1. 총칙
테슬라차저(이하 '서비스')는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 및 개인정보 보호법을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같은 처리방침을 수립·공개합니다.
2. 개인정보의 수집 및 이용 목적
서비스는 다음의 목적을 위하여 필요한 최소한의 개인정보를 수집 및 처리합니다.
- 회원 가입 및 관리: 회원제 서비스 이용에 따른 본인 식별, 중복가입 확인, 회원자격 유지·관리, 서비스 부정 이용 방지, 각종 고지 및 통지
- 서비스 제공 및 기능 개선: 테슬라 수퍼차저 상태 안내, 견적기, 오너 커뮤니티, 맞춤형 유틸리티 기능 제공
- 소셜 간편 로그인 연동: 네이버, 카카오, 구글 간편 가입 및 로그인 계정 인증
- 유튜브 채널 구독 및 멤버십 인증: 미니멀로(@minimalo) 유튜브 채널 구독 여부 및 멤버십 가입·등급 확인, 멤버십 회원 혜택 부여 및 활동 포인트 적립 관리
3. 수집하는 개인정보 항목
| 구분 |
수집 항목 |
수집 방법 |
| 일반 회원가입 |
[필수] 이메일, 비밀번호, 닉네임 [선택] 이름, 성별, 연락처, 생년월일, 주소 |
회원가입 양식 직접 입력 |
| SNS 간편 로그인 |
[필수] SNS 고유 식별자(ID), 닉네임, 이메일 [선택] 프로필 사진 URL |
소셜 플랫폼(Google, Kakao, Naver) OAuth 동의 |
| 유튜브 구독·멤버십 인증 |
[선택] 유튜브 채널 식별자(Channel ID), 유튜브 닉네임/핸들, 멤버십 가입 여부 및 등급 정보, 구독 인증일시 |
구글/YouTube OAuth 권한 동의 또는 회원 직접 입력/인증 요청 |
| 서비스 이용 과정 |
IP 주소, 접속 로그, 쿠키, 브라우저 정보, 이용 기록 |
자동 수집 |
4. 개인정보의 보유 및 이용 기간
서비스는 원칙적으로 개인정보의 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 다음과 같이 보관합니다.
- 회원 탈퇴 시: 부정 이용 방지를 위해 탈퇴 후 30일간 보관 후 완전 삭제
- 유튜브 연동 정보: 회원 탈퇴 시 또는 마이페이지에서 연동 해제(초기화) 시 즉시 파기
- 웹사이트 방문 기록: 3개월 (통신비밀보호법)
5. 개인정보의 제3자 제공 및 Google 사용자 데이터 공유 정책
서비스는 이용자의 개인정보를 제2조(개인정보의 수집 및 이용 목적)에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이 본래의 범위를 초과하여 처리하거나 제3자에게 제공·공유하지 않습니다.
- Google 사용자 데이터 공유 및 전송 금지: 서비스는 사용자의 명시적인 동의 없이 Google 사용자 데이터(Google 로그인 및 YouTube 연동을 통해 획득한 정보 일체)를 제3자에게 공유, 전송 또는 공개하지 않습니다. 또한 이를 외부에 판매하거나 마케팅/광고 목적, AI/머신러닝 모델 학습을 위해 사용하지 않습니다.
- Google API 정책 준수: 서비스의 Google API 수신 정보 사용 및 타 앱으로의 전송은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책을 철저히 준수합니다.
- 예외 사항: 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 적법한 요구가 있는 경우에 한하여 법률이 허용하는 최소한의 범위 내에서 제공될 수 있습니다.
6. 데이터 보호 메커니즘 및 민감 정보 보안 조치
서비스는 민감한 사용자 데이터와 인증 정보를 처리함에 있어 분실, 도난, 유출, 변조 또는 훼손을 방지하기 위해 다음과 같은 보안 프로토콜, 암호화 방식 및 데이터 보호 메커니즘을 적용하고 있습니다.
- 보안 프로토콜 및 전송 암호화 (In-Transit): 전 구간에 SSL/TLS 최신 보안 프로토콜(HTTPS)을 적용하여, 클라이언트와 서버 간 전송되는 모든 민감한 사용자 데이터 및 토큰을 암호화 통신으로 안전하게 보호합니다.
- 데이터 암호화 방식 (At-Rest): 회원의 비밀번호는 복호화가 불가능한 강력한 단방향 암호화(Hash)를 적용하여 저장하며, OAuth 액세스/리프레시 토큰 등 민감한 인증 정보는 산업 표준 암호화 알고리즘(AES-256 등)을 통해 안전하게 암호화 보관합니다.
- 데이터 보호 메커니즘 및 접근 통제: 개인정보 및 토큰 처리 시스템에 대한 접근 권한을 최소화(최소 권한의 원칙)하고, 방화벽 및 침입 차단 시스템을 가동하며, 토큰 만료 주기 관리 및 연동 해제 시 즉각적인 데이터 파기/토큰 무효화 메커니즘을 운영합니다.
7. 개인정보의 파기 절차 및 방법
전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 안전하게 영구 삭제하며, 종이에 출력된 개인정보는 분쇄하거나 소각하여 파기합니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 [마이페이지 > 개인정보 수정] 메뉴를 통해 자신의 개인정보를 조회하거나 수정할 수 있으며, 회원 탈퇴를 요청하여 개인정보 처리 동의를 철회할 수 있습니다.
9. 개인정보 보호책임자 및 문의
서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 담당자를 지정하고 있습니다.