개인정보처리방침
(주)카버디(이하 "회사")는 「개인정보 보호법」을 준수하며, 정보주체의 개인정보를 보호하고 권익을 보장하기 위해 본 방침을 수립·공개합니다. 본 방침은 카버디 OBD2 본체 및 카버디 앱·카버디몰을 이용하는 모든 사용자에게 적용됩니다.
제1조 (수집하는 개인정보 항목)
회사는 다음의 정보를 수집합니다.
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일, 비밀번호(암호화 저장), 휴대전화번호, 차량번호, VIN(차대번호) | 회원가입 시 |
| 선택 | 이름, 주소, 보험·정기검사·자동차세 만기일 | 가입 위저드 시 |
| 차량 데이터 | OBD2 표준 PID(RPM·속도·연료·전압·온도 등), DTC 진단코드, 운행 시간·거리, 시동 ON/OFF | BLE 연결 시 자동 수집 |
| 위치 정보 | 주차 위치, 운행 경로(앱 백그라운드 동의 시) | 이용자가 명시 동의한 경우 |
| 결제 정보 | 카버디몰 결제 시 PG사 거래번호 (카드번호는 PG사가 보유, 회사는 미보유) | 결제 시 |
| 자동수집 | 접속 IP, 쿠키, 기기 정보(OS·앱 버전), 서비스 이용 로그 | 서비스 이용 시 |
제2조 (개인정보의 처리 목적)
- 회원 가입 의사 확인 및 본인 인증, 회원 자격 유지·관리
- 카버디 본체·앱 서비스 제공 (차량 진단·알림·차계부·운행기록부 등)
- 카버디몰 상품 주문·결제·배송·반품·환불 처리
- 고객 문의 응답 및 분쟁 처리
- 서비스 개선을 위한 통계 분석 (개인 식별 불가 형태로 익명화)
- 법령 준수 및 부정 이용 방지
제3조 (개인정보의 보유 및 이용기간)
회사는 법령에 따른 의무 보유 기간 또는 정보주체의 동의 기간 내에서 개인정보를 처리·보유합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 회원 가입 정보 | 회원 탈퇴 시까지 | 이용자 동의 |
| 차량 데이터·운행기록 | 회원 탈퇴 시까지 (탈퇴 후 즉시 파기) | 이용자 동의 |
| 계약·청약철회 기록 | 5년 | 전자상거래법 |
| 대금결제·재화공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만·분쟁처리 | 3년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 본 방침에 명시한 목적 외에 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 정보주체가 사전 동의한 경우
- 법령 또는 수사기관의 요청이 있는 경우 (적법 절차에 따른 영장·요청)
- 통계 작성·학술 연구 목적으로 특정 개인을 알아볼 수 없는 형태로 제공하는 경우
제5조 (개인정보의 처리 위탁)
회사는 서비스 향상을 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 웹사이트 호스팅·서버 운영 |
| (결제 PG사) | 카버디몰 전자결제 처리 |
| (택배사) | 주문 상품 배송 |
| (SMS·이메일 발송 대행사) | 알림·인증번호 발송 |
※ 정식 위탁 계약 체결 후 구체적 수탁자명을 명시합니다.
제6조 (차량 데이터 처리에 관한 특칙)
카버디는 OBD2 본체을 통해 차량으로부터 진단 데이터를 수집합니다. 다음 사항을 명확히 안내합니다.
- 차량 데이터는 BLE(블루투스 저전력)를 통해 사용자 휴대폰과 직접 통신하며, 별도 동의 없이 클라우드로 자동 전송되지 않습니다.
- 클라우드 백업·동기화 기능 사용 시 사용자가 명시 동의한 데이터만 회사 서버로 전송됩니다.
- 익명 통계 학습(차종별 호환 데이터 확장)에 사용되는 데이터는 개인 식별 정보를 제거한 후 처리됩니다. 사용자는 언제든 옵트아웃할 수 있습니다.
- 위치 정보 수집은 「위치정보의 보호 및 이용 등에 관한 법률」을 따르며, 별도 동의를 받습니다.
제7조 (정보주체의 권리)
정보주체는 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정·삭제 요구
- 처리정지 요구
- 회원 탈퇴 (앱 내 [설정] → [회원 탈퇴])
위 권리 행사는 카버디 앱 내 기능 또는 개인정보보호책임자에게 서면·전화·이메일로 청구할 수 있으며, 회사는 지체 없이 조치합니다.
제8조 (개인정보의 파기)
보유 기간 경과 또는 처리 목적 달성 시 개인정보를 지체 없이 파기합니다.
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄 또는 소각
제9조 (안전성 확보 조치)
- 비밀번호 암호화 저장 (단방향 해시)
- 전송 데이터 SSL/TLS 암호화
- 접근 권한 관리 및 접속 기록 보관
- 악성코드·해킹 방지 시스템 운영
제10조 (자동수집 장치 — 쿠키)
회사는 서비스 개선을 위해 쿠키를 사용합니다. 사용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.
제11조 (개인정보보호책임자)
| 구분 | 내용 |
|---|---|
| 책임자 | ○○○ (사업자 등록 후 지정) |
| 이메일 | privacy@carbuddy.kr |
| 전화 | 1588-0000 |
개인정보 침해 신고·상담은 다음 기관에도 가능합니다.
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118
- 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: spo.go.kr / 02-3480-3573
제12조 (방침 변경)
본 방침이 변경되는 경우 시행일 7일 전 공지합니다. 사용자에게 불리한 변경의 경우 30일 전 개별 통지합니다.
⚠️ 본 문서는 초안입니다. (주)카버디 사업자 등록 완료 후 대표자명·사업자번호·주소·정확한 연락처 정보가 채워질 예정이며, 정식 시행 전 법무 검토를 거쳐 확정 공개됩니다.