개인정보처리방침

Autren은 본인확인과 서비스 제공을 위해 처리하는 전화번호, 이메일, 소셜 로그인 식별정보를 세션 종료 예정, 연장, 백업, 결제·환불, 보안, 계정 상태, 장애·점검 등 서비스 운영 알림 발송에 사용할 수 있습니다. 이는 서비스 이용에 필요한 필수 처리 목적입니다. 할인, 이벤트, 프로모션, 신규 서비스 안내 등 광고성 정보는 별도의 선택 동의가 있는 경우에만 카카오톡, SMS, 이메일 등으로 발송됩니다.

Autren은 회원 가입과 인증 과정에서 이메일, 비밀번호의 암호화 저장값, Google·Kakao 등 소셜 로그인 식별자, 약관 동의 이력을 처리합니다. 소셜 계정의 이름, 닉네임, 프로필 사진은 별도 서비스 컬럼으로 저장하지 않는 것을 원칙으로 합니다. 본인확인 기능 이용 시 휴대폰 국가코드, 전화번호 끝 4자리, 인증 시각, 식별 수준, 인증 제공자, 전화번호·CI/DI의 해시값을 처리할 수 있으며, 전체 전화번호 원문, CI/DI 원문, 주민등록번호는 저장하지 않는 것을 원칙으로 합니다.

Autren은 이용약관, 개인정보처리방침, 상품 이용동의, 호스트 제공 동의, 호스트 정산정책 동의의 버전, 동의 시각, 동의 경로, 인증 제공자, 접속 IP, 브라우저 정보(User-Agent)를 동의 증거로 기록할 수 있습니다. 이 기록은 가입, OAuth 로그인, 호스트 신청, 정산, 분쟁 대응, 법령상 의무 이행을 위해 사용됩니다.

현재 Autren은 선불 Credit 차감 모델을 기준으로 운영되며, Credit 잔액, 충전·차감·조정 내역, 이용내역, 실제 결제금액, 환불 사유와 금액, 환불계좌 확인 정보, 호스트 정산정책 스냅샷, 수수료율, 결제 처리 실비, 정산 가능 금액과 정산 요청 내역을 처리할 수 있습니다. 현재 카드번호, 빌링키 등 결제수단 원문 정보는 Autren 서비스 DB에 저장하지 않는 것을 원칙으로 합니다. 외부 결제대행사 연동은 도입 예정 기능이며, 도입 시 결제대행사가 제공하는 거래 식별자, 승인·취소·환불 상태, 영수증 정보 등 결제 처리에 필요한 항목을 처리할 수 있고, 위탁 사항을 갱신합니다.

호스트 신청 과정에서는 담당자명, 연락처, 이메일, 회사명, PC 수량, 운영환경, 설명 정보를 처리할 수 있습니다. 호스트 운영 과정에서는 CPU, GPU, RAM, 저장장치, 운영체제, 원격 접속 ID, 에이전트 버전, 호스트 상태 등 기계 정보를 처리합니다. 세션 운영 과정에서는 세션 식별자, 호스트·렌터 식별자, 상태와 시각, 과금 내역, 자격증명 교환 시점의 IP, 프로세스 요약, 오류·보안 이벤트 등을 처리할 수 있습니다.

원격 화면, 키보드, 마우스 입력은 렌터와 호스트 사이에서 실시간으로 전송되며 Autren은 이를 기본적으로 저장하지 않습니다. 세션 녹화 기능은 기본 비활성 상태이며, 활성화된 경우에만 해당 환경에 저장될 수 있습니다. 이용자가 입력한 문자나 비밀번호는 로그에 기록하지 않는 것을 원칙으로 합니다. 운영 로그는 용량·기간 기준의 회전 보관 정책에 따라 관리될 수 있습니다.

Autren은 로그인 실패, IP 변경, 운영자 행위, 리소스 이용률, 보안 이벤트, 프로세스 요약, 증거 파일, 지원 요청, 원격 진단 동의 이력 등을 처리할 수 있습니다. 정상적인 원격 작업 내용을 상시 열람하거나 감시하기 위한 목적이 아니라 서비스 운영, 장애 진단, 보안 확인, 부정사용 방지, 환불·분쟁 대응을 위한 범위에서 처리합니다.

개인정보는 회원 관리, 로그인과 본인확인, 렌트·결제·정산·환불 처리, 원격 세션 제공, 자동 품질 조정, 호스트 승인과 정산, 장애 대응, 보안 사고 예방, 부정사용 차단, 고객 지원, 분쟁 처리, 법령상 의무 이행, 서비스 품질 개선을 위해 사용됩니다.

Autren은 원칙적으로 회원 탈퇴 또는 처리 목적 달성 시까지 개인정보를 보유한 뒤 파기합니다. 다만 동의 이력, 결제·정산·환불 기록, 분쟁·보안 사고 기록, 법령상 보존 의무가 있는 자료는 필요한 기간 동안 보관될 수 있습니다. 활동·보안 로그와 호스트 상태 기록은 운영 정책에 따라 제한된 기간 동안 보관되며, 보관 필요성이 사라지면 삭제하거나 식별성을 낮추는 방식으로 처리합니다.

Autren은 이용자 동의 또는 법령 근거 없이 개인정보를 임의로 판매하거나 목적 외로 제공하지 않습니다. 현재 서비스 제공을 위해 Supabase(데이터베이스·인증·스토리지), Vercel(웹 호스팅·요청 처리), Cloudflare R2(세션 증거 파일 저장), 운영자 SMTP(관리자·직원 인증 메일), Google·Kakao(소셜 로그인 인증, Supabase Auth 경유)를 이용할 수 있습니다. 결제대행사, 휴대폰 본인확인 제공자, SMS 발송 사업자는 도입 예정 또는 계약 후 적용 대상이며, 도입 시 본 방침을 갱신합니다.

Supabase, Vercel, Cloudflare R2, Google, Kakao 등 일부 인프라와 인증 서비스는 국외 리전 또는 국외 사업자의 시스템에서 처리될 수 있습니다. 구체적인 이전 국가, 처리 항목, 이전 방법, 보관 위치는 서비스 설정과 수탁자 운영 리전에 따라 달라질 수 있으며, 확정된 항목은 개인정보 고지 또는 별도 안내에 반영합니다.

이용자는 관계 법령에 따라 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 다만 결제, 정산, 환불, 분쟁, 보안 사고, 법령상 보존 의무와 관련된 정보는 필요한 범위에서 일정 기간 보관될 수 있습니다. 보유기간이 지나거나 처리 목적이 달성된 개인정보는 복구하기 어렵도록 삭제하거나 접근 불가능하게 처리합니다.

Autren은 비밀번호, 토큰, 개인키 등 민감 정보에 대해 해시, 접근통제, 전송구간 보호, 마스킹, 감사 로그 등 기술적·관리적 보호 조치를 적용합니다. 서비스 운영상 접속 자격증명이 필요한 경우에도 접근 권한을 제한하고 로그 노출을 줄이도록 관리합니다. 개인정보 처리, 본인확인, 로그 보관, 권리 행사 문의는 서비스 화면에 표시된 공식 고객지원 또는 개인정보 문의 경로를 통해 접수할 수 있습니다.