개인정보 처리방침

1. 처리 원칙

클린플로우는 업무 내용을 기본적으로 사용자의 기기에만 저장합니다. 서비스 운영에 꼭 필요한 계정·구독 정보와 사용자가 선택한 암호화 백업만 서버에서 처리합니다.

2. 처리하는 정보

• 계정: 이메일, 비밀번호의 단방향 해시, 가입·수정 시각
• 구독: 체험·결제·해지 상태, 결제 이벤트 번호와 금액(현재는 테스트 PG)
• 익명 사용 통계: 임의 기기 번호, 날짜, 앱 버전, 미리 정한 행동별 횟수
• 자동 백업: 기기에서 암호화된 파일, 파일 크기·해시·생성 시각·기기 이름·열쇠 구분값
• 동기화: 임의 기기 번호, 기기 종류 이름, 마지막 접속 시각
• 보안: 로그인 제한을 위한 이메일의 SHA-256 해시와 실패 횟수, 비밀번호 재설정 토큰의 SHA-256 해시

3. 서버로 보내지 않는 업무 내용

• 고객 이름·연락처·주소·현장 정보
• 견적 항목·금액·메모와 수납 기록
• 업체명·대표자·계좌와 로고·도장 원본
• 복구 키와 암호화되지 않은 데이터 열쇠

4. 이용 목적

• 계정 인증과 비밀번호 복구
• 체험·구독 상태와 테스트 결제 처리
• 사용자가 선택한 자동 백업·복원·기기 동기화
• 제품 사용 흐름 개선과 장애·부정 이용 방지
• 고객 문의 대응과 법적 의무 이행

5. 보관과 삭제

• 계정·구독 정보는 계정 삭제 시까지 보관합니다.
• 비밀번호 재설정 링크는 30분 후 만료되며 새 링크 발급 또는 사용 시 효력을 잃습니다.
• 로그인 제한 기록은 보안 목적 달성 후 주기적으로 정리할 예정입니다.
• 계정 삭제 시 서버의 암호화 백업 파일과 연결 기기 정보도 삭제합니다.
• 기기 안 데이터와 사용자가 내려받은 파일은 사용자가 직접 삭제해야 합니다.

6. 외부 서비스

운영 배포 시 Cloudflare D1·R2를 데이터베이스와 암호화 파일 저장에 사용하고, 비밀번호 복구 메일은 Resend를 통해 발송할 예정입니다. 실제 결제 사업자가 정해지면 결제 처리에 필요한 최소 정보와 위탁 내용을 추가 안내합니다.

7. 사용자의 권리

사용자는 로그인 후 계정을 삭제할 수 있고, 설정에서 익명 사용 통계를 끄면 기기에 모아 둔 통계도 삭제됩니다. 계정 정보의 열람·정정·삭제 문의 절차와 개인정보 보호 책임자 연락처는 정식 출시 전에 사업자 정보와 함께 확정합니다.

8. 아동과 민감정보

이 서비스는 사업자용 업무 도구이며 만 14세 미만 아동을 대상으로 하지 않습니다. 주민등록번호, 건강정보 등 서비스 운영에 필요하지 않은 민감정보는 입력하지 마세요.