PLUT OCR 개인정보 처리방침
팀플럿 주식회사(이하 «회사»)는 PLUT OCR 서비스(무료 웹 도구와 유료 API)에서 개인정보를 이렇게 다뤄요.
1. 한 줄 요약
- 올린 문서와 인식 결과는 저장하지 않아요. 메모리에서 처리하고 결과를 드린 즉시 지워요.
- 주민등록번호 뒤 7자리는 결과에서 항상 가려서 보여 드려요.
- 회사가 보관하는 것은 API 계정 정보, 결제 기록, 문서 내용이 들어 있지 않은 이용 기록뿐이에요.
2. 처리 목적과 항목, 보유 기간
| 구분 | 처리 목적 | 항목 | 보유 기간 | 처리 근거 |
|---|---|---|---|---|
| 올린 문서와 인식 결과 (무료 도구·API) | 글자 인식과 결과 반환 | 문서 이미지·PDF 안에 든 정보(이름, 주소, 생년월일, 연락처, 사업자등록번호, 카드번호 일부, 서명 등), 인식된 텍스트 | 보관하지 않아요. 처리 중에만 메모리에 있고 결과 반환 즉시 삭제해요 | 무료 도구: 이용자의 요청에 따른 서비스 제공(개인정보 보호법 제15조 제1항 제4호). API: 고객의 처리 위탁(제26조) |
| 고유식별정보 (운전면허번호·여권번호) | 이용자가 따로 동의한 경우 전체 번호 표시 | 운전면허번호, 여권번호 | 보관하지 않아요 | 별도 동의(제24조 제1항 제1호). 동의하지 않으면 가려서 보여 드려요 |
| 주민등록번호·외국인등록번호 | 처리하지 않도록 자동으로 가림 | 인식 과정에서 메모리에 잠깐 올라온 번호 | 보관하지 않아요. 뒤 7자리는 결과에 넣지 않아요 | 무료 도구에서는 전체 번호를 돌려드리지 않아요. API에서 전체 번호가 필요한 고객은 처리 근거 법령을 보증하는 별도 계약이 필요해요(제24조의2) |
| API 계정 | 키 발급, 본인 확인, 이용 안내, 크레딧 만료 알림 | 이메일, API 키(일방향 암호화한 값과 앞 20자리) | 계정을 지울 때까지. 지운 뒤에는 즉시 파기해요 | 계약 이행(제15조 제1항 제4호) |
| 결제와 환불 | 크레딧 결제, 환불, 세금계산서 | 주문자 이름, 이메일, 연락처, (선택) 회사명, 주문 번호, 결제 금액, 결제 수단 종류, 결제 일시, 승인 번호, (세금계산서 요청 시) 사업자등록번호·담당자 이메일 | 5년 | 전자상거래법 제6조, 같은 법 시행령 제6조 제1항 제2호·제3호 |
| 이용 기록 | 크레딧 차감, 장애 대응, 부정 이용 방지 | API 키 번호, 요청 시각, 문서 종류, 페이지 수, 파일 크기, 처리 시간, 결과 코드, 접속 IP, 브라우저 정보. 문서 내용은 들어 있지 않아요 | 웹 서버 접속 기록(IP·브라우저 정보) 약 15일, 미리 보기의 IP 변환값 90일. 크레딧 차감 내역(키·시각·쪽수)은 결제 기록과 함께 5년 | 계약 이행, 정당한 이익(제15조 제1항 제6호) |
| 불만·분쟁 처리 | 문의 응대 | 이름, 이메일, 문의 내용 | 3년 | 전자상거래법 시행령 제6조 제1항 제4호 |
| 방문 통계 | 서비스 개선, 유입 경로 분석 | 날짜별로 바뀌는 방문자 식별값(해시), 접속 페이지, 유입 경로, 기기 종류 | 수집일부터 1년 | 정당한 이익. 이름이나 연락처와 연결하지 않아요 |
| (선택) 품질 개선 샘플 | 인식 품질 개선 | 현재 받지 않아요. 기능을 열면 이용자가 직접 보내기로 선택한 문서만 받아요 | 받을 경우 90일 뒤 파기, 또는 동의 철회 즉시 파기 | 별도 동의(제15조 제1항 제1호). 기본은 꺼져 있고, 신분증은 받지 않아요 |
3. 문서를 저장하지 않는 방법
- 올린 파일은 서버 디스크나 임시 폴더에 쓰지 않고 메모리에서만 처리해요.
- 처리 기록(로그)에는 문서 내용, 인식 텍스트, 파일 이름을 남기지 않아요.
- 결과 화면은 브라우저에만 있어요. 페이지를 닫으면 회사도 다시 보여 드릴 수 없어요.
- 신분증은 외부 인공지능 서비스로 보내지 않아요.
4. 인공지능 처리 안내
- 서비스는 인공지능으로 문서의 글자와 구조를 읽어요.
- 생성형 인공지능으로 글자를 고치는 기능(AI 교정)은 현재 쓰지 않아요. 켜게 되면 이 방침을 먼저 고쳐 알려 드려요.
- 결과로 사람의 권리나 의무에 큰 영향을 주는 결정을 회사가 직접 하지는 않아요. 고객이 결과를 그런 결정에 쓰면 고객이 그 결정의 기준과 절차를 정보주체에게 설명해야 해요.
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않아요. 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우는 예외예요. 다만 문서를 보관하지 않으므로 제공할 문서 내용도 없어요.
6. 처리 위탁
| 받는 곳 | 맡기는 일 | 개인정보 |
|---|---|---|
| 토스페이먼츠(주) | 카드·간편결제 처리, 환불 | 결제 정보 |
| Amazon Web Services(서울 리전) | 웹·API 서버와 데이터베이스 운영 | 계정 정보, 결제 기록, 이용 기록(문서 내용은 저장하지 않음) |
| Google Cloud(서울 리전) | 문서 인식 처리 서버 운영 | 처리 중 메모리에만 있는 문서(저장하지 않음) |
| 가비아 하이웍스 | API 키 확인·크레딧 안내 메일 발송 | 이메일 |
- 위탁 계약에는 목적 외 처리 금지, 안전성 확보, 재위탁 제한, 관리·감독, 손해배상 책임을 넣어요(개인정보 보호법 제26조 제1항, 시행령 제28조 제1항).
- 받는 곳이 바뀌면 이 방침을 고쳐서 바로 알려 드려요.
7. 국외 이전
- 현재 국외로 옮기는 개인정보는 없어요. 문서 인식과 저장은 모두 서울 리전의 서버에서 해요.
8. 파기
- 올린 문서와 결과: 결과를 드린 즉시 메모리에서 지워요.
- 보유 기간이 끝난 기록: 기간이 끝난 날부터 5일 안에 복구할 수 없는 방법으로 지워요.
- 법령 때문에 보관하는 결제 기록은 다른 정보와 분리해서 보관해요(개인정보 보호법 제21조 제3항).
9. 정보주체와 법정대리인의 권리
- 언제든 내 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있어요(개인정보 보호법 제35조~제37조). 대리인을 통해서도 할 수 있어요.
- 요청은 아래 보호책임자에게 이메일, 전화, 서면으로 해 주세요. 받은 날부터 10일 안에 처리하고 결과를 알려 드려요.
- 올린 문서는 저장하지 않으므로 문서 내용에 대한 열람이나 삭제 요청에는 «보관하는 내용 없음»으로 답해 드려요.
- 만 14세 미만은 API 키를 발급받을 수 없어요.
10. 안전성 확보 조치 (시행령 제30조)
- 관리적 조치: 내부 관리계획 수립, 개인정보 취급자 최소화
- 기술적 조치: 전 구간 HTTPS 암호화, 관리자 접근 권한 제한과 인증, 접속 기록 보관과 점검, 문서 메모리 처리 후 즉시 삭제, 비밀번호와 API 키의 일방향 암호화 저장
- 물리적 조치: 클라우드 사업자의 데이터센터 출입 통제를 따라요
11. 자동 수집 장치(쿠키 등)
- 서비스 이용 통계를 위해 방문 기록을 남겨요. 날마다 바뀌는 식별값을 써서 같은 사람을 오래 추적하지 않아요.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있어요. 거부해도 OCR 기능은 쓸 수 있어요.
12. 개인정보 보호책임자와 고충 처리
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 김소연 (대표이사) |
| 연락처 | 1522-2841 · hello@teamplut.com |
개인정보 침해 신고와 상담은 아래 기관에도 할 수 있어요.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 (ecrm.police.go.kr / 국번 없이 182)
13. 바뀐 내용 알림
이 방침을 바꾸면 적용 7일 전에 이 페이지에 알려요. 처리 항목이 늘어나는 등 중요한 변경이면 30일 전에 알려요.
- 공고일: 2026-10-21 · 시행일: 2026-10-21