코드플로우(c.odd flow, 이하 "회사")는 「개인정보 보호법」 및 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목)

수집 경로	수집 항목	수집 방법
이메일 회원가입	이메일 주소, 비밀번호(암호화), 마케팅 수신 동의 여부	회원가입 시 직접 입력
Google 소셜 로그인	이메일 주소, 프로필 이름, 프로필 사진 URL	Google OAuth 연동
카카오 소셜 로그인	카카오 계정 이메일, 닉네임, 프로필 이미지	카카오 OAuth 연동
서비스 이용	서비스 이용 기록, 접속 IP, 접속 시각, 브라우저 정보, 생성된 결과물	서비스 이용 시 자동 수집
유료 결제	결제 수단 정보(카드사명, 마스킹된 카드번호), 결제 내역	결제 처리 시 수탁사(토스페이먼츠) 통해 수집

제2조 (개인정보의 수집 및 이용 목적)

• 회원 가입 및 본인 확인, 계정 관리
• 서비스 제공, AI 기능 실행 및 결과물 저장
• 유료 서비스 결제 처리 및 청구·환불
• 서비스 이용 통계 분석 및 품질 개선
• 신규 기능 개발 및 맞춤형 서비스 제공
• 마케팅 및 광고 발송 (동의한 이용자에 한함)
• 불법·부정 이용 방지 및 분쟁 처리
• 법령상 의무 이행

제3조 (개인정보의 보유 및 이용 기간)

항목	보유 기간	근거
회원 정보 (이메일, 프로필)	회원 탈퇴 시까지	이용자 동의
서비스 이용 기록	3년	전자상거래법 제6조
결제 및 대금 거래 기록	5년	전자상거래법 제6조
소비자 불만·분쟁 처리 기록	3년	전자상거래법 제6조
접속 로그	3개월	통신비밀보호법 제15조의2
마케팅 수신 동의 정보	동의 철회 시까지	이용자 동의

제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제5조 (개인정보 처리 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁 업체	위탁 업무	보유 및 이용 기간
Supabase Inc.	데이터베이스 운영, 회원 인증 처리, 파일 저장	회원 탈퇴 시 또는 위탁 계약 종료 시
Vercel Inc.	서비스 호스팅 및 서버리스 함수 실행	위탁 계약 종료 시
토스페이먼츠(주)	유료 결제 처리, 정기 구독 청구	결제 처리 완료 또는 관계 법령에 따른 보존 기간

제6조 (이용자의 권리 및 행사 방법)

이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 개인정보 오류 정정·삭제 요청
• 개인정보 처리 정지 요청
• 마케팅 수신 동의 철회

권리 행사는 이메일(coddflow@coddflow.com)로 서면 요청하며, 회사는 지체 없이 (최대 10일 이내) 처리하겠습니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

제7조 (개인정보 보호를 위한 기술적·관리적 조치)

• 암호화: 비밀번호 및 민감 데이터는 단방향 암호화(bcrypt)로 저장합니다.
• 접근 제한: 개인정보 처리 시스템에 대한 접근 권한을 최소화하고 관리합니다.
• 보안 전송: 개인정보는 HTTPS(TLS 1.2 이상)를 통해 암호화 전송됩니다.
• 접근 기록: 개인정보 처리 시스템에 대한 접근 기록을 보관합니다.
• 보안 점검: 정기적인 보안 취약점 점검을 실시합니다.

제8조 (쿠키의 사용)

• 서비스는 로그인 상태 유지 및 이용자 설정 저장을 위해 브라우저 로컬스토리지 및 세션스토리지를 사용합니다.
• 이용자는 브라우저 설정을 통해 저장된 데이터를 삭제할 수 있습니다.
• 저장 데이터 삭제 시 로그인 상태가 해제되며 일부 서비스 이용에 제한이 생길 수 있습니다.

제9조 (개인정보 보호 책임자)

개인정보 침해에 관한 신고·상담은 아래 기관에 문의하실 수 있습니다.

---