개인정보처리방침
시행일 2026년 10월 23일
이전 버전이에요. 2026년 11월 27일부터 새 버전을 시행하고, 그 전까지 기존 회원에게는 이 버전이 적용돼요. 새 버전 보기
드림코더즈(DreamCoders, 이하 "회사")는 FLOWIT 서비스(flowit-now.app, 이하 "서비스")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
제1조 개인정보의 처리 목적
회사는 다음 목적에만 개인정보를 처리하며, 목적이 바뀌면 법에 따라 별도 동의를 받습니다.
- 회원 관리: 회원 가입과 본인 확인, 로그인 유지, 소셜 로그인(Google, GitHub) 연동, 부정 이용 방지, 고지사항 전달
- 서비스 제공: 워크스페이스·반·프로젝트 운영, 팀원 초대, 태스크·문서·스프린트·회고 관리, 내보내기
- AI 에이전트 기능: 이용자가 요청한 대화·제안(태스크 분해, 문서 초안, 회고 초안 등)을 만들기 위한 프로젝트 맥락 처리
- 크레딧 운영: AI 기능 사용량 집계, 크레딧 차감·환불 내역 관리, 이용 문의 대응
- 문의 처리: 도입 문의·고객 문의 확인과 답변, 상담 일정 안내
- 서비스 개선과 안정성: 오류 대응, 보안 사고 예방, 기능별 사용량 통계(개인을 알아볼 수 없는 형태)
- 이메일 인증과 비밀번호 재설정: 가입한 이메일이 본인 것인지 확인하고, 비밀번호를 잊었을 때 다시 만들 수 있게 함
- 가입 크레딧·친구 초대 보상: 가입 크레딧·친구 초대 보상 지급과 부정 수령 방지
- 교육기관·기업 신청 처리: 교육기관·기업 신청 검토와 워크스페이스 개설·전환
- 서비스 소식·혜택 안내: (선택 동의한 회원) 서비스 소식·혜택 안내
같은 워크스페이스·프로젝트의 구성원에게는 서비스 기능상 이름, 이메일, 프로필 이미지, 작업 내용이 보입니다.
제2조 처리하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 광고·분석 도구는 쓰지 않습니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입(이메일) | (필수) 이메일, 이름, 비밀번호 | 이용자 입력 |
| 회원 가입(소셜 로그인) | (필수) 이메일, 이름 / (선택) 프로필 이미지 | Google·GitHub가 이용자 동의를 받아 전달 |
| 서비스 이용 | 워크스페이스·반·프로젝트 정보, 태스크·댓글·문서·스프린트·회고 내용, 태스크 변경 기록(누가·언제·무엇을), 초대 이력, 역할 | 이용자 입력, 태스크 변경 기록은 서비스 이용 중 생성 |
| AI 에이전트 사용 | 대화 내용(요청·응답), 제안 카드와 적용 여부, 사용 모델·토큰 수·차감 크레딧 | 이용 과정에서 생성 |
| 도입 문의 | (필수) 담당자 이름, 이메일, 기관명, 기관 유형, 기관 규모 / (선택) 문의 내용 | 문의 양식 입력 |
| 고객 문의(문의하기·이메일) | 보낸 사람의 이름·이메일, 문의 종류, (메일) 제목과 내용 / 로그인한 회원이 문의하기로 보내면 회원 계정과 연결 | 고객센터 문의 양식 입력, contact@·privacy@flowit-now.app으로 보낸 메일 |
| 이메일 인증·비밀번호 재설정 | 인증 코드(암호화해 저장), 요청 시각 | 서비스 이용 중 생성 |
| 동의 기록 | 동의 항목·버전·시각 | 가입·설정 변경 때 |
| 가입 크레딧 중복 확인 | 이메일 주소를 정리해 변환한 값(해시, 원래 주소로 되돌릴 수 없음) | 가입 때 생성 |
| 친구 초대 | 초대한 회원과 가입한 회원의 연결, 보상 내역 | 서비스 이용 중 생성 |
| 교육기관·기업 신청 | 기관명, 담당자 이름·이메일, (선택) 연락처, 교육생 수, 과정 기간, 신청 내용, 전환할 워크스페이스 | 신청서 |
| 소식·혜택 메일 (선택) | 이메일, 수신 동의 여부 | 가입·설정 화면 |
| 관리자 접속 기록 | 관리자 계정, 접속 일시·IP, 조회·처리한 회원, 수행 업무 | 관리자 화면 이용 때 |
| 자동 수집 | 접속 IP, 브라우저 정보, 접속 일시, 쿠키(제10조) | 서비스 이용 시 자동 생성 |
- 비밀번호는 복원할 수 없는 방식으로 암호화해 저장하며, 회사도 원문을 알 수 없습니다.
- 이용자가 태스크·문서에 다른 사람의 개인정보를 적을 때는 그 사람의 동의를 받아야 합니다.
- 결제 기능은 아직 없습니다. 유료화하면 결제 정보 항목을 추가하고 이 방침을 고칩니다.
제3조 처리 및 보유 기간
회사는 목적을 달성하면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.
| 항목 | 보유 기간 |
|---|---|
| 회원 정보, 서비스 이용 내용, AI 대화 | 회원 탈퇴 시까지 |
| 크레딧 차감·환불 내역, AI 사용량 기록 | 회원 탈퇴 후 1년 (이용 문의·분쟁 대응) |
| 로그인 유지 토큰 | 발급 후 30일(만료 시 무효) |
| 도입 문의·고객 문의(문의하기·이메일) | 문의 처리 완료 후 1년 |
| 서버 접속 기록(IP, 접속 일시 등) | 3개월 (「통신비밀보호법」) |
| 인증 코드 | 10분 뒤 또는 사용 즉시 무효, 7일 안에 삭제 |
| 소셜 첫 가입 대기 정보(이메일·이름·프로필 이미지) | 10분 뒤 또는 가입을 마치면 삭제 |
| 동의 기록 | 회원 탈퇴 후 1년 |
| 가입 크레딧 중복 확인용 해시 | 회원인 동안, 회원 탈퇴 후 1년 (재가입 때 가입 크레딧·초대 보상 중복 지급 방지) |
| 친구 초대 기록 | 회원 탈퇴 시까지 |
| 교육기관·기업 신청서 | 처리 완료 후 1년 |
| 관리자 접속 기록 | 2년 |
| 소식·혜택 메일 수신 동의 | 동의를 철회하면 즉시 발송 중단 |
다만 법령이 보존을 요구하면 그 기간 동안 보관합니다. 유료 결제를 시작하면 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래 기록 보관 기간을 이 표에 더합니다.
워크스페이스에 쓴 내용은 워크스페이스가 삭제될 때 함께 파기합니다.
제4조 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- 이용자가 미리 동의한 경우
- 법률에 특별한 규정이 있거나, 법령상 의무를 지키기 위해 불가피한 경우
- 수사기관이 법령에 정해진 절차에 따라 요청한 경우
AI 기능과 클라우드 운영을 위해 외부 업체에 맡기는 처리는 제공이 아닌 위탁이며, 제5조와 제6조에 적습니다.
제5조 개인정보 처리의 위탁
회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기고, 위탁 계약으로 목적 외 처리 금지와 안전조치를 정합니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Google LLC (Google Cloud Run) | 백엔드 서버 운영 | 대한민국(서울 리전) |
| Supabase, Inc. | 데이터베이스 저장·운영 | 대한민국(서울 리전) |
| Vercel Inc. | 웹사이트 호스팅·전송 | 대한민국(서버 기능: 서울 리전) 및 전 세계 전송망 |
| Anthropic, PBC | AI 응답 생성(대화, 태스크·문서·회고 초안) | 미국 |
| Google LLC (Gemini API) | AI 응답 생성(아이디어에서 프로젝트 만들기 등) | 미국 등 (Google 데이터센터, 지역 지정 불가) |
| SpaceXAI LLC (xAI) | AI 응답 생성(1차 모델 장애 시 대체) | 미국 |
| ImprovMX Incorporation | 문의 메일 전달(contact@·privacy@ → 회사 메일함) | 미국·EU |
| Google LLC (Gmail) | 문의 메일 수신·보관 | 미국 등 |
| Plus Five Five, Inc.(Resend) | 이메일 발송(인증 코드, 비밀번호 재설정, 신청 결과·알림) | 미국 |
수탁자가 바뀌면 이 방침을 고쳐 알립니다. 해외에서 처리되는 수탁자는 제6조에 자세히 적습니다.
제6조 개인정보의 국외 이전
회사는 이용자와의 서비스 계약을 이행하기 위해 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목).
- 이전 시기와 방법: 이용자가 해당 기능을 쓸 때마다, 암호화된 통신(HTTPS)으로 전송합니다.
- AI로 보내는 항목: 이용자의 요청 내용, 그 요청에 필요한 프로젝트 맥락(태스크·문서·회고 내용, 담당자 이름 등).
| 이전받는 자 (연락처) | 국가 | 이전 항목 | 목적 | 보유·이용 기간 (업체 기준) |
|---|---|---|---|---|
| Anthropic, PBC (privacy@anthropic.com) | 미국 | AI로 보내는 항목 | AI 응답 생성 | 수신 후 30일 이내 삭제, 이용정책 위반으로 분류되면 최대 2년. 모델 학습에 쓰지 않음 |
| Google LLC (Gemini API) (개인정보 문의 양식) | 미국 등 | AI로 보내는 항목 | AI 응답 생성 | 로그 최대 55일. 제품 개선에 쓰지 않음 |
| SpaceXAI LLC (xAI) (legal@x.ai) | 미국 | AI로 보내는 항목 (1차 모델 장애 때만) | AI 응답 생성(대체) | 30일 보관 후 자동 삭제. 허락 없이 학습에 쓰지 않음 |
| Vercel Inc. (privacy@vercel.com) | 미국 등 | 접속 IP, 브라우저 정보, 쿠키 | 웹사이트 전송·보안 | 실행 로그 최대 1일 보관 후 삭제 |
| ImprovMX Incorporation (improvmx.com 개인정보 문의) | 미국·EU | 문의 메일(보낸 사람 주소, 제목, 내용) | 메일 전달 | 본문은 전달 후 바로 삭제, 전달 기록(보낸 사람·제목)은 7일 보관 후 삭제 |
| Google LLC (Gmail) (policies.google.com/privacy) | 미국 등 | 문의 메일 전체 | 문의 메일 보관·답장 | 회사가 지울 때까지(문의 처리 완료 후 1년, 제3조) |
| Plus Five Five, Inc.(Resend) (support@resend.com) | 미국 | 이메일 주소, 메일 본문 (메일을 보낼 때마다 네트워크로 전송) | 메일 발송 | Resend 관리 화면의 발송 기록은 30일 보관(무료 플랜 기준). 그 밖에는 Resend 개인정보처리방침에 따름 |
국외 이전을 거부하는 방법과 그 효과
- AI로의 이전은 이용자가 AI 에이전트를 실행할 때만 일어납니다. 에이전트를 쓰지 않으면 이전되지 않고, 태스크·문서·회고 등 나머지 기능은 그대로 쓸 수 있습니다.
- 메일 발송(Resend)은 이메일 인증과 비밀번호 재설정에 필요해, 거부하면 이메일로 가입하거나 비밀번호를 찾을 수 없습니다. Google·GitHub 계정으로는 가입할 수 있습니다.
- 웹사이트 전송(Vercel)은 서비스 접속에 필요해 거부하면 서비스를 이용할 수 없습니다. 거부는 제12조의 연락처로 요청하며, 회원 탈퇴로 처리합니다.
제7조 개인정보의 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 달성하면, 회사는 개인정보를 지체 없이 파기합니다.
- 절차: 파기 사유가 생긴 개인정보를 골라, 개인정보 보호책임자의 확인을 거쳐 파기합니다.
- 전자 파일: 데이터베이스에서 복구할 수 없게 삭제합니다. 백업에 남은 사본은 백업 보관 기간(최대 7일)이 지나면 함께 지워집니다.
- 종이 문서: 분쇄하거나 소각합니다. 현재 종이로 처리하는 개인정보는 없습니다.
법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 그 목적 외에는 쓰지 않습니다.
제8조 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구하거나 동의를 철회할 수 있습니다.
- 방법: 서비스 안의 내 정보 화면에서 직접 하거나, 제12조의 연락처로 요청합니다. 회사는 요청을 받은 날부터 10일 안에 처리하고 결과를 알립니다.
- 회원 탈퇴: 마이페이지의 "회원 탈퇴"에서 직접 할 수 있습니다. 다른 구성원이 있는 워크스페이스의 소유자는 제12조의 연락처로 요청하면 처리합니다.
- 대리인: 법정대리인이나 위임을 받은 사람도 권리를 행사할 수 있으며, 이때 위임장을 함께 내야 합니다.
- 제한: 다른 법령이 수집 대상으로 정한 정보는 삭제를 요구할 수 없고, 다른 사람의 권리를 침해할 우려가 있으면 열람이 제한될 수 있습니다.
- 공유 데이터: 워크스페이스에 함께 쓴 내용(다른 구성원이 작성한 태스크·문서 등)은 워크스페이스 관리자와 협의해 처리합니다. 탈퇴한 회원이 쓴 공유 내용은 작성자가 "탈퇴한 사용자"로 표시됩니다.
제9조 개인정보의 안전성 확보 조치
회사는 개인정보가 분실·도난·유출·위조·변조·훼손되지 않도록 다음 조치를 합니다.
- 관리적 조치
- 내부관리계획 수립·시행, 개인정보를 다루는 사람을 최소한으로 제한
- 관리자 화면 접속 기록을 2년 보관하고 매달 한 번 이상 점검
- 관리자 권한은 필요한 사람에게만 주고, 퇴사·업무 변경 시 바로 회수
- 기술적 조치
- 비밀번호는 bcrypt로 단방향 암호화해 저장
- 로그인 유지 토큰은 원문이 아닌 해시값(SHA-256)만 저장
- 모든 통신은 HTTPS로 암호화
- 모든 조회·변경에서 워크스페이스·프로젝트 구성원인지 검사해, 다른 팀의 데이터에 접근하지 못하게 함
- API 키 등 비밀값은 클라우드 비밀 관리 서비스(Google Secret Manager)에 보관
- 데이터베이스와 백업은 저장할 때 AES-256으로 암호화
- 물리적 조치: 서버와 데이터는 클라우드 업체(Google Cloud, Supabase)의 데이터센터에 보관하며, 사무실에는 개인정보를 담은 저장 매체를 두지 않음
제10조 쿠키 등 개인정보 자동 수집 장치
회사는 로그인 유지와 화면 설정 저장에 꼭 필요한 쿠키·브라우저 저장소만 씁니다. 광고·분석 목적의 쿠키는 쓰지 않습니다.
| 이름 | 종류 | 목적 | 유효 기간 |
|---|---|---|---|
| refresh_token | 쿠키(HttpOnly) | 로그인 유지 | 30일 |
| oauth_state | 쿠키 | 소셜 로그인 요청 위조 방지 | 10분 (로그인 과정 동안만) |
| oauth_pending | 쿠키(HttpOnly) | 소셜 계정으로 처음 가입할 때 동의 화면까지 가입 정보를 이어 줌 | 10분 (가입을 마치면 삭제) |
| fl_signed_in | 쿠키 | 로그인한 기기인지 표시(첫 화면 선택용, 개인 식별 정보 없음) | 30일 |
| flowit-theme | 브라우저 저장소 | 라이트·다크 테마 설정 | 지울 때까지 |
| flowit:agent-panel:* | 브라우저 저장소 | 에이전트 패널 화면 상태 | 지울 때까지 |
| flowit:legal-notice-dismissed:* | 브라우저 저장소 | 약관·방침 개정 안내를 닫았는지 기억 | 지울 때까지 |
거부 방법: 브라우저 설정에서 쿠키와 사이트 데이터를 막거나 지울 수 있습니다. 다만 refresh_token을 막으면 로그인이 유지되지 않아 서비스를 쓰기 어렵습니다.
- Chrome: 설정 → 개인 정보 보호 및 보안 → 서드파티 쿠키
- Safari: 설정 → 개인 정보 보호 → 쿠키 및 웹사이트 데이터 관리
제11조 만 14세 미만 아동의 개인정보
서비스는 만 14세 이상만 가입할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 가입 후 만 14세 미만임을 알게 되면 해당 계정과 개인정보를 지체 없이 파기합니다.
가입할 때 만 14세 이상인지 확인합니다.
제12조 개인정보 보호책임자와 권익침해 구제
개인정보 관련 문의, 열람·정정·삭제 요구, 불만은 아래 보호책임자에게 해 주세요. 회사는 지체 없이 답합니다.
- 개인정보 보호책임자: 윤종호 (대표)
- 이메일: privacy@flowit-now.app
- 열람 청구 접수: 개인정보 보호책임자가 직접 처리
개인정보 침해에 대한 상담이나 구제는 아래 기관에도 요청할 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터(한국인터넷진흥원) | 118 | privacy.kisa.or.kr |
| 대검찰청 | 1301 | www.spo.go.kr |
| 경찰청 | 182 | ecrm.police.go.kr |
제13조 개인정보처리방침의 변경
이 방침은 2026년 10월 23일부터 적용합니다.
내용이 바뀌면 적용 7일 전부터 서비스 공지로 알립니다. 수집 항목·이용 목적·제3자 제공·국외 이전처럼 이용자 권리에 중요한 변경은 30일 전에 알리고, 필요하면 다시 동의를 받습니다. 이전 버전은 같은 페이지에서 볼 수 있게 둡니다.
개정 이력
- 2026년 10월 23일 시행본 문구 정리: '교육기관 신청'을 '교육기관·기업 신청'(워크스페이스 개설·전환)으로 함께 적었습니다. '전환할 워크스페이스'는 회원이 이미 쓰고 있는 워크스페이스를 가리키며 새로 받는 정보가 아니어서 시행일은 바꾸지 않았습니다.
- 2026년 10월 23일 시행본 문구 정리: '이메일 문의'를 '고객 문의(문의하기·이메일)'로 넓혀 고객센터 문의 양식을 함께 적었습니다. 양식으로 받는 이름·이메일·문의 내용은 이메일 문의와 같은 항목이라 새로 받는 정보가 아니어서 시행일은 바꾸지 않았습니다.
- 2026년 10월 23일 시행본 문구 정리: '서비스 이용' 항목에 '태스크 변경 기록(누가·언제·무엇을)'을 함께 적고, 수집 방법에 '서비스 이용 중 생성'을 덧붙였습니다. 태스크를 바꾼 회원·시각·바뀐 값을 남기는 것으로, 이미 처리하는 회원 정보와 태스크 내용에서 생기는 기록이라 새로 받는 정보가 아니어서 시행일은 바꾸지 않았습니다.