개인정보 처리방침

1. 당사 소개

Autodori는 autodori.com, 딜러 대시보드, 그리고 *.autodori.com(또는 딜러 자체 도메인)의 딜러 웹사이트를 운영합니다. larrydev.op@gmail.com 또는 문의 페이지로 연락하실 수 있습니다. GDPR, 브라질 LGPD, 일본 APPI, 호주 개인정보보호법에 따른 요청을 포함한 개인정보 관련 문의는 제목에 "개인정보"라고 적어 같은 주소로 보내 주세요.

2. 딜러와 구매 희망자

Autodori는 두 그룹이 이용하며, 당사의 역할은 각각 다릅니다.

• 딜러(Autodori를 구독하는 사업자)와 그 직원: 계정 및 결제 정보의 이용 방법을 당사가 결정하므로 당사가 해당 정보의 관리자(컨트롤러)입니다.
• 딜러 웹사이트를 이용하는 구매 희망자: 문의 내용의 처리는 딜러가 결정하므로 딜러가 관리자이며, 당사는 딜러를 대신해 정보를 처리합니다(수탁자). 딜러에게 보낸 문의에 관한 질문은 먼저 해당 딜러에게 연락해 주세요. 당사도 답변을 돕겠습니다.

3. 수집하는 정보

• 딜러 계정 정보: 이름, 딜러명, 웹사이트 이름, 이메일, 전화번호, 비밀번호(안전한 해시로만 저장하며 읽을 수 있는 형태로 저장하지 않음).
• 결제 정보: 요금제, 결제 주기, 통화, 결제 금액, 청구서 기록. 카드 정보는 Stripe에서 입력되며 당사 서버에 도달하지 않습니다. Stripe는 카드 지문(식별값), 카드 브랜드, 마지막 네 자리만 당사에 제공합니다.
• 딜러가 등록하는 콘텐츠: 차량, 사진, 가격, 설명, 매장 정보, 직원 로그인 계정.
• 딜러 웹사이트에서 받은 구매 희망자 문의: 이름, 이메일, 전화번호, 메시지, 문의 차량, 시승 날짜 또는 영상 요청.
• 문의 양식으로 보낸 내용: 이름, 이메일, 딜러명(입력 시), 주제, 메시지.
• 기술 정보: IP 주소, 브라우저 및 기기 정보, 로그인 및 로그인 실패 등 보안 이벤트 기록.
• 가입 시 확인: 이메일 도메인이 메일을 받을 수 있는지, 일회용 이메일 서비스인지 여부.

4. 이용 목적

개인정보는 다음 목적으로만 이용합니다(괄호 안은 법적 근거).

• 딜러 웹사이트와 대시보드의 생성 및 운영(계약 이행).
• 구독 요금 청구, 영수증과 체험 종료·갱신 알림 발송, 회계 기록 보관(계약 및 세법상 의무).
• Autodori의 안전 유지: 시도 횟수 제한, 봇 차단, 로그인 보호, 사업자당 무료 체험 1회. 무료 체험의 반복 이용을 막기 위해 각 체험에 사용된 이메일, 전화번호, 딜러명, 카드 지문을 보관합니다(사기 및 남용 방지라는 정당한 이익).
• 문의 및 지원 요청에 대한 답변(정당한 이익 또는 귀하의 요청에 따른 계약 전 조치).
• 로그인 코드, 비밀번호 재설정, 웹사이트나 요금제 관련 안내 등 서비스 이메일 발송(계약 이행).

당사는 개인정보를 판매하지 않으며 광고 목적으로 이용하거나 공유하지 않습니다. 가입 시 확인으로 두 번째 무료 체험이 자동으로 거절될 수 있으나, 요금제는 구매할 수 있으며 문의하시면 담당자가 검토합니다.

5. 공유 대상

당사는 계약에 따라 당사를 대신해 정보를 처리하는 소수의 서비스 제공업체를 이용합니다.

• Stripe: 결제, 청구서, 결제 사기 탐지.
• Vercel: autodori.com 및 딜러 웹사이트 호스팅.
• Neon: 데이터베이스.
• Google: 이메일 발송(Gmail).
• Cloudflare: 양식의 봇 차단(사용 시).

또한 법률이 요구하는 경우(예: 세무 당국, 유효한 법원 명령) 및 비밀유지 의무가 있는 전문 자문가에게 정보를 제공할 수 있습니다. Autodori가 매각 또는 합병되는 경우 이 방침에 따라 정보가 새로운 소유자에게 이전될 수 있습니다.

6. 국외 이전

당사의 서비스 제공업체는 주로 미국에서 정보를 저장·처리합니다. 미국에는 GDPR, LGPD, APPI에 상응하는 일반 개인정보보호법이 없으므로, 당사는 표준계약조항 또는 이에 준하는 보호조치를 약속한 업체만 이용합니다. 이러한 조치와 관련 국가에 대한 자세한 내용은 요청 시 제공합니다.

7. 보관 기간

• 딜러 계정 및 콘텐츠: 구독 기간 동안. 체험이나 요금제가 미결제로 종료되면 웹사이트가 일시 중지되고 30일 후 차량 및 구매 희망자 문의와 함께 영구 삭제됩니다(날짜는 일시 중지 안내 메일에 표시). 그때까지 대시보드의 "내 데이터 다운로드"에서 차량과 고객 문의를 내려받을 수 있으며, 삭제 3일 전에 이메일로 알려 드립니다.
• 구매 희망자 문의: 딜러가 대시보드에 보관하는 동안이며, 딜러 계정보다 오래 보관하지 않습니다.
• 결제 기록: 세법 및 회계 법령이 요구하는 기간(국가에 따라 대체로 5~10년).
• 무료 체험 기록(이메일, 전화번호, 딜러명, 카드 지문): 사업자당 1회 체험 규칙을 위해 체험 후 최대 3년.
• 문의 양식 내용: 답변과 후속 조치에 필요한 기간(최대 2년).
• 시도 횟수 카운터 등 보안 기록: 하루에서 몇 개월.

삭제된 데이터는 백업이 교체될 때까지 잠시 남아 있을 수 있습니다.

8. 쿠키

당사는 사이트 작동에 필요한 쿠키만 사용합니다: 언어 선택, 로그인 세션, 가입 직후 확인 화면을 보여 주는 단기 쿠키. 봇 차단이 켜져 있으면 Cloudflare가 필요한 쿠키를 설정할 수 있습니다. Stripe 사이트에 있는 결제 페이지는 Stripe의 쿠키를 사용합니다. 분석이나 광고 쿠키는 사용하지 않으므로 쿠키 배너가 없습니다.

9. 귀하의 권리

거주 지역에 따라 다음을 요청할 수 있습니다.

• 당사가 귀하의 정보를 보유하는지 확인하고 사본을 제공;
• 잘못되었거나 불완전한 정보의 정정;
• 정보의 삭제 또는 익명화;
• 일반적인 형식으로 정보를 제공하거나 다른 업체로 이전;
• 일부 이용의 중지·제한 또는 당사의 정당한 이익에 근거한 이용에 대한 반대;
• 동의에 근거한 경우 동의 철회, 그리고 정보 공유 대상 안내.

larrydev.op@gmail.com로 연락해 주세요. 본인 확인을 요청할 수 있습니다. 15일 이내(법률이 더 짧은 기한을 정한 경우 그 기한 내)에 답변합니다. 결제 기록 등 일부 정보는 법에 따라 보관해야 합니다. 구매 희망자의 요청은 해당 정보를 보유한 딜러에게 전달합니다.

브라질 ANPD, 일본 개인정보보호위원회, 호주 OAIC, 또는 EU·영국 거주 국가의 감독기관에 민원을 제기할 수도 있습니다.

10. 보안

모든 통신은 HTTPS를 사용합니다. 비밀번호는 안전한 해시로 저장하고, 관리자 계정은 2단계 로그인을 사용하며, 로그인 실패가 반복되면 잠기고, 데이터 접근은 필요한 사람으로 제한됩니다. 완벽하게 안전한 시스템은 없으며, 유출로 귀하의 정보가 위험해지면 법에 따라 귀하와 당국에 알립니다.

11. 미성년자

Autodori는 사업자를 위한 서비스이며 18세 미만을 대상으로 하지 않습니다. 당사는 아동의 정보를 고의로 수집하지 않습니다.

12. 방침의 변경

이 방침을 변경하면 상단의 날짜를 업데이트합니다. 중요한 변경은 시행 전에 딜러에게 이메일로 알립니다.

13. 연락처 및 개인정보 보호책임자

개인정보에 관한 질문이나 요청은 larrydev.op@gmail.com로 보내 주세요. 이 주소는 당사의 개인정보 보호 담당자(LGPD상의 "encarregado")에게도 전달됩니다.