개인정보처리방침

1. 적용 범위와 기본 원칙

이 방침은 Nextflow 웹 서비스, 계정, 결제 신청, 판매채널 연동, 주문·발주·송장·고객 문의 자동화, AI 상세페이지 기능에 적용됩니다. 회사는 목적 달성에 필요한 최소한의 정보만 처리하고, 별도 동의가 필요한 처리는 필수 처리와 구분합니다.

판매자가 서비스에 입력하거나 연동한 주문 고객의 정보에 대해서는 판매자가 개인정보처리자이고 회사는 판매자의 지시에 따라 처리하는 수탁자입니다. 구체적인 책임은 개인정보 처리위탁 부속합의서를 따릅니다.

2. 처리 목적, 법적 근거 및 개인정보 항목

이용 기록에는 방문한 화면의 주소·검색 조건, 접속 IP, 비밀번호·인증 토큰 같은 인증정보 값을 남기지 않습니다.

Google Sheets 파일은 Nextflow가 생성하거나 이용자가 Google Picker에서 직접 선택한 파일만 접근합니다. 이용자는 Google 계정의 제3자 앱 연결 관리에서 언제든 연결을 해제할 수 있습니다.

Google OAuth 및 Sheets 연동정보

• OAuth 액세스·갱신 토큰 등 자격증명은 암호화 저장하며 로그인용 권한과 Sheets 권한을 분리해 요청합니다.
• 비민감 drive.file 권한은 Nextflow가 생성하거나 회원이 Google Picker에서 선택한 파일의 주문·발주 행 추가·수정, 새 스프레드시트 생성, 헤더·셀 서식 적용, 처리 완료·취소 주문 행 삭제에만 사용합니다. 다른 Google Drive 파일에는 접근하지 않습니다.
• Google 사용자 데이터는 Google API Services User Data Policy와 Limited Use 요건을 따르며 광고, 판매 또는 광고 프로필 작성에 사용하지 않습니다.
• 연결 해제 또는 탈퇴 시 저장된 Google 자격증명을 삭제하고 원격 권한 취소를 요청합니다. 이용자는 Google 계정의 서드 파티 연결 설정에서도 권한을 취소할 수 있습니다.
• 연결을 해제하거나 탈퇴해도 회원의 Google Drive에 있는 스프레드시트 파일 자체를 삭제하지 않습니다.

AI 요청과 저장 콘텐츠

요청별 생성 데이터는 결과 반환과 오류·과금 기록에 필요한 동안 처리합니다.

회원이 AI 상세페이지 또는 이미지 자산으로 직접 저장한 프롬프트와 생성 결과는 서비스 저장 콘텐츠로서 회원이 삭제하거나 탈퇴할 때까지 보관합니다.

OpenAI·Google 등 AI 제공자는 부정 사용 방지와 보안 목적으로 API 입력·출력 일부를 AI 제공자의 정책에 따라 제한된 기간 보관할 수 있습니다.

3. 보유·이용기간

법정 보존기간이 끝나면 지체 없이 파기합니다. 회원 탈퇴 시 법정 보존 대상 기록은 계정 식별정보와 분리하고, 접속 IP와 브라우저 정보는 삭제합니다.

4. 수집 방법과 제3자 제공

• 회원이 로그인·설정·결제 신청·고객센터 이용 과정에서 직접 입력
• 카카오 회원가입 과정에서 전화번호 제공에 선택 동의한 경우 카카오로부터 카카오계정(전화번호)을 수신
• 회원이 연결한 판매채널, Google Sheets 및 OAuth 제공자로부터 수신
• 서비스 이용 과정에서 로그·쿠키 정보와 이용 기록이 자동 생성

회사는 개인정보를 판매하지 않습니다. 법령상 의무, 이용자의 명시적 지시, 생명·신체의 긴급 보호 등 법률이 허용하는 경우가 아니면 개인정보를 별도 제3자에게 제공하지 않습니다. 처리위탁과 국외이전은 다음 절에서 공개합니다.

5. 개인정보 처리위탁 및 국외이전

서비스 제공에 필요한 범위에서 아래 사업자에게 처리를 위탁하거나 개인정보를 국외로 이전합니다. 전송은 암호화된 네트워크를 통해 서비스 요청 시 이루어집니다.

필수 국외이전을 거부하면 서버 저장, Sheets 연동, AI 기능, 이메일 인증·알림처럼 해당 이전이 필요한 기능을 제공할 수 없습니다. 계좌이체 신청을 이용하면 처리를 위해 Slack 운영 알림 이전이 수반됩니다.

6. 파기 절차와 방법

1. 보유기간 만료 또는 처리 목적 달성 시 파기 대상을 확정합니다.
2. 전자 파일은 복구하기 어려운 방식으로 삭제합니다.
3. 종이 문서는 분쇄 또는 소각합니다.
4. 법령에 따라 보존하는 기록은 활성 서비스 데이터와 분리하여 접근 권한을 제한하고, 해당 기간 종료 후 파기합니다.

회원 탈퇴가 완료되면 인증 토큰, 주문·문의 개인정보, 업무 설정, 이용 기록과 생성 콘텐츠를 즉시 삭제합니다. 법정 보존 기록만 비식별화된 회원번호와 함께 제한적으로 보관합니다. 필요한 업무 데이터는 탈퇴 전에 내려받거나 고객센터에 반환을 요청해야 하며, 삭제가 완료된 데이터는 복구할 수 없습니다.

7. 정보주체와 법정대리인의 권리

정보주체는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 서비스 설정 또는 아래 접수처를 이용하면 됩니다.

• 접수·처리 부서: 개인정보 보호 담당
• 이메일: plainform.office@gmail.com
• 전화: 010-8454-8642
• 처리기한: 관계 법령이 정한 기간 이내

대리인이 요청하는 경우 위임장과 본인·대리인 확인 자료를 이메일로 제출할 수 있습니다. 다른 법령상 보존 의무, 타인의 권리 침해 우려 등 정당한 사유가 있으면 법령이 허용하는 범위에서 요청이 제한될 수 있으며 그 사유를 알립니다.

8. 아동의 개인정보

서비스는 사업 목적으로 이용하는 만 19세 이상 개인사업자·예비 판매자 또는 법인의 적법한 담당자를 대상으로 하며, 만 14세 미만 아동의 가입을 받지 않습니다. 아동 정보가 잘못 수집된 사실을 알게 되면 확인 후 지체 없이 삭제합니다.

9. 안전성 확보조치

• 업무상 필요한 인원으로 접근 권한 최소화 및 관리자 행위 기록
• 인증 토큰과 주요 비밀정보 암호화, 전송구간 TLS 적용
• 접근 기록 보관·점검, 비정상 요청 제한, 취약점·의존성 점검
• 처리위탁 계약의 보호조치·재위탁·파기 의무 확인

10. 필수 저장정보 설정

로그인 유지와 보안에 필요한 저장정보만 서비스 제공을 위해 사용합니다.

• Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키
• Edge: 설정 → 쿠키 및 사이트 권한
• Safari: 설정 → 개인정보 보호

11. 개인정보 보호책임자와 열람청구 접수처

12. 권익침해 구제방법

• 개인정보분쟁조정위원회: 1833-6972
• 개인정보침해신고센터: 118
• 대검찰청: 1301
• 경찰청: 182

13. 개인정보처리방침의 변경

회사는 개인정보처리방침을 변경하는 경우 변경된 방침과 시행일을 본 페이지에 공개합니다.

정보주체의 권리에 중대한 영향을 미치는 변경은 개정 전 또는 개정 즉시 서비스 내 공지로 안내합니다.

관계 법령이나 별도 계약에 따라 개별 통지 또는 동의가 필요한 경우에는 해당 절차를 이행합니다.