개인정보처리방침
(주)퀀티파이드이에스지(이하 QESG)는 개인정보 보호법 제30조에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.
1. 처리하는 개인정보의 항목, 처리 목적 및 보유 기간
QESG는 다음의 목적을 위하여 개인정보를 처리하며, 다음의 목적 이외의 용도로는 이용하지 않습니다. 개인정보는 정보주체로부터 수집할 때 동의받은 보유·이용 기간 안에서 처리합니다. 회원 관련 정보는 탈퇴 요청일로부터 30일간 보관한 후 파기합니다. 비회원 문의, 고객사 개별 계약에 따라 관리하는 정보 및 보안·접속 로그는 아래의 별도 보유기간 또는 해당 계약을 따릅니다. 다만, 관계 법령에 따라 보존해야 하는 정보는 해당 법령에서 정한 기간 동안 별도로 보관한 후 파기합니다.
| 구분 | 처리 항목 | 처리 목적 | 보유·이용 기간 |
|---|---|---|---|
| 홈페이지 상담 문의 | (필수) 성함, 소속, 이메일, 문의 제목·내용 (선택) 전화번호 | 문의 확인 및 답변 | 답변 완료 후 3년 |
| QESG 포털 회원 | (필수) 이름, 이메일, 비밀번호 (선택, 관리자가 팀원을 등록하는 경우) 비고 | 회원 가입, 본인 확인, 계정 관리 및 서비스 제공 | 탈퇴 요청일로부터 30일간 보관한 후 파기 |
| QESG 포털 1:1 문의 | (필수) 문의 제목·내용, 회신 이메일 | 문의 확인 및 답변 | 탈퇴 요청일로부터 30일간 보관한 후 파기 |
| 탄소배출 측정 플랫폼 회원 | (필수) 이메일, 성함, 직책, 전화번호, 비밀번호, 소속 회사 | 회원 가입, 본인 확인, 계정 관리 및 서비스 제공 | 탈퇴 요청일로부터 30일간 보관한 후 파기 |
| 탄소배출 측정 플랫폼 협력사 담당자 | 이름, 이메일, 전화번호 ※ 관리자가 입력 | 협력사 배출량 데이터 요청 및 연락 | 협력사 등록 해지 시까지 |
| ESG 보고서 작성 도구 회원 | (필수) 이메일, 이름, 전화번호, 비밀번호 (가입 시 또는 이용 중 입력) 소속 조직명 | 회원 가입, 본인 확인, 계정 관리 및 서비스 제공 | 탈퇴 요청일로부터 30일간 보관한 후 파기 |
| ESG 보고서 작성 도구 공동 작성 | 초대 대상자 이메일, 댓글 작성자 이메일과 댓글 내용, 활동 기록 ※ 회원이 입력 | 보고서 공동 작성, 소유권 이전 및 협업 | 탈퇴 요청일로부터 30일간 보관한 후 파기 |
| ESG 보고서 작성 도구 1:1 문의 | (필수) 이름, 이메일, 문의 내용 (선택) 문의 유형, 보고서 | 문의 확인 및 답변 | 탈퇴 요청일로부터 30일간 보관한 후 파기 |
| ESG 보고서 검증 신청 | 현장 담당자 이름·이메일·전화번호, 주소, 세금계산서 담당자 이름·이메일·전화번호, 사업자등록증 ※ 신청 회원이 입력 | 현장 검증 일정 조율, 계약 및 세금계산서 발행 | 탈퇴 요청일로부터 30일간 보관한 후 파기 |
| ESG 데이터 관리 도구 담당자 | (필수) 이름, 이메일 (선택) 소속, 비고 ※ 관리자가 입력 | 데이터 입력 담당자 지정 및 연락 | 탈퇴 요청일로부터 30일간 보관한 후 파기 |
| ESG 평가·공급망 실사 플랫폼 회원 | (필수) 이메일, 성함, 연락처, 비밀번호 (평가별로 정한 경우) 추가 입력 항목 | 평가·실사 진행, 결과보고서 발급, 참여 이력 관리 | 탈퇴 요청일로부터 30일간 보관한 후 파기 |
| ESG 평가·공급망 실사 플랫폼 가입 문의 | (필수) 성함, 소속, 연락처 또는 이메일, 문의 내용 | 문의 확인 및 답변 | 답변 완료 후 3년 |
| 공급망 실사 플랫폼 참여 요청 | (필수) 성함, 이메일 (선택) 전화번호, 메모 | 참여 요청 확인 및 초대 | 탈퇴 요청일로부터 30일간 보관한 후 파기 |
| 유료 서비스 결제 | 구매자 이름·이메일·전화번호, 결제 식별정보, 결제 금액·상태, 카드사와 마스킹된 카드번호, 가상계좌 예금주·번호, 세금계산서 담당자 이름·이메일·전화번호 | 요금 결제, 환불, 세금계산서 발행 | 탈퇴 요청일로부터 30일간 보관한 후 파기 |
| 서비스 이용 과정에서 자동으로 생성·수집되는 정보 | 접속 IP 주소, 브라우저 정보(User-Agent), 로그인 일시 및 결과, 요청 경로, 쿠키 | 부정 이용 방지 및 보안 사고 대응 | 로그인 기록: 1년 |
| 서비스 오류 모니터링 과정에서 자동으로 수집되는 정보 | 브라우저·OS·기기 종류, 언어, 접속 위치(국가·지역·시군구 수준), 화면 경로·제목, 앱 버전, 오류 내용, 세션 식별자, 실패한 API 요청의 주소(쿼리가 있는 요청은 수집하지 않음)와 상태 코드 ※ 화면 경로와 요청 주소에는 서비스 내부 식별번호가 포함될 수 있음 ※ 서비스별로 순차 적용 | 서비스 오류 탐지 및 안정적 운영 | 30일 |
2. 개인정보의 제3자 제공에 관한 사항
QESG는 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
QESG는 다음과 같이 개인정보를 제3자에게 제공할 수 있습니다.
QESG는 다음과 같이 개인정보를 제3자에게 제공할 수 있습니다.
1. 개인정보를 제공받는 자: 데이터 검증 및 실사 전문 파트너
2. 제공받는 자의 개인정보 이용목적: 데이터 검증 및 실사, 평가, 분석 및 후속 모니터링을 위한 정보 이용
3. 제공받는 자의 보유·이용기간: 회원 관련 정보는 탈퇴 요청일로부터 30일간 보관한 후 파기하며, 고객사 개별 계약으로 관리하는 정보는 해당 계약의 보유기간을 따릅니다. 관계 법령에 따른 별도 보존 대상은 해당 법령에서 정한 기간 보관 후 파기합니다.
2. 제공받는 자의 개인정보 이용목적: 데이터 검증 및 실사, 평가, 분석 및 후속 모니터링을 위한 정보 이용
3. 제공받는 자의 보유·이용기간: 회원 관련 정보는 탈퇴 요청일로부터 30일간 보관한 후 파기하며, 고객사 개별 계약으로 관리하는 정보는 해당 계약의 보유기간을 따릅니다. 관계 법령에 따른 별도 보존 대상은 해당 법령에서 정한 기간 보관 후 파기합니다.
개인정보 제 3자 제공 현황은 아래와 같습니다
| 개인정보파일명 | 제공받는자 | 제공정보 | 제공목적 | 제공받는 자의 보유기간 |
|---|---|---|---|---|
| 직원 및 회사 정보 | 심사원, 컨설턴트 | 성함, 이메일, 연락처 | 현장 평가 시 방문일정확인 | 회원 관련 정보: 탈퇴 요청 후 30일 유예 후 파기 고객사 계약 정보: 개별 계약에 따름 |
3. 개인정보 처리업무의 위탁
QESG는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 서비스 서버·데이터베이스 호스팅, 데이터 보관 및 운영, 오류·성능 모니터링(CloudWatch RUM) (서울 리전) |
| Amazon Web Services, Inc. (Amazon SES) | 이메일 발송 |
| Google Asia Pacific Pte. Ltd. (Google Workspace SMTP Relay) 연락처: googlekrsupport@google.com | 홈페이지 문의 전달 및 서비스 안내·문의 접수 이메일 발송 |
| 주식회사 코리아포트원 (PortOne) 연락처: security@portone.io | 유료 서비스의 결제 연동 및 결제정보 전달 |
| 주식회사 케이지이니시스 (KG이니시스) 연락처: private_inicis@kggroup.co.kr | 결제 승인·취소·정산 및 관련 거래정보 처리 |
| 주식회사 채널코퍼레이션 (Channel Talk) 연락처: privacy@channel.io | 채널톡을 통한 고객 상담, 문의 접수 및 상담 이력 관리 |
| Slack Technologies Limited 연락처: privacy@slack.com | 회원가입·결제·서비스 문의 관련 내부 업무 알림 전달 및 보관 |
| OpenAI OpCo, LLC 연락처: privacy@openai.com | AI 대화·답변 생성, 보고서·첨부자료 분석 및 관련 대화·파일 처리 |
| Google Asia Pacific Pte. Ltd. 및 해당 계열사 (Vertex AI Gemini, Cloud Translation) 한국 GCP 계약: Google Cloud Korea LLC 연락처: googlekrsupport@google.com | 생성형 AI를 이용한 문서·이미지 분석 및 번역 처리 |
QESG는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우에는 변경 내용을 본 개인정보 처리방침을 통하여 공개하겠습니다.
4. 개인정보의 국외 이전
QESG는 이메일 발송·문의 전달, 내부 업무 알림, AI 분석·번역 및 서비스 오류 분석을 위해 다음과 같이 개인정보를 국외로 이전합니다. 회원 관련 정보는 탈퇴 요청일로부터 30일간 보관한 후 파기합니다. 다만, 관계 법령에 따라 보존해야 하는 정보는 해당 법령에서 정한 기간 동안 별도로 보관한 후 파기합니다. 비회원 문의와 고객사 계약 정보는 아래에 구분하여 적습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 일시 및 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Functional Software, Inc. (Sentry) 연락처: compliance@sentry.io | 미국 | ESG 보고서 작성 도구, ESG 데이터 관리 도구, ESG 평가·공급망 실사 플랫폼의 오류 분석 정보: 접속 IP 주소, 브라우저 정보, 계정 식별정보(이메일, 이름), 회사 식별값, 요청·화면 정보 및 일부 서비스의 화면 기록 | 서비스 오류 탐지 및 분석 | 오류 분석 정보 수집 시 암호화된 네트워크로 전송 | 회원 관련 정보: 탈퇴 요청 후 30일 유예 후 파기 |
| Google Asia Pacific Pte. Ltd. (Google Workspace SMTP Relay) 연락처: googlekrsupport@google.com | 미국 | 수신자 이메일, 문의자 이름·소속·전화번호·이메일, 문의 제목·내용 및 서비스 안내 메일 본문 | 홈페이지 문의 전달 및 서비스 안내·문의 접수 이메일 발송 | 홈페이지 문의·접수 안내 등 이메일 발송 시 암호화된 네트워크로 전송 | 회원 관련 정보: 탈퇴 요청 후 30일 유예 후 파기 비회원 문의: 답변 완료 후 3년 |
| Slack Technologies Limited 연락처: privacy@slack.com | 미국 | 가입자 이름·이메일·소속·전화번호·문의 내용, 결제 이메일·상품·금액·결제수단 | 회원가입·결제·서비스 문의 관련 내부 업무 알림 전달 및 보관 | 가입·결제·문의 관련 알림 발생 시 암호화된 네트워크로 전송 | 회원 관련 정보: 탈퇴 요청 후 30일 유예 후 파기 비회원 가입 문의: 답변 완료 후 3년 |
| OpenAI OpCo, LLC 연락처: privacy@openai.com | 미국 | 질문·대화, 보고서·첨부자료에 포함된 개인정보, 사용자 ID·이름·이메일·보고서 식별값 | AI 대화·답변 생성, 보고서·첨부자료 분석 및 관련 대화·파일 처리 | AI 분석·질문·문서 처리 기능 이용 시 암호화된 네트워크로 전송 | 회원 관련 정보: 탈퇴 요청 후 30일 유예 후 파기 고객사 계약 정보: 개별 계약에 따름 |
| Google Asia Pacific Pte. Ltd. 및 해당 계열사 (Vertex AI Gemini) 연락처: googlekrsupport@google.com | 미국 | 프롬프트·문서·이미지 등 분석 입력에 포함된 개인정보 | 생성형 AI를 이용한 문서·이미지 분석 및 답변 생성 | 생성형 AI 분석 기능 이용 시 암호화된 네트워크로 전송 | 회원 관련 정보: 탈퇴 요청 후 30일 유예 후 파기 고객사 계약 정보: 개별 계약에 따름 |
| Google Asia Pacific Pte. Ltd. 및 해당 계열사 (Cloud Translation) 연락처: googlekrsupport@google.com | 미국 | 번역 대상 원문에 포함된 개인정보 | 번역 처리 | 번역 기능 이용 시 암호화된 네트워크로 전송 | 회원 관련 정보: 탈퇴 요청 후 30일 유예 후 파기 고객사 계약 정보: 개별 계약에 따름 |
5. 이용자의 권리
정보주체는 QESG에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
1. 개인정보 열람요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제요구
4. 처리정지 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제요구
4. 처리정지 요구
6. 개인정보의 파기
회원 관련 개인정보는 탈퇴 요청일로부터 30일간 보관한 후 파기합니다. 탈퇴는 info@qesg.co.kr로 요청할 수 있습니다. 비회원 문의, 고객사 개별 계약 정보 및 보안·접속 로그는 제1절에 적은 기간 또는 해당 계약에 따라 보관한 후 파기합니다.
1. 파기절차
보유기간이 끝난 개인정보를 확인하여 파기합니다. 다만, 관계 법령에 따라 보존해야 하는 정보는 해당 법령에서 정한 기간 동안 별도로 보관한 후 파기하며, 법정 보존 목적 외의 용도로 이용하지 않습니다. 외부 수탁자가 처리하는 회원 관련 정보에도 같은 기준을 적용합니다.
보유기간이 끝난 개인정보를 확인하여 파기합니다. 다만, 관계 법령에 따라 보존해야 하는 정보는 해당 법령에서 정한 기간 동안 별도로 보관한 후 파기하며, 법정 보존 목적 외의 용도로 이용하지 않습니다. 외부 수탁자가 처리하는 회원 관련 정보에도 같은 기준을 적용합니다.
2. 파기방법
전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각하여 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각하여 파기합니다.
7. 개인정보 자동 수집 장치의 설치•운영 및 거부에 관한 사항
QESG는 이용자에게 안정적이고 편리한 서비스를 제공하기 위해 ‘쿠키(cookie)’를 사용할 수 있습니다. 쿠키는 웹사이트를 운영하는 서버가 이용자의 브라우저에 전송하는 소량의 정보로,이용자의 디바이스에 저장될 수 있습니다
1. 쿠키의 사용 목적:
- 필수 쿠키: 로그인 및 인증 상태 유지를 위한 접속 토큰(Token) 정보 저장 등, 서비스 이용에 반드시 필요한 기능 제공
- 기능/분석 쿠키: 이용환경 설정 저장, 서비스 품질 개선 및 이용 통계 분석
2. 쿠키의 설치•운영 및 거부: 이용자는 웹브라우저의 설정을 통해 선택 쿠키의 저장을 거부하거나 삭제할 수 있습니다.
- 단, 필수 쿠키는 서비스 제공을 위해 반드시 필요하므로, 이를 거부할 경우 로그인 및 기본 서비스 이용이 제한될 수 있습니다.
- 필수 쿠키: 로그인 및 인증 상태 유지를 위한 접속 토큰(Token) 정보 저장 등, 서비스 이용에 반드시 필요한 기능 제공
- 기능/분석 쿠키: 이용환경 설정 저장, 서비스 품질 개선 및 이용 통계 분석
2. 쿠키의 설치•운영 및 거부: 이용자는 웹브라우저의 설정을 통해 선택 쿠키의 저장을 거부하거나 삭제할 수 있습니다.
- 단, 필수 쿠키는 서비스 제공을 위해 반드시 필요하므로, 이를 거부할 경우 로그인 및 기본 서비스 이용이 제한될 수 있습니다.
QESG는 서비스 오류를 탐지하기 위하여 브라우저에서 동작하는 오류 모니터링 도구(CloudWatch RUM)를 운영합니다. 추적용 쿠키를 사용하지 않으며(수집 거부를 기억하는 쿠키만 저장합니다), 전송에 필요한 값을 브라우저 저장소에 저장할 수 있습니다.
이 도구의 수집을 원하지 않으면 서비스 화면의 「오류 모니터링」 설정(화면 하단 또는 계정 메뉴)에서 꺼 주세요. 이 설정은 사용 중인 브라우저에 적용되고, 쿠키로 저장되므로 쿠키를 삭제하면 다시 설정해야 합니다. 쿠키를 차단한 브라우저에서는 저장되지 않아 이번 화면에서만 꺼질 수 있습니다. 끄기 전에 이미 수집된 정보는 보유 기간이 지나면 삭제되고, 다른 탭은 새로고침한 뒤 적용됩니다. 이 설정은 오류 모니터링에만 적용되며, 서비스 기능을 제한하지 않습니다.
이 도구의 수집을 원하지 않으면 서비스 화면의 「오류 모니터링」 설정(화면 하단 또는 계정 메뉴)에서 꺼 주세요. 이 설정은 사용 중인 브라우저에 적용되고, 쿠키로 저장되므로 쿠키를 삭제하면 다시 설정해야 합니다. 쿠키를 차단한 브라우저에서는 저장되지 않아 이번 화면에서만 꺼질 수 있습니다. 끄기 전에 이미 수집된 정보는 보유 기간이 지나면 삭제되고, 다른 탭은 새로고침한 뒤 적용됩니다. 이 설정은 오류 모니터링에만 적용되며, 서비스 기능을 제한하지 않습니다.
demo(체험) 환경에서는 실제 개인정보나 고객사 기밀정보를 입력하지 말고, 가상·익명화한 데이터로 서비스를 체험해 주세요.
8. 개인정보 보호책임자 및 개인정보보호관리자
QESG는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자와 개인정보보호관리자를 지정하고 있습니다.
▶ 개인정보 보호책임자
성명: 김혜주
직책: 이사 (전략사업팀 부서장)
연락처: 02-6956-2410, info@qesg.co.kr
※ 개인정보 보호 담당부서로 연결됩니다.
성명: 김혜주
직책: 이사 (전략사업팀 부서장)
연락처: 02-6956-2410, info@qesg.co.kr
※ 개인정보 보호 담당부서로 연결됩니다.
▶ 개인정보보호관리자 (정보보호관리자 겸임)
성명: 윤준현
직책: 팀장 (개발팀 부서장)
연락처: 02-6956-2410, info@qesg.co.kr
정보주체께서는 QESG의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. QESG는 정보주체의 문의에 답변하고 처리합니다. 성명: 윤준현
직책: 팀장 (개발팀 부서장)
연락처: 02-6956-2410, info@qesg.co.kr
9. 개인정보 처리방침 변경
이 개인정보처리방침은 시행일부터 적용합니다.
10. 개인정보의 안전성 확보 조치
QESG는 개인정보 보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하고 있습니다.
1. 정기적인 내부 점검
개인정보 처리의 안전성을 확보하기 위하여 연 1회 이상 내부 점검을 실시하고 있습니다.
2. 내부관리계획의 수립 및 시행
개인정보의 안전한 처리를 위하여 내부관리계획(개인정보 관리 지침)을 수립하고 시행하고 있습니다.
3. 접근권한의 관리
개인정보를 처리하는 시스템의 관리 콘솔에 다중 인증(MFA)을 적용하고, 업무에 필요한 최소한의 권한만 부여하고 있습니다.
4. 접속기록의 보관
관리 콘솔 작업 기록(AWS CloudTrail)과 서비스 감사 로그를 보관하고 있습니다.
5. 비밀번호의 일방향 암호화
이용자의 비밀번호는 일방향 해시로 변환하여 저장하므로 QESG도 원래 비밀번호를 알 수 없습니다.
6. 전송 구간 암호화
이용자와 서비스 사이에 오가는 정보는 TLS 1.2 이상으로 암호화하여 전송합니다.
7. 물리적 보안
서비스 서버는 Amazon Web Services(AWS)의 데이터센터에서 운영하고 있습니다.
개인정보 처리의 안전성을 확보하기 위하여 연 1회 이상 내부 점검을 실시하고 있습니다.
2. 내부관리계획의 수립 및 시행
개인정보의 안전한 처리를 위하여 내부관리계획(개인정보 관리 지침)을 수립하고 시행하고 있습니다.
3. 접근권한의 관리
개인정보를 처리하는 시스템의 관리 콘솔에 다중 인증(MFA)을 적용하고, 업무에 필요한 최소한의 권한만 부여하고 있습니다.
4. 접속기록의 보관
관리 콘솔 작업 기록(AWS CloudTrail)과 서비스 감사 로그를 보관하고 있습니다.
5. 비밀번호의 일방향 암호화
이용자의 비밀번호는 일방향 해시로 변환하여 저장하므로 QESG도 원래 비밀번호를 알 수 없습니다.
6. 전송 구간 암호화
이용자와 서비스 사이에 오가는 정보는 TLS 1.2 이상으로 암호화하여 전송합니다.
7. 물리적 보안
서비스 서버는 Amazon Web Services(AWS)의 데이터센터에서 운영하고 있습니다.
본 방침의 개정일은 2026년 11월 10일입니다. 공지일은 본 개정 방침을 홈페이지에 실제로 게시한 날이며, 그날부터 시행합니다. 다만 오류 모니터링(CloudWatch RUM)에 관한 항목과 신규 출시 서비스에 관한 항목(QESG 포털 회원, QESG 포털 1:1 문의)은 공지일로부터 30일 후에 적용합니다.
개정 이력
| 일자 | 주요 개정 내용 | 전문 |
|---|---|---|
| 개정일: 2026년 11월 10일 공지일·시행일: 본 개정 방침의 홈페이지 게시일 RUM·QESG 포털 항목 적용일: 공지일로부터 30일 후 | 서비스별 처리 항목·목적·보유 기간 정리, 탈퇴 요청 후 30일 보관·파기 기준 통일, 처리 위탁·국외 이전 항목 추가, 안전성 확보 조치 현행화, 개인정보보호관리자 지정, 오류 모니터링(CloudWatch RUM) 및 QESG 포털 항목 추가(공지일로부터 30일 후 적용) | 현행 |
| 2026년 1월 5일 | 문구 수정 (시행일 변경 없음) | 이전 버전 보기 |
| 2025년 1월 1일 | 시행 | - |
