아래 사항을 본 방침을 통해 공개함으로써 별도의 국외 이전 동의를 갈음합니다.
| 이전받는 자(연락처) | 이전 항목·이용목적 | 이전 국가 | 입력의 모델 학습 사용 | 보유·이용기간 |
|---|---|---|---|---|
| OpenAI, L.L.C. (privacy@openai.com) | API 요청 본문(프롬프트) — 모델 응답 생성 | 미국 | 미사용(명시 동의 시에만) | 오남용 모니터링 30일 후 파기 |
| Anthropic, PBC (privacy@anthropic.com) | API 요청 본문(프롬프트) — 모델 응답 생성 | 미국(저장)·미국/EU/아시아/호주(추론 라우팅) | 미사용(유료 API) | 30일 후 파기 |
| Google LLC (googlecloud-compliance@google.com) | API 요청 본문(프롬프트) — 모델 응답 생성 | 글로벌(Google 시설 소재 임의 국가, 보장 없음) | 미사용(유료 API. 무료 등급은 학습·사람 검토) | 정책 집행 모니터링 55일 후 파기 |
| DeepSeek (Hangzhou DeepSeek AI · service@deepseek.com) | API 요청 본문(프롬프트) — 모델 응답 생성 | 중국 | 사용(거부 옵션 미제공) | 보존기간 미명시 |
| MiniMax (Nanonoble Pte. Ltd. · api@minimax.io) | API 요청 본문(프롬프트·TTS 텍스트) — 모델 응답·음성 합성 생성 | 미국(운영: 싱가포르 법인) | 불명확(사용 가능성) | 목적 달성 시까지 |
| Alibaba Cloud Singapore (Model Studio · dashscope-intl.aliyuncs.com) | API 요청 본문(프롬프트) — Qwen 모델 응답 생성 | 싱가포르(저장)·중국 본토 외 글로벌(추론) | 미사용 | 전송 후 미저장 |
| Z.ai (Jingsheng Hengxing Technology Pte. Ltd. · api.z.ai) | API 요청 본문(프롬프트) — GLM 모델 응답 생성 | 싱가포르(계열사·제3자 해외 이전 가능) | 미사용(기업·개발자 API) | 전송 후 미저장(DPA) |
| 네이버클라우드 주식회사 (dl_ncloud_privacy@navercorp.com) | API 요청 본문(프롬프트) — HyperCLOVA X(CLOVA Studio) 모델 응답 생성 | 대한민국(국내 처리 — 모델 추론으로 인한 국외 이전 없음. 단, 네이버클라우드 처리방침상 재난·재해 복구 목적 최소 데이터의 싱가포르 백업 이전 조항 존재) | 불명확(약관에 추론 입력의 학습 사용 여부·거부 옵션 미명시) | 미명시(API 입출력 전용 보존기간을 명시한 공식 문서 미확인) |
| Upstage, Inc. (help@upstage.ai) | API 요청 본문(프롬프트) — Solar 모델 응답 생성 | 미국(AWS 등 추론 인프라) | 미사용(동기 API) | 전송 후 미저장 |
| X.AI LLC (privacy@x.ai) | API 요청 본문(프롬프트) — Grok·Composer 모델 응답 생성 | 미국 | 미사용(명시 허가 시에만) | 30일 후 파기 |
| Mistral AI SAS (privacy@mistral.ai) | API 요청 본문(프롬프트·TTS 텍스트) — 모델 응답·음성 합성 생성 | 프랑스/EU | 미사용(유료 API) | 오남용 모니터링 30일 후 파기 |
| Moonshot AI PTE. LTD. · Kimi (api.moonshot.ai) | API 요청 본문(프롬프트) — Kimi 모델 응답 생성 | 싱가포르 | 사용(거부 옵션 미제공) | 보존기간 미명시 |
| Perplexity AI, Inc. (support@perplexity.ai) | API 요청 본문(프롬프트) — Sonar 모델 응답 생성 | 미국 | 미사용(Sonar API Zero-Data-Retention) | 전송 후 미저장 |
| Eleven Labs Inc. (legal@elevenlabs.io) | API 요청 본문(TTS 텍스트·STT 오디오) — 음성 합성·인식 | 미국 | 사용(표준 API. Enterprise에서 거부 가능) | 정책상 보존 |
| Cartesia, Inc. (cartesia.ai) | API 요청 본문(TTS 텍스트·음성 설정) — 음성 합성 | 미국(기본 처리; 리전·DPA는 계약 확인 필요) | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| Fish Audio (fish.audio) | API 요청 본문(TTS 텍스트·음성 설정) — 음성 합성 | 글로벌(공개 API 처리 리전 미확정; 계약 전 확인 필요) | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| Inworld AI (inworld.ai) | API 요청 본문(TTS 텍스트·음성 설정) — 음성 합성 | 미국(기본 처리) | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| Soniox, Inc. (soniox.com) | API 요청 본문(TTS 텍스트·음성 설정) — 음성 합성 | 미국(기본 처리; EU/일본 리전 선택 가능) | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| Speechify, Inc. (speechify.com) | API 요청 본문(TTS 텍스트·음성 설정) — 음성 합성 | 미국 | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| Resemble AI (resemble.ai) | API 요청 본문(TTS 텍스트·음성 설정) — 음성 합성 | 미국(기본 처리; 기타 이전 가능성은 정책·계약 확인 필요) | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| Gradium (gradium.ai) | API 요청 본문(TTS 텍스트·음성 설정) — 음성 합성 | 공개 공식 자료상 API 처리 국가 미확정(계약 전 확인 필요) | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| StepFun (stepfun.com) | API 요청 본문(TTS 텍스트·음성 설정) — 음성 합성 | 중국 | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| KLING AI PTE. LTD. (support@kling.ai) | API 요청 본문(영상 프롬프트) — 영상 생성 | 싱가포르(중국 잔류 가능성 배제 불가) | 불명확(학습 미사용 보장 없음) | 정책상 보존 |
| Lightricks Ltd. / LTX (dpo@lightricks.com) | API 요청 본문(영상 프롬프트·오디오 생성 설정) — LTX 2.3 영상 생성 | 글로벌(공식 API는 고정 추론 리전을 공개하지 않음. LTX 정책상 계열사·파트너·서비스 제공자 위치에서 처리·저장될 수 있음) | 약관·동의 조건에 따라 사용 가능성 있음(API 전용 미사용 보장 미확인) | 작업 상태·결과 URL은 완료/실패 후 24시간; API 입력 보유기간 미공개 |
| FriendliAI Corp (privacy@friendli.ai) | API 요청 본문(프롬프트) — EXAONE 모델 응답 생성 | 미국(추론 인프라) | 불명확(학습 미사용 명문 없음) | 정책상 보존 |
| DeepInfra, Inc. (deepinfra.com) | API 요청 본문(프롬프트) — DeepInfra가 호스팅하는 오픈웨이트 모델(예: Qwen·Gemma·NVIDIA Nemotron) 응답 생성 | 미국 | 미사용(추론 호스팅 · 자체 모델 학습 없음) | 정책상 보존 |
| BytePlus Pte. Ltd. (ModelArk) | API 요청 본문(텍스트·이미지·영상·오디오·3D 참조) 및 요청 메타데이터 — ModelArk 모델의 응답·이미지·영상·임베딩·3D 생성 | ap-southeast-1 (Johor, Malaysia); 자원 상황에 따라 EU 리전 교차 처리 가능 | 불명확 | 정책상 보존 |
| Cohere Inc. (privacy@cohere.com) | API 요청 본문(프롬프트·리랭크 질의/문서) — Command 모델 응답·리랭크 결과 생성 | 캐나다(본사)·미국(GCP 클라우드 인프라) | 사용(Data Controls에서 거부 옵션 제공) | Enterprise 30일 후 자동 삭제 |
| AI21 Labs Ltd. (privacy@ai21.com) | API 요청 본문(프롬프트) — Jamba 등 모델 응답 생성 | 미국 | 미사용(유료 API) | 정책상 보존 |
| Reka AI, Inc. (reka.ai) | API 요청 본문(프롬프트) — Reka 모델 응답 생성 | 미국 | 불명확(공개 정책·계약 확인 필요) | 정책상 보존 |
| Baichuan Intelligence (baichuan-ai.com) | API 요청 본문(프롬프트) — Baichuan 모델 응답 생성 | 중국 | 사용(거부 옵션 미제공) | 보존기간 미명시 |
| Baidu, Inc. (ERNIE · privacy.baidu.com) | API 요청 본문(프롬프트) — ERNIE 모델 응답 생성 | 중국 | 불명확(공개 정책·계약 확인 필요) | 정책상 보존 |
| Tencent (Hunyuan · privacy.qq.com) | API 요청 본문(프롬프트) — Hunyuan 모델 응답 생성 | 중국 | 불명확(공개 정책·계약 확인 필요) | 정책상 보존 |
| 01.AI (零一万物 · Yi · 01.ai) | API 요청 본문(프롬프트) — Yi 모델 응답 생성 | 중국 | 불명확(공개 정책·계약 확인 필요) | 보존기간 미명시 |
| Inception Labs (inceptionlabs.ai) | API 요청 본문(프롬프트) — Mercury 등 모델 응답 생성 | 미국 | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| Nous Research, Inc. (nousresearch.com) | API 요청 본문(프롬프트) — Hermes 등 모델 응답 생성 | 미국 | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| Cerebras Systems, Inc. (cerebras.ai) | API 요청 본문(프롬프트) — Cerebras 모델 응답 생성 | 미국 | 미사용(추론 API) | 정책상 보존 |
| Groq, Inc. (groq.com) | API 요청 본문(프롬프트) — Groq 추론 모델 응답 생성 | 미국 | 미사용(추론 전용) | 전송 후 미저장 |
| Together AI, Inc. (together.ai) | API 요청 본문(프롬프트) — 오픈소스·호스팅 모델 응답 생성 | 미국 | 사용(Zero Data Retention 옵션 제공) | 정책상 보존 |
| Fireworks AI, Inc. (fireworks.ai) | API 요청 본문(프롬프트) — Fireworks 호스팅 모델 응답 생성 | 미국 | 미사용(Enterprise ZDR 옵션) | 정책상 보존 |
| Hyperbolic Labs (hyperbolic.ai) | API 요청 본문(프롬프트) — Hyperbolic 호스팅 모델 응답 생성 | 미국 | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| Nebius Group N.V. (nebius.com) | API 요청 본문(프롬프트) — Nebius 호스팅 모델 응답 생성 | 네덜란드/EU | 불명확(공개 정책·계약 확인 필요) | 정책상 보존 |
| GMI Cloud (gmicloud.ai) | API 요청 본문(프롬프트) — GMI 호스팅 모델 응답 생성 | 중국·싱가포르(처리 리전·계약 확인 필요) | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| SiliconFlow (siliconflow.cn) | API 요청 본문(프롬프트) — SiliconFlow 호스팅 모델 응답 생성 | 중국·싱가포르(처리 리전·계약 확인 필요) | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| Avian (avian.io) | API 요청 본문(프롬프트) — Avian 호스팅 모델 응답 생성 | 미국 | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| Baseten Labs, Inc. (baseten.co) | API 요청 본문(프롬프트) — Baseten 호스팅 모델 응답 생성 | 미국 | 불명확(공개 정책·계약 확인 필요) | 정책상 보존 |
| Parasail (parasail.io) | API 요청 본문(프롬프트) — Parasail 호스팅 모델 응답 생성 | 미국 | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| Inference.net (inferencenet.ai) | API 요청 본문(프롬프트) — Inference.net 호스팅 모델 응답 생성 | 미국 | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| Lambda Labs, Inc. (lambdalabs.com) | API 요청 본문(프롬프트) — Lambda 호스팅 모델 응답 생성 | 미국 | 불명확(공개 정책·계약 확인 필요) | 정책상 보존 |
| SambaNova Systems, Inc. (sambanova.ai) | API 요청 본문(프롬프트) — SambaNova 모델 응답 생성 | 미국 | 불명확(공개 정책·계약 확인 필요) | 정책상 보존 |
| DigitalOcean, LLC (Gradient AI · digitalocean.com) | API 요청 본문(프롬프트) — Gradient AI 호스팅 모델 응답 생성 | 미국 | 불명확(공개 정책·계약 확인 필요) | 정책상 보존 |
| Novita AI (novita.ai) | API 요청 본문(프롬프트) — Novita 호스팅 모델 응답 생성 | 싱가포르·중국(처리 리전·계약 확인 필요) | 불명확(공개 정책·계약 확인 필요) | 불명확(정책·계약 확인 필요) |
| Tapfiliate B.V. (data-support@tapfiliate.com · tapfiliate.com/privacy-policy) | Pleum이 추천 URL에 추가하는 무작위 생성 가명 추천 Sub-ID(이메일·이름·계정 ID·API 요청 본문 미포함; 실제 파라미터는 제공자 확인 후 운영 설정), referral/click 식별자, 클릭 시각, 쿠키/로컬 스토리지 식별자, IP·User-Agent·브라우저·OS·기기, referrer·landing URL, IP 기반 국가 — 추천 클릭·최초 유료 전환 귀속, 추천 보상 검증 및 부정행위 방지 | 네덜란드(수신자 법인)·아일랜드(AWS 핵심 처리·보관; Tapfiliate가 미국 소재 하위처리자를 별도 공개하나 추천 데이터별 재이전은 DPA 확인 필요) | 해당 없음(모델 학습용 입력 미전송) | Tapfiliate는 서버 클릭·이벤트의 고정 보존기간을 공개하지 않음: 공개 정책상 목적상 불필요하거나 법적 허용이 종료될 때 삭제하고 법적 보존 시 처리를 제한; 추적 쿠키는 광고주가 설정한 기간. Pleum의 로컬 대응표는 제3조의 별도 기간을 따름 |
| Amazon Web Services, Inc. (AWS Bedrock · aws.amazon.com/bedrock) | API 요청 본문(프롬프트) — Bedrock 모델 응답 생성 | 미국(글로벌 리전 가능) | 미사용(Bedrock 기본) | AWS 정책에 따름 |
| Vultr Holdings, LLC (vultr.com) | API 요청 본문(프롬프트) — Vultr Serverless Inference 호스팅 모델 응답 생성 | 미국(글로벌 추론 리전 가능) | 불명확(공개 정책·계약 확인 필요) | 정책상 보존 |
| GreenPT B.V. (mail@greenpt.ai · KvK 97084360) | API 요청 본문(프롬프트) — GreenPT EU 호스팅 모델 응답 생성 | 프랑스(Scaleway 자체 호스팅)·핀란드 등 EU(파트너 추론, EU 외 이전 없음 고지) | 미사용(고지 명시 — 대화·문서·API 트래픽 학습 미사용) | 불명확(공개 정책상 기간 미명시 — DPA 확인 필요) |
| TypeSafe AI (api.typesafe.ai) | API 요청 본문(상태·질문) — Jev(System One) 판단 모델 응답 생성 | 미국(샌프란시스코) | 미사용(공식 고지 — 고객 요청·응답 학습 미사용, 엔터프라이즈 ZDR 옵션) | 불명확(공개 정책상 기간 미명시 — DPA 확인 필요) |
| Meta Platforms, Inc. (api.meta.ai) | API 요청 본문(프롬프트·이미지·음성) — Muse 모델 응답 생성·이미지 생성·음성 전사 | 미국 | 미사용(standard tier 공식 고지 — 데이터 학습 미사용) | 불명확(공개 정책상 기간 미명시 — DPA 확인 필요) |
| Xiaomi (北京小米移动软件有限公司 · Xiaomi MiMo API · support-mimo@xiaomi.com) | API 요청 본문(프롬프트) — MiMo 모델 응답 생성 | 싱가포르(알리바바 클라우드 — api.xiaomimimo.com 인프라 실측 2026-09-28) | 미사용(사전 동의 없이는 제출 텍스트를 학습·기타 용도에 사용하지 않음 — 플랫폼 프라이버시 정책) | 수집 목적 달성 또는 법령상 필요 최소 기간 후 삭제·익명화(플랫폼 프라이버시 정책) |
① 이전 시기·방법: 회원이 API를 호출하는 시점에 HTTPS(TLS) 암호화 통신으로 실시간 전송됩니다.
② 이전받는 자의 이용목적: 회원이 선택한 모델의 응답(추론) 생성에 한합니다. 회사는 가능한 한 입력이 학습에 사용되지 않는 기업용 API 경로(opt-out / Zero-Data-Retention 등)를 사용하나, 일부 모델 제공자는 입력을 모델 개선·학습에 사용하거나 그 사용 여부가 불명확합니다. 제공자별 학습 사용 여부는 위 표의 '입력의 모델 학습 사용' 열에 표시하며, 회원은 이를 확인하고 모델을 선택할 수 있습니다(학습에 사용되지 않기를 원하면 해당 열이 '미사용'인 모델만 선택하십시오).
③ 이전을 거부하는 방법·절차 및 효과: 회원은 (가) API 키별 '개인정보 마스킹(PII Masking)' 옵션을 활성화하여 민감정보가 마스킹된 후 전송되도록 하거나, (나) 국외 이전 없이 국내에서 추론·처리되는 모델만 선택하여 모델 제공자로의 국외 이전을 회피할 수 있습니다(한국 사업자가 제공하는 모델이라도 추론 인프라가 국외에 있는 경우 — 예: Upstage Solar는 미국 인프라에서 처리 — 위 표에 국외 이전 대상으로 기재됩니다). 다만 아래 ⑤의 서비스 운영 인프라에 따른 국외 보관은 서비스 제공(계약 이행)에 불가피하여 회피 대상이 아닙니다. 거부 시에는 해당 국외 모델을 이용할 수 없으며, 그 외 서비스 이용에는 제한이 없습니다.
④ 회사가 저장하는 요청·응답 본문은 별도의 '서비스 개선을 위한 입력 내용 활용' 동의를 받은 경우에 한합니다. 기업·규제 프로필의 별도 본문 보관 근거가 검증되기 전에는 동의 없는 본문 저장을 하지 않습니다. 사용량·청구 메타데이터는 계약 이행 및 법정 보존 목적에 따라 별도로 처리합니다.
⑤ 서비스 운영 인프라의 국내 처리 및 국외 이전 처리: 회사의 주 운영 클라우드 인프라(서버·데이터베이스)는 Vercel·Supabase·Alibaba Cloud의 서울 리전(대한민국, icn1·ap-northeast-2)에서 운영됩니다. 따라서 계정·이용기록·동의이력 및 위 ④에 따라 저장되는 입력·응답 본문의 주 보관지는 국내입니다(수탁 내역은 위 제4조 표 참조). 또한 이메일 발송(Resend, Inc.·미국), 봇 차단(Cloudflare, Inc.·글로벌 엣지), 웹사이트 이용 통계 분석(Google LLC·Google Analytics, 미국 / Vercel, Inc.·Web Analytics·Speed Insights, 미국) 및 서비스 오류 추적(Functional Software, Inc.·Sentry, 미국)은 국외에서 처리되므로 다음과 같이 공개합니다 — 이전받는 자: Resend, Inc.(미국 법인) / Cloudflare, Inc.(글로벌 엣지) / Google LLC(Google Analytics) / Vercel, Inc.(Web Analytics·Speed Insights) / Functional Software, Inc.(Sentry) / 이전 국가: 미국(Resend·Google·Vercel·Sentry) · 글로벌 엣지(Cloudflare) / 이전 항목: 수신자 이메일 주소 등 발송에 필요한 최소 정보(Resend) · IP·브라우저 등 보안 판별 정보(Cloudflare) · 방문 페이지 주소(URL)·이벤트 정보·브라우저·기기 정보(Google Analytics) · 방문 페이지 경로(쿼리 제외)·리퍼러·국가·기기 유형·페이지 성능 지표(Vercel — 쿠키 미사용) · 서버·Edge 오류의 내장 예외 유형·발생 시각·심각도·행/열 번호(Sentry — 브라우저에서는 전송하지 않으며 오류 메시지·파일명·함수명·URL/request·이용자 식별정보·API 요청 본문·프롬프트는 전송 전 제거) / 시기·방법: 발송·접속·오류 발생 시점에 HTTPS(TLS)로 실시간 전송 / 이용목적: 거래·인증·고지 이메일 발송(Resend) · 봇 차단·보안(Cloudflare) · 이용 통계 분석(Google Analytics·Vercel) · 서비스 품질 개선을 위한 오류 추적(Sentry) / 보유기간: 회원 탈퇴 또는 보유기간 경과 시 파기(제3조·제7조) · 단 Google Analytics·Vercel·Sentry는 각사의 데이터 보유 정책에 따름 / 거부 방법·효과: 이메일 발송·봇 차단·오류 추적은 서비스 제공(고지·보안·품질 관리)에 불가피하므로, 거부를 원하시면 회원 탈퇴로 처리됩니다. 이용 통계 분석은 브라우저 쿠키 차단(Google Analytics) 또는 브라우저의 추적·콘텐츠 차단 기능(Vercel)으로 거부할 수 있으며, 거부하여도 서비스 이용에 제한이 없습니다.
⑥ 광고 성과 측정·맞춤형 광고를 위한 행태정보의 국외 이전: 회사가 제9조에 따라 Meta Pixel을 운영하는 경우, 행태정보는 이용자의 브라우저에서 Meta로 직접 전송되어 국외에서 처리됩니다. 이에 관하여 「개인정보 보호법」 제28조의8제2항 각 호의 사항을 다음과 같이 공개합니다 — 이전받는 자: Meta Platforms, Inc.(미국 · facebook.com/privacy/policy) / 이전 국가: 미국 / 이전 항목: 방문 페이지 주소(URL), 서비스 내 이벤트 정보(회원가입·충전 등 전환 이벤트 발생 사실), 브라우저·기기 정보, 쿠키 등 온라인 식별자(제9조의 행태정보 — API 요청 본문(프롬프트)은 포함되지 않음) / 이전 시기·방법: 웹사이트 방문·이벤트 발생 시 이용자 브라우저에서 HTTPS(TLS)로 실시간 전송 / 이전받는 자의 이용목적: 광고 성과 측정(전환 추적) 및 맞춤형 광고 제공 / 보유·이용기간: Meta의 개인정보처리방침 및 데이터 정책에 따름 / 거부 방법·절차 및 효과: 제9조 제3항의 방법(브라우저 쿠키 차단, Meta 광고 설정)으로 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.
⑦ 토큰 사용량 리더보드를 위한 닉네임의 공개(제3자 제공): 회원이 '토큰 사용량 리더보드상 닉네임 공개'에 동의한 경우(이용약관 제14조 제⑦항), 회사는 「개인정보 보호법」 제17조(제3자 제공) 및 제22조에 따라 회원이 설정한 닉네임(미설정 시 이메일의 마스킹된 표시)과 토큰 사용량 순위·통계 수치를 공개 웹 페이지의 리더보드에 표시합니다. 제공받는 자: 불특정 다수(리더보드 페이지 방문자) / 제공 항목: 닉네임(또는 마스킹된 이메일 표시), 순위, 토큰 사용량 통계 수치(이메일·계정ID·연락처 등 다른 식별정보는 제공하지 않음) / 이용 목적: 회원 간 토큰 사용량 순위 표시 / 보유·이용기간: 동의 철회 또는 회원 탈퇴 시까지(철회 즉시 리더보드에서 해당 회원의 닉네임·순위가 제거됨) / 거부 방법·효과: '설정 > 동의 관리'에서 언제든지 철회할 수 있으며, 거부(미동의·철회) 시 해당 회원의 순위가 리더보드에 표시되지 않을 뿐 서비스 이용에 제한은 없습니다. 본 공개는 국내 인프라에서 이루어지며 국외 이전에 해당하지 않습니다.
⑧ 선택적 추천 링크 추적(Tapfiliate): 추천 추적은 회원이 추천 CTA를 직접 선택해 외부 제공자 사이트로 이동한 경우에만 시작됩니다. Pleum은 이 단계에서 서버가 무작위로 생성한 가명 추천 Sub-ID만 추천 URL에 추가하며, 실제 파라미터는 제공자 확인 후 운영 설정합니다. 이메일·이름·Pleum 계정 ID·API 요청 본문은 추가하지 않습니다. 브라우저가 해당 URL로 이동할 때 HTTPS(TLS)로 외부 전송되며, 이후 광고주 측 Tapfiliate 연동은 위 표의 클릭 기술정보를 처리할 수 있습니다. 이용 목적은 추천 클릭·최초 유료 전환의 귀속, 추천 보상 검증 및 중복·부정 전환 방지입니다. 회원은 추천 CTA를 선택하지 않음으로써 추적과 국외 이전을 거부할 수 있습니다. 거부 시 추천 귀속과 그에 따른 Pleum 추천 보상을 받을 수 없지만, BYOK 요금제 안내와 그 밖의 서비스 이용에는 제한이 없습니다. 쿠키 차단은 이후 전환 귀속을 방해할 수 있으나 이미 선택한 추천 링크의 최초 클릭 전송까지 차단하지는 않습니다. 이전받는 자·국가·보유기간은 위 표의 Tapfiliate 행과 같습니다.
제6조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
① 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지 요구 및 동의 철회(「개인정보 보호법」 제35조·제36조·제37조)를 할 수 있습니다. 리더보드 닉네임 공개 동의를 철회하거나 탈퇴하는 경우, 해당 회원의 닉네임과 순위는 즉시 리더보드에서 제거됩니다.
② 권리 행사는 서비스 내 설정 또는 아래 개인정보 보호책임자 연락처로 요청할 수 있으며, 회사는 지체 없이(10일 이내) 조치합니다. 대리인을 통한 행사 시 위임장을 제출하여야 합니다.
③ 만 14세 미만 아동의 경우 법정대리인이 권리를 행사합니다.
제7조 (개인정보의 파기 절차 및 방법)
① 회사는 보유기간 경과·처리목적 달성 등 개인정보가 불필요하게 되면 지체 없이 파기합니다. 다른 법령에 따라 보존하는 정보는 분리 저장·관리합니다.
② 전자적 파일은 복구할 수 없는 기술적 방법으로 영구 삭제하고, 종이 문서는 분쇄·소각합니다.
제8조 (개인정보의 안전성 확보조치)
회사는 (1) 내부관리계획 수립·시행 및 취급 직원 최소화, (2) 비밀번호 일방향 암호화(bcrypt)·전송구간 암호화(SSL/TLS)·API 키 해시 저장, (3) 접근권한 차등 부여·접근통제, (4) 침입 차단·탐지 및 봇 차단(Cloudflare Turnstile), (5) 접속기록 보관·위변조 방지 등의 조치를 취합니다.
제9조 (개인정보 자동 수집 장치 — 쿠키)
① 회사는 로그인 세션 유지, 보안 검증, 이용 통계 분석 및 맞춤형 광고 제공(행태정보 수집)을 위하여 쿠키 등 개인정보 자동 수집 장치를 사용합니다. 정보주체는 웹브라우저 설정에서 쿠키 저장을 거부·삭제할 수 있으나, 이 경우 로그인이 필요한 일부 서비스 이용에 제한이 있을 수 있습니다.
② 온라인 맞춤형 광고를 위한 행태정보의 수집·이용: 회사는 광고 성과 측정 및 맞춤형 광고 제공을 위하여 웹사이트에 Meta Platforms, Inc.의 광고 도구인 Meta Pixel을 설치·운영하며, 이를 통해 Meta가 이용자의 행태정보를 수집·처리하도록 허용합니다. — 수집하는 행태정보 항목: 방문 페이지 주소(URL) 및 방문·이용 기록, 서비스 내 이벤트 정보(회원가입·충전 등 전환 이벤트 발생 사실), 브라우저·기기 정보, 쿠키 등 온라인 식별자 / 수집 방법: 이용자가 웹사이트를 방문할 때 Meta Pixel 스크립트를 통해 자동 수집·전송 / 수집 목적: 광고 성과 측정(전환 추적) 및 이용자 관심 기반 맞춤형 광고 제공 / 보유·이용기간: 회사는 행태정보를 직접 보관하지 않으며, Meta가 자사 개인정보처리방침 및 데이터 정책에 따라 보유·이용합니다. 회사는 API 요청 본문(프롬프트) 등 서비스 이용 내용을 행태정보로 수집하거나 광고 목적으로 이용하지 않습니다.
③ 행태정보 수집 거부(통제권 행사) 방법: (가) 웹브라우저의 쿠키 차단·삭제 설정(제3자 쿠키 차단 포함), (나) Meta 계정의 광고 설정(facebook.com/adpreferences)에서 맞춤형 광고 표시·데이터 연결 제한. 거부하더라도 서비스 이용에는 제한이 없으며, 맞춤형이 아닌 일반 광고는 표시될 수 있습니다. 행태정보 관련 피해·문의는 제10조의 개인정보 보호책임자에게 연락할 수 있습니다.
제10조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만처리·피해구제를 담당하는 개인정보 보호책임자를 「개인정보 보호법」 제31조에 따라 지정하여 운영하고 있습니다. (주식회사 플레움에이아이 대표이사 이원영 겸임)
개인정보 보호책임자: 이원영 (대표이사)
연락처: support@pleum.ai · 010-4869-1806
제11조 (권익침해 구제방법)
정보주체는 개인정보 침해 구제를 위하여 다음 기관에 분쟁해결·상담을 신청할 수 있습니다. 개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182, ecrm.police.go.kr).
제12조 (개인정보처리방침의 변경)
이 개인정보처리방침은 2026년 6월 15일 제정되었습니다. 이번 개정은 2026년 10월 6일 공고하며 2026년 11월 5일부터 시행합니다. 이후 변경 시 시행 7일(중요한 변경은 30일) 전부터 서비스 공지를 통해 안내합니다.
개정이력: 2026. 6. 15. 제정·시행 / 2026. 8. 11. 개정·시행(법인 전환에 따른 상호(주식회사 플레움에이아이) 및 법인 사업자 식별 정보, 대표이사 겸임 표기 반영) / 2026. 8. 10. 개정·시행(맞춤형 광고를 위한 행태정보의 수집·이용 및 국외 이전에 관한 사항 신설 — 제5조·제9조 / 제5조 제5항에 이용 통계 분석(Google Analytics), 오류 추적(Sentry) 및 Railway 재해복구 인프라의 국외 이전 공개 추가 / 토큰 사용량 리더보드상 닉네임 공개 선택 동의 신설 — 제2조·제5조 제7항·제6조) / 2026. 8. 1. 개정·시행(제5조 국외 이전 표에 launch_providers 미기재 AI 모델 제공자 25곳 추가). / 2026. 8. 4. 개정·시행(제5조 국외 이전 표에 Vultr Serverless Inference 추가). / 2026. 9. 8. 개정·시행(제5조 국외 이전 표에 GreenPT 추가). / 2026. 9. 19. 개정·시행(Railway 재해복구 인프라 폐기에 따라 제5조⑤ Railway 국외 이전 고지 삭제). / 2026. 9. 20. 개정·시행(제5조 국외 이전 표에 TypeSafe AI 추가. 제1조에 생성형 AI 결과물 표시 고지 및 제2조에 광고성 전자우편 수신거부 방법 명시 추가). / 2026. 9. 24. 개정·시행(제5조 국외 이전 표에 Meta AI 추가). / 2026. 9. 28. 개정·시행(제5조 국외 이전 표 갱신 및 Xiaomi MiMo 추가). / 2026. 10. 6. 개정 공고·2026. 11. 5. 시행(탈퇴 후 거래 증빙의 분리 보관, 기록별 보존기간·열람 및 파기 절차 명시. 제4조 Vercel 위탁업무에 웹사이트 방문 통계·성능 측정 추가 및 제5조 ⑤ 국외 이전에 Vercel(Web Analytics·Speed Insights) 추가).