FlowOn 고객센터 개인정보 처리방침
공고일자 2026년 9월 26일 · 시행일자 2026년 9월 26일
플로우온(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
■ 본 방침의 적용 범위
본 방침은 회사가 운영하는 FlowOn 고객센터(support.flow-on.net)에 가입하거나 초대받아 이용하는 고객(고객사 담당자 포함)의 개인정보에 적용됩니다.
회사 직원이 사용하는 운영자 화면(staff.flow-on.net)의 계정 정보는 본 방침의 대상이 아닙니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적으로 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않습니다.
- 회원 가입 및 관리 — 이용자 식별, 이메일 인증, 로그인 유지, 부정 이용 방지, 서비스 관련 고지
- 문의 접수 및 처리 — 문의·답변 주고받기, 첨부파일 전달, 처리 상태 안내
- 프로젝트 진행 관리 — 진행 단계 안내, 완료 확인, 하자보수 기간 관리, 추가 작업 제안·승인 기록
- 알림 발송 — 답변 도착·상태 변경 등 서비스 알림 메일 발송, 새 문의·답장 등을 담당 운영자에게 알리는 운영자 알림
- 서비스 안정성 및 보안 — 접속 기록 확인, 과도한 요청 차단, 장애 대응
- 데이터 백업 및 복구 — 장애·사고 시 서비스 데이터 복구
제2조 (처리하는 개인정보 항목)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 이메일 주소, 비밀번호(복호화할 수 없는 방식으로 암호화 저장) | 회원가입·초대 수락 시 |
| 초대 | 초대받는 분의 이메일 주소 | 고객사 요청으로 회사가 초대를 발급할 때 |
| 선택 | 이름(표시 이름) | 회원가입·프로필 설정 시 |
| 선택 | 전화번호, 회사명 | 프로필 설정 시 |
| 서비스 이용 중 작성 | 문의 제목·내용, 첨부파일(파일명·파일 내용), 작성 중 임시 저장 글, 프로젝트 완료 확인·추가 작업 승인 기록 | 이용자가 직접 작성·등록 시 |
| 선택(설정 시) | 2단계 인증 정보 | 이용자가 2단계 인증을 켤 때 |
| 자동 생성 | 로그인 기록(접속 IP 주소, 브라우저 정보, 접속 일시), 서비스 이용·처리 기록, 알림 메일 발송 기록(받는 주소·발송 내용) | 서비스 이용 과정에서 자동 생성 |
회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다. 다만 이용자가 문의 내용·첨부파일에 직접 적거나 올린 정보는 그대로 저장되므로, 필요하지 않은 개인정보는 올리지 않도록 안내합니다.
제3조 (개인정보의 처리 및 보유 기간)
| 항목 | 보유 기간 |
|---|---|
| 회원 정보(이메일·이름·전화번호·회사명·인증 정보) | 회원 탈퇴(계정 삭제 요청) 시까지. 요청 처리 후 지체 없이 파기합니다. 탈퇴 전에 작성하신 문의·첨부파일·프로젝트 기록은 계정 정보와 분리해 아래 “문의·첨부파일·프로젝트 기록” 기간 동안 보관한 뒤 파기하며, 이미 발송된 알림 메일 기록은 “알림 메일 발송 기록” 기간 동안 보관한 뒤 파기합니다. |
| 문의·첨부파일·프로젝트 기록 | 문의 처리 완료일(프로젝트 기록은 프로젝트 완료일)로부터 3년. 프로젝트에 연결된 문의·첨부파일은 프로젝트 기록과 함께 파기하며, 프로젝트 완료일은 완료 확인일·추가 작업·연결된 문의·하자보수 기간 종료일 중 가장 늦은 날로 봅니다. 완료 처리 없이 중단된 문의·프로젝트는 마지막 이용(답변·진행 변경 등)일로부터 3년 |
| 작성 중 임시 저장한 글과 그 첨부파일 | 마지막 저장일로부터 30일(이후 정리까지 최대 약 10일) |
| 로그인 기록(IP 주소·브라우저 정보) | 마지막 이용일로부터 3개월 |
| 알림 메일 발송 기록 | 발송(적재)일로부터 1년 |
| 초대 기록(초대받은 이메일 주소) | 초대 수락일(수락하지 않은 경우 초대 만료일)로부터 30일. 회원 탈퇴 시 그 이메일로 발급된 초대 기록도 함께 파기 |
| 서비스 처리 기록(누가 언제 어떤 처리를 했는지) | 생성일로부터 3년 |
| 백업 데이터 | 백업 생성일로부터 90일 보관 후 자동 삭제(삭제 처리에 최대 1~2일 소요). 회원 탈퇴·삭제 요청으로 서비스에서 지운 정보도 이 기간 동안 암호화된 백업에 남을 수 있으며, 백업으로 복구하는 경우에는 삭제 기록에 따라 해당 정보를 다시 삭제합니다. |
관계 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 별도로 분리하여 보관합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사는 개인정보를 제3자에게 제공하고 있지 않습니다.
제5조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Cloudflare, Inc. | 서비스 호스팅·전송, 첨부파일 및 백업 파일 저장 | 위탁계약 종료 시까지 |
| Neon, LLC | 데이터베이스 운영·보관 | 위탁계약 종료 시까지 |
| Resend (Plus Five Five, Inc.) | 인증·알림 메일 발송 | 발송 기록·메일 내용은 발송 후 30일간 보관(수탁자 정책), 위탁계약(계정) 종료 시 90일 이내 삭제 |
| Telegram Messenger Inc. | 운영자 알림 전달(새 문의·고객 답장·완료 확인·추가 작업 승인이 있을 때 담당 운영자에게 알림. 문의·프로젝트 번호와 알림 종류만 전달하며 이름·이메일·문의 제목·내용은 전달하지 않음) | 운영자 알림 방에서 메시지를 삭제할 때까지 |
| GitHub, Inc. | 정기 백업 작업 실행(백업 파일 생성 과정의 일시 처리) | 작업 실행 중에만 처리하며, 작업이 끝나면 실행 환경(가상머신)이 자동으로 폐기됩니다 |
| Backblaze, Inc. | 암호화된 백업 사본 보관 | 백업 생성일로부터 90일(이후 자동 삭제) |
회사는 위탁계약 체결 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 수탁자가 이를 준수하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 지체 없이 본 방침으로 공개합니다.
제6조 (개인정보의 국외 이전)
회사는 정보주체와의 서비스 이용계약을 이행하기 위해 개인정보 처리를 위탁하거나 보관하면서, 다음과 같이 개인정보를 국외로 이전하고 있습니다(「개인정보 보호법」 제28조의8 제1항 제3호).
| 이전받는 자 | 연락처 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|---|
| Neon, LLC | privacy@databricks.com | 싱가포르 (AWS ap-southeast-1) | 제2조의 전 항목(첨부파일 내용 제외) | 서비스 이용 시 네트워크를 통한 전송 | 데이터베이스 운영·보관 | 위탁계약 종료 시까지 |
| Cloudflare, Inc. | dpo@cloudflare.com | 미국 및 글로벌 전송망(저장 위치: 아시아·태평양) | 접속 기록, 첨부파일, 암호화된 백업 파일 | 서비스 이용·백업 시 네트워크를 통한 전송 | 호스팅·전송·파일 저장 | 위탁계약 종료 시까지(백업은 90일) |
| Resend (Plus Five Five, Inc.) | support@resend.com | 미국(저장) · 일본(발송 경로) | 이메일 주소, 알림 메일 내용 | 메일 발송 시 네트워크를 통한 전송 | 메일 발송 | 발송일로부터 30일, 계정 종료 시 90일 이내 삭제 |
| Telegram Messenger Inc. | telegram.org/privacy | 해외(Telegram 데이터센터 — 저장 국가 비공개) | 문의·프로젝트 번호, 알림 종류와 발송 시각 | 알림 대상 일이 생길 때 네트워크를 통한 전송 | 운영자 알림 전달 | 운영자 알림 방에서 메시지를 삭제할 때까지 |
| GitHub, Inc. | privacy@github.com | 미국 등(Microsoft Azure — 구체 지역 비공개) | 백업 대상 데이터(백업 작업 중 일시 처리 후 암호화) | 매일 1회 백업 작업 시 네트워크를 통한 전송 | 백업 파일 생성 | 작업 완료 시 실행 환경 자동 폐기(별도 보관 없음) |
| Backblaze, Inc. | privacyrequest@backblaze.com | 미국(US West) | 암호화된 백업 파일 | 매일 1회 백업 후 네트워크를 통한 전송 | 백업 사본 보관 | 90일 |
국외 이전을 거부하는 방법·절차 및 효과 — 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부는 이메일(support@flow-on.net) 또는 고객센터 문의로 요청하실 수 있으며, 회사는 제7조의 본인 확인을 거쳐 처리합니다. 위 이전은 고객센터를 제공하는 데 꼭 필요하여 일부 이전만 따로 멈출 수 없으므로, 거부하시면 고객센터를 이용하실 수 없으며 요청은 계정 삭제(회원 탈퇴)로 처리합니다. 이미 작성하신 문의·프로젝트 기록은 제3조의 보유 기간 동안 보관한 뒤 파기합니다.
제7조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 이메일(support@flow-on.net) 등으로 하실 수 있으며, 회사는 지체 없이, 늦어도 본인 확인일로부터 10일 이내에 조치하고 결과를 알려 드립니다. 이름·이메일·전화번호·회사명은 서비스의 내 정보 화면에서 직접 고칠 수 있습니다.
- 계정 삭제(회원 탈퇴)는 이메일(support@flow-on.net) 또는 고객센터 문의로 요청하실 수 있습니다. 본인 확인은 ① 고객센터에 로그인한 상태에서 남긴 문의 요청, 또는 ② 회사가 가입하신 이메일 주소로 보내는 확인 메일에 회신하시는 방법 중 하나로 하며, 확인 후 지체 없이, 늦어도 본인 확인일로부터 10일 이내에 처리합니다. 서비스 화면 안의 탈퇴 버튼은 제공하지 않습니다.
- 탈퇴하면 로그인 정보·이름·연락처는 삭제되고, 작성하신 문의·프로젝트 기록은 제3조의 보유 기간 동안 계정 정보와 분리해 보관한 뒤 파기합니다.
- 정정을 요청한 경우 정정을 마칠 때까지 해당 정보를 이용하거나 제공하지 않습니다.
- 권리 행사는 법정대리인이나 위임받은 사람을 통해서도 하실 수 있습니다.
제8조 (개인정보의 파기)
회사는 보유 기간이 지나거나 처리 목적을 달성하는 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
- 전자적 파일: 복구·재생할 수 없는 방법으로 삭제합니다.
- 백업 데이터: 백업 파일 단위로 생성일로부터 90일이 지나면 자동 삭제됩니다. 백업은 삭제·덮어쓰기를 막는 보호 설정이 걸려 있어 보관 기간 중에는 개별 정보만 골라 지울 수 없으며, 기간이 끝나면 함께 삭제됩니다. 백업으로 서비스를 복구하는 경우 삭제 기록을 대조해 이미 삭제한 정보를 다시 삭제한 뒤 서비스를 재개합니다.
제9조 (개인정보의 안전성 확보 조치)
- 관리적 조치 — 개인정보 취급자 최소화, 운영자 계정의 접근 권한 관리
- 기술적 조치
- 비밀번호는 복호화할 수 없는 일방향 암호화(scrypt)로 저장
- 전송 구간 HTTPS 암호화
- 운영자 화면은 별도 접근 통제를 거친 뒤, 운영자로 등록된 계정이 2단계 인증을 켠 경우에만 사용 가능(2단계 인증 필수)
- 데이터베이스 권한 분리(서비스용·백업용 읽기 전용 계정 구분)와 처리 기록(감사 기록) 보관(생성일로부터 3년 — 제3조)
- 첨부파일은 공개되지 않는 저장소에 보관하고 권한이 확인된 경우에만 전달
- 백업 파일은 암호화해 보관하며, 복호화 키는 백업 저장소와 분리해 보관
- 로그인 시도 등 과도한 요청 제한
- 물리적 조치 — 서비스가 이용하는 클라우드 사업자의 데이터센터 보안 정책을 따름
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 로그인 상태를 유지하기 위해 필수 쿠키(세션 쿠키)를 사용합니다. 광고·행태 분석용 쿠키는 사용하지 않습니다.
이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
제11조 (개인정보 보호책임자)
- 개인정보 보호책임자
- 이진현 (플로우온 대표)
- 이메일
- support@flow-on.net
정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의·불만 처리·피해 구제 등을 개인정보 보호책임자에게 문의하실 수 있으며, 회사는 지체 없이 답변·처리합니다.
제12조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
| 기관 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보침해신고센터 | (국번없이) 118 | privacy.kisa.or.kr |
| 개인정보분쟁조정위원회 | 1833-6972 | kopico.go.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | spo.go.kr |
| 경찰청 사이버수사국 | (국번없이) 182 | ecrm.police.go.kr |
제13조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 9월 26일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 서비스 화면을 통해 알립니다.
- 공고일자: 2026년 9월 26일
- 시행일자: 2026년 9월 26일
사업자 정보
- 상호
- 플로우온
- 대표자
- 이진현
- 사업자등록번호
- 847-33-01712
- 통신판매업 신고번호
- 제2026-부산수영-0447호
- 사업장 소재지
- 부산광역시 수영구 수영로624번길 16-7 (광안동)
- 전화
- 010-4671-3658
- 이메일
- support@flow-on.net