Flow Studio(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
- 문의 접수 및 답변: 문의 내용 확인, 답변 연락, 처리 결과 통보
- 회원 가입 및 관리: 카카오·구글 계정으로 로그인한 이용자의 가입 확인, 회원제 서비스 제공, 부정 이용 방지, 탈퇴 처리
- 스팸 문의 방지: 짧은 시간에 반복 전송되는 문의의 제한
제2조 (처리하는 개인정보의 항목)
- 문의(문의 폼): 이름, 연락처, 문의 내용. 이와 함께 개인정보 수집·이용에 동의한 시각과 동의 문구 버전, 접속 주소를 암호화한 값(해시, 원문은 저장하지 않으며 반복 전송 제한에만 사용)이 저장됩니다.
- 회원 가입(카카오·구글 로그인): 로그인 공급자가 제공하는 이름, 이메일(제공·확인된 경우), 프로필 사진(설정된 경우), 공급자별 회원 식별번호, 이용약관·개인정보 수집·이용·만 14세 이상 동의 시각, 마케팅 수신 동의 여부와 선택 시각(선택). 사이트 고유 비밀번호는 받지 않으며 공급자의 로그인 열쇠(토큰)는 저장하지 않습니다.
- 로그인 유지: 무작위 세션 번호(쿠키)와 세션의 생성·만료 시각
- 서비스 이용 과정에서 자동으로 생성되는 정보: 접속 IP, 접속 일시, 브라우저 종류, 쿠키(사용하는 경우)
제3조 (처리 및 보유 기간)
회사는 수집 목적이 달성되면 지체 없이 파기합니다. 다만 다음은 정해진 기간 동안 보관합니다.
- 문의 기록: 문의를 받은 날부터 1년(365일)
- 회원 정보: 회원 탈퇴 시까지 (관계 법령에 따른 보관 의무가 있으면 그 기간까지)
- 로그인 세션: 로그인한 날부터 30일(로그아웃·탈퇴 시 즉시 삭제)
- 「통신비밀보호법」에 따른 웹사이트 방문 기록(로그): 3개월
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다.
제5조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 웹사이트 호스팅 및 문의·회원 정보 저장(Cloudflare D1 데이터베이스) |
위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 손해배상 등을 문서로 정하고 수탁자가 안전하게 처리하는지 감독합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외에서 처리하는 서비스를 이용합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 목적·보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 해외(서버 위치는 서비스 설정에 따름) | 문의(이름, 연락처, 문의 내용), 회원 정보(이름, 이메일, 프로필 사진, 공급자별 식별번호, 동의 기록), 로그인 세션 | 서비스 이용 시 네트워크로 전송 | 사이트 호스팅과 문의·회원 정보 저장 / 제3조의 보유 기간(문의 1년, 회원 탈퇴 시까지) |
국외 이전을 원하지 않으면 문의 폼을 작성하지 않고 회원 가입(소셜 로그인)을 하지 않는 방법으로 거부할 수 있으며, 거부 시 문의 폼 접수와 회원 서비스를 이용할 수 없습니다. 이 경우 전화·이메일로 문의할 수 있습니다.
제7조 (개인정보의 파기 절차 및 방법)
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관합니다.
문의 기록은 보유 기간(문의를 받은 날부터 1년)이 지나면 새 문의가 접수될 때 함께 삭제하며, 관리자가 삭제하면 즉시 삭제합니다. 회원 정보와 로그인 기록은 회원 탈퇴 즉시 삭제합니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 요구는 서면, 전화(010-3656-2455), 이메일(dltjsdn1125@naver.com)로 할 수 있으며 회사는 지체 없이 조치합니다. 만 14세 미만 아동의 법정대리인도 같은 권리를 행사할 수 있습니다. 회원은 [내 정보 > 회원 탈퇴]에서 직접 탈퇴할 수 있습니다.
제9조 (개인정보의 안전성 확보조치)
- 관리적 조치: 개인정보 취급자 최소화, 정기 점검
- 기술적 조치: 접근 권한 관리(문의 목록과 회원 통계는 관리자 비밀번호로만 열람), 전송 구간 암호화(HTTPS), 로그인 상태를 자바스크립트가 읽을 수 없는 보안 쿠키로 유지, 공급자 로그인 열쇠(토큰) 미저장, 보안 업데이트
- 물리적 조치: 서버·자료 보관 장소 접근 통제(클라우드 사업자의 보안 체계 포함)
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 로그인 상태를 유지하기 위한 세션 쿠키(유효기간 30일)만 사용하며, 광고·분석 목적의 쿠키는 사용하지 않습니다. 쿠키는 브라우저 설정에서 거부할 수 있으나, 거부하면 로그인할 수 없습니다.
제11조 (개인정보 보호책임자)
- 성명: 이선우
- 연락처: dltjsdn1125@naver.com
정보주체는 개인정보 침해에 대한 신고·상담을 아래 기관에 할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
제12조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 10월 18일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 홈페이지에 알립니다.