Privacy Policy

총칙

QFlow 운영자(상호: 큐플로우, 이하 "회사")는 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 SaaS 서비스 "QFlow"(이하 "서비스")에 적용됩니다.

1. 수집하는 개인정보 항목

가. 필수: 이메일, 비밀번호(일방향 해시로 저장), 이름, 회사명, 역할

나. 선택: 전화번호, 프로필 사진

다. 자동 수집: IP 주소, 쿠키, 접속 로그(서비스 이용기록), User-Agent

2. 개인정보의 수집 및 이용 목적

가. 회원 식별 및 인증

나. 서비스 제공(테넌트 단위 데이터 격리 포함)

다. 결제 처리(이메일, 사업자번호 — 결제대행사 위탁)

라. 고객 지원

마. 마케팅 정보 제공(옵트인 동의 시에 한함)

3. 개인정보의 보유 및 이용기간

가. 회원 정보: 회원 탈퇴 시까지

나. 결제 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)

다. 접속 로그: 3개월(「통신비밀보호법」)

라. 서비스 내 품질 문서·기록 데이터(FMEA 등): 이용자(테넌트)가 정한 보존정책 및 IATF 16949·OEM CSR 이 요구하는 보존기간

4. 개인정보의 제3자 제공

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 적법한 요청이 있는 경우는 예외로 합니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁합니다.

가. Supabase — 데이터 저장(호스팅, AWS 서울 리전 ap-northeast-2)

나. Vercel — 서비스 제공(호스팅, AWS 서울 리전)

다. 토스페이먼츠 — 결제 처리

라. Resend — 이메일 알림 발송

마. Sentry — 오류 로깅(개인정보 마스킹 후)

6. 개인정보의 국외 이전

가. 회사는 서비스의 주요 데이터를 국내(AWS 서울 리전 ap-northeast-2)에 저장합니다.

나. 다만 이메일 발송(Resend, 미국) 및 오류 로깅(Sentry, 처리 위치 [수탁사 처리 위치 확정 후 기재]) 과정에서 일부 정보가 국외에서 처리될 수 있습니다. 이전 항목·국가·보유 기간 등 세부 내역은 확정 시 본 방침을 통해 고지합니다.

7. 개인정보의 파기

가. 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

나. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 법령상 보존 의무가 있는 정보는 별도 분리 보관하거나 익명화·가명화하여 보존합니다.

8. 이용자의 권리

가. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

나. 요청 방법: privacy@qflowqms.com 또는 서비스 내 요청

다. 처리 기간: 요청일로부터 10일 이내(「개인정보 보호법」)

9. 안전성 확보 조치

가. 비밀번호 일방향 해시(bcrypt 12 라운드 이상)

나. 전송 구간 암호화(TLS 1.3) 및 저장 데이터 암호화(AES-256)

다. 행 수준 보안(RLS)에 기반한 테넌트 간 접근통제 및 역할 기반 권한관리

라. 위·변조 방지 감사 로그(append-only) 운영

마. 분기별 자체 점검

10. 개인정보 보호책임자

가. 성명: 정기현(대표)

나. 연락처: privacy@qflowqms.com

11. 쿠키의 운영

가. 필수 쿠키: 로그인 세션 유지, CSRF 방지 등 서비스 제공에 필수적인 쿠키

나. 분석 쿠키: 현재 사용하지 않습니다. 분석 도구 도입 시 본 방침을 갱신하고 제12조에 따라 사전 고지합니다.

12. 고지 의무

가. 본 방침의 내용이 추가·삭제·수정되는 경우 시행 최소 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 서비스 공지사항을 통하여 고지합니다.

나. 본 방침은 [출시일 확정 후 기재]부터 시행합니다. 본 문서는 변호사 검토 전 초안이며, 시행 전 확정본으로 교체됩니다.