개인정보처리방침

• 회원 가입 및 서비스 이용자 식별
• 서비스 제공 및 유지관리 (QA 어노테이션, 이슈 추적, 스크린샷 캡처, 세션 리플레이)
• AI 기반 이슈 분석 (재현 단계 자동 생성, 근본 원인 분석)
• 요금 결제 및 정산
• 고객 상담 및 불만 처리
• 서비스 개선 및 신규 서비스 개발을 위한 통계 분석
• 법적 의무 이행

필수 항목:

• 이메일 주소, 이름(닉네임), 비밀번호(소셜 로그인 시 미수집)

소셜 로그인 시:

• 소셜 계정 고유 ID, 이메일 주소, 프로필 이름

서비스 이용 과정에서 자동 수집:

• IP 주소, 브라우저 정보(User-Agent), 접속 시간, 기기 정보, 뷰포트 크기
• 스크린샷 이미지 (사용자가 직접 캡처한 화면, 개인정보 포함 가능)
• 세션 리플레이 데이터 (사용자가 기능을 활성화한 경우, DOM 변화 기록)
• 콘솔 로그 및 네트워크 요청 로그, 가능한 경우 최대 2KB의 요청/응답 본문 일부 포함 (민감정보 자동 필터링 적용)
• CSS 셀렉터, 선택한 요소 텍스트, 요소 computed style, React 컴포넌트 트리 정보
• JavaScript 에러 및 스택트레이스 (에러 메시지, 파일 위치, 콜스택)
• SPA 라우트 변경 기록 (페이지 내 URL 변경 이력)
• 프레임워크/라이브러리 감지 정보 (React, Vue, Angular 등 사용 여부 및 버전)
• 성능 메트릭 (Web Vitals: LCP, FCP, CLS, INP, TTFB, Navigation Timing, Resource Timing)
• 환경 정보 (접근성 설정, 언어/타임존, 네트워크 연결 상태, GPU 정보, 줌 레벨)
• 선택적 storage 및 DOM 스냅샷 (localStorage, sessionStorage, 브라우저가 접근 가능한 쿠키, 렌더된 DOM outerHTML). 프로젝트가 허용하고 사용자가 별도 확인한 경우에만 수집

결제 시:

• 결제 수단 정보 (포트원을 통해 처리, 회사가 직접 카드번호를 저장하지 않음)

• 계약 또는 청약철회 기록: 5년 (전자상거래법)
• 대금결제 및 재화 공급 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁 처리 기록: 3년 (전자상거래법)
• 로그인 기록: 3개월 (통신비밀보호법)

• GitHub — 이슈 동기화 (사용자가 연동한 경우에 한함)
• Slack — 알림 전송 (사용자가 연동한 경우에 한함)

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

파기 절차:

• 이용자가 입력한 정보는 목적 달성 후 별도의 DB로 옮겨져 내부 방침 및 관련 법령에 따라 일정 기간 저장 후 파기
• 회원 탈퇴 시 개인정보 및 서비스 데이터(이슈, 스크린샷, 세션 리플레이) 즉시 삭제 처리

파기 방법:

• 전자적 파일: 복원이 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄기로 분쇄 또는 소각
• 클라우드 저장소(R2): 오브젝트 완전 삭제

• 비밀번호 암호화 저장 (argon2id 해싱 알고리즘)
• 전송 구간 암호화 (HTTPS/TLS 1.2 이상)
• 저장 시 암호화 (AES-256-GCM)
• 접근 권한 관리 및 최소화 (RBAC: Owner, Admin, Member, Viewer)
• 개인정보 접근 기록 보관 및 감사 로그
• 콘솔 로그, 네트워크 요청 내 민감정보(비밀번호, API키, 토큰, 카드번호) 자동 마스킹
• 정기적 보안 취약점 점검

사용하는 쿠키:

• access_token — JWT 액세스 토큰 (만료: 2시간), 인증 목적
• refresh_token — 리프레시 토큰 (만료: 30일), 세션 유지 목적

쿠키 거부 방법:

• 브라우저 설정에서 쿠키를 차단할 수 있습니다.
• 단, 인증 쿠키를 차단하면 서비스 로그인이 불가능합니다.

수집하는 행태정보:

• 세션 리플레이: DOM 변화, 마우스 이동, 클릭, 스크롤 이벤트 기록
• 콘솔 로그: JavaScript 콘솔 출력 내용
• 네트워크 요청: API 요청/응답 메타데이터 및 가능한 경우 최대 2KB의 요청/응답 본문 일부
• 사용자 액션 로그: 클릭, 입력, 네비게이션 이벤트

수집 목적:

• QA 이슈의 재현 및 디버깅 지원
• 버그 발생 맥락 파악

거부 방법:

• 프로젝트 설정에서 세션 리플레이 기능을 비활성화할 수 있습니다.
• Chrome Extension 설정에서 개별 데이터 수집을 on/off할 수 있습니다.

데이터 수집 전제 조건:

• 사용자가 Extension에 로그인한 상태여야 합니다.
• 프로젝트를 선택한 상태여야 합니다.
• 데이터 수집 동의 화면에서 명시적으로 동의해야 합니다.
• 위 세 조건이 모두 충족되지 않으면, Extension은 어떠한 데이터도 수집하지 않습니다.

수집하는 기술 메타데이터:

• 콘솔 로그: 페이지의 console.log/warn/error 출력 (최대 200건, 이슈 제출 시 최근 100건)
• 네트워크 요청: fetch/XMLHttpRequest 요청/응답 메타데이터 및 최대 2KB의 본문 일부 (최대 50건, Authorization/Cookie 등 민감 헤더 자동 마스킹)
• JavaScript 에러: 에러 메시지, 파일 위치, 스택트레이스 (최대 50건)
• SPA 라우트 변경: pushState/replaceState/popstate 이벤트 (최대 30건)
• 프레임워크 감지: React, Vue, Angular 등 사용 여부
• React 컴포넌트 트리: 컴포넌트 이름, props, state (깊이 10, 키 20개 제한)
• 성능 메트릭: Web Vitals (LCP, FCP, CLS, INP, TTFB), Navigation/Resource Timing
• 환경 정보: 접근성 설정, 언어/타임존, 네트워크 상태, GPU, 줌 레벨
• 선택한 요소 메타데이터: CSS 셀렉터, 표시 텍스트 일부, 레이아웃, 크기, computed style 정보
• 선택적 storage/DOM 스냅샷: 프로젝트가 허용하고 사용자가 별도 확인한 경우에만 localStorage, sessionStorage, 브라우저 접근 가능 쿠키, 렌더된 DOM outerHTML

데이터 저장 및 전송:

• 수집된 데이터는 브라우저 메모리에 임시 저장되며, 사용자가 이슈를 제출할 때만 서버로 전송됩니다.
• 이슈를 제출하지 않으면 페이지 이탈 시 메모리에서 자동 삭제됩니다.
• 모든 서버 전송은 HTTPS를 통해 암호화됩니다.
• Extension은 수집된 데이터를 제3자에게 판매하거나 광고 목적으로 사용하지 않습니다.

민감정보 보호 조치:

• 네트워크 요청의 Authorization, Cookie, API Key 등 13종 민감 헤더 자동 마스킹
• URL 쿼리 파라미터의 token, password, api_key 등 14종 민감 파라미터 마스킹
• 요청/응답 본문의 password, credit_card, ssn 등 13종 민감 필드 마스킹
• 세션 리플레이 시 입력 필드 자동 마스킹
• 사용자 행동 추적 시 민감 입력 값 자동 마스킹
• 선택적 storage 및 DOM 스냅샷의 민감 키/값 마스킹

자동화된 처리 내용:

• 이슈 재현 단계 자동 생성: 수집된 기술 메타데이터를 기반으로 버그 재현 절차를 자동 생성
• 근본 원인 분석: 콘솔 로그, 네트워크 요청, 사용자 액션을 분석하여 추정 원인을 제시

이용자의 권리:

• AI 분석 결과는 참고용이며, 최종 판단은 이용자가 직접 수행합니다.
• AI 분석 기능은 프로젝트 설정에서 비활성화할 수 있습니다.
• AI 분석에 사용된 데이터는 OpenAI의 모델 학습에 사용되지 않습니다.

• 성명: (추후 지정)
• 직위: 대표이사
• 연락처: privacy@qanote.app

Limited Use 준수 사항:

• 수집된 데이터는 Extension의 단일 목적(QA 버그 리포팅)에만 사용됩니다.
• 수집된 데이터를 광고 목적으로 사용하지 않습니다.
• 수집된 데이터를 관련 없는 제3자에게 판매하거나 전송하지 않습니다.
• 신용도 판단이나 대출 자격 심사 등에 데이터를 사용하지 않습니다.
• 사용자의 명시적 동의 없이 데이터 수집을 시작하지 않습니다.