HanFlow AI 개인정보처리방침 (Privacy Policy)

• 최초 시행일: 2026년 5월 25일 · 개정 시행일: 2026년 7월 24일
• 개인정보처리자: (주)퀀텀머티리얼즈 (대표: 박환열, 사업자등록번호: 734-88-03845, 통신판매업신고번호: 2026-충남아산-0713호)
• 소재지: 충남 아산시 신창면 순천향로 22-7 산학협력관 B410호

(주)퀀텀머티리얼즈(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 다음과 같이 개인정보를 처리합니다.

제1조 (수집하는 개인정보 항목)

※ 만 14세 미만 아동의 개인정보는 수집하지 않으며, 가입 단계에서 만 14세 이상 확인 절차로 차단합니다.

제2조 (개인정보의 이용 목적)

1. 회원 식별·인증·계정 관리(새 기기 로그인 확인 포함)
2. AI 문서 생성 서비스 제공 및 결과물 전달·보관
3. 유료 요금제 결제·환불·크레딧 정산
4. 고객 문의 응대, 공지사항 전달
5. (동의 시) 마케팅·홍보 정보 전송
6. 부정이용 방지(다중계정·추천 부정 등), 보안 사고 대응
7. 서비스 품질 개선(통계 분석은 비식별 처리)
8. 법령상 의무 이행

제3조 (보유 및 이용 기간)

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 복구 불가능한 방법으로 파기합니다(전자 파일: 영구 삭제, 출력물: 파쇄·소각).

제4조 (처리위탁 및 국외이전)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공(계약 이행)을 위해 다음과 같이 처리를 위탁하며, 일부 수탁자는 국외에 있습니다. 국외이전은 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)에 따라 본 방침 공개로 고지합니다. 이전 방법은 서비스 이용 시점에 정보통신망을 통한 전송이며, 보유기간은 위탁 목적 달성 시(또는 제3조 기간)까지입니다.

AI 생성 수탁자에 대한 데이터 보호 조치: 회사는 AI 생성(Anthropic·OpenAI)에 전달되는 이용자의 입력(프롬프트·업로드 내용)과 생성 결과가 다음과 같이 처리되도록 설정·관리합니다.

1. 모델 학습 미사용: 위 수탁자는 API 로 전달된 이용자 데이터를 자사 AI 모델의 학습·개선에 사용하지 않습니다(각 사의 API 이용약관상 기본 정책). 회사는 학습 활용에 동의하지 않으며, 학습 활용 옵션을 사용하지 않습니다.
2. 보관 최소화: 전달된 데이터는 오·남용 방지 모니터링 등 제한된 목적의 단기 보관 후 삭제되며, 장기 저장·색인 대상이 아닙니다. 회사는 API 요청에 저장 억제 설정(store 비활성화)을 적용합니다.
3. 재위탁(프록시) 시 수집 차단: 라우팅 과정에서 상위 AI 제공사가 데이터를 수집·보관·학습할 수 있는 경로로는 전달되지 않도록, 데이터 무수집(zero data collection) 제공사에만 라우팅되도록 강제합니다.
4. 목적 외 사용 금지: 위 데이터는 광고·마케팅·제3자 판매 목적으로 사용되지 않습니다.

이용자는 국외이전을 원하지 않을 경우 가입·이용을 거부할 수 있으나, 이 경우 서비스 제공이 불가능합니다. 마케팅 목적의 국외이전은 하지 않습니다.

제5조 (정보주체의 권리)

이용자는 언제든 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정·삭제 요구
3. 처리정지 요구
4. 동의 철회(마케팅 수신 동의 철회 포함) 및 회원 탈퇴
5. 데이터 전송(다운로드) 요구

행사 방법: 서비스 내 설정 메뉴 또는 제8조의 연락처(이메일·전화). 회사는 지체 없이(10일 이내) 조치하고 결과를 통지합니다.

제6조 (개인정보의 안전성 확보)

1. 비밀번호는 단방향 암호화(Argon2id) 저장
2. 통신 구간 TLS 암호화(HTTPS) 및 웹 방화벽(WAF)·요청량 제한 운영
3. 새 기기·IP 로그인 시 이메일 추가 인증
4. 접근 권한 최소화 및 접속 기록 보관
5. 정기 보안 점검(의존성 취약점 점검 포함) 및 침해사고 대응 절차 운영

제6조의2 (개인정보 유출 시 통지)

「개인정보 보호법」 제34조에 따라, 회사는 개인정보 유출을 인지한 경우 다음 절차를 따릅니다.

1. 72시간 이내 통지·신고: 유출 인지 후 72시간 이내에 정보주체(이용자)에게 통지하고, 법령상 신고 대상에 해당하면 개인정보보호위원회(또는 한국인터넷진흥원)에 신고합니다.
2. 통지 항목: 유출 항목 / 시점·경위 / 예상 피해 / 회사의 대응 조치 / 이용자 피해 최소화 방법 / 신고·상담 연락처
3. 통지 방법: 이메일·서비스 내 알림·홈페이지 공지 중 신속한 방법으로 진행하며, 대규모 유출 시 홈페이지 공지를 병행합니다.
4. 사후 조치: 원인 분석·재발 방지 대책 수립 및 결과 통지.

제7조 (쿠키 등 자동수집 장치)

서비스는 로그인 세션 유지와 계정 보호(기기 식별)를 위한 필수 쿠키·로컬스토리지만 사용하며, 광고·행태분석 목적의 쿠키는 사용하지 않습니다. 브라우저 설정으로 쿠키를 차단할 수 있으나, 이 경우 로그인이 필요한 기능 사용이 제한됩니다.

제8조 (개인정보 보호책임자)

• 성명: 박환열
• 직책: 대표이사
• 이메일: info@qmscience.net
• 전화: 070-7609-1376

제9조 (권익침해 구제)

• 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr)
• 개인정보침해신고센터 (118, privacy.kisa.or.kr)
• 대검찰청 (1301, www.spo.go.kr)
• 경찰청 사이버수사국 (182, ecrm.police.go.kr)

제10조 (방침의 변경)

본 방침은 2026년 5월 25일 최초 시행되었으며, 변경 시 시행 7일 전(중요 변경은 30일 전) 서비스 내 공지합니다.

• 2026년 7월 21일 개정: AI 제공사·인프라 수탁자 목록을 현행 서비스와 일치하도록 정정(Anthropic·OpenAI·Kakao·Resend·백업 보관 추가), 파일 보유기간을 실제 운영(워크스페이스 보관)에 맞게 정정, 국외이전 근거를 개정 개인정보 보호법(제28조의8)에 맞게 명시, 쿠키 사용 현황을 실태(필수 쿠키만 사용)에 맞게 정정.
• 2026년 7월 22일: 해외 결제 도입에 따라 수탁자 목록에 Paddle.com Market Ltd(해외 결제 처리, 해외 결제 이용 시에만 적용)를 추가하고, 영문판(Privacy Policy)을 hanflowai.com/en/privacy 에 게시.
• 2026년 7월 24일 개정: 제4조에 「AI 생성 수탁자에 대한 데이터 보호 조치」를 신설하여 AI 제공사가 이용자 데이터를 모델 학습에 사용하지 않고 단기 보관 후 삭제하며, 데이터 무수집 제공사에만 라우팅되도록 강제함을 명시.
• 2026년 7월 24일 개정: 국내 결제대행사(PG)를 포트원((주)코리아포트원)·KG이니시스로 반영하여 수탁자 목록을 현행 결제 연동과 일치하도록 정정(결제 연동 대행사 '포트원' 고지).