개인정보처리방침

시행일 2026년 8월 11일 · 버전 1.0

오토랩(이하 "회사")은 디지털 보증서 플랫폼 「워런티 라운지」(이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관계 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 왜 모으고, 어떻게 보관하며, 언제 지우는지를 설명합니다.

1. 회사의 세 가지 역할

서비스의 구조상 회사는 정보에 따라 서로 다른 지위에 섭니다.

개인정보처리자로서 — 웹사이트 방문, 도입 문의, 시공점 계정 정보는 회사가 직접 수집·관리합니다.
수탁자로서 — 보증서에 기록되는 고객(차주) 정보는 해당 브랜드사가 개인정보처리자이고, 회사는 브랜드사로부터 처리를 위탁받아 보증서 발급·조회·보관 업무를 수행합니다. 고객 동의서에도 브랜드사 이름으로 표기됩니다.
개인정보처리자로서(통합회원) — 고객이 보증서 등록 화면에서 「차량 생활 제휴 혜택 받기」에 별도로 동의한 경우에 한해, 회사가 직접 처리자가 되어 휴대폰번호·성명·보증서 기본정보(브랜드·제품·시공일·보증 만료일)·차량정보(차종·연식)·시공 지역(시·군·구)를 수집하고, 자동차 생활 전반의 제휴 매장·상품 혜택 정보를 보증서 화면에 게시하거나 카카오톡·문자로 발송합니다. 이 동의는 브랜드사 동의와 화면에서 분리해 받으며, 고객의 개인정보는 광고주 등 제휴사에 제공하지 않습니다. 발송은 회사가 직접 하고, 광고주에게는 노출·클릭 집계만 전달합니다. 동의하지 않으셔도 보증서 이용에는 아무 제한이 없습니다.

2. 수집하는 정보 · 목적 · 보유 기간

구분	항목	목적	보유 기간
도입 문의	담당자 성함, 연락처(휴대폰 또는 이메일), 브랜드·업종·매장 수·월 발급량·현재 쓰는 방식	문의 응대, 도입 상담	상담 종료 후 1년 (삭제 요청 시 즉시)
시공점 계정	상호, 사업자등록번호, 대표자명, 전화번호, 주소, 로그인 정보	계정 관리, 보증서 발급 권한 부여	이용 계약 종료 후 5년 (전자상거래법상 계약 기록)
보증서 고객 정보 (브랜드사 위탁분)	성명(선택), 휴대폰번호, 차량번호·차종(선택), 시공 제품·일자·금액	보증서 발급·조회, 보증 이행, (별도 동의 시) 관리 안내·마케팅	보증 기간 만료 후 브랜드사가 정한 기간까지
통합회원 (고객 선택 동의)	휴대폰번호, 성명, 보증서 기본정보(브랜드·제품·시공일·보증 만료일), 차량정보(차종·연식), 시공 지역(시·군·구)	자동차 생활 전반의 제휴 매장·상품 혜택 안내 — 보증서 화면 게시 및 카카오톡·문자 전송(오전 8시~오후 9시), 안내 대상 선별과 효과 집계	동의 철회 시까지
자동 수집	접속 IP, 접속 일시, 기기 정보(브라우저 종류)	보안(부정 접근 탐지), 열람 기록 유지	3년

통합회원 동의는 브랜드사 위탁분과 별개로 회사가 직접 받는 동의입니다. 광고성 정보는 한 달에 4회를 넘기지 않으며, 동의일로부터 2년마다 수신 여부를 다시 확인합니다. (2026-09-14 동의문 개정 — 그 전에 동의하신 분께는 종전 범위(브랜드·제품·시공일, 월 2회)만 적용합니다.)

3. 처리 위탁과 국외 이전

회사는 서비스 운영을 위해 다음 업체에 처리를 위탁합니다. 제3자 제공(판매·공유)은 하지 않습니다.

수탁사	위탁 업무	비고
Cloudflare, Inc. (미국)	클라우드 인프라 운영 (서버·데이터베이스·네트워크)	데이터는 국내(서울) 리전에 우선 저장되며, 서비스 제공 과정에서 Cloudflare의 글로벌 네트워크를 경유할 수 있습니다

카카오톡 알림 발송 기능이 열리면 발송 중계사가 수탁사로 추가되며, 이 방침을 갱신해 고지합니다.

4. 안전성 확보 조치

실제로 구현되어 운영 중인 조치만 적습니다.

고객 휴대폰번호는 데이터베이스 안에서도 AES-256으로 암호화되어 저장되며, 암호화 열쇠는 데이터와 분리해 보관합니다. 성명은 보증서 조회·인쇄에 쓰여 암호화하지 않고 저장하되, 목록 화면에서는 가려서 보여 줍니다.
연락처 검색은 원문 대신 단방향 색인(HMAC)으로 처리해, 검색 기능이 원문 노출로 이어지지 않게 했습니다.
가려진 연락처를 열람하면 누가·언제·왜 열었는지 기록되고, 이 기록은 위·변조를 탐지할 수 있는 형태(해시 체인)로 보관되며 운영자도 수정·삭제할 수 없습니다.
본사·총판·시공점 계층별로 접근 범위를 제한합니다. 시공점은 자기 매장 발급분만, 총판은 소속 시공점 분만 볼 수 있습니다.
모든 전송 구간은 TLS로 암호화됩니다.

5. 파기

보유 기간이 지나거나 처리 목적이 달성된 정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 법령이 보존을 요구하는 정보는 해당 기간 동안 다른 정보와 분리해 보관한 뒤 파기합니다.

6. 정보주체의 권리

고객(차주)은 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
보증서 고객 정보는 브랜드사가 처리자이므로, 시공받은 매장 또는 해당 브랜드 본사를 통해 요청하시면 회사가 위탁 범위에서 지체 없이 처리합니다. 아래 연락처로 직접 요청하셔도 브랜드사에 전달해 처리합니다.
권리 행사는 법정대리인이나 위임받은 자를 통해서도 가능합니다.

7. 개인정보 보호책임자

보호책임자	손은미 (오토랩 대표)
문의	warrantylounge.com 문의하기 (웹 양식)

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에서도 하실 수 있습니다.

8. 방침의 변경

이 방침이 바뀌면 시행 7일 전(중요한 변경은 30일 전)에 이 페이지에 고지합니다. 과거 버전은 요청 시 제공합니다.