뚜벅랩스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개한다.
회사는 사상·신념, 건강, 정치적 견해 등 민감정보와 주민등록번호 등 고유식별정보를 수집하지 않는다.
처리 구조 안내 — 카정은 회사(사업자)가 업무용 차량 운행일지를 관리하는 서비스다. 운전자의 운행기록·지출 등 업무 데이터는 운전자가 소속된 법인회원의 업무를 위해 처리하며, 이 부분에서 회사는 법인회원의 수탁자로서 처리한다(개인정보 처리위탁 부속 약관). 관리자·법인회원 계정, 요금 결제, 위치기반서비스 제공 등은 회사가 직접 처리한다.
1. 개인정보의 처리 목적
회사는 다음 목적으로 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 한다.
| 목적 | 내용 |
|---|---|
| 회원 가입·관리 | 법인회원 가입 의사 확인, 기업코드 발급, 관리자·운전자 식별·인증(2차 인증 포함), 기기 1대 원칙에 따른 기기 확인, 계정 보안(로그인 실패 잠금), 고지·통지, 분쟁 대응 |
| 서비스 제공 | 운행 기록과 운행일지(국세청 업무용승용차 운행기록부 등) 작성, 출발·도착 주소 변환, 장소 자동 입력, 안전운전 이벤트, 지출·영수증 관리, 유류비 정산, 차량 관리·예약, 통계·주간 리포트, 푸시·메일 알림 |
| 요금 결제 | 이용권 결제·연장·차량 추가, 결제 확인, 환불, 결제 내역 제공 |
| 고객 지원 | 문의·불만 처리, 공지 전달 |
| 서비스 개선·보안 | 오류 분석, 부정 이용 방지 |
| 마케팅(선택 동의한 관리자만) | 제품 소식·혜택 안내 이메일 |
2. 처리하는 개인정보 항목
2.1 정보주체가 입력하는 항목
| 구분 | 필수 | 선택 | 수집 시점 |
|---|---|---|---|
| 법인회원(가입) | 회사 이름, 대표자 이름, 담당 연락처, 이메일 | 사업자등록번호(나중에 입력 가능), 회사 주소, 회사 대표 이미지 | 관리자 웹 가입·회사 정보 |
| 관리자(최고관리자·부관리자) | 이름, 아이디, 비밀번호, 이메일 | 휴대전화번호, 부서·직책 | 가입·관리자 추가 |
| 운전자 | 기업코드, 이름, 아이디, 비밀번호, 이메일 | 휴대전화번호, 부서·직책 | 운전자 앱 가입(관리자 승인 뒤 이용) 또는 관리자 등록(웹·엑셀) |
| 차량 | 차량 번호, 소유 구분(법인·개인) | 차량 이름, 개인 차량 소유자, 보험사·보험 만기일, 정기검사 만료일, 구매 정보, 메모 | 차량 등록 |
| 지출 | 사용 일자, 금액, 지출 구분, 결제 수단 종류(법인카드·개인카드 등 — 카드번호 아님) | 영수증 이미지(PNG·JPG), 메모, 누적주행거리, 연결 운행기록, 승인·반려 기록(처리한 관리자·반려 사유) | 지출 등록 |
| 예약 | 예약자, 차량, 이용 시간, 목적 | 메모 | 차량 예약 |
| 1:1 문의(관리자) | 문의 분류, 제목, 내용, 답장 받을 이메일 | 첨부 이미지(PNG·JPG 3장까지) | 관리자 웹 1:1 문의 |
| 마케팅 수신(관리자) | — | 수신 동의 여부 | 가입·설정 |
2.2 서비스 이용 중 생성·수집되는 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 운행기록·위치정보(운전자) | 운행 구간([운행 시작]~[운행 정지])의 GPS 위치(위도·경도), 측정 시각, 속도, 측정 정확도 · 출발·도착 일시·주소·읍면동·좌표, 주행거리, 누적주행거리, 평균·최고 속도, 급가속·급감속 등 안전운전 이벤트와 등록 장소 진입·이탈 기록의 발생 위치, 운행 목적, 메모, 비공개 여부, 수정 이력(수정 전·후·수정자·일시) | 운전자 앱(운영체제 위치 서비스). 운행 구간 밖에서는 저장·전송하지 않는다(위치기반서비스 이용약관 제5조) |
| 기기·알림 | 기기 식별값, 푸시 토큰, 운영체제 종류(Android·iOS) · 앱 버전(최소 지원 버전 확인에만 쓰고 저장하지 않음) | 운전자 앱 로그인(승인 뒤 첫 로그인 때 기기를 등록)·알림 등록 |
| 계정 이용 | 마지막 로그인 일시, 로그인 실패 횟수·잠금 시각, 알림함(받은 알림), 발송 기록(받는 사람 이메일 또는 사용자 식별 번호, 제목·내용) | 자동 |
| 가입 거절 기록 | 아이디, 비밀번호(일방향 암호화 값), 가입 요청·거절 일시 | 관리자가 앱 직접 가입을 거절할 때 |
| 메일 수신 설정 | 주간 리포트 메일 수신 거부 일시 · 메일 수신 차단 주소와 사유(영구 반송·수신 거부 신고) | 메일의 수신 거부 링크·관리자 웹 내 정보 · 메일 발송 서비스(AWS SES)의 통보 |
| 접속 정보 | 접속 IP 주소(과도한 요청 제한을 위해 최대 10분 동안 횟수 계산에만 쓰고 데이터베이스·서비스 로그에는 남기지 않음), 세션 쿠키, 요청 기록(서비스 로그 — 좌표·전화·이메일·토큰은 남기지 않음) | 자동 |
| 결제 | 주문번호, 결제 수단 종류(카드·간편결제·계좌이체), 결제 금액, 결제 일시, 결제대행사 결제 키, 영수증 주소 | 토스페이먼츠 결제창. 카드번호·계좌번호 등 결제수단 정보는 회사가 받거나 저장하지 않는다 |
| 관제 동의(운전자 소유 차량) | 요청한 관리자, 대상 차량, 상태(대기·동의·거부), 요청·응답·해제 일시 | 관리자 웹 [동의 요청] · 운전자 앱 동의 시트 |
| 실시간 위치(관제 중) | 현재 위치(위도·경도), 속도, 측정 시각, 관제 중 이동경로 | 관제 대상 차량을 운행하는 동안 운전자 앱(위치기반서비스 이용약관 제8조) |
2.3 만 14세 미만
회사는 만 14세 미만 아동의 개인정보를 수집하지 않는다. 운전자 가입 시 만 14세 이상임을 확인한다.
3. 개인정보의 처리 및 보유 기간
| 구분 | 보유 기간 |
|---|---|
| 회원 정보(관리자·운전자) | 회원 탈퇴(회사 계정 닫기, 운전자 삭제)까지. 회사 계정을 닫으면 즉시, 운전자는 앱에서 계정 삭제를 요청하면 7일 뒤(그 사이 취소할 수 있다), 관리자가 운전자를 삭제하면 삭제 때, 이름·아이디·이메일·전화번호·기기 식별값·푸시 토큰을 익명 처리하고 로그인을 끝낸다 |
| 운행기록 | 이용계약 유지 기간 동안(최소 5년 보관 — 법인회원의 세법상 운행기록부 보관을 돕기 위함). 요금제의 조회 기간 제한(무료 2개월)은 조회 제한일 뿐 삭제하지 않는다 |
| 위치정보(GPS 위치·이동경로·이벤트 발생 위치·출발·도착 좌표) | 법인회원이 정한 이동경로 저장 방식에 따름(전체 저장 / 출발·도착만 — 나머지는 운행 처리 직후 삭제 / 저장 안 함 — 운행 처리 직후 전부 삭제). 저장한 GPS 위치·이동경로와 안전운전·장소 진입·이탈 이벤트의 발생 위치는 기록한 달로부터 13개월이 지나면 달 단위로 파기한다(이벤트의 종류·시각과 운행기록의 출발·도착 좌표는 운행기록과 같이 보관). 회사 계정을 닫으면 즉시 파기 |
| 위치정보 이용·제공사실 확인자료 | 1년(위치정보법 제16조) |
| 실시간 위치(관제) | 데이터베이스에 저장하지 않고, 운행 정지·동의 해제·관제 대상 제외 때 바로 삭제(늦어도 마지막 수신 30분 뒤) |
| 관제 동의 기록(운전자 소유 차량) | 마지막 요청·응답·해제부터 1년(유효한 동의는 해제할 때까지, 회사 계정을 닫으면 닫은 때부터 1년) |
| 가입 거절 기록 | 거절 후 30일 |
| 알림함 · 발송 기록 | 알림함은 받은 뒤 180일 · 발송 기록은 30일 |
| 메일 수신 차단 주소 | 메일 발송 서비스의 차단 목록에서 빠질 때까지 |
| 1:1 문의 | 회사 계정을 닫을 때까지(닫으면 제목·내용·답장 메일·답변·첨부를 지우고 분류·일시만 남긴다) |
| 지출·영수증 이미지 | 지출 삭제 또는 회사 계정을 닫을 때까지 |
| 마케팅 수신 동의 | 이 동의로 광고 메일을 보낼 수 있는 기간은 동의 철회 또는 탈퇴까지(2년마다 재확인). 동의·철회했다는 기록은 아래 동의 입증 기록 기간 동안 보관 |
| 동의 입증 기록(약관·개인정보·위치정보·마케팅 동의와 철회의 항목·판·일시·경로) | 회원 관계 종료(회사 계정 닫기·계정 삭제) 후 3년 — 동의 받은 사실을 입증하기 위함. 이름 등은 익명 처리된 계정에 연결된 채 남는다 |
| 운영자 조치 기록(대상 사용자·가린 이메일·조치 사유) | 3년(회사 계정을 닫아도 그 기간까지 보관) |
| 엑셀 다운로드 기록(내려받은 관리자·종류·기간·일시) | 1년(회사 계정을 닫아도 그 기간까지 보관) |
| 서비스 로그(요청 기록 — 좌표·전화·이메일·토큰 제외) · 오류 기록(Sentry) | 서비스 로그 3개월 · 오류 기록은 30일 |
법령에 따라 보관하는 정보(회원 탈퇴 후에도 분리 보관):
| 정보 | 근거 | 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 웹사이트 방문 기록(로그 기록, 접속지 정보) | 통신비밀보호법 | 3개월 |
| 위치정보 이용·제공사실 확인자료 | 위치정보법 | 1년 |
| 세금계산서 등 거래 증빙 | 국세기본법·부가가치세법 | 5년 |
4. 개인정보의 제3자 제공
- 1.회사는 정보주체의 개인정보를 제1항의 목적 범위에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공한다.
- 2.운전자의 운행기록·위치정보·지출 등 업무 데이터는 운전자가 소속된 법인회원(관리자)이 서비스 화면·엑셀로 열람한다. 이는 법인회원의 업무를 위탁받아 처리하는 것으로 제3자 제공이 아니다.
| 제공받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| (위탁으로 정리되면 이 표는 "해당 없음") 운전자가 소속된 법인회원 | 업무용 차량 운행일지 작성·차량·비용 관리 | 운행기록·위치정보·지출·예약·계정 정보 | 법인회원의 이용계약 기간 |
- 3.수사기관의 요청 등 법령에 정한 절차가 있으면 그에 따라 제공할 수 있다.
5. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁한다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 등을 문서로 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독한다.
| 수탁자 | 위탁 업무 | 항목 |
|---|---|---|
| 토스페이먼츠(주) | 결제 처리(결제창·승인·취소·환불), 영수증 | 주문번호, 결제 금액, 결제 수단 정보(토스가 직접 수집) |
| Amazon Web Services, Inc.(서울 리전) | 파일 저장(영수증 이미지·회사 대표 이미지·1:1 문의 이미지), 이메일 발송(인증번호·알림·주간 리포트), 서버·데이터베이스(서울 리전) | 영수증 이미지, 받는 사람 이메일·메일 내용, 서비스 전체 데이터 |
| Google LLC(Firebase Cloud Messaging · Gmail) | 앱 푸시 알림 발송 · 고객센터 메일 수신·보관 | 푸시 토큰, 알림 내용 · 고객센터로 보낸 메일(보낸 사람 이메일·내용, 새 1:1 문의 알림) |
| 네이버클라우드(주) | 지도 표시, 운행 출발·도착 좌표의 주소 변환, 주소 검색 | 좌표, 검색어 |
| (주)카카오 | 장소(가게·건물 이름) 검색 | 검색어 |
| Functional Software, Inc.(Sentry) | 서버·운전자 앱 오류 기록·분석(개인정보 기본 전송 끔) | 오류 정보(요청 ID·회사·사용자 식별 번호) · 앱 오류 시 기기 모델·운영체제·앱 버전 |
위탁 업무 내용이나 수탁자가 바뀌면 이 처리방침으로 지체 없이 공개한다.
6. 개인정보의 국외 이전
회사는 서비스 제공(계약 이행)을 위하여 다음과 같이 개인정보를 국외에서 처리하도록 위탁·보관한다(「개인정보 보호법」 제28조의8 제1항 제3호). 정보주체는 국외 이전을 거부할 수 있으나, 거부하면 해당 기능(푸시 알림 등)을 이용할 수 없다. 데이터베이스는 국내(AWS 서울 리전)에 있으며 국외 이전 대상은 아래와 같다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC (○○○) | 미국 등 Google 데이터센터 | 푸시 토큰, 알림 제목·내용, 운영체제 종류 | 알림 발송 시 네트워크 전송 | 앱 푸시 알림 | 발송 후 Google 정책에 따른 기간 |
| Google LLC (○○○) | 미국 등 Google 데이터센터 | 고객센터로 보낸 메일(보낸 사람 이메일·내용) | 메일 수신 시 네트워크 전송 | 고객센터 메일 수신·보관 | 받은 날부터 3년(분기마다 지난 메일을 지운다) |
| Functional Software, Inc. (compliance@sentry.io) | 미국 | 오류 정보(사용자 식별 번호, 앱 오류 시 기기 모델·운영체제·앱 버전 — 개인정보 기본 전송 끔) | 오류 발생 시 네트워크 전송 | 서버·운전자 앱 오류 분석 | 30일 |
7. 개인정보의 파기 절차 및 방법
- 1.회사는 보유 기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이 파기한다. 법령에 따라 보관해야 하면 별도 데이터베이스(테이블)로 옮기거나 저장 위치를 분리하여 보관한다.
- 2.전자 파일은 복구할 수 없는 방법으로 삭제하고, 계정 정보는 다시 알아볼 수 없게 익명 처리한다. 종이 문서는 분쇄하거나 소각한다.
- 3.운전자가 앱에서 계정 삭제를 요청하면 소속 법인회원 관리자에게 알리고, 요청일부터 7일 안에는 앱에서 취소할 수 있다. 7일이 지나면 이름·아이디·이메일·전화번호·기기 식별값·푸시 토큰을 익명 처리하고 로그인을 끝낸다. 관리자가 운전자를 삭제한 경우에도 같다. 운전자가 기록한 운행기록은 법인회원의 업무 기록으로 이름 없이 남는다 — 출발·도착 일시·주소, 주행거리, 운행 목적과 함께 법인회원이 정한 이동경로 저장 방식에 따라 저장된 이동경로·안전운전 이벤트 위치도 이름 없이 남으며, 법인회원의 보관 기준(3. 보유 기간 — 운행기록·위치정보)을 따른다(위치기반서비스 이용약관 제6조 제5항).
- 4.회사 계정을 닫으면 즉시: 관리자·운전자의 이름·아이디·이메일·전화번호·기기 식별값 익명 처리 · 회사 대표자·연락처·주소·사업자등록번호·대표 이미지 삭제 · 위치정보(GPS 위치·이동경로·안전운전 이벤트·출발·도착 좌표) 파기 · 지출과 영수증 이미지, 차량의 메모·보험·사진, 장소의 메모·상세 주소, 예약, 운행기록 수정 이력의 수정 전·후 값, 유류비 정산의 사람별 결과, 관리자 푸시 메시지, 차량 사용 권한, 가입 거절 기록 삭제 · 개인 차량 관제 동의 기록은 1년 보관 후 파기 · 1:1 문의의 제목·내용·답장 메일·답변·첨부 삭제(분류·일시만 남김) · 로그인 토큰·푸시 토큰·알림 기록 삭제. 운행기록 행(출발·도착 일시와 주소, 운행 목적, 차량 번호, 주행거리, 메모)은 이름 없이 남는다(좌표·이동경로는 파기).
- 5.파일 저장소(영수증·회사 대표 이미지)는 파일을 지울 때 이전 버전까지 함께 지우고, 남은 이전 버전은 저장소 설정에 따라 최대 7일 안에 파기된다. 데이터베이스 백업은 백업 보관 주기(30일)가 지나면 순차적으로 덮어써 파기된다.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 1.정보주체는 회사에 언제든지 개인정보 열람·정정·삭제·처리정지 요구, 동의 철회를 할 수 있다.
- 2.운전자는 운전자 앱 '설정' › 내 정보에서 이름·이메일·비밀번호를 직접 고칠 수 있고, 같은 화면의 [계정 삭제 요청](설정 › 내 정보 › 계정 삭제 요청)으로 계정 삭제를 요구할 수 있다(요청 7일 뒤 익명 처리, 그 사이 앱에서 취소 가능). 소속 법인회원 관리자에게 요청해 관리자가 삭제하게 할 수도 있다. 계정 삭제 방법은 공개 안내 페이지(https://carjung.co.kr/account-deletion)에서도 볼 수 있다. 그 밖의 요구는 소속 법인회원 관리자 또는 회사 고객센터(070-5236-0254 · support@carjung.co.kr)에 할 수 있다. 회사는 법인회원의 수탁자로 처리하는 정보에 대한 요구를 받으면 법인회원에게 알리고 협조한다.
- 3.관리자는 관리자 웹에서 자신과 소속 사용자 정보를 열람·수정할 수 있다.
- 4.위치정보에 관한 권리(동의 철회·일시 중지·확인자료 열람)는 위치기반서비스 이용약관 제9조에 따른다.
- 5.권리 행사는 대리인을 통해서도 할 수 있으며(위임장 제출), 회사는 요구를 받은 날부터 10일 안에 조치하고 결과를 알린다.
- 6.다른 법령에서 보관하도록 정한 개인정보는 삭제를 요구할 수 없으며, 처리정지 요구는 법령에 따라 거절될 수 있다.
- 7.정보주체가 개인정보의 오류 정정을 요구하면 회사는 정정을 마칠 때까지 해당 개인정보를 이용하거나 제공하지 않는다. 잘못된 개인정보를 이미 제3자에게 제공했다면 정정 결과를 그 제3자에게 지체 없이 알려 정정되도록 한다.
- 8.주간 리포트 메일은 메일의 수신 거부 링크나 관리자 웹 내 정보에서 끌 수 있다.
- 9.마케팅 수신 동의는 언제든 회사 고객센터(070-5236-0254 · support@carjung.co.kr)에 알려 철회할 수 있다.
9. 개인정보의 안전성 확보 조치
| 구분 | 조치 |
|---|---|
| 관리적 | 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 정기 교육 |
| 기술적 — 접근 통제 | 회사(법인회원)별 데이터 격리(데이터베이스 행 수준 보안 RLS + 애플리케이션 범위 검사), 부관리자 메뉴·부서 범위 제한, 관리자 2차 인증(이메일 일회용 번호 — 법인회원이 켠 경우), 로그인 실패 5회 초과 시 10분 잠금(법인회원 설정, 기본 켜짐), 60분 유휴 세션 만료, 로그인 속도 제한 · 카정 운영자 계정은 이메일 2차 인증 필수, 조치마다 사유 기록, 고객의 운행기록·위치를 열람하지 않음 |
| 기술적 — 암호화 | 전 구간 암호화 통신(TLS), 비밀번호 일방향 암호화(bcrypt), 리프레시 토큰·최고관리자 이관 토큰은 해시만 저장, 저장 데이터 암호화(데이터베이스 저장소 암호화) |
| 기술적 — 파일 | 영수증·1:1 문의 이미지 등 첨부는 비공개 저장소에 두고 15분 유효 서명 주소로만 조회, 파일 형식 검사 |
| 기술적 — 기록 | 운행기록 수정 이력(수정 전·후·수정자·일시), 엑셀 다운로드 기록, 서비스 로그에 좌표·전화번호·이메일·토큰·인증번호를 남기지 않음 · 개인정보취급자 접속기록 1년 이상 보관·월 1회 점검(예정 — 갖추면 이 처리방침에 반영한다) |
| 물리적 | 클라우드 사업자(AWS 등) 데이터센터의 출입 통제에 따른다 |
10. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 1.관리자 웹은 로그인 상태 유지를 위해 세션 쿠키(SESSION — 보안·HttpOnly·SameSite=Lax)를, 요청 위조 방지를 위해 XSRF-TOKEN 쿠키를 사용한다. 브라우저 저장소에는 마지막으로 입력한 기업코드와 표 보기 설정만 둔다. 광고·행태 추적 쿠키와 외부 분석 도구는 쓰지 않는다.
- 2.정보주체는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 세션 쿠키를 거부하면 관리자 웹에 로그인할 수 없다.
- 3.운전자 앱은 로그인 유지를 위해 기기 안 보안 저장소에 인증 토큰을 저장한다.
11. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 허청 |
| 담당 부서·연락처 | 운영팀 · 070-5236-0254 |
정보주체는 서비스 이용 중 생긴 개인정보 보호 관련 문의·불만·피해 구제를 보호책임자에게 할 수 있으며, 회사는 지체 없이 답변·처리한다.
12. 권익침해 구제 방법
정보주체는 아래 기관에 개인정보 침해에 대한 피해 구제·상담을 문의할 수 있다.
- •개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- •개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- •대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- •경찰청: (국번 없이) 182 (ecrm.cyber.go.kr)
13. 개인정보 처리방침의 변경
이 처리방침은 2026년 12월 30일부터 적용한다. 내용을 추가·삭제·수정하면 시행 7일 전(정보주체 권리에 중요한 변경은 30일 전)부터 서비스 공지로 알리고, 이전 판은 같은 화면에서 볼 수 있게 한다.