Flowin 개인정보처리방침
한글이 정본입니다. 시행일자는 부칙을 따릅니다.
전문
알트인(ALTIN, 이하 "회사")은 이용자의 개인정보를 소중하게 생각하며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 모바일 애플리케이션 Flowin(이하 "서비스")을 통하여 처리하는 개인정보에 관한 사항을 안내합니다.
회사가 운영하는 웹사이트 alt-in.net에는 별도의 개인정보처리방침이 적용됩니다.
제1조 (개인정보의 처리 목적)
| 구분 | 처리 목적 |
|---|---|
| 회원 관리 | 회원 가입 의사 확인, 본인 식별·인증, 회원자격 유지·관리, 계정 도용 방지, 고지사항 전달, 탈퇴 의사 확인 |
| 서비스 제공 | 할 일 및 일정의 저장·동기화, 프로젝트 협업, 친구 연결 및 콘텐츠 공유, 초대 및 리더 인수 안내 메일 발송, 마감 및 요약 알림 발송, iCal 피드 제공, 프로필 사진 표시 |
| 광고 | 무료 요금제 화면 하단의 배너 광고 표시. Pro 및 Pro+에는 광고를 표시하지 않음 |
| 고객 지원 | 문의 접수 및 사실 확인, 처리 결과 회신, 오류 제보 확인 |
| 서비스 개선 | 오류 진단, 서비스 안정성 확보, 이용 환경 최적화 |
| 안전 및 보안 | 부정 이용 방지, 비인가 접근 차단, 약관 위반 행위 조사, 분쟁 조정을 위한 기록 보존 |
| 법적 의무 이행 | 관련 법령상 의무의 준수, 수사기관·규제기관의 적법한 요구에 대한 대응 |
제2조 (처리하는 개인정보의 항목 및 수집 방법)
1. 회원가입 및 로그인
| 구분 | 항목 |
|---|---|
| 이메일 회원가입 (필수) | 이메일 주소, 비밀번호, 표시 이름 |
| Google 로그인 (필수) | 이메일 주소, 닉네임(표시 이름) |
| 카카오 로그인 (필수) | 이메일 주소, 닉네임(표시 이름) |
Google 또는 카카오 계정으로 가입하는 경우 회사는 이메일 인증 메일을 보내지 않습니다. 회사는 Google 또는 카카오의 비밀번호를 수집하지 아니합니다. 로그인 과정에서 전달될 수 있는 프로필 사진은 Flowin 프로필 사진으로 저장하지 않습니다.
자동 로그인 — 이용자가 자동 로그인을 선택하는 경우, 로그인에 필요한 정보가 이용자의 기기 내에 저장됩니다. 해당 정보는 회사의 서버로 별도 전송되지 아니하며, 이용자가 로그아웃하거나 앱을 삭제하면 제거됩니다.
2. 서비스 이용 과정에서 생성되는 정보
| 구분 | 항목 |
|---|---|
| 이용자 콘텐츠 | 이용자가 입력한 할 일, 일정, 코멘트, 프로젝트명 등 |
| 프로필 사진 (선택) | 이용자가 앨범에서 고르거나 카메라로 촬영하여 올린 프로필 이미지 |
| 관계 정보 | 친구 연결 내역, 프로젝트 구성원 및 역할, 공유 대상 및 권한 범위 |
| 연락처 정보 | 이용자가 친구 추가 또는 초대를 위하여 입력한 이메일 주소 및 이름·별칭 |
| 설정 정보 | 알림 설정, 표시 설정 |
| 알림 발송용 정보 | 푸시 알림용 기기 토큰 |
| iCal 피드 정보 | 이용자의 요청에 따라 발급된 iCal 피드 토큰 |
3. 자동으로 수집되는 정보
기기 모델명, 운영체제 버전, 앱 버전, 언어 및 국가 설정, 접속 일시, 서비스 이용 중 발생한 오류 정보
4. 이용자가 직접 입력하는 제3자의 정보
이용자가 친구 추가, 공유 초대 또는 리더 인수 안내를 위하여 제3자의 이메일 주소 및 이름·별칭을 직접 입력하는 경우, 회사는 해당 정보를 메일 발송, 수락 여부 확인, 친구 및 연락처 목록 표시 목적으로 처리하며, 이용자가 해당 항목을 삭제하거나 회원 탈퇴 절차가 완료될 때까지 보유합니다.
회사는 이용자의 기기 주소록에 접근하지 아니합니다.
5. 회사가 수집하지 아니하는 정보
회사는 다음의 정보를 수집하지 아니합니다.
- 위치정보
- 연락처(기기 주소록)
- 음성 데이터
- 신용카드 번호, 계좌번호 등 결제수단 정보
회사는 별도의 이용행태 분석 도구 또는 크래시 리포팅 도구를 사용하지 아니합니다. 프로필 사진과 광고 식별자는 아래 제8항 및 제11조에서 정합니다.
6. 기기 캘린더 정보
이용자가 캘린더 접근권한에 동의하는 경우, 서비스는 이용자가 작성한 할 일을 기기 캘린더에 추가·수정·삭제합니다. 기기 캘린더에 이미 등록되어 있는 일정은 앱 화면에 가져와 표시하지 아니하며, 회사의 서버로 전송하거나 저장하지 아니합니다. 캘린더 읽기 권한은 서비스가 추가한 일정을 수정·삭제하기 위하여 운영체제가 함께 요구하는 범위에서만 사용됩니다.
7. iCal 피드
이용자가 iCal 피드를 발급받는 경우, 회사는 피드 주소를 구성하는 고유 토큰을 서버에 저장합니다. 해당 주소를 통하여 제공되는 일정 정보는 별도의 로그인 절차 없이 접근할 수 있으므로, 주소를 알고 있는 자는 누구든지 열람할 수 있습니다. 이용자는 앱 내 설정에서 언제든지 피드를 재발급하여 종전 주소를 무효화할 수 있습니다.
8. 프로필 사진 및 광고
- 프로필 사진은 선택입니다. 이용자가 앨범에서 고르거나 카메라로 촬영한 이미지를 서버에 저장하고, 이용자 본인과 같은 프로젝트를 공유하는 구성원에게 표시합니다. 사진을 올리지 아니하여도 서비스의 다른 기능을 이용할 수 있습니다.
- 무료 요금제의 화면 하단에는 Google AdMob 배너 광고가 표시됩니다. 광고를 요청할 때 기기의 광고 식별자(AD ID)가 Google LLC로 전송됩니다. 회사는 광고 식별자를 자체 서버에 저장하지 아니합니다.
- Pro 및 Pro+ 요금제에는 광고를 표시하지 아니하며, 그 요금제에서는 광고 식별자를 광고 요청에 사용하지 아니합니다.
제3조 (개인정보의 처리 및 보유 기간)
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지. 탈퇴 신청 후 30일간 복구 대기 상태로 유지한 뒤 파기 또는 익명 처리 | 착오 탈퇴 및 부정 이용 방지 |
| 이용자 콘텐츠(공유되지 않은 것) | 이용자가 삭제하거나 회원 탈퇴 절차가 완료될 때까지 | 서비스 제공 |
| 공유 프로젝트의 할 일·코멘트 | 해당 프로젝트가 삭제되거나 다른 구성원이 삭제할 때까지. 이름·이메일·프로필 이미지 등 식별정보는 탈퇴 절차 완료 시 제거 | 서비스 제공 |
| 연락처 정보(초대 대상자의 이메일 주소 등) | 이용자가 해당 항목을 삭제하거나 회원 탈퇴 절차가 완료될 때까지 | 서비스 제공 |
| iCal 피드 토큰 | 이용자가 피드를 재발급할 때까지, 또는 회원 탈퇴 시까지 | 서비스 제공 |
| 푸시 알림용 기기 토큰 | 이용자가 알림을 해제하거나 회원 탈퇴 시까지 | 서비스 제공 |
| 프로필 사진 | 이용자가 삭제하거나 회원 탈퇴 절차가 완료될 때까지 | 서비스 제공 |
| 광고 식별자 | 회사 서버에 저장하지 않음. 무료 요금제에서 광고를 요청할 때 Google AdMob이 처리 | 무료 요금제 광고 |
| 문의 및 오류 제보 내역 | 접수일로부터 3년 | 문의 처리 및 이력 관리 |
| 부정 이용 기록 | 부정 이용 확인일로부터 1년 | 재발 방지 및 분쟁 대응 |
| 서비스 이용 관련 접속 기록 | 3개월 | 통신비밀보호법 |
계정 삭제 후에도 프로젝트에 작성된 할 일 및 코멘트는 다른 구성원의 이용을 위하여 유지될 수 있습니다. 이 경우 이름, 이메일 주소, 프로필 이미지, 알림 토큰 등 개인을 식별할 수 있는 정보는 제거되며 작성자는 "이전 회원"으로 표시됩니다.
회사가 유료서비스를 개시하는 경우, 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년을 각각 보존합니다.
제4조 (개인정보의 제3자 제공)
- 회사는 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하지 아니합니다.
- 다만 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.
- 이용자가 친구를 추가하거나 콘텐츠를 공유하는 경우, 상대방에게 이용자의 표시 이름과 공유된 콘텐츠가 표시됩니다. 이는 이용자의 요청에 따른 서비스 제공 행위이며 제3자 제공에 해당하지 아니합니다.
- 이용자가 발급받은 iCal 피드 주소를 제3자에게 전달하는 경우, 해당 제3자는 이용자의 일정 정보에 접근할 수 있습니다. 이는 이용자의 선택에 따른 것이며, 이용자는 피드를 재발급하여 접근을 차단할 수 있습니다.
- 무료 요금제의 배너 광고를 표시하기 위하여 광고 식별자를 Google LLC(Google AdMob)에 제공합니다. Pro 및 Pro+ 요금제에는 광고를 표시하지 아니합니다.
제5조 (개인정보 처리업무의 위탁)
| 수탁자 | 위탁업무의 내용 | 보유·이용 기간 |
|---|---|---|
| Supabase, Inc. | 데이터베이스 운영, 회원 인증, 파일 저장 등 백엔드 인프라 제공 | 위탁계약 종료 시 또는 회원 탈퇴 시까지 |
| Google LLC | Google 계정 로그인 인증, 푸시 알림(Firebase Cloud Messaging) 발송, 무료 요금제 배너 광고(Google AdMob) 게재 | 위탁계약 종료 시 또는 회원 탈퇴 시까지 |
| 주식회사 카카오 | 카카오 계정 로그인 인증. 가입과 로그인에 필요한 이메일 주소와 닉네임을 제공합니다. | 위탁계약 종료 시 또는 회원 탈퇴 시까지 |
| Apple Inc. | iOS 푸시 알림(APNs) 전달 | 위탁계약 종료 시 또는 회원 탈퇴 시까지 |
| Resend, Inc. | 인증 메일, 친구 요청 및 공유 초대 메일, 리더 인수(승계) 안내 메일 발송 | 위탁계약 종료 시 또는 발송 목적 달성 시까지 |
- 회사는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 또는 서비스 약관에 반영하고 수탁자가 개인정보를 안전하게 처리하는지 확인합니다.
- 위탁업무의 내용이나 수탁자가 변경될 경우 본 방침을 통하여 공개합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. ([email protected]) | 저장 위치: 대한민국(서울 리전). 운영 주체 소재지: 미국 | 서비스 이용 시점에 네트워크를 통한 전송 | 이메일 주소, 표시 이름, 프로필 사진, 이용자 콘텐츠, 관계 정보, 연락처 정보, iCal 피드 토큰, 기기 및 접속 정보 | 데이터베이스 및 인증 인프라 운영, 운영·기술지원 목적의 접근 | 위탁계약 종료 시 또는 회원 탈퇴 시까지 |
| Google LLC | 미국 | Google 로그인 시, 알림 발송 시 및 광고 요청 시 네트워크를 통한 전송 | Google 로그인 시 이메일 주소와 닉네임, 푸시 알림용 기기 토큰, 알림 내용, 광고 식별자(무료 요금제) | Google 계정 로그인 인증, 푸시 알림 발송, 배너 광고 게재 | 위탁계약 종료 시 또는 회원 탈퇴 시까지 |
| Apple Inc. | 미국 | 알림 발송 시 네트워크를 통한 전송 | 푸시 알림용 기기 토큰, 알림 내용 | iOS 푸시 알림 전달 | 위탁계약 종료 시 또는 회원 탈퇴 시까지 |
| Resend, Inc. ([email protected]) | 미국 | 메일 발송 시점에 네트워크를 통한 전송 | 이메일 주소, 표시 이름, 발송 내용 | 인증·초대·리더 인수 안내 메일 발송 | 위탁계약 종료 시 또는 회원 탈퇴 시까지 |
- Supabase는 데이터를 대한민국 서울 리전에 저장하나, 운영 주체인 Supabase, Inc.가 미국 법인으로서 운영 및 기술지원 목적으로 접근할 수 있으므로 국외 이전에 준하여 고지합니다.
- 이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적인 것으로, 거부하는 경우 회원가입 및 서비스 이용이 제한될 수 있습니다.
- 국외 이전을 거부하고자 하는 경우 제13조의 연락처로 요청하시기 바랍니다.
- 회사는 개인정보 보호법 제28조의8 및 제28조의9에 따라 이전받는 자에게 보호조치를 요구하고 있습니다.
제7조 (개인정보의 파기 절차 및 방법)
- 파기 절차 — 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기하거나 개인을 식별할 수 없는 형태로 처리합니다. 다른 법령에 따라 보존하여야 하는 경우에는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
- 파기 방법 — 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 이용자는 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 개인정보의 국외 이전 정지 요구
- 이용자는 앱 내 설정 메뉴에서 직접 계정 삭제를 신청할 수 있으며, 이메일([email protected])로도 권리 행사를 요청하실 수 있습니다. 회사는 본인 확인 후 지체 없이 조치합니다.
- 이용자는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있습니다. 이 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
- 회사는 열람·정정·삭제·처리정지 요구에 대하여 10일 이내에 조치하고 그 결과를 통지합니다.
- 개인정보 보호법 제35조 제4항, 제37조 제2항 등에 따라 이용자의 요구가 제한될 수 있으며, 이 경우 회사는 그 사유를 통지합니다.
제9조 (만 14세 미만 아동의 개인정보)
- 회사는 만 14세 미만 아동의 개인정보를 수집하지 아니하며, 만 14세 미만인 자는 서비스를 이용할 수 없습니다.
- 회사는 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 해당 정보를 지체 없이 파기하고 계정을 삭제합니다.
- 만 14세 미만 아동의 법정대리인은 회사의 이메일([email protected])로 해당 계정의 삭제를 요청할 수 있습니다.
제10조 (앱 접근권한 및 동의 철회)
회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조의2에 따라, 서비스 제공에 필요한 최소한의 범위에서 이용자 기기의 접근권한을 다음과 같이 요청합니다.
1. 필수적 접근권한
Flowin은 필수적 접근권한을 요구하지 아니합니다. 이용자는 아래 선택적 접근권한에 모두 동의하지 아니하여도 할 일 및 일정의 작성·관리·공유 등 서비스의 기본 기능을 이용할 수 있습니다.
2. 선택적 접근권한
| 접근권한 | 이용 목적 | 거부 시 |
|---|---|---|
| 알림 | 할 일 마감 알림, 요약 알림, 친구 요청 및 공유 초대 알림의 발송 | 알림을 받을 수 없으나 그 밖의 기능은 정상 이용 가능 |
| 캘린더(쓰기) | 서비스에 작성한 할 일을 기기 캘린더에 추가 | 기기 캘린더로 내보내는 기능을 이용할 수 없음 |
| 캘린더(읽기) | 서비스가 기기 캘린더에 추가한 일정을 수정·삭제하기 위하여 운영체제가 함께 요구하는 권한 | 기기 캘린더 연동 기능을 이용할 수 없음 |
| 정확한 알람 예약 | 지정한 시각에 정확하게 알림을 표시 | 알림이 지연되어 표시될 수 있음 |
| 사진(앨범) | 프로필 사진 선택 | 프로필 사진을 올리지 않아도 그 밖의 기능은 이용 가능 |
| 카메라 | 프로필 사진 촬영 | 촬영으로 프로필 사진을 올리지 않아도 그 밖의 기능은 이용 가능 |
캘린더 읽기 권한은 기기에 이미 등록된 일정을 열람하거나 수집하기 위한 것이 아닙니다.
3. 별도의 동의 없이 사용되는 권한
다음 권한은 운영체제가 일반 권한으로 분류하여 이용자의 개별 동의 절차 없이 사용되며, 이용자의 기기에 저장된 정보에 접근하지 아니합니다.
| 권한 | 이용 목적 |
|---|---|
| 인터넷 접속 | 서버와의 데이터 동기화 |
| 기기 재부팅 완료 수신 | 재부팅 이후 예약된 알림을 다시 등록 |
| 진동 | 알림 수신 시 진동 |
4. 회사가 요청하지 아니하는 권한
Flowin은 위치정보, 연락처(주소록), 마이크에 접근하지 아니합니다. 친구 추가 및 초대는 이용자가 이메일 주소를 직접 입력하는 방식으로만 이루어집니다. 사진·카메라와 광고 식별자는 제2조 제8항 및 제11조에 따릅니다.
5. 접근권한 동의의 철회 방법
- Android — 설정 > 애플리케이션 > Flowin > 권한 > 해당 권한 선택 후 해제
- iOS — 설정 > Flowin > 해당 권한 항목 해제
운영체제 버전에 따라 메뉴 명칭 및 경로가 다를 수 있습니다. Android 6.0 미만 버전에서는 개별 권한의 선택적 허용이 지원되지 아니하므로, 운영체제 업그레이드 또는 앱 삭제를 통하여 권한을 철회하실 수 있습니다.
제11조 (개인정보 자동 수집 장치)
서비스는 쿠키를 사용하지 아니합니다. 회사는 별도의 이용행태 분석 도구로 이용자를 추적하지 아니합니다.
무료 요금제에서는 Google AdMob이 화면 하단 배너 광고를 표시하며, 이 과정에서 광고 식별자(AD ID)가 수집되어 Google에 전달됩니다. 광고 식별자는 광고 표시와 측정, 부정 클릭 방지 및 노출 횟수 제한에 사용됩니다. 이용자는 기기 설정에서 광고 식별자를 삭제하거나 광고 개인 최적화를 제한할 수 있습니다. Pro 및 Pro+ 요금제에는 광고를 표시하지 아니합니다.
제12조 (개인정보의 안전성 확보 조치)
- 관리적 조치 — 개인정보 취급자의 최소화, 내부관리계획의 수립 및 시행
- 기술적 조치
- 개인정보처리시스템에 대한 접근권한의 차등 부여 및 접근통제
- 서버에 저장되는 비밀번호의 일방향 암호화
- 전송 구간 암호화(HTTPS/TLS) 적용
- 데이터베이스 행 수준 보안(Row Level Security)을 통한 이용자별 데이터 격리
- iCal 피드 토큰의 재발급 기능 제공
- 접속기록의 보관 및 위·변조 방지
- 물리적 조치 — 수탁자의 데이터센터 보안 정책 적용
제13조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 노홍석 |
| 이메일 | [email protected] |
이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 지체 없이 답변 및 처리하겠습니다.
제14조 (권익침해 구제방법)
이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래의 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
| 기관 | 담당 업무 | 전화 | 홈페이지 |
|---|---|---|---|
| 개인정보분쟁조정위원회 | 개인정보 분쟁조정 신청, 집단분쟁조정 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | 개인정보 침해사실 신고, 상담 | (국번없이) 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 개인정보 침해 관련 형사 고소·고발 | (국번없이) 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | 개인정보 침해 관련 형사 고소·고발 | (국번없이) 182 | ecrm.police.go.kr |
또한 개인정보 보호법 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 회사의 처분 또는 부작위로 인하여 권리 또는 이익을 침해받은 자는 행정심판법에 따라 행정심판을 청구할 수 있습니다.
- 중앙행정심판위원회 — (국번없이) 110, www.simpan.go.kr
제15조 (개인정보처리방침의 변경)
- 본 방침은 시행일로부터 적용됩니다.
- 법령, 정책 또는 보안 기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 경우에는 변경사항의 시행 7일 전부터 앱 및 회사의 웹사이트를 통하여 공지합니다.
- 이용자에게 불리한 중대한 변경의 경우에는 시행 30일 전부터 공지하고, 필요한 경우 이용자의 동의를 다시 받습니다.
- 2026년 9월 23일에 처음 게시하였습니다. 당시 회원가입 항목은 이메일 주소, 비밀번호, 표시 이름이었습니다. 2026년 10월 11일 개정은 Google 로그인과 카카오 로그인을 추가하고, 그때 받는 이메일 주소와 닉네임, 이메일 인증 메일을 보내지 않는 점, 카카오를 로그인 인증의 수탁자로 두는 점을 반영합니다.
부칙
- 공고일자: 2026년 10월 11일
- 시행일자: 2026년 10월 11일