개인정보 처리방침

시행일: 2026년 11월 13일

한눈에 보기

운영 주체: 이 방침에서 “CellFlow”는 CellFlow 서비스(app.cellflow.kr)와 이 사이트(cellflow.kr)를 운영하는 주체를 말합니다.
수탁자로서 처리하는 정보: CellFlow는 휴대폰 중고 매입·판매 업체(이하 “고객 회사”)가 쓰는 업무 서비스입니다. 고객 회사가 서비스에 넣은 자료 속의 개인정보(그 회사의 직원 계정, 거래처 정보 등)는 고객 회사가 개인정보처리자이고, CellFlow는 그 회사의 위탁을 받은 수탁자로서 처리합니다.
직접 처리하는 정보: 문의 메일을 보낸 분의 정보와 고객 회사 담당자의 연락처는 CellFlow가 직접 처리합니다.
문의: privacy@cellflow.co.kr

운영 주체와 두 가지 역할

CellFlow는 개인정보 보호법 제30조에 따라 이 처리방침을 정해 공개합니다. CellFlow는 처리하는 정보에 따라 두 가지 역할을 합니다.

수탁자: 고객 회사가 서비스에 넣은 자료를 그 회사의 위탁을 받아 보관하고 처리합니다(개인정보 보호법 제26조). 이 정보를 어떤 목적으로 얼마 동안 쓸지는 고객 회사가 정하고, CellFlow는 위탁받은 범위 안에서만 처리합니다.
개인정보처리자: 문의 메일과 고객 회사 담당자의 연락처는 CellFlow가 스스로 목적을 정해 직접 처리합니다.

처리 목적, 처리하는 항목, 보유 기간

CellFlow가 지금 처리하는 개인정보는 아래 두 표가 전부입니다.

수탁자로서 처리하는 정보

고객 회사의 위탁을 받아 처리하는 정보
누구의 정보	처리하는 항목	처리 목적	보유 기간
고객 회사의 직원(계정)	아이디, 표시 이름, 비밀번호(원래 값을 알 수 없게 바꾼 값), 역할과 계정 상태, 마지막 로그인 시각, 로그인 세션 정보, 개인별 화면 설정	로그인과 권한 확인, 누가 한 작업인지 표시	위탁 계약이 끝날 때까지
고객 회사의 직원(이용 기록)	접속 일시, IP 주소, 서비스 요청 기록, 전표와 기준 정보를 저장·수정·삭제한 기록(누가 언제 무엇을 바꿨는지)	서비스 제공, 변경 이력 보여 주기, 오류 확인과 보안	위탁 계약이 끝날 때까지
고객 회사의 거래처	거래처 이름(개인 거래처는 그 사람의 이름), 사업자등록번호, 전표에 적힌 거래처 이름과 메모	고객 회사의 매입·판매·재고 업무 처리	위탁 계약이 끝날 때까지
고객 회사	회사 이름, 회사 전화번호	고객 회사의 회사 정보 관리	위탁 계약이 끝날 때까지

위탁 계약이 끝나면 위탁 계약이 정한 기한 안에 고객 회사에 돌려주거나 파기합니다.

직접 처리하는 정보

CellFlow가 개인정보처리자로서 처리하는 정보
누구의 정보	처리하는 항목	처리 목적	보유 기간
문의 메일을 보낸 분	메일 주소, 메일에 적은 이름과 문의 내용	문의에 답하기, 개인정보에 관한 요구 처리와 그 기록	처리를 마친 날부터 3년
고객 회사의 담당자	이름, 전화번호(서비스 안에 저장하지 않고 CellFlow 운영 담당자가 연락용으로 가지고 있습니다)	서비스 이용 안내, 장애와 변경 사항 알림	서비스 이용이 끝날 때까지

앞으로 처리할 예정인 정보

아래 정보는 아직 처리하지 않습니다. 처리를 시작할 때 이 방침을 고쳐 알립니다.

판매자 정보(고객 회사에 휴대폰을 판 사람의 정보): 이름, 휴대폰 번호, 생년월일(선택), 지급 계좌, 신분증을 확인한 사실. 고객 회사의 위탁을 받아 수탁자로서 처리할 예정입니다. 주민등록번호, 신분증 사본, 주소는 받지 않을 예정입니다.
개인정보 처리 기록: 개인정보를 조회·수정·내보내기·파기한 기록은 2년, 권한을 주거나 바꾸거나 없앤 기록은 3년 동안 보관할 예정입니다.

제3자 제공

CellFlow는 개인정보를 제3자에게 제공하지 않습니다.

처리 위탁과 재위탁

CellFlow는 서비스를 운영하려고 아래 업체에 개인정보 처리 업무를 맡깁니다.

처리 업무를 맡은 업체
맡은 업체	맡긴 정보	맡긴 일	보관 위치
Amazon Web Services(AWS)	고객 회사가 서비스에 넣은 자료(수탁자로서 처리하는 정보)	서버와 데이터베이스 운영, 백업 보관. 고객 회사의 수탁자인 CellFlow가 다시 맡긴 재수탁자입니다.	대한민국(AWS 서울 리전)
㈜가비아	문의 메일(직접 처리하는 정보)	메일 서비스 “하이웍스”로 문의 메일을 받고 보관	㈜가비아의 메일 서버

국외 이전

고객 회사가 서비스에 넣은 자료는 대한민국(AWS 서울 리전) 안에만 보관하고 국외로 옮기지 않습니다.
문의 메일은 ㈜가비아의 메일 서비스(하이웍스)에 보관합니다. ㈜가비아가 공개한 개인정보 처리방침에는 개인정보를 국외로 이전한다는 내용이 없고, CellFlow가 문의 메일을 국외로 옮기지도 않습니다.
서비스의 오류를 찾으려고 오류 추적 서비스(Sentry, 서버 위치 유럽연합)를 씁니다. 이 서비스에는 개인정보를 담지 않은 오류 정보만 보냅니다.

파기 절차와 방법

수탁자로서 처리하는 정보: 위탁 계약이 끝나면 위탁 계약이 정한 기한 안에 고객 회사에 돌려주거나 파기합니다.
직접 처리하는 정보: 보유 기간이 끝나면 지체 없이 파기합니다. 문의 메일은 메일함에서 영구 삭제합니다.
방법: 전자 파일과 데이터베이스의 기록은 다시 살릴 수 없게 지웁니다.
백업: 서비스에서 파기한 정보는 암호화된 백업에 최대 40일 동안 남았다가 저절로 사라집니다. 그동안 백업은 자료 복구에만 씁니다.
다른 법령에 따라 파기하지 않고 따로 보존하는 개인정보는 지금 없습니다.

정보주체의 권리와 행사 방법

정보주체는 자기 개인정보의 열람, 정정·삭제, 처리 정지를 요구할 수 있습니다. 대리인을 통해서도 요구할 수 있습니다. 누구에게 요구하는지는 아래와 같이 다릅니다.

고객 회사와 거래한 분(휴대폰을 판 분 등 고객 회사가 서비스에 넣은 정보의 주인): 거래한 업체(고객 회사)에 요구합니다. 그 정보의 개인정보처리자가 그 업체이기 때문입니다. privacy@cellflow.co.kr로 보내시면 CellFlow가 그 업체에 전달하고, 전달한 사실을 알려 드립니다.
고객 회사의 직원: 자기 회사(고객 회사)에 요구합니다.
CellFlow가 직접 처리하는 정보의 주인(문의 메일을 보낸 분, 고객 회사의 담당자): privacy@cellflow.co.kr로 요구합니다. 요구를 받은 날부터 10일 안에 조치하고 결과를 답합니다.

요구한 분이 본인인지 확인할 때는 확인에 꼭 필요한 정보만 여쭙니다.

안전성 확보 조치

CellFlow는 개인정보를 지키려고 아래 조치를 하고 있습니다.

접근 통제: 고객 회사의 자료는 회사마다 나뉘어 그 회사의 계정으로 로그인한 사람에게만 보이고, 역할에 따라 할 수 있는 일이 다릅니다. 운영 데이터베이스는 인터넷에서 직접 접속할 수 없습니다.
운영자 2단계 인증: 운영자는 비밀번호와 일회용 인증 코드를 함께 써야 로그인할 수 있습니다.
운영자 접근 장부: 운영자가 고객 회사의 자료를 보거나 바꾸면 누가, 언제, 무엇을, 왜 했는지가 기록으로 남습니다.
전송 구간 암호화: 서비스와 이 사이트는 암호화된 연결(HTTPS)로만 열립니다.
백업 암호화와 삭제 잠금: 백업은 암호화해 서비스와 분리된 곳에 보관하고, 정해진 기간(35일) 동안은 누구도 지울 수 없게 잠급니다.

자동 수집 장치(쿠키 등)

이 사이트(cellflow.kr): 쿠키를 쓰지 않고, 방문 분석 도구나 다른 곳의 글꼴·스크립트를 부르지 않습니다. 다만 이 사이트를 호스팅하는 GitHub(GitHub Pages)가 접속 기록(IP 주소 등)을 남길 수 있습니다.
서비스(app.cellflow.kr): 로그인 상태를 유지하는 데 필요한 쿠키만 씁니다. 광고나 방문 분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 막으면 로그인할 수 없습니다. 저장하지 않은 입력과 화면 설정은 쓰는 사람의 브라우저 저장소에 둡니다.

개인정보 보호책임자

개인정보 보호책임자: CellFlow 개인정보 담당
연락처: privacy@cellflow.co.kr

개인정보에 관한 문의, 불만, 피해 구제 요청은 위 주소로 보내 주세요.

권익침해 구제 방법

개인정보 침해로 도움이 필요하면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
개인정보침해 신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
경찰청: (국번 없이) 182, ecrm.police.go.kr

해당 없는 사항

CellFlow는 아래 처리를 하지 않습니다.

민감정보의 공개 가능성과 비공개를 선택하는 방법: 해당 없음(민감정보를 공개하는 기능이 없습니다)
가명정보의 처리: 해당 없음
국외에서 국내 정보주체의 개인정보를 직접 수집하는 일: 해당 없음
14세 미만 아동의 개인정보 처리: 해당 없음
자동화된 결정, 행태정보 수집, 영상정보처리기기 운영: 해당 없음

처리방침의 변경

이 방침이 바뀌면 이 페이지의 변경 이력에 적고, 고객 회사에는 CellFlow가 직접 알립니다. 이전 판은 변경 이력에서 열어 볼 수 있습니다.

변경 이력

시행일	바뀐 내용
2026년 11월 13일	처음 시행했습니다. (지금 보는 판)