개인정보처리방침
커스텀스플로우(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다. 본 방침은 회사가 운영하는 KustomsFlow · CustomsOCR · CustomsHSC 서비스에 공통 적용됩니다.
고객 서류 처리 원칙
- ·업로드하신 서류와 추출 결과는 처리 후 30일 내 자동 삭제되며, 회원 탈퇴 시 즉시 전량 파기됩니다.
- ·고객이 업로드하신 서류는 암호화되어 저장·처리되며, 회사 직원은 그 내용을 열람할 수 없습니다.
- ·모든 데이터는 전송 구간 암호화(HTTPS)로 보호됩니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적으로 개인정보를 처리하며, 목적 외 용도로 이용하지 않습니다.
- 회원 가입 및 관리 — 본인확인, 이메일 인증, 아이디·비밀번호 찾기, 부정이용 방지, 고지·통지
- 서비스 제공 — CustomsOCR 서류 인식·데이터 추출, CustomsHSC HS 품목분류 추천 등 계약 이행
- 고객 문의 대응 — 문의 접수 및 회신
- 마케팅·뉴스레터(선택 동의 시) — 소식·업데이트·이벤트 정보 발송
- 서비스 개선·통계 — 접속·이용 분석을 통한 품질 개선
제2조 (처리하는 개인정보의 항목)
| 서비스 | 구분 | 항목 |
|---|---|---|
| CustomsOCR | 회원가입(필수) | 아이디(이메일), 비밀번호, 이름, 휴대폰번호, 추천인 |
| CustomsOCR | 회원가입(선택) | 회사명, 사업자등록번호 |
| CustomsOCR | 서비스 이용 | 업로드 서류 및 그로부터 추출된 텍스트·항목 데이터 |
| CustomsHSC | 회원가입(필수) | 아이디(이메일), 비밀번호, 이름, 휴대폰번호 |
| CustomsHSC | 회원가입(선택) | 회사명, 사업자등록번호 |
| CustomsHSC | 서비스 이용 | 품목 설명·분류 질의 내용 |
| KustomsFlow | 뉴스레터(선택) | 이메일 |
| KustomsFlow | 문의 | 이름, 이메일, 회사명(선택), 문의 내용 |
| 공통 | 자동수집 | 접속 IP, 브라우저·기기 정보(User-Agent), 방문·이용 기록, 쿠키 |
제3조 (개인정보의 처리 및 보유기간)
| 항목 | 보유기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지 (탈퇴 시 지체 없이 파기) |
| 뉴스레터 구독 이메일 | 구독 기간 동안 보유, 수신거부 시 즉시 파기 |
| 이메일 인증코드 | 발급 후 5분 또는 인증 완료 시 |
| OCR 업로드 서류·추출결과 | 처리 완료 후 30일 (경과 시 자동 파기) |
| HSC 품목 질의 기록 | 12개월 |
| 문의 내역 | 3년 |
| 방문 분석 정보 | 12개월 |
관계 법령에 따른 보존:
- 계약·청약철회 기록: 5년 (전자상거래법)
- 대금결제·재화공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁처리 기록: 3년 (전자상거래법)
- 로그인(접속) 기록: 3개월 (통신비밀보호법)
제4조 (개인정보의 제3자 제공)
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않으며, 법령에 근거가 있거나 정보주체의 별도 동의가 있는 경우에 한합니다.
제5조 (개인정보 처리업무의 위탁)
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| OpenAI, L.L.C. | OCR 추출·HS 분류를 위한 AI 처리 | 국외(제6조) |
| Resend, Inc. | 뉴스레터·안내 이메일 발송 | 국외(제6조) |
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 정보주체는 이전을 거부할 수 있으나, 거부 시 해당 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 국가 | 이전 항목 | 목적 |
|---|---|---|---|
| OpenAI, L.L.C. | 미국 | OCR 서류 추출 텍스트, HSC 품목 질의 | AI 기반 데이터 추출·분류 |
| Resend, Inc. | 미국 | 구독자 이메일 주소 | 뉴스레터·안내 이메일 발송 |
※ 이전 시점·방법: 서비스 이용 시 HTTPS로 전송. 보유기간: 이전받는 자의 정책에 따르며, OpenAI는 API로 전송된 데이터를 모델 학습에 사용하지 않습니다.
제7조 (개인정보의 파기 절차 및 방법)
보유기간 경과 또는 처리목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄·소각합니다.
제8조 (정보주체의 권리·의무 및 행사방법)
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지·동의철회를 요구할 수 있으며, 회사는 지체 없이 조치합니다. 회원 탈퇴는 서비스 내 기능 또는 아래 연락처로 요청할 수 있습니다.
제9조 (개인정보의 안전성 확보조치)
비밀번호 암호화 저장(bcrypt), 전송구간 암호화(HTTPS), 접근권한 통제, 접속기록 보관 등 관리적·기술적 보호조치를 시행합니다.
제10조 (쿠키의 설치·운영 및 거부)
회사는 로그인 유지 및 방문 분석을 위해 쿠키를 사용합니다(로그인 토큰, 방문자 식별자 등). 정보주체는 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.
제11조 (개인정보 보호책임자)
개인정보 보호책임자: 최정우
연락처: contact@kustomsflow.com
연락처: contact@kustomsflow.com
제12조 (권익침해 구제방법)
개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청(1301), 경찰청(182)에 분쟁해결·상담을 신청할 수 있습니다.
제13조 (개인정보 처리방침의 변경)
본 방침은 2026년 7월 1일부터 적용되며, 변경 시 시행 7일 전부터 공지합니다.
시행일: 2026년 7월 1일