개인정보처리방침

처리자: 제로투원플로우 (021flow) (대표 류성태) · 이메일: [email protected] · 개인정보 보호책임자: 류성태 (대표자 겸임) · 연락처: [email protected], 070-8676-0210

• • 계정 정보: 이메일, 이름 또는 닉네임, 로그인 식별자
• • 인증 정보: 소셜 로그인 제공자 식별자, 토큰 관련 메타데이터
• • 결제 관련 정보: 결제 상태, 구독 플랜, 결제일, 영수증/주문 식별자, Paddle customer/transaction ID (카드번호·CVC 등 결제수단 정보는 회사가 저장하지 않음)
• • 서비스 사용 정보: 접속 로그, IP 주소, 브라우저·기기 정보, 사용량, 오류 로그
• • 고객지원 정보: 문의 내용, 이메일, 첨부파일, 상담 기록
• • 쿠키 및 유사 기술 정보
• • 이용자 콘텐츠: 작성한 제안서·자료·프롬프트 등 서비스에 입력한 내용 및 파일

• • 회원가입 및 계정 관리
• • 서비스 제공 및 운영
• • 유료 플랜·구독 상태 확인, 결제·청구·환불·세금/회계 처리
• • 고객지원 및 공지
• • 보안, 부정 사용 방지, 장애 대응
• • 서비스 개선, 통계·분석
• • 법령상 의무 이행

서비스 제공을 위해 다음 사업자에 일부 처리를 위탁하거나 정보를 제공할 수 있습니다(수탁자 · 처리 항목 · 목적 · 보관기간 · 국외이전 여부):

• • 결제: Paddle.com Market Limited(Paddle) — 결제 상태·주문 식별자 · 결제·세금·영수증·환불·결제 관련 고객지원 · 관련 법령상 기간 · 국외이전(EU/영국 등)
• • 전송/네트워크: Cloudflare, Inc.(DNS·콘텐츠 전송) — 접속·요청 데이터 · 서비스 전송·보안 · 서비스 이용기간 · 국외이전(미국 등). 서비스 서버 자체는 회사가 대한민국에서 직접 운영합니다(아래 데이터베이스/스토리지 항목).
• • 이메일 발송: Amazon Web Services, Inc.(Amazon SES, 서울 리전) — 이메일·발송 메타데이터 · 초대·알림·공지 발송 · 발송 후 최소기간 · 미국 법인에 대한 처리위탁
• • 분석: Google LLC(Google Analytics·Google Tag Manager) — 이용 기록·기기 정보 · 통계·분석 · 최대 14개월 · 국외이전(미국)
• • 광고 성과 측정: HawkEyeOps — 1st-party 분석 쿠키(_heo_vid, 최대 400일)·방문 기록 · 광고 성과 측정 · 최대 400일
• • 웹폰트 전송: jsDelivr(오픈소스 CDN, Cloudflare·Fastly 운영) — 접속 IP·User-Agent 등 요청 메타데이터 · UI 서체(Pretendard) 전송 · CDN 사업자 로그 정책에 따름 · 국외이전(미국 등)
• • 인증 제공자: Google LLC, Apple Inc. — 인증 식별자 · 소셜 로그인 · 회원 탈퇴 시까지 · 국외이전(미국)
• • AI API: Anthropic, PBC · OpenAI, LLC · Google LLC(Gemini) · ElevenLabs, Inc.(음성 합성) — 이용자가 생성을 요청한 텍스트·콘텐츠 · 결과 생성 · 처리 즉시(보존은 각 제공사 정책에 따름) · 국외이전(미국)
• • 데이터베이스/스토리지: 수탁자 없음 — 회사가 대한민국에서 직접 운영하는 서버(MongoDB·Redis·S3 호환 파일 저장소)에 계정·콘텐츠 데이터를 저장합니다 · 서비스 이용기간 · 국외이전 없음
• • 오류 추적(설정한 경우): Functional Software, Inc.(Sentry) — 오류 내용·브라우저/기기 정보·계정 식별자 · 장애 진단 · 제공사 보존 정책에 따름 · 국외이전(미국)
• • 모바일 앱 분석: Google LLC(Firebase Analytics) — 앱 화면 조회 기록·기기 정보·앱 인스턴스 식별자 · 앱 이용 통계 · 최대 14개월 · 국외이전(미국)
• • GitHub 연동(이용자가 연결한 경우): GitHub, Inc. — GitHub 계정 식별자·접근 토큰(서버에 암호화 보관), 이용자가 푸시를 요청한 프로젝트 파일 · 이용자가 지정한 저장소로 푸시 · 연결 해제 시까지(푸시된 파일은 이용자의 GitHub 저장소에 남음) · 국외이전(미국)

회사는 법령상 요구되는 경우를 제외하고 이용자의 개인정보를 제3자에게 판매하지 않습니다.

Paddle(영국/EU), 콘텐츠 전송(Cloudflare, 미국 등), AI API(Anthropic·OpenAI·Google·ElevenLabs, 미국), 분석 도구(Google·Firebase, 미국), 오류 추적(Sentry, 미국), GitHub 연동(미국) 등 해외 사업자를 이용하는 과정에서 개인정보가 국외로 이전될 수 있습니다. 이전받는 자·이전 국가·이전 항목·이전 목적·이전 방법(서비스 이용 시 네트워크를 통한 전송)·보관 및 이용 기간은 위 제4항의 수탁자 목록에 따릅니다. 이용자는 국외 이전에 대한 동의를 거부할 수 있으나, 이 경우 결제 등 일부 필수 기능 이용이 제한될 수 있습니다.

개인정보는 회원 탈퇴 시 또는 수집·이용 목적 달성 시 지체 없이 파기합니다. 다만 전자상거래법 등 관련 법령에 따라 결제·거래·분쟁 관련 기록은 법정 기간 동안 보관할 수 있으며, 백업 데이터는 30일 이내에 순차 삭제하고, 부정 사용 방지를 위해 최소한의 기록을 보관할 수 있습니다.

이용자는 개인정보에 대한 열람·정정·삭제·처리정지를 요청하고, 동의를 철회하거나 회원 탈퇴를 할 수 있습니다. 요청은 [email protected] 로 접수합니다.

로그인 유지 및 환경설정(언어·지역)을 위해 필수 쿠키를 사용하며, 분석·마케팅 목적의 쿠키를 사용하는 경우 이를 구분하여 안내합니다. 브라우저 설정으로 쿠키를 거부할 수 있으나 일부 기능이 제한될 수 있습니다.

회사는 접근 권한 제한, 전송구간 암호화, 로그 관리, 백업, 보안 업데이트, 관리자 접근 통제 등 합리적인 보호조치를 시행합니다.

본 서비스는 성인·비즈니스 이용자를 대상으로 하며, 만 14세 미만(또는 각 국가의 아동 기준)의 아동을 대상으로 하지 않습니다. 아동의 개인정보가 수집된 사실을 인지하는 경우 지체 없이 삭제합니다.

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• • 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• • 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118 (privacy.kisa.or.kr)
• • 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• • 경찰청: (국번없이) 182 (ecrm.police.go.kr)

유럽경제지역(EEA)·영국 이용자는 거주지 또는 근무지의 개인정보 감독기관에 민원을 제기할 권리가 있습니다.

본 방침은 시행일 기준으로 적용되며, 변경 시 서비스 내 공지 또는 이메일로 사전 안내합니다. 개인정보 관련 문의: [email protected]