AutoAid 개인정보처리방침

더블유커뮤니케이션(이하 "회사")은 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목 및 방법

(가) 회원가입 시 수집(필수)

이름, 휴대폰 번호, 이메일, 비밀번호(bcrypt 암호화 저장)
휴대폰 본인인증: 가입 시 SMS 인증번호로 본인 확인(네이버 클라우드 SENS 이용). 이 과정에서 휴대폰 번호·인증번호·인증시각을 처리합니다.

(나) 선택 수집

마케팅 정보 수신 동의 여부
추천인(리퍼럴) 코드

(다) 서비스 이용 과정에서 자동 수집

접속 IP, 접속 로그, 쿠키
기기정보(PC명·OS·버전 등) 및 세션 정보 — 1인 1PC 부정사용 방지 목적
결제 시: 결제수단 정보(결제대행사 PortOne가 처리하며 회사는 결제결과·거래ID·금액 등만 보관)
(분석·광고 도구 사용 시) 서비스 방문·이용 행태정보 — 아래 「5-1. 쿠키 및 행태정보」 참조

(라) 수집 방법: 웹/PC앱을 통한 이용자 입력, 서비스 이용 과정에서의 자동 생성·수집

2. 개인정보의 처리 목적

회원 식별 및 관리, 서비스 제공 및 이용권 관리
본인 확인(휴대폰 SMS 인증) 및 부정 가입 방지
결제·정산·환불 처리
부정 사용 방지(1인 1PC 제한, 중복 로그인 차단)
고객 문의 대응, 공지·안내 메일 발송
서비스 개선 및 통계 분석
(동의 시) 마케팅 정보 전달 및 광고 성과 측정

3. 보유 및 이용 기간

회원 정보: 회원 탈퇴 시까지. 단, 관계 법령에 따라 아래 기간 보관
- 계약·청약철회 기록: 5년 (전자상거래법)
- 대금결제·재화공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁처리 기록: 3년 (전자상거래법)
- 접속 로그: 3개월 (통신비밀보호법)
탈퇴 시 개인정보는 지체 없이 파기하되, 재가입 남용·분쟁 대비를 위해 일부 식별자(이메일·ID·IP 등)를 단방향 암호화(해시)하여 최소한으로 보관할 수 있습니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우는 예외로 합니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.

| 수탁자 | 위탁 업무 | 국외이전 |

|---|---|---|

| PortOne(㈜코리아포트원, 아임포트) | 결제·환불 처리 | 국내 |

| 네이버 클라우드 플랫폼(SENS) | 휴대폰 본인인증 SMS 발송 | 국내 |

| Resend, Inc. | 인증·안내·영수증 이메일 발송 | 국외(미국) |

| Supabase | 데이터베이스 저장·인증 호스팅 | 국내(서울 리전) |

| Vercel Inc. | 웹 애플리케이션 호스팅(접속 IP·접속 로그 처리) | 국외(미국) |

| OpenAI, L.L.C. | 댓글·문장 등 AI 콘텐츠 생성 처리 | 국외(미국) |

| 항저우 딥시크(Hangzhou DeepSeek) | 댓글·문장 등 AI 콘텐츠 생성 처리 | 국외(중국) |

개인정보의 국외 이전 (「개인정보 보호법」 제28조의8)

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁 포함)하며, 관련 사실을 이용자에게 고지합니다.

(1) Resend, Inc. — 이메일 발송

이전받는 자: Resend, Inc.
이전 국가: 미국
이전 항목: 이메일 주소, 발송 콘텐츠
이전 일시 및 방법: 이메일 발송 시 정보통신망을 통한 API 전송
이용 목적: 인증·안내·영수증 이메일 발송
보유·이용 기간: 발송 목적 달성 시까지(수탁계약 종료 시 파기)

(2) Vercel Inc. — 웹 호스팅

이전받는 자: Vercel Inc.
이전 국가: 미국
이전 항목: 접속 IP, 접속 로그, 서비스 이용 요청정보
이전 일시 및 방법: 서비스 접속·이용 시 정보통신망을 통한 전송
이용 목적: 웹 애플리케이션 호스팅 및 서비스 제공
보유·이용 기간: 서비스 제공 기간 동안(수탁계약 종료 시 파기)

(3) OpenAI, L.L.C. — AI 콘텐츠 생성

이전받는 자: OpenAI, L.L.C.
이전 국가: 미국
이전 항목: 댓글 등 콘텐츠 생성을 위한 입력값 — 블로그 본문 및 이용자가 설정한 페르소나 속성(성별·연령대·결혼여부·자녀유무 등)
이전 일시 및 방법: 이용자가 AI 콘텐츠 생성 기능을 사용하는 시점에 API를 통한 전송
이용 목적: AI 댓글·문장 등 콘텐츠 생성
보유·이용 기간: 처리 후 회사는 별도 보관하지 않으며, OpenAI의 API 데이터 처리 정책에 따릅니다(모델 학습 미사용·처리 후 미보관 원칙).

(4) 항저우 딥시크(Hangzhou DeepSeek) — AI 콘텐츠 생성

이전받는 자: 항저우 딥시크 인공지능 기초기술 연구유한공사(Hangzhou DeepSeek Artificial Intelligence Co., Ltd.)
이전 국가: 중국
이전 항목: 댓글 등 콘텐츠 생성을 위한 입력값 — 블로그 본문 및 이용자가 설정한 페르소나 속성(성별·연령대·결혼여부·자녀유무 등)
이전 일시 및 방법: 이용자가 AI 콘텐츠 생성 기능을 사용하는 시점에 API를 통한 전송
이용 목적: AI 댓글·문장 등 콘텐츠 생성
보유·이용 기간: 처리 후 회사는 별도 보관하지 않으며, DeepSeek의 API 데이터 처리 정책에 따릅니다.

5-1. 쿠키 및 행태정보 (분석·광고 도구)

회사는 서비스 개선·통계 및 (동의 시) 광고를 위해 아래 도구로 쿠키·행태정보를 수집·이용할 수 있습니다.

| 도구 | 목적 | 국외이전 |

|---|---|---|

| Google Analytics / Google Tag Manager | 방문·이용 통계 분석 | 국외(미국, Google) |

| Meta(Facebook) Pixel | 광고 성과 측정·타겟팅 | 국외(미국, Meta) |

| Kakao Pixel | 광고 성과 측정 | 국내(카카오) |

광고·타겟팅 목적의 행태정보 수집은 마케팅 정보 수신/광고 동의(선택) 에 근거하며, 이용자는 브라우저 쿠키 차단 또는 각 도구의 옵트아웃으로 거부할 수 있습니다.
필수(통계) 쿠키를 제외한 광고 쿠키는 동의 철회 시 중단됩니다.

6. 정보주체의 권리

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 회원 탈퇴로 수집·이용 동의를 철회할 수 있습니다.

7. 개인정보의 파기

보유기간 경과·처리목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 파쇄·소각합니다.

8. 개인정보의 안전성 확보 조치

비밀번호 등 중요정보 암호화 저장·전송(bcrypt, HTTPS)
접근권한 통제 및 접근기록 보관, 관리자 인증 강화
데이터베이스 행수준 보안(RLS) 적용

9. 만 14세 미만 아동

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 가입 단계에서 「만 14세 이상」 확인 동의를 필수로 받고 있으며(회원가입 화면), 만 14세 미만으로 확인되는 경우 가입이 제한됩니다.

10. 개인정보 보호책임자

개인정보 보호책임자: 최웅 (더블유커뮤니케이션 대표)
연락처: 이메일 wchoi@wcom.kr / 전화 02-2038-3884
정보주체는 개인정보 관련 문의·불만·피해구제를 위 연락처로 신청할 수 있습니다.

11. 광고성 정보 전송 (정보통신망법 제50조)

회사는 문자·이메일 등으로 영리목적의 광고성 정보를 전송하는 경우 사전에 수신 동의(선택)를 받은 이용자에 한하여 전송합니다.
광고성 정보에는 발신자·수신거부 방법을 명시하며, 이용자는 언제든지 수신을 거부(철회) 할 수 있습니다. 철회 시 지체 없이 전송을 중단합니다.
오후 9시부터 익일 오전 8시까지의 야간 시간대에 광고성 정보를 전송하려는 경우 별도의 사전 동의를 받습니다.

12. 고지의무

이 방침은 2026년 7월 1일부터 적용되며, 내용의 추가·삭제·수정이 있을 경우 최소 7일 전(이용자에게 불리하거나 중대한 변경은 30일 전) 공지합니다.