개인정보처리방침
시행일자: 2025년 7월 14일
최종 수정일: 2026년 10월 15일
(주)오르카스튜디오(이하 "회사"라 합니다)는 이용자의 개인정보를 소중하게 여기며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령에 따라 적법하게 처리하고 안전하게 관리하고 있습니다. 본 개인정보처리방침은 회사가 운영하는 Orcar 예약 플랫폼을 통해 수집·처리되는 개인정보의 처리 기준을 안내합니다.
※ 실제 차량의 소유 및 대여, 보험 처리, 사고 대응 등은 제휴 렌터카 사업자인 제주 플러스, 무지개렌트카, 패밀리렌트카에서 담당하며, 회사는 해당 목적으로 개인정보를 필요한 범위 내에서 제공합니다.
1. 수집하는 개인정보 항목 및 수집 방법
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 소셜 로그인 | 이름, 이메일, 전화번호 | Apple / Google 로그인 |
| 운전자 인증 | 운전면허번호, 생년월일 | 사용자 입력 |
| 외국인 인증 | 여권번호, 국제운전면허증(IDP) | 이미지 업로드 |
| 비대면 인증 | 셀피 사진 | Persona API 제출 |
| 결제 처리 | 카드정보 일부, 결제내역 | 토스페이먼츠, Stripe |
| 알림 전송 | 이름, 전화번호 | 카카오 알림톡 (Popbill) |
| 상담 로그 | 대화 기록 | AI 상담 시스템 로그 |
| 자동 수집 | IP, 브라우저, 디바이스 정보 등 | 웹사이트 접속 시 자동 수집 |
| 파일 저장 | 운전면허증 및 여권 이미지 | S3 프라이빗 버킷에 저장 |
2. 개인정보 수집 및 이용 목적
- • 계정 기반 소셜 로그인 제공
- • 운전자 인증 및 예약 관리
- • 비대면 본인 확인 (셀피 비교 포함)
- • 차량 예약 및 결제 처리
- • 카카오 알림톡을 통한 안내 메시지 발송
- • 사고 및 보험 대응 시 필수 정보 확인
- • AI 챗봇을 통한 고객상담 및 기록 관리
- • 법령에 따른 보관 및 대응
3. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 아래의 경우에는 예외로 합니다:
| 제공받는 자 | 제공 목적 | 제공 항목 |
|---|---|---|
| 제주 플러스 | 차량 인수, 보험 등록, 사고 대응 | 이름, 전화번호, 생년월일, 운전면허번호, 여권번호(IDP 포함) |
| 보험회사 | 사고 처리, 보험 청구 | 이름, 면허정보, 계약정보 |
| Persona | 비대면 본인 확인 | 셀피, 면허 이미지, 생년월일 |
| 결제대행사 (Toss, Stripe) | 결제 처리 | 이름, 이메일, 결제 내역 |
| Popbill (카카오톡) | 알림톡 발송 | 이름, 전화번호, 메시지 내용 |
4. 개인정보 처리 위탁
| 수탁 업체 | 위탁 내용 | 보유 기간 |
|---|---|---|
| Persona | 비대면 인증 처리 | 인증 완료 시까지 |
| Amazon AWS | 서버 및 파일 저장 | 탈퇴 또는 저장기한 경과 시까지 |
| Popbill | 알림톡 메시지 발송 | 목적 달성 시까지 |
| AI 챗봇 엔진 | 고객지원 자동화 | 1년간 보관 후 삭제 |
5. 개인정보 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 예약 및 결제 이력 | 5년 (전자상거래법 기준) |
| 운전면허 및 인증정보 | 대여 종료 후 3개월 |
| 여권 / IDP 이미지 | 인증 완료 후 30일 이내 삭제 |
| AI 상담 기록 | 1년 |
| 웹 로그 (IP 등) | 3개월 |
6. 정보주체의 권리 및 행사 방법
- • 개인정보 열람, 정정, 삭제, 처리 정지 요구
- • 마이페이지 또는 고객센터를 통해 직접 신청 가능
- • 동의 철회 또는 문의: contact@orcar.kr
- 계정·데이터 삭제 방법: 계정 및 데이터 삭제 안내 참고
7. 개인정보 파기 절차 및 방법
- • 전자파일: 복구 불가능한 방식으로 영구 삭제
- • 출력물: 파쇄 또는 소각
- • 여권 및 면허 이미지: 보유기간 경과 또는 인증 완료 즉시 삭제
8. 개인정보 보호책임자
| 구분 | 성명 | 연락처 |
|---|---|---|
| 개인정보 보호책임자 | 박정기 | contact@orcar.kr |
9. 고지 및 변경 사항
개인정보처리방침은 변경될 수 있으며, 변경 시 웹사이트를 통해 사전 고지합니다.
본 방침은 2025년 7월 15일부터 적용됩니다.
10. Instagram 및 Meta 플랫폼 이용
회사는 Orcar 공식 Instagram 비즈니스 계정(@orcar.ai)을 운영하고 Meta 서비스에 광고를 집행하기 위해 Meta Platforms, Inc.가 제공하는 Instagram Graph API, Instagram 메시지 API, Marketing API를 이용합니다. 계정은 회사의 AI 에이전트(Orcar Brain)와 담당 직원이 운영합니다.
- 이용 목적: 회사가 만든 마케팅 콘텐츠 게시, 회사 게시물 댓글의 관리와 답글, 댓글을 남긴 사람에게 요청한 할인 코드 등을 DM으로 보내기, 예약 관련 고객 문의와 협업·제휴 문의를 포함한 DM 응대, 게시물 성과 확인, 회사 광고 캠페인의 생성과 관리
- 처리하는 정보: 회사가 만든 콘텐츠(이미지, 캡션, 해시태그), Meta가 제공하는 게시물·광고 집계 지표(도달, 조회, 지출, 클릭, 좋아요·댓글·저장·공유 수 등으로 개인을 식별하지 않음), 회사 게시물에 댓글을 남긴 사람의 Instagram 사용자 이름과 댓글 내용, DM을 보낸 사람의 Instagram 사용자 이름·계정 ID와 대화 내용(이용자가 알려 준 예약 정보나 연락처 포함)
- 처리 위탁: AI 에이전트는 댓글과 메시지를 읽고 답하기 위해 그 내용을 AI 서비스 제공자(Anthropic, OpenAI, Google)에 보낼 수 있습니다. 대화 요약은 Slack을 통해 담당 직원에게 전달될 수 있습니다. 이 제공자들은 미국에 있습니다.
- 하지 않는 것: Instagram·Facebook 계정으로 로그인하는 기능을 제공하지 않으며, 이용자의 Instagram 계정, 게시물, 다른 대화에 접근하지 않습니다. Instagram에서 얻은 정보를 판매하지 않습니다.
- 보관: 게시물은 회사가 삭제할 때까지 Instagram에 남습니다. 댓글과 메시지는 Instagram에 저장되며 Meta 개인정보처리방침이 적용됩니다. 회사는 댓글 작성자 정보를 따로 저장하지 않습니다. DM 대화를 기록으로 남기는 경우에는 상담 기록과 같은 기간(1년) 동안 보관한 뒤 삭제합니다.
- 이용자의 선택: 본인이 쓴 댓글은 Instagram에서 언제든 삭제할 수 있고, 메시지는 언제든 그만 보낼 수 있습니다. 회사 게시물의 댓글 삭제나 회사가 보관한 메시지 기록 삭제를 원하거나 이 처리에 대해 문의하려면 contact@orcar.kr로 연락해 주세요.
자세한 내용은 계정 및 데이터 삭제 안내를 참고해 주세요.