T flow 개인정보처리방침

1) 개인정보: 개인정보

이름, 이메일 등 개인을 식별할 수 있는 정보

2) 기업정보: 기업정보

사업자 정보, 무역 관련 정보 등 법인 식별 정보

3) 문서데이터: 문서데이터

신용장(L/C), 계약서, Invoice, Packing List 등 이용자가 업로드한 무역문서

4) 이용데이터: 이용데이터

서비스 이용 기록, 로그, 접속 정보 등

1) 계정 및 회사 정보

• 이름, 이메일, 비밀번호
• 회사명, 사업자등록정보, 직책

2) 결제 정보

• 결제수단 정보 (카드, 결제계정 등)

※ 실제 결제정보는 결제대행사(PSP)가 처리할 수 있습니다.

3) 문서 및 데이터

• L/C, 계약서, 선적서류 등 업로드된 문서
• 문서에서 추출된 데이터 및 분석 결과

4) 이용 데이터

• 접속 로그, IP, 브라우저 정보
• 서비스 이용 패턴

2) 상거래 관련 개인정보 보존

• 보존 항목: 거래 내역
• 보존 근거: 상법, 전자상거래 등에서의 소비자보호에 관한 법률
• 보존 기간:

3) 정보시스템 접속·이용 기록 보존

• 보존 항목: 접속·이용 기록
• 보존 기간: 5년

1) 서비스 제공 및 기능 수행

2) AI 기반 문서 분석 및 자동작성

3) 서비스 개선 및 기능 고도화

4) 고객 지원 및 문의 대응

5) 보안 및 부정 사용 방지

6) 분쟁 조정을 위한 기록 보존

7) 마케팅 및 광고 활용 (회원가입 정보와 서비스 이용 기록에 한함)

• 신규 서비스 개발 및 특화
• 인구통계학적 특성에 따른 서비스 및 광고 제공
• 접속 빈도 파악, 서비스 이용 통계
• 이벤트 등 광고성 정보 전달

(단, 광고 요청자에게 개인정보를 제공하지 않습니다.)

Gmail을 포함한 Google 사용자 데이터는 마케팅·광고에 사용하지 않습니다(제12조 참고).

1) 서비스 제공을 위한 경우

• 결제대행사(PSP)
• 클라우드 서비스 제공자
• 이메일/SMS 발송 서비스

2) 외부기관 연동

• 대한상공회의소, 관세청, 선사, 포워더 등 이용자의 요청에 따른 문서 발행 및 제출 목적

3) 법적 요구

• 법령에 따른 요청이 있는 경우

회사는 개인정보 및 문서데이터 보호를 위해 합리적인 보안 조치를 적용합니다.

다만 인터넷 환경의 특성상 완전한 보안을 보장할 수는 없습니다.

1) 접근하는 데이터

요청 권한: https://www.googleapis.com/auth/gmail.modify (메일 읽기·작성·발송 및 라벨 변경. 영구 삭제는 할 수 없습니다.)

• 연결한 Gmail 계정의 이메일 주소
• 메일 메타데이터: 발신자, 수신자, 제목, 날짜, 라벨(읽음·별표·중요·스팸·받은편지함 카테고리), 첨부파일 이름
• 메일 본문과 첨부파일

2) 이용 목적

Google 사용자 데이터는 T flow 이메일 기능에서 이용자에게 제공되는 기능을 제공·개선하는 데에만 사용합니다.

• T flow 안에서 받은편지함, 메일, 첨부파일 보여주기
• 이용자가 한 조작을 Gmail에 반영: 읽음·안 읽음, 별표, 중요 표시, 스팸 신고, 휴지통 이동
• 이용자가 작성한 메일을 이용자가 '보내기'를 누를 때에만 발송
• AI 분석: 메일을 동기화할 때 제목·발신자·짧은 미리보기를 AI로 처리해 무역 관련 메일을 고르고, 고른 메일은 내용을 분석해 요약·분류·무역 프로젝트 연결 결과를 이용자에게 보여줍니다
• 이용자가 선택한 경우에만 첨부파일을 무역 프로젝트에 저장

3) 저장 및 보관

• 메일함 표시와 검색·AI 분류를 위해 메일 메타데이터와 본문 앞부분 최대 500자의 미리보기를 저장합니다.
• 본문 전체는 이용자가 메일을 열 때 Gmail에서 가져오며 최대 약 1시간 동안만 임시 저장합니다. 받은 메일의 본문 전체는 영구 저장하지 않습니다.
• 이용자가 T flow에서 보낸 메일(수신자·제목·본문)은 이용자의 T flow 메일함에 보관됩니다.
• AI 분석 결과는 저장되어 이용자에게 표시됩니다.
• 첨부파일은 이용자가 프로젝트에 저장하지 않는 한 저장하지 않습니다.
• OAuth 토큰은 회사 서버에 저장되며 위 기능을 위해 Gmail에 접근하는 데에만 사용합니다.

4) AI 처리

• AI 분석은 Amazon Web Services(AWS Bedrock) 또는 회사가 자체 서버에서 운영하는 AI 모델이 수행하며, 이용자에게 결과를 제공하는 목적으로만 처리합니다.
• Google 사용자 데이터는 회사 또는 제3자의 AI·머신러닝 모델을 개발·학습·개선하는 데 절대 사용하지 않습니다. AWS Bedrock은 처리한 내용을 모델 학습에 사용하지 않습니다.

6) 연결 해제 및 삭제

• 이용자가 T flow에서 Gmail 계정 연결을 해제하면 회사는 Google에 OAuth 토큰 폐기를 요청하고 저장된 토큰을 삭제합니다. 이때 동기화된 메일 데이터를 함께 삭제할 수 있으며, 보존을 선택하면 이용자가 삭제하거나 삭제를 요청할 때까지 이용자의 T flow 계정에 남습니다.
• 이용자는 Google 계정 권한 페이지(myaccount.google.com/permissions)에서도 언제든 T flow의 접근 권한을 철회할 수 있습니다.
• 회원 탈퇴 시 또는 아래 문의처로 삭제를 요청하면 Google 사용자 데이터를 지체 없이 삭제합니다.