SsamFlow 개인정보처리방침
1. 총칙
SsamFlow(이하 “SsamFlow”)는 ssamflow.com과 하위 도메인에서 프로그램 연결, 회원 계정, 통합 로그인, 문의 및 후기 기능을 제공합니다. 이 방침은 SsamFlow가 어떤 정보를 왜 수집하고, 얼마나 보관하며, 이용자가 어떤 권리를 행사할 수 있는지 안내합니다.
프로그램에서 별도의 정보를 입력하거나 별도 계정을 사용하는 경우에는 해당 화면의 안내가 함께 적용됩니다.
2. 운영 주체와 문의처
| 운영 주체 | SsamFlow |
|---|---|
| 개인정보 문의 담당 | SsamFlow |
| 개인정보 문의·권리 행사 | contact@ssamflow.com |
| 서비스 | https://ssamflow.com 및 SsamFlow가 연결한 하위 도메인 |
3. 처리하는 개인정보의 항목
| 구분 | 수집·생성 항목 | 수집 방법 |
|---|---|---|
| 회원·로그인 | 이메일 주소, 계정 식별자, 로그인 제공자, Google 계정 식별자·프로필 정보(제공되는 경우), 계정 생성·최근 인증 정보, 회원 등급과 권한 상태, 공통 약관·개인정보처리방침 동의 시각과 버전 | 회원가입·로그인·Google OAuth·세션 갱신 |
| 서비스별 동의 | 서비스 키, 서비스별 이용 조건·개인정보·AI·브라우저 저장 안내의 동의 버전, 동의·철회 시각, 동의 방식 및 변경 이력 | 통합 로그인 후 프로그램 최초 이용·문서 버전 변경 시 동의 화면 |
| 문의·요청 | 이름(닉네임), 이메일, 제목, 문의 유형, 문의 내용, 선택한 프로그램, 답변·처리 상태와 처리 시각 | 문의 양식 제출 |
| 후기 | 작성자명 또는 닉네임(선택), 선택한 프로그램, 후기 내용, 공개·승인 상태와 작성 시각 | 후기 양식 제출 |
| 방문·이용 기록 | 무작위 방문자 식별자, 프로그램 식별자, 이용·클릭 시각, 접속한 호스트·경로, 오류·요청 기록 등 서비스 이용 과정에서 만들어지는 기술정보 | 서비스 이용 과정에서 자동 생성 |
| 권한·코드 | 회원 식별자, 기본 등급, 프로그램별 허용·차단, 접근 코드의 적용 등급·프로그램·기간·사용 횟수, 코드 사용 시각 및 감사 기록 | 관리자 설정·접근 코드 등록·통합 로그인 권한 확인 |
| 브라우저 저장정보 | 로그인·통합 로그인을 유지하기 위한 쿠키와 브라우저 저장값, 무작위 방문자 식별자, 약관 동의 상태·버전 | 서비스 이용 시 브라우저에 저장 |
| 단축 URL | 원본 주소, 단축 코드, 생성자 식별자, 생성일·만료일, 활성화 상태 | 회원이 단축 URL 생성·사용 중지 |
SsamFlow는 주민등록번호, 비밀번호 원문, 결제정보, 건강정보 등 민감한 정보를 원칙적으로 요구하지 않습니다. 문의나 후기에도 이러한 정보와 학생의 상세 개인정보를 입력하지 마세요. 접근 코드는 보안을 위해 원문 대신 검증에 필요한 값으로 보관합니다.
4. 개인정보의 처리 목적
| 목적 | 처리 항목 |
|---|---|
| 회원가입, 로그인, 본인 확인, 세션 유지와 계정 보안 | 이메일, 계정 식별자, 인증·세션 정보 |
| 이메일 인증, 비밀번호 재설정, 문의 답변 및 운영 안내 | 이메일 주소, 인증·답변 내용, 발송·처리 기록 |
| 회원 등급·개별 허용/차단·기간 권한 관리와 통합 로그인 제공 | 회원 식별자, 등급, 프로그램 권한, 접근 코드 사용 정보 |
| 프로그램별 이용 조건 확인과 동의 이력 관리 | 회원 식별자, 서비스 키, 동의한 문서 버전과 시각, 철회·변경 이력 |
| 문의 접수, 답변, 오류·개선 요청 처리 | 이름, 이메일, 문의 내용, 처리 기록 |
| 후기 검토·익명 표시·서비스 품질 개선 | 작성자명 또는 닉네임, 프로그램, 후기 내용 |
| 프로그램 이용 통계와 메인 화면의 누적 카운팅 제공 | 무작위 식별자, 프로그램·방문 시각과 집계값 |
| 단축 URL 생성·관리와 원본 주소 연결 | 단축 코드, 원본 주소, 생성자 식별자, 생성·만료 정보 |
| 장애·부정 이용·권한 우회·보안 사고 탐지와 대응 | 접속·이용·인증·감사 기록, 필요한 기술정보 |
| 법령상 의무 이행, 분쟁 해결, 권리 행사 대응 | 관련 사실을 확인하는 데 필요한 최소 정보 |
5. 개인정보의 처리 및 보유 기간
개인정보는 이용 목적에 필요한 기간 동안만 보관합니다. 아래 기간은 현재의 운영 기준이며, 법령상 보존 의무가 있거나 분쟁·부정 이용을 확인하는 데 필요한 경우에는 해당 범위에서 보관기간이 달라질 수 있습니다.
| 정보 | 보유 기간 | 파기·삭제 기준 |
|---|---|---|
| 회원·인증 정보 | 회원 탈퇴 또는 처리 목적이 끝날 때까지 | 탈퇴 처리 후 지체 없이 삭제. 법령이나 분쟁 대응에 필요한 정보는 예외 |
| 약관·개인정보처리방침 동의 기록 | 회원 탈퇴 후 관련 확인이 필요한 기간 | 보관 사유가 끝나면 삭제 |
| 서비스별 동의 기록 | 회원 탈퇴 또는 서비스별 동의 사실을 확인하는 데 필요한 기간 | 계정 삭제·보관 사유 종료 시 현재 기록과 이력 삭제 |
| 문의·답변 | 문의 처리 완료 후 3년 | 기간이 지나면 삭제하거나 개인을 알아보기 어렵게 처리 |
| 후기 | 후기 공개와 서비스 운영에 필요한 기간 | 작성자 요청, 권리 침해 신고, 서비스 종료 등 사유가 있으면 검토 후 삭제 |
| 접근 코드·권한·감사 기록 | 코드·권한 만료 후 3년 또는 분쟁 처리 종료 시까지 | 부정 이용과 권한 이력 확인에 필요한 기간이 지나면 삭제 |
| 세부 방문·프로그램 이용 로그 | 최근 180일 | 기간이 지나면 세부 행·시각 조회용 원본을 정리. 보안 조사 중인 기록은 조사가 끝난 후 정리 |
| 누적·일별 집계 통계 | 서비스 운영 기간 동안 | 세부 이용자를 식별하지 않는 집계값은 누적 카운팅을 위해 계속 보관할 수 있음 |
| 회원이 만든 단축 URL | 만료일 후 180일 또는 사용 중지 후 정리 시까지 | 기간이 지나면 삭제. 관리자가 만든 만료 없는 링크는 사용 중지 또는 운영 목적이 끝날 때까지 보관 |
세부 로그의 보관기간이 지나면 특정 방문·이용 건을 다시 조회하기 어려울 수 있습니다. 개인을 알아볼 수 없는 누적 통계는 프로그램 이용량과 순위를 유지하기 위해 계속 보관할 수 있습니다.
6. 개인정보의 파기 절차와 방법
- 보관기간이 끝났거나 이용 목적이 달성된 정보는 파기 대상인지 확인한 후 삭제합니다.
- 전자적 파일은 복구하기 어려운 방법으로 삭제하고, 별도 보관이 필요한 정보는 접근을 제한합니다.
- 법령이나 분쟁 대응을 위해 남겨 둔 정보도 보관 사유가 끝나면 지체 없이 파기합니다.
7. 개인정보의 제3자 제공
SsamFlow는 이용자의 개인정보를 판매하거나, 수집한 목적과 다른 용도로 외부에 제공하지 않습니다. 다음과 같이 이용자에게 알린 경우나 법령상 필요한 경우에는 필요한 범위에서 제공할 수 있습니다.
- 이용자가 사전에 동의한 경우
- 법률에 특별한 규정이 있거나 수사·재판·행정기관의 적법한 요청이 있는 경우
- 회원이 특정 프로그램 화면에 직접 입력·제출한 정보가 그 기능을 제공하는 프로그램으로 전달되는 경우
프로그램으로 이동하는 것만으로 회원 프로필 전체가 전달되지는 않습니다. 통합 로그인이 켜진 경우에도 로그인 여부와 접근 가능 여부를 확인하는 데 필요한 정보만 사용합니다. 프로그램에서 추가 정보를 입력할 때에는 해당 화면의 안내를 확인해 주세요.
8. 개인정보 처리의 위탁과 외부 서비스
서비스를 운영하고 이메일을 보내기 위해 다음 외부 서비스를 이용합니다. 서비스 구성이나 제공자가 바뀌면 이 방침도 함께 업데이트합니다.
| 외부 서비스 | 이용 목적 | 처리될 수 있는 정보 |
|---|---|---|
| Supabase | 회원 인증, PostgreSQL 데이터베이스, 계정·등급·권한·문의·후기 관리 | 이메일, 계정 식별자, 문의·후기, 권한·감사 기록 |
| Cloudflare Workers·Pages·D1·R2 | 웹 호스팅, 통합 로그인 게이트웨이, 단축 URL, 이용 로그·누적 통계·서비스 이미지 저장 | 쿠키, 접속·이용·기술정보, 무작위 방문자 식별자, 단축 URL 원본 주소, SsamFlow가 업로드한 서비스 자산 |
| Resend (Plus Five Five, Inc.) | Supabase Auth 회원가입 인증·비밀번호 재설정 등 서비스 안내 메일 발송 | 수신 이메일 주소, 메일 제목·본문, 발송·전달·반송 등 이메일 처리 정보 |
| Google LLC | Google 로그인 인증 및 문의·답변·운영 알림 이메일 전송 | Google 계정 이메일·식별자·제공되는 프로필 정보, 문의·답변에 포함된 이메일과 내용 |
| jsDelivr 등 CDN | 웹 화면에 필요한 공개 라이브러리 제공 | 브라우저 요청에 포함되는 IP·접속 기술정보는 해당 사업자의 정책 적용 |
외부 서비스에는 서비스 제공에 필요한 범위의 정보만 전달합니다. 각 서비스의 세부적인 보안·보관 방식은 제공자의 정책과 계약에 따르며, SsamFlow는 접근권한과 설정을 점검하고 주요 변경 내용을 이 방침에 반영합니다.
9. 개인정보의 국외 이전
회원 인증, 웹 호스팅, 이메일 발송에 사용하는 일부 서비스는 해외 데이터센터나 글로벌 네트워크를 이용합니다. 따라서 아래 정보가 국외에서 처리될 수 있습니다. 제공자의 처리 지역이나 하위 수탁자가 바뀌면 이 방침에 반영합니다.
| 이전받는 자 | 이전 목적·항목 | 이전 국가·시점 |
|---|---|---|
| Supabase, Inc. | 인증·DB·서비스별 동의 기록·실시간 연결 보조 운영: 이메일, 계정 식별자, 등급·권한·동의 버전·감사 정보, WebRTC 연결에 필요한 일시적 시그널링 데이터 | 싱가포르(ap-southeast-1) 프로젝트 및 제공자의 글로벌 인프라 / 회원가입·이용 시 |
| Cloudflare, Inc. | 호스팅·Workers·D1·보안·로그: 쿠키, 접속·이용·기술정보, 무작위 식별자 | 미국을 포함한 Cloudflare 글로벌 네트워크 / 서비스 요청 시 |
| Google LLC | Google 로그인 및 문의·답변 메일 전송: 이메일·계정 식별자, 제공되는 프로필 정보, 메일 내용 | 미국을 포함한 Google 글로벌 인프라 / 로그인·메일 전송 시 |
| Plus Five Five, Inc. (Resend) | 회원가입 인증·비밀번호 재설정 등 인증 메일 전송: 수신 이메일, 메일 제목·본문, 발송·전달·반송 정보 | 미국 중심의 Resend 인프라 / 인증 메일 발송 시 |
국외 이전은 각 기능을 제공하는 데 필요한 범위에서 이루어집니다. Google 로그인이나 인증 메일처럼 해외 서비스 이용이 필요한 기능은 해당 이전에 동의하지 않으면 사용할 수 없습니다.
10. 이용자의 권리와 행사 방법
- 자신의 개인정보를 열람하거나 정정·삭제하고, 처리정지·동의 철회·계정 탈퇴를 요청할 수 있습니다. 요청은 contact@ssamflow.com으로 보내 주세요.
- 요청을 받은 뒤 본인 또는 정당한 대리인인지 확인하고 관련 법령에 따라 처리합니다. 다른 이용자의 권리, 법령상 보존 의무, 보안과 부정 이용 방지에 필요한 범위에서는 요청이 제한될 수 있습니다.
- 이메일 제목에 “개인정보 권리 행사”라고 적고 계정 이메일과 요청 내용을 함께 보내 주세요. 비밀번호나 인증 코드는 이메일로 보내지 마세요.
- 로그인 후 직접 바꿀 수 있는 정보는 마이페이지에서 수정할 수 있습니다. 직접 수정할 수 없는 정보는 이메일로 요청해 주세요.
- 미성년자의 개인정보에 관한 요청은 법정대리인이 권한을 확인할 수 있는 자료를 함께 보내야 할 수 있습니다.
11. 쿠키·브라우저 저장소 및 자동 수집
- 로그인 유지, 통합 로그인, 방문·이용 통계 및 학생 참여 기능을 제공하기 위해 쿠키와 브라우저 저장소를 사용할 수 있습니다.
- 로그인·세션 정보는 로그아웃 또는 세션 만료 시까지, 방문·이용 통계용 식별 정보는 서비스 운영에 필요한 기간 동안 보관됩니다.
- 학생이 로그인 없이 참여하는 프로그램에서는 입장 확인을 위해 해당 프로그램에서만 사용하는 임시 쿠키를 둘 수 있으며, 일정 시간이 지나면 자동으로 삭제됩니다.
- 회원가입 동의 상태, 화면 설정, 즐겨찾기, 방문자 식별자 등 일부 정보가 이용자의 브라우저에 저장될 수 있습니다. 방문자 식별자는 이름이나 이메일을 직접 포함하지 않는 무작위 값입니다.
- 브라우저 설정에서 쿠키와 저장정보를 삭제하거나 차단할 수 있습니다. 이 경우 로그인, 통합 로그인 또는 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
하위 프로그램에 따라 학생 활동 자료가 해당 프로그램 이용자의 브라우저 저장소에만 보관될 수 있습니다. 이런 경우 SsamFlow는 학생 활동 원문을 보관하지 않으며, 구체적인 저장 위치·백업·삭제 방법은 해당 프로그램의 서비스별 안내에서 확인할 수 있습니다.
12. Chrome 확장 프로그램 이용 시 처리되는 정보
SsamFlow Chrome 사이드 패널을 이용하면 다음 정보가 확장 프로그램의 기능을 제공하는 데 필요한 범위에서 처리될 수 있습니다.
- 현재 보고 있는 탭의 주소는 단축 URL을 만들 때 입력하기 쉽도록 SsamFlow 포털에 전달됩니다. 이용자가 단축 URL을 저장한 경우에만 해당 주소가 원본 주소로 보관됩니다.
- SsamFlow 로그인 상태를 유지하기 위해 SsamFlow의 인증 쿠키를 확인합니다. 이 과정에서 다른 사이트의 쿠키나 비밀번호는 확인하지 않습니다.
- 사이드 패널에서 프로그램을 선택하면 해당 프로그램이 새 탭에서 열립니다. 확장 프로그램은 웹페이지의 본문, 입력 내용, 비밀번호 또는 화면을 수집하지 않습니다.
확장 프로그램에서 처리하는 정보는 위 기능을 제공하고 서비스의 보안을 유지하는 데 필요한 범위에서만 사용합니다. 광고나 이용자 프로파일링에 사용하지 않으며, 별도의 브라우저 저장소에 보관하지 않습니다. 전송이 필요한 정보는 암호화된 연결을 통해 SsamFlow 서비스로 전달합니다.
SsamFlow는 Chrome Web Store User Data Policy의 Limited Use 기준에 따라 확장 프로그램을 통해 전달받은 정보를 확장 프로그램의 기능 제공, 보안 및 장애 대응에 필요한 범위에서만 처리합니다.
13. 개인정보의 안전성 확보조치
계정과 개인정보를 보호하기 위해 관리자 접근을 제한하고, 전송 구간을 암호화하며, 데이터베이스 권한 정책과 접근 기록을 관리합니다. 접근 코드는 원문이 아닌 검증용 값으로 보관하고, 세부 이용 로그는 정해진 기간 후 정리합니다.
회원도 비밀번호와 접근 코드를 다른 사람에게 알려주지 말고, 공용 기기에서는 이용 후 로그아웃해 주세요. 개인정보 침해가 확인되면 관련 법령에 따라 필요한 조치를 안내하고 대응합니다.
14. 만 14세 미만 아동과 학생 정보
회원가입은 교사·교육 관계자의 업무 보조를 주요 대상으로 합니다. 교사가 만든 참여 코드나 학생 전용 경로를 통해 학생이 로그인 없이 프로그램을 이용할 수 있으며, 이 경우 학생 계정이나 이메일을 만들지 않습니다. 프로그램 이용 과정에서는 무작위 식별자·접속 시각·기술정보가 자동으로 만들어질 수 있습니다. 학생 활동 원문을 SsamFlow에 저장하지 않는 프로그램도 있으며, 이 경우 해당 프로그램의 별도 안내가 적용됩니다.
회원이 수업 운영을 위해 학생 정보를 입력하는 경우에는 학교·기관의 지침, 보호자 동의 및 관련 법령상 근거를 먼저 확인하고 꼭 필요한 정보만 입력해야 합니다. 주민등록번호, 건강·상담·가정환경 등 민감한 학생 정보는 문의·후기·접근 코드 메모에 적지 마세요.
아동의 정보가 실수로 제출되었거나 보호자의 삭제 요청이 있는 경우 contact@ssamflow.com으로 알려 주세요. SsamFlow는 사실을 확인하여 관련 법령에 따라 삭제·비공개 등 필요한 조치를 합니다.
15. 개인정보처리방침의 변경
법령, 서비스 기능, 사용하는 외부 서비스 또는 보관기간이 바뀌면 이 방침을 수정할 수 있습니다. 변경된 내용은 시행일과 함께 이 페이지에 공개하며, 중요한 변경은 서비스 화면에서도 안내합니다.
16. 권익침해 구제 방법
개인정보에 관한 문의나 침해 신고는 먼저 contact@ssamflow.com으로 보내 주세요. 해결되지 않는 경우 개인정보침해신고센터, 개인정보분쟁조정위원회 등 관계 기관에 도움을 요청할 수 있습니다.
부칙
이 개인정보처리방침은 2026년 7월 21일부터 시행합니다.