Privacy Policy

총칙

QFlow 운영자(상호: 큐플로우, 이하 "회사")는 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 SaaS 서비스 "QFlow"(이하 "서비스")에 적용됩니다.

1. 수집하는 개인정보 항목

가. 필수: 이메일, 비밀번호(일방향 해시로 저장), 이름, 회사명, 역할

나. 선택: 이름(표시 이름), 언어 설정, 사업자등록번호(회사 정보 등록 시)

다. 자동 수집: IP 주소, 쿠키, 접속 로그(서비스 이용기록), User-Agent, 방문 페이지 통계(쿠키 미사용 계측 — 아래 제11조)

라. 유료 구독 시: 결제수단 정보(카드사명, 마스킹 처리된 카드번호, 결제대행사 빌링키 식별자), 결제 기록(주문번호·결제금액·결제일시). 카드 전체번호·유효기간·비밀번호는 회사가 보관하지 않으며 결제대행사(토스페이먼츠)가 처리합니다.

필수 항목은 서비스 이용계약의 체결·이행을 위하여 처리하며, 관련 법령에 따라 별도 동의 없이 처리할 수 있는 범위에서 처리합니다.

2. 개인정보의 수집 및 이용 목적

가. 회원 식별 및 인증

나. 서비스 제공(테넌트 단위 데이터 격리 포함)

다. 결제 처리(이메일, 결제수단 정보(카드사명·마스킹 처리된 카드번호·결제대행사 빌링키 식별자) — 결제대행사 위탁)

라. 고객 지원

마. 마케팅 정보 제공(옵트인 동의 시에 한함)

3. 개인정보의 보유 및 이용기간

가. 회원 정보: 회원 탈퇴 시까지

나. 결제 기록: 5년(「전자상거래 등에서의 소비자보호에 관한 법률」)

다. 접속 로그: 3개월(「통신비밀보호법」)

라. 서비스 내 품질 문서·기록 데이터(FMEA 등): 이용자(테넌트)가 정한 보존정책 및 IATF 16949·OEM CSR 이 요구하는 보존기간

4. 개인정보의 제3자 제공

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거한 적법한 요청이 있는 경우는 예외로 합니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리를 위탁합니다.

가. Supabase — 데이터 저장(호스팅, AWS 서울 리전 ap-northeast-2)

나. Vercel — 서비스 제공(호스팅, AWS 서울 리전)

다. 토스페이먼츠 — 결제 처리

라. Resend — 이메일 알림 발송

마. Sentry — 오류 로깅(개인정보 마스킹 후)

바. Vercel Web Analytics — 방문 통계(쿠키리스 집계, 개인 식별 불가)

사. Upstash, Inc.(미국 법인, 데이터 저장: 일본 도쿄 리전) — 위탁 업무: 서비스 남용 방지를 위한 호출 빈도 제한(레이트리밋) — 처리 항목: IP 주소, 테넌트 식별자 — 보유: 제한 적용 단위 시간 경과 시 자동 삭제

6. 개인정보의 국외 이전

가. 회사는 서비스의 주요 데이터를 국내(AWS 서울 리전 ap-northeast-2)에 저장하며, 아래 각 목의 업무에 한하여 개인정보가 국외에서 처리됩니다.

나. Resend, Inc. — 이전 국가: 미국(발송 경유: 일본 도쿄 리전) / 이전 항목: 이메일 주소, 표시 이름, 언어 설정 / 이전 시기·방법: 알림·초대·결제 안내 메일 발송 시점에 정보통신망을 통한 전송 / 이용 목적: 이메일 발송 대행 / 보유·이용 기간: 발송 목적 달성 시까지(수탁사 공개 보존 정책에 따름) / 연락처: 수탁사 개인정보처리방침(resend.com/legal/privacy-policy) 및 privacy@qflowqms.com

다. Functional Software, Inc.(Sentry) — 이전 국가: 미국 / 이전 항목: 오류 발생 시의 기술 로그(개인정보 마스킹 후) / 이전 시기·방법: 오류 발생 시점에 정보통신망을 통한 전송 / 이용 목적: 서비스 오류 수집 및 장애 대응 / 보유·이용 기간: 수집일로부터 30일(플랜에 따라 최대 90일) / 연락처: 수탁사 개인정보처리방침(sentry.io/privacy) 및 privacy@qflowqms.com

라. Upstash, Inc. — 이전 국가: 일본(도쿄 리전, 미국 법인) / 이전 항목: IP 주소, 테넌트 식별자 / 이전 시기·방법: 서비스 호출 시점에 정보통신망을 통한 전송 / 이용 목적: 서비스 남용 방지를 위한 호출 빈도 제한 / 보유·이용 기간: 제한 적용 단위 시간 경과 시 자동 삭제 / 연락처: 수탁사 개인정보처리방침(upstash.com/trust/privacy.pdf) 및 privacy@qflowqms.com

마. 이용자는 위 국외 이전을 거부할 수 있으며, 거부 의사는 privacy@qflowqms.com 으로 표시할 수 있습니다. 다만 위 처리는 서비스 제공에 필수적인 처리위탁이므로, 거부하는 경우 알림 메일 수신 등 관련 기능의 전부 또는 일부가 제한될 수 있습니다.

7. 개인정보의 파기

가. 회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

나. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하며, 법령상 보존 의무가 있는 정보는 별도 분리 보관하거나 익명화·가명화하여 보존합니다.

8. 이용자의 권리

가. 이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.

나. 요청 방법: privacy@qflowqms.com 또는 서비스 내 요청

다. 처리 기간: 요청일로부터 10일 이내(「개인정보 보호법」)

9. 안전성 확보 조치

가. 비밀번호 일방향 해시(bcrypt 12 라운드 이상)

나. 전송 구간 암호화(TLS 1.3) 및 저장 데이터 암호화(AES-256)

다. 행 수준 보안(RLS)에 기반한 테넌트 간 접근통제 및 역할 기반 권한관리

라. 위·변조 방지 감사 로그(append-only) 운영

마. 분기별 자체 점검

10. 개인정보 보호책임자

가. 성명: 정기현(대표)

나. 연락처: privacy@qflowqms.com

11. 쿠키의 운영

가. 필수 쿠키: 로그인 세션 유지, CSRF 방지 등 서비스 제공에 필수적인 쿠키

나. 분석 쿠키: 사용하지 않습니다. 방문 통계는 Vercel Web Analytics 로 수집하며, 이는 쿠키를 사용하지 않고 개인을 식별하지 않는 집계형 계측입니다(2026-08-18 도입).

12. 고지 의무

가. 본 방침의 내용이 추가·삭제·수정되는 경우 시행 최소 7일 전(이용자 권리에 중대한 변경이 있는 경우 30일 전)에 서비스 공지사항을 통하여 고지합니다.

나. 본 방침은 서비스 정식 출시일부터 시행하며, 시행일은 확정 시 본 페이지를 통해 고지합니다.