QTalk 개인정보처리방침
시행일: 2026-10-12
운영자: 큐품질관리기술 (QQualityTech)
문의: admin@passagate.com
QTalk은 큐품질관리기술 임직원이 업무용으로 쓰는 사내 메신저입니다. 회사 ERP 계정 또는 관리자가 발급한 계정이 있는 임직원만 사용할 수 있으며, 일반 이용자나 아동을 대상으로 하지 않습니다.
1. 수집하는 정보
- 계정 정보: 로그인 ID, 표시 이름, 부서, 직함, 프로필 사진
- 대화 내용: 메시지 본문과 첨부(이미지, 동영상, 파일), 메시지 수정 이력, 멘션, 읽음·확인 상태
- 기기 정보: 기기 종류(플랫폼), 앱 버전, 푸시 알림 토큰(FCM), 로그인 세션 정보(갱신 토큰은 해시로만 저장)
- 알림 설정
- 관리자 감사 기록: 관리자 로그인 시도와 계정 관리 작업의 기록이며, 관리자 로그인 시 접속 IP 주소가 함께 기록됩니다. 일반 사용자의 IP 주소는 저장하지 않습니다.
- 현장 체크인 연동(회사가 ERP 현장 체크인을 켠 경우에만): ERP가 직원 이름, 현장 이름, 체크인 시각, 사진을 보내면 QTalk이 지정된 대화방에 게시합니다. 사진 원본은 게시 후 서버에서 삭제됩니다.
QTalk은 광고, 분석, 충돌 보고 SDK를 사용하지 않으며, 위치 정보·연락처·SMS에 접근하지 않고, 정보를 판매하지 않습니다.
2. 이용 목적
메시지 전송과 보관, 푸시 알림, 로그인과 계정 관리, 서비스 보안 및 운영에만 사용합니다.
3. Android 권한
- 인터넷: 서버와 통신
- 알림: 새 메시지 알림 표시
- 포그라운드 서비스(데이터 동기화): 파일 업로드가 끝날 때까지 유지
4. 처리 위탁 및 제공
- Amazon Web Services (서울 리전): 서버(EC2), 데이터베이스(RDS), 파일 저장(S3) 호스팅
- Google Firebase Cloud Messaging: 푸시 알림 전달
- 회사 ERP 서비스: ERP 계정으로 로그인할 때 로그인 ID와 비밀번호를 전달해 확인하고, 퇴사 여부를 주기적으로 확인합니다.
그 외 제3자에게 정보를 제공하지 않습니다.
5. 비밀번호
ERP 계정 사용자의 비밀번호는 ERP에서 확인만 하며 QTalk은 저장하지 않습니다. ERP 계정 확인을 위해 ERP가 발급한 갱신 토큰을 암호화해 보관하며, 마지막 로그인 기기가 로그아웃되면 삭제합니다. 관리자가 발급한 로컬 계정의 비밀번호는 해시로만 저장합니다.
6. 보관 기간과 삭제
- 메시지와 첨부: 보낸 사람이 전송 후 1시간 이내에 삭제하면 본문, 수정 이력, 첨부 기록이 영구 삭제되고 저장소(S3)의 파일도 삭제 작업을 통해 지워집니다. 그 이후에는 관리자가 대화를 삭제하기 전까지 보관됩니다.
- 재연결용 이벤트 로그: 30일이 지나면 자동 삭제됩니다.
- 전송이 끝나지 않고 24시간이 지난 업로드는 자동으로 정리됩니다.
- 로그인 세션: 갱신 토큰은 마지막 사용 후 14일(최대 60일)이 지나면 만료됩니다.
- 계정 비활성화(퇴사 처리): 모든 기기의 로그인 세션이 즉시 취소되고 실시간 연결이 끊기며 로그인할 수 없게 됩니다. 계정 정보와 기존 대화 내용은 자동으로 삭제되지 않습니다.
- 관리자 감사 기록: 자동 삭제 기간을 두지 않습니다.
계정 또는 데이터의 삭제를 원하시면 admin@passagate.com으로 요청해 주세요. 요청은 관리자가 확인한 뒤 직접 처리합니다.
개인정보 문의 및 삭제 요청 담당: admin@passagate.com
7. 보안
모든 통신은 HTTPS/WSS로 암호화됩니다. 접근 토큰은 15분마다 만료되며, 비밀번호 변경, 계정 비활성화, 역할 변경 시 이전에 발급된 토큰은 즉시 무효화됩니다. 첨부 파일은 비공개 저장소에 있으며 짧은 시간만 유효한 링크로만 내려받을 수 있습니다.
8. 방침 변경
이 방침이 바뀌면 이 페이지에 새 시행일과 함께 게시합니다.
QTalk Privacy Policy
Effective date: 2026-10-12
Operator: QQualityTech (큐품질관리기술)
Contact: admin@passagate.com
QTalk is an internal company messenger used by the employees of QQualityTech for work. It is available only to employees who have an account (a company ERP account or an account issued by an administrator). It is not intended for the general public or children.
1. Information we collect
- Account information: login ID, display name, department, job title, profile photo
- Conversations: message text and attachments (images, videos, files), edit history, mentions, read/acknowledgement status
- Device information: device platform, app version, push notification token (FCM), login session data (refresh tokens are stored only as hashes)
- Notification settings
- Administrator audit records: administrator sign-in attempts and account-management actions; the IP address is recorded for administrator sign-ins. IP addresses of regular users are not stored.
- Site check-in integration (only if the company enables ERP site check-in): the ERP sends the employee name, site name, time and photo, and QTalk posts them to a designated chat room. The photo bytes are cleared from the server after posting.
QTalk uses no advertising, analytics or crash-reporting SDKs, does not access location, contacts or SMS, and does not sell data.
2. How we use it
Only to deliver and store messages, send push notifications, sign in and manage accounts, and operate and secure the service.
3. Android permissions
- Internet: to communicate with the server
- Notifications: to show new-message alerts
- Foreground service (data sync): to keep file uploads running until they finish
4. Processors and recipients
- Amazon Web Services (Seoul region): hosting (EC2), database (RDS) and file storage (S3)
- Google Firebase Cloud Messaging: delivery of push notifications
- The company ERP service: when you sign in with an ERP account, your login ID and password are sent to the ERP to be verified, and employment status is checked periodically.
We do not share information with any other third party.
5. Passwords
For ERP accounts, the password is only verified by the ERP and is not stored by QTalk. QTalk keeps the ERP-issued refresh token in encrypted form to check account status, and deletes it when the last signed-in device logs out. Passwords of locally issued accounts are stored only as hashes.
6. Retention and deletion
- Messages and attachments: if the sender deletes a message within 1 hour of sending, its text, edit history and attachment records are permanently deleted, and the files in storage (S3) are removed by a deletion job. Otherwise they are kept until an administrator deletes conversations.
- Event log used for reconnection: automatically deleted after 30 days.
- Uploads that are not completed within 24 hours are cleaned up automatically.
- Login sessions: refresh tokens expire after 14 days of inactivity (60 days at most).
- Account deactivation (offboarding): all of the account's login sessions are revoked immediately, real-time connections are closed, and the account can no longer sign in. Account data and past conversations are not deleted automatically.
- Administrator audit records: no automatic deletion period.
To request deletion of your account or data, email admin@passagate.com. Requests are reviewed and handled manually by an administrator.
Privacy contact and person handling data requests: admin@passagate.com
7. Security
All traffic uses HTTPS/WSS. Access tokens expire after 15 minutes, and previously issued tokens are invalidated immediately on password change, account deactivation or role change. Attachments are kept in private storage and can be downloaded only through short-lived links.
8. Changes
If this policy changes, the new version will be posted on this page with a new effective date.