개인정보처리방침
시행일 2026.09.01
이 문안은 MVPIT이 제공하는 QAbox 서비스에 적용됩니다.
1. 총칙
MVPIT(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 회사가 qabox.mvpit.dev 에서 제공하는 QAbox 서비스에 적용됩니다.
2. 수집하는 개인정보 항목과 방법
회사는 다음 항목을 수집합니다. ① 도입·계약 문의 시: 이용자가 hello@mvpit.dev 로 보낸 이메일에 기재한 회사·팀 이름, 담당자 이름, 이메일 주소, 연락처와 문의 내용. ② 계정 발급과 서비스 이용 시: 이메일 주소, 비밀번호(복호화할 수 없는 형태로 저장), 이용자가 입력한 이름과 소속 팀·권한 정보. ③ 서비스 이용 과정에서 이용자가 직접 입력·업로드한 자료: 이슈 제목과 내용, 댓글, 첨부 스크린샷, 이용자가 기재한 보고자 표시. ④ 서비스 이용 과정에서 자동으로 생성·수집되는 접속 기록, 브라우저·기기 정보. 회사는 서비스 화면에서 회원가입 신청이나 요금 결제를 받지 않으므로, 카드번호 등 결제수단 정보는 수집하지 않습니다. 수집은 이용자가 화면에서 직접 입력하거나 서비스를 이용하는 과정에서 이루어집니다.
3. 개인정보의 이용 목적
수집한 개인정보는 서비스 제공과 계약 이행, 본인 확인과 계정 관리, 문의 응대와 계약 협의, 계약이 정한 이용 범위와 이용량의 확인, 서비스 개선과 장애 대응, 법령상 의무 이행을 위해 이용합니다. 회사는 수집한 개인정보를 광고성 정보 발송에 이용하지 않습니다.
4. 개인정보의 보유 및 이용 기간
회사는 수집·이용 목적이 달성되면 개인정보를 지체 없이 파기합니다. 이용자가 계정 삭제(탈퇴)를 요청하면 회사는 즉시 그 계정의 이용을 중지시키고, 잘못된 삭제를 되돌릴 수 있도록 요청일부터 90일 동안 보관한 뒤 자동으로 파기합니다. 이 기간에는 삭제를 요청할 때 이용자의 이메일로 보내드린 복구 링크로 계정을 되살릴 수 있으며, 90일이 지나면 복구할 수 없습니다. 팀 전체가 삭제되는 경우에는 그 팀의 이슈·댓글·첨부 파일도 같은 기준으로 파기됩니다. 접속 기록은 「통신비밀보호법」에 따라 3개월간 보존하며, 그 밖에 관계 법령이 보존을 요구하는 정보는 해당 법령이 정한 기간 동안 보존한 뒤 파기합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. Railway(서버 운영과 데이터베이스 보관), Cloudflare R2(스크린샷 등 첨부 파일 보관), Resend(이메일 발송), Telegram(회사 내부 담당자에 대한 운영 알림 전달), Anthropic(인공지능 리뷰 응답 생성). 이용자가 GitHub 연동 기능을 켠 경우에 한하여 해당 이슈의 내용이 이용자가 지정한 GitHub 저장소로 전송됩니다. 회사는 서비스 화면에서 결제를 받지 않으므로 결제대행사에 개인정보를 위탁하지 않습니다. 회사는 수탁자가 개인정보를 안전하게 처리하도록 계약을 통해 관리·감독하며, 위탁 내용이 변경되면 이 방침을 통해 공개합니다.
7. 개인정보의 국외 이전
위 6.(개인정보 처리의 위탁)의 수탁자 중 일부는 국외에 서버를 두고 있어, 서비스 제공 과정에서 개인정보가 국외로 이전될 수 있습니다. 이전되는 항목은 서비스 이용 과정에서 발생한 정보와 인공지능 기능 이용 시 이용자가 입력한 내용이며, 이전 목적은 데이터 보관·전송과 응답 생성입니다. 이전 국가와 시점은 해당 서비스 이용 시점이고, 보유 기간은 위탁 계약 종료 시까지입니다. 이용자는 개인정보의 국외 이전을 거부할 수 있으며, 이 경우 해당 기능의 이용이 제한될 수 있습니다.
8. 인공지능 기능에서의 개인정보 처리
회사는 인공지능 리뷰 기능을 제공하기 위해 이용자가 등록한 이슈의 제목·내용과 첨부한 스크린샷을 위 6.(개인정보 처리의 위탁)의 수탁자(Anthropic)에게 전송하여 처리합니다. 전송 전에 개인식별정보를 자동으로 가리는 처리는 적용되지 않으므로, 이슈 내용과 스크린샷에 개인정보나 민감정보가 포함되지 않도록 주의하시기 바랍니다. 회사는 이용자가 입력한 내용을 회사의 인공지능 모델 학습에 사용하지 않습니다.
9. 이용자와 법정대리인의 권리·행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 요구는 서비스 내 기능을 이용하거나 아래 개인정보 보호책임자에게 서면·이메일로 하실 수 있으며, 회사는 지체 없이 조치합니다. 이용자가 개인정보의 오류에 대해 정정을 요청한 경우 정정을 완료하기 전까지 해당 개인정보를 이용하지 않습니다.
10. 개인정보의 파기 절차와 방법
회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 종이 문서에 기록된 정보는 분쇄하거나 소각합니다.
11. 개인정보의 안전성 확보 조치
회사는 개인정보에 대한 접근 권한을 업무 수행에 필요한 최소한의 인원으로 제한하고, 전송 구간과 저장 시 암호화를 적용하며, 접속 기록을 보관합니다. 또한 개인정보를 처리하는 시스템에 대한 접근 통제와 정기적인 점검을 수행합니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다. 개인정보 보호책임자: 윤종학(대표) · 연락처: hello@mvpit.dev · 010-5863-0182. 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.
13. 방침의 변경
이 방침의 내용이 변경되는 경우 회사는 변경 사항을 서비스 화면에 공지하며, 이용자에게 불리한 변경은 적용일 30일 전부터 공지합니다.