HanFlow AI · HanFlow Bot 개인정보처리방침 (Privacy Policy)
- 최초 시행일: 2026년 5월 25일 · 개정 공지일: 2026년 11월 12일 · 개정 시행일: 2026년 11월 12일
- 적용 서비스: HanFlow AI (hanflowai.com) 및 HanFlow Bot (hanflowbot.com · account.hanflowbot.com · PC 앱 · 폰 앱) — HanFlow Bot 에 관한 사항은 제4조의5
- 개인정보처리자: (주)퀀텀머티리얼즈 (대표: 박환열, 사업자등록번호: 734-88-03845, 통신판매업신고번호: 2026-충남아산-0713호)
- 소재지: 충남 아산시 신창면 순천향로 22-7 산학협력관 B410호
(주)퀀텀머티리얼즈(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 다음과 같이 개인정보를 처리합니다.
제1조 (수집하는 개인정보 항목)
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일, 비밀번호(해시 저장), 표시 이름 | 회원가입 시 |
| 선택 | 마케팅 수신 동의 여부, 추천인 이메일 | 회원가입 시 |
| 소셜 로그인 | Google 또는 Kakao 계정 식별자, 이메일, 프로필(이름·사진) | 소셜 로그인 시 |
| 결제 | 결제이력(플랜·금액·일시), 결제수단 식별 토큰(카드번호 등 원본은 결제대행사가 보관) | 유료 결제 시 |
| 자동수집 | IP 주소, 쿠키·로컬스토리지 값(로그인 세션·기기 식별자), 브라우저/OS 정보, 접속 로그, IP 로 추정한 대략적 위치(나라·도시)·통신사(AI 도우미 설치파일 내려받기·기기 등록 때) | 서비스 이용 중 |
| 보안 인증 | 이메일 인증코드, 로그인 기기·IP 이력 | 가입·새 기기 로그인 시 |
| 콘텐츠 | 업로드 파일(문서·이미지 등), 프롬프트, AI 생성 결과 | 서비스 이용 중 |
※ 만 14세 미만 아동의 개인정보는 수집하지 않으며, 가입 단계에서 만 14세 이상 확인 절차로 차단합니다.
제2조 (개인정보의 이용 목적)
- 회원 식별·인증·계정 관리(새 기기 로그인 확인 포함)
- AI 문서 생성 서비스 제공 및 결과물 전달·보관
- 유료 요금제 결제·환불·크레딧 정산
- 고객 문의 응대, 공지사항 전달
- (동의 시) 마케팅·홍보 정보 전송
- 부정이용 방지(다중계정·추천 부정 등), 보안 사고 대응
- 서비스 품질 개선(통계 분석은 비식별 처리)
- 법령상 의무 이행
제3조 (보유 및 이용 기간)
| 구분 | 보유기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 동의 |
| 업로드 파일·AI 생성 결과(워크스페이스 보관함) | 이용자가 삭제하거나 회원 탈퇴 시까지(이용자가 삭제하면 휴지통에서 30일 동안 되살릴 수 있고, 그 뒤 영구 삭제) | 서비스 제공(계약 이행) |
| 생성 작업의 임시 파일(작업 폴더) | 마지막 수정 후 24시간이 지나면 다음 정리 때 삭제 | 서비스 제공 |
| 연구 실적 증빙에 쓰는 서명 그림·연구 기록 검색 결과 보관본 | 마지막으로 쓴 날부터 180일(회원 탈퇴 시 삭제) | 서비스 제공 |
| 작업 메타데이터(요청 유형·크레딧 사용량) | 90일 | 품질 개선·과금 분쟁 대응 |
| 로그인 기기·IP 이력 | 마지막 확인일로부터 90일 | 계정 보호 |
| 결제 기록 | 5년 | 전자상거래법 |
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 고객 문의·신고 기록(문의 내용, 회신용 이메일·이름, 이용자가 적은 소속·전화, 첨부 파일, 폰 앱 «답 신고»의 방·대화 번호·앱 판·언어·시각·메모) | 접수일로부터 3년(회원 탈퇴 후에도 이 기간까지) | 고객 문의 응대·분쟁 대응(소비자 불만·분쟁 처리 기록과 같은 기간) |
| 접속 로그 | 3개월 | 통신비밀보호법 |
| AI 도우미 설치파일 내려받기 기록(IP·국가·도시·통신사·브라우저 정보·내려받은 판) | IP·도시·통신사는 3개월 뒤 삭제, 그것을 지운 횟수·국가 기록은 통계로 보관 | 다운로드 통계(정당한 이익) |
| AI 도우미 기기 등록(기기 열쇠 발급) 때의 IP·국가 | IP 는 3개월 뒤 삭제, 국가는 그 기기 등록 기록과 함께 보관(좌석 관리 기간 동안) | 라이선스 부정 사용 방지·좌석 관리 |
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 복구 불가능한 방법으로 파기합니다(전자 파일: 영구 삭제, 출력물: 파쇄·소각).
제4조 (처리위탁 및 국외이전)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공(계약 이행)을 위해 다음과 같이 처리를 위탁하며, 일부 수탁자는 국외에 있습니다. 국외이전은 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)에 따라 본 방침 공개로 고지합니다. 이전 방법은 서비스 이용 시점에 정보통신망을 통한 전송이며, 보유기간은 위탁 목적 달성 시(또는 제3조 기간)까지입니다.
| 수탁자 | 위탁 업무(이전 항목) | 국가 | 연락처 |
|---|---|---|---|
| Anthropic, PBC | AI 텍스트 생성(프롬프트·업로드 문서 내용·생성 결과) | 미국 | privacy@anthropic.com |
| OpenAI, L.L.C. | AI 이미지 생성(이미지 생성 요청 내용) · 그림 검색을 위한 문장 분석(임베딩)과 검색어 번역(슬라이드 글에서 뽑은 낱말·문장) | 미국 | privacy@openai.com |
| OpenRouter, Inc. | AI 모델 호출의 장애 대비 보조 경로(Anthropic 직접 연결이 실패했을 때만 · 프롬프트·업로드 문서 내용·생성 결과를 중계) — OpenRouter 는 요청을 Claude 를 운영하는 제공사(Anthropic, 또는 Amazon Web Services·Google Cloud)에 전달합니다(재위탁) | 미국(상위 제공사의 처리 지역은 OpenRouter 가 고름) | privacy@openrouter.ai |
| Google LLC | 소셜 로그인 인증(계정 식별자·이메일·프로필) | 미국 | support.google.com |
| Kakao Corp. | 소셜 로그인 인증(계정 식별자·이메일·프로필) | 대한민국 | cs@kakao.com |
| Fly.io, Inc. | 백엔드 서버 운영·데이터 저장(서비스 데이터 일체) | 일본(도쿄 리전) | support@fly.io |
| Cloudflare, Inc. | 웹 호스팅·CDN·보안(WAF)·파일 스토리지(R2)·방문 통계(접속한 쪽 주소, 유입 경로, 브라우저·운영체제 종류, 접속 국가, 화면 크기, 성능 지표, 화면 열림을 구분하는 임시 식별자) · AI 도우미 설치파일 내려받기 때 접속 IP·국가·IP 로 추정한 도시·통신사를 우리 서버로 전달 | 글로벌 엣지(한국 우선) | privacy@cloudflare.com |
| Canva Germany GmbH (Pexels) | 슬라이드에 넣을 사진 검색(이용자의 글에서 뽑은 검색어만 · 계정 정보 등 개인정보는 보내지 않음) | 독일 | hello@pexels.com |
| Resend (Plus Five Five, Inc.) | 이메일 발송(인증·알림 메일 주소) | 미국 | support@resend.com |
| Google LLC (Google Drive) | 데이터베이스 백업의 이중 보관 | 미국 | support.google.com |
결제사업자에 관한 고지(제3자 제공·국외이전)
회사는 유료 결제 처리를 위하여 아래 결제사업자에게 이용자의 개인정보를 제공합니다. 해당 결제사업자는 등록판매자(Merchant of Record) 겸 재판매자로서, 자체 데이터처리계약(DPA)에서 구매자 결제 데이터에 대해 독립한 개인정보처리자(independent data Controller) 의 지위를 갖는다고 명시하고 있습니다. 따라서 이는 「개인정보 보호법」상 위탁이 아니라 제3자 제공 및 국외이전에 해당하며, 같은 법 제28조의8 제1항 제1호에 따라 이용자의 별도 동의를 받아 이전합니다. 동의는 결제창을 열기 직전 화면에서 받습니다.
| 제공받는 자 | 제공 목적(이전 항목) | 국가 | 연락처 |
|---|---|---|---|
| Dodo Payments Inc. (미국 델라웨어주 법인) | 결제 처리·정산·세금 신고(이름, 이메일 주소, 청구지 국가, 주문 식별자, 구매 상품 정보) | 미국 | support@dodopayments.com |
| Dodope Payments Limited (계열사) | 상동 | 영국 | support@dodopayments.com |
| Sarvapanchhi Technologies Private Limited (계열사) | 상동 | 인도 | support@dodopayments.com |
- 이전 시점·방법: 이용자가 결제창을 여는 시점에, 이용자의 브라우저에서 위 결제사업자의 결제 페이지로 정보통신망을 통해 암호화(HTTPS) 전송됩니다. 카드번호 등 결제수단 원본 정보는 위 결제사업자가 직접 수집하며, 회사 서버에는 저장되지 않습니다.
- 보관 위치·하위 처리자: 제공된 개인정보는 Amazon Web Services 인도 뭄바이 리전(ap-south-1)에 보관됩니다. 위 결제사업자의 하위 처리자는 Amazon Web Services, Airwallex, Stripe, Cashfree 입니다.
- 보유·이용 기간: 관계 종료 후 관련 법령상 시효기간에 2개월을 더한 기간까지 보유하며, 서비스 계약 종료 시에는 30영업일 이내에 삭제 또는 반환됩니다.
- 동의 거부권과 불이익: 이용자는 위 국외이전에 대한 동의를 거부할 수 있습니다. 다만 이 경우 유료 결제 기능을 이용할 수 없습니다. 무료 서비스 이용에는 영향이 없습니다.
- 준거법·관할: 위 결제사업자와의 계약에는 미국 델라웨어주 법이 적용되며, 미국 법원이 전속관할권을 가집니다.
AI 수탁자에 대한 데이터 보호 조치: 회사는 AI 처리(Anthropic·OpenAI·OpenRouter)에 전달되는 이용자의 입력(프롬프트·업로드 내용)과 생성 결과가 다음과 같이 처리되도록 설정·관리합니다.
- 모델 학습 미사용: 위 수탁자는 API 로 전달된 이용자 데이터를 자사 AI 모델의 학습·개선에 사용하지 않습니다(각 사의 API 이용약관상 기본 정책). 회사는 학습 활용에 동의하지 않으며, 학습 활용 옵션을 켜지 않습니다.
- 보관 최소화: 전달된 데이터는 각 사 API 약관에 따라 오·남용 방지 모니터링 등 제한된 목적으로 단기간 보관된 뒤 삭제되며, 회사가 장기 보관을 요청하지 않습니다. 회사는 요청을 기본으로 저장하는 OpenAI 기능(Responses API)을 쓰지 않습니다. 그림 검색어 번역 요청에는 «저장하지 않음»(store: false)을 명시하며, 그 밖의 OpenAI 호출(이미지 생성·임베딩)은 각 기능의 기본값인 «저장 안 함» 을 그대로 둡니다.
- 중계(OpenRouter) 시 수집 차단: 장애 대비 보조 경로로 OpenRouter 를 거치는 요청에는 «데이터를 수집하지 않는 상위 제공사에만 전달» 조건(data_collection: deny)을 붙여, 프롬프트를 기록·학습에 쓰는 상위 제공사로는 전달되지 않게 합니다.
- 목적 외 사용 금지: 위 데이터는 광고·마케팅·제3자 판매 목적으로 사용되지 않습니다.
이용자는 국외이전을 원하지 않을 경우 가입·이용을 거부할 수 있으나, 이 경우 서비스 제공이 불가능합니다. 마케팅 목적의 국외이전은 하지 않습니다.
제4조의2 (HanFlow AI 데스크톱 앱의 Google 캘린더 연동)
HanFlow AI 데스크톱 앱(PC·Mac)은 이용자가 앱에서 직접 «Google 캘린더 연결»을 누르고, Google 로그인 화면이 열리기 전에 앱이 보여 주는 안내에 동의한 경우에만 아래와 같이 Google 사용자 데이터를 처리합니다.
- 받는 데이터와 범위:
https://www.googleapis.com/auth/calendar.events범위로만 — 캘린더 일정과 Google 이 함께 돌려주는 세부 정보(일정 ID·링크, 상태, 제목, 시작·종료 시각, 시간대, 장소, 설명, 참석자와 그 이메일, 주최자, 반복, 알림 등), 그리고 어느 계정이 연결됐는지 보여 주기 위한 기본 캘린더 이름(보통 계정 이메일 주소). 이 가운데 AI 봇에게 넘기는 것은 일정 ID·제목·시작·종료 시각·장소·링크·상태뿐입니다. - 쓰는 목적(이 외에는 쓰지 않음): 이용자가 앱 안의 AI 봇에게 요청한 대로 일정을 보여 주고, 만들고, 고치고, 지우는 것. 참석자가 있는 일정을 만들면 Google 이 참석자에게 초대장을 보냅니다.
- 처리 위치: 앱은 이용자의 PC 에서 Google 캘린더 API 와 직접 통신합니다. 일정 내용과 Google 토큰은 회사가 읽을 수 있는 형태로 회사 서버에 전송되거나 저장되지 않습니다. (PC 와 함께 HanFlow Bot 폰 앱을 쓰시는 경우 대화는 두 기기 사이에서 종단간 암호화되어 중계되므로 회사가 읽을 수 없습니다.) 로그인 유지용 토큰(refresh token)은 이용자 PC 에만 암호화해 보관합니다(Windows: DPAPI, macOS: macOS 키체인에 둔 키로 암호화).
- AI 모델로의 전달: 이용자가 봇에게 일정에 관해 물으면, 답에 필요한 일정 내용이 그 봇에 이용자가 고른 AI 모델 — 이용자가 자기 PC 에서 로그인한 본인의 Anthropic(Claude) 또는 OpenAI 계정, 또는 이용자 PC 의 로컬 모델 — 로 전달됩니다. 그 요청을 수행하기 위해서만 전달하며, 해당 제공자가 내용을 얼마나 보관하는지와 모델 개선에 쓸 수 있는지는 이용자 본인과 그 제공자 사이의 약관·데이터 설정(예: Claude·ChatGPT 계정의 «모델 개선» 설정)을 따릅니다. 일정 내용이 PC 밖으로 나가지 않기를 원하시면 로컬 모델을 쓰시면 됩니다.
- PC 에 남는 것: 봇과의 대화 기록(봇이 보여 준 일정 내용이 들어갈 수 있음)은 이용자 본인의 기기(PC, 폰 앱을 쓰시면 폰)에만 저장되며, 대화 목록의 🗑 삭제 기능으로 언제든 지울 수 있습니다.
- 제한적 사용(Limited Use): HanFlow AI 가 Google API 로부터 받은 정보를 사용하고 다른 앱으로 전송하는 것은 Google API 서비스 사용자 데이터 정책 및 Google Workspace API 사용자 데이터·개발자 정책(제한적 사용 요건 포함)을 준수합니다. 회사는 Google 사용자 데이터를 광고에 쓰지 않고, 판매하지 않으며, 일반 AI·ML 모델의 개발·개선·학습에 쓰지 않고, 이용자의 요청에 따라 위 기능을 제공하는 데 필요한 경우 외에는 전송하지 않습니다. 회사의 누구도 Google 사용자 데이터를 읽지 않으며, 예외는 이용자가 특정 데이터에 대해 사전에 명시적으로 동의한 경우, 보안상 필요한 경우(악용 조사 등), 관련 법령을 지키기 위한 경우뿐입니다.
- 연결 해제·삭제: 앱 설정 › 캘린더 › «연결 끊기»를 누르면 PC 에 보관한 토큰을 지우고 Google 에 권한 취소를 요청합니다. Google 계정 › 보안 › 타사 앱 액세스에서도 언제든 취소할 수 있습니다. 캘린더 일정 자체는 이용자의 Google 캘린더에 그대로 남습니다.
제4조의3 (HanFlow AI 데스크톱 앱의 «Google 로그인으로 지메일 연결»)
HanFlow AI 데스크톱 앱(Windows)은 앱 비밀번호 대신 Google 로그인으로 지메일을 연결할 수 있습니다. 이용자가 메일 설정에서 «Google 로그인으로 연결»을 누르고, Google 로그인 화면이 열리기 전에 앱이 보여 주는 안내에 동의한 경우에만 아래와 같이 Google 사용자 데이터를 처리합니다.
- 받는 데이터와 범위:
https://mail.google.com/범위(표준 IMAP·SMTP 메일 접근을 여는 유일한 범위)와 연결된 계정을 확인하기 위한openid email. 이를 통해 이용자가 AI 봇에게 메일을 찾거나 읽으라고 할 때 앱이 여는 메일(머리글·본문·첨부)을 받고, 이용자가 보내라고 한 메일을 보냅니다. 앱은 메일을 지우지 않으며 메일 설정을 바꾸지 않습니다. - 쓰는 목적(이 외에는 쓰지 않음): HanFlow AI 앱에서 이용자가 AI 봇에게 요청한 대로 메일을 찾고, 읽고, 보내는 것. 보내기는 앱의 규칙(한 통 받는 사람 5명·하루 30통까지, 보낸 기록은 이용자 PC 에 저장)을 따릅니다.
- 처리 위치: 앱은 이용자의 PC 에서 지메일(OAuth 방식 IMAP·SMTP)과 직접 통신합니다. 메일 내용과 Google 토큰은 회사가 읽을 수 있는 형태로 회사 서버에 전송되거나 저장되지 않습니다. 로그인 유지용 토큰(refresh token)은 이용자 PC 에만 Windows DPAPI 로 암호화해 보관하며, 그 PC 의 HanFlow AI 도우미 앱들이 함께 씁니다.
- AI 모델로의 전달: 이용자가 봇에게 메일에 관해 물으면, 답에 필요한 메일 내용이 그 봇에 이용자가 고른 AI 모델(본인의 Anthropic(Claude)·OpenAI 계정 또는 로컬 모델)로 전달되며, 제4조의2 제4호와 같은 조건을 따릅니다.
- 제한적 사용(Limited Use): 제4조의2 제6호의 약속(Google API 서비스 사용자 데이터 정책 및 Google Workspace API 사용자 데이터·개발자 정책의 제한적 사용 요건 준수, 광고·판매·일반 AI·ML 모델 학습에 쓰지 않음, 그 조항에 적은 경우 외에는 사람이 읽지 않음)이 지메일 데이터에도 똑같이 적용됩니다.
- 연결 해제·삭제: 설정 › 메일 › «계정 지우기»를 누르면 Google 에 권한 취소를 요청한 뒤 PC 의 토큰을 지웁니다. Google 계정 › 보안 › 타사 앱 액세스에서도 언제든 취소할 수 있습니다. 메일 자체는 이용자의 지메일에 그대로 남습니다.
제4조의4 (HanFlow AI 데스크톱 앱의 «Microsoft 로그인으로 메일 연결»과 메일 서버 자동 찾기)
- Microsoft 로그인 연결: 마이크로소프트가 아웃룩·핫메일·Microsoft 365 메일의 앱 비밀번호 로그인을 막았기 때문에, 앱은 이용자가 메일 설정에서 «Microsoft 로그인으로 연결»을 누르고 앱 안 안내에 동의한 경우에만 Microsoft 로그인(OAuth)으로 메일을 연결합니다. 범위는
IMAP.AccessAsUser.All(IMAP 사서함 접근)·SMTP.Send(메일 보내기)·offline_access(로그인 유지)·openid email profile(연결된 계정 확인)입니다. 목적·처리 위치·AI 모델 전달은 제4조의3 제2호~제4호와 같고, 앱은 메일을 지우지 않습니다. 로그인 유지용 토큰은 이용자 PC 에만 Windows DPAPI 로 암호화해 보관하며, Microsoft 가 새 토큰을 주면 같은 자리에 바꿔 둡니다. - 연결 해제: 설정 › 메일 › «계정 지우기»를 누르면 PC 의 토큰을 지웁니다. Microsoft 쪽 권한은 Microsoft 계정 › 앱 및 서비스 권한(회사·학교 계정은 내 앱)에서 지울 수 있습니다.
- 메일 서버 자동 찾기: «회사·기관·기타 메일»에서 «자동으로 찾기»를 누르면, 앱은 메일 주소의 도메인 이름만(예: example.com) Cloudflare 공개 DNS(cloudflare-dns.com, 메일 서버(MX) 조회)와 Mozilla 의 공개 메일 설정 목록(autoconfig.thunderbird.net)에 보내 받는·보내는 서버를 찾습니다. 메일 주소의 앞부분·비밀번호·메일 내용은 보내지 않으며, 회사 서버를 거치지 않습니다.
제4조의5 (HanFlow Bot — PC 앱·폰 앱·hanflowbot.com·account.hanflowbot.com)
회사가 제공하는 PC 용 AI 봇 프로그램 «HanFlow Bot»(이용약관 제2조 제6호)에도 이 방침 전체가 그대로 적용됩니다. HanFlow Bot 의 계정은 HanFlow AI 와 같은 계정·같은 서버이며, 아래에는 HanFlow Bot 에서 더해지거나 달라지는 처리만 적습니다. HanFlow Bot 앱의 Google 캘린더·지메일·Microsoft 메일 연결에는 제4조의2~제4조의4 가 똑같이 적용됩니다.
소개·내려받기 사이트(hanflowbot.com): 회원가입이나 입력 칸이 없고 쿠키를 쓰지 않으며, 제7조의 «쿠키를 쓰지 않는 방문 통계»(Cloudflare)가 작동합니다. 설치파일 내려받기 단추를 누르면 그 요청의 IP 주소·국가·브라우저 정보·유입 사이트(도메인)·운영체제 종류·내려받는 판이 회사 서버에 기록되며, 제3조의 «AI 도우미 설치파일 내려받기 기록»과 같이 보관합니다(이 사이트에서는 도시·통신사를 기록하지 않습니다).
계정·결제 화면(account.hanflowbot.com): HanFlow Bot 의 가입·로그인(이메일·비밀번호 또는 Google 로그인)·구독 결제·영수증·기기 관리 화면입니다. 수집 항목과 보유기간은 제1조·제3조와 같고, 결제는 제4조의 «결제사업자에 관한 고지»대로 결제창을 열기 직전 화면에서 별도 동의를 받은 뒤 진행합니다. 로그인 상태는 그 브라우저의 로컬스토리지에만 보관하며(제7조), 이 화면의 접속 기록은 제1조 «자동수집»·제3조 «접속 로그»와 같이 처리합니다.
브라우저·폰에서 쓰기(hanflowbot.com/relay/ · 폰 앱): 다른 기기에서 이용자 PC 의 봇에게 일을 맡길 때 주고받는 대화는 두 기기 사이에서 종단간 암호화되어, 회사 서버는 암호문을 잠시 중계할 뿐 그 내용을 읽을 수 없습니다. 이 화면의 로그인 상태는 그 브라우저(또는 폰)에만 보관합니다.
3의2. 폰 앱(사진·카메라, 답 신고, 계정 삭제):
- 사진·카메라: 사진이나 동영상은 이용자가 앱에서 보관함에서 고르거나 카메라로 찍은 뒤 «보내기» 를 했을 때에만 전송됩니다. 폰에서 봉인(종단간 암호화)되어 회사가 읽을 수 없는 암호문으로 회사 서버를 거쳐 이용자 본인 PC 의 HanFlow Bot 으로 전달됩니다. 앱은 그때 카메라·마이크(동영상 촬영 중에만)·사진 보관함 권한을 요청하며, 폰의 설정에서 언제든 끌 수 있습니다.
- 답 신고: 답을 길게 눌러 «이 답 신고» 를 고르면 계정 이메일, 방·대화 번호, 앱 판·언어·시각, 이용자가 적은 메모(선택)가 회사 지원 창구로 전송됩니다. 답의 글과 질문의 글은 보내지 않습니다. 신고를 검토하고 회신하는 데에만 쓰며, 고객 문의(제2조 제4호)와 같이 처리하고 제3조의 «고객 문의·신고 기록» 기간 동안 보관합니다.
- 계정 삭제: 앱의 계정 › 계정 삭제에서 요청합니다. 요청한 때부터 그 계정으로 로그인할 수 없고 폰과 PC 의 연결이 끊깁니다. 법령상 보관해야 하는 기록(제3조)을 제외하고 7일 안에 계정과 개인정보를 삭제하고 확인 메일을 보냅니다.
PC 앱이 회사 서버에 보내는 것: ① 로그인·구독 확인을 위한 계정 정보 ② 기기 등록(기기 열쇠 발급) 때 PC 정보로 만든 기기 식별값(해시)·컴퓨터 이름·운영체제 종류와, 제3조 «기기 등록» 행에 적은 IP·국가 ③ 업데이트 확인·음성 인식 모델 내려받기 때 회사 파일 저장소(Cloudflare R2 · dl.hanflowai.com)에 보내는 판 정보 요청(계정 정보는 싣지 않습니다). 이 밖에 이용자의 대화·파일·작업 결과, 연결한 메일·일정은 회사가 읽을 수 있는 형태로 회사 서버에 보내지 않으며 이용자의 기기에 저장됩니다(제5호의 «함께 쓰기»는 예외).
AI 모델로의 전달: HanFlow Bot 은 이용자가 자기 PC 에서 연결한 AI(본인의 Claude·ChatGPT 구독 계정, API 키, 로컬 AI 등)와 이용자 PC 에서 직접 통신하며, 그 처리 조건은 제4조의2 제4호와 같이 이용자와 해당 제공사 사이의 약관·설정을 따릅니다. 다만 아래 «함께 쓰기»로 다른 사람이 열어 준 AI 를 쓰는 경우에는 회사 서버를 거칩니다.
함께 쓰기(구성원 초대·AI 함께 쓰기): 한 사람(«주인»)이 다른 사람을 자기 PC 의 봇 또는 자기 AI 의 이용자로 초대할 수 있습니다.
- 초대: 주인이 입력한 상대의 이메일 주소로 초대 메일을 보내며(Resend), 주인은 초대한 사람의 이메일 주소·표시 이름과 아래 사용량을 볼 수 있습니다.
- 주인이 맡긴 AI 자격: 주인이 함께 쓰도록 맡긴 Claude 구독 로그인 토큰과 이미지 생성 API 키는 회사 서버에 AES-256-GCM 으로 암호화해 보관하고, 주인이 지우면 암호학적으로 파쇄한 뒤 삭제합니다(회원 탈퇴 때도 삭제됩니다).
- 이용자의 요청: 초대받은 이용자가 그 AI 를 쓰면 이용자의 요청(입력·첨부)과 답이 회사 서버를 거쳐 Anthropic(Claude) 또는 OpenAI(이미지 생성)로 주인의 계정·키로 전달됩니다. 회사 서버는 그 요청과 답의 본문을 저장하지 않고 로그에도 남기지 않으며, 지나가는 동안만 다룹니다. 그 제공사에서의 보관·모델 개선 여부는 주인의 계정과 해당 제공사 사이의 조건을 따릅니다. 주인이 «로컬 AI» 함께 쓰기를 켠 경우 요청은 회사 서버를 거쳐 주인의 PC 로 전달되어 그 PC 에서 처리되며, 그동안 회사 서버에는 최대 10분 동안만 임시로 머뭅니다.
- 기록과 보유기간: 공유별·날짜별 사용량(답 수·요청 수·토큰 수·그림 수)은 그 공유 기록과 함께 보관하고(회원 탈퇴 때 삭제), 답 하나를 세기 위한 기록은 7일, 설정 변경·차단 같은 감사 기록은 90일 뒤 삭제합니다. 주인이 보는 화면에는 사용량과 이런 기록만 나오며, 요청과 답의 내용은 나오지 않습니다.
이용자가 연결한 외부 서비스: 이용자가 HanFlow Bot 에 직접 연결한 외부 서비스(메신저·브라우저·AI 등)와는 이용자의 PC 가 직접 통신하며, 그 처리는 이용자와 해당 서비스 사이의 조건을 따릅니다. 새로 늘어나는 수탁자는 없습니다.
제5조 (정보주체의 권리)
이용자는 언제든 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정·삭제 요구
- 처리정지 요구
- 동의 철회(마케팅 수신 동의 철회 포함) 및 회원 탈퇴
- 데이터 전송(다운로드) 요구
행사 방법: 서비스 내 설정 메뉴 또는 제8조의 연락처(이메일·전화). 회사는 지체 없이(10일 이내) 조치하고 결과를 통지합니다.
제6조 (개인정보의 안전성 확보)
- 비밀번호는 단방향 암호화(Argon2id) 저장
- 통신 구간 TLS 암호화(HTTPS) 및 웹 방화벽(WAF)·요청량 제한 운영
- 새 기기·IP 로그인 시 이메일 추가 인증
- 접근 권한 최소화 및 접속 기록 보관
- 정기 보안 점검(의존성 취약점 점검 포함) 및 침해사고 대응 절차 운영
제6조의2 (개인정보 유출 시 통지)
「개인정보 보호법」 제34조에 따라, 회사는 개인정보 유출을 인지한 경우 다음 절차를 따릅니다.
- 72시간 이내 통지·신고: 유출 인지 후 72시간 이내에 정보주체(이용자)에게 통지하고, 법령상 신고 대상에 해당하면 개인정보보호위원회(또는 한국인터넷진흥원)에 신고합니다.
- 통지 항목: 유출 항목 / 시점·경위 / 예상 피해 / 회사의 대응 조치 / 이용자 피해 최소화 방법 / 신고·상담 연락처
- 통지 방법: 이메일·서비스 내 알림·홈페이지 공지 중 신속한 방법으로 진행하며, 대규모 유출 시 홈페이지 공지를 병행합니다.
- 사후 조치: 원인 분석·재발 방지 대책 수립 및 결과 통지.
제7조 (쿠키 등 자동수집 장치)
서비스는 로그인 세션 유지와 계정 보호(기기 식별)를 위한 필수 쿠키·로컬스토리지만 사용하며, 광고·행태분석 목적의 쿠키는 사용하지 않습니다. 브라우저 설정으로 쿠키를 차단할 수 있으나, 이 경우 로그인이 필요한 기능 사용이 제한됩니다.
서비스는 어느 쪽이 얼마나 열리는지를 알기 위해 쿠키를 쓰지 않는 방문 통계를 이용합니다. 이 통계는 개인을 식별하거나 사이트를 넘나들며 추적하지 않으며, 접속한 쪽 주소·유입 경로·브라우저와 운영체제 종류·접속 국가·기기 화면 크기와 함께 페이지가 뜨는 데 걸린 시간 등 성능 지표, 그리고 화면 한 번 열림을 구분하기 위한 임시 식별자를 집계합니다. 이 목적으로 별도의 쿠키나 광고 식별자를 심지 않습니다. 다만 주소 자체가 열쇠인 화면(공유 링크·초대 링크)에서는 이 통계를 아예 작동시키지 않습니다.
제8조 (개인정보 보호책임자)
- 성명: 박환열
- 직책: 대표이사
- 이메일: info@qmscience.net
- 전화: 070-7609-1376
제9조 (권익침해 구제)
- 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr)
- 개인정보침해신고센터 (118, privacy.kisa.or.kr)
- 대검찰청 (1301, www.spo.go.kr)
- 경찰청 사이버수사국 (182, ecrm.police.go.kr)
제10조 (방침의 변경)
본 방침은 2026년 5월 25일 최초 시행되었으며, 변경 시 시행 7일 전(중요 변경은 30일 전) 서비스 내 공지합니다. 다만 이용자의 「별도 동의」를 받아야 비로소 효력이 생기는 처리(예: 국외이전에 관한 제28조의8 제1항 제1호에 따른 동의)에 관한 변경은, 그 처리가 동의한 이용자에게만 적용되고 동의하지 않은 이용자의 개인정보에는 아무런 변화가 없으므로, 동의를 받는 시점부터 적용됩니다. 이 경우에도 회사는 동의를 받기 전에 이전받는 자·국가·이전 항목·시기·방법·이용목적·보유기간과 거부 권리 및 거부 시 불이익을 동의 화면에서 직접 고지합니다.
- 2026년 7월 21일 개정: AI 제공사·인프라 수탁자 목록을 현행 서비스와 일치하도록 정정(Anthropic·OpenAI·Kakao·Resend·백업 보관 추가), 파일 보유기간을 실제 운영(워크스페이스 보관)에 맞게 정정, 국외이전 근거를 개정 개인정보 보호법(제28조의8)에 맞게 명시, 쿠키 사용 현황을 실태(필수 쿠키만 사용)에 맞게 정정.
- 2026년 7월 22일: 영문판(Privacy Policy)을 hanflowai.com/en/privacy 에 게시.
- 2026년 7월 24일 개정: 제4조에 「AI 생성 수탁자에 대한 데이터 보호 조치」를 신설하여 AI 제공사가 이용자 데이터를 모델 학습에 사용하지 않고 단기 보관 후 삭제하며, 데이터 무수집 제공사에만 라우팅되도록 강제함을 명시.
- 2026년 8월 6일 개정: 개정일 현재 결제대행사에 개인정보를 위탁하지 않고 있음을 제4조에 명시. 새 결제대행사 도입 시 본 방침 개정으로 사전 고지합니다.
- 2026년 8월 7일 개정: 결제대행사 도입 계획이 취소됨에 따라, 도입을 전제로 수탁자 목록에 기재해 두었던 결제대행사 항목을 삭제하였습니다. 본 서비스는 어떠한 결제대행사와도 결제 연동을 개시한 사실이 없으며, 이용자의 개인정보가 결제대행사에 제공·위탁된 사실도 없습니다.
- 2026년 8월 27일 개정: 유료 결제 기능 개시에 따라 제4조에 결제사업자에 관한 고지(제3자 제공·국외이전) 를 신설하였습니다. 결제사업자는 등록판매자(Merchant of Record)로서 독립한 개인정보처리자이므로 위탁이 아닌 제3자 제공·국외이전으로 구분해 고지하며, 상호·국가(미국·영국·인도)·이전 항목·시점·방법·보관 위치·보유기간을 명시하였습니다. 본 개정은 이용자의 별도 동의를 근거로 하는 변경이므로, 아래 제9조 단서에 따라 동의를 받는 시점부터 적용됩니다. 동의하지 않으시면 유료 결제를 이용하지 않으시면 되고, 그 경우 개인정보가 결제사업자에게 이전되지 않습니다.
- 2026년 9월 12일 개정: 어느 쪽이 얼마나 열리는지 확인하기 위한 방문 통계를 시작함에 따라, 제4조 Cloudflare 의 위탁 업무에 방문 통계를 추가하고 제7조에 «쿠키를 쓰지 않는 방문 통계»와 집계 항목(성능 지표·임시 식별자 포함), 그리고 «주소가 열쇠인 화면에서는 작동시키지 않음»을 명시하였습니다. 새로 늘어나는 수탁자는 없으며(Cloudflare 는 이미 웹 호스팅·CDN 수탁자입니다), 쿠키·광고 식별자·사이트 간 추적은 사용하지 않습니다.
- 2026년 10월 7일 개정: HanFlow AI 데스크톱 앱의 Google 캘린더 연동을 시작함에 따라 제4조의2를 신설하여 받는 데이터와 범위(calendar.events)·쓰는 목적·처리 위치(이용자 PC, 회사 서버 미전송)·AI 모델 전달·Google API 서비스 사용자 데이터 정책의 제한적 사용(Limited Use) 준수·연결 해제 방법을 명시하였습니다. 새로 늘어나는 수탁자는 없습니다.
- 2026년 10월 7일 개정(2): HanFlow AI 데스크톱 1.2.31 에 맞춰 제4조의2 에 «Google 로그인 전 앱 안 안내·동의»를 적고, Google 로그인으로 지메일 연결에 관한 제4조의3(범위·목적·이용자 PC 처리·AI 모델 전달·제한적 사용·연결 해제)을 신설하였으며, Microsoft 로그인으로 메일 연결과 메일 서버 자동 찾기에 관한 제4조의4 를 신설하였으며, 제3조 표에 AI 도우미 설치파일 내려받기 기록(IP 3개월 뒤 삭제)을 적었습니다. 새로 늘어나는 수탁자는 없습니다.
- 2026년 10월 8일 개정: AI 도우미 설치파일 내려받기 기록에 IP 로 추정한 도시·통신사를, 기기 등록(기기 열쇠 발급) 때의 IP·국가를 함께 기록합니다(라이선스 부정 사용 방지·다운로드 통계). IP·도시·통신사는 3개월 뒤 삭제합니다(내려받기 기록은 국가·횟수만 통계로 남기고, 기기 등록의 국가는 그 등록 기록과 함께 보관합니다).
- 2026년 10월 26일 개정: PC 용 AI 봇 프로그램 HanFlow Bot(hanflowbot.com · 계정·결제 화면 account.hanflowbot.com · PC 앱)을 적용 서비스로 명시하고, 제4조의5 를 신설하여 소개 사이트의 내려받기 기록, 계정·결제 화면, 브라우저·폰에서 쓰기(종단간 암호화 중계), PC 앱이 회사 서버에 보내는 것(기기 식별값·컴퓨터 이름·운영체제 종류 포함), 그리고 함께 쓰기(구성원 초대 메일, 주인이 맡긴 AI 자격의 암호화 보관·파쇄, 이용자 요청의 서버 경유 중계와 본문 미저장, 사용량·감사 기록의 보유기간)를 적었습니다. 새로 늘어나는 수탁자는 없습니다.
- 2026년 11월 10일 공지 · 2026년 11월 17일 시행: 적용 서비스에 HanFlow Bot 폰 앱을 명시하고 제4조의2 제3호의 폰 앱 이름을 «HanFlow Bot 폰 앱»으로 바로잡았으며, 제4조의5에 폰 앱에 관한 제3의2호(사진·카메라와 기기 권한, 답 신고, 앱에서의 계정 삭제와 7일 안 삭제)를 신설하고, 제3조 표에 고객 문의·신고 기록(접수일로부터 3년)을 적었습니다. 새로 늘어나는 수탁자는 없습니다.
- 2026년 11월 12일 공지 · 2026년 11월 12일 시행: 제4조 수탁자 표에 OpenRouter(장애 대비 보조 경로)와 Pexels(사진 검색어)를 적고, OpenAI 의 위탁 업무에 그림 검색용 문장 분석·검색어 번역을 더했으며, «AI 수탁자에 대한 데이터 보호 조치»를 실제 설정에 맞게 고쳤습니다(OpenAI 는 기본 저장 기능을 쓰지 않음 · OpenRouter 는 수집 거부 조건). 제3조에 휴지통 30일 뒤 영구 삭제, 작업 폴더 24시간, 서명 그림·연구 기록 보관본 180일을 적었습니다. 본 개정 시점에 유료 이용자가 없어 불이익을 받는 이용자가 없으므로 공지일과 같은 날 시행하며, 2026년 11월 10일 공지분도 이날부터 함께 시행합니다.