개인정보처리방침

시행일 2026년 8월 11일 · 버전 1.0

오토랩(이하 "회사")은 디지털 보증서 플랫폼 「워런티 라운지」(이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 왜 모으고, 어떻게 보관하며, 언제 지우는지를 설명합니다.

1. 회사의 두 가지 역할

서비스의 구조상 회사는 정보에 따라 서로 다른 지위에 섭니다.

개인정보처리자로서 — 웹사이트 방문, 도입 문의, 시공점 계정 정보는 회사가 직접 수집·관리합니다.
수탁자로서 — 보증서에 기록되는 고객(차주) 정보는 해당 브랜드사가 개인정보처리자이고, 회사는 브랜드사로부터 처리를 위탁받아 보증서 발급·조회·보관 업무를 수행합니다. 고객 동의서에도 브랜드사 이름으로 표기됩니다.

구분	항목	목적	보유 기간
도입 문의	이메일 주소, 문의 내용에 포함된 연락처·브랜드 정보	문의 응대, 도입 상담	상담 종료 후 1년
시공점 계정	상호, 사업자등록번호, 대표자명, 전화번호, 주소, 로그인 정보	계정 관리, 보증서 발급 권한 부여	이용 계약 종료 후 5년 (전자상거래법상 계약 기록)
보증서 고객 정보 (브랜드사 위탁분)	성명(선택), 휴대폰번호, 차량번호·차종(선택), 시공 제품·일자·금액	보증서 발급·조회, 보증 이행, (별도 동의 시) 관리 안내·마케팅	보증 기간 만료 후 브랜드사가 정한 기간까지
자동 수집	접속 IP, 접속 일시, 기기 정보(브라우저 종류)	보안(부정 접근 탐지), 열람 기록 유지	3년

회사는 서비스 운영을 위해 다음 업체에 처리를 위탁합니다. 제3자 제공(판매·공유)은 하지 않습니다.

수탁사	위탁 업무	비고
Cloudflare, Inc. (미국)	클라우드 인프라 운영 (서버·데이터베이스·네트워크)	데이터는 국내(서울) 리전에 우선 저장되며, 서비스 제공 과정에서 Cloudflare의 글로벌 네트워크를 경유할 수 있습니다

카카오톡 알림 발송 기능이 열리면 발송 중계사가 수탁사로 추가되며, 이 방침을 갱신해 고지합니다.

실제로 구현되어 운영 중인 조치만 적습니다.

고객 휴대폰번호와 성명은 데이터베이스 안에서도 AES-256으로 암호화되어 저장되며, 암호화 열쇠는 데이터와 분리해 보관합니다.
연락처 검색은 원문 대신 단방향 색인(HMAC)으로 처리해, 검색 기능이 원문 노출로 이어지지 않게 했습니다.
가려진 연락처를 열람하면 누가·언제·왜 열었는지 기록되고, 이 기록은 위·변조를 탐지할 수 있는 형태(해시 체인)로 보관되며 운영자도 수정·삭제할 수 없습니다.
본사·총판·시공점 계층별로 접근 범위를 제한합니다. 시공점은 자기 매장 발급분만, 총판은 소속 시공점 분만 볼 수 있습니다.
모든 전송 구간은 TLS로 암호화됩니다.

보유 기간이 지나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 법령이 보존을 요구하는 정보는 해당 기간 동안 다른 정보와 분리해 보관한 뒤 파기합니다.

고객(차주)은 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
보증서 고객 정보는 브랜드사가 처리자이므로, 시공받은 매장 또는 해당 브랜드 본사를 통해 요청하시면 회사가 위탁 범위에서 지체 없이 처리합니다. 아래 연락처로 직접 요청하셔도 브랜드사에 전달해 처리합니다.
권리 행사는 법정대리인이나 위임받은 자를 통해서도 가능합니다.

보호책임자	손은미 (오토랩 대표)
문의	contact@warrantylounge.com

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 하실 수 있습니다.

이 방침이 바뀌면 시행 7일 전(중요한 변경은 30일 전)에 이 페이지에 고지합니다. 과거 버전은 요청 시 제공합니다.