개인정보 처리방침

본 처리방침은 「개인정보 보호법」(이하 "개인정보보호법") 제30조 및 같은 법 시행령 제31조, 「위치정보의 보호 및 이용 등에 관한 법률」(이하 "위치정보법"), 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 "정보통신망법")에 따라 작성되었습니다.

주식회사 이어로(이하 "회사")는 BUWANG(부왕) 서비스(정비사 앱, 사장님 관리 웹, 라이더 앱, 이하 "서비스")를 운영하면서 이용자(정보주체)의 개인정보를 중요하게 생각하며, 개인정보보호법 등 관계 법령을 준수하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

앱 마켓 배포 주체 안내 모바일 앱은 회사(주식회사 이어로)의 위탁을 받아 루모스(LUMOS Lab) 가 개발하여 Google Play 에 배포합니다.
그에 따라 Google Play 스토어에 표시되는 개발자명은 "LUMOS Lab" 이며, 이는 개인정보처리자와 앱 배포 대행자가 다른 데 따른 표기 차이입니다.
본 서비스의 개인정보 처리에 관한 책임은 회사(주식회사 이어로)에 있으며, 문의·권리행사는 아래 제12조의 개인정보 보호책임자에게 하시면 됩니다.
위탁 관계는 제5조에 기재되어 있습니다.

※ 본 서비스 중 급가감속(주행 패턴) 분석, 커뮤니티(자유게시판) 기능은 정식 출시(v2.0) 범위에 미포함입니다.
본 처리방침 본문은 정식 출시 범위(v2.0)를 기준으로 작성되었으며, 해당 기능 출시 시 본 처리방침을 개정하여 해당 위치정보 수집·제3자 제공·백그라운드 위치 수집·자동화된 결정 관련 사항을 추가 고지합니다(아래 제14조·제15조 참조).

═══════════════════════════════════════════════════════════════

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다.
처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

구분 처리 목적
회원 가입·관리 회원 식별·인증, 본인 확인, 가입의사 확인, 부정이용 방지, 계정 보안(로그인 시도 제한·계정 잠금), 2단계 인증(MFA), 소셜 로그인 연동, 비밀번호 재설정, 권한(사장/정비사/라이더) 관리, 회원자격(멤버십 등급) 관리
정비소 ERP 서비스 제공 차량 등록·관리, 정비 항목·견적·정비 이력 관리, 정비 사진·메모 보관, 견적서/정비명세서 작성·공유, 예약 접수·관리, 거래처(공급처) 관리, 부품·가격표 관리, 직원 관리
차량·주행 정보 관리 차량 식별(번호판·차대번호 등), 주행거리 기록·관리, OCR(번호판·차량등록증·킬로수) 인식 처리
정비소 찾기 이용자 현재 위치 기반 인근 정비소 추천(조회 시점 1회성 이용)
알림·고지 서비스 이용 관련 알림(정비 진행·예약 등), 푸시 알림(FCM) 발송, 휴대폰·이메일 인증
중고거래(부왕장터)·채팅 매물 게시글·댓글·이미지 등 이용자 생성 콘텐츠(UGC) 게시, 1:1 채팅, 매물(중고거래) 등록·열람, 정비소 인증, 신고·차단·제재(모더레이션)
배달장부·게임화 라이더 배달 수입·지출 기록 및 정산, 활동 포인트·레벨·배지 산정, 매너온도·거래 후기
법령 준수·분쟁 대응 동의·약관 동의 이력 보관, 정보주체 권리행사 기록, 접속·변경 감사 기록, 민원·분쟁 처리
광고·마케팅(별도 동의 시) 이벤트·혜택·프로모션 안내, 맞춤형 정보 제공(수신 동의자에 한함)

═══════════════════════════════════════════════════════════════

제2조 (처리하는 개인정보의 항목)

회사는 서비스 제공을 위하여 다음의 개인정보 항목을 처리합니다.
항목이 다수인 점을 고려하여 유형별로 구분하여 기재합니다.

2-1. 회원 가입 시 (필수/선택)

구분 처리 항목
필수 이메일(암호화 저장), 비밀번호(암호화 저장), 이름, 휴대전화번호, 권한(사장/정비사/라이더)
선택 프로필 이미지
자동 생성·관리 멤버십 등급, 로그인 시도 횟수, 계정 잠금 정보, 최근 로그인 일시, 이메일 인증 토큰, 2단계 인증(MFA) 비밀키(암호화 저장), 2단계 인증 사용 여부

2-2. 소셜 로그인 이용 시

제공자 처리 항목
카카오 / 애플 소셜 제공자 식별값(provider, provider_user_id), 제공자로부터 전달받는 계정 식별정보(이메일·이름·프로필 이미지 등 — 실제 전달 항목은 각 제공자 동의 설정에 따름)

소셜 로그인 시 회사가 각 제공자로부터 전달받는 구체적 항목은 이용자가 해당 제공자 동의창에서 동의한 범위에 따릅니다.
회사는 가입·로그인 목적 범위 내에서만 이를 이용합니다.
로그인 검증에 사용되는 제공자 발급 인증 토큰은 검증 직후 폐기하며 저장하지 않습니다.
현재 제공하는 소셜 로그인은 카카오·애플이며, 다른 제공자를 추가하는 경우 본 처리방침을 개정하여 고지합니다.

2-3. 인증·세션 관련

구분 처리 항목
세션·토큰 리프레시 토큰, 기기 정보(device_info), 비밀번호 재설정 토큰
휴대폰 본인인증 휴대전화번호, 인증번호(6자리)
접속 기록 IP 주소, User-Agent, 기기 정보, 로그인 일시

2-4. 차량·주행 정보 (정비소 고객 정보 포함)

구분 처리 항목
차량 번호판, 차대번호(VIN), 자동차등록번호, 형식승인번호, 차량 사진, 색상, 현재 주행거리, 최초 등록일, 차량 제원
차량 소유자(정비소 고객) 소유자명, 소유자 연락처, (연결 시) 소유자 회원 식별자
주행거리 주행거리 값, 수집 출처(OCR/수동/정비기록), 기록자, 기록 일시
비회원 예약 예약자 번호판, 예약자 연락처

차량 소유자 정보는 정비소(사장님·정비사 이용자)가 정비 서비스 제공을 위해 입력하는 제3자(고객) 개인정보입니다.
해당 정보에 대한 개인정보처리자는 정보를 수집·입력한 정비소이며, 회사는 정비소로부터 처리를 위탁받은 수탁자(개인정보보호법 제26조)로서 정비소가 서비스를 이용하는 데 필요한 범위에서만 이를 보관·처리하고 그 밖의 목적으로 이용하지 않습니다.
정비소는 해당 고객으로부터 정보 수집·이용에 관한 적법한 근거를 확보할 책임이 있습니다.
차량 소유자가 라이더 앱 회원으로 연결된 경우, 연결 이후 해당 회원 본인에게 제공되는 정비 이력 조회 등은 회원과 회사 간의 서비스 이용계약에 따른 처리입니다.

2-5. 정비·견적 정보

구분 처리 항목
정비 정비 내역, 정비 시 주행거리, 정비 메모, 수리 종류(정기/사고), 손상 부위, 보험 청구 여부, 수리 전후 사진
정비 메모(AI) 메모 원문, 구조화 데이터, AI 요약문
견적 견적 항목·금액, 차량주명·번호판(견적서 평탄화), 보험사명·사건번호·보험담당자명·보험담당자 연락처, 견적서 PDF
공유 링크 견적/정비명세서 외부 공유 토큰(만료 기한 설정)
예약 예약자명·연락처·메모
거래처 거래처 담당자명·연락처

2-6. ★ 개인위치정보 (위치정보법 적용 — 제14조 참조)

기능 처리 항목
정비소 찾기 조회 시점의 이용자 현재 위치(위도·경도) — 서버에 저장하지 않고 인근 정비소 검색 연산에만 사용 후 즉시 폐기
중고거래 매물 지역 설정(라이더 앱) 매물 등록 시점의 이용자 현재 위치(위도·경도) 1회 — 행정구역(시·군·구, 읍면동) 변환 연산에만 사용 후 즉시 폐기하며, 좌표는 서버에 저장하지 않음.
이용자가 확인한 행정구역명(읍면동 수준까지)만 매물 정보의 일부로 저장·공개
긴급 출동(SOS) 요청 요청 시점의 이용자 현재 위치(위도·경도)·위치 정확도·취득 방식.
이용자가 입력·첨부한 경우 주소·증상 메모·현장 사진.
서버에 저장되며 요청일부터 90일 경과 시 소수점 둘째 자리까지만 남기고 주소는 삭제
사진 견적 요청 요청 작성 시점의 이용자 현재 위치(위도·경도) 1회.
서버에 저장되며 요청이 만료·취소되거나 견적이 성립하면 좌표와 정비소별 거리를 지체 없이 파기.
이용자가 확인한 행정구역명은 요청 기록과 함께 보유
라이딩 타임라인(주행 기록) 기능에 동의한 회원에 한하여 주행 중 위치(위도·경도)·이동 속도·활동 인식 값을 주기적으로 수집.
앱을 닫아도 기록되도록 백그라운드 수집이 이루어지며 기록 중 단말기 상단에 알림 표시.
동의하지 않으면 수집하지 않음

위치 수집은 원칙적으로 앱이 화면에 표시된 상태(포그라운드)에 한정됩니다.
다만 라이딩 타임라인(주행 기록) 은 기능에 별도로 동의한 회원에 한하여 백그라운드(앱 미사용 중)에서도 수집하며, 기록 중에는 단말기 상단에 알림이 표시됩니다.
정비사 앱은 긴급출동(SOS) 요청을 수락하여 출동하는 동안에만 정비사 본인의 위치를 수집하여 그 요청을 보낸 이용자에게 실시간으로 제공하며(출동이 끝나면 지체 없이 파기), 그 밖에는 개인위치정보를 수집하지 않습니다(중고거래 매물 지역은 사업장 주소 또는 직접 선택으로만 설정). 매물 지역 설정의 위치 사용은 선택 사항이며, 거부해도 지역을 직접 선택해 등록할 수 있습니다.

2-7. OCR·미디어·푸시

구분 처리 항목
OCR(부왕촬영) 번호판·차량등록증·킬로수 이미지, 인식 원문 텍스트, 파싱·교정값
OCR(부왕스캔) 정비사용 앱의 기기 내 문자 인식(ML Kit) 방식입니다.
인식 과정에서 사용되는 카메라 미리보기 영상 자체는 서버로 전송되지 않으나, 인식 정확도 확인을 위해 자동 촬영된 번호판·계기판 이미지와 기기 내 인식 결과 텍스트가 함께 서버로 전송되어 위 '부왕촬영'과 동일하게 처리·보관됩니다(기기 내 인식 결과만 사용하고 서버로 전송하지 않는 설정을 선택한 경우 제외). 어느 방식이든 이용자가 최종 확인한 번호판·주행거리 값은 차량·정비 기록으로 서버에 저장됩니다
미디어 저장 키, 원본 파일명, 개인정보 포함 여부 플래그, 스캔 상태
푸시 FCM 토큰, 플랫폼, 기기 식별자

2-8. 중고거래(부왕장터)·채팅

구분 처리 항목
공개 프로필 닉네임, 아바타, 자기소개, 상태 메시지
UGC 게시글·댓글 내용·이미지, 1:1 채팅 메시지·이미지
조회 중복제거 IP 해시(가명)
정비소 인증 사업자등록번호, 사업자등록증 등 증빙 문서
신고·모더레이션 신고 내용, 증거 URL, 콘텐츠 스냅샷·해시, 제재 이력(행위자·대상·IP·UA)

2-9. 배달장부·게임화

구분 처리 항목
배달장부 배달 수입·건수·거리·근무시간(라이더 개인 소득 정보), 유류비 등 지출
게임화 활동 경험치·레벨·배지, 매너온도, 거래 후기(평점·내용)

═══════════════════════════════════════════════════════════════

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

3-1. 원칙

회원 정보는 원칙적으로 회원 탈퇴 시까지 보유하며, 탈퇴 또는 처리 목적 달성 시 지체 없이 파기합니다.
다만 관계 법령에 따른 보존 의무가 있는 경우 해당 기간 동안 보관합니다.

3-2. 항목별 보유 기간

데이터 보유 기간 근거
회원 계정(이메일·비밀번호·이름·연락처 등) 회원 탈퇴 시까지 계약 이행
리프레시 토큰 발급 후 7일(만료 시 파기) 세션 관리
비밀번호 재설정 토큰·이메일 인증 토큰 사용 또는 만료 시 즉시 무효화 보안
휴대폰 인증번호 만료 시 즉시 무효화(단기) 본인확인
정비소 찾기 위치 서버 미저장(조회 시 연산 후 즉시 폐기) — 별도 보유기간 없음 위치정보법
중고거래 매물 지역 설정 위치 좌표는 서버 미저장(행정구역 변환 연산 후 즉시 폐기) — 이용자가 확인한 행정구역명만 매물 삭제 시까지 보유 위치정보법
라이딩 타임라인(주행·경로 기록) 수집일부터 12개월.
정차·체류·자주 가는 곳 6개월, 주차 위치 30일.
보유 동의는 동의일부터 최대 1년이며 연 1회 갱신하지 않으면 1년이 지난 기록부터 파기		 위치정보법 제23조·동의
위치 수집·이용·제공 사실 확인자료 정비소 찾기·중고거래 매물 지역 설정은 좌표를 서버에 저장하지 않아 별도로 보유하는 확인자료가 없습니다.
긴급 출동·사진 견적 요청으로 개인위치정보를 정비소에 제공하는 경우, 제공 일시·제공받은 정비소·제공 단계·제공 목적·제공 항목을 확인자료로 생성하여 6개월 이상 보존합니다(법정 보존 의무로 탈퇴 시에도 삭제하지 않음)		 위치정보법 제16조 제2항
동의·약관 동의 이력(terms_agreements) 동의를 받은 사실의 입증 자료로서 회원 탈퇴 후에도 보관 개인정보보호법 제22조(동의 입증 책임)
정보주체 권리행사 기록(privacy_events) 열람·정정·삭제·처리정지 요구의 접수·처리 및 파기 사실을 증명하기 위한 확인 자료로서 회원 탈퇴 후에도 보관 개인정보보호법 제21조·제35조~제37조
차량·정비·견적·정비 이력 재방문 시 정비 이력 조회 목적상 정비소가 서비스를 이용하는 동안 보유(현재 정비소 단위 탈퇴 기능을 제공하지 않습니다). 정비명세서·견적서는 자동차관리법을 준용하여 작성·완료일로부터 최소 1년 보관 계약/준용
OCR 원본 이미지(번호판·계기판) 인식 완료 후 30일 경과 시 파기 계약 이행
신고필증 이미지 해당 차량 삭제 또는 회원 탈퇴 시 파기(차량 등록 정보 확인 목적) 계약 이행
OCR 인식 텍스트 위 '차량·정비·견적·정비 이력'과 동일 계약 이행
배달장부(라이더 소득) 회원 탈퇴 시 즉시 파기(수입·지출·기간별 정산 스냅샷·장부 설정 포함) 동의/계약
게임화(배지·칭호·공개 프로필·매너온도) 회원 탈퇴 시 즉시 파기 동의/계약
접속 기록(로그인 세션) 3개월 통신비밀보호법
업무 처리 이력(감사 로그) 처리 목적 달성 시까지 보관하되, 기록에 포함된 접속 정보(IP 주소·브라우저 정보)는 3개월 경과 시 삭제 계약/법령

회사는 OCR(문자 인식) 원본 이미지를 인식 품질 개선·모델 학습 등 다른 목적으로 재활용하지 않습니다.
이미지는 해당 차량·정비 정보를 입력하는 목적으로만 사용되며, 위 기간이 지나면 파기됩니다.

정비소 단위로 집계되는 레벨·누적 경험치 기록과 중고거래 거래 후기는 회원 탈퇴 후에도 보존됩니다.
전자는 회원 개인이 아닌 정비소의 운영 기록이고, 후자는 탈퇴자가 작성한 후기까지 삭제하면 거래 상대방의 평판 산정 근거가 소급 소멸하기 때문입니다.

3-3. 관계 법령에 따른 보존

회사는 다음과 같이 관계 법령이 정한 기간 동안 관련 정보를 보관합니다.
회사는 이용자 간 중고거래(부왕장터)의 결제·정산에 관여하지 않으나, 정비소 대상 유료 서비스 등 전자상거래법이 적용되는 거래에 관하여는 아래 기간 동안 관련 기록을 보존합니다.

보존 항목 보존 기간 근거 법령
계약 또는 청약철회 등에 관한 기록 5년 전자상거래 등에서의 소비자보호에 관한 법률
대금결제 및 재화 등의 공급에 관한 기록 5년 전자상거래법
소비자의 불만 또는 분쟁처리에 관한 기록 3년 전자상거래법
표시·광고에 관한 기록 6개월 전자상거래법
로그인 기록(접속 기록) 3개월 통신비밀보호법

═══════════════════════════════════════════════════════════════

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조의 처리 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

회사는 아래의 경우에 한하여 서비스 제공에 필요한 최소한의 범위에서 개인정보를 부왕 가맹 정비소 또는 아래 표의 차량 소유자에게 제공하며, 그 밖의 목적으로는 제3자에게 제공하지 않습니다.

제공받는 자 제공 목적 제공 항목 보유·이용 기간
긴급 출동 요청을 전달받은 정비소(한 건당 정비사 계정 30개 이하) 출동 가능 여부 판단 및 현장 출동 수락 전 — 읍·면·동까지 줄인 주소, 거리 구간, 올림한 예상요금, 증상 / 수락 후 — 위도·경도, 주소, 현장 사진, 연락처 해당 요청의 처리 완료 시까지.
요청일부터 90일 경과 시 좌표 비식별화
사진 견적 요청을 전달받은 정비소(한 건당 최대 10곳) 견적 제출 여부 판단 및 견적 산정 이용자 위치와 정비소 사이의 거리, 차량 정보, 증상, 요청 사진 요청이 만료·취소되거나 견적이 성립할 때까지
회원이 운행하는 이륜차의 소유자(라이딩 타임라인) 차량 상태 파악 및 정비 시기 판단 주행 기록으로 산출한 추정 현재 주행거리, 정비 항목별 예상 교체 시기. 개별 주행의 경로·시각·장소는 제공하지 않음 회원이 해당 차량에 대한 동의를 철회할 때까지

회사는 위에 따라 개인위치정보를 제공할 때마다 제공받는 자·제공일시·제공목적을 이용자에게 즉시 통보합니다(위치정보법 제19조 제3항).

※ 위 각 항목은 해당 기능이 서비스에서 제공되기 시작하는 날부터 적용됩니다.
그 전까지 회사는 개인정보를 제3자에게 제공하지 않습니다.

이용자가 정비 예약 등 서비스 이용을 위해 직접 선택한 정비소에는 예약 접수·정비 이력 기록에 필요한 최소한의 정보(이름, 연락처, 차량 정보)가 서비스 내에서 전달됩니다(계약 이행). 또한 중고거래 매물·게시글에 이용자가 스스로 입력·게시한 정보(닉네임 등)는 서비스 특성상 다른 이용자에게 공개됩니다.
이는 이용자 본인의 이용행위·공개 행위에 따른 것입니다.

═══════════════════════════════════════════════════════════════

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부 전문업체에 위탁하고 있습니다.

수탁자 위탁 업무 위탁 항목(개요)
Supabase 데이터베이스·인증·파일(스토리지) 운영 및 보관 서비스 처리 전반의 개인정보
Google Cloud Vision OCR(번호판·차량등록증·킬로수 이미지) 분석 차량 관련 이미지 및 인식 텍스트
Google(Firebase Cloud Messaging) 푸시 알림 발송 FCM 토큰, 기기 정보, 알림 내용
Railway API 서버(애플리케이션) 호스팅 처리 과정상 개인정보 전반
Vercel 관리자 웹 호스팅 웹 접속·처리 데이터
Google(Firebase Authentication) 휴대폰 본인인증(인증번호 문자 발송·검증) 휴대전화번호, 인증번호
Google(SMTP/Gmail) 인증·비밀번호 재설정 등 이메일 발송 이메일 주소
루모스(LUMOS Lab) 모바일 앱 개발 및 앱 마켓(Google Play) 배포·운영 지원 서비스 운영·장애 대응에 필요한 범위의 개인정보

회사는 위탁계약 체결 시 개인정보보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁업무의 내용이나 수탁자가 변경될 경우 본 처리방침을 통하여 공개합니다.

소셜 로그인 제공자 및 지도 SDK에 관한 안내 소셜 로그인(카카오·애플)은 이용자가 각 제공자의 동의창에서 동의한 범위의 계정 식별정보를 회사가 제공자로부터 전달받아 수집하는 것으로, 회사의 개인정보 처리 위탁이나 제3자 제공에 해당하지 않습니다.
해당 제공자의 개인정보 처리에 관하여는 각 제공자의 개인정보 처리방침이 적용됩니다.
라이더 앱의 지도 화면은 네이버클라우드플랫폼의 지도 SDK(Naver Maps)를 이용하여 표시되며, 그 과정에서 지도 표시에 필요한 화면 영역 정보가 해당 사업자에게 전송됩니다.
회사는 이용자의 위치 좌표를 지도 사업자에게 별도로 제공하지 않습니다.

═══════════════════════════════════════════════════════════════

제6조 (개인정보의 국외 이전)

회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전(처리위탁·보관)할 수 있습니다.
본 국외 이전은 개인정보보호법 제28조의8 제1항 제3호(계약의 이행·관리를 위하여 필요한 처리위탁·보관으로서 본 처리방침에 공개하는 경우)에 근거합니다.

이전받는 자(연락처) 이전 국가 이전 시기 및 방법 이전 항목 이용 목적 보유·이용 기간
Supabase Inc. 싱가포르 서비스 이용 시 네트워크를 통한 전송 서비스 처리 전반의 개인정보 DB·인증·스토리지 운영·보관 위탁계약 종료 또는 회원 탈퇴 시까지
Google LLC(Cloud Vision) 미국 OCR 처리 시점 네트워크 전송 차량 관련 이미지·인식 텍스트 OCR 분석 인식 처리 즉시(별도 보관하지 않음)
Google LLC(FCM) 미국 푸시 발송 시 네트워크 전송 FCM 토큰·기기 정보·알림 내용 푸시 발송 토큰 비활성화 시까지
Google LLC(Firebase Authentication) 미국 휴대폰 본인인증 시 네트워크 전송 휴대전화번호·인증번호 휴대폰 본인인증 인증 처리 후 즉시(별도 보관하지 않음)
Railway Corp. 싱가포르 서비스 이용 시 네트워크 전송 처리 과정상 개인정보 전반 API 호스팅 위탁계약 종료 시까지
Vercel Inc. 미국(글로벌 엣지 네트워크) 웹 접속 시 네트워크 전송 접속 IP·브라우저 정보 등 접속 기록 관리자 웹 정적 호스팅 위탁계약 종료 시까지
Apple Inc.(Sign in with Apple) 미국 소셜 로그인 시 네트워크 전송 계정 식별값·인증 토큰 소셜 로그인(애플 계정 연동) 인증 검증 후 즉시(인증 토큰은 저장하지 않으며, 계정 식별값은 연동 해제 또는 탈퇴 시까지 회사가 보관)

각 이전받는 자의 연락처 및 개인정보 처리 상세는 해당 사의 개인정보처리방침에 따릅니다.

이전 거부 방법 및 효과: 이용자는 위 국외 이전에 대하여 거부할 수 있습니다.
다만 위 이전받는 자(특히 Supabase 등 핵심 인프라)는 서비스 제공에 필수적이므로, 이전을 거부하는 경우 회원 가입 및 서비스 이용이 제한될 수 있습니다.
마케팅·선택 기능에 한정된 국외 이전은 별도로 거부할 수 있으며, 거부 시 해당 선택 기능만 제한됩니다.

회사는 마케팅·광고 또는 분석을 목적으로 개인정보를 국외로 이전하지 않습니다.
그러한 목적의 국외 이전이 필요하게 되는 경우 개인정보보호법 제28조의8 제1항 제1호에 따라 별도의 동의를 받은 후에 이전합니다.

═══════════════════════════════════════════════════════════════

제7조 (개인정보의 파기 절차 및 방법)

회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이(원칙적으로 그날로부터 5일 이내) 해당 개인정보를 파기합니다.

파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다.
다만 관계 법령에 따라 보존하여야 하는 경우에는 해당 정보를 별도의 데이터베이스(DB) 또는 별도 보관 영역으로 옮겨 분리 보관합니다.

파기 방법:

정비소 찾기에 이용되는 위치정보는 서버에 저장되지 않으며 조회 시 연산 후 즉시 폐기됩니다.

═══════════════════════════════════════════════════════════════

제8조 (민감정보의 공개 가능성 및 비공개 선택 방법)

회사는 「개인정보 보호법」 제23조에 따른 민감정보(사상·신념, 노동조합·정당 가입·탈퇴, 정치적 견해, 건강, 성생활, 유전정보, 범죄경력 등)를 원칙적으로 처리하지 않습니다.

서비스 이용 과정에서 이용자가 게시글(부왕장터 등), 정비 메모 등 자유 입력란에 자발적으로 민감정보를 입력·게시하는 경우 해당 정보가 공개되거나 처리될 가능성이 있으므로, 이용자는 자유 입력란에 민감정보를 입력하지 않도록 유의하시기 바랍니다.

회사가 처리하는 차량 정비 내역·사고 수리 내역·보험 청구 여부는 차량에 관한 정보로서 위 민감정보에 해당하지 않으며, 회사는 정비 서비스 제공 및 정비 이력 관리 목적으로만 이를 처리합니다.

═══════════════════════════════════════════════════════════════

제9조 (가명정보의 처리)

회사는 현재 통계작성, 과학적 연구, 공익적 기록보존 등을 위한 가명정보를 처리하지 않습니다.
향후 가명정보를 처리하는 경우 그 처리 목적, 처리 기간, 안전성 확보조치 등을 본 처리방침에 추가하여 공개합니다.
OCR 원본 이미지·인식 텍스트를 인식 품질 개선 목적으로 활용하지 않으므로(제3조 참조), 이와 관련한 가명처리도 하지 않습니다.

═══════════════════════════════════════════════════════════════

제10조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

이용자(정보주체)는 회사에 대하여 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 오류 등이 있을 경우 정정 요구
  3. 삭제 요구
  4. 처리정지 요구
  5. 개인정보 전송 요구(관계 법령이 정하는 범위 내)
  6. 동의 철회

권리 행사 방법:

회사는 이용자의 권리 행사에 대응하기 위하여 권리행사 요청(동의/철회, 열람·정정·삭제·처리정지 요청)을 내부 시스템에 기록(privacy_events)하여 처리 경과를 관리합니다.
권리 행사는 개인정보보호법 시행령 제41조 제1항에 따라 회사가 정한 양식·절차에 따라 처리될 수 있으며, 회사는 정당한 사유가 있는 경우 그 사유를 알리고 열람·정정 등을 제한할 수 있습니다.

이용자가 개인정보 오류의 정정 또는 삭제를 요구한 경우, 회사는 정정·삭제를 완료할 때까지 해당 개인정보를 이용하거나 제3자에게 제공하지 않습니다.

═══════════════════════════════════════════════════════════════

제11조 (만 14세 미만 아동의 개인정보 처리)

회사는 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않으며, 서비스(정비사·사장·라이더)는 만 14세 이상을 이용 대상으로 합니다.

연령 확인 절차: 라이더 앱은 회원 가입 시 "만 14세 이상입니다" 항목에 대한 동의를 필수로 받고 있으며, 이에 동의하지 않으면 가입이 완료되지 않습니다.
정비사·사장님용 앱은 정비소 사업자 및 그 종사자를 이용 대상으로 하는 업무용 서비스로서 만 14세 미만의 이용을 예정하고 있지 않으며, 별도의 연령 확인 절차를 두고 있지 않습니다.

회사는 만 14세 미만 아동이 가입한 사실을 확인하는 경우 지체 없이 해당 계정의 이용을 중지하고 수집된 개인정보를 파기합니다.
만 14세 미만 아동의 개인정보를 처리하여야 하는 경우, 회사는 「개인정보 보호법」 제22조의2 및 「위치정보법」 제25조에 따라 법정대리인의 동의를 받고, 동의 여부를 확인하며, 아동이 이해하기 쉬운 명확한 언어로 고지합니다.

═══════════════════════════════════════════════════════════════

제12조 (개인정보 보호책임자 및 담당 부서)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자(CPO)를 지정하고 있습니다.

개인정보 보호책임자(CPO)

개인정보 보호 담당 부서 / 고객센터

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 책임자 및 담당 부서로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

회사는 내부적으로 개인정보 보호 및 정보보안 업무의 역할 분리를 위하여 개인정보 보호 관리자(PRIVACY_ADMIN) 및 정보보안 관리자(SECURITY_ADMIN) 권한을 분리 운영합니다.

═══════════════════════════════════════════════════════════════

제13조 (개인정보의 안전성 확보조치)

회사는 「개인정보 보호법」 제29조 및 같은 법 시행령에 따라 개인정보의 안전성 확보를 위하여 다음과 같은 기술적·관리적 조치를 시행하고 있습니다.

구분 조치 내용
전송 구간 암호화 모든 통신 구간에 HTTPS(TLS) 적용
저장 시 암호화 이메일은 AES-256(GCM), 2단계 인증(MFA) 비밀키는 AES로 암호화 저장.
비밀번호는 bcrypt(rounds 12) 단방향 해시 저장
검색용 비가역 처리 이메일 검색용 식별값을 SHA-256 해시로 비가역 처리
인증·접근통제 JWT 기반 인증(액세스 토큰 30분 + 리프레시 토큰 7일), 2단계 인증(TOTP), 민감 작업 시 재인증(step-up), 로그인 시도 횟수 제한 및 계정 잠금
권한 분리 개인정보 보호 관리자(PRIVACY_ADMIN)·정보보안 관리자(SECURITY_ADMIN) 권한 분리
접속·변경 기록 보관 및 위·변조 방지 접속 기록(IP·User-Agent), 권리행사 이력(privacy_events), 변경 감사 로그(audit_logs) 자동 기록
위치정보 보호조치 정비소 찾기·중고거래 매물 지역 설정 위치는 서버에 저장하지 않고 연산 후 즉시 폐기.
긴급 출동·사진 견적 요청 위치는 목적 달성 시 파기하며, 수락 전 정비소에는 정확한 좌표를 제공하지 않음(최소 수집·최소 보유)
비공개 저장소 운영 업로드 미디어(차량 사진·문서 등)는 비공개 스토리지에 저장하고 접근을 통제

소셜 로그인 시 제공자가 발급한 인증 토큰은 로그인 검증 직후 폐기하며 회사의 데이터베이스에 저장하지 않습니다.
제3조에 고지한 보유기간 중 OCR 원본 이미지(30일)와 접속 기록(3개월)은 정기 배치로 자동 파기됩니다.

═══════════════════════════════════════════════════════════════

제14조 (개인위치정보의 처리)

회사는 위치 기반 기능(정비소 찾기, 중고거래 매물 지역 설정, 긴급 출동, 사진 견적 요청) 제공을 위하여 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 개인위치정보를 처리합니다.
개인위치정보의 처리에 관하여는 본 처리방침과 별도로 정하는 개인위치정보 처리방침이 함께 적용되며, 위치기반서비스의 내용·요금·조건은 별도의 위치기반서비스 이용약관 에 따릅니다.

※ 긴급 출동·사진 견적 요청·라이딩 타임라인 관련 부분은 해당 기능이 서비스에서 제공되기 시작하는 날부터 적용됩니다.

구분 내용
위치기반서비스사업 신고 「위치정보법」 제9조의2(소상공인 등의 신고 특례)에 따라 신고를 마쳤습니다.
신고번호 제1433호 (2026-08-24 방송미디어통신사무소 수리)
처리 목적 ① 정비소 찾기(현재 위치 기반 인근 정비소 추천·거리순 정렬) ② 중고거래 매물 지역 설정(등록 시점 현재 위치의 행정구역 변환 — 선택 사항) ③ 긴급 출동(호출 위치를 인근 정비소에 전달하여 현장 출동 연결, 수락 정비소의 실시간 위치를 요청자에게 표시) ④ 사진 견적 요청(요청 위치 기준 인근 정비소에 견적 요청 전달) ⑤ 라이딩 타임라인(회원이 별도 동의한 경우 주행 기록 생성 — 백그라운드 수집)
처리 항목 위도·경도.
긴급 출동은 주소·위치 정확도·취득 방식을 포함하며, 라이딩 타임라인은 이동 속도·활동 인식 값을 포함
보유 기간 정비소 찾기·매물 지역 설정은 서버 미저장(1회성 연산 후 즉시 폐기)하며, 매물 지역 설정에서 이용자가 확인한 행정구역명은 좌표가 아닌 일반 정보로서 매물 삭제 시까지 보유.
긴급 출동 호출 위치는 90일 경과 시 비식별 처리하고, 수락 정비소의 실시간 위치는 출동 완료·취소 시 즉시 파기.
사진 견적 요청 좌표는 요청이 만료·취소되거나 견적이 성립하면 지체 없이 파기.
라이딩 타임라인 주행 기록은 회원이 삭제하거나 동의를 철회할 때까지 보유하며 철회 시 지체 없이 파기.
수집·이용·제공사실 확인자료는 「위치정보법」 제16조 제2항에 따라 6개월 이상 보존
제3자 제공 긴급 출동·사진 견적 요청에 한하여 회원이 별도로 동의한 경우 요청을 전달받은 정비소에 제공하며, 제공 시마다 회원에게 통보합니다.
그 밖의 위치 기능은 제3자에게 제공하지 않습니다

위치 수집은 원칙적으로 라이더 앱이 화면에 표시된 상태(포그라운드)에 한정됩니다.
다만 라이딩 타임라인(주행 기록) 은 기능에 별도로 동의한 회원에 한하여 백그라운드(앱 미사용 중)에서도 수집하며, 기록 중에는 단말기 상단에 알림이 표시됩니다.
정비사 앱은 긴급출동(SOS) 요청을 수락하여 출동하는 동안에만 정비사 본인의 위치를 수집하여 그 요청을 보낸 이용자에게 실시간으로 제공하며(출동이 끝나면 지체 없이 파기), 그 밖에는 개인위치정보를 수집하지 않습니다.

개인위치정보 주체의 권리: 이용자는 언제든지 개인위치정보의 수집·이용·제공에 대한 동의의 전부 또는 일부를 철회할 수 있고, 수집·이용·제공의 일시적인 중지를 요구할 수 있으며, 회사는 이를 거절하지 않고 이를 위한 기술적 수단을 갖춥니다.
또한 본인에 대한 위치정보 및 이용·제공 사실 확인자료의 열람·고지를 요구할 수 있습니다.

제3자 제공 시 통보: 회사는 개인위치정보를 제3자에게 제공하지 않습니다.
향후 제3자 제공이 필요한 서비스를 도입하는 경우 사전에 동의를 받고, 제공 시 제공받는 자·제공 일시·제공 목적을 위치정보법 제19조 제3항에 따라 이용자에게 통보합니다.

8세 이하 아동 등의 보호: 위치정보법 제26조에 따라 8세 이하의 아동, 피성년후견인 등의 보호의무자가 보호 대상자의 생명·신체 보호를 위하여 동의하는 경우 본인의 동의로 봅니다.
(본 서비스는 통상 해당 대상이 아니나 법령상 기재합니다.)

위치정보관리책임자: 회사는 개인위치정보를 안전하게 관리하기 위하여 위치정보관리책임자를 지정합니다.
(개인정보 보호책임자가 겸임할 수 있습니다 — 제12조 참조)

동의 철회·일시중지 방법: 라이더 앱 "마이페이지 > 위치 공유 설정"에서 위치정보 수집·이용 동의를 철회하거나 위치 공유를 일시중지할 수 있습니다.
또한 기기 운영체제의 앱 권한 설정에서 위치 권한을 해제하면 위치 수집이 즉시 중단됩니다.
위 기능들은 위치 좌표를 서버에 저장하지 않으므로 철회 시 파기할 잔존 좌표가 원칙적으로 없으며, 잔존하는 위치정보가 있는 경우 지체 없이 파기합니다.

═══════════════════════════════════════════════════════════════

제15조 (자동화된 결정에 관한 사항)

회사는 현재 정식 출시(v2.0) 범위에서 「개인정보 보호법」 제37조의2에 따른, 정보주체의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 운영하지 않습니다.

활동 포인트·레벨·배지의 자동 산정은 게임화 편의 기능으로서 정보주체의 권리·의무에 중대한 영향을 미치지 않습니다.

향후 주행 패턴 분석 등 자동화된 처리에 기반한 기능을 도입하는 경우, 그것이 정보주체의 권리·의무에 중대한 영향을 미치는 자동화된 결정에 해당하는지 검토하고, 해당하는 경우 개인정보보호법 제37조의2에 따른 결정의 기준·절차와 거부·설명 요구 방법을 본 처리방침에 추가하여 고지합니다.

═══════════════════════════════════════════════════════════════

제16조 (자동 수집 장치 및 행태정보)

회사는 서비스 제공 과정에서 이용자에게 맞춤형 서비스를 제공하기 위하여 쿠키 등 자동 수집 장치를 사용할 수 있습니다.

맞춤형 광고·행태정보: 회사는 맞춤형 광고를 위한 행태정보를 수집·이용하지 않으며, 앱에 광고 식별자(ADID/IDFA)를 사용하는 광고 SDK를 탑재하고 있지 않습니다.
제3자 광고사업자에게 행태정보를 제공하지도 않습니다.
다만 정비소 매물·게시글의 중복 조회를 걸러내기 위하여 접속 정보를 되돌릴 수 없는 값으로 변환한 식별값(IP 해시)을 사용하며, 이는 개인을 식별하거나 이용자별 관심사를 추적하는 용도로 사용되지 않습니다.
향후 행태정보를 처리하게 되는 경우 수집 항목·목적·보유기간과 거부 방법을 본 조에 구체적으로 기재하여 고지합니다.

═══════════════════════════════════════════════════════════════

제17조 (광고성 정보 전송)

회사는 「정보통신망법」 제50조에 따라 이용자의 사전 동의를 받은 경우에 한하여 영리 목적의 광고성 정보(이벤트·프로모션·혜택 안내 등)를 전송합니다.
정비 진행·예약 등 서비스 제공에 관한 정보성 알림은 광고성 정보에 해당하지 않습니다.

광고성 정보 전송 시 회사는 (광고) 표시, 전송자 명칭·연락처, 무료 수신거부 방법을 명시하며, 오후 9시부터 다음 날 오전 8시까지의 야간 시간대에는 별도의 동의를 받은 경우에만 전송합니다.
이용자는 언제든지 광고 수신 동의를 철회할 수 있습니다.

현재 운영 현황: 회사는 현재 영리 목적의 광고성 정보를 전송하고 있지 않습니다.
이용자에게 발송되는 알림은 정비 진행·예약 접수, 등록한 차량의 소모품 교체주기 도래 안내 등 이용 중인 서비스의 제공에 관한 정보성 알림에 한정됩니다.
가입 시 받는 마케팅 정보 수신 동의는 선택 항목이며, 동의하지 않아도 서비스 이용에 제한이 없습니다.
회사가 광고성 정보 전송을 시작하는 경우 위 문단에 기재한 사항(사전 동의, (광고) 표시, 전송자 명칭·연락처, 무료 수신거부 방법, 야간 전송 별도 동의)과 함께 수신 동의일로부터 2년마다 수신 동의 여부를 재확인하는 절차를 적용하고, 본 처리방침을 개정하여 고지합니다.

═══════════════════════════════════════════════════════════════

제18조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다.

기관 연락처 홈페이지
개인정보분쟁조정위원회 1833-6972 www.kopico.go.kr
개인정보침해 신고센터(한국인터넷진흥원) (국번 없이) 118 privacy.kisa.or.kr
대검찰청 사이버수사과 (국번 없이) 1301 www.spo.go.kr
경찰청 사이버수사국 (국번 없이) 182 ecrm.police.go.kr

═══════════════════════════════════════════════════════════════

제19조 (게시물 및 권리침해 정보에 대한 조치)

회사는 이용자가 게시한 콘텐츠(게시글·댓글·이미지 등)와 관련하여 저작권 침해, 명예훼손·사생활 침해 등 타인의 권리를 침해하는 정보에 대하여 다음과 같이 조치합니다.

복제·전송 중단 요구 수령인: 회사는 「저작권법」 제103조 제1항에 따른 복제·전송 중단 요구의 수령인으로 제12조의 개인정보 보호책임자를 지정합니다.

권리침해 신고 및 게시중단 요구는 위 수령인에게 접수할 수 있으며, 앱 내 게시물·매물·댓글·채팅의 "⋮ 메뉴 > 신고"를 통해서도 접수할 수 있습니다.
신고 유형별 처리 절차와 임시조치(30일간 접근 차단)의 구체적 내용은 커뮤니티 가이드라인에 공개되어 있습니다.

═══════════════════════════════════════════════════════════════

제20조 (처리방침의 변경)

본 개인정보 처리방침은 시행일로부터 적용되며, 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행일 최소 7일 전부터(이용자에게 불리하거나 중요한 변경의 경우 최소 30일 전부터) 모바일 앱 및 관리자 웹의 공지사항 또는 처리방침 게재 화면을 통하여 고지합니다.
회사는 변경 전·후 내용을 비교하여 이용자가 쉽게 확인할 수 있도록 공개합니다.

본 방침은 부왕(BUWANG) 정비사 앱 · 라이더 앱 · 사장님 관리 웹에 공통 적용됩니다. 계정 삭제 요청은 계정 삭제 안내를 참고하세요.