본 문서는 이해를 돕기 위한 번역본이며, 영문 원본과 내용이 다를 경우 영문 원본이 우선합니다.

개인정보처리방침

최종 수정일: 2026년 10월 31일

mynFlow(이하 "mynFlow" 또는 "당사")는 mynflow.com에서 제공되는 웹 애플리케이션으로, 사업자가 판매 및 지출 내역을 기록하고 매출과 순이익을 한눈에 파악할 수 있도록 돕는 서비스입니다. 본 개인정보처리방침은 mynFlow가 처리하는 정보의 항목, 저장 위치 및 이용 목적을 설명합니다.

1. 처리하는 개인정보 항목

계정 정보

Google 계정으로 로그인하면 당사는 이용자의 이름, 이메일 주소, 프로필 사진 및 Google 계정 고유 ID를 제공받습니다. 해당 정보는 mynFlow 계정을 생성하고 재로그인 시 본인 여부를 확인하는 데 사용됩니다. 또한 mynFlow 내 모든 금액을 선택한 통화로 표시하기 위해 초기 설정 시 지정한 통화 정보도 함께 보관합니다.

Google 액세스 토큰

이용자가 mynFlow의 Google 드라이브 접근을 허용하면, Google은 당사에 리프레시 토큰(갱신 토큰)과 단기 유효 액세스 토큰을 발급합니다. 매번 다시 로그인하지 않아도 동기화가 원활히 유지되도록 당사는 해당 토큰을 서버에 안전하게 저장합니다. 이 토큰은 이용자의 Google 드라이브 내 mynFlow 전용 폴더에 접근하는 용도로만 사용되며 외부에 절대 노출되지 않습니다.

사업 장부 데이터

이용자가 직접 입력하는 상품, 가격, 판매 내역, 지출 내역, 카테고리 및 메모 데이터입니다. 이 데이터는 이용자의 Google 드라이브와 사용 중인 기기에만 저장되며(제2조 참조), mynFlow 서버로 전송되거나 저장되지 않습니다.

기기 내 저장 정보

앱을 빠르게 실행하고 오프라인 환경에서도 계속 사용할 수 있도록, 브라우저에 사업 장부 사본, 로그인 세션, 설정 통화, 표시 언어 및 조회 기간 설정값이 저장됩니다.

문의 접수 정보

문의하기 양식을 통해 메시지를 보내주시면 답변을 드리기 위해 이름, 이메일 주소 및 문의 내용을 이메일로 수신합니다.

기술적 처리 정보

일반적인 웹사이트와 마찬가지로 당사의 호스팅 제공업체는 서비스 전송 및 악용 방지를 위해 접속 IP 주소와 기본 요청 정보(브라우저 유형, 요청 시각 등)를 처리합니다. 또한 현지 통화로 가격을 안내하고 계정 초기 설정 시 통화를 추천하기 위해, 호스팅 제공업체(Cloudflare)가 IP 주소 기반의 국가 코드를 페이지에 전달합니다. 당사는 IP 주소나 국가 정보를 별도로 저장하지 않으며, 분석용 또는 광고용 쿠키도 일절 사용하지 않습니다.

2. 데이터의 저장 위치

• 이용자 본인의 Google 드라이브: mynFlow는 Google의 '앱 데이터' 권한(drive.appdata)만 요청합니다. 이 권한을 통해 이용자의 드라이브 내에 오직 mynFlow만 접근할 수 있는 숨겨진 전용 폴더가 생성됩니다. mynFlow는 드라이브에 있는 다른 일반 파일을 열람하거나 수정할 수 없습니다. 저장된 기록은 이용자의 Google 계정 저장용량에 포함됩니다.
• 이용자의 기기: 웹 브라우저 내부에 저장되는 로컬 사본입니다. mynFlow에서 로그아웃하면 해당 기기에서 즉시 삭제됩니다.
• 당사 서버: 기본 계정 정보와 Google 토큰만 데이터베이스 제공업체인 Supabase에 안전하게 보관됩니다.

3. Google 사용자 데이터의 이용 목적

당사는 Google로부터 제공받은 정보를 오직 다음 목적으로만 이용합니다.

• 로그인 인증 처리 및 계정 보안 유지
• 이용자의 Google 드라이브 내 mynFlow 전용 폴더에 사업 장부 데이터를 저장하고 불러오는 작업

당사는 Google 사용자 데이터를 광고 목적으로 이용하거나 판매하지 않으며, 서비스 운영에 필수적인 수탁업체(제4조)에 위탁하거나 법령에 따라 요구되는 경우를 제외하고 제3자에게 이전하지 않습니다. 이용자가 직접 기술 지원을 요청한 경우, 서비스 악용이나 보안 사고 조사를 위해 불가피한 경우, 또는 법적 의무가 있는 경우를 제외하고는 어떠한 인력도 해당 데이터를 열람하지 않습니다.

Google API를 통해 수집된 정보의 이용 및 타 앱으로의 이전은 '제한적 사용(Limited Use)' 요건을 포함하여 Google API 서비스 사용자 데이터 정책을 철저히 준수합니다.

4. 외부 서비스 제공업체(수탁사)

• Google: 간편 로그인 인증, Google 드라이브 저장소 연동 및 웹사이트 글꼴 제공(Google Fonts).
• Supabase: 로그인 세션 관리 및 계정 정보·Google 토큰 보관용 데이터베이스 운영.
• Cloudflare: 웹사이트 호스팅 및 콘텐츠 전송.
• FormSubmit: 문의하기 양식에 접수된 메시지를 당사 이메일로 전달.

각 제공업체는 당사에 해당 인프라 서비스를 제공하는 범위 내에서만 정보를 처리합니다. 당사는 어떠한 경우에도 개인정보를 판매하거나 대여하지 않습니다.

5. 정보의 보유 및 이용 기간

• 계정 정보 및 토큰: 계정이 유지되는 동안 보관하며, 이용자가 계정 삭제(탈퇴)를 요청하면 30일 이내에 파기합니다.
• 사업 장부 데이터: 이용자가 직접 삭제할 때까지 본인의 Google 드라이브에 보관됩니다. Google 계정 설정에서 mynFlow 연결 권한을 해제하더라도 드라이브에 저장된 기존 장부 파일은 자동 삭제되지 않으므로 아래 안내를 참고해 주세요.

6. 이용자의 권리와 행사 방법

• Google 드라이브 접근 권한 해제: myaccount.google.com/permissions 페이지에서 mynFlow의 권한을 삭제할 수 있습니다.
• 드라이브 내 장부 데이터 완전 삭제: Google 드라이브에서 설정 → 앱 관리 → mynFlow → 옵션 → 숨겨진 앱 데이터 삭제를 차례로 선택해 주세요.
• mynFlow 계정 삭제 요청: 로그인에 사용하는 이메일 주소를 기재하여 문의하기 양식으로 탈퇴를 요청해 주세요.
• 개인정보 열람 및 정정 요구: 당사가 보유 중인 계정 정보 사본의 제공이나 정정을 요청할 수 있습니다. 거주 국가의 법령에 따라 처리 정지 요구나 개인정보 보호 감독기관에 대한 이의 제기 등 추가 권리가 보장될 수 있습니다.

7. 보안 조치

모든 데이터 통신 구간에는 HTTPS 암호화가 적용됩니다. Google 토큰은 웹사이트 프런트엔드에서 직접 접근할 수 없는 격리된 데이터베이스 영역에 보관되며, 각 계정은 본인 소유의 토큰만 호출할 수 있도록 통제됩니다. 어떠한 시스템도 완벽한 보안을 보장할 수는 없으나, 당사는 이용자의 소중한 정보를 보호하기 위해 최선을 다하고 있습니다.

8. 아동의 개인정보 보호

mynFlow는 사업자를 위한 업무용 도구로 만 16세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다.

9. 개인정보처리방침의 변경

본 방침이 개정될 경우 상단의 최종 수정일을 업데이트합니다. 이용자의 권리에 중대한 영향을 미치는 변경이 있을 때에는 시행일 이전에 앱 내 공지 또는 이메일을 통해 사전 안내해 드립니다.

10. 문의처

개인정보 처리와 관련한 질문이나 권리 행사 요청은 문의하기 양식을 이용해 주세요.