1. 수집하는 개인정보 항목 및 수집 방법
회사는 다음의 개인정보 항목을 수집합니다.
(1) 필수 수집 항목
- 이름, 연락처(휴대전화), 이메일
- 정비소명(사업장명)
- 지역(시/구/동)
- IP 주소(해싱 저장), 쿠키, 브라우저 정보
(2) 선택 수집 항목
- 네이버 플레이스 URL, 네이버 블로그 URL
- 관심 서비스, 예상 예산, 상담 메모
- 마케팅 정보 수신 동의 여부 (카카오톡·이메일)
(3) 수집 방법
- 웹사이트 내 상담 신청 폼, 무료 진단 신청 폼
- 카카오톡 채널을 통한 상담 시 수신자 정보
- 자동 수집: 쿠키, IP 해시, 접속 로그
2. 개인정보의 수집·이용 목적
- 상담 응대 및 서비스 제안
- 무료 진단 리포트 생성 및 이메일 발송
- 계약 체결·이행·유지보수
- 법적 의무 준수(세법상 증빙 등)
- 부정 이용 방지, 보안·오류 대응
- (선택 동의 시) 신규 서비스·이벤트 마케팅 정보 안내
3. 개인정보의 보유·이용 기간
- 리드(미전환): 상담 시점으로부터 24개월 후 자동 파기
- 계약 고객: 계약 종료 후 5년(전자상거래법·세법 관련 거래 기록 보존)
- 접속 로그·IP 해시: 통신비밀보호법에 따라 3개월
- 마케팅 수신 동의 철회: 철회 즉시 삭제
4. 개인정보의 파기 절차 및 방법
보유 기간이 종료된 개인정보는 데이터베이스에서 즉시 삭제되며, 종이 문서로 출력·보관되는 경우 분쇄 또는 소각 방식으로 파기합니다. 파기 처리는 월 1회 정기 배치 작업(pg_cron)으로 수행됩니다.
5. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 아래의 경우에 한하여 예외적으로 제공될 수 있습니다.
- 이용자가 사전에 동의한 경우
- 법령상 요구가 있는 경우 또는 수사 목적으로 법이 정한 절차와 방법에 따라 수사기관의 요구가 있는 경우
6. 개인정보 처리 위탁
원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다.
- Supabase, Inc. — 데이터 호스팅·인증·스토리지
- Vercel, Inc. — 웹 호스팅·CDN
- Google LLC (Gmail SMTP) — 리포트 이메일 발송
- Naver — 플레이스·블로그 검색 결과 조회(API 사용)
위 수탁사들은 계약 종료 또는 개인정보 처리 목적 달성 시 관련 정보를 파기합니다.
7. 이용자의 권리 및 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
상기 권리 행사는 아래 개인정보 보호책임자 연락처로 서면, 이메일 또는 카카오톡 채널을 통해 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
8. 개인정보의 안전성 확보 조치
- 전송 구간 HTTPS/TLS 암호화 적용
- Supabase Row Level Security(RLS) 기반 접근 통제
- 관리자 접근은 이메일 화이트리스트 + 매직링크 기반 인증
- IP 주소는 SHA-256 해시 후 저장, 원본 미보관
- 환경변수·비밀키는 Vercel Secrets에 암호화 저장
9. 쿠키 운영
회사는 서비스 개선을 위해 Google Analytics 및 Vercel Analytics 등 익명 트래픽 분석 도구를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부하실 수 있으나, 일부 기능이 제한될 수 있습니다.
10. 개인정보 보호책임자
- 이름: (사업자 등록 후 업데이트)
- 이메일: hello@wetalkcar.com
- 카카오톡 채널: wetalkcar
개인정보 관련 문의·불만·피해구제는 위 연락처로 신고하실 수 있으며, 24시간 내 응답해 드립니다. 추가로 개인정보보호위원회 개인정보 침해신고센터, 경찰청 사이버안전국 등에도 신고할 수 있습니다.
11. 개정 고지
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 최소 7일 전 공지합니다. 중요한 변경의 경우 30일 전 공지합니다.