서론

ClientFlow("당사", "우리")는 귀하의 개인정보 보호를 위해 최선을 다합니다. 본 개인정보 처리방침은 귀하가 당사의 비즈니스 OS 플랫폼을 사용할 때 당사가 어떻게 정보를 수집, 사용, 공개 및 보호하는지를 설명합니다. 당사의 주요 데이터 처리는 유럽 연합(독일)에서 이루어지며, 강력한 데이터 보호 기준을 보장합니다. ClientFlow는 비즈니스 관리 소프트웨어이며 의료 기록 시스템이 아닙니다. 귀하가 고객에 관한 건강 정보나 기타 특수 범주 정보를 기록하는 경우, 그 정보의 컨트롤러는 귀하이며 당사는 데이터 처리 계약에 따라 귀하의 프로세서로 행동합니다.

수집하는 정보

귀하가 제공하는 정보

  • 계정 정보(이메일, 이름, OAuth 프로필 사진)
  • 고객 데이터(이름, 전화번호, 이메일)
  • 결제 기록(금액, 날짜, 상태)
  • 소통 내용(템플릿, 메모)

자동수집

  • 기기 정보(브라우저 유형, 운영체제)
  • 사용 데이터(방문한 페이지, 사용한 기능)
  • IP 주소(보안 및 사기 방지용)
  • 쿠키(세션 관리, 기본 설정)

당사가 귀하의 정보를 사용하는 방법

서비스 제공

고객 관리, 결제 추적, 리마인더 기능 제공

계정 관리

귀하의 계정 생성 및 관리

커뮤니케이션

서비스 관련 알림 발송

보안

사기 및 무단 접근으로부터 보호

서비스 개선

서비스 개선을 위한 사용 분석

우리는 귀하의 개인 데이터를 제3자에게 절대 판매하지 않습니다.

정보 공유 및 공개

당사는 서비스 운영을 돕는 신뢰할 수 있는 서비스 제공업체와 데이터를 공유합니다.

제공업체목적
iyzico결제 처리
Google인증(OAuth)
Resend이메일 발송
WhatsApp (Meta)메시지 발송(Pro)

AI 기능 및 AI 제공업체

ClientFlow의 일부 기능은 AI를 사용합니다 — 채팅 어시스턴트, 메시지 제안, 메모 요약, 접수 양식 요약입니다. 이러한 기능을 사용하면 입력하신 텍스트가 해당 AI 제공업체로 전송됩니다. AI가 생성한 내용은 제품 내에 표시하므로 언제 보고 계신지 항상 알 수 있습니다. 노트, 접수 양식 응답, 메시지에는 고객의 건강 정보가 포함될 수 있습니다. 이에 AI 기능이 실행되면(접수 양식 분류와 웹사이트 챗봇 같은 일부 기능은 켜 두면 자동으로 실행됩니다) 해당 텍스트가 당사의 AI 제공업체로 전송됩니다. 당사는 전화번호, 이메일 주소, 카드 번호, IBAN, 터키 및 미국의 국가 신분증 번호를 자동으로 마스킹하지만(패턴 기반이라 일부는 누락될 수 있습니다) 이름이나 건강 관련 세부 정보는 마스킹하지 않으므로, 고객의 동의가 적용되는 경우에만 이러한 텍스트에 AI 기능을 사용하세요.

제공업체목적
AnthropicAI 기능: 어시스턴트, 메시지 제안, 메모 및 양식 요약
OpenAI예비 제공업체로, 다른 제공업체를 사용할 수 없을 때 사용됩니다
GroqAI 기능: 어시스턴트, 메시지 제안, 메모 및 양식 요약

ClientFlow는 고객님의 데이터를 AI 모델 학습에 사용하지 않습니다. 제공업체별 데이터 보관 조건은 서로 다르며, 하위 처리자 페이지에 각각의 조건과 EEA 역외 이전에 적용되는 보호조치를 함께 안내하고 있습니다.

AI 결과물은 참고용입니다. 대부분의 기능은 결과를 먼저 표시하며, 보관·수정·삭제 여부는 고객님이 결정합니다. 일부 기능 — 접수 양식 분류(요약, 긴급도, 건강 또는 안전 문제 가능성과 같은 위험 신호, 감정, 제안된 조치 및 리드 스코어), 주간 다이제스트, 웹사이트 챗봇 답변 — 은 자동으로 작동하여 결과를 기록에 저장하거나 직접 답변합니다. 저장된 결과는 언제든지 수정하거나 삭제하실 수 있습니다.

모든 하위 처리자 및 이전 보호조치 보기

귀하의 권리(GDPR 및 CCPA)

GDPR 권리(EU 사용자)

  • 개인정보 접근
  • 부정확한 정보 수정
  • 정보 삭제 요청
  • 정보 이동성(내보내기)
  • 처리 제한
  • 처리 거부

CCPA 권리(캘리포니아)

  • 우리가 어떤 데이터를 수집하는지 알아두세요
  • 귀하의 데이터 삭제
  • 데이터 판매 거부(우리는 판매하지 않습니다)
  • 차별 금지

권리를 행사하려면 설정을 방문하거나 contact@clientflow.center로 문의하세요

KVKK 권리(터키 사용자)

개인정보보호법 제6698호

귀하가 터키에 거주하는 경우 개인 데이터 보호법(KVKK)에 따라 다음과 같은 권리가 있습니다.

  • 귀하의 개인정보가 처리되고 있는지 알아보기
  • 정보를 처리하는 경우 처리에 관한 정보 요청
  • 처리 목적 및 그에 따른 이용 여부 알아보기
  • 국내외로 정보가 전송되는 제3자 알기
  • 정보가 불완전하거나 부정확한 경우 정정 요청
  • 제7조에 따른 정보의 삭제 또는 파기 요청
  • 귀하에게 불리한 자동정보처리 결과에 대한 이의
  • 불법 처리로 인한 손해배상 청구

데이터 컨트롤러

ClientFlow는 귀하의 계정, 청구 및 웹사이트 데이터에 대한 데이터 컨트롤러 역할을 합니다. 귀하가 ClientFlow에 저장하는 고객 데이터의 컨트롤러는 귀하이며, 당사는 데이터 처리 계약에 따라 프로세서로 행동합니다. KVKK 관련 문의사항은 contact@clientflow.center로 문의해주세요.

VERBIS 상태

KVKK에 따르면, VERBIS 등록은 터키 개인정보보호청이 정한 기준(종업원 수, 대차대조표 총액, 특별 범주의 개인정보를 주된 활동으로 처리하는 경우)을 초과하는 데이터 관리자에게만 의무적으로 요구됩니다. ClientFlow는 현재 이러한 기준 아래에서 운영되고 있으므로 VERBIS에 등록할 필요가 없습니다. 기타 모든 KVKK 의무(적법한 처리, 정보주체의 권리, 침해 통지, 보안 조치)는 전면 적용됩니다.

KVKK 권리를 행사하려면 contact@clientflow.center로 요청 사항을 보내주세요. 법률에 따라 30일 이내에 응답해 드리겠습니다.

국제 데이터 전송

당사의 주요 데이터 처리는 유럽 연합(Hetzner, 독일)에서 이루어집니다. 데이터가 EU/EEA 외부로 이전될 때 당사는 하위 처리자 페이지에 수신자별로 표시된 보호 장치에 의존하며, 해당 페이지는 보호 장치가 아직 시행되지 않은 경우도 함께 표시합니다:

EU-US 데이터 개인 정보 보호 프레임워크(DPF)

Google Cloud 및 Cloudflare를 포함하여 DPF에 따라 인증된 미국 기반 하위 처리자에게 전송하는 경우.

표준 계약 조항(SCC)

적정성 결정 또는 DPF 인증이 적용되지 않는 하위 처리자에게 전송하는 경우.

적정성 결정

우리는 해당되는 경우 EU 위원회의 적절성 결정에 의존합니다.

귀하는 당사에 연락하여 특정 전송에 사용되는 특정 보호 장치에 대한 정보를 요청할 수 있습니다.

데이터 보존

당사는 귀하의 계정이 활성 상태인 동안 귀하의 데이터를 보관합니다. 계정을 삭제할 때 어떤 일이 일어나는지는 어디에서 삭제하느냐에 따라 다릅니다. 당사 웹사이트의 계정 설정에서 삭제하면 이메일로 확인하는 즉시 30일의 유예 기간이 시작되며, 이 기간 동안 언제든지 삭제를 취소하실 수 있습니다. 유예 기간이 끝난 후 1일 이내에 귀하의 계정과 비즈니스 데이터가 영구적으로 삭제됩니다. iOS 앱에서 삭제하면 즉시 적용되며 취소하거나 되돌릴 수 없습니다. 프로필과 로그인 정보는 바로 삭제되고, 비즈니스 데이터는 3일 이내에 삭제됩니다. 어느 방식으로 삭제하든 삭제 후에도 보관하는 항목을 포함한 당사의 보존 정책은 다음과 같습니다.

데이터 유형보존 기간
계정 데이터당사 웹사이트의 30일 유예 기간이 끝난 후 1일 이내에 삭제되며, iOS 앱에서 계정을 삭제하면 즉시 삭제
고객 기록계정과 함께 삭제: 당사 웹사이트에서는 30일 유예 기간이 끝난 후 1일 이내, iOS 앱에서는 3일 이내
귀하의 청구 문서(청구서, 영수증, 견적서)계정과 함께 삭제 — 이에 대한 세무상 보존 의무는 발행 사업자인 귀하에게 있습니다
당사의 구독 및 결제 기록익명화된 형태(개인 데이터 없음)로, 당사에 적용되는 세법이 요구하는 최소 7년간 보관
보안 및 관리자 감사 로그무기한 — 추가 전용(append-only)이며 불변이므로 변경하거나 삭제할 수 없습니다
귀하가 제공한 동의 기록삭제 후에도 계정과 분리된 상태로 동의의 증거로 보관
당사가 발송한 이메일 기록삭제 후에도 주소와 내용을 제거한 발송 기록으로 보관
회계 장부 분개 기록(회계 기능을 설정한 경우에만 해당)삭제 후에도 보관 — 전기된 분개는 추가 전용(append-only) 회계 기록이므로 변경하거나 삭제할 수 없습니다
뉴스레터 / 마케팅 데이터수신 거부 후 6년이 지나면 익명화
암호화된 백업삭제된 데이터는 백업이 교체되면서 90일 이내에 당사 백업에서도 사라집니다
AI 대화 및 AI 결과코파일럿 대화: 삭제한 후 약 30일 뒤에, 또는 계정이 삭제될 때 지워집니다. 웹사이트 챗봇 로그: 계정이 삭제될 때까지 보관됩니다. 접수 분류 결과: 해당 제출물과 함께, 동의를 철회할 때 또는 계정이 삭제될 때 제거됩니다

어린이의 개인 정보 보호

ClientFlow는 16세 미만의 개인이 사용할 수 없습니다. 당사는 16세 미만의 어린이로부터 개인 데이터를 고의로 수집하지 않습니다. 실수로 16세 미만의 어린이로부터 개인 데이터를 수집했다는 사실을 알게 되는 경우, 당사는 해당 정보를 즉시 삭제하기 위한 조치를 취할 것입니다. 아동이 당사에 개인정보를 제공했다고 생각되면 즉시 당사에 연락해 주십시오.

보안

우리는 업계 표준 보안 조치를 구현합니다.

귀하의 데이터는 아래에 설명된 보안 조치로 보호됩니다.

  • 전송 중 TLS 암호화
  • 세션 노트, 성과 기록, 통합 자격 증명, 결제 토큰 및 2단계 인증 비밀 키에 대한 애플리케이션 계층 AES-256-GCM 암호화
  • 리프레시 토큰 로테이션을 사용하는 OAuth 2.0 및 JWT
  • 애플리케이션 계층에서 사용자별 엄격한 데이터 격리
  • 결제는 iyzico(PCI DSS 인증)가 처리 — 카드 번호는 iyzico로 전달되며 당사는 저장하지 않습니다

불만사항 처리 절차

귀하의 데이터 보호 권리가 침해되었다고 생각하는 경우, 귀하는 감독 기관에 불만을 제기할 권리가 있습니다.

유럽연합

관할 개인정보 보호 감독기관

EU 거주자는 자국 DPA에 불만을 제기할 수 있습니다.

튀르키예

KVKK(개인정보보호청)

튀르키예 거주자는 kvkk.gov.tr에서 불만을 제기할 수 있습니다.

영국

정보위원회(ICO)

영국 거주자는 ico.org.uk에서 ICO에 연락할 수 있습니다.

미국 캘리포니아주

캘리포니아주 법무장관

캘리포니아 거주자는 CCPA 위반에 대해 AG에 연락할 수 있습니다.

우리는 우려 사항을 직접 해결하는 것을 선호합니다. 당국에 에스컬레이션하기 전에 먼저 contact@clientflow.center로 문의해 주세요.

이 정책의 변경 사항

당사는 수시로 본 개인정보 보호정책을 업데이트할 수 있습니다. 중요한 변경 사항이 있는 경우 변경 사항이 적용되기 최소 30일 전에 이메일 및/또는 당사 플랫폼에 눈에 띄는 공지를 통해 공지합니다. 본 정책을 정기적으로 검토하실 것을 권장합니다. 변경 후에도 서비스를 계속 사용하면 업데이트된 정책에 동의하는 것으로 간주됩니다.

현재 버전: 1.5

문의하기

개인정보 문의

contact@clientflow.center

개인정보 보호 담당자

contact@clientflow.center

관련 문서

서비스 이용약관통신판매 계약배송 및 반품데이터 처리 계약쿠키 정책보안