개인정보처리방침
시행일: 2025년 12월 1일
페르봄(이하 “회사”)은 fervom Flow 서비스(이하 “서비스”)를 제공함에 있어 이용자의 개인정보 보호를 매우 중요하게 생각하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하고 있습니다.
본 개인정보처리방침은 회사가 서비스를 통해 수집하는 개인정보의 항목, 이용 목적, 보관 기간, 제3자 제공 및 이용자의 권리에 관하여 안내합니다.
제1조 (수집하는 개인정보 항목)
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.
1. 회원 가입 및 계정 관리
- 이메일 주소 (필수)
- 이름 또는 닉네임 (필수)
- GitHub 계정 정보: 사용자명, 저장소 접근 권한 (GitHub 연동 시)
- 프로필 이미지 (선택)
2. 서비스 이용 과정에서 자동 수집
- IP 주소, 브라우저 종류, 기기 정보
- 서비스 이용 기록: 접속 로그, 기능 사용 내역, API 호출 기록
- 쿠키 정보: 서비스 이용 패턴 분석 및 세션 유지를 위한 필수 쿠키
3. 유료 서비스 결제 시
- 결제 카드 정보 (PG사가 직접 수집, 회사는 카드번호 미보유)
- 청구지 주소
- 결제 내역 및 영수증 정보
제2조 (개인정보 수집 방법)
회사는 다음과 같은 방법으로 개인정보를 수집합니다.
- 회원 가입 및 서비스 이용 시 이용자가 직접 입력
- GitHub OAuth 연동을 통한 계정 정보 수집
- 서비스 이용 과정에서 자동 생성된 로그 및 쿠키
- 고객 지원 문의 시 이메일, 채팅 등을 통한 수집
제3조 (개인정보의 이용 목적)
회사는 수집한 개인정보를 다음 목적을 위해 이용합니다.
- 서비스 제공 및 운영: 계정 인증, GitHub 저장소 연동, AI 코드 생성 및 리뷰 기능 제공, 프로젝트 관리 서비스 이용
- 회원 관리: 본인 확인, 서비스 이용에 따른 이용자 대응, 공지사항 전달
- 요금 정산: 유료 플랜 결제 처리, 이용 요금 청구
- 서비스 개선: 이용 패턴 분석, AI 모델 개선 및 학습, 신규 기능 개발, 오류 탐지 및 해결
- 마케팅 및 광고 (선택 동의 시): 신규 기능 안내, 프로모션 정보 제공
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우 예외로 합니다.
1. 이용자의 사전 동의를 받은 경우
이용자에게 제공 대상, 목적, 항목을 사전 고지하고 동의를 받은 경우에 한해 제3자에게 제공할 수 있습니다.
2. 법령에 따른 경우
관련 법령에 따라 수사기관, 법원 등 국가기관의 적법한 요청이 있는 경우 관련 법령에서 정한 절차에 따라 제공할 수 있습니다.
3. 서비스 제공을 위한 위탁 처리
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부 업체에 위탁하고 있습니다. 수탁사는 위탁 목적 외 이용자 개인정보를 이용할 수 없으며, 계약 종료 시 해당 정보를 즉시 파기합니다.
| 수탁사 | 위탁 업무 | 보유 국가 |
|---|---|---|
| Supabase | 데이터베이스 호스팅, 인증 | 미국 / 글로벌 |
| Resend | 이메일 발송 | 미국 |
| Vercel | 애플리케이션 호스팅 | 미국 / 글로벌 |
제5조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 이용자의 개인정보를 해외(미국 등)에 위치한 서버 및 클라우드 서비스 제공자(Supabase, Vercel, Resend)에 저장·처리할 수 있습니다.
국외로 이전되는 개인정보는 해당 국가의 개인정보 보호 법령과 회사의 개인정보 보호 정책에 따라 안전하게 관리되며, 회사는 정보통신망법 제28조의8에 따라 이용자에게 이를 고지합니다.
제6조 (개인정보의 보관 및 파기)
- 회원 탈퇴 시: 이용자가 계정을 삭제하면 관련 개인정보는 30일 이내에 파기됩니다. 단, 관련 법령에 따라 일정 기간 보관이 필요한 경우 해당 기간 동안 보관 후 파기합니다.
- 법령에 따른 보관:
- 계약 또는 청약 철회 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 공급 기록: 5년 (전자상거래법)
- 소비자 불만 및 분쟁 처리 기록: 3년 (전자상거래법)
- 접속 로그: 3개월 (통신비밀보호법)
- 파기 방법: 전자적 파일 형태의 개인정보는 복구 불가능한 기술적 방법으로 영구 삭제하며, 종이 문서는 분쇄합니다.
제7조 (이용자의 권리)
이용자는 언제든지 자신의 개인정보에 대해 다음과 같은 권리를 행사할 수 있습니다.
- 열람 요청: 회사가 보유한 자신의 개인정보 내역을 확인할 수 있습니다.
- 정정 요청: 부정확한 개인정보의 수정을 요청할 수 있습니다.
- 삭제 요청: 개인정보의 삭제를 요청할 수 있습니다. 단, 법령상 보관 의무가 있는 정보는 예외로 합니다.
- 처리 정지 요청: 개인정보 처리의 일시 정지를 요청할 수 있습니다.
- 동의 철회: 마케팅 수신 동의 등 선택적 동의 사항을 철회할 수 있습니다.
권리 행사는 ceo@fervom.com 으로 문의하시면 지체 없이 처리해 드립니다. 회사는 요청자가 본인임을 확인하기 위해 추가 인증을 요청할 수 있습니다.
제8조 (쿠키 정책)
- 회사는 서비스 이용 편의를 위해 쿠키를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 작은 텍스트 파일입니다.
- 필수 쿠키: 로그인 세션 유지, 보안 유지를 위해 사용되며, 이를 거부할 경우 서비스 이용이 제한될 수 있습니다.
- 분석 쿠키: 서비스 이용 패턴 분석 및 개선을 위해 사용됩니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다.
제9조 (개인정보 보호 조치)
회사는 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같은 기술적·관리적 보호 조치를 시행하고 있습니다.
- 암호화: 전송 중인 데이터는 TLS/SSL로 암호화하며, 저장 데이터는 암호화하여 보관합니다.
- 접근 통제: 개인정보에 대한 접근 권한을 최소화하고, 접근 기록을 관리합니다.
- 보안 모니터링: 비정상 접근 시도 및 보안 위협을 상시 모니터링합니다.
- 정기 점검: 개인정보 보호 정책 및 시스템을 정기적으로 점검하고 개선합니다.
제10조 (개인정보 보호 책임자)
회사는 개인정보 처리에 관한 이용자의 불만과 문의를 신속하게 처리하기 위해 개인정보 보호 책임자를 지정하고 있습니다.
- 회사명: 페르봄 (Fervom)
- 대표 / 개인정보 보호 책임자: SooYoung Kim
- 이메일: ceo@fervom.com
- 사업자등록번호: 214-19-68163
개인정보 침해 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버안전국: 182 (cyberbureau.police.go.kr)
개인정보처리방침 개정 이력
- v1.0 — 2025년 12월 1일: 최초 제정