개인정보 처리방침

시행일: 2026년 9월 1일
최종 업데이트: 2026년 9월 1일

본 개인정보 처리방침은 이용자가 Flowi 웹사이트, 소프트웨어 플랫폼, 워크플로 자동화 서비스, 인공지능 기능, 연동, API, 애플리케이션 및 관련 서비스(통칭하여 “서비스”)를 이용할 때 Ai Flowi(“Flowi”, “당사”, “저희” 또는 “당사의”)가 정보를 수집하고, 접근하고, 이용하고, 저장하고, 공유하고, 보호하고, 삭제하는 방식을 설명합니다.

본 개인정보 처리방침은 이용자가 Google OAuth 2.0을 통해 Google 계정을 Flowi에 연결할 때 Flowi가 Google API 및 Google Workspace 서비스에서 받은 정보를 처리하는 방식도 설명합니다.

Flowi를 이용하거나 제3자 서비스를 Flowi에 연결함으로써 이용자는 본 개인정보 처리방침에 명시된 처리 방식을 인지합니다.

1. 당사가 수집하는 정보

Flowi 이용 방식에 따라 당사는 다음 범주의 정보를 수집할 수 있습니다.

계정 정보

Flowi 계정을 생성하거나 유지할 때 당사는 다음과 같은 정보를 수집할 수 있습니다.

이름
이메일 주소
회사 또는 조직명
계정 식별자
로그인 및 인증 정보
구독 또는 요금제 정보
계정 설정 및 환경설정

이용 및 기술 정보

당사는 다음을 포함하여 이용자의 Flowi 이용 방식에 관한 정보를 수집할 수 있습니다.

워크플로 활동
기능 이용 내역
오류 및 진단 정보
IP 주소
브라우저 유형
기기 정보
로그 데이터
API 이용 내역
보안 및 인증 이벤트

당사는 이 정보를 Flowi의 운영, 보안 유지, 문제 해결 및 개선에 이용합니다.

이용자가 제공하는 콘텐츠

이용자는 Flowi를 통해 다음을 포함한 정보를 제출하거나 처리할 수 있습니다.

워크플로 구성
프롬프트 및 지시사항
파일
문서
이미지
스프레드시트 데이터
양식 데이터
사업 정보
연락처 정보
자동화 출력 결과
API 응답

이용자는 해당 정보를 제공하거나 처리할 적법한 권리가 있는지 확인할 책임을 계속 부담합니다.

2. Google 계정 및 Google OAuth

Flowi는 이용자가 Google OAuth 2.0을 사용하여 Google 계정을 연결할 수 있도록 지원할 수 있습니다.

Google 연결을 선택하면 Google의 권한 승인 절차로 이동하며, 여기에서 Google은 Flowi가 요청하는 권한을 표시합니다.

해당 권한을 부여할지 여부는 이용자가 결정합니다.

Flowi는 Google OAuth 절차를 통해 이용자의 Google 계정 비밀번호를 취득하지 않습니다.

Flowi는 이용자가 인지한 상태에서 선택한 기능을 제공하는 데 합리적으로 필요한 Google 권한만 요청합니다. 적절한 경우 이용자가 추가 Google 기능을 활성화할 때 추가 권한을 추후 요청할 수 있습니다.

Google은 OAuth 애플리케이션이 제공하는 기능에 필요한 최소한의 권한 범위만 요청하도록 요구합니다.

3. 당사가 접근할 수 있는 Google 이용자 데이터

이용자가 부여한 권한과 사용하기로 선택한 Flowi 기능에 따라 Flowi는 Google API를 통해 다음과 같은 정보에 접근할 수 있습니다.

Google Drive

Flowi는 이용자가 Flowi를 통해 선택하거나 생성하거나 열거나 업로드하거나 다운로드하거나 수정하거나 정리하거나 그 밖의 방식으로 사용하는 파일에 접근할 수 있습니다.

가능한 경우 Flowi는 이용자의 Google Drive에 있는 모든 파일에 대한 광범위한 접근 권한을 요청하는 대신, 이용자가 Flowi를 통해 명시적으로 선택하거나 생성한 파일로 접근을 제한하도록 설계된 권한을 사용합니다.

Google Sheets

Flowi는 이용자가 요청한 워크플로 작업을 수행하는 데 필요한 다음과 같은 스프레드시트 정보에 접근할 수 있습니다.

스프레드시트 파일
워크시트 이름
셀 값
행과 열
범위
스프레드시트 메타데이터

Flowi는 이용자 또는 이용자가 구성한 워크플로의 지시에 따라 스프레드시트 정보를 읽거나, 추가하거나, 수정하거나, 지우거나, 그 밖의 방식으로 처리할 수 있습니다.

Google Docs

Flowi는 다음 작업에 필요한 경우 문서 콘텐츠 및 메타데이터에 접근할 수 있습니다.

문서 생성
문서 읽기
콘텐츠 추가
콘텐츠 교체
문서 업데이트
워크플로를 통한 문서 생성

Google Slides

Flowi는 다음 작업에 필요한 경우 프레젠테이션 콘텐츠 및 메타데이터에 접근할 수 있습니다.

프레젠테이션 생성
슬라이드 생성
텍스트 추가 또는 수정
이미지 추가
프레젠테이션 콘텐츠 업데이트
워크플로를 통한 프레젠테이션 생성

Google Calendar

Flowi는 이용자가 요청한 자동화에 필요한 다음과 같은 캘린더 정보에 접근할 수 있습니다.

캘린더 일정
일정 제목
날짜 및 시간
일정 설명
참석자
회의 정보
참여 가능한 시간 정보

Flowi는 이용자의 지시에 따라 캘린더 일정을 생성, 조회, 업데이트 또는 삭제할 수 있습니다.

Google Meet

지원되는 경우 Flowi는 이용자가 선택한 회의 기능을 제공하는 데 필요할 때 Google Meet 관련 정보를 생성하거나 관리할 수 있습니다.

Flowi는 Google Meet 데이터를 승인되지 않은 모니터링이나 감시에 이용하지 않습니다.

Google Contacts / People API

이용자가 연락처 관련 권한을 승인하면 Flowi는 이용자가 요청한 워크플로에 필요한 다음과 같은 연락처 정보에 접근할 수 있습니다.

이름
이메일 주소
전화번호
조직 세부정보
관련 Google API를 통해 제공되는 기타 연락처 정보

Flowi는 이용자가 선택한 기능을 위해서만 이 정보를 처리합니다.

Google Forms

지원되고 승인된 경우 Flowi는 양식 및 양식 관련 워크플로를 생성, 읽기, 업데이트 또는 자동화하는 데 필요한 Google Forms 정보를 처리할 수 있습니다.

4. 당사의 Google 이용자 데이터 이용 방식

Flowi는 이용자가 인지한 상태에서 선택하거나 구성한 이용자 대상 기능을 제공하거나 개선하기 위해서만 Google 이용자 데이터를 이용합니다.

예시는 다음과 같습니다.

워크플로에 사용할 정보를 Google Sheet에서 읽기
워크플로 결과를 Google Sheet에 기록하기
영수증 또는 문서를 Google Drive에 업로드하기
워크플로 데이터로 Google Doc 생성하기
Google Slides 프레젠테이션 생성하기
Google Calendar 일정 생성 또는 업데이트하기
Google Meet 링크 생성하기
이용자가 승인한 워크플로에 사용할 연락처 정보 조회하기
이용자가 승인한 워크플로 작업을 예약된 일정에 따라 실행하기

당사는 이용자가 요청한 기능과 무관한 목적으로 Google 이용자 데이터를 이용하지 않습니다.

Google의 현행 Workspace 정책은 Google Workspace 데이터를 적절한 이용자 대상 기능에만 이용하도록 요구하며, 무관한 용도로 이용하는 것을 금지합니다.

5. Google API 서비스 이용자 데이터 정책 및 제한적 사용

Flowi는 Google API에서 받은 정보의 이용 및 이전에 있어 적용되는 제한적 사용 요건을 포함한 Google API 서비스 이용자 데이터 정책을 준수합니다.

구체적으로 다음과 같습니다.

당사는 Google 이용자 데이터를 판매하지 않습니다.
당사는 Google 이용자 데이터를 데이터 중개업체에 이전하지 않습니다.
당사는 Google 이용자 데이터를 광고에 이용하지 않습니다.
당사는 Google 이용자 데이터를 개인 맞춤형 광고, 리타겟팅 광고 또는 관심사 기반 광고에 이용하지 않습니다.
당사는 Google 이용자 데이터를 신용도 판단이나 대출 결정에 이용하지 않습니다.
당사는 Google 이용자 데이터를 감시에 이용하지 않습니다.
당사는 이용자가 요청한 이용자 대상 기능과 무관한 목적으로 Google 이용자 데이터를 이용하지 않습니다.

Google은 광고, 데이터 중개, 대출 결정 및 그 밖의 무관한 목적을 위한 Workspace 이용자 데이터의 이전 또는 이용을 명시적으로 금지합니다.

6. 인공지능 및 Google 이용자 데이터

일부 Flowi 워크플로 또는 기능은 이용자가 요청한 기능을 수행하기 위해 인공지능 또는 머신러닝 시스템을 사용할 수 있습니다.

예를 들어 이용자는 다음과 같은 작업을 위해 문서 콘텐츠, 스프레드시트 정보 또는 기타 워크플로 데이터를 AI 서비스로 전송하도록 선택할 수 있습니다.

정보 추출
요약
분류
콘텐츠 생성
워크플로 추론
문서 처리

AI 기능이 Google 이용자 데이터를 처리하는 경우, 해당 처리는 그 이용자가 선택한 특정 이용자 대상 기능을 제공하는 데 한정되며 이용자의 승인에 따릅니다.

Flowi는 Google Workspace 이용자 데이터를 범용 인공지능 또는 머신러닝 모델의 생성, 학습 또는 개선에 이용하지 않습니다.

당사는 또한 범용 AI 모델의 학습 또는 개선을 목적으로 Google Workspace 이용자 데이터를 제3자에게 이전하지 않습니다.

Google의 현행 Workspace 정책은 적절한 이용자 대상 사용 사례를 위한 특정 이용자의 개인화된 모델을 넘어서는 AI 또는 머신러닝 모델을 생성, 학습 또는 개선하기 위해 Workspace API 데이터를 이용하는 것을 금지합니다.

Flowi가 향후 Google 이용자 데이터에 대해 실질적으로 다른 이용 방식을 도입하는 경우, 당사는 본 개인정보 처리방침을 업데이트하고 새로운 목적으로 해당 데이터를 이용하기 전에 Google 정책 또는 관련 법률에서 요구하는 모든 동의를 받습니다.

7. 제3자 AI 및 서비스 제공업체

일부 Flowi 기능은 제3자 인프라, 인공지능 제공업체, 클라우드 호스팅 제공업체, 통신 제공업체 또는 기타 재수탁 처리업체에 의존할 수 있습니다.

이용자가 명시적으로 요청한 기능을 수행하기 위해 Google 이용자 데이터를 서비스 제공업체로 전송해야 하는 경우, Flowi는 해당 기능을 제공하는 데 합리적으로 필요한 범위로 전송을 제한합니다.

Flowi를 대신하여 이러한 정보를 처리하는 서비스 제공업체는 정보가 제공된 목적을 위해서만 해당 정보를 처리하고, 적절한 개인정보 보호 및 보안 의무를 준수할 것으로 기대됩니다.

Flowi는 이러한 제공업체가 독자적으로 Google 이용자 데이터를 판매하거나 광고에 이용하도록 허용하지 않습니다.

8. OAuth 액세스 토큰 및 갱신 토큰

이용자가 Flowi의 Google 계정 연결을 승인하면 Google은 다음과 같은 권한 승인 자격 증명을 발급할 수 있습니다.

액세스 토큰
갱신 토큰
부여된 권한 범위 정보

Flowi는 이용자의 Google 연결을 유지하고 이용자가 승인한 워크플로를 실행하는 데 필요한 경우 이러한 자격 증명을 안전하게 저장할 수 있습니다. 여기에는 이용자가 Flowi를 사용 중이지 않을 때 실행될 수 있는 예약 실행되는 워크플로 또는 자동화된 워크플로도 포함됩니다.

Flowi는 Google OAuth 액세스 토큰, 갱신 토큰 또는 클라이언트 자격 증명을 무관한 이용자나 제3자 워크플로 제작자에게 의도적으로 노출하지 않습니다.

사용자 지정 컴포넌트 또는 연동이 Flowi에서 관리하는 Google 연결을 사용하는 경우, Flowi는 컴포넌트가 이용자의 원본 Google OAuth 토큰을 전달받지 않고도 승인된 작업을 수행할 수 있도록 보안 통제를 구현할 수 있습니다.

9. 당사의 Google 이용자 데이터 저장 및 보호 방식

당사는 무단 접근, 공개, 변경, 손실, 오용 또는 파기로부터 정보를 보호하기 위해 설계된 합리적인 관리적, 기술적 및 조직적 보호조치를 사용합니다.

시스템 아키텍처에 따라 이러한 보호조치에는 다음이 포함될 수 있습니다.

외부 네트워크를 통해 전송되는 데이터에 대한 HTTPS/TLS 암호화
저장된 민감한 자격 증명의 암호화
운영 시스템 접근 제한
접근 통제
인증 및 권한 승인 통제
로깅 및 모니터링
비밀정보 관리
이용자 자격 증명의 분리
보안 검토 및 사고 대응 절차

Google의 현행 Workspace 요건은 OAuth 액세스 토큰 및 갱신 토큰의 안전한 전송과 암호화된 저장을 명시적으로 요구하며, 제한된 권한 범위에 대해 추가 보호조치를 부과합니다.

10. 사람의 Google 이용자 데이터 접근

Flowi 직원은 Google 이용자 데이터를 일상적으로 읽지 않습니다.

권한을 부여받은 직원은 합리적으로 필요하고 허용되는 경우에만 특정 정보에 접근할 수 있습니다. 예시는 다음과 같습니다.

이용자가 지원을 명시적으로 요청하고 관련 접근에 동의한 경우
보안 사고, 악용 또는 기술적 문제를 조사하기 위한 경우
관련 법률에서 요구하는 경우
정당한 내부 운영을 위해 정보가 적절히 집계되거나 익명화된 경우

Google의 제한적 사용 요건은 허용되는 특정 상황을 제외하고 사람이 Google Workspace 이용자 데이터에 접근하는 것을 제한합니다.

11. 정보의 공유 및 공개

당사는 본 개인정보 처리방침에 명시된 목적을 위해 합리적으로 필요한 경우에만 정보를 공유할 수 있습니다. 여기에는 Flowi의 제공, 보안 유지, 호스팅, 유지관리 또는 지원을 돕는 서비스 제공업체와의 공유가 포함됩니다.

당사는 다음의 경우에도 정보를 공개할 수 있습니다.

관련 법률, 규정, 법적 절차 또는 적법한 정부 요청에 따라 요구되는 경우
사기, 악용, 보안 위협 또는 당사 약관 위반을 조사하기 위한 경우
Flowi, 당사 이용자 또는 타인의 권리, 안전 및 보안을 보호하기 위한 경우
관련 법률 및 관련 Google 정책 요건에 따라 합병, 인수, 구조조정 또는 자산 매각과 관련된 경우

당사는 Google 이용자 데이터를 판매하지 않습니다.

12. 데이터 보관

Flowi는 본 개인정보 처리방침에 명시된 목적을 위해 합리적으로 필요한 기간 동안만 정보를 보관합니다. 여기에는 다음 목적이 포함됩니다.

서비스 제공
승인된 연동 유지
워크플로 실행
보안 유지
기술적 문제 해결
관련 법적 의무 준수
분쟁 해결
계약의 집행

Google API에서 얻은 데이터는 보관이 법적으로 요구되거나 그 밖에 허용되는 경우를 제외하고, 이용자가 승인한 기능에 필요한 기간을 초과하여 의도적으로 보관하지 않습니다.

OAuth 갱신 토큰은 이용자가 승인한 워크플로를 실행하는 데 필요하므로 Google 연결이 활성 상태인 동안 보관할 수 있습니다.

Google 연결이 해제되면 정당한 보안 또는 법적 요건에 따르는 범위에서, 해당 연결과 관련된 저장된 OAuth 자격 증명을 합리적인 기간 내에 삭제하거나 무효화해야 합니다.

13. Google 연결 해제 및 접근 권한 철회

이용자는 다음 방법으로 Flowi의 Google 계정 접근을 중단할 수 있습니다.

해당 기능이 제공되는 경우 Flowi 내에서 Google 연결을 해제하는 방법 및/또는
Google 계정의 제3자 연결 또는 보안 설정을 통해 Flowi의 접근 권한을 철회합니다.

접근 권한이 철회되면 Flowi는 철회된 승인을 사용하여 새로운 Google API 요청을 할 수 없습니다.

연결이 해제된 Google 계정에 의존하는 워크플로는 작동이 중단될 수 있습니다.

14. 문의하기

본 개인정보 처리방침 또는 이용자의 개인정보에 관한 질문, 불만 또는 요청이 있는 경우 다음으로 연락해 주시기 바랍니다.

Ai Flowi
웹사이트: https://aiflowi.com
이메일: contact@aiflowi.com