개인정보처리방침
SubFlow(이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같은 처리방침을 두고 있습니다.
1. 수집하는 개인정보 항목
가. 회원가입 시 (필수)
| 항목 | 목적 |
|---|---|
| 이메일 주소 | 계정 식별, 로그인, 알림 발송 |
| 비밀번호 | 계정 인증 (bcrypt 단방향 암호화 저장, 원문 미보관) |
| 이름(닉네임) | 서비스 내 표시 |
나. 이용자가 직접 입력하는 정보
| 항목 | 목적 |
|---|---|
| 구독 정보 (서비스명, 요금·통화, 결제주기·결제일, 상태, 메모 등) | 구독 관리·분석·알림 제공 |
| 알림 설정 (알림 시점, 이메일/푸시 여부, 월 예산) | 알림 기능 제공 |
| 모바일 푸시 토큰 | 앱 푸시 알림 발송 |
다. 자동 생성·수집되는 정보
| 항목 | 목적 |
|---|---|
| 접속 IP 주소 | 부정 이용 방지, 로그인·회원가입 요청 빈도 제한 |
| 서비스 이용 기록 (구독 생성/변경/해지·결제 이력) | 타임라인·통계·요금 인상 감지 |
라. 수집하지 않는 정보
서비스는 신용카드 번호, 계좌번호 등 실제 금융·결제 정보를 일절 수집·저장하지 않습니다. 구독의 "결제 금액"은 이용자가 관리 목적으로 직접 입력하는 숫자이며, 실제 결제는 각 구독 서비스에서 이루어집니다.
2. 개인정보의 수집·이용 목적
- 회원 식별 및 로그인 인증
- 구독 관리·지출 분석·예산 등 핵심 기능 제공
- 결제일·요금 인상·무료체험 만료·예산 초과 등 알림 발송(이메일·푸시)
- 부정 이용 방지 및 서비스 안정성 확보
3. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 요청 시 지체 없이 파기합니다.
- 탈퇴 시 구독 정보·알림 설정·이용 이력은 함께 삭제됩니다.
- 관련 법령에서 별도 보존 기간을 정한 경우 해당 기간 동안 보관합니다.
4. 개인정보의 제3자 제공 및 처리위탁
서비스는 이용자의 개인정보를 외부에 판매하거나 제3자에게 제공하지 않습니다. 다만, 서비스 제공을 위해 아래 업무를 외부에 위탁합니다.
| 수탁자 | 위탁 업무 | 전송되는 정보 |
|---|---|---|
| 이메일 발송 서비스(SMTP 제공자) | 알림 이메일 발송 | 수신자 이메일 주소, 알림 내용 |
| Expo(모바일 푸시 서비스) | 앱 푸시 알림 발송 | 푸시 토큰, 알림 내용 |
| OpenAI | 뉴스 기사 요약 생성 | 뉴스 기사 제목·출처 (이용자 개인정보·구독 데이터는 전송하지 않음) |
ℹ️ 뉴스 요약 기능은 공개된 뉴스 기사 제목만 외부 AI로 전송하며, 이용자가 어떤 서비스를 구독 중인지 등 개인 데이터는 외부로 전송되지 않습니다.
5. 개인정보의 파기 절차 및 방법
- 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구 불가능한 방법으로 삭제합니다.
6. 이용자의 권리와 행사 방법
이용자는 개인정보 열람·정정·삭제, 처리 정지, 회원 탈퇴를 언제든 요청할 수 있습니다. 서비스 내 설정에서 직접 계정·구독 정보를 수정·삭제할 수 있으며, 그 외 요청은 아래 연락처로 접수할 수 있습니다.
7. 개인정보의 안전성 확보 조치
- 비밀번호 단방향 암호화(bcrypt) — 관리자도 원문을 알 수 없음
- JWT 기반 인증 및 토큰 만료·갱신 관리
- 로그인·회원가입 요청 빈도 제한(무차별 대입 공격 방지)
- 비밀키·DB 접속정보 등의 환경변수 분리 관리
8. 개인정보 보호책임자
개인정보 처리에 관한 문의·불만·피해 구제는 아래로 연락해 주시기 바랍니다.
- 개인정보 보호책임자: 윤경은
- 연락처: [email protected]
기타 개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr / 118), 경찰청 사이버수사국(ecrm.police.go.kr / 182)
9. 개인정보처리방침의 변경
이 방침은 법령·서비스 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지 또는 본 페이지를 통해 고지합니다.
← SubFlow 홈으로