시행일: 2026년 7월 24일
에프에프지지(ffgg)(이하 "회사")는 QA Note 서비스 제공을 위해 다음 목적으로 개인정보를 처리합니다. 처리 목적이 변경되는 경우 관련 법령에 따라 별도 동의 등 필요한 조치를 이행합니다.
회사는 서비스 제공을 위해 다음 개인정보를 수집합니다:
필수 항목:
소셜 로그인 시:
서비스 이용 과정에서 자동 수집:
결제 시:
계정 삭제를 신청하면 복구·데이터 이전을 위한 30일의 유예기간 후 계정 식별정보를 파기합니다. 유예기간 중에는 삭제 신청을 철회할 수 있습니다.
조직의 이슈·리포트 등 업무 기록은 해당 조직의 계약과 플랜별 보관 정책에 따르며, 계정 삭제 후에도 다른 조직 구성원의 정당한 이용을 위해 개인 식별자를 제거한 형태로 남을 수 있습니다.
단, 관련 법령에 의해 보존이 필요한 경우 해당 기간 동안 보관합니다:
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 의해 요구되는 경우는 예외입니다.
사용자가 직접 연동을 설정한 경우, 아래 외부 서비스로 데이터가 전달될 수 있습니다:
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다:
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| PortOne Co., Ltd. | 유료 결제 활성화 시 결제 처리, 기존 결제 취소·환불 | 전자상거래법상 보존 기간 또는 위탁 계약 종료 시 |
| Cloudflare, Inc. | R2 파일 저장 및 CDN 전송 | 플랜·계약별 업무 기록 보관 기간 |
| Plus Five Five, Inc. (Resend) | 계정·알림 이메일 발송 | 이메일 데이터 30일 |
| Anthropic, PBC | 스크린샷·어노테이션 기반 이슈 분석 및 초안 생성 | API 기본 보존 최대 30일 |
| OpenAI, LLC | 이슈·리포트·프로젝트 코드 대화의 텍스트 분석 및 초안 생성 | API 기본 보존 최대 30일 |
| Supabase, Inc. | PostgreSQL 데이터베이스 호스팅 | 플랜·계약별 보관 기간 및 계정 삭제 유예기간 |
| Vercel, Inc. | 웹 애플리케이션 호스팅 및 요청 로그 처리 | 서비스 제공 및 공급자 로그·백업 정책 기간 |
| Functional Software, Inc. (Sentry) | 오류·성능 모니터링 | 프로젝트에 설정된 이벤트 보관 기간(최대 90일) |
| Upstash, Inc. | 속도 제한, 남용 방지 및 단기 캐시 | 키별 TTL, 최대 24시간 |
회사는 개인정보보호법 제28조의8 제1항 제3호에 따라 서비스 계약의 이행을 위한 처리위탁·보관 목적으로 다음 정보를 국외로 이전합니다. 전송은 해당 기능 사용 또는 서비스 요청 시 TLS로 암호화하여 네트워크를 통해 이루어집니다:
| 이전받는 자 | 이전 국가·리전 | 이전 항목 | 이전 목적 | 이전 시점·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Anthropic, PBC | 미국 | 이슈 내용, 스크린샷·어노테이션, 필요한 기술 메타데이터 | 이슈 분석 및 초안 생성 | AI 기능 실행 시 TLS 전송 | API 기본 보존 최대 30일 |
| OpenAI, LLC | 미국 | 이슈·리포트 텍스트, 기술 메타데이터 요약, 사용자가 요청한 프로젝트 코드 컨텍스트 | 텍스트 분석·서술 초안·코드 대화 | AI 기능 실행 시 TLS 전송 | API 기본 보존 최대 30일 |
| Cloudflare, Inc. | 미국 및 글로벌 네트워크 (R2 위치 힌트 APAC) | 스크린샷, 세션 기록, 첨부파일 | 파일 저장 및 CDN 전송 | 파일 업로드·조회 시 TLS 전송 | 플랜·계약별 업무 기록 보관 기간 |
| Supabase, Inc. | 대한민국 서울 (AWS ap-northeast-2, 공급자 본사 미국) | 계정·조직·이슈·리포트 등 서비스 데이터 | PostgreSQL 데이터베이스 호스팅 | 서비스 이용 시 TLS 전송 | 플랜·계약별 보관 기간 및 계정 삭제 유예기간 |
| Vercel, Inc. | 미국 및 글로벌 CDN | IP 주소, User-Agent, 요청 경로, 오류·성능 메타데이터 | 웹 애플리케이션 호스팅 | 서비스 요청 시 TLS 전송 | 공급자 로그·백업 정책 기간 |
| Plus Five Five, Inc. (Resend) | 미국 | 이메일 주소, 이름, 발송 내용 | 계정·알림 이메일 발송 | 이메일 발송 시 TLS 전송 | 이메일 데이터 30일 |
| Functional Software, Inc. (Sentry) | 미국 | 오류 메시지, 스택트레이스, 쿼리 없는 요청 경로, 성능 메타데이터 | 오류·성능 모니터링 | 오류·성능 이벤트 발생 시 TLS 전송 | 프로젝트 설정 기간(최대 90일) |
| Upstash, Inc. | 대한민국 서울 (icn1, 공급자 본사 미국) | 속도 제한 키에 사용되는 IP·계정·이메일의 해시 또는 식별자, 단기 캐시 | 속도 제한·남용 방지·캐시 | 서비스 요청 시 TLS 전송 | 키별 TTL, 최대 24시간 |
이용자(정보주체)는 다음 권리를 행사할 수 있습니다:
회사는 개인정보 보유 기간 만료, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다.
파기 절차:
파기 방법:
회사는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다:
회사는 QA 목적의 세션 리플레이 기능을 통해 이용자의 행태정보를 수집할 수 있습니다. 이는 이용자가 해당 기능을 명시적으로 활성화한 경우에만 수집됩니다.
수집하는 행태정보:
수집 목적:
거부 방법:
QA Note Chrome Extension은 QA 보고서 작성이라는 단일 목적을 위해 기술 메타데이터를 수집합니다. 모든 데이터 수집은 사용자의 명시적 동의 후에만 시작됩니다.
데이터 수집 전제 조건:
수집하는 기술 메타데이터:
데이터 저장 및 전송:
민감정보 보호 조치:
회사는 AI 기술을 활용하여 다음과 같은 자동화된 처리를 수행합니다:
자동화된 처리 내용:
이용자의 권리:
회사는 B2B SaaS 서비스의 특성상 14세 미만 아동의 서비스 이용을 제한합니다.
14세 미만임이 확인된 경우, 법정대리인의 동의 없이는 서비스 가입이 거부되며, 수집된 개인정보는 즉시 파기됩니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 관련 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호 책임자를 지정하고 있습니다:
QA Note Chrome Extension은 Google Chrome Web Store를 통해 배포되며, Google의 사용자 데이터 정책(Chrome Web Store User Data Policy)을 준수합니다.
QA Note's use and transfer to any other app of information received from Google APIs will adhere to the Chrome Web Store User Data Policy, including the Limited Use requirements.
Limited Use 준수 사항:
이 개인정보처리방침은 법령, 정책 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지를 통해 최소 7일 전에 알려드립니다.
중요한 변경 사항(수집 항목 추가, 제3자 제공 변경 등)은 30일 전에 사전 공지합니다.
