개인정보처리방침

시행일 2026년 10월 22일

지금은 적용되지 않는 이전 버전이에요. 지금 버전 보기

드림코더즈(DreamCoders, 이하 "회사")는 FLOWIT 서비스(flowit-now.app, 이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

제1조 개인정보의 처리 목적

회사는 다음 목적에만 개인정보를 처리하며, 목적이 바뀌면 법에 따라 별도 동의를 받습니다.

회원 관리: 회원 가입과 본인 확인, 로그인 유지, 소셜 로그인(Google, GitHub) 연동, 부정 이용 방지, 고지사항 전달
서비스 제공: 워크스페이스·반·프로젝트 운영, 팀원 초대, 태스크·문서·스프린트·회고 관리, 내보내기
AI 에이전트 기능: 이용자가 요청한 대화·제안(태스크 분해, 문서 초안, 회고 초안 등)을 만들기 위한 프로젝트 맥락 처리
크레딧 운영: AI 기능 사용량 집계, 크레딧 차감·환불 내역 관리, 이용 문의 대응
도입 문의 처리: 문의 확인과 답변, 상담 일정 안내
서비스 개선과 안정성: 오류 대응, 보안 사고 예방, 기능별 사용량 통계(개인을 알아볼 수 없는 형태)

같은 워크스페이스·프로젝트의 구성원에게는 서비스 기능상 이름, 이메일, 프로필 이미지, 작업 내용이 보입니다.

제2조 처리하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 광고·분석 도구는 쓰지 않습니다.

구분	항목	수집 방법
회원 가입(이메일)	(필수) 이메일, 이름, 비밀번호	이용자 입력
회원 가입(소셜 로그인)	(필수) 이메일, 이름 / (선택) 프로필 이미지	Google·GitHub가 이용자 동의를 받아 전달
서비스 이용	워크스페이스·반·프로젝트 정보, 태스크·댓글·문서·스프린트·회고 내용, 초대 이력, 역할	이용자 입력
AI 에이전트 사용	대화 내용(요청·응답), 제안 카드와 적용 여부, 사용 모델·토큰 수·차감 크레딧	이용 과정에서 생성
도입 문의	(필수) 담당자 이름, 이메일, 기관명, 기관 유형, 기관 규모 / (선택) 문의 내용	문의 양식 입력
이메일 문의	보낸 사람의 이름·이메일, 제목과 내용	contact@·privacy@flowit-now.app으로 보낸 메일
자동 수집	접속 IP, 브라우저 정보, 접속 일시, 쿠키(제10조)	서비스 이용 시 자동 생성

비밀번호는 복원할 수 없는 방식으로 암호화해 저장하며, 회사도 원문을 알 수 없습니다.
이용자가 태스크·문서에 다른 사람의 개인정보를 적을 때는 그 사람의 동의를 받아야 합니다.
결제 기능은 아직 없습니다. 유료화하면 결제 정보 항목을 추가하고 이 방침을 고칩니다.

제3조 처리 및 보유 기간

회사는 목적을 달성하면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

항목	보유 기간
회원 정보, 서비스 이용 내용, AI 대화	회원 탈퇴 시까지
크레딧 차감·환불 내역, AI 사용량 기록	회원 탈퇴 후 1년 (이용 문의·분쟁 대응)
로그인 유지 토큰	발급 후 30일(만료 시 무효)
도입 문의·이메일 문의	문의 처리 완료 후 1년
서버 접속 기록(IP, 접속 일시 등)	3개월 (「통신비밀보호법」)

다만 법령이 보존을 요구하면 그 기간 동안 보관합니다. 유료 결제를 시작하면 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록 보관 기간을 이 표에 더합니다.

워크스페이스에 쓴 내용은 워크스페이스가 삭제될 때 함께 파기합니다.

제4조 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

이용자가 미리 동의한 경우
법률에 특별한 규정이 있거나, 법령상 의무를 지키기 위해 불가피한 경우
수사기관이 법령에 정해진 절차에 따라 요청한 경우

AI 기능과 클라우드 운영을 위해 외부 업체에 맡기는 처리는 제공이 아닌 위탁이며, 제5조와 제6조에 적습니다.

제5조 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고, 위탁 계약으로 목적 외 처리 금지와 안전조치를 정합니다.

수탁자	위탁 업무	처리 위치
Google LLC (Google Cloud Run)	백엔드 서버 운영	대한민국(서울 리전)
Supabase, Inc.	데이터베이스 저장·운영	대한민국(서울 리전)
Vercel Inc.	웹사이트 호스팅·전송	대한민국(서버 기능: 서울 리전) 및 전 세계 전송망
Anthropic, PBC	AI 응답 생성(대화, 태스크·문서·회고 초안)	미국
Google LLC (Gemini API)	AI 응답 생성(아이디어에서 프로젝트 만들기 등)	미국 등 (Google 데이터센터, 지역 지정 불가)
SpaceXAI LLC (xAI)	AI 응답 생성(1차 모델 장애 시 대체)	미국
ImprovMX Incorporation	문의 메일 전달(contact@·privacy@ → 회사 메일함)	미국·EU
Google LLC (Gmail)	문의 메일 수신·보관	미국 등

수탁자가 바뀌면 이 방침을 고쳐 알립니다. 해외에서 처리되는 수탁자는 제6조에 자세히 적습니다.

제6조 개인정보의 국외 이전

회사는 이용자와의 서비스 계약을 이행하기 위해 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목).

이전 시기와 방법: 이용자가 해당 기능을 쓸 때마다, 암호화된 통신(HTTPS)으로 전송합니다.
AI로 보내는 항목: 이용자의 요청 내용, 그 요청에 필요한 프로젝트 맥락(태스크·문서·회고 내용, 담당자 이름 등).

이전받는 자 (연락처)	국가	이전 항목	목적	보유·이용 기간 (업체 기준)
Anthropic, PBC (privacy@anthropic.com)	미국	AI로 보내는 항목	AI 응답 생성	수신 후 30일 이내 삭제, 이용정책 위반으로 분류되면 최대 2년. 모델 학습에 쓰지 않음
Google LLC (Gemini API) (개인정보 문의 양식)	미국 등	AI로 보내는 항목	AI 응답 생성	로그 최대 55일. 제품 개선에 쓰지 않음
SpaceXAI LLC (xAI) (legal@x.ai)	미국	AI로 보내는 항목 (1차 모델 장애 때만)	AI 응답 생성(대체)	30일 보관 후 자동 삭제. 허락 없이 학습에 쓰지 않음
Vercel Inc. (privacy@vercel.com)	미국 등	접속 IP, 브라우저 정보, 쿠키	웹사이트 전송·보안	실행 로그 최대 1일 보관 후 삭제
ImprovMX Incorporation (improvmx.com 개인정보 문의)	미국·EU	문의 메일(보낸 사람 주소, 제목, 내용)	메일 전달	본문은 전달 후 바로 삭제, 전달 기록(보낸 사람·제목)은 7일 보관 후 삭제
Google LLC (Gmail) (policies.google.com/privacy)	미국 등	문의 메일 전체	문의 메일 보관·답장	회사가 지울 때까지(문의 처리 완료 후 1년, 제3조)

국외 이전을 거부하는 방법과 그 효과

AI로의 이전은 이용자가 AI 에이전트를 실행할 때만 일어납니다. 에이전트를 쓰지 않으면 이전되지 않고, 태스크·문서·회고 등 나머지 기능은 그대로 쓸 수 있습니다.
웹사이트 전송(Vercel)은 서비스 접속에 필요해 거부하면 서비스를 이용할 수 없습니다. 거부는 제12조의 연락처로 요청하며, 회원 탈퇴로 처리합니다.

제7조 개인정보의 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 달성하면, 회사는 개인정보를 지체 없이 파기합니다.

절차: 파기 사유가 생긴 개인정보를 골라, 개인정보 보호책임자의 확인을 거쳐 파기합니다.
전자 파일: 데이터베이스에서 복구할 수 없게 삭제합니다. 백업에 남은 사본은 백업 보관 기간(최대 7일)이 지나면 함께 지워집니다.
종이 문서: 분쇄하거나 소각합니다. 현재 종이로 처리하는 개인정보는 없습니다.

법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 그 목적 외에는 쓰지 않습니다.

제8조 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구하거나 동의를 철회할 수 있습니다.

방법: 서비스 안의 내 정보 화면에서 직접 하거나, 제12조의 연락처로 요청합니다. 회사는 요청을 받은 날부터 10일 안에 처리하고 결과를 알립니다.
회원 탈퇴: 마이페이지의 "회원 탈퇴"에서 직접 할 수 있습니다. 다른 구성원이 있는 워크스페이스의 소유자는 제12조의 연락처로 요청하면 처리합니다.
대리인: 법정대리인이나 위임을 받은 사람도 권리를 행사할 수 있으며, 이때 위임장을 함께 내야 합니다.
제한: 다른 법령이 수집 대상으로 정한 정보는 삭제를 요구할 수 없고, 다른 사람의 권리를 침해할 우려가 있으면 열람이 제한될 수 있습니다.
공유 데이터: 워크스페이스에 함께 쓴 내용(다른 구성원이 작성한 태스크·문서 등)은 워크스페이스 관리자와 협의해 처리합니다. 탈퇴한 회원이 쓴 공유 내용은 작성자가 "탈퇴한 사용자"로 표시됩니다.

제9조 개인정보의 안전성 확보 조치

회사는 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 다음 조치를 합니다.

관리적 조치: 내부관리계획 수립·시행, 개인정보를 다루는 사람을 최소한으로 제한
기술적 조치
- 비밀번호는 bcrypt로 단방향 암호화해 저장
- 로그인 유지 토큰은 원문이 아닌 해시값(SHA-256)만 저장
- 모든 통신은 HTTPS로 암호화
- 모든 조회·변경에서 워크스페이스·프로젝트 구성원인지 검사해, 다른 팀의 데이터에 접근하지 못하게 함
- API 키 등 비밀값은 클라우드 비밀 관리 서비스(Google Secret Manager)에 보관
- 데이터베이스와 백업은 저장할 때 AES-256으로 암호화
물리적 조치: 서버와 데이터는 클라우드 업체(Google Cloud, Supabase)의 데이터센터에 보관하며, 사무실에는 개인정보를 담은 저장 매체를 두지 않음

제10조 쿠키 등 개인정보 자동 수집 장치

회사는 로그인 유지와 화면 설정 저장에 꼭 필요한 쿠키·브라우저 저장소만 씁니다. 광고·분석 목적의 쿠키는 쓰지 않습니다.

이름	종류	목적	유효 기간
refresh_token	쿠키(HttpOnly)	로그인 유지	30일
oauth_state	쿠키	소셜 로그인 요청 위조 방지	10분 (로그인 과정 동안만)
fl_signed_in	쿠키	로그인한 기기인지 표시(첫 화면 선택용, 개인 식별 정보 없음)	30일
flowit-theme	브라우저 저장소	라이트·다크 테마 설정	지울 때까지
flowit:agent-panel:*	브라우저 저장소	에이전트 패널 화면 상태	지울 때까지

거부 방법: 브라우저 설정에서 쿠키와 사이트 데이터를 막거나 지울 수 있습니다. 다만 refresh_token을 막으면 로그인이 유지되지 않아 서비스를 쓰기 어렵습니다.

Chrome: 설정 → 개인 정보 보호 및 보안 → 서드파티 쿠키
Safari: 설정 → 개인 정보 보호 → 쿠키 및 웹사이트 데이터 관리

제11조 만 14세 미만 아동의 개인정보

서비스는 만 14세 이상만 가입할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 가입 후 만 14세 미만임을 알게 되면 해당 계정과 개인정보를 지체 없이 파기합니다.

가입할 때 만 14세 이상인지 확인합니다.

제12조 개인정보 보호책임자와 권익침해 구제

개인정보 관련 문의, 열람·정정·삭제 요구, 불만은 아래 보호책임자에게 해 주세요. 회사는 지체 없이 답합니다.

개인정보 보호책임자: 윤종호 (대표)
이메일: privacy@flowit-now.app
열람 청구 접수: 개인정보 보호책임자가 직접 처리

개인정보 침해에 대한 상담이나 구제는 아래 기관에도 요청할 수 있습니다.

기관	전화	홈페이지
개인정보분쟁조정위원회	1833-6972	www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원)	118	privacy.kisa.or.kr
대검찰청	1301	www.spo.go.kr
경찰청	182	ecrm.police.go.kr

제13조 개인정보처리방침의 변경

이 방침은 2026년 10월 22일부터 적용합니다.

내용이 바뀌면 적용 7일 전부터 서비스 공지로 알립니다. 수집 항목·이용 목적·제3자 제공·국외 이전처럼 이용자 권리에 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받습니다. 이전 버전은 같은 페이지에서 볼 수 있게 둡니다.