개인정보 처리방침
플로우스튜디오(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 이 목적 외에는 이용하지 않습니다.
- 회원 가입 및 관리: 본인 확인, 회원제 서비스 제공, 부정 이용 방지, 탈퇴 처리
- 홈페이지 문의 양식·자료요청서, 전화 문의에 대한 답변
- 상담과 견적 제공, 홈페이지 제작(기획·디자인·개발)과 결과물 전달, 사후 문의 응대
마케팅 목적으로는 이용하지 않으며, 가입할 때 선택 동의(마케팅 정보 수신)를 한 회원에게만 이벤트·혜택 소식을 이메일로 보낼 수 있습니다.
제2조 (처리하는 개인정보의 항목)
회원 가입 때 로그인한 소셜 계정에서 받는 정보와, 홈페이지의 문의 양식과 자료요청서에 이용자가 직접 입력한 정보만 처리합니다. 아래가 회사가 처리하는 개인정보 처리 항목의 전부입니다.
- 회원 가입(구글·카카오 소셜 로그인) — 이름, 이메일, 프로필 사진(로그인한 계정에서 받은 정보), 로그인한 서비스 종류와 그 서비스의 회원 식별번호, 이용약관·개인정보 수집·이용·만 14세 이상 확인 동의 기록과 시각, 마케팅 정보 수신 동의 여부(선택), 가입·로그인 일시. 비밀번호는 받지 않으며 구글·카카오의 접근 토큰은 저장하지 않습니다.
- 필수 — 성함(회사명), 회신받을 이메일
- 선택 — 연락처, 문의 내용(일정·범위·참고 사이트)
- 자료요청서 — 상호, 대표자명, 담당자 성함·연락처·이메일, 사업장 주소, 그 밖에 자료요청서에 적어 주신 내용과 업로드한 사진·파일
- 서비스 이용 과정에서 자동으로 생성되는 정보 — 접속 IP 등 통신 기록(호스팅 업체가 처리하며 회사는 별도로 저장하지 않습니다)
광고·분석 도구는 사용하지 않습니다.
제3조 (처리 및 보유 기간)
회사는 처리 목적이 달성되면 지체 없이 파기합니다.
- 회원 정보: 회원 탈퇴 시까지 보관하며, 탈퇴하면 회원 정보와 연결된 로그인 정보를 바로 삭제합니다(관계 법령에 따른 보관 의무가 있으면 그 기간까지).
- 문의 양식: 상담이 끝나면 지체 없이 파기합니다. 문의 내용(첨부 파일 제외)은 관리자 화면에서 확인할 수 있도록 데이터베이스에 저장하며, 접수일부터 365일이 지나면 자동으로 삭제합니다.
- 제작 계약이 체결되어 자료요청서를 받은 경우: 제작 계약 종료 후 1년까지 보관하며, 그 뒤 지체 없이 파기합니다.
- 관계 법령에서 따로 보관 기간을 정한 정보는 그 기간 동안 해당 정보만 분리하여 보관합니다.
첨부한 사진·파일은 데이터베이스에 저장하지 않고 문의 알림 이메일 수신함에만 남으며, 파일 이름만 기록합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다. 다만 도메인·호스팅 등 고객이 요청한 외부 서비스 신청에 필요한 최소 정보는 고객의 요청에 따라 해당 업체에 전달될 수 있습니다.
제5조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 웹사이트 호스팅 및 데이터 보관(회원 정보·문의 내용 데이터베이스 포함) |
| Resend, Inc. | 이메일 발송 (문의 알림 메일 전달) |
위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 손해배상 등을 문서로 정하고 수탁자가 안전하게 처리하는지 감독합니다.
오시는길 지도는 네이버 지도 서비스를 불러와 표시하며, 이때 NAVER Corp.가 접속 정보를 자체 방침에 따라 처리할 수 있습니다.
소셜 로그인은 구글(Google LLC)·카카오(주식회사 카카오)의 로그인 서비스를 이용하며, 이용자가 해당 서비스에서 로그인하면 이름·이메일·프로필 사진이 회사에 전달됩니다. 각 제공자의 처리는 해당 제공자의 방침을 따릅니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외에서 처리하는 서비스를 이용합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 목적·보유 기간 |
|---|---|---|---|---|
| Resend, Inc. | 미국 | 이용자가 문의 양식·자료요청서에 입력한 모든 항목과 첨부 파일 | 문의 제출 시 네트워크(암호화 전송)로 전송 | 문의 알림 이메일 발송 · 발송 처리 후 수탁자의 정책에 따라 보관될 수 있음 |
| Cloudflare, Inc. | 미국 등(서버 위치는 서비스 설정에 따름) | 홈페이지 접속 시 IP 주소 등 통신 기록, 문의 제출 내용, 회원 정보 | 홈페이지 접속·로그인·문의 제출 시 네트워크(암호화 전송)로 전송 | 홈페이지 호스팅·전송과 데이터 저장 · 회원 정보는 탈퇴 시까지, 문의 내용은 접수일부터 365일(통신 기록은 수탁자의 정책에 따라 보관될 수 있음) |
국외 이전을 원하지 않으면 문의 양식과 회원 가입을 이용하지 않고 전화로 직접 문의해 거부할 수 있으며, 거부 시 홈페이지 문의 양식을 통한 접수와 회원 가입이 제한됩니다. 수신한 이메일은 운영자의 NAVER 메일함에 보관됩니다.
제7조 (개인정보의 파기 절차 및 방법)
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일(데이터베이스 기록, 이메일과 첨부 파일)은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관합니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 요구는 서면, 전화(010-3656-2455)로 할 수 있으며 회사는 지체 없이 조치하고 결과를 알려 드립니다. 만 14세 미만 아동의 법정대리인도 같은 권리를 행사할 수 있습니다. 회원은 [내 정보 > 회원 탈퇴]에서 직접 탈퇴할 수 있습니다.
제9조 (개인정보의 안전성 확보조치)
- 관리적 조치: 개인정보 취급자 최소화 — 접수된 문의와 회원 정보는 운영자 한 명만 이메일 계정과 관리자 화면에서 확인합니다.
- 기술적 조치: 접근 권한 관리(관리자 화면은 관리자 비밀번호로만 접근), 전송 구간 암호화(HTTPS), 로그인 상태는 HttpOnly·Secure 쿠키로 유지, 발송 서비스의 접근 키는 서버 환경변수에만 두고 홈페이지 코드에 포함하지 않음
- 물리적 조치: 서버·자료 보관 장소 접근 통제(클라우드 사업자의 보안 체계 포함)
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 광고·분석 목적의 쿠키와 도구를 사용하지 않습니다. 다만 로그인한 회원의 상태를 유지하기 위해 세션 쿠키(hm_session, HttpOnly·Secure, 로그인 후 30일 또는 로그아웃·탈퇴 시까지)를 사용합니다. 쿠키는 브라우저 설정에서 차단할 수 있으며, 차단하면 로그인할 수 없습니다.
다만 자료요청서를 작성하다 닫아도 이어 쓸 수 있도록 입력 중인 글자를 이용자 기기의 브라우저(localStorage)에만 임시 저장합니다. 이 내용은 서버로 전송되지 않으며, 제출하면 지워지고 브라우저 설정에서 언제든 삭제할 수 있습니다. 사진은 임시 저장하지 않습니다.
제11조 (개인정보 보호책임자)
성명: 이선우 (대표자)
전화: 010-3656-2455
정보주체는 개인정보 침해에 대한 신고·상담을 아래 기관에 할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
제12조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 10월 23일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 홈페이지에 알립니다.