개인정보처리방침

플로우원(이하 “회사”)은 MarineNet(마린넷, 이하 “서비스”) 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 회사가 서비스 이용 과정에서 개인정보를 어떻게 수집·이용·보관·파기하는지 설명합니다.

제1조 (처리하는 개인정보 항목 및 수집 방법)

회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다.

회사는 원칙적으로 주민등록번호, 건강정보 등 민감정보나 고유식별정보를 수집하지 않습니다. 이용자는 닉네임, 문의 내용 또는 첨부파일 등에 자신이나 타인의 불필요한 개인정보를 입력하지 않아야 합니다.

제2조 (개인정보의 처리 목적)

제3조 (개인정보의 보유 및 이용 기간)

회사는 개인정보의 수집·이용 목적이 달성될 때까지 보유·이용하며, 목적 달성 또는 회원 탈퇴 후 지체 없이 파기합니다. 다만 관계 법령에 보존 의무가 있거나 분쟁·부정 이용 조사가 진행 중인 경우에는 해당 기간까지 보관합니다.

회원 탈퇴 기능이 서비스에서 제공되지 않는 경우 이용자는 제12조의 문의처로 탈퇴를 요청할 수 있습니다.

제4조 (개인정보의 파기 절차 및 방법)

1. 회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
2. 전자적 파일 형태의 개인정보는 복구 또는 재생할 수 없도록 안전한 방법으로 삭제합니다.
3. 종이에 기록된 개인정보는 분쇄하거나 소각합니다.
4. 다른 법령에 따라 보존해야 하는 개인정보는 별도의 보관 영역에 분리하여 보존 목적 외로 이용하지 않습니다.

제5조 (개인정보의 제3자 제공)

회사는 개인정보를 제2조의 목적 범위에서만 처리하며, 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

1. 이용자가 사전에 동의한 경우
2. 법률에 특별한 규정이 있거나 수사·재판·행정기관의 적법한 절차에 따른 요청이 있는 경우
3. 급박한 생명·신체·재산상 이익을 위해 법령상 허용되는 경우

제3자 제공이 발생하는 경우 회사는 제공받는 자, 제공 목적, 제공 항목 및 보유·이용 기간을 고지하고 필요한 동의를 받습니다.

제6조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 개인정보 처리를 외부 사업자에게 위탁할 수 있습니다. 아래 사업자를 실제로 이용하는 경우에만 해당하며, 수탁자나 위탁 내용이 변경되면 본 방침을 통해 공개합니다.

회사는 위탁계약 등에 개인정보 보호 의무를 반영하고 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.

제7조 (개인정보의 국외 이전)

회사가 이용하는 Base44, Supabase, Resend 및 Google의 서버와 지원 인프라를 통해 개인정보가 국외에서 처리·저장될 수 있습니다. 회사는 실제 이용 리전과 계약 내용을 기준으로 이전받는 자, 이전 국가, 이전 항목, 목적, 시점·방법 및 보유기간을 서비스 화면이나 본 방침에 구체적으로 공개하고 관련 법령에서 요구하는 동의 또는 보호조치를 이행합니다.

이용자는 국외 이전을 원하지 않는 경우 제12조의 문의처를 통해 문의하거나 회원 탈퇴를 요청할 수 있습니다. 다만 서비스 제공에 필수적인 이전을 거부하면 회원 인증, 데이터 저장 등 일부 또는 전체 서비스 이용이 어려울 수 있습니다.

제8조 (이용자와 법정대리인의 권리 및 행사 방법)

1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
2. 개인정보 관련 요구는 서비스 내 기능 또는 제12조의 문의처를 통해 행사할 수 있으며, 법정대리인이나 위임을 받은 사람을 통해서도 행사할 수 있습니다.
3. 회사는 요청자의 본인 또는 정당한 대리인 여부를 확인한 후 관련 법령에 따라 지체 없이 조치합니다.
4. 법령상 보존 의무가 있거나 다른 사람의 권리·이익을 침해할 우려가 있는 경우 등 법령에서 정한 사유가 있으면 요구가 제한될 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전한 처리를 위해 다음과 같은 조치를 시행합니다.

1. 인증정보 및 접근 토큰의 안전한 검증
2. HTTPS 등 전송 구간 암호화
3. 비밀키와 서비스 권한 정보의 서버 측 분리 보관
4. 데이터베이스 접근권한 제한과 이용자별 데이터 접근 통제
5. 관리자 기능 접근 제한 및 역할에 따른 권한 관리
6. 접속·오류·보안 로그 모니터링과 취약점·비정상 이용 대응
7. 개인정보 취급자 최소화 및 관련 교육

제10조 (쿠키 및 브라우저 저장소의 사용)

1. 회사는 로그인 세션 유지, 이용자 설정 저장, 서비스 보안과 기능 제공을 위해 쿠키 또는 브라우저 저장소를 사용할 수 있습니다.
2. 쿠키는 이용자가 웹사이트에 접속할 때 브라우저에 저장되는 소량의 정보입니다.
3. 이용자는 브라우저 설정에서 쿠키 저장을 차단하거나 삭제할 수 있으나, 이 경우 로그인이나 개인별 학습 기능 등 일부 서비스 이용이 제한될 수 있습니다.

제11조 (만 14세 미만 아동의 개인정보)

서비스는 원칙적으로 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 회사가 만 14세 미만 아동의 개인정보가 수집된 사실을 확인하면 해당 계정을 제한 또는 해지하고 관련 개인정보를 지체 없이 삭제합니다. 다만 관계 법령에 따른 보존 의무가 있는 정보는 정해진 기간 동안 분리 보관합니다.

제12조 (개인정보 보호책임자 및 문의처)

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터, 개인정보분쟁조정위원회, 경찰청 사이버범죄 신고시스템 등 관계기관을 통해서도 요청할 수 있습니다.

제13조 (개인정보처리방침의 변경)

회사는 법령, 서비스 또는 개인정보 처리 방식의 변경에 따라 본 개인정보처리방침을 변경할 수 있습니다. 변경 시 시행일과 주요 변경 내용을 서비스 화면 또는 홈페이지를 통해 공지하며, 이용자 권리에 중대한 변경이 있는 경우 합리적인 기간을 두고 알립니다.

제14조 (공식 언어)

본 개인정보처리방침은 한국어를 원문으로 하며, 번역본과 한국어본이 불일치하는 경우 한국어본을 우선합니다.

부칙

본 개인정보처리방침은 2026년 8월 7일부터 시행합니다.