개인정보처리방침

시행일: 2026년 11월 2일

QCbell(이하 "회사")는 QCbell 서비스를 운영하면서 이용자의 개인정보를 아래와 같이 처리합니다. 필요한 만큼만 받고, 정해진 목적에만 쓰며, 목적이 끝나면 지웁니다.

1. 처리하는 개인정보와 목적

언제	항목	목적
회원가입	회사명, 이메일, 비밀번호(암호화해서 저장)	회원 식별, 로그인, 계정 관리
서비스 이용	감시 목록(거래처 인허가번호, 바코드, 제품 키워드, 메모), 알림 받을 이메일, 팀원 이메일	알림 발송, 팀원 계정 관리
로그인 실패 시	입력한 이메일, 접속 IP, 시각	무단 로그인 시도 차단
비밀번호 재설정 요청 시	재설정 링크 발급 기록(링크 원문이 아닌 암호화된 값)	본인 확인, 남용 방지
문의 시	보내 주신 이메일 주소와 내용	문의 답변

주민등록번호 같은 고유식별정보나 민감정보는 받지 않습니다.

2. 보관 기간

• 회원 정보와 서비스 이용 중 등록한 정보: 탈퇴할 때까지. 탈퇴하면 바로 지웁니다.
• 로그인 실패 기록: 15분이 지나면 지웁니다.
• 유료 서비스를 도입해 결제가 생기면, 전자상거래법에 따라 계약·결제 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년 보관합니다.

3. 제3자 제공

이용자의 개인정보를 다른 회사나 기관에 제공하지 않습니다. 법령에 따라 수사기관 등이 요구하는 경우는 예외입니다.

4. 처리 위탁과 국외 이전

서비스를 운영하기 위해 아래 업체에 일부 처리를 맡기고 있으며, 이 업체들의 서버가 해외에 있어 개인정보가 국외로 이전됩니다. 이전은 서비스 이용 중 네트워크를 통해 수시로 이뤄지며, 보관 기간은 위 2번과 같습니다.

받는 곳 (국가)	맡기는 일	이전되는 항목
Render Services, Inc. (미국, 서버 위치 싱가포르)	웹 서버 운영	1번의 모든 항목
Neon, Inc. (미국)	데이터베이스 보관	1번의 모든 항목
Sendinblue SAS, 서비스명 Brevo (프랑스)	알림·비밀번호 재설정 메일 발송	받는 사람 이메일, 메일 내용
Google LLC (미국)	일부 알림 메일 발송(Gmail)	받는 사람 이메일, 메일 내용
GitHub, Inc. (미국)	정기 작업 실행	알림 받을 이메일, 알림 내용

국외 이전을 원하지 않으시면 탈퇴하시거나 아래 연락처로 처리 정지를 요청하실 수 있습니다. 다만 이 경우 서비스를 이용하기 어렵습니다.

5. 파기 방법

보관 기간이 끝났거나 목적을 다한 정보는 데이터베이스에서 복구할 수 없게 지웁니다. 종이로 출력한 개인정보는 두지 않습니다.

6. 이용자의 권리

이용자는 언제든지 자기 개인정보를 열람하거나 고치거나 지워 달라고, 또는 처리를 멈춰 달라고 요청할 수 있습니다. 대부분은 서비스 화면(감시 목록, 알림 수신, 팀·계정)에서 직접 할 수 있고, 그 밖의 요청은 아래 연락처로 보내 주시면 10일 안에 처리합니다.

7. 안전하게 지키기 위한 조치

• 비밀번호는 원문을 저장하지 않고 복원할 수 없는 방식(scrypt)으로 바꿔서 저장합니다.
• 모든 접속은 암호화된 연결(HTTPS)로만 받습니다.
• 회사 계정마다 데이터를 나눠서, 다른 회사의 정보는 볼 수 없게 했습니다.
• 같은 이메일로 로그인을 여러 번 틀리면 잠시 로그인을 막습니다.
• 서버와 데이터베이스 접근 권한은 운영자에게만 있습니다.

8. 쿠키

로그인 상태를 유지하는 데 필요한 쿠키 하나만 씁니다. 광고나 방문 추적용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인이 유지되지 않습니다.

9. 개인정보 보호책임자

연락처: hello@qcbell.com

개인정보 침해에 대한 상담이나 신고는 아래 기관에도 하실 수 있습니다.

• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 대검찰청 사이버수사과: 국번 없이 1301
• 경찰청 사이버수사국: 국번 없이 182

10. 방침의 변경

이 방침을 바꿀 때는 시행 7일 전부터 서비스 화면에 알립니다.