개인정보 처리방침
(빌드 단계 임시값) (이하 "운영자")는 개인정보 보호법과 위치정보의 보호 및 이용 등에 관한 법률을 준수합니다.
본 서비스는 운영자 본인이 개인택시 사업자이자 실제 운전자이며, 운행 차량은 1대입니다. 외부 기사 모집, 다수 차량 배차, 호출료·중개수수료, 앱 결제 및 자체 운임 확정 기능은 없습니다.
1. 개인정보 처리 목적과 법적 근거
| 목적 | 항목 | 근거 |
|---|---|---|
| 회원 식별·인증 | 소셜 계정 식별자, 이름 | 계약의 이행 |
| 호출 접수·연락 | 이름, 전화번호 | 계약의 이행 |
| 승차·운송 수행 | 출발지·목적지 주소·좌표 | 계약의 이행 |
| 운영 차량 내비게이션 설정 | 출발지·목적지 좌표 | 국외 제3자 제공 동의(필수) |
| 단말 현재 위치로 출발지 지정 | 단말 GPS 좌표 | 개인위치정보 이용 동의(선택) |
| 알림 발송 | 기기 푸시 토큰 | 계약의 이행 |
2. 처리 항목과 수집 방법
- 소셜 로그인(Google·Apple)에서 수신: 계정 식별자, 이메일, 최초 이름
- 이용자 직접 입력: 이름, 전화번호, 출발지·목적지
- 이용자가 명시적으로 실행한 경우에만: 단말 현재 위치
- 자동 생성: 호출 식별자, 상태·시각, 기기 푸시 토큰
생년월일, 성별, 주민등록번호, 광고식별자, 연락처 목록, 이용자의 백그라운드 이동경로는 수집하지 않습니다.
3. 보유·이용기간
| 데이터 | 보유기간 |
|---|---|
| 단말 GPS 원본 좌표 | 호출 완료·취소 시 지체 없이 파기 |
| 기사 최신 위치 | 호출 종료·취소 시 지체 없이 파기 |
| 주소검색으로 생성된 좌표 | 완료·취소 후 최대 7일 |
| 출발지·목적지 상세주소 | 완료·취소 후 최대 30일 |
| 승객 메모 | 완료·취소 후 최대 7일 |
| 이름·전화번호 | 회원 탈퇴 시 파기 |
| 푸시 토큰 | 로그아웃·토큰 무효·탈퇴 시 삭제 |
| 호출 상태·시각 | 분쟁 대응에 필요한 내부 최소기간 |
| 위치 이용·제공사실 확인자료 | 위치약관에 공개한 기간 |
| 위치정보 취급대장 | 최소 6개월 |
| 접속기록 | 최소 1년(법정 가중요건 해당 시 2년) |
4. 파기 절차·방법
매일 자동 파기 작업이 보유기간이 지난 개인정보를 삭제하고, 삭제 건수와 성공 여부만 별도 로그로 남깁니다. 실패 시 운영자에게 즉시 알립니다. 암호화 필드는 암호문을 삭제하는 방식으로 파기합니다.
5. 국내 처리위탁
| 수탁자 | 위탁 업무 | 전달 항목 |
|---|---|---|
| 카카오(Kakao Local·Maps) | 주소·장소 검색, 역지오코딩, 지도 표시 | 검색어, 주소, 좌표 |
| 카카오모빌리티 | 경로·예상 도착시간·내비게이션 | 출발지·목적지 좌표 |
이용자별 검색이력은 서버에 만들지 않습니다.
6. 제3자 제공
운영자는 외부 기사, 다른 택시사업자, 광고사업자에게 이용자의 개인정보를 제공하지 않습니다. 아래 7항의 Tesla 국외 제3자 제공만 존재합니다.
7. 개인정보 국외 이전
| 수신자 | 국가 | 항목 | 목적 | 시기·방법 | 보유기간 | 근거·거부 효과 |
|---|---|---|---|---|---|---|
| Railway Corporation (빌드 단계 임시값) | 싱가포르 배포 리전, (빌드 단계 임시값) | 회원·연락처·로그인·호출·주소·좌표·기사위치·푸시토큰·Tesla연결 | 서버·DB·파일·signer 운영, 보안·백업·장애대응 | 서비스 이용 시 TLS 수시 전송 | 항목별 보유기간 및 계약 종료·삭제 완료 시까지 | 서비스 제공을 위한 국외 처리위탁. 거부 시 서버 기반 서비스 제공 불가 |
| Apple (빌드 단계 임시값) | (빌드 단계 임시값) | 기기 푸시 토큰, topic, 일반 알림문구, 호출 식별자 | iOS 원격 알림 | 알림 발생 시 TLS 전송 | (빌드 단계 임시값) | 국외 처리위탁. 거부 시 푸시 미수신 |
| Tesla (빌드 단계 임시값) | (빌드 단계 임시값) | 승객이 지정한 출발지·목적지 위도·경도 | 운영 차량 내비게이션 좌표 설정 | 승차지는 배정 호출 운행 화면 활성화 시, 목적지는 운행중 전환 직후 TLS 전송 | (빌드 단계 임시값) | 필수 국외 제3자 제공 동의. 거부 시 호출 서비스 이용 불가 |
Apple 원격 알림에는 출발지·목적지 주소, 고객명, 전화번호, 메모를 넣지 않습니다. 알림을 받은 앱이 인증된 서버 API에서 필요한 호출정보를 조회합니다.
8. Google·Apple 간편로그인과 해외사업자 직접 처리
Google·Apple 로그인은 이용자가 해당 해외 사업자와 직접 인증하고, 운영자는 그 결과인 ID 토큰·계정 식별자·이메일 등을 수신하는 구조입니다. 운영자가 이용자의 개인정보를 Google·Apple로 다시 보내지는 않습니다. 수신한 정보 중 저장되는 항목은 7항의 Railway 이전 항목에 포함됩니다. 이메일은 서비스에서 사용하지 않을 경우 저장하지 않거나 즉시 폐기합니다.
9. 개인위치정보 처리와 제3자 제공
개인위치정보의 처리는 위치기반서비스 이용약관 및 개인위치정보 수집·이용 동의에서 정합니다. 위치정보 이용·제공사실 확인자료에는 원본 좌표와 상세주소를 기록하지 않습니다.
10. 정보주체·법정대리인의 권리와 행사방법
이용자는 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 요구는 아래 13항의 연락처로 접수하며, 접수 후 지체 없이 처리하고 결과를 통지합니다.
11. 안전성 확보조치
- 모든 통신 TLS 1.2 이상(TLS 1.3 우선)
- 전화번호·이메일·주소·좌표·승객 메모·Tesla 토큰 AES-256-GCM 인증 암호화, 레코드별 고유 nonce와 key version 저장
- 검색이 필요한 값은 원문 대신 keyed hash 사용
- 세션 토큰 원문 미저장(일방향 해시)
- 접근권한 최소화, 관리자 조회기록 보존, 로그 내 개인정보 출력 금지
- 운영·개발 키 분리 및 개발자 계정 다중인증
12. 자동수집정보·접속기록
개인정보처리시스템 접속기록은 원칙적으로 최소 1년(법정 가중요건 해당 시 2년), 위치정보시스템 접근사실 기록은 최소 1년 보관하며 위·변조 방지 상태로 운영 데이터와 분리 보관합니다. 광고·마케팅·이용자 위치 통계 목적의 자동수집은 하지 않습니다.
13. 개인정보·위치정보 책임자와 연락처
(빌드 단계 임시값)
14. 권익침해 구제방법
- 개인정보 분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보 침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301, 경찰청 182
15. 변경일·시행일·과거 버전
본 처리방침의 버전과 내용 해시는 서버에 읽기 전용으로 보존되며, 과거 버전은 삭제하지 않습니다. 새 수집항목, 위치 목적 확대, 보유기간 연장, 수신자·국가·목적의 실질적 변경이 있으면 재동의 필요 여부를 다시 판단합니다.
시행일: (빌드 단계 임시값)