개인정보 처리방침

시행일: 2026년 9월 27일 · 버전 2026-09-27

Ollie(이하 '서비스')를 운영하는 트로그로(대표 김영건, 사업자등록번호 647-19-01998, 이하 '운영자')는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 처리 목적

운영자는 다음 목적을 위해 개인정보를 처리합니다. 목적 이외의 용도로는 이용하지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

가입 신청 접수와 이용 승인(대기 명단 관리, 운영자의 승인 결정)
서비스 제공: 차량과의 대화, 정비·수리 기록 관리, 정비 견적 검토, 정비소 찾기, 고장 코드 설명, 정비 알림과 차량 상태 알림, 연료비 기록, 차량 공동 이용
차 폰(선택): 차량 OBD 데이터를 읽어 주행거리, 배터리 상태, 고장 코드, 주행 기록과 운전 점수를 만드는 일
구글 연결(선택): 정비 예약 일정 등록, 빈 시간 확인, 카드 결제 알림 메일에서 주유·차량 지출 읽기
이용량 관리(요금제별 월 이용 한도), 서비스 개선을 위한 통계(설정 단계별 건수 등, 대화 원문 아님)
문의·고충 처리, 부정 이용 방지와 보안

2. 처리하는 개인정보의 항목

구분	항목	수집 방법
가입 신청 (필수)	텔레그램 사용자 번호(ID), 텔레그램 표시 이름, 사용자명(@아이디), 프로필 사진 주소, 메시지 수신 허용 여부, 선택한 언어, 차량 정보(제조사, 모델, 연식, 차 폰 사용 예정 여부)	웹사이트의 텔레그램 로그인, 가입 양식
서비스 이용 (필수)	대화 내용(보낸 메시지와 Ollie의 답), 차량 정보(차대번호(VIN) 포함 가능), 정비·수리 기록(일자, 항목, 비용, 정비소), 주행거리, 연료 기록, 차에 관해 알려 준 사실, 매일 질문에 대한 답, 설정(언어, 단위, 시간대, 알림), 말투 통계(정해진 단어의 사용 횟수만, 메시지 원문 아님), 이용량(AI 사용량과 비용), 설정 단계 통계(단계와 시각만)	텔레그램 대화
사진·서류 (선택)	영수증, 계기판, 자동차등록증 사진에서 읽어 낸 내용(정비 항목, 금액, 주행거리, 차량 정보). 사진 파일은 저장하지 않습니다. 등록증의 소유자 성명, 주민등록번호, 주소는 저장하지 않습니다. 차량 서류(PDF 또는 사진)는 주소, 전화번호, 이메일, 성명 줄을 지운 텍스트만 저장하며 파일은 보관하지 않습니다.	텔레그램으로 보낸 사진·파일
차 폰 (선택)	OBD로 읽은 차량 값(속도, 엔진 회전수, 온도, 배터리 전압, 연료량, 주행거리계, 고장 코드 등), 주행 기록(시작·종료 시각, 거리, 급제동·급가속 횟수), 차 폰 상태(앱 버전, 기기 모델, 안드로이드 버전, 폰 배터리와 온도, 네트워크 종류, 통신사, 신호 세기, 오류 횟수), 기기 인증 토큰(해시값으로만 저장). 위치정보는 수집하지 않습니다(11항).	차에 둔 안드로이드 폰의 Ollie 앱
구글 연결 (선택)	구글 인증 토큰(암호화 저장), Ollie가 만든 캘린더 일정, 이용자가 확인한 카드 알림 발신자 주소, 카드 알림 메일 중 주유·차량 결제의 금액, 통화, 가맹점 브랜드, 일시. 카드 번호 뒷자리와 메일 원문은 저장하지 않으며, 차와 관계없는 결제는 저장하지 않고 바로 버립니다.	구글 계정 연결(OAuth)
자동 수집	로그인 세션 쿠키, 언어 선택 쿠키, 접속 IP 주소(요청 제한과 보안 기록), 서비스 이용 기록	웹사이트·앱 이용 시 자동 생성

3. 개인정보의 처리 및 보유 기간

운영자는 수집 시 동의받은 기간 또는 법령이 정한 기간 동안만 개인정보를 보유하고, 기간이 끝나면 지체 없이 파기합니다.

항목	보유 기간
가입 신청 정보	탈퇴(/delete CONFIRM) 시까지. 승인되지 않은 신청은 신청일로부터 1년이 지나면 파기
계정, 대화 내용, 정비·연료 기록, 차량 정보, 설정, 이용량	탈퇴 시까지. 대화 내용은 /reset CONFIRM 으로 언제든 지울 수 있습니다. 공유 차량의 기록은 차를 함께 쓰는 다른 이용자에게 남습니다(6항).
차량 원시 데이터(OBD 값)	45일
분 단위 요약	90일
일 단위 요약, 주행 기록, 고장 코드, 운전 점수	차량이 삭제될 때까지
차 폰 상태	최신 값 1건과 일별 요약. 기기 연결을 해제하거나 차량이 삭제될 때까지
차량 서류 텍스트	/docs remove 로 지우거나 차량이 삭제될 때까지
구글 인증 토큰, 카드 알림 설정	구글 연결 해제(/disconnect google) 또는 탈퇴 시까지
서버 접속 기록(로그)	호스팅 업체의 보관 기간(최대 30일)
백업	운영자가 만든 데이터베이스 백업에 남을 수 있으며, 백업은 만든 날로부터 90일 이내에 파기

4. 개인정보의 제3자 제공

운영자는 현재 개인정보를 제3자에게 제공하지 않습니다. 앞으로 제공하게 되면 받는 자, 목적, 항목, 보유 기간을 알리고 법령에 따라 별도의 동의를 받습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.

같은 차를 함께 쓰는 이용자(공동 이용자)는 그 차의 정비 기록, 주행 데이터, 연료 기록을 함께 봅니다. 각자의 대화 내용, 매일 질문에 대한 답, 카드와 구글 정보는 서로에게 보이지 않습니다.

5. 개인정보 처리의 위탁 및 국외 이전

운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁하며, 일부는 국외로 이전됩니다(「개인정보 보호법」 제28조의8). 이전은 서비스 이용 중 필요할 때마다 암호화된 인터넷 통신(HTTPS)으로 이루어집니다.

받는 자 (연락처)	국가	이전 항목	목적	보유 기간
Anthropic, PBC	미국	대화 내용, 차량·정비 기록 중 답에 필요한 부분, 사진과 서류 내용, 카드 알림 메일 중 차량 관련 결제 메일	답변 생성(AI 모델), 웹 검색, 사진·서류·메일 읽기	Anthropic의 API 데이터 보관 정책에 따름
OpenAI, L.L.C.	미국	Anthropic과 같음	예비 AI 모델. 주 모델(Anthropic)에 장애가 있을 때나 운영자가 전환했을 때만 사용	OpenAI의 API 데이터 보관 정책에 따름
Railway Corporation	미국	이 방침의 모든 항목	서버 운영과 데이터베이스 보관(호스팅)	위탁 계약 종료 또는 3항의 보유 기간까지
Google LLC	미국	구글 연결 시: 캘린더 일정, 카드 알림 메일 접근. 정비소 찾기: 검색어(정비소 이름, 시·군·구)	캘린더·메일 기능(연결한 경우만), 정비소 검색과 평점	구글 정책에 따름. Ollie는 장소 ID만 저장
Brave Software, Inc.	미국	검색어(차량·정비 관련 질문)	한국 밖 이용자의 웹 검색	Brave 정책에 따름
미국 도로교통안전국(NHTSA) vPIC	미국	차대번호(VIN)만	차대번호 해석(제조사, 모델, 연식)	공공 API. 이용자 식별 정보는 보내지 않음
Telegram (Telegram Messenger Inc. 및 관계사)	아랍에미리트 등(Telegram 정책에 따름)	대화 내용, 사진, 텔레그램 계정 정보	메시지 송수신(이용자가 쓰는 메신저)	Telegram 정책에 따름
네이버클라우드 주식회사	대한민국	검색어, 목적지 주소	정비소·장소 검색, 블로그 후기 검색, 주소 변환, 지도 이미지	네이버 정책에 따름
주식회사 카카오	대한민국	검색어	정비소·장소 검색	카카오 정책에 따름

국외 이전을 거부하는 방법: 가입하지 않거나, 이용 중에는 /delete CONFIRM 으로 탈퇴하면 됩니다. AI 모델로의 이전은 서비스의 핵심 기능이라 거부하면 서비스를 이용할 수 없습니다. 구글 연결은 연결하지 않거나 /disconnect google 로 해제하면 구글로의 이전이 멈춥니다.

공공데이터(미국 NHTSA 리콜·결함 자료, 국토교통부 자동차관리정보, 공공데이터포털의 정비업체 목록)는 운영자가 받아 오기만 하며 개인정보를 보내지 않습니다.

6. 개인정보의 파기 절차 및 방법

보유 기간이 끝나거나 목적을 달성한 개인정보는 지체 없이 파기합니다. 차량 원시 데이터는 매시간 도는 정리 작업이 월 단위로 지웁니다.
탈퇴(/delete CONFIRM): 계정, 대화 내용, 설정, 이용량, 가입 신청 정보를 지우고 구글 접근 권한을 구글에서 철회합니다. 혼자 쓰는 차량은 그 차의 모든 기록과 함께 지웁니다. 공유 차량은 이용자의 대화와 멤버 자격만 지우고, 차량 기록은 남은 공동 이용자에게 남습니다(작성자 표시는 지움).
전자 파일은 복구할 수 없는 방법으로 데이터베이스에서 삭제합니다. 종이 문서는 처리하지 않습니다.
백업에 남은 데이터는 백업을 만든 날로부터 90일 이내에 백업과 함께 파기합니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. Ollie 대화에서 바로 할 수 있고, 13항의 연락처로 요청할 수도 있습니다.

열람: 차에게 물어보기(기록, 차량 정보), /fuel, /docs, /usage, /google, /devices
정정: 차에게 말해서 고치기(정비 기록, 주행거리, 차량 정보)
삭제: /delete CONFIRM(탈퇴), /reset CONFIRM(대화 내용), /docs remove(서류), /removecar(차량)
처리정지: /quiet(매일 질문 끄기), /cardalerts off, /disconnect google, 차 폰의 연결 해제(/removedevice)
개인정보 사본 내보내기: 13항의 이메일로 요청하면 10일 이내에 보내 드립니다

요구를 받으면 10일 이내에 조치하고 결과를 알립니다. 법령에 따라 요구가 제한되는 경우 그 사유를 알립니다. 대리인을 통해서도 요구할 수 있습니다.

8. 만 14세 미만 아동

Ollie는 운전자를 위한 서비스로 만 14세 미만 아동의 가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

9. 개인정보의 안전성 확보 조치

접근 통제: 데이터베이스의 모든 이용자 테이블에 행 단위 보안(RLS)을 적용해 각 이용자는 자기 데이터와 함께 쓰는 차의 데이터만 읽을 수 있습니다. 서비스는 관리자 권한이 없는 계정으로만 데이터베이스에 접속합니다.
암호화: 모든 통신은 HTTPS로 암호화합니다. 구글과 카드 연동 토큰은 암호화해 저장하고, 차 폰 인증 토큰은 해시값만 저장합니다.
최소 수집: 차 폰 앱은 차량 값을 읽기만 하며 차량 설정을 바꾸거나 고장 코드를 지울 수 없습니다. 주민등록번호 등 고유식별번호는 대화 기록과 로그에 남기 전에 가립니다.
관리 조치: 데이터베이스는 외부에 공개되지 않은 내부망에만 있고, 운영자 권한은 창업자에게만 있습니다. 비밀키는 코드 저장소에 두지 않습니다.

10. 쿠키의 설치·운영 및 거부

웹사이트는 서비스 제공에 꼭 필요한 다음 쿠키만 씁니다. 광고나 분석용 쿠키는 쓰지 않으므로, 쿠키 동의 창을 따로 띄우지 않습니다.

ollie_session: 텔레그램 로그인 상태를 유지합니다(7일 후 만료).
ollie_lang: 이용자가 고른 언어(English/한국어)를 기억합니다(브라우저를 닫으면 삭제).
ollie_next: 텔레그램 로그인 뒤 돌아갈 화면을 기억합니다(15분 후 만료).

첫 화면의 텔레그램 로그인 버튼은 텔레그램이 제공하며, 이 버튼을 쓰면 텔레그램이 자체 쿠키를 쓸 수 있습니다(텔레그램의 개인정보 처리방침이 적용됩니다). 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 웹사이트 로그인을 할 수 없습니다.

11. 위치정보의 처리

Ollie는 이용자의 위치정보를 수집하지 않습니다. 텔레그램으로 보낸 위치는 읽지 않고 버리며, 길 안내는 이용자가 말한 목적지로만 만듭니다. 차 폰의 위치 기능은 기본으로 꺼져 있고, 「위치정보의 보호 및 이용 등에 관한 법률」에 따른 신고(또는 등록)를 마치기 전까지 이용자에게 켜지지 않습니다. 현재는 창업자 본인 차량의 시험에만 쓰입니다.

12. 자동화된 처리(운전 점수)

차 폰을 쓰는 경우 급제동, 급가속, 야간 주행을 바탕으로 운전 점수를 자동으로 계산합니다. 점수는 이용자가 물어볼 때만 보여 주며, 이용자에게 법적 효력이나 중대한 영향을 주는 결정에 쓰지 않습니다. 점수의 계산 기준에 대한 설명을 요구할 수 있습니다.

13. 개인정보 보호책임자

성명·직책: 김영건(대표)
이메일: privacy@olliecar.com
텔레그램: @OllieCarBot 대화에서 요청 가능

개인정보 침해에 대한 신고나 상담은 다음 기관에 할 수 있습니다: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972), 대검찰청(www.spo.go.kr, 국번 없이 1301), 경찰청(ecrm.police.go.kr, 국번 없이 182).

14. 개인정보 처리방침의 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 웹사이트와 Ollie 대화로 알립니다. 이전 방침은 이 페이지에서 계속 볼 수 있게 합니다.

시행일: 2026년 9월 27일