개인정보처리방침

제1장 총칙

주식회사 플러스제로(이하 “회사”)는 개인정보 보호법 등 관계 법령에 따라 “캠펭” 서비스 이용자의 개인정보를 보호합니다. 회사는 공개 웹페이지에 존재하는 정보도 개인정보가 될 수 있음을 전제로, 서비스 제공에 필요한 최소 범위에서만 처리하고 입력 데이터의 범용 AI 학습·포트폴리오 이용은 별도 선택 동의 없이 하지 않습니다.

제1조 (적용범위 및 기본원칙)

① 본 개인정보처리방침은 회사가 제공하는 “캠펭” 웹·모바일 서비스, 관련 고객지원, 결제 및 마케팅 활동에 적용됩니다.

② 회사는 목적에 필요한 최소한의 개인정보만 적법하고 투명하게 처리하며, 처리목적이 달성되면 지체 없이 파기합니다.

③ 회원이 입력한 URL·텍스트·이미지·파일에 제3자의 개인정보가 포함될 수 있으므로, 회사는 이를 단순한 비개인정보로 간주하지 않습니다.

④ 본 방침과 실제 서비스 데이터 흐름이 달라지는 경우 회사는 실제 처리 전에 방침을 수정하고 필요한 고지·동의를 진행합니다.

제2조 (용어의 정의)

① “회원정보”란 계정 생성·관리, 결제, 고객지원 등을 위하여 회사가 직접 수집하는 개인정보를 말합니다.

② “서비스 콘텐츠”란 회원이 입력·업로드한 URL, 키워드, 프롬프트, 텍스트, 이미지, 파일, 수정 지시 및 서비스가 생성한 분석 결과·AI 생성물을 말합니다.

③ “URL 추출 데이터”란 회원이 지정한 웹페이지에서 서비스가 일시적으로 수집·추출하는 제목, 본문, 이미지, 메타정보를 말합니다.

④ “자동수집정보”란 IP 주소, 쿠키, 세션 식별자, 브라우저·운영체제·기기정보, 접속·이용·오류·보안 로그 등 서비스 이용 과정에서 자동 생성되는 정보를 말합니다.

⑤ “외부 처리업체”란 인증, 호스팅, DB, 저장소, AI 생성·분석, 결제, 메시지, 분석 등 업무를 위탁받아 개인정보를 처리하는 자를 말합니다.

제2장 개인정보의 처리

제3조 (처리 목적 및 법적 근거)

회사는 정당한 이익을 근거로 처리하는 경우 목적의 정당성, 처리의 필요성 및 정보주체의 권리·이익에 미치는 영향을 사전에 검토하고, 거부권·최소수집·보유기간 제한 등 보호조치를 적용합니다.

회원이 유료 요금제를 결제하는 경우, 결제는 토스페이먼츠 주식회사의 전자결제 대행 서비스를 통한 월 단위 자동결제로 처리됩니다. 카드번호·유효기간·카드 비밀번호 등 카드 정보는 결제대행사가 결제창에서 직접 수집·처리하며 회사는 이를 전달받지도 저장하지도 않습니다. 마케팅 수신 동의는 가입 시 선택 항목으로 기록만 하고 있으며, 광고성 정보를 발송하는 채널은 아직 운영하지 않습니다. 발송을 개시하기 전에 본 방침을 먼저 개정하고 필요한 고지·동의를 진행합니다.

제4조 (처리하는 개인정보 항목 및 수집방법)

회사는 선택정보 제공을 거부했다는 이유로 필수 서비스 제공을 거절하지 않습니다. 서비스에 필요하지 않은 성별, 연령대, 직무, 연락처 및 광고식별자(ADID·IDFA)는 수집하지 않습니다.

이름 또는 닉네임과 프로필 사진 주소는 회원이 소셜 로그인 동의 화면에서 동의한 범위에서 인증 제공자로부터 전달받아 인증 저장소에 보관되며, 화면에 회원을 표시하는 용도로만 사용합니다. 구글 계정으로 로그인하는 경우 전달받는 항목은 이메일 주소, 이름, 프로필 이미지 주소입니다. 프로필 사진 파일 자체는 회사가 저장하지 않고 제공자의 주소를 그대로 참조합니다. 회사가 별도로 적재하는 이용 기록에는 접속 IP 주소가 포함되지 않습니다. 다만 호스팅 사업자와 데이터베이스 사업자가 서비스 운영과 보안을 위해 접속 기록을 자체적으로 남길 수 있습니다.

결제·구독 정보는 회원이 유료 요금제를 결제할 때에만 처리합니다. 카드 정보는 결제대행사의 결제창이 직접 처리하여 회사 서버를 거치지 않으며, 결제대행사가 보내온 응답에서도 카드 관련 정보는 저장 전에 제외합니다. 회사는 카드 등록창을 열 때 회원의 이메일 주소와 이름을 선택 항목으로 전송하지 않습니다. 결제대행사에 사용하는 구매자 식별자는 회원 계정 식별자와 별개로 생성한 임의의 값이며, 해당 결제수단과 구독을 처리하는 동안 재사용할 수 있습니다. 자동결제 수단 식별자는 카드 정보를 대신하는 값이므로 회사 서버 내부에서만 처리하고 화면·응답·로그로 내보내지 않습니다.

회원이 입력하거나 올리는 자료에는 개인정보를 포함하지 않도록 주의해 주시기 바랍니다. 회원이 자발적으로 입력한 개인정보는 서비스 제공을 위해 제10조의 수탁자에게 전달될 수 있습니다.

Google 로그인 정보의 처리

캠펭은 Google 로그인을 선택한 이용자의 계정을 생성하고 로그인 상태를 확인하기 위해 Google이 제공하는 인증 식별자, 이메일 주소, 이름 및 프로필 사진 주소를 처리합니다. 이름과 프로필 사진은 서비스에서 회원을 표시하는 데 사용합니다.

이 정보는 회사의 인증 및 데이터베이스 서비스인 Supabase를 통해 보관·처리합니다. 보유기간은 제8조의 계정정보 기준을 따르며, 위탁 및 국외 처리에 관한 사항은 제10조와 제11조에서 확인할 수 있습니다. Google 로그인으로 받은 이메일, 이름, 프로필 사진을 광고 소재의 생성 입력으로 사용하거나 광고 목적으로 판매하지 않습니다.

계정정보의 열람·정정·삭제는 pluszero@pluszero.co.kr로 요청할 수 있습니다. Google 계정의 서드 파티 연결 관리에서 캠펭의 접근 권한을 해제할 수도 있습니다. Google에서 연결을 해제하는 것과 캠펭에 보관된 계정정보의 삭제를 요청하는 것은 별도의 절차입니다.

제5조 (URL·입력 데이터의 AI 처리)

① 서비스는 회원이 입력한 URL의 공개 웹페이지에서 제목, 본문, 이미지 및 메타정보 중 분석·생성에 필요한 부분을 자동 수집·추출할 수 있습니다.

② 회사는 로그인·유료구독·사내망·비공개 API·기술적 접근통제로 제한된 정보에 우회 접근하지 않으며, localhost·사설 IP·클라우드 메타데이터·위험한 리다이렉트·악성파일을 차단하기 위한 기술적 제한을 적용합니다.

③ 회원은 타인의 개인정보, 민감정보, 고유식별정보, 인증정보 또는 영업비밀이 포함된 URL·자료를 입력해서는 안 됩니다. 서비스가 이를 자동으로 완전하게 탐지한다고 보장할 수 없습니다.

④ 회사는 개인정보 또는 비밀정보가 탐지되면 입력 거부, 마스킹, 격리, 삭제 또는 계정 제한 조치를 할 수 있습니다.

⑤ 회사는 서비스 콘텐츠를 회원에게 결과를 제공하기 위한 범위에서 외부 AI 처리업체에 전송할 수 있습니다. 구체적인 업체, 국가, 항목, 목적 및 보유기간은 제10조와 제11조에 공개합니다.

⑥ 회사는 회원의 서비스 콘텐츠를 별도의 명시적 선택 동의 없이 회사 또는 외부 사업자의 범용 AI 모델 학습, 광고 타게팅, 공개 포트폴리오 또는 제3자 판매에 사용하지 않습니다.

⑦ 고객지원, 보안·불법이용 조사 또는 권리침해 신고 처리를 위해 필요한 경우 권한이 제한된 담당자가 필요한 최소 범위에서 서비스 콘텐츠를 열람할 수 있으며, 접근기록과 비밀유지 의무를 관리합니다.

제6조 (공개 개인정보 및 제3자 정보 처리)

① 웹페이지에 공개된 정보도 개인을 알아볼 수 있거나 다른 정보와 쉽게 결합하여 알아볼 수 있으면 개인정보에 해당할 수 있습니다.

② 회사는 공개 개인정보를 처리할 때 공개 목적, 정보주체가 합리적으로 예상한 이용범위, 정보의 성격, 서비스 제공 필요성 및 정보주체에게 발생할 수 있는 불이익을 고려합니다.

③ 회사는 서비스 제공에 불필요한 연락처·식별정보를 가능한 한 제외·마스킹하고, 공개 정보라는 이유만으로 마케팅 목록 구축, 프로파일링 또는 제3자 판매에 재이용하지 않습니다.

④ 회원이 제3자 개인정보를 입력한 경우 회원은 필요한 동의·계약·법적 근거와 고지를 갖추어야 합니다. 이는 회사가 개인정보처리자로서 부담하는 독자적인 법적 의무를 면제하지 않습니다.

제7조 (처리 제한 정보)

회사는 원칙적으로 다음 정보를 서비스 입력·생성 대상으로 처리하지 않으며, 불가피한 경우 관계 법령상 요건과 별도 보호조치를 갖춥니다.

• 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보

• 건강·유전·생체·성생활·성적지향·범죄경력·사상·신념·노동조합·정치적 견해 등 민감정보

• 카드번호, 계좌번호, 비밀번호, 인증번호, API 키, 세션토큰 등 인증·금융 비밀정보

• 만 14세 미만 아동의 개인정보 및 미성년자의 성적·유해 콘텐츠

• 타인의 비공개 연락처, 위치, 사생활, 영업비밀 또는 접근제한 자료

유료 요금제 결제 시에도 카드번호·유효기간·카드 비밀번호는 결제대행사가 결제창에서 직접 처리하며 회사는 이를 수집·저장하지 않습니다. 회사가 보관하는 것은 자동결제를 위해 결제대행사가 발급한 대체 식별자와 제4조에 적은 결제 결과 정보뿐입니다.

제3장 보유, 제공 및 국외 처리

제8조 (개인정보 보유 및 이용기간)

관계 법령에 따라 다음 거래기록을 별도 보관합니다.

회사는 단순히 “수사기관 협조 가능성”만을 이유로 모든 서비스 콘텐츠를 장기간 보관하지 않습니다. 적법한 요청이나 구체적 분쟁이 있는 경우 필요한 자료만 보존합니다.

제9조 (개인정보의 제3자 제공)

① 회사는 회원의 개인정보를 본 방침에서 정한 목적 범위 내에서 처리하고, 원칙적으로 제3자에게 제공하지 않습니다.

② 다음 각 호의 경우에는 관계 법령이 허용하는 범위에서 제공할 수 있습니다.

• 정보주체가 제공받는 자, 목적, 항목, 보유기간을 확인하고 별도로 동의한 경우

• 법률에 특별한 규정이 있거나 법적 의무를 준수하기 위해 불가피한 경우

• 급박한 생명·신체·재산의 이익을 위하여 명백히 필요한 경우 등 법정 예외가 있는 경우

• 수사기관·법원·행정기관이 법령상 권한과 적법한 절차에 따라 요구한 경우

③ 회사는 합병·영업양도 등으로 개인정보가 이전되는 경우 관계 법령에 따라 이전 사실, 이전받는 자, 거부방법 등을 사전에 통지합니다.

제10조 (개인정보 처리업무의 위탁)

회사는 위탁계약에 개인정보 보호, 목적 외 처리금지, 안전조치, 재위탁 관리, 사고 통지, 반환·파기 및 감독에 관한 사항을 반영하고 수탁자를 관리·감독합니다. 수탁자나 업무가 변경되면 본 방침을 통해 공개합니다.

카카오와 구글은 회원의 동의에 따라 회사에 로그인 정보를 전달하는 인증 제공자이며, 회사가 개인정보 처리를 위탁하는 수탁자가 아닙니다. 네이버 검색광고 자료 제공 서비스에는 회원이 입력한 검색 키워드만 전송되고 회원을 식별할 수 있는 정보는 전송되지 않습니다.

결제대행사는 국내에서 결제 정보를 처리하므로 제11조의 국외 이전에 해당하지 않습니다. 회원이 결제창에 입력하는 카드 정보는 회사 서버를 거치지 않고 결제대행사에 직접 전달되며, 회사는 그 처리 결과만 전달받습니다.

제11조 (개인정보의 국외 이전)

① 외부 AI, 클라우드, 인증, 분석 또는 메시지 서비스가 국외에서 개인정보를 처리하는 경우 회사는 개인정보 보호법상 적법한 근거를 갖추고 필요한 사항을 본 방침에 공개하거나 별도 동의를 받습니다.

② 서비스 계약의 체결·이행을 위해 국외 처리위탁·보관이 필요한 경우 이전 항목, 국가, 시기·방법, 수령자, 목적·보유기간 및 이전 거부방법·효과를 계약 체결 전에 확인할 수 있도록 공개합니다.

③ 계약 이행에 필요하지 않은 마케팅·프로파일링 목적의 국외 이전은 별도 동의를 받습니다.

④ 회사는 암호화 전송, 접근권한 제한, 계약상 보호조치, 재위탁 관리 및 삭제 확인 등 안전조치를 적용합니다.

위 국외 이전은 정보통신망을 통한 전송 방식으로 이루어지며, 각 수령자와 체결한 데이터 처리 계약(DPA) 및 표준 약관을 이전의 근거로 합니다.

카드 등록과 결제 승인은 국내 결제대행사가 처리합니다. 회사가 보관하는 주문 및 구독 기록은 위 표의 데이터베이스와 호스팅 사업자를 통해 처리될 수 있습니다. Google Analytics 4를 도입하여 결제 통계를 전송하는 경우에는 카드 정보나 결제 인증키를 제외한 분석용 거래번호, 상품, 금액, 통화 등 제13조의 항목에 대해 수령자, 이전 국가, 보유기간 및 거부 방법을 수집 시작 전에 별도로 고지합니다.

정보주체는 개인정보 보호법 제28조의8 제5항에 따라 국외 이전을 거부할 수 있습니다. 다만 위 이전 중 인증·저장·AI 처리 등 서비스 제공에 필요한 처리를 거부하면 해당 기능 이용이 제한될 수 있습니다. 선택적인 통계 분석을 거부해도 가입, 로그인, 결제 및 서비스 이용에는 불이익이 없습니다. 거부를 원하는 경우 pluszero@pluszero.co.kr 로 요청해 주시기 바랍니다.

제4장 쿠키·행태정보 및 자동화 처리

제12조 (쿠키 및 자동수집장치)

① 회사는 로그인 세션 유지와 보안을 위해 필수 쿠키를 사용합니다. 카드 등록 결과를 안전하게 처리할 때에는 최대 5분 동안 유효한 암호화된 임시 쿠키를 사용합니다. 이 쿠키의 내용은 페이지 스크립트에서 읽을 수 없으며 결제 결과 처리에만 사용됩니다.

② 회사는 Google Analytics 4(GA4)를 이용한 서비스 통계 분석 도입을 준비하고 있습니다. 현재 GA4 수집은 시작하지 않았습니다. 수집을 시작하기 전에 분석 쿠키의 목적과 기간, 전송 항목, 처리 사업자 및 거부 방법을 고지하고 필요한 선택 동의를 받습니다. 마케팅 정보 수신 동의를 분석 동의로 대신하지 않습니다.

③ 회사는 맞춤형 광고를 위한 ADID·IDFA를 수집하지 않습니다. 향후 맞춤형 광고나 제3자 광고 추적을 도입할 경우 처리 항목, 목적, 사업자, 보유기간, 거부방법을 별도 고지하고 필요한 동의를 받습니다.

④ 이용자는 브라우저 설정에서 쿠키를 거부할 수 있습니다. 필수 쿠키를 차단하면 로그인 등 핵심 기능이 제한될 수 있습니다.

회사는 화면 설정과 분석 결과를 임시로 보관하기 위해 이용자의 브라우저 저장소(로컬 스토리지·세션 스토리지)를 사용합니다. 이 정보는 이용자의 기기 안에만 저장되고 서버로 전송되지 않으며, 브라우저 설정에서 삭제할 수 있습니다. 결제 화면에서는 결제대행사가 제공하는 결제창 스크립트와 프레임이 실행되며, 결제 진행을 위하여 결제대행사가 자체적으로 쿠키 등 저장장치를 사용할 수 있습니다. 이는 회사가 설정하는 쿠키가 아닙니다.

제13조 (행태정보 처리)

회사는 쿠키·온라인 식별정보가 다른 정보와 결합될 가능성이 있는 경우 이를 단순한 완전 익명정보라고 단정하지 않으며, 개인정보에 준하여 보호합니다.

Google Analytics 4 도입 안내

GA4는 방문자 수와 페이지 조회, 가입·로그인 완료, 결제·환불 통계를 파악하기 위해 도입할 예정인 외부 분석 도구입니다. 아래 내용은 도입할 때의 처리 범위를 안내하며, 현재 GA4로 정보를 전송하고 있다는 의미는 아닙니다.

분석용 식별자는 다른 정보와 연결될 가능성이 있어 완전한 익명정보로 간주하지 않습니다. Google의 정보 처리에 관한 설명은 Google 개인정보처리방침에서 확인할 수 있습니다. Google 계정 로그인 정보와 분석용 이벤트를 같은 목적으로 취급하지 않습니다.

제14조 (자동화된 결정에 관한 안내)

① 서비스는 입력 콘텐츠 분석, 추천문구 생성, 유해성 검사 및 요청 차단에 자동화 기술을 사용합니다.

② 서비스는 현재 회원에게 법적 효과 또는 이에 준하는 중대한 영향을 미치는 대출·채용·보험·의료·신용 등 자동화 결정을 하지 않습니다.

③ 자동 차단·계정 제한으로 회원에게 중대한 영향이 발생한 경우 회원은 법령·보안상 제한이 없는 범위에서 설명과 사람에 의한 재검토를 요청할 수 있습니다.

④ 향후 중대한 자동화 결정을 도입하는 경우 처리 기준, 주요 요소, 거부·설명·재검토 방법을 사전에 별도로 공개합니다.

제5장 정보주체의 권리와 보호조치

제15조 (정보주체의 권리 및 행사방법)

① 정보주체는 관계 법령이 정한 범위에서 자신의 개인정보에 대한 열람, 전송, 정정·삭제, 처리정지, 동의철회 및 자동화 결정에 대한 권리를 행사할 수 있습니다.

② 회원은 고객지원 부서의 고객문의 이메일(pluszero@pluszero.co.kr) 또는 대표 전화(02-2051-7770)로 요청할 수 있습니다. 회사는 본인 또는 정당한 대리인 여부를 확인한 후 법정 기한 내 처리하고 결과를 통지합니다.

③ 대리인은 관계 법령에서 정한 위임장과 본인·대리인 확인자료를 제출해야 할 수 있습니다.

④ 법령상 보존의무, 타인의 권리 침해, 계약이행에 필수적인 정보 등 정당한 사유가 있으면 일부 요청이 제한될 수 있으며 회사는 제한 사유와 이의제기 방법을 통지합니다.

⑤ 마케팅 동의 철회는 고객센터를 통해 쉽게 할 수 있습니다. 철회하더라도 계약·보안 등 필수 안내는 발송될 수 있습니다.

제16조 (개인정보의 파기)

① 회사는 보유기간이 경과하거나 처리목적이 달성된 개인정보를 지체 없이 파기합니다.

② 전자파일은 복구·재생이 어렵도록 삭제하고, 종이문서는 분쇄 또는 소각합니다.

③ 법령상 보존이 필요한 정보는 다른 정보와 분리하여 접근권한을 제한하고 해당 목적 외로 이용하지 않습니다.

④ 회원이 삭제한 자료가 백업에 남아 있는 경우 백업 순환주기(7일)에 따라 파기하고, 복구가 발생하면 삭제상태를 다시 적용합니다.

⑤ 외부 수탁자·AI 제공자의 데이터는 계약상 삭제절차와 보유기간에 따라 파기되도록 관리합니다.

제17조 (아동 및 미성년자 개인정보)

① 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하거나 고의로 개인정보를 수집하지 않습니다.

② 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 법적 보존 필요가 없는 한 지체 없이 삭제하고 계정을 제한합니다.

③ 미성년자 관련 이미지·정보는 성착취, 사칭, 신분증 생성, 유해 광고 등 고위험 이용을 방지하기 위해 강화된 필터링·제한 대상이 될 수 있습니다.

④ 유료 서비스 연령정책 및 법정대리인 확인은 이용약관과 서비스 화면에 따릅니다.

제18조 (개인정보의 안전성 확보조치)

회사는 개인정보의 분실·도난·유출·위조·변조·훼손을 방지하기 위해 실제 시스템과 위험수준에 맞는 다음 조치를 시행하고 있습니다.

• 최소권한 원칙, 직무별 접근권한 및 관리자 계정 보호

• 전송구간 암호화(HTTPS 강제), 비밀키·환경변수의 서버측 보관

• 데이터베이스의 행 단위 접근통제, 서비스 역할키의 클라이언트 노출 금지 및 중요 작업의 서버측 처리

• 생성물 저장소의 비공개 설정과 만료 시간이 있는 서명 주소를 통한 접근 제어

• 허용 URL·IP·스킴 확인, 리다이렉트 재검사, 내부망·클라우드 메타데이터 차단 등 SSRF 방어

• 업로드 파일의 실제 바이트 검사를 통한 형식 확인, 용량·해상도 상한 적용, 실행 가능한 형식의 차단

• 프롬프트·웹페이지 콘텐츠를 시스템 지시와 분리하고 비밀정보·타 회원 데이터 추출을 방지하는 프롬프트 인젝션 대응

• 계정별 요청 속도제한, 중복 요청 차단 및 콘텐츠 안전성 검사

• 보안 응답 헤더(콘텐츠 보안 정책, HSTS, 클릭재킹 방지) 적용 및 인증 응답의 캐시 금지

• 개발·운영환경 분리, 로그 내 개인정보 마스킹 및 오류 원문의 외부 노출 차단

제19조 (개인정보 침해사고 대응)

① 회사는 개인정보 유출·침해가 의심되면 접근차단, 영향범위 확인, 증거보존, 수탁자 협조 및 재발방지 조치를 수행합니다.

② 법령상 통지·신고 대상인 경우 정보주체와 관계기관에 법정 기한 내 유출 항목, 시점·경위, 피해 최소화 방법, 회사 조치 및 문의처를 알립니다.

③ 회원은 계정도용, 잘못된 공유, 민감정보 입력 또는 비정상 생성 결과를 발견하면 제20조의 개인정보 보호책임자 연락처로 즉시 신고할 수 있습니다.

제20조 (개인정보 보호책임자 및 담당부서)

제21조 (권익침해 구제방법)

정보주체는 회사의 개인정보 보호책임자에게 먼저 문의할 수 있으며, 다음 기관을 통해 상담·신고·분쟁조정을 요청할 수 있습니다.

제22조 (처리방침의 변경 및 시행일)

① 회사는 법령, 서비스, 외부 처리업체 또는 데이터 흐름이 변경되면 본 방침을 수정할 수 있습니다.

② 일반적인 변경은 시행일 7일 전에 공지하고, 처리목적 확대, 새로운 민감정보 처리, 불리한 국외 이전 등 정보주체의 권리에 중대한 영향을 미치는 변경은 원칙적으로 30일 전에 개별 통지하며 법령상 필요한 동의를 받습니다.

③ 회사는 이전 버전과 변경내역을 이용자가 확인할 수 있도록 보관·공개합니다.

④ 부칙 — 본 방침은 2026년 9월 4일부터 시행됩니다.