개인정보처리방침

시행일: 2026년 10월 22일 (개정)

이전 버전 시행일: 2026년 10월 2일

OnFlow(이하 "회사")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 본 방침은 회사가 처리하는 개인정보의 항목, 목적, 보유 기간, 국외 이전 등을 안내합니다.

제1조 (처리하는 개인정보 항목)

  • ① 회원가입 시

    • - Google 로그인: 이메일, 이름, 프로필 이미지, Google 계정 식별자
    • - 이메일 가입: 이메일, 비밀번호(암호화 저장)
    • - 동의 기록: 동의·확인한 항목, 문서 버전, 동의 시각, 만 14세 이상 확인 시각
  • ② 비회원(로그인 없이) 이용 시

    • - 임시 계정 식별자, 브라우저 식별값(이용 횟수 제한·부정 이용 방지용 무작위 값)
  • ③ 서비스 이용 시

    • - 카카오톡 대화 분석: 원본 파일과 실제 이름은 서버로 전송되지 않습니다. 이용자의 기기(브라우저)에서 이름을 [사용자]·[상대방]·[제3자] 같은 역할 표시로 바꾸고, 연락처·계좌·주소 등 직접 식별정보와 민감한 개인 사실을 제거·일반화한 분석용 텍스트만 전송됩니다. 관계·기간·상태 선택값과 질문 답변(서술형 답변도 같은 방식으로 처리)도 함께 전송됩니다.
    • - 분석 결과, 근거로 인용된 대화 일부(이름·연락처 제거 후), 이용자 본인의 감정 기록
    • - AI 채팅: 입력한 메시지는 응답 생성을 위해 AI 처리 업체로 전송되며(제5조의2), 대화 내용과 대화 요약은 회사 서버가 아니라 이용자 기기(브라우저)에만 저장됩니다. 다른 기기에서는 보이지 않고, 브라우저 데이터를 지우거나 회원 탈퇴 시 함께 삭제됩니다.
    • - 상대방 애칭: 이용자가 정한 상대방 이름(애칭)은 이용자 기기(브라우저)에만 저장되며 서버와 AI로 전송되지 않습니다. 서버에는 이름 없는 관계 식별값만 저장됩니다.
    • - 내 마음 기록: 이용자가 직접 쓰거나 AI 채팅에서 확인 후 저장을 선택한 감정·문장·날짜와 연결한 관계·분석
    • - 심리 테스트 결과, 커뮤니티 게시물·댓글
    • - 결과 이메일 받기: 입력한 이메일 주소(발송에만 사용)
    • - 신규회원 무료 포인트: 로그인 이메일의 해시와 브라우저 식별값의 해시(원문은 저장하지 않음), 유입 경로(QR 캠페인 코드)
  • ④ 결제 시

    • - 결제 금액, 결제 일시, 주문 번호, 결제 상태, 포인트 충전·사용·환불 내역
    • - 카드 등 결제 수단 정보는 결제대행사(토스페이먼츠)가 직접 처리하며 회사는 저장하지 않습니다.
  • ⑤ 자동 수집

    • - IP 주소, 브라우저 종류, 운영체제, 방문 일시, 페이지 조회 등 서비스 이용 기록

카카오톡 대화 분석 시 개인정보 보호 방식

  • ① 기기 내 사전 처리: 실제 이름은 이용자의 브라우저 안에서 누가 보낸 메시지인지 구분하는 데에만 쓰이고, 서버와 AI에는 [사용자]·[상대방]·[제3자] 역할 표시만 전달됩니다. 전화번호·계좌· 주소·이메일 등 직접 식별정보는 지우고, 건강·성생활·정치·종교 등 민감한 개인 사실은 일반적인 표현으로 바꿉니다.
  • ② 서버 측 재검사: 전송된 내용에 식별정보가 남아 있는지 서버에서 다시 검사하며, 발견되면 AI로 보내지 않고 분석을 중단합니다(포인트는 차감되지 않습니다).
  • ③ 상대방에 대한 분석 범위: AI는 대화에 나타난 상대방의 말투·반응·연락 패턴 같은 관찰 가능한 신호와 그에 대한 여러 가능한 해석을 보여줄 뿐, 상대방의 속마음·성격·정신 상태를 단정하지 않습니다. 감정 기록은 항상 이용자 본인의 감정만 저장하며, 상대방을 주체로 한 감정 데이터는 저장하지 않습니다.
  • ④ 민감정보: 대화 상대방의 나이·성적 지향·정치·종교·건강 등을 추론하거나 진단하지 않습니다.
  • ⑤ 저장 범위: 전송된 대화 텍스트 전체는 회사 데이터베이스에 저장하지 않고 분석 요청을 처리하는 동안만 사용합니다. 회원의 분석 결과와 근거 인용 일부는 다시 보기를 위해 저장됩니다. 로그인하지 않은 무료 분석 결과는 서버에 저장하지 않습니다. AI 처리 업체의 보관은 아래 제5조의2를 따릅니다.

제2조 (개인정보 처리 목적)

  • ① 서비스 제공: 카카오톡 대화 분석, AI 채팅, 내 마음 기록, 연애 분석 리포트, 심리 테스트, 분석 결과 다시 보기와 이메일 발송
  • ② 회원 관리: 회원 식별, 만 14세 이상 확인, 동의 기록 관리, 부정 이용 방지, 신규회원 혜택 중복 지급 방지
  • ③ 결제 및 정산: 포인트 충전, 결제 처리, 환불 처리
  • ④ 서비스 운영 통계: 개인을 알아볼 수 없는 집계 형태의 이용 통계, 유입 경로(QR 캠페인)별 가입·이용 현황 분석. 회사는 이용자의 대화·분석 데이터를 AI 모델 학습에 사용하지 않습니다.
  • ⑤ 고객 지원: 문의 및 불만 처리, 공지사항 전달

제3조 (개인정보 보유 및 이용 기간)

  • ① 회원 정보·동의 기록

    회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다(아래 ④·⑤ 제외).

  • ② 분석용 대화 텍스트

    원본 파일은 서버로 전송되지 않습니다. 전처리된 텍스트는 회사 데이터베이스에 저장하지 않고 요청 처리 중에만 일시적으로 사용합니다. AI 처리 업체의 보관 기간은 제5조의2를 따릅니다.

  • ③ 분석 결과, 내 마음 기록, 테스트 기록, 커뮤니티 게시물

    회원 탈퇴 시까지. 탈퇴하면 함께 삭제됩니다. AI 채팅 대화 내용은 서버에 저장하지 않습니다(이용자 기기에만 저장).

  • ④ 결제·포인트 거래 기록

    「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관

  • ⑤ 신규회원 무료 포인트 지급 이력

    탈퇴 후 재가입 등으로 같은 계정·브라우저에서 중복 수령하는 것을 막기 위해 계정 식별자, 로그인 이메일의 해시, 브라우저 식별값의 해시를 탈퇴 후에도 보관하며, 해당 혜택을 종료하면 파기합니다.

  • ⑥ 서비스 이용 기록, 접속 로그

    「통신비밀보호법」에 따라 3개월 보존

제4조 (개인정보의 제3자 제공)

  • ① 회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다.
  • ② 단, 다음의 경우에는 예외로 합니다.
    • - 이용자가 사전에 동의한 경우
    • - 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차에 따른 경우

제5조 (개인정보 처리 위탁)

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.

수탁업체위탁 업무
Anthropic, PBC연애 분석 결과 생성 (전처리된 텍스트만 전송)
OpenAI, L.L.C.AI 채팅 응답 생성, 분석 품질 비교 기간의 연애 분석 결과 생성
Supabase Pte. Ltd.데이터베이스 보관 및 로그인 인증
Vercel Inc.웹 서비스 호스팅
토스페이먼츠(주)결제 처리
Plus Five Five, Inc. (Resend)분석 결과 안내 이메일 발송

해외 업체의 처리는 아래 제5조의2(국외 이전)에서 자세히 안내합니다.

제5조의2 (개인정보의 국외 이전)

  • ① 회사는 AI 분석·채팅, 데이터 보관, 서비스 운영을 위해 아래와 같이 개인정보를 국외에서 처리(처리위탁·보관)합니다. 이는 이용자와의 서비스 이용계약을 이행하기 위해 필요한 처리위탁·보관으로서, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침에 공개합니다.
  • ② 전송은 이용자가 분석·채팅 등을 요청할 때 암호화된 네트워크(HTTPS)를 통해 이루어집니다.
이전받는 자Anthropic, PBC
연락처privacy@anthropic.com
이전 국가미국
이전 항목이용자 기기에서 이름·연락처·민감정보를 제거하고 이름을 [사용자]·[상대방]·[제3자]로 바꾼 분석용 대화 텍스트, 관계·기간·상태 선택값과 질문 답변(같은 방식으로 처리). AI 채팅 처리 업체를 일시적으로 전환하는 경우에 한해 아래 OpenAI 항목과 같은 채팅 정보
이전 시기·방법분석을 요청할 때마다 암호화된 네트워크(HTTPS)로 전송
이용 목적연애 분석(카카오톡 대화 분석) 결과 생성, 장애 시 AI 채팅 응답 생성
보유·이용 기간Anthropic 상업용 API 표준 정책상 입력·출력은 30일 이내 삭제(이용정책 위반 검토, 법적 의무 등 예외 시 더 길게 보관될 수 있음). 상업용 API 데이터는 Anthropic 모델 학습에 사용되지 않음.
이전받는 자OpenAI, L.L.C.
연락처privacy@openai.com
이전 국가미국
이전 항목AI 채팅에 입력한 메시지(전화번호·이메일 등 직접 식별정보와 다른 사람의 이름을 가린 텍스트), 최근 대화 요약, 이용자가 대화에 첨부한 분석 결과의 요약 항목. 상대방 애칭은 전송하지 않습니다. 회사가 분석 품질 비교를 위해 분석 처리 업체를 OpenAI로 전환한 기간에는 위 Anthropic 항목과 같은 분석용 대화 텍스트
이전 시기·방법AI 채팅 메시지를 보낼 때(분석 비교 기간에는 분석을 요청할 때) 암호화된 네트워크(HTTPS)로 전송
이용 목적AI 채팅 응답 생성, 연애 분석 결과 생성(비교 기간)
보유·이용 기간회사는 OpenAI에 응답 저장 기능을 끈 상태(store=false)로 요청합니다. OpenAI API 정책상 남용 모니터링 기록은 최대 30일 보관 후 삭제됩니다(법적 의무 등 예외 시 더 길게 보관될 수 있음). API로 보낸 데이터는 OpenAI 모델 학습에 사용되지 않음.
이전받는 자Supabase Pte. Ltd.
연락처privacy@supabase.com
이전 국가데이터 저장 위치는 대한민국(서울, AWS ap-northeast-2). 운영·기술지원을 위해 해외 소재 Supabase 가 접근할 수 있음
이전 항목회원 정보, 동의 기록, 분석 결과, 내 마음 기록, 포인트·결제 기록 등 서버에 저장되는 서비스 데이터(AI 채팅 대화 내용은 서버에 저장하지 않음)
이전 시기·방법서비스 이용 시 실시간 저장(암호화된 네트워크)
이용 목적데이터베이스 보관 및 로그인 인증
보유·이용 기간이 방침 제3조의 보유 기간과 같음
이전받는 자Vercel Inc.
연락처privacy@vercel.com
이전 국가미국(서버 실행 지역: 미국 동부 iad1)
이전 항목서비스 요청 처리 과정의 데이터(위 분석용 텍스트 포함), 접속 로그(IP·브라우저 정보)
이전 시기·방법서비스 접속·요청 시
이용 목적웹 서비스 호스팅과 서버 실행
보유·이용 기간요청 처리 중에만 사용하며 저장하지 않음. 접속 로그는 Vercel 요금제별 보관 정책에 따라 단기간 보관 후 삭제
이전받는 자Plus Five Five, Inc. (Resend)
연락처support@resend.com
이전 국가미국
이전 항목"결과를 이메일로 받기"에 입력한 이메일 주소, 분석 요약 문장
이전 시기·방법이메일 발송을 요청할 때
이용 목적분석 결과 안내 이메일 발송
보유·이용 기간발송 처리 후 Resend 보관 정책에 따라 발송 기록 보관 후 삭제(회사는 이메일 주소를 별도로 저장하지 않음)
  • ③ 거부 방법과 효과: 국외 이전을 원하지 않으면 카카오톡 분석·AI 채팅 등 해당 기능을 이용하지 않거나 회원 탈퇴를 할 수 있습니다. 이 경우 AI 분석·채팅 서비스를 이용할 수 없습니다. 이미 처리된 정보의 삭제는 제6조에 따라 요청할 수 있습니다.

제6조 (이용자의 권리)

  • ① 회원·비회원 모두 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
    • - 개인정보 열람 요구
    • - 오류 등이 있을 경우 정정 요구
    • - 삭제 요구
    • - 처리 정지 요구
  • ② 회원은 고객센터(no1bestlife@gmail.com)를 통해 신청할 수 있습니다.
  • ③ 비회원은 계정이 없어 본인 확인이 어려우므로, 고객센터(no1bestlife@gmail.com)로 요청 시 분석 결과 화면에 표시된 분석 번호(또는 결제 시 받은 주문번호)를 함께 알려주시면 해당 데이터를 특정하여 조치합니다. 신원 확인이 곤란한 경우 추가 확인을 요청할 수 있습니다.
  • ④ 처리 기한: 접수일로부터 10일 이내에 처리 결과를 안내합니다(부득이한 사유가 있는 경우 그 사유와 처리 예정일을 미리 안내합니다).
  • ⑤ 회원 탈퇴는 서비스 내 '설정' 화면 하단의 '회원 탈퇴'에서 직접 할 수 있습니다. 탈퇴하면 분석 결과·내 마음 기록 등은 즉시 삭제되고(이 기기의 AI 채팅 기록·애칭도 함께 삭제) 로그인할 수 없게 되며, 남은 포인트는 소멸합니다. 제3조 ④·⑤의 기록은 정해진 기간 동안 보관 후 파기합니다.

제6조의2 (만 14세 미만 아동의 개인정보 보호)

  • ① 회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만은 서비스를 이용할 수 없습니다.
  • ② 회원가입(Google 로그인 포함) 후 유료 분석·포인트 충전·신규회원 혜택을 이용하기 전에 만 14세 이상임을 확인하며, 확인 기록이 없으면 서버에서 이용을 제한합니다.
  • ③ 출시 초기 한시적으로 제공하는 로그인 없는 무료 분석은 별도의 연령 확인 절차를 거치지 않습니다. 무료 분석에도 위 기기 내 개인정보 제거·서버 재검사가 동일하게 적용되며, 로그인하지 않은 경우 결과를 서버에 저장하지 않습니다. 회사는 무료 분석을 종료하거나 연령 확인 절차를 추가할 수 있습니다.
  • ④ 만 14세 미만 아동이 부정한 방법으로 가입·이용한 사실이 확인되면 회사는 해당 계정의 이용을 제한하고 관련 개인정보를 지체 없이 파기합니다.

제7조 (쿠키 및 브라우저 저장소 사용)

  • ① 회사는 로그인 상태 유지와 서비스 이용 편의를 위해 쿠키와 브라우저 저장소(localStorage 등)를 사용합니다.
  • ② 저장 항목: 로그인 세션, 브라우저 식별값(무작위 값), 유입 경로(QR 캠페인 코드), 화면 설정, AI 채팅 대화 기록과 대화 요약, 상대방 애칭(브라우저 저장소 IndexedDB)
  • ③ 브라우저 설정으로 거부·삭제할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.

제8조 (개인정보의 안전성 확보 조치)

  • ① 회사는 개인정보 보호를 위해 다음과 같은 조치를 취합니다.
    • - 카카오톡 원본·실명 미전송, 기기 내 식별정보 제거와 서버 재검사
    • - 암호화: 비밀번호 암호화 저장, 전송 구간 암호화(HTTPS)
    • - 접근 통제: 결제·포인트·동의 기록 등은 서버만 기록할 수 있도록 데이터베이스 권한을 제한
    • - 로그 최소화: 서버 로그에 대화 원문·이메일·인증 토큰을 남기지 않음

제9조 (개인정보 보호책임자)

이용자의 개인정보 관련 문의, 불만 처리, 피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자: 전우석

이메일: no1bestlife@gmail.com

전화번호: 010-9560-8258

소재지: 경기도 하남시 신장로222번길 32-1

제10조 (권익침해 구제 방법)

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

  • - 개인정보 침해신고센터: privacy.kisa.or.kr / 국번없이 118
  • - 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
  • - 대검찰청 사이버범죄수사단: www.spo.go.kr / 02-3480-3573
  • - 경찰청 사이버안전국: cyberbureau.police.go.kr / 국번없이 182

부칙

이 개인정보처리방침(2025년 1월 1일 제정)은 2026년 10월 22일 개정되어 같은 날부터 시행합니다.

주요 개정 사항: 실명 대신 역할 표시만 서버·AI로 전송, 상대방 분석을 관찰 신호 중심으로 정정, "분석 후 즉시 삭제" 표현을 실제 처리 방식(회사 DB 미저장·AI 업체 보관 정책)으로 정정, 개인정보의 국외 이전 조항 신설, "AI 모델 고도화" 목적 삭제, 결제대행사(토스페이먼츠)·이메일·채팅 처리 업체 반영, 회원 탈퇴 기능과 보관 예외 안내, 신규회원 무료 포인트 중복 방지 기록, 로그인 없는 무료 분석의 연령 확인 예외 명시.

2026년 10월 개정: AI 채팅 처리 업체 OpenAI 추가(국외 이전), AI 채팅 대화 내용·상대방 애칭의 기기 내 저장 안내, AI 채팅 감정 분류 업체(Hugging Face) 삭제, 감정 일기를 "내 마음 기록"으로 정정, 분석 품질 비교 기간의 분석 처리 업체 안내.