개인정보처리방침

1. 처리하는 개인정보 항목

가. 공통(전체 회원)

• 이메일 주소, 비밀번호(암호화되어 저장되며 회사는 원문을 확인할 수 없음)
• 이름 또는 상호명, 연락처, 회원 역할(딜러/시공점/관리자)
• Supabase Auth가 발급하는 계정 식별자(UUID)

나. 딜러 회원

• 회사명(선택), 기본 활동지역(선택)

다. 시공점 회원(입점 신청 시)

• 시공점명, 대표자명, 담당자 연락처
• 사업자명, 사업자등록번호, 사업장 주소 및 상세주소
• 취급 가능 작업, 취급 브랜드, 영업시간·휴무일(선택), 소개글(선택)
• 입점 심사 상태(승인 대기/승인/반려/정지) 및 심사 이력

라. 서비스 이용 과정에서 생성되는 정보

• 거래 요청 내용(차량 정보, 요청 작업 내용, 희망 일정 등 딜러가 직접 입력한 정보)
• 거래 진행 상태, 거래방 메시지 내용, 메시지 읽음 여부
• 거래방에 첨부한 파일 및 사진
• 서비스 접속 및 이용 기록 일반(접속 일시 등)

마. 자동 수집 정보

애프터카는 별도의 광고·추적 목적 쿠키를 사용하지 않습니다. 다만 로그인 세션 유지, Demo 체험 모드 식별 등 서비스 제공에 반드시 필요한 쿠키가 사용되며, 호스팅 인프라(Vercel) 운영 과정에서 IP 주소, 접속 일시, 브라우저 정보 등 일반적인 웹 서비스 접속 로그가 처리될 수 있습니다.

바. Demo 이용자

서비스 체험을 위한 Demo 계정(딜러/시공점/관리자 샘플 계정)은 실제 회원가입 절차 없이 제공되는 시연용 기능입니다. Demo 체험을 위해 실제 개인정보를 입력하실 필요는 없으며, 회사는 Demo 이용 시 실제 개인정보를 입력하지 않으실 것을 권장합니다. 다만 이용자가 Demo의 메시지, 첨부파일, 입력 폼 등에 직접 입력한 내용은 서비스 체험을 위해 저장될 수 있습니다. Demo 데이터는 실제 회원 데이터와 별도의 데이터베이스 테이블 구조로 분리되어 관리되며, 이는 소프트웨어적 분리를 의미하고 별도의 물리적으로 격리된 서버 인프라를 의미하지는 않습니다.

사. 카카오 소셜 로그인 (예정)

애프터카는 향후 카카오 소셜 로그인 도입을 준비하고 있으나, 현재 시점에는 카카오 로그인 기능이 실제로 활성화되어 있지 않으며 카카오로부터 어떠한 정보도 제공받고 있지 않습니다. 카카오 로그인이 실제로 도입되어 제공받는 정보 항목이 확정되면, 그 시점에 본 방침을 갱신하여 정확한 수집 항목을 안내합니다.

2. 개인정보 처리의 법적 근거 및 동의

서비스 이용 계약의 체결 및 이행을 위해 반드시 필요한 개인정보(이메일, 비밀번호, 이름 또는 상호명, 연락처, 딜러/시공점 가입 시 필수로 표시된 입력 정보 등)는 개인정보 보호법 제15조제1항제4호(정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우)에 따라 처리합니다. 이러한 정보는 서비스 제공 자체를 위해 반드시 필요하므로 별도의 개인정보 수집·이용 동의를 받지 않으며, 온보딩 과정에서는 회원가입 계약 체결에 대한 동의(이용약관 동의) 및 본 방침을 확인했다는 동의를 받습니다.

선택 항목으로 표시된 정보(회사명, 활동지역, 영업시간, 소개글 등)는 회원이 입력 여부를 자유롭게 선택할 수 있으며, 입력하지 않아도 서비스 이용에 제한이 없습니다.

향후 계약 이행에 반드시 필요하지 않은 목적(예: 마케팅성 정보 제공)으로 개인정보를 처리하게 되는 경우에는, 그 시점에 처리 목적, 항목, 보유기간 및 동의를 거부할 권리와 거부 시 불이익을 명확히 고지하고 별도로 동의를 받습니다. 현재 애프터카는 그러한 처리를 하지 않습니다.

3. 개인정보의 처리 목적

• 회원 식별 및 가입 의사 확인, 로그인 등 본인 확인
• 딜러와 시공점 간 거래 요청 연결 및 거래방을 통한 원활한 커뮤니케이션 제공
• 시공점 입점 신청에 대한 심사 및 승인 여부 결정
• 서비스 부정이용 방지 및 회원 문의 대응
• 법령상 의무 이행 및 분쟁 대응을 위한 기록 보관

4. 개인정보의 보유 및 이용기간

회사는 회원 탈퇴 시 지체 없이 해당 회원의 개인정보를 파기합니다. 다만 다음 각 호의 정보는 아래의 사유로 명시한 기간 동안 보관할 수 있습니다.

• 관계 법령에서 별도의 보존기간을 정하는 경우, 해당 법령이 정한 기간 (예: 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령 적용 대상이 되는 경우 그 법령이 정한 기간)
• 거래 관련 분쟁 대응 및 서비스 품질 확인을 위해 필요한 경우, 관련 거래 종료 후 합리적인 기간

확인 예정 — 서비스 정식 운영 시점에 구체적인 보유기간(예: 탈퇴 후 O일)을 확정하여 명시하겠습니다.

5. 개인정보의 제3자 제공

회사는 회원의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에서 정한 절차와 방법에 따라 수사 목적으로 요구하는 경우 등 예외적인 경우에는 관계 법령에 따라 제공될 수 있습니다.

딜러가 시공점에게 보낸 거래 요청 정보 및 거래방 메시지는 서비스의 목적상 해당 거래의 상대방 회원에게 표시되며, 이는 서비스 제공 자체를 위한 것으로 제3자 제공과는 구분됩니다.

운영자(관리자)는 거래 중개, 문제 상황 확인, 서비스 오류 대응 등 운영 목적상 필요한 범위에서 거래방의 메시지 내역을 열람할 수 있습니다. 이는 서비스 운영을 위한 회사 내부의 처리이며, 외부 제3자에게 제공되는 것이 아닙니다.

6. 개인정보 처리위탁 및 외부 서비스

회사는 서비스 운영을 위해 다음과 같은 외부 서비스를 이용하고 있습니다.

Supabase는 이용자가 프로젝트 생성 시 지정한 리전에 기본 데이터를 저장·처리한다는 점을 공식 정책으로 밝히고 있으며, 애프터카는 이 리전을 대한민국 서울로 지정해 운영하고 있습니다. 다만 Supabase는 고객지원, 보안, 장애 대응 등 서비스 운영 과정에서 별도의 하위처리자를 이용하며, 그중 일부는 국외(주로 미국)에 소재합니다 — 자세한 내용은 7번 항목을 참고해 주세요.

확인 예정 — Vercel, NAVER Cloud Platform의 정확한 법인명과 서버 소재 국가, 그리고 위 세 업체 모두와 애프터카가 실제로 체결한 이용 조건(보유기간, 계약 조항 등)은 각 업체의 최신 공식 정책을 확인하여 정확히 기재하겠습니다. 확인되지 않은 내용을 추정하여 기재하지 않았습니다.

Resend, 별도 SMS 발송 서비스 등은 현재 운영하고 있지 않으며, 실제로 도입되는 시점에 본 방침에 반영합니다.

7. 개인정보의 국외 이전

애프터카의 Supabase 프로젝트는 대한민국 서울 리전(AWS ap-northeast-2)에 구성되어 있으며, Supabase는 이용자가 지정한 리전에 기본 데이터(회원 정보, 거래·메시지 데이터, 첨부파일 등)를 우선적으로 저장·처리한다고 공식 정책(Data Processing Addendum)에서 명시하고 있습니다. 다만 Supabase는 지원, 보안 관리, 장애 대응 등 서비스 운영을 위해 자체 하위처리자(subprocessor)를 이용하며, Supabase가 공개한 하위처리자 목록에는 호스팅·모니터링·고객지원 관련 다수의 업체가 포함되어 있고 이 중 상당수는 미국에 소재한 것으로 파악됩니다. 따라서 “서울 리전을 사용하므로 개인정보가 대한민국 밖으로 전혀 나가지 않는다”고 단정할 수 없으며, 서비스 운영에 수반되는 범위 내에서 국외 처리가 발생할 가능성이 있습니다.

확인 예정 — Supabase의 하위처리자 중 정확히 어떤 업체가 애프터카 이용자의 개인정보에 접근할 수 있는지, 그 처리가 구체적으로 어느 국가에서 이루어지는지는 Supabase의 공식 자료에 국가별 상세 정보가 명시되어 있지 않아 이 시점에서 항목별로 특정하기 어렵습니다. Vercel, NAVER Cloud Platform에 대한 국외이전 해당 여부도 함께 확인 후 이 조항에 반영하겠습니다.

8. 개인정보의 파기절차 및 방법

• 보유기간이 경과하거나 처리목적이 달성된 개인정보는 지체 없이 파기합니다.
• 전자적 파일 형태의 정보는 복구가 불가능한 방법으로 삭제하며, 종이 문서 형태의 정보가 있는 경우 분쇄하거나 소각합니다.

9. 정보주체의 권리와 행사방법

• 회원은 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
• 권리 행사는 서비스 내 계정 설정 화면 또는 아래 문의처를 통해 요청할 수 있으며, 회사는 관계 법령이 정한 기간 내에 조치합니다.
• 시공점 회원의 사업자 관련 정보 등 서비스 특성상 필요한 정보의 삭제 요청은 계약 이행 등 정당한 사유가 있는 범위에서 제한될 수 있습니다.

10. 개인정보의 안전성 확보조치

• 비밀번호는 암호화하여 저장하며, 회사를 포함한 누구도 원문을 조회할 수 없습니다.
• 딜러/시공점/관리자 각 역할에 따라 접근 가능한 데이터 범위를 데이터베이스 접근제어 정책으로 제한하고 있습니다.
• 거래·메시지 관련 첨부파일은 비공개 저장소에 보관되며, 해당 거래의 참여자만 접근할 수 있습니다.
• Demo 체험 데이터는 실제 회원 데이터와 별도의 데이터베이스 테이블 구조로 분리되어 관리됩니다.
• 거래방은 해당 거래의 딜러·시공점과 운영자(관리자)만 열람할 수 있으며, 그 외 다른 회원은 접근할 수 없습니다.

11. 개인정보 보호책임자 및 문의처

개인정보 보호책임자

[사업자등록 후 지정 예정]

문의처

help@car-master.kr

개인정보 관련 문의, 불만 처리, 피해 구제에 관한 사항은 위 문의처로 연락해 주시기 바랍니다.

12. 방침의 변경

이 방침의 내용이 추가, 삭제 또는 변경되는 경우 시행일자 최소 7일 전(회원에게 불리한 변경의 경우 30일 전)부터 서비스 내 공지사항 또는 이에 준하는 방법으로 고지합니다.