1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 소셜 로그인 제공자가 전달하는 이름, 이메일, 프로필 이미지, provider 식별자 | Google/Kakao 로그인 |
| 추천 조건 | 예산, 가족 구성, 주행 성향, 우선순위, 차체·연료·브랜드 선호 | 진단 폼 또는 조건 입력 |
| 추천 결과 | 추천 세션 ID, 공유 토큰, 차량 스냅샷, 점수 breakdown, 생성 시각 | 추천 결과 생성 |
| 피드백·선택 기록 | 평점, 자유 의견, 후보 선택, 선택 이유 칩 | 피드백/결정 기록 제출 |
| 분석·보안 | 익명 식별자, GA client ID, 이벤트명, 비식별 속성, IP 기반 rate limit 정보 | 쿠키 동의 및 서비스 이용 |
2. 개인정보의 처리 목적
소셜 로그인과 본인 계정의 지난 추천 결과 연결
예산, 가족 구성, 선호 조건에 따른 룰 기반 추천 점수 계산
추천 결과 재조회, 공유 링크 제공, 히스토리 저장
피드백 접수, 서비스 품질 개선, 오류와 악용 방지
쿠키 동의 시 GA4 기반 제품 분석
3. 보유 및 이용 기간
| 데이터 | 보유 기간 |
|---|---|
| 로그인 계정과 연결된 추천 히스토리 | 회원 탈퇴 또는 삭제 요청 처리 시까지 |
| 익명 추천 세션 | 생성 후 90일 |
| 피드백과 보조 분석 이벤트 | 수집 후 180일 |
| 법령상 보존이 필요한 기록 | 해당 법령에서 정한 기간 |
4. 파기 절차와 방법
보유 기간이 지난 익명 추천 세션은 만료 확인 시 삭제하며, 정기 purge 작업으로 보조 정리합니다. 전자 파일은 복구하기 어렵도록 삭제하고, 백업에 포함된 데이터는 백업 보존 주기에 따라 삭제합니다.
5. 제3자 제공
차살때는 이용자의 개인정보를 법령상 의무가 있거나 이용자가 별도로 동의한 경우를 제외하고 제3자에게 제공하지 않습니다.
6. 처리위탁 및 외부 서비스
| 수탁자 또는 서비스 | 위탁·이용 업무 | 비고 |
|---|---|---|
| Google Analytics 4 | 서비스 이용 통계와 제품 분석 | 쿠키 동의 후 사용 |
| Google/Kakao | 소셜 로그인 인증 | 각 제공자의 정책 적용 |
| 관리형 데이터베이스 사업자 | 데이터 저장과 백업 | 관리형 DB 전환 시 적용 |
| LLM API 제공자 | 자연어 조건 입력 파싱 | P1 기능 도입 시 서버 전용으로 사용 |
8. 정보주체의 권리와 삭제 요청
이용자는 본인의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다. 계정 정보 또는 추천 결과 삭제가 필요하면 아래 메일로 요청해주세요.
[email protected]로 삭제 요청 보내기9. 안전성 확보조치
- 운영 DB는 외부 포트 노출을 제한하고 강한 비밀번호를 사용합니다.
- 추천 결과 URL에 예산, 가족 구성 등 조건 원문을 직접 노출하지 않습니다.
- 쓰기 API에는 rate limit과 same-origin 검사를 적용합니다.
- 분석 이벤트에는 원문 자유텍스트와 정밀 개인정보를 전송하지 않습니다.
10. 개인정보 보호책임자와 문의
개인정보 문의와 삭제 요청은 [email protected]로 보내주세요. 공식 담당자 정보가 확정되면 본 처리방침에 함께 반영합니다.
11. 처리방침 변경
개인정보 처리방침을 변경하는 경우 변경 내용과 시행일을 서비스 화면 또는 문서로 고지합니다.