ScreenPath 결제주식회사 플로우메이트 운영

ScreenPath 개인정보처리방침

  • 시행일: 2026년 11월 1일
  • 개인정보처리자: 주식회사 플로우메이트 (이하 "회사")
  • 서비스: ScreenPath (https://screenpath.dev)
  • 결제 페이지: https://pay.screenpath.dev (회사가 운영하며, 이 처리방침이 똑같이 적용됩니다)

회사는 「개인정보 보호법」 등 관련 법령을 지키며, 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다.

1. 처리하는 개인정보의 항목과 수집 방법

구분 항목 수집 방법
회원 가입·로그인 (필수) Google 계정의 이름, 전자우편 주소, 프로필 사진 URL, Google 계정 고유 식별자(Firebase 사용자 ID), 만 14세 이상 확인 여부, 이용약관·개인정보처리방침 동의 여부와 동의한 판(시행일)·동의 일시 Google 로그인(Firebase Authentication) 시 Google로부터 제공받음, 연령 확인과 동의는 가입 화면에서 회원이 직접 표시
서비스 이용 (필수) 회원이 만든 프로젝트와 콘텐츠(화면·부품·흐름·메모·디자인 규칙·업로드 또는 첨부된 스크린샷·이미지), 프로젝트 역할, 편집 기록(작성자·시각), 언어 설정 서비스 이용 과정에서 회원이 입력
실시간 공동 편집 (필수) 접속 상태, 편집 중인 위치(커서), 현재 선택한 화면·부품·선의 식별자(현재 선택 기록), 표시용 이름·프로필 사진 프로젝트를 열어 편집할 때 자동 생성
협업자 초대 (선택) 초대받는 사람의 전자우편 주소, 부여한 역할 프로젝트 소유자가 입력
MCP 커넥터 연결 (선택, 유료 회원) 연결 인증 정보(OAuth 토큰과 그 식별자), 연결 동의 일시와 허용 범위, 연결된 클라이언트 이름 회원이 연결 동의 화면에서 커넥터를 연결할 때 생성
MCP 커넥터 이용 기록 (선택, 유료 회원) 호출 일시, 사용한 기능(도구) 이름, 대상 프로젝트·화면의 식별자, 처리 결과(성공·실패), 클라이언트 이름 연결된 클라이언트가 서비스를 호출할 때 자동 생성
MCP 현재 선택 (선택, 유료 회원) 현재 선택 기록(화면·부품·선·묶음 식별자, 보기 종류와 선택 시각) MCP 연결 중 브라우저에서 선택을 바꿀 때 생성
기관 계약 이용 자격 확인 (해당 회원) 전자우편 주소(사전 등록된 경우 관리자가 입력한 주소), 전자우편 도메인(소속 기관), 계약 기관명, 부여 시작일·만료일, 재부여 방지용 전자우편 해시값 회원이 계약 기관 계정(Google 로그인) 또는 사전 등록된 전자우편으로 로그인할 때 서버가 자동 확인, 사전 등록은 계약 기관의 요청에 따라 회사 관리자가 입력
교육기관 인증 (선택) 인증 방식, 학교 계정의 전자우편 도메인(학교 계정 자동 인증 시), 기관명, 제출한 증빙 파일과 그에 적힌 정보(증빙 제출 인증 시), 심사 결과, 인증일·만료일 회원이 인증을 신청할 때 입력·제출
국내 카드 결제 — 구독 (유료 회원) 빌링키(카드 정보를 대체하는 값), 카드사명, 마스킹된 카드번호 일부, 결제 일시·금액, 주문번호, 구독 상태 토스페이먼츠를 통해 생성·전달받음 (카드번호 전체는 회사가 받거나 저장하지 않음)
해외 카드·PayPal 결제 — 해외 이용권 (유료 회원) 결제 수단 종류(해외 카드·PayPal), 카드사명 또는 PayPal 거래 식별자, 마스킹된 카드번호 일부(카드 결제 시), 결제 일시·금액·통화, 주문번호, 이용권 종류와 만료일 토스페이먼츠를 통해 전달받음 (카드번호 전체와 PayPal 로그인 정보는 회사가 받거나 저장하지 않음)
Paddle 구독 — 해외 (유료 회원) 전자우편 주소, 국가·우편번호, 결제 수단 종류와 끝 4자리, 거래 ID·구독 ID, 고객 ID, 결제 일시·금액·통화·세액, 구독 상태와 다음 갱신일 Paddle.com Market Limited를 통해 전달받음 (카드번호 전체는 회사가 받거나 저장하지 않음)
고객 문의 이름, 전자우편 주소, 전화번호(전화 문의 시), 문의 내용 회원이 전자우편·전화로 제공
서비스 사용 통계(자동 수집, 설정에서 끌 수 있음) 기능 사용 횟수(이벤트 종류·내보내기 형식 등 정해진 값), 페이지 체류 구간, 가명 처리된 중복 확인 표식(되돌릴 수 없는 해시) 서비스 이용 시 자동 생성
자동 수집 접속 IP 주소, 접속 일시, 브라우저·기기 정보, 서비스 이용 기록, 오류 기록 서비스 이용 시 자동 생성
  • 서비스는 회원의 Google 비밀번호를 수집하지 않습니다.
  • 서비스 사용 통계에서 IP 주소는 보관하지 않으며, 이름·전자우편 주소·프로젝트 내용은 수집하지 않습니다.
  • 해외 구독·이용권은 세금 포함 가격으로 처리하며, Paddle은 표시 금액 안에서 세금을 계산합니다. 해외 결제가 Paddle 구독으로 바뀌면 이용권 판매 종료이며, 토스의 기존 이용권 결제·환불 기록은 제3항의 보관 기간을 따릅니다.
  • 연 구독 갱신 안내를 위해 사용자 식별자, 갱신일·금액, 안내 시점과 앱 안 알림·전자우편 처리 상태를 기록합니다. 안내 기록의 보관은 제3항의 기준을 따릅니다.
  • 기관 계약 이용자 확인에는 전자우편의 인증 여부와 도메인만 쓰며, 그 밖의 정보를 기관에 요청하거나 기관으로부터 받지 않습니다. 재부여 방지용 해시값은 전자우편 주소를 되돌릴 수 없는 방식으로 변환한 값입니다.
  • 교육기관 증빙에는 주민등록번호 뒷자리 등 인증에 필요하지 않은 정보를 가리고 제출하여 주십시오. 회사는 주민등록번호를 수집하지 않습니다.
  • 회원의 콘텐츠에 다른 사람의 개인정보가 포함될 경우, 회원은 이를 올릴 정당한 권한이 있어야 합니다.

2. 개인정보의 처리 목적

  1. 회원 식별, 가입·로그인, 만 14세 이상 여부 확인, 약관·개인정보처리방침 동의 기록, 계정 관리, 부정 이용 방지
  2. 서비스 제공: 프로젝트 저장·표시, 실시간 공동 편집, 버전 기록, 설계 문서 내보내기, 회원이 연결한 MCP 클라이언트와의 데이터 송수신
  3. 협업자 초대와 초대 알림
  4. 유료 플랜 결제, 구독 갱신과 연 구독 갱신일 30일 전·7일 전 두 번의 앱 안 알림·전자우편 안내, 이용권 만료 안내, 해지·환불, 영수증 발급, 플랜 제한 적용, 정규교육기관(초·중·고·대학 등 학교)의 학생·교직원 요금 자격 확인(학원·교습소 제외)
  5. 고객 문의 응대, 공지 및 약관·요금 변경 통지
  6. 서비스 안정성 확보: 장애 대응, 보안 점검, 오류 분석, MCP 커넥터 오남용 방지
  7. 서비스 개선을 위한 이용 통계(가입·전환·기능 사용 집계)
  8. 관련 법령상 의무 이행
  9. 기관 계약 이용 자격 확인: 계약 기관 소속 계정 또는 사전 등록된 전자우편인지 확인하여 계약에 따른 Pro 이용 기간을 부여하고, 같은 전자우편에 이용 기간이 반복 부여되는 것을 막기

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 회원의 콘텐츠를 광고나 AI 모델 학습에 사용하지 않습니다. 회사는 광고·마케팅 목적의 정보를 보내지 않으며, 보내려는 경우 별도의 동의를 받습니다.

3. 개인정보의 처리 및 보유 기간

  1. 회원 정보와 콘텐츠는 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다. 다만 장애 복구용 백업에 남은 사본은 탈퇴일부터 최대 30일 안에 순차적으로 삭제되며, 그 사이 백업 사본은 장애 복구 외의 목적으로 이용하지 않습니다.
  2. 실시간 공동 편집의 접속 상태·편집 위치 정보는 프로젝트를 닫거나 접속이 끊기면 삭제됩니다. MCP 현재 선택 기록의 보유 기간은 아래 표를 따릅니다.
  3. MCP 커넥터 연결 인증 정보는 회원이 연결을 끊거나 탈퇴할 때 지체 없이 파기하며, MCP 커넥터 이용 기록은 생성일부터 90일 동안 보관한 뒤 파기합니다.
  4. 교육기관 인증 증빙 파일은 인증 기간이 끝나거나 인증이 거절·취소된 날부터 30일 이내에 파기합니다. 인증 결과(인증 방식·기관명·인증일·만료일)는 인증이 끝난 뒤 다음 재인증 여부를 확인하는 데 필요한 기간 동안 보관하며, 늦어도 회원 탈퇴 시 파기합니다.
  5. 다음 정보는 관련 법령 또는 회사 방침에 따라 정해진 기간 동안 보관합니다.
보관 정보 근거 기간
계약 또는 청약철회 등에 관한 기록 전자상거래 등에서의 소비자보호에 관한 법률 5년
대금결제 및 재화 등의 공급에 관한 기록 전자상거래 등에서의 소비자보호에 관한 법률 5년
소비자의 불만 또는 분쟁처리에 관한 기록 전자상거래 등에서의 소비자보호에 관한 법률 3년
표시·광고에 관한 기록 전자상거래 등에서의 소비자보호에 관한 법률 6개월
서비스 접속 기록(로그인 기록, 접속 IP 등) 통신비밀보호법 3개월
거래에 관한 장부와 증빙서류 국세기본법, 법인세법 5년
MCP 사용 기록(도구 이름·시각·프로젝트 식별자) 회사 방침(서비스 운영·연결 범위 확인) 90일
현재 선택 기록(화면·부품·선·묶음 식별자, 보기 종류와 선택 시각) 회사 방침(연결 중 현재 선택 제공) 새로 고르면 갱신하며, 회원의 삭제 요청 또는 탈퇴 시 파기(제8조). 프로젝트 삭제만으로는 이 기록이 자동 삭제되지 않음
  1. 서비스 사용 통계의 원본 이벤트는 저장하지 않습니다. 일별 집계는 개인을 식별할 수 없는 합계로 서비스 운영 기간 동안 보관하며, 중복 확인 표식은 생성일부터 2~40일 뒤 자동 삭제됩니다.
  2. 회사는 장기 미이용 회원에 대한 별도의 휴면 처리를 하지 않습니다. 장기 미이용 계정 정리 정책을 새로 두는 경우 시행 30일 전까지 해당 회원에게 전자우편으로 알립니다.
  3. 기관 계약 이용자 확인 정보(전자우편 주소·도메인·기관명·부여 기간)는 계약 종료 또는 이용 자격 회수 후 지체 없이 파기하며, 사전 등록만 되고 가입하지 않은 전자우편은 계약 종료·등록 삭제 시 파기합니다. 같은 전자우편으로 이용 자격이 반복 부여되는 것을 막기 위한 전자우편 해시값과 부여 기록(부여·회수 일시)은 최초 부여일부터 3년(부여 기간이 3년보다 길면 그 만료일까지) 동안만 보관한 뒤 파기하며, 이 목적 외로 이용하지 않습니다. 회원의 이용권 정보에 담긴 기관명·부여 기간은 이용 기간이 끝난 뒤에도 회원 탈퇴 시까지 회원 본인의 이용 내역으로 남으며, 회원 탈퇴 시 계정(회원 식별자)과 연결된 이용 자격 정보는 삭제하되 위 해시값과 부여 기록은 같은 기간 동안 회원 식별자와의 연결 없이 남을 수 있습니다.

4. 개인정보의 제3자 제공

회사는 회원의 개인정보를 제2항의 목적 범위 안에서만 처리하며, 회원의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사가 제3자에게 제공하는 개인정보는 다음과 같습니다.

제공받는 자 제공 목적 제공 항목 보유·이용 기간
Paddle.com Market Limited (영국) 해외 구독의 판매(기록상 판매자), 결제·세금 처리, 영수증 발급, 구독 관리, 환불 회원 ID(uid), 전자우편 주소 Paddle 구독 종료 및 관련 법령상 보관 기간까지

  • Paddle.com Market Limited(영국): Paddle 구독의 결제·세금 처리 및 영수증 발급을 위해 회원 ID(uid)와 전자우편 주소를 제공합니다. 회사는 Paddle 결제창을 열기 전에 그 내용을 화면으로 안내하고 회원의 별도 동의를 받으며, 동의하지 않으면 Paddle 구독을 결제할 수 없습니다. Paddle 구독 가격은 세금 포함이며, Paddle 구독 제공이 시작되면 토스 해외 이용권 판매는 중단될 수 있습니다.

  • Paddle에 대한 제공은 해외 구독을 Paddle로 결제하려는 회원에게만, 결제 화면에서 위 내용을 알리고 동의를 받은 뒤에 이루어집니다. 동의를 거부할 수 있으며, 이 경우 해외 구독은 이용할 수 없고 결제 페이지에 표시된 다른 결제 방식을 선택할 수 있습니다.

  • Paddle은 결제 화면에서 회원으로부터 이름, 전자우편 주소, 국가·우편번호 등 청구지 정보와 결제 수단 정보를 직접 받아 자체 개인정보처리방침(https://www.paddle.com/legal/privacy)에 따라 처리합니다.

  • 기관 계약 기관: 회사는 계약 기관에 이용 인원 수 등 통계만 제공하며, 이용자 개인의 전자우편 주소 등 목록은 제공하지 않습니다. 기관이 이용자 목록을 요청하더라도 회원의 별도 동의 없이는 제공하지 않습니다.

다음은 회원 본인의 선택과 요청에 따라 회원이 정한 상대에게 전달되는 것으로, 회사는 전달 전에 그 내용을 화면으로 안내하고 회원의 확인을 받습니다.

  • 프로젝트 협업자: 회원이 초대·공유한 사람에게 해당 프로젝트 콘텐츠와 함께 작업하는 회원의 이름·프로필 사진·전자우편·편집 위치가 표시됩니다. 초대·공유는 회원이 직접 하며 언제든지 취소할 수 있습니다.
  • 회원이 연결한 AI 클라이언트: 회원이 MCP 커넥터로 Claude(Anthropic) 등 AI 클라이언트를 연결하면, 회원의 지시에 따라 그 클라이언트가 회원의 프로젝트 데이터와 현재 선택 기록을 읽고 씁니다. 회사는 연결 동의 화면에서 해당 클라이언트가 접근할 수 있는 범위를 안내하고 회원의 동의를 받으며, 회원은 언제든지 연결을 끊어 전달을 멈출 수 있습니다. 전달된 데이터에는 해당 AI 서비스 제공자의 개인정보처리방침이 적용됩니다. 회사는 서비스 운영을 위해 회원의 프로젝트 데이터를 AI 제공자에게 보내지 않습니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

수탁자 위탁 업무
Google LLC 회원 인증(Firebase Authentication), 프로젝트·콘텐츠·결제 상태 저장(Cloud Firestore, 서울 리전), 실시간 공동 편집 상태 저장(Firebase Realtime Database, 싱가포르 리전), 교육기관 인증 증빙 파일·프로젝트 이미지 저장(Cloud Storage for Firebase, 서울 리전), 웹 서비스 호스팅·서버 운영(Firebase App Hosting, 대만 리전)
Vercel Inc. 결제 페이지(https://pay.screenpath.dev)의 호스팅·서버 운영
주식회사 토스페이먼츠 결제 페이지의 결제 처리: 국내 카드 정기결제(빌링키 발급·관리), 해외 발급 카드·PayPal 결제, 결제 취소·환불
  • PayPal: 해외 이용권을 PayPal로 결제하는 경우 PayPal 계정 로그인과 결제 수단 정보는 PayPal이 회원으로부터 직접 받아 자체 개인정보처리방침에 따라 처리하며, 회사는 이를 받지 않습니다(국외 이전은 제6항 참조).
  • 관리자 로그인 인증 문자: 회사는 회사 내부 운영 담당자가 관리 화면에 로그인할 때 인증 코드를 문자로 받기 위해 알리고(Aligo) 문자 발송 서비스를 이용합니다. 이 서비스에는 회사 운영 담당자의 휴대전화 번호와 인증 코드만 전달되며, 회원의 개인정보는 전달되지 않으므로 회원 개인정보 처리 위탁에 해당하지 않습니다.
  • 회사는 현재 초대 알림 등 전자우편 발송을 별도 발송 업체에 위탁하지 않습니다. 새로운 수탁자를 두는 경우 위탁 전에 이 처리방침에 공개합니다.

회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 지체 없이 이 처리방침으로 공개합니다.

6. 개인정보의 국외 이전

프로젝트·콘텐츠 원본을 저장하는 Cloud Firestore와 교육기관 인증 증빙 파일과 프로젝트에 올린 이미지를 저장하는 Cloud Storage for Firebase는 대한민국(서울, asia-northeast3) 리전에 있습니다. 회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.

이전받는 자 (연락처) 이전 국가 이전 항목 이전 목적 이전 시기·방법 보유·이용 기간
Google LLC (https://support.google.com/policies/contact/general_privacy_form) 미국 회원 가입·로그인 정보(이름, 전자우편, 프로필 사진 URL, 사용자 ID, 로그인 기록) 회원 인증(Firebase Authentication) 및 Google 공통 인프라 운영·보안 가입·로그인 시 및 서비스 이용 시 네트워크로 수시 전송 회원 탈퇴 또는 위탁 계약 종료 시까지
Google LLC (같음) 싱가포르 (asia-southeast1) 실시간 공동 편집 정보(사용자 ID, 표시용 이름·프로필 사진, 접속 상태, 편집 위치, 현재 선택 기록) 실시간 공동 편집(Firebase Realtime Database) 프로젝트를 열어 편집할 때 네트워크로 수시 전송 프로젝트를 닫거나 접속이 끊길 때까지
Google LLC (같음) 대만 (asia-east1) 웹 서비스 요청 처리 중의 회원 정보·콘텐츠·MCP 연결 정보와 이용 기록·교육기관 인증 정보·결제 상태 정보, 자동 수집 정보(접속 기록·오류 기록) 웹 서비스 호스팅·서버 처리(Firebase App Hosting) 서비스 이용 시 네트워크로 수시 전송 요청 처리 후 지체 없이 삭제, 서버 기록은 제3항에 정한 기간
Vercel Inc. (privacy@vercel.com) 미국 결제 페이지 요청 처리 중의 사용자 ID·전자우편 주소·주문 정보·결제 정보(빌링키 포함), 자동 수집 정보(접속 기록·오류 기록) 결제 페이지 호스팅·서버 처리 결제 페이지 이용 시 네트워크로 수시 전송 요청 처리 후 지체 없이 삭제, 접속 기록은 위탁 계약 종료 시까지(법령상 보관 기간이 있으면 그 기간)
Paddle.com Market Limited (https://www.paddle.com/legal/privacy) 영국 회원 ID(uid), 전자우편 주소 Paddle 구독의 판매자(Merchant of Record)로서 결제·세금 처리 및 영수증 발급 회원이 결제 직전 별도 동의한 뒤 Paddle 결제창을 열 때 네트워크로 전송 Paddle 구독 종료 및 관련 법령상 보관 기간까지
PayPal (PayPal 웹사이트의 개인정보처리방침 참조) 미국 등 PayPal의 처리 시설 소재 국가 주문번호, 결제 금액·통화, 상품명 (PayPal로 결제하는 회원에 한함) 해외 이용권 PayPal 결제 처리·환불 PayPal 결제 시 토스페이먼츠를 통해 네트워크로 전송 관련 법령상 보관 기간 및 PayPal 정책에 따른 기간
  • Paddle로의 이전은 회원의 별도 동의에 근거하며, 회사가 이전하는 항목은 회원 ID(uid)와 전자우편 주소입니다. 국가·우편번호와 결제 수단 정보는 회원이 Paddle 결제창에 직접 입력하고, 거래·구독 정보는 Paddle이 결제 과정에서 생성하며, 회사가 Paddle에서 전달받는 항목은 제1항에 안내합니다.
  • 해외 발급 카드로 결제하는 경우 결제 승인을 위해 결제 정보가 토스페이먼츠를 통해 해당 카드의 국제 카드 브랜드와 발급사(해외)로 전달됩니다.
  • 근거: Google·Vercel·PayPal로의 이전은 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위하여 필요한 처리위탁·보관으로서 이 처리방침에 공개), Paddle로의 이전은 같은 항 제1호(정보주체의 별도 동의)에 따릅니다.
  • 거부 방법과 효과: 회원은 국외 이전을 거부할 수 있습니다. 다만 Google을 통한 이전을 거부하면 로그인·서비스 제공이 불가능하여 서비스를 이용할 수 없고, Vercel을 통한 이전을 거부하면 결제 페이지를 이용할 수 없어 유료 플랜을 결제할 수 없습니다. Paddle 또는 PayPal을 통한 이전을 거부하면 해당 결제 방식을 이용할 수 없으며, 결제 페이지에 표시된 다른 결제 방식을 선택할 수 있습니다. 거부는 결제 화면에서 동의하지 않거나, 개인정보 보호책임자에게 전자우편으로 요청하거나, 탈퇴하는 방법으로 할 수 있습니다.

7. 개인정보의 파기 절차와 방법

  1. 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이(늦어도 5일 이내) 파기합니다. 법령에 따라 보관해야 하는 정보는 별도로 분리하여 해당 기간 동안 보관한 후 파기합니다. 백업 사본은 제3항 제1호에 따라 삭제합니다.
  2. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

8. 정보주체의 권리·의무 및 행사 방법

  1. 회원은 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
  2. 권리 행사는 서비스 설정 화면(프로필 확인, 프로젝트 삭제, MCP 연결 해제, 교육기관 인증 정보 삭제 요청, 탈퇴) 또는 개인정보 보호책임자에게 전자우편으로 할 수 있으며, 회사는 10일 이내에 조치하고 결과를 알립니다.
  3. 대리인을 통해 권리를 행사하는 경우 위임장을 제출해야 합니다.
  4. 법령에서 보관을 정한 정보는 그 보관 기간 동안 삭제를 요구할 수 없습니다.
  5. 서비스는 만 14세 이상인 사람만 가입할 수 있으며, 가입 단계에서 이를 확인하고 만 14세 미만인 사람의 가입은 받지 않습니다. 법정대리인 동의를 받아 만 14세 미만 아동의 개인정보를 수집하는 절차는 두지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 해당 계정을 해지하고 그 개인정보를 지체 없이 파기합니다.

9. 개인정보의 안전성 확보조치

  1. 관리적 조치: 개인정보 접근 권한자를 최소한으로 지정, 내부 관리 원칙 수립과 정기 점검, 관리 화면 접근 시 휴대전화 인증과 인증 앱(OTP) 인증
  2. 기술적 조치: 전송 구간 암호화(HTTPS/TLS), 저장 데이터 암호화(Google Cloud 기본 암호화), 데이터베이스 접근 통제 규칙(본인 및 초대된 사람만 접근), 교육기관 증빙 파일은 본인과 심사 담당자만 접근, 서버 쪽 권한 검사, 인증 토큰 관리, 비밀값(API 키 등)의 저장소 외부 보관, 접속 기록 보관
  3. 결제 정보: 카드 정보와 PayPal 계정 정보는 토스페이먼츠·PayPal이, Paddle 구독의 결제 정보는 Paddle.com Market Limited가 처리하며, 회사는 카드번호 전체나 PayPal 로그인 정보를 저장하지 않습니다.
  4. 물리적 조치: 데이터는 Google Cloud와 Vercel의 보안 데이터센터에서 처리됩니다.

10. 개인정보 자동 수집 장치(쿠키 등)의 설치·운영 및 거부

  1. 서비스와 결제 페이지는 로그인 상태 유지, 가입 동의 확인, 결제 진행, 화면 설정 저장을 위해 브라우저 저장소(쿠키, localStorage, IndexedDB)를 사용합니다.
  2. 회사는 서비스 개선을 위한 자체 집계만 하고 제3자 분석 도구·광고 쿠키는 쓰지 않습니다. 다만 Paddle 결제 화면에서는 Paddle이 결제 처리와 부정 결제 방지를 위해 자체 쿠키를 사용할 수 있습니다. 회사는 브라우저의 Do Not Track·Global Privacy Control 설정을 따르며, 회원은 설정 화면에서 사용 통계 전송을 끌 수 있습니다.
  3. 회원은 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 서비스 이용이 제한될 수 있습니다.

11. 개인정보 보호책임자

구분 내용
개인정보 보호책임자 권도형 (대표이사)
전자우편 ceo@flowmate.kr
전화 070-8098-5126

회원은 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만, 피해 구제 등을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

12. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

  • 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
  • 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
  • 대검찰청: (국번 없이) 1301, www.spo.go.kr
  • 경찰청: (국번 없이) 182, ecrm.police.go.kr

13. 해외 이용자(EU·영국 등)에 관한 추가 안내

EU·영국 등 해외에 거주하는 이용자에게는 그 지역의 개인정보 보호 법령이 정한 권리가 추가로 적용될 수 있으며, 자세한 내용(처리의 법적 근거, 개인정보 이동권, 감독기관에 민원을 제기할 권리 등)은 영문 개인정보처리방침에 적습니다.

14. 개인정보처리방침의 변경

이 개인정보처리방침은 2026년 11월 1일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전(수집 항목·이용 목적·제3자 제공·국외 이전 등 회원 권리에 중요한 변경은 30일 전)부터 서비스 화면에 공지하며, 중요한 변경은 전자우편으로도 알리고 필요한 경우 다시 동의를 받습니다.

사업자 정보

주식회사 플로우메이트 (FlowMate Inc.) · 대표 권도형 · 사업자등록번호 772-88-04021 · 통신판매업신고 제2026-부산사하-0602호 주소: 부산광역시 사하구 감천로 49, 7층 353호 (감천동, 희원감천) · 고객센터 070-8098-5126 · ceo@flowmate.kr