개인정보 처리방침

1. 수집하는 정보

계정 정보: 이름·이메일·전화번호·역할(고객/정비소/공급사).

차량 정보: 번호판·제조사·모델·연식·VIN·정비 이력.

거래 정보: 예약·견적·결제·리뷰.

기술 정보: IP 주소·디바이스·브라우저·위치(권한 부여 시).

사업자 정보(정비소·공급사): 사업자명·주소·세무 코드·사업자등록증.

2. 이용 목적

예약 서비스 제공 및 고객-정비소-공급사 연결.

VNPay 및 은행 채널을 통한 결제 처리.

예약·견적·결제·리뷰 관련 알림 전송.

사용 행태 분석 및 제품 개선.

법적 의무 준수(회계·세무·합법 요청 시 국가 기관 협조).

3. 제3자 공유

VNPay(결제 게이트웨이): 결제 처리에 필요한 최소 거래 정보.

AWS SES(싱가포르): 거래 메일 본문(저장 없음).

Zalo OA(VNG Corporation): 사용자가 구독한 경우 알림 메시지.

Supabase(데이터 처리자): 모든 플랫폼 데이터는 암호화 상태로 저장.

Google(Google OAuth 로그인 시에만): 이메일·이름·프로필 사진.

당사는 귀하의 개인정보를 어떠한 제3자에게도 판매하지 않습니다.

4. 저장 및 보안

데이터는 전송 중(TLS) 및 저장 중(AES-256) 암호화를 적용한 클라우드 인프라에 보관됩니다.

Row Level Security(RLS)로 엄격한 접근 제어 — 정비소는 타 정비소 데이터를 볼 수 없습니다.

비밀번호는 bcrypt로 해싱되며, 평문으로 저장하지 않습니다.

계정 활성 기간 + 삭제 후 12개월(법적·회계 목적) 동안 데이터 보관.

5. 사용자 권리 (PDPD 기준)

접근권: 보유 중인 개인정보 열람.

정정권: 부정확·구식 정보 갱신.

삭제권: 계정 및 관련 데이터 삭제 요청(법적 의무로 보관해야 하는 데이터 제외).

처리 제한권: 특정 목적의 처리를 일시 중지하도록 요청.

반대권: 마케팅 목적의 처리에 반대.

이동권: 기계 판독 가능한 형식(JSON/CSV)으로 데이터 사본 수령.

위 권리 행사 시 privacy@weviko.com 으로 요청해주세요.

6. 쿠키 및 추적 기술

세션 쿠키(필수 쿠키) 사용 — 서비스 운영에 필요해 비활성화 불가.

언어 설정 쿠키(wv-locale) — vi/en/ko 선택 저장.

제3자 광고 쿠키는 사용하지 않습니다.

7. 어린이

WEVIKO 서비스는 16세 미만 사용자를 대상으로 하지 않으며, 어린이 정보를 의도적으로 수집하지 않습니다.

8. 정책 변경

정책 갱신 시 이메일 통보 + 본 페이지에 효력일 7일 전 게시.