개인정보처리방침

1. 수집하는 개인정보

CreFlow(이하 "서비스")는 다음과 같은 개인정보를 수집합니다:

• Google 계정 정보: 이메일 주소, 이름, 프로필 사진
• 서비스 이용 정보: 수익/지출 기록, 협업자 정보, 설정 정보
• 자동 수집 정보: 접속 시간, 기기 정보, 브라우저 정보

2. 개인정보의 이용 목적

• 서비스 제공 및 회원 식별
• 수익/지출 데이터 저장 및 관리
• 서비스 개선 및 신규 기능 개발
• 고객 문의 응대

3. 개인정보의 보관 및 파기

회원 탈퇴 시 모든 개인정보는 즉시 파기됩니다. 단, 다음의 경우 명시된 기간 동안 보관됩니다:

• 전자상거래법에 따른 계약/청약철회 기록: 5년
• 전자상거래법에 따른 소비자 불만/분쟁 처리 기록: 3년
• 통신비밀보호법에 따른 접속 로그: 3개월

4. 개인정보의 제3자 제공

서비스는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 따라 수사기관의 요청이 있는 경우에는 제공될 수 있습니다.

5. 개인정보의 위탁

서비스는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하고 있습니다:

• Supabase: 데이터베이스 운영 및 인증 처리
• Vercel: 웹 서비스 호스팅
• Google: 소셜 로그인 인증

6. 회원의 권리

회원은 다음과 같은 권리를 행사할 수 있습니다:

• 개인정보 열람, 정정, 삭제 요청
• 개인정보 처리 정지 요청
• 회원 탈퇴

위 권리 행사는 서비스 내 설정 또는 피드백 기능을 통해 요청할 수 있습니다.

7. 개인정보의 안전성 확보 조치

• 데이터 전송 시 SSL/TLS 암호화
• 비밀번호는 저장하지 않음 (Google OAuth 사용)
• 데이터베이스 접근 권한 최소화
• 정기적인 보안 점검

8. 쿠키 사용

서비스는 로그인 세션 유지를 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.