Privacy Policy
nexFLOW는 필요한 범위에서만 개인정보를 처리하고, 목적이 달성되거나 보유기간이 지나면 안전하게 파기합니다.
본 방침은 nexFLOW 홈페이지와 연계 서비스의 회원 관리·인증·결제·고객지원 및 Feedback 접수 과정에서 처리하는 개인정보에 적용됩니다.
권한이 지정된 관리자는 회원 이메일, 가입·최근 로그인 시각, 플랜, 크레딧 잔액·거래 내역, 미처리 정산 요청과 MCP 이용 상태를 조회할 수 있습니다.
고객지원을 위해 내부 상담 메모와 작성·수정 관리자 및 시각을 기록하며, 고객 화면에는 공개하지 않습니다. 메모 본문은 메모 삭제 또는 회원 탈퇴 시 삭제하고 이전 본문 사본을 감사 이력에 남기지 않습니다.
관리자 지급 크레딧 지급·회수, 플랜 변경·취소, 메모 작성·수정·삭제, MCP 접근 변경, 로그인 세션 종료 시 처리 관리자·대상 회원의 내부 식별자, 작업 종류·수량·사유·처리 시각을 기록하고 최대 1년간 보관한 뒤 정기 삭제합니다. 관리자 이력에 이메일 사본은 별도로 저장하지 않으며 회원 탈퇴 시 이력의 회원 연결은 제거합니다.
관리자 화면과 API는 권한 확인 후에만 접근할 수 있습니다.
홈페이지는 내부 회원번호를 기준으로 ERFit 서버의 인증된 이용 요청을 확인하고, Free 월 지급·유료 플랜 지급·추가 구매 크레딧을 MCP와 AI 지갑으로 구분하여 관리합니다.
ERFit·ContextMeta 원격 MCP는 회원이 브라우저에서 허용한 앱·서비스 주소·조회/변경/AI 권한을 기준으로 OAuth 연결을 제공합니다. 회원번호, 앱 식별자·표시 이름·콜백 주소, 허용 권한, 연결·만료·철회·최근 인증 시각을 처리하고 인증 코드와 토큰은 SHA-256 해시로만 저장합니다. ContextMeta 연결은 동의 시 선택한 공간 하나의 UUID에 고정하고 사용·갱신 때 현재 이용권과 공간 멤버십을 확인합니다. 접근 인증은 최대 10분, 앱 연결은 최초 동의부터 최대 30일이며 연결 기록은 연결 만료 후 1일이 지나면 정기 삭제합니다. My Account에서 연결을 해제하면 기존 인증도 즉시 중단하고 회원 탈퇴 시 연결 기록을 삭제합니다. 앱에 제공하는 인증은 동의한 서비스·공간 접근에만 사용할 수 있습니다.
ERFit·ContextMeta 공통 MCP 개인 토큰은 OAuth와 별개로 원문을 발급 응답에만 표시하고 회원별 현재 토큰의 SHA-256 해시와 발급 시각만 저장합니다. 토큰은 자동 만료하지 않으며 회원이 폐기·재발급하거나 탈퇴하면 사용할 수 없습니다. 한 번 교체하면 두 서비스 모두 이전 개인 토큰을 사용할 수 없습니다.
MCP 사용 시 지급 묶음별 남은 크레딧을 갱신하며 개별 차감 이력을 누적 저장하지 않습니다. 동시 요청과 응답 유실에 따른 중복 차감을 막기 위해 고객당 마지막 요청의 해시·처리 지문·버전만 한 건 유지하고 다음 차감 때 덮어씁니다. 이 상태는 회원 탈퇴 시 삭제합니다. 결제·구매·증정 등 지급 내역과 유효기간은 잔액·환불 처리에 필요한 범위에서 별도로 관리합니다.
AI 지갑은 고객당 현재 한국시간 날짜의 사용량과 현재 또는 마지막 실행 한 건의 해시·버전·요율·토큰 상한·예약·정산 상태를 관리합니다. 입력 원문과 호출별 과거 내역을 누적하지 않으며, 예약 배분은 정산 후 제거합니다. 탈퇴 후 미정산 상태는 회원과 분리된 결제고객에 남겨 잔액·환불 확인에 사용합니다.
쿠폰은 발급 대상 회원, 캠페인·코드 식별자, 등록 시각, 지급량·만료일과 지급 묶음 연결을 처리합니다. 같은 캠페인의 중복 지급과 계정당 플랜 쿠폰 재사용을 방지하고, 지급분 사용률과 플랜 종료 후 14일까지의 Pro 구매 전환을 집계합니다. 탈퇴 시 대상 회원 연결은 제거하고 이미 발행된 지급·거래 근거는 분리된 결제고객에 보존합니다.
MCP 권한 변경 감사는 최대 1년 또는 탈퇴 시점 중 먼저 도래한 때 삭제합니다.
모델 원문·사용자 AI API Key는 이 API에서 받거나 저장하지 않습니다. 거래 원장은 계정과 분리된 정산 보존 절차를 따릅니다.
회원이 My Account에서 추천 링크를 공유하면, 링크에 포함된 무작위 코드를 통해 추천 회원을 확인합니다.
초대받은 방문자에게는 가입 진행 중 최대 10분간 필수 임시 쿠키를 사용하고, Google 또는 이메일 인증을 거쳐 새 회원가입을 완료한 경우에만 두 회원의 내부 ID와 지급 시각·유효기간을 기록하여 각자 2,000크레딧을 지급합니다. 추천 회원의 이메일은 초대받은 사람에게 보여주지 않습니다. 기존 회원 로그인이나 가입 취소에는 지급하지 않습니다.
추천받아 가입한 회원이 탈퇴하면 추천인에게 지급한 크레딧의 미사용분만 회수하고, 예약 중인 사용분은 정산 후 미사용으로 확정된 만큼 회수합니다.
추천 연결 정보는 회원 탈퇴 시 삭제되며, 이미 발행된 크레딧·회계 원장은 결제·크레딧 정보 처리 기준에 따릅니다.
자진 탈퇴 또는 부정 사용으로 인한 관리자 탈퇴 후 1년간 같은 Google 계정이나 인증 이메일의 재가입을 제한합니다.
이를 확인하기 위해 회원 이메일 및 Google 앱 계정 식별자를 서버 전용 비밀키로 변환한 HMAC 지문과 탈퇴 사유 구분, 제한 만료일만 별도로 보관합니다. 원문 이메일·Google 식별자·이름은 이 기록에 저장하지 않습니다.
1년이 지나면 정기 작업으로 삭제하며, 기존 가입 정보·세션은 탈퇴 시 삭제합니다. 관리자의 강제 탈퇴 사유와 처리자는 접근이 제한된 감사 이력에 최대 1년간 기록하고 회원 연결은 분리합니다.
결제·구독에는 내부 결제고객 UUID, 주문·상품·금액·주기·좌석·이용기간, 결제·환불 상태와 시각, PG 거래 식별자, 마스킹된 카드 요약과 영수증, 명시적 결제·정기결제·카드 사용 권한 동의 및 법인카드 사용자 확인을 처리합니다. 계정 표시 이름은 법적 실명 인증값으로 취급하지 않습니다.
유료 결제 단계에서는 결제자 이름·연락처·인증된 회원 이메일을 필수로 확인하여 결제, 정기청구 및 거래 확인에 사용합니다. 사용자명으로 결제자 이름을 추정하거나 Feedback 연락처를 재사용하지 않습니다. 필수 항목을 제공하지 않으면 결제 이용이 제한되며 회원가입과 무료 서비스 이용은 가능합니다.
카드번호 전체·CVC·카드 비밀번호·결제 인증용 생년월일은 홈페이지에서 수집하거나 저장하지 않고 PG 결제창에서 처리합니다. 빌링키와 다음 정기청구에 사용할 결제자 정보는 고객별 암호문으로 보관합니다. 자동결제 해지·회원 탈퇴·결제 담당 권한 해제 시 청구용 사본을 삭제하며, 기간 종료로 더 이상 갱신하지 않는 사본은 정기 정리합니다.
결제고객·주문·원장은 회원 탈퇴로 연쇄 삭제하지 않고 회원 UUID 연결을 제거하여 정산 자료로 분리합니다.
계약·청약철회, 대금결제·서비스 공급 기록은 5년, 표시·광고 기록은 6개월, 소비자 불만·분쟁 처리 기록은 3년을 기준으로 각각 보존합니다. 진행 중인 계약·분쟁 등 정당한 추가 보존 사유는 별도 관리하며, 기한이 만료된 계정 증빙·거래 기록은 관련 정산과 참조 상태를 확인한 뒤 제거합니다. 모든 회원정보를 일괄 5년 보관하지 않습니다.
동의 당시의 회원 UUID·이메일·표시 이름·로그인 수단과 결제 단계에서 확인한 결제자 이름·연락처·이메일은 주문·동의 증빙에 필요한 범위에서 암호화해 별도 보존합니다. 운영용 결제자 정보 변경이나 해지로 과거 거래 증빙을 덮어쓰지 않습니다. 탈퇴 시 일반 회원 연결을 해제하며 기존 법정 보존·분쟁 보류 및 파기 기준을 적용합니다. 결제자 연락처를 홍보에 사용하지 않으며, 중요 안내 이메일은 광고 수신 선택과 구분하여 AWS SES로 발송합니다.
결제 인증·승인·취소 및 정기청구는 PortOne V2와 KG이니시스를 통해 처리하며, 이를 위해 결제자 이름·연락처·이메일, 주문·상품·금액·주기와 거래 식별자를 전달합니다. 가상계좌 등 추가 수단은 도입 전에 별도로 안내합니다.
nexFLOW는 간편가입, 로그인 유지와 회원 관리에 필요한 개인정보만 처리합니다. 필수 항목은 다음 각 호와 같습니다.
최근 로그인은 가입 또는 일반 로그인 성공 시 기록하며 페이지 조회나 재인증만으로 갱신하지 않습니다. 이메일은 회원 식별, 관리자 회원 조회와 Team 멤버 조회·지정에 사용합니다. 친구 추천 링크를 통해 가입하면 추천인·신규 회원의 내부 ID와 보상 지급 기록을 연결합니다.
일반 방문자에게 회원 이메일·사용자명 목록을 공개하지 않습니다. 사용자명은 계정 표시에 사용하며 고유 로그인 ID나 실명 인증값이 아닙니다. 기존 미수집 회원의 이름은 추정하지 않으며 Google 회원은 이후 인증 시 프로필 이름으로 미등록 값만 채울 수 있습니다. 회원가입에서는 전화번호·생년월일·성별·프로필 사진을 수집하지 않습니다. 유료 결제 시의 이름·연락처는 제6조에 따라 가입 정보와 별도로 처리합니다. 이메일 가입의 비밀번호 원문은 저장하지 않고 일방향 scrypt 해시만 보관합니다. Google 가입에서는 별도 비밀번호를 받지 않습니다.
개인정보 수집·이용에 동의하지 않으면 회원가입이 제한되지만 공개 홈페이지는 이용할 수 있습니다.
회원 정보와 동의 기록은 회원 탈퇴 시 운영 DB에서 삭제합니다. 로그인 화면의 “로그인 상태 유지”는 기본 해제입니다. 선택하면 해당 브라우저의 인증 쿠키를 서버 세션 만료까지 최대 7일 유지하고, 선택하지 않으면 브라우저 세션 쿠키를 발급합니다. 이 선택은 인증 흐름과 해당 세션에 저장하며 페이지 방문만으로 만료를 연장하지 않습니다. 로그아웃·탈퇴 시 해당 서버 세션을 폐기합니다. 브라우저에서 종료한 탭과 세션 쿠키를 복원하도록 설정했다면 미선택 상태의 로그인도 복원될 수 있습니다.
인증 진행과 미완료 가입에 필요한 이메일·식별자·검증값은 최대 10분간 유효하고, 만료 자료는 정기 작업으로 최대 1시간 이내 정리합니다.
IP 원문은 회원 DB에 저장하지 않습니다. 이메일 인증의 악용 방지를 위해 정규화 이메일·접속 IP의 서버 비밀키 HMAC 지문과 발송 시각을 최근 24시간 한도 확인에 사용하고, 만료 자료는 정기 작업으로 최대 1시간 이내 삭제합니다. 이메일당 5회·IP당 10회, 동일 이메일 재발송 간격 60초이며 SES 발송 오류도 한도에 포함됩니다. 이메일 가입 완료 시 가입을 시작한 IP의 누적만 초기화하고 이메일별 기록은 유지합니다. 비밀번호 인증은 이메일·IP 지문별 15분 동안 10회로 제한하며 만료 후 정기 삭제합니다. 필수 로그인 쿠키는 로그인과 인증 확인에만 사용합니다.
회원 데이터 백업은 접근을 제한하고 최대 30일 이내 순환 삭제하며, 복원 전 탈퇴한 회원의 삭제 요청을 재반영합니다.
Google 가입과 로그인 인증은 Google에서 이루어집니다. openid·email·profile 권한을 요청하고 검증된 이메일, 앱 사용자 식별자와 프로필 이름만 회원 관리에 사용합니다. 프로필 사진과 그 밖의 불필요한 프로필 정보는 저장하거나 분석에 사용하지 않습니다. access token과 refresh token은 인증 확인 후 장기 저장하지 않습니다. 이메일 가입은 nexFLOW가 인증번호와 비밀번호를 검증하며 Google 인증을 거치지 않습니다.
Google 인증에는 Google의 해외 인증 시스템과의 통신이 포함되며, Google 계정·인증 정보 처리는 Google의 개인정보 처리방침에 따릅니다.
nexFLOW 회원 DB는 기존 Feedback 저장소 및 다른 제품 DB와 분리해 운영합니다. 같은 도메인에서 제공하는 ERFit 회원 편집기는 홈페이지 세션을 서버 간에 검증하고, 외부 에이전트에는 회원이 별도로 발급한 MCP 토큰을 사용합니다.
제품 간 회원 정보 전달, 외부 위탁 또는 국외 DB 보관을 도입할 때에는 실제 제공·위탁·이전 범위와 처리 기준을 반영해 사전에 안내하고 필요한 절차를 적용합니다.
회원 이메일·내부 회원 연결, Feedback 유형, 관련 대상, 제목, 내용, 만 14세 이상 확인 및 동의 기록을 필수로 처리합니다. 생년월일과 성함은 입력받지 않습니다.
첨부 파일·파일명, 전화번호, 소속은 선택이며 전화번호와 소속 중 하나만 제공할 수도 있습니다. 선택 정보를 입력한 경우 수집·이용 동의가 필요합니다.
연락처 없이도 피드백 제출과 선택한 추첨 참여가 가능합니다. 이메일 답변·추첨 참여도 각각 선택입니다. 필수 항목 수집·이용 동의 거부 시에는 Feedback 제출이 제한됩니다.
부정 이용 방지를 위해 접속 IP 주소와 요청 시각을 최대 10분간 처리합니다.
nexFLOW는 Feedback 개인정보를 제3자에게 제공하지 않습니다. 현재 Feedback 접수·보관 업무를 외부 업체에 위탁하지 않습니다. 리워드도 외부 리워드 업체에 연락처를 전달하지 않고 nexFLOW가 직접 제공합니다.
인증 및 결제·구독 중요 안내 메일 발송은 Amazon Web Services(AWS)의 Simple Email Service(SES)에 위탁하며 호주 시드니 리전(ap-southeast-2)을 사용합니다. 암호화된 API 통신으로 수신 이메일과 메일 본문을 해당 리전에 전달합니다. 인증 메일에는 일회용 인증번호를, 결제 안내에는 해당 상품·주문번호·금액·이용기간·변경 또는 처리 결과를 포함합니다. 비밀번호·비밀번호 해시·전체 카드번호·CVC·빌링키는 전달하지 않습니다. 인증 메일을 받을 수 없으면 이메일 가입·비밀번호 재설정이 제한되며 Google 가입·로그인은 별도로 이용할 수 있습니다. 위탁·국외 이전에 관한 문의와 개인정보 권리 행사는 contact@nexflow.im으로 접수할 수 있습니다.
이 방침은 법령, 서비스 또는 개인정보 처리 방식의 변경에 따라 개정될 수 있습니다. 변경 사항은 이 페이지에 시행일과 함께 공개합니다.
nexFLOW는 공개 홈페이지 방문 현황과 개선을 위해 Google Analytics 4를 사용합니다. Google 태그는 쿠키와 온라인 식별자를 사용하여 페이지 조회, 유입 경로, 브라우저·기기 정보 등 이용 통계를 처리합니다.
로그인·가입 확인·내 계정·인증 콜백에는 홈페이지 분석 코드를 사용하지 않으며 회원 ID, 소셜 식별자, 인증 코드·토큰과 동의 기록을 분석으로 전송하지 않습니다. Feedback에 입력한 성함·전화번호·이메일·본문·첨부 파일도 홈페이지의 분석 코드로 전송하지 않습니다.
브라우저의 쿠키 설정 또는 Google Analytics 차단 브라우저 부가 기능(https://tools.google.com/dlpage/gaoptout)을 통해 통계 수집을 제한할 수 있습니다. Google의 데이터 처리 안내는 https://policies.google.com/privacy에서 확인할 수 있습니다.
이용약관 제9조의 서비스 데이터는 모델·스키마 메타데이터와 AI 입력·출력을 대상으로 하며, 개인정보 및 민감정보는 그 수집 대상에 포함하지 않습니다. 회원가입·인증·결제·고객지원 등에 필요한 개인정보는 서비스 데이터와 구분하여 이 방침에 정한 항목·목적·보유기간에 따라 처리합니다.
회원은 제품의 모델 설명·프롬프트 등 서비스 데이터에 개인정보·민감정보, 실제 업무 데이터 값 또는 인증정보를 포함하여 제공해서는 안 됩니다. 그러한 정보가 포함된 사실을 확인한 경우 해당 자료를 서비스 데이터 이용 대상에서 제외하고 삭제 등 필요한 조치를 합니다. 개인정보 관련 요청은 제15조의 절차에 따라 접수할 수 있으며, 데이터에 관한 계약상 이용 권한으로 개인정보 보호 관련 권리를 제한하지 않습니다.
인증된 회원 이메일로 결제·보안·약관 변경 등 서비스 이용에 필요한 중요 안내를 제공하며, 신규 가입 시 이를 필수로 확인받습니다. 중요 안내에는 광고성 내용을 혼합하지 않습니다.
이벤트·혜택·광고성 정보 제공을 위한 이메일의 수집·이용과 수신은 별도 선택 동의로 받습니다. 이용 항목은 인증된 회원 이메일이며 동의 철회 또는 회원 탈퇴 시까지 홍보 목적으로 이용합니다. 미동의해도 가입·서비스 이용·가입 프로모션 배정에 불이익이 없습니다.
My Account의 이메일 알림 설정에서 홍보 수신을 언제든 변경·철회할 수 있습니다. 동의 여부, 안내문 버전, 변경 시각과 가입·설정 화면 구분을 기록하며 이력은 회원 탈퇴 시 삭제합니다. 기존 회원의 동의를 임의로 생성하지 않습니다. AWS SES는 인증 메일과 결제·구독 중요 안내 발송에 사용하며, 홍보 자동 발송은 제공하지 않습니다.
가입 프로모션은 행사 조건, 가입 완료 시 배정 시각, 이용 또는 할인 기한과 지급·주문 참조를 처리합니다. 한 회원에게 가입 행사 하나만 배정하고 탈퇴 시 결제고객과 회원 연결을 분리하며 지급·거래 근거는 보존합니다.