FLOW Space · 온탭플로우
개인정보처리방침
온탭플로우(이하 ‘운영자’)는 FLOW Space(웹·Mac·Windows 앱, 이하 ‘서비스’)를 이용하는 분의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.
1. 개인정보의 처리 목적
- 회원 식별과 로그인(Google 계정으로 로그인)
- 스페이스·업무·메시지 등 협업 기능 제공과 팀원 초대
- 이용자가 직접 연결한 경우 Google 캘린더·드라이브 연동(일정 보기, 업무 마감일 등록, 메시지에 드라이브 파일 첨부·내려받기)
- 이용자가 직접 연결한 경우 AI(OpenAI·Anthropic) 대화와 AI Office 업무 처리
- 무료 이용 기간·친구 추천 관리, 문의 응대, 서비스 오류 확인과 개선
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | Google 계정 이메일, 이름, 프로필 사진, Google 계정 고유 식별자 | Google 로그인 시 |
| 서비스 이용 중 생성 | 스페이스·프로젝트·업무, 메시지와 첨부 파일, 팀원 초대 정보, 추천 코드·추천 기록, 로그인 세션 정보 | 이용자가 입력·업로드 |
| 선택: Google 캘린더 연결 | 캘린더 목록, 일정(보기, 업무 마감일 일정 생성·수정), 연결 토큰(암호화 저장) | 이용자가 ‘Google 연결’을 허용한 경우 |
| 선택: Google 드라이브 연결 | 이용자가 메시지에 첨부하거나 내려받기를 요청한 드라이브 파일의 정보·내용, 첨부 시 팀원 공유 권한 설정, 연결 토큰(암호화 저장) | 이용자가 ‘Google 연결’을 허용한 경우 |
| 선택: AI 연결 | 이용자 본인의 OpenAI·Anthropic API 키(암호화 저장, 화면에는 끝 4자리만 표시), AI와 주고받은 대화 내용 | 이용자가 키를 입력한 경우 |
| 자동 생성 | 접속 시각, 앱 버전 등 서비스 이용 기록. 웹사이트 방문 통계는 하루마다 바뀌는 해시값으로만 집계해 개인을 식별하지 않습니다. | 서비스 이용 시 |
3. Google 사용자 데이터의 이용
서비스가 Google API로부터 받은 정보의 사용과 다른 앱으로의 전송은 Google API 서비스 사용자 데이터 정책의 ‘제한적 사용(Limited Use)’ 요구사항을 준수합니다.
- Google 캘린더·드라이브 데이터는 위 1번의 연동 기능을 제공하는 데에만 사용합니다.
- 광고에 사용하거나 판매하지 않으며, AI·머신러닝 모델 학습에 사용하지 않습니다.
- 이용자의 요청(예: 드라이브 파일 첨부·내려받기)이나 법령상 의무가 있는 경우를 제외하고 사람이 열람하지 않습니다.
4. 개인정보의 보유 및 이용 기간
- 회원 정보와 서비스 이용 중 생성된 정보: 삭제(탈퇴) 요청 시까지 보유하며, 요청을 받은 날부터 7일 이내에 파기합니다.
- Google 연결 토큰과 AI API 키: 이용자가 설정에서 연결을 해제하면 즉시 삭제합니다. Google 연결을 해제하면 Google에도 토큰 철회를 요청합니다.
- 로그인 세션: 마지막 이용 후 180일이 지나면 만료됩니다.
- 관련 법령에 따라 보존할 필요가 있는 경우에는 그 기간 동안 보관합니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.
6. 개인정보 처리의 위탁 및 국외 이전
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부는 국외에서 처리됩니다. 정보는 서비스 이용 시점마다 네트워크를 통해 전송됩니다.
| 수탁자 | 위탁 업무 | 이전 국가 | 이전 항목 |
|---|---|---|---|
| Cloudflare, Inc. | 서버 운영, 데이터 저장 | 미국 등 Cloudflare 데이터센터 소재국 | 2번의 항목 전체 |
| Google LLC | 로그인, 캘린더·드라이브 연동 | 미국 | 계정 정보, 연동 데이터 |
| OpenAI, L.L.C. / Anthropic, PBC | AI 대화·업무 처리(이용자가 본인 키를 연결한 경우에만) | 미국 | AI에게 보낸 대화·업무 내용 |
| GitHub, Inc. | AI Office 업무 기록(해당 기능을 켠 스페이스만) | 미국 | 업무 제목·설명·진행 기록 |
AI 공급자에게 보내는 내용은 이용자 본인의 API 계정으로 처리되며, 각 공급자의 개인정보 처리 방침이 함께 적용됩니다.
7. 개인정보의 파기 절차 및 방법
보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.
8. 이용자의 권리와 행사 방법
- 이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다. 아래 문의처로 이메일을 보내 주시면 지체 없이 조치합니다.
- Google 캘린더·드라이브와 AI 연결은 서비스의 설정에서 직접 해제할 수 있습니다.
- Google 계정에서 서비스의 접근 권한을 직접 철회할 수도 있습니다: Google 계정 › 타사 앱 및 서비스
9. 개인정보의 안전성 확보 조치
- Google 연결 토큰과 AI API 키는 AES-GCM으로 암호화해 저장합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 스페이스 데이터는 그 스페이스의 팀원만 볼 수 있도록 접근을 제한합니다.
10. 자동 수집 장치
서비스는 로그인 상태 유지와 화면 설정을 위해 브라우저 저장소(localStorage)를 사용합니다. 광고나 행태 추적 목적의 쿠키는 사용하지 않습니다.
11. 개인정보 보호책임자 및 운영자 정보
| 운영자 | 온탭플로우 (사업자 등록 전) |
|---|---|
| 대표 · 개인정보 보호책임자 | 이현석 |
| 주소 | 인천광역시 부평구 부흥로303번길 18-6, 1304호 |
| 문의 | maysixteen75@gmail.com |
12. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: privacy.kisa.or.kr · 국번 없이 118
- 개인정보분쟁조정위원회: www.kopico.go.kr · 1833-6972
- 대검찰청 사이버수사과: 국번 없이 1301
- 경찰청 사이버수사국: 국번 없이 182
13. 개인정보처리방침의 변경
이 방침은 2026년 11월 6일부터 시행합니다. 내용이 바뀌면 시행 7일 전부터 이 페이지에 알립니다.