개인정보 처리방침

1. 개인정보 처리 목적

DMFlow는 회원 식별, 로그인 처리, 관리자 및 사용자 대시보드 제공, 키워드 자동응답 설정 저장, 고객 문의 대응, 보안 점검, 부정 이용 방지를 위해 개인정보를 처리합니다.

2. 수집하는 개인정보 항목

3. 개인정보 수집 방법

회원가입, 이메일 로그인, 네이버 및 카카오 소셜 로그인, 관리자 화면 입력, 서비스 이용 과정에서 자동 생성되는 로그를 통해 개인정보가 수집될 수 있습니다. DMFlow는 현재 결제 정보를 직접 수집하지 않습니다.

4. 보유 및 이용 기간

개인정보는 회원이 서비스를 이용하는 기간 동안 보관합니다. 회원 탈퇴, 계정 삭제 요청, 수집 목적 달성 시 지체 없이 파기하되, 보안 사고 대응, 분쟁 처리, 관련 법령상 보관 의무가 있는 경우에는 필요한 기간 동안 분리 보관할 수 있습니다.

5. 제3자 제공 및 외부 서비스 연동

DMFlow는 이용자의 동의 또는 법령상 근거 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 소셜 로그인과 메시징 기능 제공을 위해 네이버, 카카오, Meta 및 Instagram 관련 API와 필요한 범위의 인증 정보가 연동될 수 있습니다.

외부 플랫폼 연동 시 각 플랫폼의 개인정보 처리방침과 개발자 정책이 함께 적용될 수 있으며, 이용자는 해당 플랫폼에서 연동 권한을 직접 해제할 수 있습니다.

6. 쿠키 및 세션 사용

DMFlow는 로그인 유지, CSRF 보안 검증, 관리자 화면 접근 제어를 위해 쿠키와 세션을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 기반 기능 이용이 제한될 수 있습니다.

7. 개인정보의 안전성 확보 조치

• 비밀번호는 원문이 아닌 단방향 해시 값으로 저장합니다.
• 관리자 기능은 인증된 계정에 한해 접근하도록 제한합니다.
• DB 접속 정보와 API 키 등 민감 정보는 코드가 아닌 환경 설정으로 분리합니다.
• HTTPS, 세션 보안, CSRF 토큰, 접근 로그 점검 등 기본 보안 조치를 적용합니다.

8. 이용자의 권리

이용자는 본인의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 요청이 접수되면 DMFlow 운영팀은 본인 확인 후 관련 법령과 서비스 운영 기준에 따라 필요한 조치를 안내합니다.

9. 아동 및 민감정보 처리

DMFlow는 만 14세 미만 아동의 개인정보나 건강, 정치적 견해, 생체정보 등 민감정보를 의도적으로 수집하지 않습니다. 서비스 이용 중 불필요한 민감정보가 입력된 경우 운영 목적에 필요한 범위를 제외하고 삭제를 요청할 수 있습니다.

10. 문의 및 고지

개인정보 관련 문의는 DMFlow 운영팀에 요청할 수 있습니다. 본 처리방침은 서비스 정책, 기능 변경, 관련 법령 개정에 따라 수정될 수 있으며, 중요한 변경 사항은 웹사이트를 통해 안내합니다.