개인정보처리방침

시행일: 2026년 9월 9일 · 버전: privacy-2026-09-09-v6-order-verification

본 방침은 Autren 계정, 원격 세션, 결제·환불, 호스트 등록, 필요한 추가 확인, 운영 로그 처리 기준을 설명합니다.

서비스 알림과 광고성 정보
Autren은 서비스 제공과 필요한 경우의 추가 확인을 위해 처리하는 전화번호, 이메일, 소셜 로그인 식별 정보를 세션 종료 예정, 연장, 백업, 결제·환불, 보안, 계정 상태, 장애·점검 등 필수 운영 알림 발송에 사용할 수 있습니다. 할인, 이벤트, 프로모션 등 광고성 정보는 별도의 선택 동의가 있는 경우에만 발송합니다.
1. 처리하는 개인정보
Autren은 회원가입과 필요한 추가 확인 과정에서 이메일, 암호화된 비밀번호 값, Google·Kakao 등 소셜 로그인 식별자, 약관 동의 이력, 접속 IP, 브라우저 정보, 추가 확인 상태, 휴대폰 번호 일부 또는 해시값을 처리할 수 있습니다. 소셜 계정의 이름, 닉네임, 프로필 사진은 별도 서비스 컬럼으로 저장하지 않는 것을 원칙으로 합니다.
2. 결제·정산·환불 정보
Autren은 주문별 결제, 승인, 취소, 부분 취소, 환불, 정산, 분쟁 처리를 위해 주문번호, 결제금액, 결제상태, 결제대행사 거래 식별자, 결제수단 유형, 영수증 정보, 환불 사유와 금액, 호스트 정산정책 스냅샷, 수수료율, 정산 가능 금액과 정산 요청 내역을 처리할 수 있습니다. 카드번호, 계좌 비밀번호, CVC 등 결제수단 원문 정보는 Autren DB에 저장하지 않습니다.
3. 처리 목적
개인정보는 회원 관리, 로그인, 필요한 경우의 추가 확인, 렌트·결제·정산·환불 처리, 원격 세션 제공, 자동 품질 조정, 호스트 승인과 정산, 장애 대응, 보안 사고 예방, 부정사용 차단, 고객지원, 분쟁 처리, 법령상 의무 이행, 서비스 안정성 개선을 위해 사용됩니다.
4. 세션과 로그 정보
Autren은 세션 상태, 접속·종료 시각, 호스트 상태, 리소스 사용량, 명령 처리 결과, 오류 로그, 보안 이벤트, 원격지원 동의 이력 등을 처리할 수 있습니다. 원격 화면, 키보드, 마우스 입력은 렌터와 호스트 사이에서 실시간 전송되는 정보이며, Autren은 이를 기본적으로 저장하지 않습니다.
5. 제3자 제공과 처리위탁
Autren은 서비스 제공을 위해 Supabase, Vercel, Cloudflare R2, Google, Kakao, Toss Payments 등 인증·호스팅·저장·결제 처리 사업자를 이용할 수 있습니다. Toss Payments는 결제 승인, 취소, 환불, 영수증, 부정거래 방지 등 결제 처리에 필요한 범위에서 결제 관련 정보를 처리합니다.
6. 보유 기간
Autren은 원칙적으로 회원 탈퇴 또는 처리 목적 달성 시 개인정보를 파기합니다. 다만 결제·정산·환불 기록, 약관 동의 기록, 분쟁·보안 사고 기록, 법령상 보존 의무가 있는 자료는 필요한 기간 동안 보관할 수 있습니다.
7. 이용자의 권리
이용자는 관련 법령에 따라 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 다만 결제, 정산, 환불, 분쟁, 보안 사고, 법령상 보존 의무와 관련된 정보는 필요한 범위에서 일정 기간 보관될 수 있습니다.
8. 안전성 확보조치
Autren은 비밀번호, 토큰, 개인 식별 정보 등 민감한 정보에 대해 암호화, 접근통제, 전송구간 보호, 감사 로그, 권한 분리 등 기술적·관리적 보호조치를 적용합니다. 결제 비밀키는 서버 환경변수로만 관리하며 클라이언트 코드에 노출하지 않습니다.