개인정보처리방침

(상호 미기재)(이하 “회사”)는 DevFlow(이하 “서비스”)를 운영하면서 이용자의 개인정보를 아래와 같이 처리합니다. 이 방침은 서비스가 실제로 저장하고 전송하는 것만 적습니다.

1. 수집하는 항목

회원가입과 서비스 이용 과정에서 아래를 수집합니다.

• 필수 — 이메일 주소, 비밀번호
• 선택 — 이름, 프로필 사진, 직함. 입력하지 않아도 서비스를 모두 쓸 수 있습니다.
• 자동 생성 — 로그인 세션 식별자와 만료 시각, 작업 로그(누가 언제 어떤 항목을 바꿨는지)
• 이용자가 넣는 내용 — 기획 문서, 유저플로우, 와이어프레임, 회의록, 올린 파일 등 이용자가 작성·업로드한 것

비밀번호는 원문을 저장하지 않습니다. 임의 솔트를 붙여 scrypt 로 해시한 값만 보관하므로 회사도 이용자의 비밀번호를 알 수 없습니다.

주민등록번호를 비롯한 고유식별정보, 결제수단 정보, 위치정보는 수집하지 않습니다.

2. 이용 목적

• 회원 식별과 로그인 유지
• 기획 문서의 저장·조회·공유 등 서비스 제공
• 이용자가 요청한 AI 생성·검토 기능의 수행
• 서비스 운영에 필요한 장애 대응과 부정 이용 방지

회사는 광고 전송이나 행태정보 분석을 위해 개인정보를 이용하지 않습니다. 서비스에는 광고 식별자, 행태정보 수집 도구, 제3자 분석 도구가 설치되어 있지 않습니다.

3. 제3자 제공과 처리위탁

회사는 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 서비스를 제공하기 위해 아래에 처리를 위탁합니다.

AI 기능 — 이용자가 AI에게 생성·검토를 요청하면, 그 요청에 필요한 기획 문서의 내용이 아래 사업자에게 전송됩니다. 요청하지 않으면 전송되지 않습니다.

호스팅과 그 밖의 연동

위 사업자는 모두 국외에 있으므로, 서비스 이용은 개인정보의 국외 이전에 대한 동의를 포함합니다. 이전되는 항목·시점·방법은 위 표와 같으며, 각 사업자는 위탁받은 목적 범위에서만 처리합니다.

4. 보유 기간과 파기

• 계정 정보 — 회원 탈퇴 시 지체 없이 파기합니다.
• 로그인 세션 — 발급 후 30일이 지나면 만료되며, 로그아웃하면 즉시 서버에서 지워집니다.
• 이용자가 만든 문서 — 삭제하면 휴지통으로 옮겨지고, 휴지통에서 영구 삭제할 때까지 보관됩니다. 영구 삭제하면 딸린 기록(버전·코멘트·검토 결과)도 함께 지워집니다.
• 법령이 보관을 요구하는 기록이 있으면 그 법령이 정한 기간 동안만 보관합니다.

5. 쿠키

서비스는 로그인 상태를 유지하기 위한 쿠키 하나만 사용합니다. 이 쿠키는 스크립트가 읽을 수 없고(HttpOnly), 다른 사이트에서 따라오지 않으며(SameSite=Lax), HTTPS 연결에서는 암호화된 경로로만 전송됩니다(Secure). 광고·분석용 쿠키는 사용하지 않습니다.

브라우저 설정으로 쿠키를 차단할 수 있으나, 차단하면 로그인 상태가 유지되지 않습니다.

6. 이용자의 권리

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 이름·사진·직함은 설정 화면에서 직접 고칠 수 있고, 계정 삭제를 포함한 그 밖의 요청은 아래 연락처로 보내 주시면 지체 없이 처리합니다.

만 14세 미만 아동의 가입을 받지 않습니다.

7. 안전성 확보 조치

• 비밀번호는 솔트를 붙여 해시 저장하고, 비교는 타이밍 공격에 안전한 방식으로 합니다.
• 전송 구간은 HTTPS 로 암호화합니다.
• 문서는 소유자와 같은 그룹의 구성원만 열 수 있도록 요청마다 권한을 확인합니다.
• 외부 AI 도구 연결에 쓰는 토큰은 해시만 저장하며, 발급 화면에서 언제든 끊을 수 있습니다.

8. 개인정보 보호책임자

• 책임자 — (개인정보 보호책임자 미기재)
• 문의 — (문의 메일 미기재)

개인정보 침해로 인한 상담·신고는 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 할 수 있습니다.

9. 방침의 변경

이 방침을 바꿀 때는 시행일 7일 전부터 서비스 안에 공지합니다. 다만 이용자에게 불리한 변경은 30일 전에 공지합니다.