PRIVACY POLICY
개인정보 처리방침
이음플로우랩은 서비스에 필요한 정보만 처리하고, 목적이 끝난 정보는 안전하게 파기합니다.1. 적용 범위와 처리 주체
이 방침은 이음플로우랩 회사 홈페이지와 이음플로우랩이 직접 운영하는 글벗, 기술 운영 세트 및 관련 소프트웨어 서비스에 적용됩니다. 고객사가 별도로 운영하는 서비스에는 해당 고객사의 방침이 적용될 수 있습니다.
개인정보 처리 주체는 이음플로우랩이며, 개인정보 관련 문의는 contact@iemflowlab.com으로 접수합니다.
2. 개인정보의 처리 목적, 항목 및 보유 기간
회사는 아래 목적에 필요한 최소한의 정보를 처리합니다. 사용자가 입력하지 않은 민감정보를 임의로 수집하지 않으며, AI 대화나 콘텐츠에 불필요한 민감정보를 입력하지 않도록 안내합니다.
| 구분 | 처리 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 계정·가입 | 이메일, 이름, 사업장·워크스페이스명, 역할과 소속, 가입·로그인 상태 | 본인 확인, 계정 생성, 권한과 워크스페이스 제공 | 서비스 이용 종료 또는 삭제 완료 시까지 |
| 인증·보안 | 매직링크·세션 식별자의 암호학적 해시, 패스키 공개키·자격증명 ID·기기 유형, 인증 시각과 실패 기록 | 로그인, 세션 유지, 부정 이용 방지 | 매직링크 10분, 가입 절차 15분, 인증 도전값 5분, 로그인 세션 최대 7일. 만료·철회 후 안전한 주기에 따라 파기 |
| 워크스페이스 | 사업·대상·주제·톤·이미지 방향, 사용자 요청, AI 대화, 초안·이미지·대체 텍스트·권리 확인, 승인·예약·게시 이력 | 콘텐츠 추천·생성·검토·게시 및 작업 이력 제공 | 워크스페이스 이용 종료 또는 삭제 완료 시까지 |
| 소셜 채널 | 공급자명, 외부 계정 ID·사용자명, 허용 범위, 암호화된 접근 토큰과 만료 시각, 게시물·댓글·참여 지표 | Instagram·Threads 연결, 게시·댓글 관리·성과 수집 | 연결 해제, 토큰 만료 또는 삭제 요청 시까지 |
| 알림·문의 | 웹 푸시 구독정보, Android 알림 토큰, 시간대·알림 설정, 문의 이메일과 문의 내용 | 업무 알림, 고객 문의와 장애 대응 | 알림 해제 또는 문의 목적 달성 시까지 |
| 운영 기록 | 요청 ID, 작업·감사 이벤트, 시각, 오류 코드, 해시 처리된 보안 식별자, 사용량·구독 상태 | 보안, 장애 대응, 오남용 방지, 계약·사용량 확인 | 목적 달성 시까지. 법령이나 계약상 보존 의무가 있으면 해당 기간 동안 분리 보관 |
사용자가 워크스페이스 삭제를 요청하면 외부 연결과 예약 작업을 즉시 중지하고 30일의 취소 가능 기간을 둔 뒤 파기합니다. 법령상 보존 의무가 있는 결제·분쟁·감사 기록은 다른 정보와 분리하여 해당 기간만 보관합니다.
3. 개인정보의 수집 방법과 법적 근거
- 가입·설정·문의·콘텐츠 작성 과정에서 사용자가 직접 입력하거나 선택한 정보
- 사용자가 연결을 승인한 Meta 채널에서 API로 제공되는 계정·게시·댓글·성과 정보
- 서비스 이용 과정에서 생성되는 인증, 보안, 사용량 및 오류 기록
회사는 서비스 계약의 체결·이행, 사용자의 동의, 법령상 의무 준수, 그리고 사용자의 권리보다 우선하지 않는 범위의 정당한 서비스 보안 필요에 따라 정보를 처리합니다.
4. 제3자 제공
회사는 원칙적으로 개인정보를 판매하지 않습니다. 다만 사용자가 채널 연결과 게시를 요청하면 선택한 콘텐츠, 계정 식별자 및 게시 명령이 Meta에 전달됩니다. 사용자가 AI 생성을 요청하면 프롬프트와 생성에 필요한 작업 정보가 OpenAI에 전달됩니다. 법령에 따른 요구가 있는 경우에는 필요한 범위에서만 제공합니다.
공개 게시물이 Instagram 또는 Threads에 게시된 뒤에는 해당 공급자의 정책과 사용자가 선택한 공개 범위가 적용됩니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 웹 전송·보안, 서버리스 처리, 비공개 미디어 저장, 작업 큐와 운영 로그 |
| Neon, Inc. | 서비스 데이터베이스 운영과 백업 |
| OpenAI, L.L.C. | 사용자가 요청한 문구·이미지 생성과 수정 |
| Resend, Inc. | 가입·로그인·서비스 안내 이메일 전송 |
| Google LLC | Firebase Cloud Messaging을 이용한 Android 푸시 알림 |
| Meta Platforms, Inc. | Instagram·Threads 계정 연결, 게시·댓글·성과 API 제공 |
회사는 수탁자와의 계약 및 설정을 통해 목적 외 처리 금지, 안전조치, 재위탁 관리와 종료 시 삭제·반환 의무를 관리합니다.
6. 개인정보의 국외 이전
아래 서비스는 국외 사업자가 제공하므로 서비스 이용 시 네트워크를 통해 정보가 이전될 수 있습니다. 주요 이전 국가는 미국이며, Cloudflare의 글로벌 보안·전송 지점과 각 공급자가 계약상 운영하는 처리 지역에서 일시 처리될 수 있습니다.
| 수령자·국가 | 이전 항목과 목적 | 시기·방법 | 보유·이용 기간 |
|---|---|---|---|
| Cloudflare, Inc. / 미국 및 글로벌 처리 지점 | 요청·응답, 인증·운영 기록, 비공개 미디어 / 전송·보안·컴퓨팅·저장 | 서비스 요청 시 암호화된 네트워크 전송 | 위탁 목적 달성 또는 서비스 계약 종료 시까지 |
| Neon, Inc. / 미국 및 설정된 운영 리전 | 계정, 워크스페이스, 작업·게시·감사 데이터 / 데이터베이스 운영 | 데이터 저장·조회 시 암호화 전송 | 서비스 이용 종료 또는 삭제 완료 시까지 |
| OpenAI, L.L.C. / 미국 | 사용자 프롬프트, 작업 맥락, 생성 대상 문구·이미지 / AI 생성 | 사용자가 생성·수정을 요청할 때 암호화 전송 | 공급자 계약과 설정에서 정한 기간 후 삭제 |
| Meta Platforms, Inc. / 미국 | 외부 계정 ID, 게시 콘텐츠, 댓글·성과 요청 / 채널 연결과 게시 | 사용자가 연결·게시·조회할 때 암호화 전송 | 연결 해제·삭제 요청 및 Meta 정책에 따른 기간 |
| Resend, Inc.·Google LLC / 미국 | 이메일 주소·메일 내용 또는 기기 알림 토큰·알림 내용 / 이메일·푸시 전송 | 인증 메일 또는 알림 발송 시 암호화 전송 | 전송 목적 달성 또는 토큰 해제 시까지 |
국외 이전을 원하지 않는 사용자는 선택 기능인 채널 연결, AI 생성 또는 푸시 알림을 사용하지 않을 수 있습니다. 이메일 인증과 핵심 저장 기능처럼 서비스 제공에 필수인 처리를 거부하면 해당 기능의 제공이 제한될 수 있습니다.
7. 정보주체의 권리와 행사 방법
사용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회 및 데이터 내보내기를 요청할 수 있습니다. 글벗의 설정 화면에서 정보를 수정·내보내거나 워크스페이스 삭제를 요청할 수 있고, 로그인이 어려운 경우 contact@iemflowlab.com으로 연락할 수 있습니다.
회사는 요청자의 본인 또는 정당한 대리인 여부를 최소한의 정보로 확인한 뒤 법정 기한 안에 처리 결과를 안내합니다. 다른 사람의 권리, 법령상 보존 의무 또는 보안상 필요한 범위에서는 요청이 제한될 수 있으며 그 이유를 안내합니다.
8. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성된 정보는 복구하기 어려운 방식으로 삭제합니다. 데이터베이스 레코드는 삭제 또는 비식별 상태로 전환하고, 비공개 미디어는 저장소에서 삭제하며, 암호화된 채널 토큰은 연결 해제 또는 삭제 요청 시 제거합니다. 법령상 보존해야 하는 정보는 별도 분리 후 기간 만료 시 파기합니다.
9. 자동 수집 장치와 광고 추적
로그인 유지, 보안, 요청 위조 방지와 필수 기능 제공을 위해 세션 쿠키 또는 이에 준하는 식별자를 사용할 수 있습니다. 현재 회사가 직접 운영하는 서비스는 맞춤형 광고를 위한 행동 추적 쿠키를 사용하지 않습니다. 필수 쿠키를 차단하면 로그인이 필요한 기능을 이용할 수 없습니다.
10. 안전성 확보 조치
회사는 전송 구간 암호화, 접근 권한 최소화, 워크스페이스별 데이터 분리, 토큰 암호화, 비밀번호를 저장하지 않는 패스키·이메일 링크 인증, 요청·감사 기록, 비공개 미디어 저장과 백업·복구 절차를 적용합니다. 비밀값과 OAuth 토큰은 브라우저 URL이나 일반 로그에 기록하지 않습니다.
11. 아동의 개인정보
서비스는 만 14세 미만 아동을 대상으로 제공하지 않습니다. 법정대리인 동의가 필요한 이용자가 확인되면 이용을 제한하고 필요한 정보를 지체 없이 삭제합니다.
12. 개인정보 보호 문의와 권리 구제
- 담당 부서
- 이음플로우랩 운영 담당
개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회 또는 개인정보보호위원회 등 관계 기관에도 요청할 수 있습니다.
13. 방침의 변경
처리 목적, 공급자 또는 법령이 변경되면 시행 전에 서비스 또는 이 페이지를 통해 알립니다. 중요한 변경은 합리적인 사전 기간을 두고 별도로 안내하며, 이전 버전과 변경 이력을 보관합니다.