개인정보 처리위탁 약관

제1조 (목적)

이 부속 약관은 서비스 이용약관에 따라 카정 서비스를 이용하는 법인회원(이하 "위탁자")이 뚜벅랩스(이하 "수탁자")에게 위탁자 소속 임직원(관리자·운전자)의 개인정보 처리 업무를 맡기는 데 필요한 사항을 「개인정보 보호법」 제26조에 따라 정하는 것을 목적으로 한다.

제2조 (위탁 업무의 내용)

수탁자는 위탁자를 위하여 다음 업무를 처리한다.

1. 1.
   운전자 계정 생성·가입 승인 처리·로그인·기기 관리, 엑셀 일괄 등록, 계정 삭제 요청 처리
2. 2.
   운행기록(출발·도착 일시와 장소, 주행거리, 이동경로, 운행 목적, 안전운전 이벤트)의 수집·저장·조회·수정 이력 관리와 운행일지(국세청 업무용승용차 운행기록부 등) 생성
3. 3.
   지출(영수증 이미지 포함)·유류비 정산·차량 예약·차량 관리(정비·정기검사·소모품) 데이터의 저장·처리
4. 4.
   위탁자 관리자에게 운행·지출 통계와 주간 리포트 제공, 실시간 관제(관제 대상 차량의 운행 중 위치·이동경로·장소 진입·이탈 표시), 관리자가 작성한 푸시 메시지와 알림 발송
5. 5.
   위 업무에 따르는 데이터 보관·백업·파기

제3조 (처리하는 개인정보의 항목과 정보주체)

세부 항목은 개인정보 처리방침 §2 표를 따른다.

제4조 (위탁 기간)

위탁 기간은 위탁자의 서비스 이용계약 기간과 같다. 이용계약이 끝나면 제11조에 따라 처리한다.

제5조 (수탁자의 의무)

1. 1.
   수탁자는 위탁 업무의 목적 범위 안에서만 개인정보를 처리하며, 위탁자의 사전 서면(전자문서 포함) 동의 없이 다른 목적으로 이용하거나 제3자에게 제공하지 않는다.
2. 2.
   수탁자는 법령에 따른 경우를 제외하고 위탁 업무와 관련하여 알게 된 개인정보를 누설하지 않는다. 이 의무는 위탁 계약이 끝난 뒤에도 유지된다.
3. 3.
   수탁자는 위탁자가 설정한 접근 범위(부관리자의 메뉴·부서 범위, 비공개 모드, 이동경로 저장 방식, 다른 운전자 기록 표시, 관제 대상 차량)를 지켜 개인정보를 처리한다. 실시간 관제 메뉴는 부서 범위 없이 회사 전체 관제 차량을 보여 준다.
4. 4.
   수탁자의 운영 담당자는 계정 지원·요금·문의 처리에 필요한 회사·사용자 정보만 열람하고 운행기록과 위치정보는 열람하지 않으며, 조치마다 사유를 기록한다.

제6조 (재위탁)

1. 1.
   위탁자는 수탁자가 서비스 제공을 위하여 다음 업체에 업무 일부를 재위탁하는 것에 동의한다.

1. 2.
   수탁자가 재수탁자를 추가하거나 바꾸려면 시행 30일 전까지 위탁자(최고관리자 이메일·서비스 공지)에게 알린다. 위탁자는 이의를 제기할 수 있고, 합의되지 않으면 이용계약을 해지할 수 있다.
2. 3.
   수탁자는 재수탁자에게 이 부속 약관과 같은 수준의 의무를 계약으로 부과하고 관리·감독한다.

제7조 (안전성 확보 조치)

수탁자는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 한다.

1. 1.
   관리적 조치: 내부 관리계획 수립, 개인정보 취급자 최소화와 교육
2. 2.
   기술적 조치

   1. 1.
      전 구간 암호화 통신(TLS), 비밀번호 일방향 암호화(bcrypt)
   2. 2.
      회사(위탁자)별 데이터 격리 — 데이터베이스 행 수준 보안(RLS)과 애플리케이션 범위 검사의 두 겹
   3. 3.
      관리자 2차 인증(이메일 일회용 번호 — 위탁자가 켠 경우), 로그인 실패 5회 초과 시 10분 잠금(위탁자 설정, 기본 켜짐), 60분 유휴 세션 만료, 로그인 시도 속도 제한, 로그인 갱신 토큰은 해시로만 저장
   4. 4.
      첨부 파일은 비공개 저장소에 저장하고 15분 유효 서명 URL 로만 조회
   5. 5.
      로그에 좌표·전화번호·이메일·토큰·인증번호를 남기지 않음
   6. 6.
      운행기록 수정 이력(수정 전·후, 수정자, 일시) 기록
   7. 7.
      저장 데이터 암호화(데이터베이스 저장소 암호화)
3. 3.
   물리적 조치: 클라우드 사업자(AWS 등)의 데이터센터 보안에 따른다.

제8조 (개인정보 유출 등의 통지)

1. 1.
   수탁자는 위탁 개인정보의 분실·도난·유출(이하 "유출 등")을 알게 되면 지체 없이(늦어도 알게 된 때부터 72시간 안에) 위탁자 최고관리자에게 유출 등의 항목·시점·경위, 피해 최소화 조치, 위탁자가 할 일, 담당 부서·연락처를 알린다.
2. 2.
   수탁자는 위탁자가 정보주체 통지와 개인정보보호위원회·한국인터넷진흥원 신고(법정 기한 72시간)를 할 수 있도록 필요한 자료를 제공하고 협조한다.

제9조 (점검과 감독)

1. 1.
   위탁자는 수탁자의 개인정보 처리 현황과 안전성 확보 조치를 점검할 수 있다. 점검은 원칙적으로 수탁자가 제공하는 보안 점검 자료(체크리스트·인증 현황)의 서면 확인으로 하며, 현장 점검은 30일 전 서면 요청과 합의로 한다.
2. 2.
   수탁자는 위탁자의 정당한 시정 요구에 따른다.

제10조 (정보주체의 권리 행사 지원)

정보주체가 위탁자에게 열람·정정·삭제·처리정지를 요구하면 위탁자는 관리자 웹에서 직접 처리하거나 수탁자에게 요청할 수 있으며, 수탁자는 지체 없이 협조한다. 정보주체가 수탁자에게 직접 요구하면 수탁자는 위탁자에게 알리고 위탁자의 지시에 따른다. 다만 운전자 앱에서 운전자가 하는 본인 정보 수정과 계정 삭제 요청(요청 7일 뒤 익명 처리, 위탁자에게 메일로 알림)은 수탁자가 직접 처리하고, 위치정보법에 따른 개인위치정보주체의 권리는 위치기반서비스 이용약관에 따라 수탁자가 직접 처리한다.

제11조 (위탁 종료 시 개인정보의 반환과 파기)

1. 1.
   위탁자는 이용계약 종료(회사 계정 닫기) 전에 관리자 웹의 엑셀 다운로드로 운행기록 등 업무 데이터를 직접 내려받는다. 요금제의 조회 기간 밖 기록이 필요하면 탈퇴 전에 요청할 수 있고, 수탁자는 전체 운행기록 엑셀을 제공한다.
2. 2.
   회사 계정이 닫히면 수탁자는 즉시 다음과 같이 처리한다.

   1. 1.
      관리자·운전자 개인정보(이름·아이디·이메일·전화번호·비밀번호·기기 식별값): 익명화 또는 삭제
   2. 2.
      회사 대표자·담당자 연락처·주소·사업자등록번호·대표 이미지: 삭제
   3. 3.
      위치정보(이동경로·GPS 포인트·안전운전 이벤트와 장소 진입·이탈의 좌표, 운행기록의 출발·도착 좌표): 파기. 관제 중 실시간 위치는 데이터베이스에 저장하지 않으며 마지막 수신 30분 안에 사라진다
   4. 4.
      로그인 토큰·푸시 토큰·알림 기록: 삭제
   5. 5.
      지출과 영수증 이미지, 예약, 관리자 푸시 메시지, 가입 거절 기록: 삭제 · 개인 차량 관제 동의 기록: 1년 보관 후 파기 · 차량의 메모·보험·사진, 장소의 메모·상세 주소, 운행기록 수정 이력의 수정 전·후 값, 유류비 정산의 사람별 결과: 삭제(차량·장소·수정 이력의 줄은 이름 없이 남는다) · 1:1 문의의 제목·내용·답장 메일·답변·첨부: 삭제(분류·일시만 남는다)
3. 3.
   법령에 따라 보관해야 하는 정보(전자상거래 결제 기록 5년 등)는 분리 보관 후 기간이 지나면 파기한다.
4. 4.
   운행기록 행(출발·도착 일시와 주소, 운행 목적, 차량 번호, 주행거리, 메모)은 관리자·운전자 이름 없이 남는다(좌표·이동경로는 제2항 3호에 따라 파기).
5. 5.
   파일 저장소(영수증·1:1 문의 첨부·회사 대표 이미지)는 지울 때 이전 버전까지 함께 지우고, 남은 이전 버전은 저장소 설정에 따라 최대 7일 안에 파기된다. 데이터베이스 백업은 백업 보관 주기(30일)가 지나면 파기된다.
6. 6.
   수탁자는 위탁자가 요청하면 파기 결과를 확인해 준다.

제12조 (손해배상)

수탁자가 이 부속 약관 또는 개인정보 보호 법령을 위반하여 위탁자 또는 정보주체에게 손해가 생기면 수탁자는 그 손해를 배상한다. 수탁자의 책임 범위는 서비스 이용약관의 책임 제한 조항에 따르되, 수탁자의 고의 또는 중대한 과실에 따른 개인정보 유출에는 적용하지 않는다.

제13조 (우선 적용)

이 부속 약관과 서비스 이용약관이 개인정보 처리에 관하여 다르게 정하면 이 부속 약관을 우선 적용한다.

부칙

이 부속 약관은 2026년 12월 30일부터 시행한다.