개인정보처리방침
시행일: 2026년 7월 6일 · 본 방침은 서비스 정식 출시 전 초안이며 법률 검토 후 확정됩니다.
MessageFlow(이하 “회사”)는 「개인정보보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입 | 이메일 주소, 인증 식별자(Firebase UID) | 회원 직접 입력 / 구글 소셜 로그인 |
| 기업 정보 | 회사명, 담당자, 워크스페이스 | 온보딩 시 입력 |
| 서비스 이용 | 연결 기기 정보, 발송 기록(수신번호·발송 내용·시각), 수신 기록(발신번호·시각·키워드), 이벤트 응모 번호 | 서비스 이용 과정에서 자동 수집 |
| 주소록(선택) | 이용자가 직접 등록한 연락처(번호·이름·기념일) | 이용자가 등록한 경우에만 — 등록하지 않고도 발송할 수 있습니다 |
| 결제(출시 시) | 결제 수단 식별정보, 거래 내역 | 결제대행사(PG)를 통해 처리 |
| 광고 성과 측정 | 광고 클릭 식별자·쿠키(Google Ads 전환 측정) | 광고를 통해 방문한 경우에만 자동 수집 — 이름·연락처 등 개인 식별정보는 포함되지 않습니다 |
회사는 광고 성과 측정에 필요한 최소한의 태그(Google Ads 전환 측정)만 사용합니다. 이용자의 방문 행동을 광범위하게 분석하는 도구(Google Analytics 등)나 맞춤형 광고를 위한 리마케팅 태그는 사용하지 않습니다. 전환 측정 태그 역시 개인 맞춤 광고 신호를 끈 상태로 설정되어, 수집된 정보가 맞춤형 광고에 이용되지 않습니다. 브라우저 설정에서 쿠키를 차단하면 이 측정도 중단되며, 서비스 이용에는 영향이 없습니다.
2. 개인정보의 수집 및 이용 목적
- 회원 식별·인증 및 서비스 제공(기기 관리, 문자 발송·수신, 캠페인·자동응답·문자이벤트)
- 요금 정산 및 결제, 구독 관리
- 고객 문의 대응, 서비스 운영·개선 및 보안·부정이용 방지
- 법령상 의무 이행(광고성 정보 전송 기록 보관 등)
3. 개인정보의 보유 및 이용 기간
발송·수신 기록은 30일이 지나면 자동으로 완전 삭제됩니다. 모든 요금제에 동일하게 적용되며 이용자가 기간을 늘릴 수 없습니다. 삭제 대상은 발송 내용·수신번호·수신 기록·첨부 이미지이며, 삭제 후에는 복구할 수 없습니다.
수신 문자의 내용(원문)은 기본적으로 보관하지 않습니다. 워크스페이스 설정에서 「수신 문자 원문 보관」을 켠 경우에만 보관하며, 이 경우에도 30일 후 삭제됩니다. 끈 상태에서도 키워드 자동응답·전달·문자이벤트 응모는 정상 동작합니다.
다음 정보는 30일 자동 삭제 대상이 아닙니다 — 이용자가 직접 만든 기록이거나 법령상 보관이 필요하기 때문입니다: 주소록·그룹(이용자가 삭제할 때까지), 전송금지(수신거부) 번호(재발송 방지 및 법령상 의무), 이벤트 응모 번호(추첨·당첨 확인 목적), 일자별 발송 건수 집계(요금 정산 근거, 개인 식별 정보 없음).
회원 탈퇴 시 위 정보는 지체 없이 파기합니다. 다만 관계 법령에 따라 다음 정보는 명시된 기간 동안 보관합니다.
| 보존 항목 | 근거 법령 | 기간 |
|---|---|---|
| 계약·청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제·재화 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자 불만·분쟁 처리 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
4. 개인정보의 제3자 제공 및 처리위탁
회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 서비스 제공을 위해 다음과 같이 처리를 위탁할 수 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google Cloud / Firebase | 인프라 호스팅, 인증, 데이터 저장 |
| PhoneSender | 문자 발송·수신 처리(발송 백본). 위 보유 기간·삭제 정책이 동일하게 적용됩니다. |
| 결제대행사(PG, 출시 시) | 결제 처리 |
| Google Ads | 광고 성과(전환) 측정 — 광고를 통한 방문에 한함 |
5. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있으며, 회사는 관계 법령에 따라 지체 없이 조치합니다. 회원 탈퇴 시 보유 기간이 정해진 정보를 제외한 개인정보는 파기됩니다.
6. 개인정보의 안전성 확보 조치
- 발송 API 키·웹훅 시크릿 등 민감정보의 암호화 저장(AES-256-GCM)
- 전송 구간 암호화(HTTPS/TLS) 및 접근 권한 최소화
- 접근 통제, 클라우드 보안 관리 및 정기 점검
7. 개인정보 보호책임자
개인정보 처리에 관한 문의는 아래로 연락해 주시기 바랍니다.
- 개인정보 보호책임자: (출시 시 지정)
- 문의: privacy@messageflow.kr
8. 고지의 의무
본 방침의 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전에 공지합니다.
개인정보 처리자(사업자정보)
주식회사 더빅샷 · 사업자등록번호 110-81-92150 · 통신판매업신고번호 2024-서울강남-04483
주소 서울특별시 강남구 학동로24길 20, 402호 (논현동, 참존빌딩)