개인정보처리방침
CGFlow는 꼭 필요한 정보만 수집하고, 안전하게 보관하며, 약속한 기간이 지나면 파기합니다.
제1조 (총칙)
- · CGFlow(이하 "플랫폼")는 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 본 방침에 따라 처리합니다.
- · 본 방침은 플랫폼이 운영하는 웹사이트(cgflow.kr) 및 관련 서비스에 적용됩니다.
제2조 (수집하는 개인정보 항목과 방법)
- · 회원가입 시 (필수): 이메일 주소, 비밀번호(일방향 암호화 저장), 이름 또는 회사명, 회원 유형(고용자/프리랜서).
- · 프리랜서 프로필 등록 시 (선택): 경력, 시간당 요금, 보유 스킬, 포트폴리오(이미지·외부 영상 링크), 자기소개.
- · 서비스 이용 과정에서 자동 생성: 계약·결제·정산 기록, 채팅·메시지·수정 요청 등 소통 기록, 업로드 파일, 접속 기록(오류 로그·피드백 제출 시 페이지 주소와 브라우저 정보), 쿠키(로그인 세션 유지용).
- · 결제 시: 결제 승인 정보(주문번호, 결제 금액, 결제 수단 구분). 계좌번호·카드번호 등 금융 정보는 결제대행사(토스페이먼츠)가 직접 처리하며 플랫폼은 저장하지 않습니다.
제3조 (개인정보의 이용 목적)
- · 회원 식별, 가입·탈퇴 처리 등 회원 관리.
- · 프리랜서 매칭, 계약 체결·이행 지원, 에스크로 결제·정산 처리.
- · 고객센터 운영, 문의·분쟁 조정 처리 및 그 기록 보존.
- · 서비스 오류 파악·개선, 부정 이용(스팸·어뷰징) 방지.
- · 법령상 의무 이행 (거래 기록 보존, 세무 처리 등).
제4조 (보유 및 이용 기간)
- · 원칙: 회원 탈퇴 시 지체 없이 파기합니다.
- · 단, 관계 법령에 따라 다음 기록은 명시된 기간 동안 보존합니다 — 계약 또는 청약철회 등에 관한 기록: 5년 / 대금 결제 및 재화 등의 공급에 관한 기록: 5년 / 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (이상 전자상거래법) / 접속 기록: 3개월 (통신비밀보호법).
- · 분쟁 조정·정산의 증빙을 위해 계약 관련 소통 기록(채팅, 수정 요청, 리뷰 보드)은 해당 계약의 법정 보존 기간과 동일하게 보존됩니다.
제5조 (제3자 제공 및 처리 위탁)
- · 플랫폼은 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 단, 이용자가 동의하거나 법령에 근거한 경우는 예외입니다.
- · 서비스 운영을 위해 다음 업무를 위탁합니다 — 토스페이먼츠㈜: 결제 처리 및 에스크로 정산 / Oracle Cloud(오라클): 서버 및 데이터 보관 / Anthropic: AI 고객센터 챗봇 운영(챗봇 대화 내용에 한함).
- · 계약 체결 시 거래 상대방(고용자 ↔ 프리랜서)에게 이름/회사명, 프로필 등 계약 이행에 필요한 최소한의 정보가 공개됩니다.
제6조 (개인정보의 국외 이전)
- · 플랫폼의 서버는 Oracle Cloud 싱가포르 리전에 위치하여, 수집된 개인정보는 싱가포르 소재 서버에 보관됩니다.
- · 이전 항목: 제2조의 수집 항목 전체 / 이전 목적: 서비스 제공을 위한 데이터 보관 / 보유 기간: 제4조와 동일.
제7조 (이용자의 권리)
- · 이용자는 언제든지 자신의 개인정보를 열람·정정할 수 있으며(프로필 페이지), 회원 탈퇴 또는 삭제·처리정지를 요청할 수 있습니다.
- · 권리 행사는 고객센터(/support) 또는 아래 보호책임자 연락처로 요청할 수 있으며, 플랫폼은 지체 없이 조치합니다.
- · 만 14세 미만 아동은 회원으로 가입할 수 없습니다.
제8조 (파기 절차 및 방법)
- · 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- · 전자적 파일은 복구 불가능한 방법으로 삭제하고, 그 밖의 기록물은 분쇄 또는 소각합니다.
제9조 (안전성 확보 조치)
- · 비밀번호 일방향 암호화(bcrypt) 저장, 전 구간 HTTPS(TLS) 암호화 통신.
- · 로그인 시도 제한(브루트포스 차단), 세션 기반 인증, 업로드 파일 접근 권한 검증.
- · 관리자 권한 최소화 및 개인 메시지(DM) 열람 배제.
제10조 (쿠키)
- · 플랫폼은 로그인 상태 유지를 위한 필수 세션 쿠키만 사용하며, 광고·추적 목적의 쿠키는 사용하지 않습니다.
- · 쿠키 저장을 거부하면 로그인이 필요한 서비스 이용이 제한될 수 있습니다.
제11조 (개인정보 보호책임자)
- · 개인정보 보호책임자: (대표자명) / 문의: privacy@cgflow.kr 또는 고객센터(/support).
- · 개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118)에서도 가능합니다.
부칙
- · 본 방침은 2026년 8월 24일부터 시행됩니다.
- · 내용이 변경되는 경우 시행 7일 전부터 사이트 공지사항을 통해 고지합니다.