개인정보처리방침
시행일: 2025년 3월 7일 | 최종 수정일: 2025년 3월 7일
Workflow Builder(이하 "서비스")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」을 준수하고 있습니다. 본 개인정보처리방침은 서비스가 수집하는 개인정보의 항목, 수집 및 이용 목적, 보유 기간 등을 안내합니다.
1. 수집하는 개인정보 항목
1.1 회원가입 및 서비스 이용 시
| 구분 | 수집 항목 | 필수 여부 |
|---|---|---|
| 이메일/비밀번호 가입 | 이메일 주소, 비밀번호(해시 처리) | 필수 |
| Google 소셜 로그인 | 이메일 주소, 이름, 프로필 이미지 | 필수 |
| 프로필 정보 | 표시 이름, 프로필 이미지 | 선택 |
1.2 외부 서비스 연동 시
| 연동 서비스 | 수집 항목 |
|---|---|
| Gmail (OAuth2) | 액세스 토큰, 리프레시 토큰, 이메일 주소 |
| Slack | Bot Token, 채널 정보 |
| Telegram | Bot Token, 채팅 ID |
| AI 서비스 (OpenAI, Anthropic, Google Gemini) | 사용자가 입력한 API 키 |
1.3 서비스 이용 과정에서 자동 생성되는 정보
- 워크플로우 실행 내역 (실행 시간, 상태, 에러 메시지)
- AI 토큰 사용량 (모델명, 토큰 수, 비용)
- 접속 로그 (IP 주소, 접속 시간, 브라우저 정보)
2. 개인정보의 수집 및 이용 목적
| 목적 | 상세 내용 |
|---|---|
| 회원 관리 | 회원가입, 본인 확인, 서비스 이용 권한 관리 |
| 서비스 제공 | 워크플로우 생성·실행, 외부 서비스 연동, AI 기능 제공 |
| 서비스 개선 | 이용 통계 분석, 오류 해결, 기능 개선 |
| 고객 지원 | 문의 대응, 공지사항 전달 |
3. 개인정보의 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 즉시 파기)
- 외부 서비스 토큰: 연동 해제 시 즉시 삭제
- 워크플로우 실행 로그: 생성일로부터 90일
- 접속 로그: 「통신비밀보호법」에 따라 3개월
4. 개인정보의 제3자 제공
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자가 직접 외부 서비스를 연동하는 경우 해당 서비스로 필요한 정보가 전송됩니다.
| 제공받는 자 | 제공 항목 | 제공 목적 |
|---|---|---|
| Google (Gmail API) | OAuth2 인증 토큰 | 이메일 발송·읽기 기능 |
| Slack | Bot Token | 메시지 전송·수신 기능 |
| Telegram | Bot Token | 메시지 전송·수신 기능 |
| OpenAI / Anthropic / Google | 사용자 입력 API 키, 워크플로우 데이터 | AI 추론 실행 |
| Stripe | 결제 관련 정보 | 구독·결제 처리 |
5. 개인정보의 안전성 확보 조치
- 암호화: 모든 외부 서비스 크레덴셜(토큰, API 키)은 암호화하여 저장
- 세션 보안: JWT 기반 세션, HttpOnly 쿠키 적용
- 전송 구간 암호화: HTTPS/TLS 적용
- 접근 제한: 역할 기반 접근 제어(RBAC) 적용
6. 쿠키(Cookie) 사용
서비스는 다음 목적으로 쿠키를 사용합니다:
- 세션 쿠키: 로그인 상태 유지 (JWT 토큰, HttpOnly)
- 언어 설정: 사용자 선택 언어 기억 (next-intl)
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.
7. 정보주체의 권리·의무
이용자는 언제든지 다음 권리를 행사할 수 있습니다:
- 개인정보 열람 요청
- 개인정보 정정·삭제 요청
- 개인정보 처리 정지 요청
- 회원 탈퇴(개인정보 파기) 요청
위 요청은 아래 개인정보 보호책임자에게 이메일로 접수할 수 있으며, 요청 후 10일 이내에 처리합니다.
8. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 담당자 | 서비스 운영자 (개인) |
| 이메일 | jyc.sktphone@gmail.com |
9. 개인정보처리방침 변경
본 개인정보처리방침은 관련 법령 또는 서비스 정책 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.
Privacy Policy (English Summary)
Workflow Builder ("Service") collects personal information necessary to provide workflow automation services, including email addresses, display names, OAuth tokens for integrated services (Google, Slack, Telegram), and user-provided API keys for AI services.
Your data is encrypted at rest and in transit. We do not sell your personal information. Third-party services receive data only when you explicitly connect them through workflow integrations.
You may request access, correction, or deletion of your personal data at any time by contacting jyc.sktphone@gmail.com.
This service is operated by an individual developer based in South Korea. For data protection inquiries, please contact the email above.