텍스로드(TexRoad) 택시(이하 "운영자")는 개인정보 보호법과 위치정보의 보호 및 이용 등에 관한 법률을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다.
본 서비스는 운영자 본인이 개인택시 사업자이자 실제 운전자이며, 운행 차량은 1대입니다. 외부 기사 모집, 다수 차량 배차, 호출료·중개수수료, 앱 결제 및 자체 운임 확정 기능은 없습니다.
제1조 (처리 목적과 항목)
| 목적 | 처리 항목 | 법적 근거 |
|---|---|---|
| 회원 식별·인증 | 이름, 계정 식별자 | 계약의 이행 |
| 휴대폰 점유 인증(가입·로그인) | 발신 전화번호, 일회성 인증문구, 수신 여부·시각 | 계약의 이행 |
| 휴대폰 점유 인증(웹 탈퇴 본인확인) | 발신 전화번호, 일회성 인증문구, 수신 여부·시각, 이름 | 정보주체 권리 보장(법령상 의무 준수) |
| 호출 접수·연락 | 이름, 전화번호 | 계약의 이행 |
| 승차·운송 수행 | 출발지·목적지 주소 및 좌표 | 계약의 이행 |
| 차량 접근·도착예정 표시 | 운행 중 운영 차량의 최신 위치 | 계약의 이행 |
| 내비게이션 목적지 설정 | 출발지·목적지 좌표 | 국외 제3자 제공 동의(선택) |
| 현재 위치로 출발지 지정 | 단말 GPS 좌표 | 위치기반서비스 이용약관 동의(필수) |
| 기사에게 승차 위치 안내 | 기사 도착 후 승차 전까지 앱을 열어 둔 동안의 단말 GPS 좌표 | 위치기반서비스 이용약관 동의(필수) |
| 알림·잠금화면 운행 카드 | 기기 푸시 토큰, 운행 카드 토큰 | 계약의 이행 |
| 간편 로그인 연동 | Google·Apple 계정 식별자, 이메일 | 정보주체의 동의 |
| 부정 로그인 차단 | 로그인 실패 횟수(가명 키 기준) | 정당한 이익 |
| 문의·건의 접수와 회신 | 문의 내용, 회신 연락처(선택), 앱 버전·기기 정보 | 계약의 이행 |
| 종료된 호출의 사후 확인 | 이름, 전화번호, 출발지·목적지 주소 | 계약의 이행, 법령상 의무 준수 |
마지막 항목은 운행이 끝난 뒤의 처리입니다. 위 제4조의 보유기간이 지나면 파기되어 열람 자체가 불가능합니다.
문의 내용은 기간이 지나면 지우는 대신 작성자와 분리합니다. 무엇이 불편했고 무엇이 고장났는지는 고칠 대상으로 남아야 하지만, 그 글이 언제까지고 특정 계정에 매달려 있을 이유는 없기 때문입니다. 회원 탈퇴 시에는 그 자리에서 분리되고 회신 연락처는 함께 파기됩니다.
열람하려면 운영자가 아래 사유 중 하나를 반드시 지정해야 하며, 지정하지 않으면 서버가 요청을 거절합니다. 열람 사실은 조회자·시각·사유와 함께 자동 기록되고, 이용자는 그 기록의 열람을 요구할 수 있습니다(아래 제12조).
| 열람 경로 | 지정할 수 있는 사유 | 열람 범위 |
|---|---|---|
| 운행 화면 | 분실물 반환, 요금 분쟁, 사고 조사 | 이름, 전화번호, 출발지·목적지 주소(좌표 제외) |
| 운영 관리 화면 | 운행 지원, 분쟁 처리, 법령상 요청 대응, 사고 조사 | 위 항목과 출발지·목적지 좌표 |
그 밖의 사유로는 열람할 수 없습니다.
제2조 (수집 방법)
- 이용자 직접 입력: 이름, 전화번호, 이메일(선택), 출발지·목적지
- 휴대폰 점유 인증 과정: 이용자가 지정 번호로 보낸 발신번호와 일회성 인증문구
- 이용자가 명시적으로 실행한 경우에만: 단말의 현재 위치
- 기사 도착 후 승차 전까지 앱을 열어 둔 동안(스위치를 켜 두신 경우): 단말의 현재 위치
- 간편 로그인 시 수신: Google·Apple이 발급한 ID 토큰에 담긴 계정 식별자와 이메일
- 이용자가 문의를 보낼 때: 문의 내용, 회신 연락처(선택), 그리고 그 화면이 함께 보낸다고 표시하는 앱 버전·운영체제·기기 모델
- 서비스 이용 중 자동 생성: 호출 식별자, 상태·시각, 기기 푸시 토큰
제3조 (수집하지 않는 정보)
아래 항목은 파기 대상이 아니라 처음부터 수집·생성하지 않습니다.
- 승객의 백그라운드 이동경로 및 앱을 사용하지 않는 동안의 위치
- 생년월일, 성별, 주민등록번호 등 고유식별정보
- 광고식별자(IDFA/GAID), 연락처 목록, 사진, 마이크
- 이용자별 주소 검색 이력(서버에는 생성하지 않습니다)
- 이용자 위치 통계, 행동 분석, 광고·마케팅 목적의 자동수집
- 결제수단·카드 정보
제4조 (보유·이용기간)
목적이 달성되면 지체 없이 파기합니다. 항목별 기간은 다음과 같습니다.
제4조 제1항 — 승객 관련
아래 기간은 탈퇴하지 않고 계속 이용하시는 경우의 상한입니다. 회원 탈퇴는 이 기간을 기다리지 않습니다 — 오른쪽 칸을 함께 보십시오.
| 항목 | 보유기간 | 회원 탈퇴 시 |
|---|---|---|
| 단말 GPS 원본 좌표 | 호출 완료·취소 즉시 | (이미 파기됨) |
| 승객의 실시간 위치(기사 표시용) | 최신 1건만 보유, 승차·종료 즉시 | (이미 파기됨) |
| 주소검색으로 만든 좌표 | 종료 후 7일 | 즉시 파기 |
| 출발지·목적지 상세주소 | 종료 후 30일 | 즉시 파기 |
| 호출에 기록된 이름·전화번호 | 종료 후 30일 | 즉시 파기 |
| 계정의 이름·전화번호·이메일 | 계속 이용하는 동안 | 즉시 파기 |
| 호출 상태·시각(개인정보 제외) | 365일 | 그대로 남음 |
| 문의의 회신 연락처 | 답변 완료 후 30일 | 즉시 파기 |
| 문의 내용 | 접수 후 365일에 작성자와 분리 | 즉시 작성자와 분리 |
탈퇴하면 그 자리에서 지웁니다. 남은 보유기간이 며칠이든 기다리지 않으며, 위 표에서 "즉시 파기"로 적은 항목은 탈퇴 처리와 같은 트랜잭션에서 함께 사라집니다. 반쯤 지워진 상태로 남지 않는다는 뜻입니다.
탈퇴 뒤에 남는 것은 호출 상태·시각뿐입니다. 요금 분쟁과 사고 대응에 필요한 뼈대이며, 이름·전화번호·주소·좌표를 모두 벗겨 낸 것이라 그 기록으로 누구의 운행이었는지 알 수 없습니다. 그 밖에 법정 보존이 명해진 기록은 아래 제3항에 따로 적습니다.
제4조 제2항 — 운영·인증 관련
| 항목 | 보유기간 |
|---|---|
| 운영 차량의 최신 위치 | 호출 완료·취소 즉시 |
| 휴대폰 인증용 해시·검증결과 | 인증 유효기간 종료 후 다음 일일 파기 |
| 로그인 세션 | 90일(관리자 4시간 이내, 현재 1시간) |
| 로그인 실패 카운터 | 잠금 해제 후 24시간 |
| 푸시 토큰 | 로그아웃·토큰 무효·탈퇴 시 삭제 |
| 잠금화면 운행 카드 토큰 | 해당 호출 종료 시 삭제 |
제4조 제3항 — 법정 보존 기록
이 기록에는 원본 좌표·상세주소·전화번호를 포함하지 않습니다.
| 항목 | 보유기간 | 근거 |
|---|---|---|
| 위치 이용·제공사실 확인자료 | 365일 | 위치정보법 |
| 위치정보 취급대장 | 최소 186일 | 보호조치 기준 |
| 개인정보처리시스템 접속기록 | 최소 1년(가중요건 시 2년) | 안전성 확보조치 기준 |
| 파기 작업 실행기록 | 파기 증빙 목적으로 보존 | 개인정보 보호법 |
제5조 (파기 절차·방법)
- 호출이 완료·취소되는 즉시 단말 GPS 좌표와 운영 차량 위치를 파기합니다. 승객의 실시간 위치는 그보다 앞선 승차 시점에, 위치 공유 스위치를 끄시면 그 자리에서 파기합니다.
- 매일 03:00(KST) 자동 파기 작업이 보유기간이 지난 항목을 삭제합니다.
- 회원 탈퇴는 이 야간 작업을 기다리지 않습니다. 탈퇴 요청을 받은 그 자리에서 계정과 함께 지난 호출의 주소·좌표·이름·전화번호를 파기하며, 앱 안의 탈퇴와 웹의 본인확인 탈퇴가 같은 코드로 같은 범위를 지웁니다. 한 트랜잭션으로 묶여 있어 일부만 지워진 상태로 남지 않습니다.
- 암호화된 항목은 암호문을 삭제하는 방식으로 파기합니다.
- 파기 작업은 삭제 건수와 성공 여부만 기록하며, 삭제된 값은 기록하지 않습니다.
- 파기가 실패하면 운영자가 확인하고 재실행합니다.
국외 제3자 제공 동의를 철회한 경우, 이미 종료된 호출의 좌표는 철회 즉시 파기합니다. 철회 시점에 운행이 진행 중이었다면 승객의 안전한 하차를 위해 해당 호출의 좌표는 운행이 끝나는 순간까지만 유지하고, 그 즉시 좌표 출처와 무관하게 파기합니다.
제6조 (개인정보 처리업무의 위탁)
운영자는 서비스 제공에 필요한 일부 개인정보 처리업무를 다음과 같이 위탁합니다. 수탁자는 위탁받은 목적 범위에서만 개인정보를 처리합니다.
| 수탁자 | 위탁 업무 | 처리 항목 |
|---|---|---|
| 주식회사 옥토버스(OCTOMO) | 휴대폰 점유 인증 문자 수신 확인 | 발신번호, 일회성 인증문구, 수신 여부·시각 |
| 주식회사 카카오 | 주소·장소 검색, 역지오코딩, 지도 표시 | 검색어, 주소, 좌표 |
| 주식회사 카카오모빌리티 | 경로·예상 도착시간 계산 | 출발지·목적지 좌표 |
운영자는 위탁계약 또는 이에 준하는 전자문서에 위탁 목적 외 처리금지, 기술적· 관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 침해사고 통지, 반환·파기와 손해배상 책임에 관한 사항을 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자가 개인정보 처리업무를 다시 위탁하려면 운영자의 사전 동의를 받아야 하며, 재수탁자와 재위탁 업무는 본 처리방침에 공개합니다.
위탁업무 또는 수탁자·재수탁자가 변경되면 본 처리방침을 지체 없이 개정합니다. OCTOMO 사업자 정보는 다음과 같습니다: 주식회사 옥토버스 · 사업자등록번호 803-88-02517 · 서울특별시 영등포구 국회대로36길 6-1, 2층 디599호 · 1666-3538 · hercules@octoverse.kr (개인정보 문의 help@octoverse.kr)
운영자 서버는 인증 과정의 전화번호와 인증문구를 원문으로 저장하지 않고 키를 사용한 해시로만 보관하며, 인증 유효기간이 끝나면 파기합니다.
스토어 심사 기간에 한해, 한국 번호로 문자를 보낼 수 없는 심사자를 위한 지정 번호 1개는 문자 수신 확인 단계를 건너뛰도록 설정할 수 있습니다. 이 번호는 심사 전용 계정에만 사용하며 실제 승객 정보를 담지 않고, 심사가 끝나면 해제합니다.
제7조 (제3자 제공)
운영자는 외부 기사, 다른 택시사업자, 광고사업자에게 이용자의 개인정보를 제공하지 않습니다. 아래 제8조의 Tesla 국외 제3자 제공은 별도 동의를 받습니다.
운행 화면에서 기사가 보는 정보는 제3자 제공이 아닙니다. 서비스 이용약관 제3조 제1항이 정한 대로 운영자와 실제 운전자는 동일한 개인이며, 그 정보는 운영자의 관리 범위 안에 머무릅니다. 승차 위치 안내를 위한 실시간 위치도 같습니다(위치기반서비스 이용약관 제6조 제3호).
제7조의2 (개인위치정보에 관한 사항)
위치정보의 보호 및 이용 등에 관한 법률 제21조의2와 같은 법 시행령 제25조의2가 개인정보 처리방침에 함께 적도록 정한 사항입니다. 자세한 내용은 「위치기반서비스 이용약관」이 정하며, 여기서는 그 요지를 한자리에 모읍니다.
| 법이 정한 항목 | 내용 | 상세 |
|---|---|---|
| 처리목적 | 출발지 지정, 승차 위치 확인, 경로·예상 도착시간 계산, 기사에게 승차 위치 안내 | 위치약관 제3조·제4조 |
| 보유기간 | 호출이 완료·취소되는 즉시 파기. 실시간 위치는 최신 1건만 보유하고 승차 시 즉시 파기 | 위 제4조 제1항 |
| 확인자료의 보유근거·기간 | 위치정보법 제16조 제2항에 따라 자동 기록·보존하며 365일 보관 후 파기. 원본 좌표와 상세주소는 담지 않음 | 위 제4조 제3항, 위치약관 제7조 |
| 파기 절차·방법 | 호출이 종료되는 즉시, 그리고 매일 03:00(KST) 자동 파기 작업으로 삭제. 암호화된 항목은 암호문을 삭제 | 위 제5조 |
| 제3자 제공 | 차량 내비게이션 설정을 위한 Tesla 제공 외에는 없으며, 그 제공은 별도의 선택 동의를 받습니다. 기사에게 승차 위치를 표시하는 것은 운영자와 실제 운전자가 동일한 개인이므로 제3자 제공이 아닙니다 | 위치약관 제6조 |
제3자 제공 시 통보(법 제19조 제3항). 개인위치정보를 제3자에게 제공하는 경우에는 매회 제공받는 자, 제공일시, 제공목적을 개인위치정보주체에게 즉시 통보합니다. 통보는 앱 알림으로 하며, 알림을 받을 수 없는 상태이면 가입 시 등록한 연락처로 합니다. 이용자는 통보를 원하지 않는 경우 언제든지 제3자 제공 동의를 철회할 수 있습니다.
8세 이하의 아동 등의 보호의무자(법 제26조 제1항). 본 서비스는 8세 이하의 아동, 피성년후견인, 중증장애인의 생명·신체 보호를 위한 위치확인 서비스를 제공하지 않습니다. 따라서 보호의무자가 본인을 대신하여 동의하는 절차를 두지 않으며, 만 14세 미만 아동의 개인위치정보는 어떠한 경우에도 수집·이용·제공하지 않습니다. 보호 목적의 위치확인 서비스를 시작하는 경우에는 법령이 정하는 보호의무자의 서면 동의 절차를 갖춘 뒤 본 방침과 위치약관을 개정하여 미리 공지합니다.
위치정보관리책임자. 성명과 연락처는 아래 제14조에 적습니다.
제8조 (개인정보 국외 이전)
운영자는 서버·데이터베이스 운영(Railway Corporation), iOS 알림과 잠금화면 운행 카드(Apple Inc.), Android 알림(Google LLC)을 위해 개인정보를 국외로 이전합니다. 이는 서비스 제공에 필요한 국외 처리위탁이며, 개인정보 보호법 제28조의8 제1항 제3호에 따라 본 처리방침에 공개하는 것으로 갈음합니다.
이와 별도로 승객이 지정한 출발지·목적지 좌표를 운영 차량 내비게이션 설정을 위해 Tesla에 제공합니다. 이는 별도의 선택 동의를 받는 국외 제3자 제공이며, 동의를 거부하셔도 호출 서비스를 그대로 이용할 수 있습니다. 거부하신 경우 좌표를 제공하지 않고 기사가 내비게이션에 직접 입력합니다.
이전되는 국가·항목·시기·방법, 수령자의 연락처와 보유기간, 이전을 거부하는 방법과 그 효과는 같은 조 제2항에 따라 **「개인정보 국외 이전 현황」**에 수령자별로 공개합니다. 수령자가 바뀌면 그 문서만 갱신되므로, 이 처리방침에 대한 동의를 다시 받지 않습니다.
Apple·Google 알림 어디에도 출발지·목적지 주소, 좌표, 고객명, 전화번호를 넣지 않습니다. 알림을 받은 앱이 인증된 서버에서 필요한 정보를 다시 조회합니다.
제9조 (간편 로그인과 알림의 구분)
Google·Apple 로그인은 이용자가 해당 사업자와 직접 인증하고, 운영자는 그 결과인 ID 토큰과 계정 식별자·이메일을 수신하는 구조입니다. 이 흐름에서 운영자가 이용자의 개인정보를 Google·Apple로 다시 보내지는 않습니다.
이는 알림과 다른 흐름입니다. Android 알림(FCM)과 iOS 알림(APNs)은 방향이 반대로, 운영자가 해당 사업자에게 기기 토큰과 알림 내용을 보내는 국외 처리위탁이며 제8조에 각각 기재되어 있습니다.
제10조 (이용자 단말에 저장되는 정보)
아래 정보는 서버로 전송되지 않고 이용자의 단말 안에만 저장되는 편의 기능 데이터입니다.
| 항목 | 목적 | 삭제 시점 |
|---|---|---|
| 최근 목적지(최대 6개) | 재입력 없이 다시 부르기 | 로그아웃·탈퇴·앱 삭제 |
| 집·회사로 저장한 주소·좌표 | 자주 가는 곳 바로 지정 | 로그아웃·탈퇴·앱 삭제 |
| 캐시된 프로필(이름·전화번호·이메일) | 오프라인·재실행 시 화면 유지 | 로그아웃·탈퇴·앱 삭제 |
| 진행 중인 호출 식별자 | 앱 재실행 시 운행 화면 복구 | 운행 종료·로그아웃 |
| 로그인 세션 토큰 | 로그인 유지 | 로그아웃·탈퇴·앱 삭제 |
단말 저장분은 기기 안에서 암호화하여 보관하고, 기기 백업 및 기기 이전 대상에서 제외합니다. 기기를 분실했거나 다른 사람에게 넘길 때에는 앱에서 로그아웃하거나 앱을 삭제하시면 위 값이 함께 사라집니다.
제11조 (운영자 단말에 저장되는 운행 기록)
운영자의 업무용 단말에는 운행 종료 후 입력한 미터기 요금, 통행료, 주행거리, 기록 시각과 해당 운행의 출발지·목적지 주소가 저장됩니다. 이는 운영자 본인의 운송사업 기록으로 서버에 전송하지 않으며 승객에게 공개되지 않습니다.
- 저장 방식: 기기 안에서 별도 키로 암호화하며, 기기 백업 대상에서 제외합니다.
- 보유기간: 90일
- 파기: 기간이 지난 기록은 자동 삭제되며, 운영자가 앱에서 직접 전체 삭제할 수 있고 로그아웃 시에도 삭제됩니다.
제12조 (정보주체의 권리와 행사방법)
-
이용자는 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
-
앱 내 "약관 및 개인정보" 화면에서 동의 현황 확인, 동의 철회, 회원 탈퇴를 직접 수행할 수 있습니다.
-
앱을 삭제했거나 앱으로 로그인할 수 없는 경우에도, 아래 페이지에서 가입할 때 적은 이름과 휴대폰 점유 인증을 거쳐 직접 탈퇴할 수 있습니다. 본인 확인이 끝나면 그 자리에서 파기하며, 접수 후 처리를 기다리지 않습니다.
-
그 밖의 요구는 제14조의 연락처로 접수하며, 접수 후 지체 없이 처리하고 결과를 통지합니다.
-
만 14세 미만 아동의 개인정보는 처리하지 않습니다.
제13조 (안전성 확보조치)
| 구분 | 조치 내용 |
|---|---|
| 전송 구간 | 모든 통신 TLS 1.2 이상(1.3 우선) |
| 저장 암호화 | 전화번호·이메일·주소·좌표·차량위치·연동토큰을 AES-256-GCM으로 암호화하고 레코드마다 고유 nonce와 키 버전을 저장 |
| 조회용 값 | 검색이 필요한 값은 원문 대신 키를 사용한 해시로 보관 |
| 인증 정보 | 세션 토큰 원문을 저장하지 않고 일방향 해시만 보관 |
| 접근 통제 | 운영자 2단계 인증, 로그인 시도 횟수 제한과 자동 잠금, 상세정보 조회 시 사유 기록 |
| 로그 | 로그에 전화번호·주소·좌표·토큰을 출력하지 않음 |
| 운영 | 승객 운영 모드에서 암호화 키·2단계 인증·위치 출처 강제 설정이 확인되지 않으면 서버가 기동을 거부 |
본 서비스는 종단간 암호화(End-to-End Encryption)를 적용하지 않습니다. 배차, 경로·도착예정 계산, 차량 내비게이션 설정을 위해 서버가 정보를 처리해야 하기 때문입니다. 적용되는 보호는 전송구간 암호화와 서버 측 저장 암호화입니다.
제14조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 종상민 (대표) · 010-8261-0051 · texroad7514@gmail.com |
| 위치정보관리책임자 | 종상민 (대표) · 010-8261-0051 · texroad7514@gmail.com |
| 접수 이메일 | texroad7514@gmail.com |
| 접수 전화 | 010-8261-0051 |
제15조 (권익침해 구제방법)
| 기관 | 연락처 |
|---|---|
| 개인정보 분쟁조정위원회 | 1833-6972 (www.kopico.go.kr) |
| 개인정보 침해신고센터 | 118 (privacy.kisa.or.kr) |
| 대검찰청 사이버수사과 | 1301 |
| 경찰청 사이버수사국 | 182 |
제16조 (처리방침의 변경)
- 본 처리방침의 버전과 내용 해시는 서버에 읽기 전용으로 보존되며, 과거 버전은 삭제하지 않습니다.
- 새로운 수집항목, 이용목적 확대, 보유기간 연장, 수신자·이전국가의 실질적 변경이 있으면 재동의 필요 여부를 판단하고 사전에 공지합니다.
부칙
이 약관의 최초 버전은 게시한 날부터 시행합니다. 이후 개정하는 경우의 시행일은 사전 공지 기간을 정한 조항(서비스 이용약관 제13조, 위치기반서비스 이용약관 제2조)에 따르며, 게시한 날이 곧 시행일이 되지 않습니다. 시행일과 버전은 이 문서를 여는 화면(앱: 계정 > 약관 및 개인정보, 웹: 문서 제목 아래)에 함께 표시됩니다. 각 버전의 본문과 내용 해시는 서버에 읽기 전용으로 보존되며, 과거 버전은 삭제하지 않습니다.