HRUM(흐름) 개인정보처리방침
사업자 정보
| 항목 | 내용 |
|---|---|
| 회사명 | 플로트 주식회사 (Float Co., Ltd.) |
| 대표자 | 장청일 |
| 사업자등록번호 | 842-88-03355 |
| 통신판매업신고 | 제 2025-서울성동-1618 호 |
제1조 (개인정보의 수집·이용 목적)
플로트 주식회사(이하 "회사")는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 개인정보 보호법 제18조에 따라 별도 동의를 받습니다.
- 파트너(고객) 계정 생성·본인 확인·서비스 제공 및 운영
- API 사용료 결제·정산·세금계산서 발행
- 도메인 등록 대행(등록·갱신·등록자 정보 변경·이전)과 도메인 등록기관·레지스트리의 등록자 확인 의무 이행
- 서비스 품질 개선, 부정 이용 방지, 법령상 의무 이행
제2조 (수집하는 개인정보 항목)
- 파트너 계정: 이메일, 표시명, 비밀번호(단방향 암호화 저장), 소셜 로그인 식별자
- 결제 관련: 이름, 이메일, 휴대전화, 결제 수단 정보 — 결제 처리는 PG(토스페이먼츠)에 위탁되며 회사는 카드번호를 보관하지 않습니다. 정기결제를 위해 토스페이먼츠가 발급한 결제 토큰(빌링키)은 결제 서버와 결제 기록 저장소에 보관합니다(제7조)
- 도메인 등록자 정보(도메인 등록 대행을 신청한 경우): 영문 성명, 조직명(선택), 이메일, 전화번호, 주소(도로명·도시·주/도·우편번호·국가), 등록하는 도메인 이름, 결제 전 동의 기록(동의 문구 버전·일시·IP). 등록자 정보는 암호화하여 보관하고 화면에는 일부를 가려 표시합니다
- 자동 수집: API 호출 기록, 접속 로그, 브라우저 저장소(localStorage — 로그인 세션 유지 용도)
최종 사용자(엔드유저) 정보 — 수탁자 지위: 파트너가 API를 통해 전달하는 최종 사용자 정보의 처리에 관하여 파트너가 개인정보처리자, 회사는 수탁자의 지위에 있습니다. HTTPS 암호화, 목적 내 한정 처리, 이용 종료 시 즉시 파기 원칙을 적용합니다.
제3조 (보유·이용 기간)
- 최종 사용자 정보: 서비스 제공 목적 달성 즉시 파기 (파트너의 메모리 호스팅 요청분은 파트너 지시에 따름)
- 파트너 계정: 해지 후 30일 보관 후 영구 삭제
- API 호출 로그·결제 기록: 5년 (전자상거래법 등 법령상 보존 의무)
- 도메인 등록자 정보: 해당 도메인의 관리 기간 동안 보관하고, 관리가 끝난 날(다른 등록기관으로 이전 완료, 만료 후 소멸, 등록 실패로 인한 반환)부터 90일 후 파기. 도메인 주문·차감·동의 기록(금액·도메인 이름·동의 버전, 등록자 정보 제외)은 5년 (전자상거래법)
제4조 (개인정보의 파기 절차 및 방법)
보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 전자 파일은 복구 불가능한 방법(레코드 영구 삭제)으로, 출력물은 분쇄 또는 소각으로 파기합니다.
제5조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법령에 근거한 적법한 요청이 있는 경우는 예외로 하며, 정보주체의 별도 동의에 따라 다음과 같이 제공합니다(개인정보 보호법 제17조 제1항 제1호).
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| 도메인 등록기관 Cloudflare, Inc.과 해당 확장자의 레지스트리(제7조 표) | 도메인 등록·갱신·이전과 등록 정보 관리(ICANN 정책상 등록자 확인·등록 데이터 관리 의무 이행, 분쟁 해결 기관·수사기관 등 정당한 요청에 대한 등록 정보 공개 포함) | 도메인 등록자 정보 — 영문 성명·조직명(선택)·이메일·전화번호·주소, 등록하는 도메인 이름 | 등록기관: 등록 관리 기간과 그 후 2년(ICANN Data Retention Specification), 레지스트리: 각 정책과 법령에 따름 |
이 제공은 도메인 등록 대행을 신청한 파트너에게만 해당하며, 결제 전 동의 화면에서 동의하지 않으면 제공하지 않습니다. 동의를 거부할 수 있으며, 거부하면 도메인 등록 대행을 이용할 수 없습니다(그 밖의 서비스는 영향받지 않습니다). 등록기관·레지스트리는 등록 정보를 자기 책임으로 처리하므로 회사의 수탁자가 아닙니다.
제6조 (개인정보 처리위탁)
| 위탁받는 자 | 처리 업무 | 위치/보호조치 |
|---|---|---|
| 토스페이먼츠(Tosspayments) | 결제 처리 및 결제 수단 보관 | 국내 · 암호화 처리 |
| AWS | 콘솔·API 서버 호스팅, 데이터 저장소 | 대한민국 서울 리전 · 암호화(KMS) (재해 대비 백업 사본: 일본 오사카 리전) |
| AWS | 결제·구독 처리 서버 운영 | 일본 오사카 리전 · 암호화 전송 (제7조) |
| Supabase Inc. | 결제·구독 기록 저장 | 일본 도쿄(AWS ap-northeast-1) · 암호화 전송 (제7조) |
| Cloudflare | CDN, DDoS 방어, DNS(회사 등록 도메인의 DNS 운영 포함). 도메인 등록을 위한 등록자 정보 전달은 위탁이 아닌 제3자 제공입니다(제5조·제7조) | 글로벌 · HTTPS 암호화 |
제7조 (개인정보의 국외 이전)
콘솔 계정·API 이용 정보와 파트너가 저장한 데이터의 주 저장소는 대한민국(AWS 서울 리전)입니다. 장애·재해에 대비하여 데이터베이스의 백업 사본을 일본(AWS 오사카 리전)에 이중으로 보관할 수 있으며, 이 사본은 서울 리전 장애 시 복구 목적으로만 사용합니다(보관 국가: 일본, 보관 방법: 암호화된 데이터베이스 사본, 보관 기간: 주 저장소와 같음). 또한 파트너 자신의 결제·구독 처리 정보는 아래와 같이 일본으로, 도메인 등록 대행을 신청한 경우 도메인 등록자 정보는 미국 등(아래 표)으로 이전됩니다(개인정보보호법 제28조의8).
| 받는 자(연락처) | 이전 항목 | 국가·시기·방법 | 목적 | 보유·이용 기간 |
|---|---|---|---|---|
| Amazon Web Services, Inc. (aws.amazon.com/privacy) | 콘솔 계정 식별자·이메일·결제 승인 결과·주문번호·금액·구독 상태, 정기결제용 결제 토큰(토스페이먼츠가 발급한 빌링키·고객키) | 일본(오사카 리전). 결제·구독 처리 시점에 암호화된 네트워크로 전송하여 결제 서버(billing.float.do)에서 처리 | 결제·구독 처리 서버의 운영 | 결제 기록 5년(전자상거래법 시행령 제6조), 그 밖의 항목은 계약 종료·탈퇴 시 파기 |
| Supabase Inc. (supabase.com/privacy) | 콘솔 계정 식별자·이메일·결제 승인 결과·주문번호·금액·구독 상태, 정기결제용 결제 토큰(토스페이먼츠가 발급한 빌링키·고객키) | 일본(도쿄, AWS ap-northeast-1). 결제·구독 처리 시점에 결제 서버가 암호화된 네트워크로 저장 | 결제·구독 기록의 저장·조회(정기결제·해지·환불 처리) | 결제 기록 5년(전자상거래법 시행령 제6조), 그 밖의 항목은 계약 종료·탈퇴 시 파기 |
| [제3자 제공 — 제5조] 등록기관 Cloudflare, Inc. (cloudflare.com/privacypolicy, [email protected])과 해당 확장자의 레지스트리 — .com·.net: VeriSign, Inc.(verisign.com) / .org: Public Interest Registry(pir.org) / .dev·.app: Charleston Road Registry Inc.(Google Registry, registry.google) / .io: Internet Computer Bureau Ltd(nic.io) / .co: .CO Internet S.A.S.(registry.co). 등록기관은 ICANN 정책에 따라 등록 정보를 데이터 예치기관(escrow)에 맡길 수 있습니다 | 도메인 등록자 정보 — 영문 성명·조직명(선택)·이메일·전화번호·주소, 등록하는 도메인 이름 | 미국(등록기관, .com·.net·.org·.dev·.app 레지스트리), 영국령(.io), 콜롬비아(.co). 판매 확장자가 바뀌면 콘솔과 결제 전 화면에 표시합니다. 도메인 등록·갱신·등록자 정보 변경·이전 시점에 등록기관 API를 통해 암호화된 네트워크로 전송 | 도메인 등록·갱신·이전, 등록기관·레지스트리의 등록자 확인·등록 정보 관리 의무(ICANN 정책) 이행 | 등록기관: 등록 관리 기간과 그 후 2년(ICANN Data Retention Specification), 레지스트리: 각 정책과 법령에 따름. 회사 보관분은 제3조 |
- 카드번호는 이전되지 않으며 토스페이먼츠(대한민국)가 보관합니다.
- Cloudflare: 전송 구간이 미국 포함 글로벌 경유 가능 (HTTPS 암호화, 표준계약조항(SCC) 적용)
- 거부권: 결제 처리 정보의 이전을 거부할 수 있습니다([email protected]). 다만 결제에 필수인 정보라 거부하면 유료 서비스(크레딧 충전·구독·유료 플랜)를 이용할 수 없고 무료 범위만 이용할 수 있습니다. Cloudflare 경유는 필수 인프라이므로 거부 시 서비스 이용이 제한될 수 있습니다. 도메인 등록자 정보의 제공·이전은 도메인 등록 대행에 필수이므로, 회사는 도메인 결제 전에 이에 대해 별도로 동의를 받으며(개인정보 보호법 제28조의8 제1항 제1호), 동의하지 않는 방법으로 거부할 수 있습니다. 거부하면 도메인 등록 대행을 이용할 수 없습니다(그 밖의 서비스는 영향받지 않습니다).
- 공개 WHOIS·RDAP: 회사는 등록기관이 지원하는 확장자에서 등록자 정보를 비공개(redaction) 처리합니다. 지원하지 않는 확장자는 등록자 정보가 공개될 수 있으며, 이 경우 결제 전에 알립니다.
제8조 (정보주체의 권리와 행사 방법)
정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 [email protected] 로 요청하실 수 있으며, 회사는 지체 없이(10일 이내) 조치하고 결과를 통지합니다. 법정대리인을 통한 행사도 가능합니다.
제9조 (개인정보의 안전성 확보 조치)
- 비밀번호 단방향 암호화(bcrypt), 전 구간 HTTPS, 저장 데이터 암호화(KMS)
- 접근 권한 최소화, API 키 해시 저장(SHA-256)
- 개인정보 유출·침해 발생 시 최대 72시간 이내 파트너 및 관계 기관 통지
제10조 (자동 수집 장치의 설치·운영 및 거부)
콘솔은 로그인 세션 유지를 위해 브라우저 localStorage를 사용합니다. 브라우저 설정으로 저장을 거부할 수 있으나, 이 경우 로그인 유지가 제한됩니다. 광고·추적 목적의 쿠키는 사용하지 않습니다.
제11조 (개인정보 보호책임자)
- 성명: 장청일 · 직책: 대표이사 / 개인정보 보호책임자
- 이메일: [email protected] · 전화: +82-10-8113-6606 (이메일 우선 권장)
제12조 (권익침해 구제 방법)
개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 (국번없이 118 / privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회 (1833-6972 / kopico.go.kr)
- 대검찰청 사이버수사과 (국번없이 1301) · 경찰청 사이버수사국 (국번없이 182)
제13조 (개인정보처리방침의 변경)
본 방침은 2026년 8월 20일부터 시행되었으며, 2026년 9월 22일 제2조·제6조·제7조(결제·구독 처리 정보의 일본 이전과 결제 기록 저장처)를 개정했고, 2026년 10월 8일 제1조·제2조·제3조·제5조·제6조·제7조(도메인 등록 대행에 따른 등록자 정보의 수집, 등록기관·레지스트리 제공과 국외 이전)를 개정하여 2026년 10월 23일부터 시행합니다. 2026년 10월 10일 서비스 명칭을 "FLOAT AI API"에서 "HRUM(흐름)"으로 바꾸고 콘솔 주소 console.hrum.ai 를 추가했으며(개인정보 처리 내용·처리자·보관 위치는 변동 없음), 이 변경도 2026년 10월 23일부터 시행합니다. 내용의 추가·삭제·수정이 있을 경우 시행 7일 전부터 본 페이지를 통해 고지합니다.