개인정보처리방침

시행일: 2026년 7월 27일

FLOWNCO는 중소형 학원을 위한 학습관리 서비스를 제공하며, Google 무료가입에서는 로그인과 계정 식별에 필요한 최소 정보만 처리합니다. 가입 과정에서 Google Drive, Gmail, Calendar, Contacts 권한을 요청하지 않습니다.

1. 처리하는 개인정보

Google 로그인: Google 계정 고유 식별자, 이메일 주소, 이름, 이메일 확인 여부
프로필 이미지: 현재 Google 가입 및 로그인 과정에서는 수집하거나 저장하지 않음
학원 가입: 학원명, 대표자명, 휴대전화번호, 지역, 학원 유형, 주요 과목, 학생·강사 수, 현재 관리방식
선택 정보: 사업자등록번호, 홈페이지, 관심 기능, 도입 희망시기, 상담 선호시간, 메모, 마케팅 연락 동의
보안 기록: 로그인·동의·계정연결·워크스페이스 생성에 관한 접속 및 감사기록

2. 처리 목적

본인 확인, 기존 계정 연결 및 중복계정 방지
START 학원 워크스페이스와 기본 지점 생성
DRAFT 브랜드 포털 미리보기 제공
서비스 보안, 부정 이용 방지, 문의 처리
선택 동의한 경우에 한해 도입 상담 및 관련 안내

3. 보유 및 이용기간

개인정보는 서비스 이용 종료 또는 처리 목적 달성 시 지체 없이 파기합니다. 관련 법령에 따라 일정 기간 보관해야 하는 정보는 해당 기간 동안 분리해 보관하며, 법정 기간이 끝나면 파기합니다. 선택 마케팅 동의는 철회 시까지 보유합니다.

4. Google 로그인과 외부 제공

Google Identity Services가 발급한 ID Token은 서버에서 서명, 발급자, 대상 Client ID, 만료시각, nonce 및 이메일 확인 여부를 검증하는 데 사용합니다. ID Token과 인증 코드는 로그나 증거파일에 저장하지 않습니다. Google 로그인은 Google의 개인정보처리방침과 서비스 약관의 적용을 받을 수 있습니다.

5. Google Drive 분리

Google Drive 자료실은 가입과 분리된 GROWTH 이상 기능이며 현재 준비 중입니다. 가입 단계에서는 Drive Scope, Refresh Token 또는 Drive 파일을 처리하지 않습니다. 향후 제공할 경우 사용자의 별도 행동과 별도 동의를 받습니다.

6. 정보주체의 권리

이용자는 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회를 요청할 수 있습니다. 계정 및 개인정보 문의는 FLOWNCO 공식 문의를 이용해 주세요.

7. 안전성 확보조치

tenant_id·academy_id·branch_id 기반 접근범위 분리
Google Subject와 이메일의 해시 저장 및 Token 비로그 정책
CSRF·nonce·state·Replay·멱등성 검증
외부 메시지·결제·Drive 기능의 기본 비활성화
접근권한 제한과 감사기록 관리

8. 제3자 제공 및 처리위탁

FLOWNCO는 이용자의 개인정보를 동의 또는 법령상 근거 없이 제3자에게 제공하지 않습니다. Google Identity Services는 이용자가 선택한 Google 계정의 인증 정보를 전달하는 로그인 제공자로 사용됩니다. 개인정보 처리업무를 외부에 위탁하게 되는 경우 수탁자, 위탁업무와 변경사항을 이 방침을 통해 공개합니다.

9. 개인정보 보호 문의

개인정보 열람·정정·삭제·처리정지·탈퇴 요청은 flownco2789@gmail.com 또는 FLOWNCO 공식 문의로 접수할 수 있습니다.

10. 방침 변경

본 방침이 변경되는 경우 적용일과 주요 변경내용을 서비스 화면을 통해 알립니다.