개인정보처리방침

1. 처리 목적·항목 및 수집 방법

가입·정보 수정·초대·질문·결제 화면에서 직접 입력한 정보와 이용 중 생성되는 운영·보안 정보를 처리합니다. 계약 체결·이행, 정당한 보안 목적, 법령상 의무 및 별도 동의가 필요한 경우의 동의 등 적법한 근거에 따라 목적에 필요한 범위로 제한합니다.

닉네임 대신 익명을 선택할 수 있습니다. 익명이어도 질문·IP·브라우저 식별 정보는 처리됩니다. 주민등록번호·신분증·카드번호·건강정보 등 민감한 정보를 질문에 입력하지 마세요. 비밀번호는 DB에 원문이 아닌 해시로 저장합니다.

2. 질문 공개와 프로젝트 운영자 접근

• 공개 참여 페이지에서는 닉네임 또는 익명 표시, 질문, 등록 시각과 연결된 라이브·수동 답변이 다른 방문자에게 보일 수 있습니다. 링크를 아는 사람이 접근할 수 있어 비공개 공간이 아닙니다.
• 소유자·팀원은 역할에 따라 프로젝트 정보를 조회합니다. 권한 있는 진행자용 참여자 목록에는 이름 또는 익명 표시·IP·원문 질문이 표시됩니다. IP는 일반 공개 질문 목록에 표시하지 않습니다.
• 프로젝트 운영자는 수집 목적·공개 안내·팀원 접근과 관련 법령상 의무를 확인해야 합니다. 참가자 정보를 별도 근거 없이 광고·영업 연락에 재사용할 수 없습니다.

3. AI 분석과 서버 간 전달

질문 통합에 규칙과 E5-small·KoSimCSE 의미 비교를 사용합니다. 웹서버와 운영자가 관리하는 별도 AI 서버 사이에서 질문 본문·프로젝트/질문 식별정보·정규화 문장·처리 상태 등 필요한 정보가 전달됩니다. 결과는 그룹·점수·벡터·원문 해시 등의 형태로 처리될 수 있습니다.

확인한 AI API는 닉네임·회원 이메일·IP를 별도 분석 항목으로 전달하지 않습니다. 다만 질문 본문에 개인정보를 적으면 그 내용은 함께 분석될 수 있습니다. 현재 모델 제공업체의 외부 추론 API에 질문을 보내는 방식은 사용하지 않습니다.

이는 질문 통합을 위한 추론이며 이용자 질문으로 모델을 재학습하는 절차는 현재 작업기에 구현되어 있지 않습니다. 벡터·검수·감사·백업 자료에도 질문에서 유래한 정보가 남을 수 있으며 보관·삭제 일정은 운영자가 관리해야 합니다.

4. 제3자 제공·처리위탁·국외 이전

프로젝트 운영에 따른 공개·팀원 접근 외에 광고·판매 목적으로 개인정보를 제공하는 기능은 현재 확인되지 않았습니다. 별도 제공이 필요하면 적법한 근거나 필요한 동의를 갖추고 수령자·목적·항목·기간 등을 고지해야 합니다.

호스팅·서버 운영과 초대 이메일 전달에는 외부 사업자가 관여할 수 있습니다. 현재 초대 메일은 서버의 메일 전송 기능을 쓰지만 실제 계약 수탁자·재위탁·보관 내역은 확인되지 않아 임의의 업체명을 기재하지 않았습니다. 실제 수탁자명·업무를 확인해 공개하고 필요한 계약·감독 조치를 해야 합니다.

확인한 AI 경로에는 해외 추론 API 호출이 없습니다. 이것만으로 호스팅·메일 등 인프라의 국외 이전이 전혀 없다고 단정할 수는 없습니다. 국외 이전이 있다면 국가·수령자·항목·시기·방법·목적·기간·적법 근거 및 필요한 거부 방법 등을 확인·고지해야 합니다. 해당 인프라 정보는 현재 보완 대상입니다.

5. 보유기간과 현재 보관 상태

목적 달성 또는 적법한 보유기간 종료 시 지체 없이 파기하는 것을 원칙으로 합니다. 다만 모든 항목에 기한 경과 후 자동 삭제가 구현된 것은 아닙니다. 시스템의 유효기간과 실제 DB·로그 보관기간을 구분해야 합니다.

• 계정·프로젝트·질문·답변은 서비스 제공을 위해 보관되며 이용권 만료만으로 삭제되지 않습니다. 프로젝트를 삭제하면 연결된 질문·답변·설정·통계·팀 연결 등도 삭제될 수 있습니다.
• 로그인 유지·방문자 쿠키는 기본 30일, 초대 링크는 발송·재전송 시점부터 7일 유효합니다. 만료되더라도 관련 DB·로그가 모두 즉시 삭제되는 것은 아닙니다.
• 현재 접속 상태는 짧은 만료 기준으로 집계·정리하지만 최고 접속 등 집계 이력은 프로젝트에 남을 수 있습니다.
• 일반 보안 로그·만료 초대·AI 검수/벡터/감사 파일·백업 및 탈퇴 후 자료의 구체적 기간과 정기 파기 일정은 아직 일괄 확정되지 않았습니다. 운영자가 항목별로 정하고 실제 절차를 맞춰야 하며 이 문서가 자동 삭제 기능을 추가하는 것은 아닙니다.

법령이 적용되는 거래기록은 필요한 범위에서 별도 보존합니다. 대표적으로 계약·청약철회 및 대금결제·공급 기록은 각 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월의 보존 대상이 될 수 있습니다. 모든 개인정보를 일괄 5년 보관한다는 뜻은 아닙니다. 다른 법령상 의무도 실제 적용 여부를 확인합니다.

6. 파기 절차와 방법

보관 필요가 없어진 자료는 법령상 보존 의무를 확인한 뒤 삭제합니다. 보존할 자료는 일반 서비스 이용과 구분하여 접근·이용을 제한해야 합니다. 전자파일은 복구가 어렵도록 삭제하고 종이 자료가 있으면 분쇄 등으로 파기합니다.

백업·AI 자료에도 개인정보나 연계 가능한 식별정보가 남을 수 있어 원본 삭제만으로 모든 사본이 즉시 사라진다고 안내하지 않습니다. 백업 접근 제한·보존 주기·복원 시 삭제 재반영을 포함한 운영 기준은 보완이 필요합니다.

7. 쿠키와 브라우저 저장소

브라우저 설정에서 쿠키·사이트 데이터를 삭제하거나 차단할 수 있습니다. 차단 시 로그인·질문 등록·내 질문 구분 등이 제한될 수 있습니다. 같은 IP·닉네임만으로 본인 질문을 인증하지 않으며 다른 기기·브라우저나 쿠키 삭제 후에는 이전 질문의 본인 구분이 어려울 수 있습니다.

8. 안전성 확보 조치

현재 HTTPS, 비밀번호 해시, 프로젝트 역할별 권한, 관리자 별도 세션, 요청 위조 방지, 로그인·질문 등록 제한, 준비된 SQL문 및 관리자 작업·IP 감사 기록 등을 사용합니다. AI API는 별도 인증을 사용하고 AI 서버에 DB 직접 접속 권한을 주지 않습니다.

접근권한 최소화·서버/백업 보호·보안 업데이트·취급자 관리 등 필요한 조치를 지속해야 합니다. 이는 무결점 보안이나 모든 법정 안전조치의 검증 완료를 보장하는 의미가 아닙니다.

9. 정보주체의 권리와 행사

법령에 따라 열람·정정·삭제·처리정지·동의 철회 등을 요구할 수 있습니다. 법정대리인 또는 적법한 위임을 받은 대리인도 필요한 확인을 거쳐 행사할 수 있습니다. 법정 보존 의무 등이 있으면 필요한 범위에서 제한 사유를 안내합니다.

기본정보·비밀번호는 ‘내 정보’에서 변경할 수 있습니다. 질문 수정·자체 삭제와 자동 회원 탈퇴·전체 삭제 화면은 현재 제공하지 않아 수동 확인이 필요합니다. 브라우저 식별값만으로 본인이 확정되지 않을 수 있으므로 타인 정보가 노출되지 않도록 합리적인 확인이 필요합니다.

개인정보 관련 권리 요청은 개인정보 보호책임자 김진우에게 전화 070-7813-8863으로 접수할 수 있습니다. 행사 질문에 관한 요청은 해당 프로젝트 운영자에게도 전달할 수 있습니다. 접수 후 법정 기한·절차에 따라 처리해야 하며 자동 기능이 없다는 이유로 권리를 배제하지 않습니다.

아동 개인정보 처리에 법정대리인 동의가 필요한 경우 적법한 절차가 필요합니다. 현재 별도 연령 확인·법정대리인 동의 절차는 구현되어 있지 않습니다.

10. 개인정보 보호책임자와 피해 구제

서비스명

ASKFLOW

개인정보 보호책임자

김진우

연락처

070-7813-8863

상담·신고는 개인정보침해신고센터(국번 없이 118), 분쟁조정은 개인정보분쟁조정위원회(1833-6972) 등을 이용할 수 있습니다. 이 기관들이 ASKFLOW 고객센터를 대신하지는 않습니다.

11. 고지 및 변경

작성·게시 기준일은 2026년 10월 30일입니다. 목적·항목·공개 범위·수탁자·기간 등이 변경되면 내용과 적용일을 안내하고 법령상 동의가 필요한 변경은 별도 동의를 받습니다. 게시만으로 기존에 받지 않은 동의를 받은 것으로 간주하지 않습니다.