시행일: 2026년 10월 22일 (개정)
이전 버전 시행일: 2026년 10월 2일
OnFlow(이하 "회사")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 방침은 회사가 처리하는 개인정보의 항목, 목적, 보유 기간, 국외 이전 등을 안내합니다.
① 회원가입 시
② 비회원(로그인 없이) 이용 시
③ 서비스 이용 시
④ 결제 시
⑤ 자동 수집
① 회원 정보·동의 기록
회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다(아래 ④·⑤ 제외).
② 분석용 대화 텍스트
원본 파일은 서버로 전송되지 않습니다. 전처리된 텍스트는 회사 데이터베이스에 저장하지 않고 요청 처리 중에만 일시적으로 사용합니다. AI 처리 업체의 보관 기간은 제5조의2를 따릅니다.
③ 분석 결과, 내 마음 기록, 테스트 기록, 커뮤니티 게시물
회원 탈퇴 시까지. 탈퇴하면 함께 삭제됩니다. AI 채팅 대화 내용은 서버에 저장하지 않습니다(이용자 기기에만 저장).
④ 결제·포인트 거래 기록
「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관
⑤ 신규회원 무료 포인트 지급 이력
탈퇴 후 재가입 등으로 같은 계정·브라우저에서 중복 수령하는 것을 막기 위해 계정 식별자, 로그인 이메일의 해시, 브라우저 식별값의 해시를 탈퇴 후에도 보관하며, 해당 혜택을 종료하면 파기합니다.
⑥ 서비스 이용 기록, 접속 로그
「통신비밀보호법」에 따라 3개월 보존
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Anthropic, PBC | 연애 분석 결과 생성 (전처리된 텍스트만 전송) |
| OpenAI, L.L.C. | AI 채팅 응답 생성, 분석 품질 비교 기간의 연애 분석 결과 생성 |
| Supabase Pte. Ltd. | 데이터베이스 보관 및 로그인 인증 |
| Vercel Inc. | 웹 서비스 호스팅 |
| 토스페이먼츠(주) | 결제 처리 |
| Plus Five Five, Inc. (Resend) | 분석 결과 안내 이메일 발송 |
해외 업체의 처리는 아래 제5조의2(국외 이전)에서 자세히 안내합니다.
| 이전받는 자 | Anthropic, PBC |
| 연락처 | privacy@anthropic.com |
| 이전 국가 | 미국 |
| 이전 항목 | 이용자 기기에서 이름·연락처·민감정보를 제거하고 이름을 [사용자]·[상대방]·[제3자]로 바꾼 분석용 대화 텍스트, 관계·기간·상태 선택값과 질문 답변(같은 방식으로 처리). AI 채팅 처리 업체를 일시적으로 전환하는 경우에 한해 아래 OpenAI 항목과 같은 채팅 정보 |
| 이전 시기·방법 | 분석을 요청할 때마다 암호화된 네트워크(HTTPS)로 전송 |
| 이용 목적 | 연애 분석(카카오톡 대화 분석) 결과 생성, 장애 시 AI 채팅 응답 생성 |
| 보유·이용 기간 | Anthropic 상업용 API 표준 정책상 입력·출력은 30일 이내 삭제(이용정책 위반 검토, 법적 의무 등 예외 시 더 길게 보관될 수 있음). 상업용 API 데이터는 Anthropic 모델 학습에 사용되지 않음. |
| 이전받는 자 | OpenAI, L.L.C. |
| 연락처 | privacy@openai.com |
| 이전 국가 | 미국 |
| 이전 항목 | AI 채팅에 입력한 메시지(전화번호·이메일 등 직접 식별정보와 다른 사람의 이름을 가린 텍스트), 최근 대화 요약, 이용자가 대화에 첨부한 분석 결과의 요약 항목. 상대방 애칭은 전송하지 않습니다. 회사가 분석 품질 비교를 위해 분석 처리 업체를 OpenAI로 전환한 기간에는 위 Anthropic 항목과 같은 분석용 대화 텍스트 |
| 이전 시기·방법 | AI 채팅 메시지를 보낼 때(분석 비교 기간에는 분석을 요청할 때) 암호화된 네트워크(HTTPS)로 전송 |
| 이용 목적 | AI 채팅 응답 생성, 연애 분석 결과 생성(비교 기간) |
| 보유·이용 기간 | 회사는 OpenAI에 응답 저장 기능을 끈 상태(store=false)로 요청합니다. OpenAI API 정책상 남용 모니터링 기록은 최대 30일 보관 후 삭제됩니다(법적 의무 등 예외 시 더 길게 보관될 수 있음). API로 보낸 데이터는 OpenAI 모델 학습에 사용되지 않음. |
| 이전받는 자 | Supabase Pte. Ltd. |
| 연락처 | privacy@supabase.com |
| 이전 국가 | 데이터 저장 위치는 대한민국(서울, AWS ap-northeast-2). 운영·기술지원을 위해 해외 소재 Supabase 가 접근할 수 있음 |
| 이전 항목 | 회원 정보, 동의 기록, 분석 결과, 내 마음 기록, 포인트·결제 기록 등 서버에 저장되는 서비스 데이터(AI 채팅 대화 내용은 서버에 저장하지 않음) |
| 이전 시기·방법 | 서비스 이용 시 실시간 저장(암호화된 네트워크) |
| 이용 목적 | 데이터베이스 보관 및 로그인 인증 |
| 보유·이용 기간 | 이 방침 제3조의 보유 기간과 같음 |
| 이전받는 자 | Vercel Inc. |
| 연락처 | privacy@vercel.com |
| 이전 국가 | 미국(서버 실행 지역: 미국 동부 iad1) |
| 이전 항목 | 서비스 요청 처리 과정의 데이터(위 분석용 텍스트 포함), 접속 로그(IP·브라우저 정보) |
| 이전 시기·방법 | 서비스 접속·요청 시 |
| 이용 목적 | 웹 서비스 호스팅과 서버 실행 |
| 보유·이용 기간 | 요청 처리 중에만 사용하며 저장하지 않음. 접속 로그는 Vercel 요금제별 보관 정책에 따라 단기간 보관 후 삭제 |
| 이전받는 자 | Plus Five Five, Inc. (Resend) |
| 연락처 | support@resend.com |
| 이전 국가 | 미국 |
| 이전 항목 | "결과를 이메일로 받기"에 입력한 이메일 주소, 분석 요약 문장 |
| 이전 시기·방법 | 이메일 발송을 요청할 때 |
| 이용 목적 | 분석 결과 안내 이메일 발송 |
| 보유·이용 기간 | 발송 처리 후 Resend 보관 정책에 따라 발송 기록 보관 후 삭제(회사는 이메일 주소를 별도로 저장하지 않음) |
이용자의 개인정보 관련 문의, 불만 처리, 피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
개인정보 보호책임자: 전우석
이메일: no1bestlife@gmail.com
전화번호: 010-9560-8258
소재지: 경기도 하남시 신장로222번길 32-1
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
이 개인정보처리방침(2025년 1월 1일 제정)은 2026년 10월 22일 개정되어 같은 날부터 시행합니다.
주요 개정 사항: 실명 대신 역할 표시만 서버·AI로 전송, 상대방 분석을 관찰 신호 중심으로 정정, "분석 후 즉시 삭제" 표현을 실제 처리 방식(회사 DB 미저장·AI 업체 보관 정책)으로 정정, 개인정보의 국외 이전 조항 신설, "AI 모델 고도화" 목적 삭제, 결제대행사(토스페이먼츠)·이메일·채팅 처리 업체 반영, 회원 탈퇴 기능과 보관 예외 안내, 신규회원 무료 포인트 중복 방지 기록, 로그인 없는 무료 분석의 연령 확인 예외 명시.
2026년 10월 개정: AI 채팅 처리 업체 OpenAI 추가(국외 이전), AI 채팅 대화 내용·상대방 애칭의 기기 내 저장 안내, AI 채팅 감정 분류 업체(Hugging Face) 삭제, 감정 일기를 "내 마음 기록"으로 정정, 분석 품질 비교 기간의 분석 처리 업체 안내.