Privacy v2026-05-05
개인정보처리방침
시행일: 2026년 5월 5일
1. 개인정보 처리 목적
회원가입과 로그인 유지, 예약 접수와 일정 관리, 비회원 예약 조회, 차량·작업 요청 확인, 휴대폰 인증, 고객 문의 대응, 부정 이용 방지와 서비스 보안을 위해 개인정보를 처리합니다.
2. 처리하는 개인정보 항목
회원가입 시 이름, 이메일, 비밀번호, 휴대폰 번호, 약관 동의 기록을 처리합니다. 예약 시 이름, 연락처, 차종, 차량번호, 시공 위치, 예약 희망 일시, 요청사항, 예약번호, 조회번호 해시를 처리합니다. 로그인 유지와 보안을 위해 쿠키, JWT 세션 정보, 접속 일시, IP, User-Agent 등 기술 정보가 처리될 수 있습니다.
3. 개인정보의 보유 및 이용기간
회원 정보는 회원 탈퇴 또는 계정 삭제 요청 시까지 보관합니다. 예약 및 작업 관련 정보는 예약 이력 확인, 분쟁 대응, 세무·거래 기록 보존을 위해 관계 법령에서 정한 기간 동안 보관할 수 있습니다. 접속기록 등 로그는 보안 목적과 관련 법령에 따라 필요한 기간 보관 후 파기합니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 이용자가 동의한 경우, 법령상 의무가 있는 경우, 수사기관 등 적법한 절차에 따른 요청이 있는 경우에는 필요한 범위에서 제공할 수 있습니다.
5. 개인정보 처리 위탁
서비스 운영을 위해 Supabase에 인증, 데이터베이스, 세션 관리 처리를 위탁하고, Octomo에 휴대폰 본인 확인 문자 인증 처리를 위탁합니다. 위탁 업무는 예약과 회원 관리에 필요한 범위로 제한됩니다.
6. 국외 이전 가능성
Supabase 프로젝트는 ap-northeast-1 리전에서 운영되며, 인증과 예약 데이터가 일본 리전 인프라에 저장·처리될 수 있습니다. 이전은 서비스 이용 과정에서 네트워크 전송 방식으로 이루어지며, 보유기간은 본 방침의 보유 및 이용기간을 따릅니다.
7. 개인정보의 파기
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구가 어렵도록 삭제하고, 종이 문서가 발생한 경우 분쇄 또는 소각합니다. 관계 법령에 따라 보관해야 하는 정보는 별도 분리 보관합니다.
8. 정보주체의 권리
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 회원은 내정보 화면에서 이름과 휴대폰 번호를 수정할 수 있으며, 수정 시 현재 비밀번호 확인을 거칩니다. 그 밖의 요청은 아래 개인정보 보호책임자 연락처로 접수할 수 있습니다.
9. 쿠키와 세션
사이트는 로그인 유지와 보안을 위해 Supabase Auth 쿠키와 JWT 세션을 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 회원 로그인과 예약 목록 조회 기능이 제한될 수 있습니다.
10. 안전성 확보 조치
운영자는 Supabase RLS, 관리자 권한 분리, 서비스 역할 키의 서버 측 보관, 조회번호 해시 저장, 휴대폰 인증, 비밀번호 재확인 등 접근통제와 보호조치를 적용합니다.
11. 만 14세 미만 아동
본 서비스는 차량 예약과 시공 상담을 위한 서비스로 만 14세 미만 아동의 회원가입을 의도하지 않습니다. 만 14세 미만 아동의 개인정보가 확인되면 법정대리인 확인 후 삭제 등 필요한 조치를 취합니다.
12. 권익침해 구제
개인정보 침해에 대한 상담이나 분쟁조정이 필요한 경우 개인정보침해신고센터, 개인정보분쟁조정위원회, 대검찰청, 경찰청 등 관계 기관에 문의할 수 있습니다.
13. 방침 변경
개인정보처리방침이 변경되는 경우 사이트 공지 또는 로그인 화면 등을 통해 변경 내용을 안내합니다.