QTM PRIVACY
무엇을, 왜, 얼마나
처리하는지 공개합니다
QTMPro 코드가 실제로 다루는 정보와 업무 자료의 흐름을 기준으로 정리했습니다. 수집하지 않는 정보도 분명히 표시합니다.
시행 전 초안최종 수정 2026.09.17코드 대조 완료
처리하는 항목·목적·기간
| 구분 | 처리 항목 | 이용 목적 | 보유 기준 |
|---|---|---|---|
| 계정·회사 | 이메일, 이름, 회사명, 소속·관리자 여부, 가입·초대 시각 | 본인 식별, 로그인, 협업자 초대, 회사 작업공간 운영 | 회원 탈퇴 또는 계약 종료 시까지. 법정 보관 대상은 별도 기간 |
| 로그인 세션 | 토큰의 해시값, 생성·마지막 이용·해지 시각, 해지 사유 | 로그인 유지, 모든 기기 로그아웃, 계정 도용 대응 | 세션 종료 후 1년 |
| 가입 확인 | 확인 링크 토큰의 해시값, 발급·사용 시각, 확인 완료 시각 | 가입 이메일 주소가 본인 것인지 확인, 비밀번호 재설정 경로 보장 | 확인 완료 또는 발급 후 24시간 만료 시까지 |
| 가입 위치 | 가입 시점 접속 IP를 소금과 함께 일방향 변환한 해시값 | 무료 이용 기간을 같은 곳에서 여러 번 받아 가는지 확인 | 회사 정보 보유 기간과 같음 |
| 문의 | 이메일, 이름(선택), 회사명·화면 경로·앱 버전(로그인 문의), 문의 내용, 처리 기록 | 답변, 장애 확인, 처리 이력 관리 | 처리 완료 후 3년 |
| 공개 문의 보호 | 접속 IP를 일방향 변환한 해시값 | 한 시간 내 반복 발송 제한 | 수집 후 1년 |
| 게시판 조회 기록 | 로그인 사용자 식별자 또는 접속 IP를 소금과 함께 일방향 변환한 해시값, 게시글 식별자, 조회일 | 같은 사용자의 반복 조회를 제외한 게시글 조회수 산정 | 조회일로부터 90일. 새 게시글 조회 시 만료 기록을 자동 삭제 |
| 비로그인 방문 기록 | 접속 IP를 소금과 함께 일방향 변환한 해시값, 공개 화면 분류, 30분 구간과 최초·마지막 접속 시각 | 로그인 전 방문 규모와 페이지별 이용 현황 확인, 같은 IP의 단시간 반복 접속 제외 | 생성 후 1년. 새 비로그인 방문 기록이 생성될 때 만료 기록을 자동 삭제 |
| 접속 보안 기록 | 접속 IP, 로그인 여부, 허용된 화면 분류, 접속 시각·횟수, 로그인 시 회사·사용자·프로젝트 식별자 | 비인가 사용, 오남용과 장애 조사 | 마지막 접속 후 90일. 새 접속 또는 운영 조회 시 만료 기록을 자동 삭제 |
| AI 기능 사용 기록 | 사용자·회사 식별자, 기능 경로, 요청 크기, 모델, 처리 시각·결과 상태 | 이용 한도, 비용·오류 확인, 오남용 방지 | 생성 후 1년 |
| 서비스 이용 기록 | 회사·사용자 식별자, 화면 영역, 프로젝트 식별자, 이용 시각·횟수 | 서비스 이용 현황 확인, 고객 지원, 기능별 이용량 파악 | 생성 후 1년. 새 이용 기록이 생성될 때 만료 기록을 자동 삭제 |
| 결제·이용권 | 주문명, 금액, 전자결제 식별자, 결제·구독·이용권 상태와 시각 | 결제 확인, 이용권 부여·회수, 환불 대응 | 거래 종료 후 5년 |
접속 보안 기록의 IP만 90일 보관합니다. 이 기간에는 운영자가 같은 IP의 방문 기록을 대조할 수 있습니다. 가입 위치·게시판 조회·1년 방문 분석은 목적별 소금 해시를 사용하고 서로 직접 조인하지 않습니다. 브라우저 종류·원시 화면 주소·검색어·유입 주소는 수집하지 않습니다. 로그인 뒤의 서비스 이용 기록에도 프로젝트명·금액·내역·검색어·파일명을 저장하지 않습니다.
업무 자료와 업로드 파일
- 단가표·내역서·산출서와 프로젝트 정보는 계약 이행과 이용자가 요청한 계산·산출물 생성 목적으로 처리합니다.
- 엑셀과 이전 QTM 자료 가져오기는 브라우저에서 원본을 읽고, 변환된 업무 데이터만 회사 작업공간에 저장합니다.
- 공개 C3R XML 검사의 파일은 검사 중에만 처리하고 영구 보관하지 않습니다.
- 적산 광장(공개게시판)에 올린 글·답변·첨부 파일은 로그인하지 않은 방문자를 포함해 누구나 볼 수 있으며, 글쓴이의 이름과 회사명(회사명 없이 올리기를 고르지 않은 경우)이 함께 공개됩니다. 글쓴이는 언제든 자기 글과 답변을 지울 수 있고, 운영자는 운영 기준에 맞지 않는 글을 숨길 수 있습니다. 첨부 파일은 글에 붙지 않은 채 24시간이 지나면 지웁니다.
- 업무 자료에 개인정보가 포함되면 회사와 이용자는 각자의 법적 지위와 책임에 따라 이를 보호해야 합니다.
이용자 파일→브라우저 해석→필요한 업무 데이터→회사 작업공간
제3자 제공·처리위탁·국외 처리
제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 이용자의 별도 동의가 있거나 법령에 근거한 요구가 있는 경우에는 제공 목적·항목·보유기간을 확인하고 필요한 범위에서 처리합니다.
| 구분 | 받는 자·처리자 | 업무와 정보 |
|---|---|---|
| 처리위탁 | 전자결제대행사(PG) | 결제 승인·취소·환급. 카드번호 원문은 QTM이 보관하지 않습니다. 업체명과 세부 항목은 결제 화면에서 확인할 수 있습니다. |
| 처리위탁 | Google Workspace | 가입·초대·비밀번호 재설정·문의 답변 메일 발송 |
| 선택 기능의 국외 처리 | Anthropic, PBC(미국) | AI 기반 자료 해석을 사용자가 실행할 때 입력 내용과 요청 정보를 암호화 통신으로 전송하여 결과를 생성합니다. |
AI 기능은 선택 사항입니다. 민감정보나 불필요한 개인정보를 입력하지 마십시오. 국외 처리의 세부 보유 조건은 기능을 정식 개시하기 전에 계약과 제공자 정책을 다시 확인해 별도 고지합니다.
보유기간과 파기
- 보유기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
- 접속 보안 기록의 원본 IP는 마지막 접속 후 90일, IP 원문 열람 이력은 1년이 지나면 자동 삭제합니다.
- 서비스 이용 기록과 비로그인 방문 기록은 각각 새 기록이 생성될 때 1년이 지난 기록을, 게시판 조회 기록은 새 조회가 발생할 때 90일이 지난 기록을 자동으로 삭제합니다.
- 전자상거래법에 따라 계약·청약철회 기록과 대금결제·재화 등의 공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 보관할 수 있습니다.
- 법령상 보존할 정보는 다른 정보와 분리하여 해당 목적에만 사용합니다.
- 전자 파일은 복구하기 어려운 방식으로 삭제하고, 출력물은 분쇄 또는 소각합니다.
서비스 정식 개시 전, 위 기간에 맞춘 자동 파기와 백업 만료 절차를 최종 검증한 뒤 시행일을 확정합니다.
이용자와 법정대리인의 권리
이용자는 자신의 개인정보에 대해 열람·전송·정정·삭제·처리정지 또는 동의 철회를 요구할 수 있으며, 대리인을 통해서도 행사할 수 있습니다. 본인 또는 적법한 대리인인지 확인한 뒤 관계 법령이 정한 기간 안에 처리 결과를 알립니다.
계정 정보는 서비스 내 설정 또는 문의로 요청할 수 있습니다. 법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 사유를 설명하고 일부 제한할 수 있습니다.
개인 계정을 삭제해도 회사 공동 프로젝트와 단가 자료는 회사에 남을 수 있습니다. 회사 작업공간 전체 삭제는 권한 있는 관리자가 요청해야 합니다.
안전성 확보 조치
비밀번호 단방향 해시 저장로그인 토큰 원문 미보관회사별 데이터베이스 접근 격리운영자 권한 분리와 접근 기록전송구간 암호화보안 사고 대응 절차
개인정보 보호책임자와 권리구제
- 책임자
- 남윤덕
추가 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회, 경찰청(182), 검찰청(1301)을 이용할 수 있습니다.
방침 변경과 시행
방침을 변경할 때에는 적용일과 변경 내용을 원칙적으로 7일 전에 공지합니다. 이용자 권리에 중대한 영향을 주는 변경은 30일 전에 알립니다.
공고일·시행일: 정식 서비스 개시 및 법률 검토 후 확정
RELATED DOCUMENTS
함께 확인할 문서
개인정보에 관해 요청할 사항이 있나요?열람·정정·삭제·처리정지 요청을 접수합니다.
권리 행사·문의 →