본 문서는 초안입니다. 대표 확정과 법률 자문 검토 후 시행합니다. [확정 대기] 표기는 확정 전 임시 표현입니다. 주식회사 원스톱바이크(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며 관계 법령을 준수합니다.
1. 개인정보의 처리 목적
회사는 다음 목적으로 개인정보를 처리합니다.
- 회원 식별 및 본인 확인(휴대폰 인증)
- 차량 방문 수거(픽업)·검수·경매·정산 등 서비스 제공
- 낙찰 딜러와의 거래 성사 및 명의이전·출고 지원
- 대금 정산 및 지급
- 고객 문의·불만 처리 및 분쟁 대응
- 법령상 의무 이행 및 부정 이용 방지
2. 수집하는 개인정보의 항목
- 필수(소비자): 휴대폰 번호, 이름, 픽업 주소, 연락처, 차량 정보(차종·연식·주행거리·배기량·색상·번호판·차대번호), 차량 사진
- 정산 시: 예금주·계좌 정보(대금 지급 목적)
- 딜러: 상호·사업자등록번호·대표자명·연락처·활동 지역·이메일
- 자동 수집: 접속 기기·로그·서비스 이용 기록(부정 이용 방지·품질 개선)
- 선택: [확정 대기: 마케팅·이벤트 정보 수신 등 선택 항목]
선택 항목은 동의하지 않아도 서비스 이용에 제한이 없습니다.
3. 개인정보의 보유 및 이용 기간
원칙적으로 개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 다음 기간 동안 거래기록을 보존합니다(전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조 등).
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
정확한 근거 조문(항·호·별표)과 항목별 보유기간 표는 [확정 대기]이며 법률 자문 확정 후 반영합니다.
4. 개인정보의 제3자 제공
- 회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.
- 다만 낙찰이 성사된 딜러에게 차량 식별 및 거래 이행에 필요한 범위에서 차량 정보를 제공합니다. 이 범위에는 차대번호(VIN)와 차량번호(번호판)가 포함되며, 낙찰 전 경매 단계에서는 제공하지 않습니다. 성명·연락처 등 개인 식별정보는 딜러에게 제공하지 않습니다.
- 명의이전·출고 등 법령상 필요한 절차의 범위에서 필요한 정보가 제공될 수 있으며, 구체적 제공 항목·시점은 [확정 대기]입니다.
- 법령에 근거가 있거나 수사기관의 적법한 요청이 있는 경우 관계 법령에 따라 제공할 수 있습니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음 업무를 외부에 위탁할 수 있으며, 위탁 시 관계 법령에 따라 수탁자·업무 내용을 공개하고 안전한 관리를 감독합니다.
- 클라우드 인프라·데이터베이스 호스팅 [확정 대기: 수탁사 명]
- 픽업·배차 파트너
- 알림톡·SMS 발송 대행
- 대금 결제·정산 대행 [확정 대기: 수탁사 명]
6. 개인정보의 파기 절차 및 방법
- 파기 절차: 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 파기 방법: 전자적 파일은 복구·재생이 불가능하도록 영구 삭제하며, 출력물은 파쇄·소각합니다.
- 분리 보관: 관계 법령에 따라 보존하여야 하는 거래·정산 기록은 다른 개인정보와 분리하여 별도의 저장소에 보존하고 접근 권한을 제한하며, 보존기간이 경과하면 파기합니다(개인정보 보호법 제21조 제3항).
7. 회원 탈퇴(계정 삭제)와 데이터 삭제
- 이용자는 모바일 앱 및 웹의 계정 화면에서 직접 회원 탈퇴(계정 삭제)를 개시할 수 있습니다.
- 앱을 이미 삭제한 이용자를 위해 웹에서도 삭제 요청 경로(로그인 후 계정 화면)를 제공합니다.
- 진행 중인 거래(픽업 예정·입고·검수·경매·결정 대기·위탁 진행)나 미지급 정산이 있는 경우 탈퇴가 제한되며, 사유를 화면에 안내합니다. 해당 절차 완료·취소 후 탈퇴할 수 있습니다.
- 탈퇴 시 전화번호·이름 등 개인 식별정보와 미제출 임시 작성분(사진 포함)은 지체 없이 파기하고, 법령상 보존 대상인 거래·정산 기록은 제6조에 따라 분리 보존합니다(부분 보존 고지).
- 개인 식별정보 파기로 동일 전화번호 재가입이 가능합니다.
8. 정보주체의 권리·의무 및 행사 방법
- 이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 권리 행사는 서비스 내 계정 화면 또는 고객센터를 통해 할 수 있으며, 회사는 관계 법령에 따라 지체 없이 조치합니다.
9. 개인정보의 안전성 확보 조치
- 접근 권한 최소화 및 역할 기반 접근 통제(RLS)
- 전송 구간 암호화, 비공개 저장소 및 서명 URL을 통한 사진 접근 통제
- 법정 보존 식별정보의 분리 저장·접근 권한 분리
- 접속 기록 관리 및 부정 이용 방지
10. 쿠키 등 자동 수집 장치
서비스는 로그인 세션 유지 등을 위해 필요한 범위에서 쿠키·로컬 저장소를 사용할 수 있으며, 이용자는 브라우저 설정을 통해 이를 거부할 수 있습니다.
11. 개인정보 보호책임자
- 개인정보 보호책임자: [확정 대기: 성명·직책]
- 연락처: [확정 대기: 이메일·전화]
이용자는 개인정보 관련 문의·불만을 위 연락처로 제기할 수 있으며, 개인정보 침해에 대한 상담은 개인정보침해신고센터(privacy.go.kr)·대검찰청·경찰청 등에 문의할 수 있습니다.
12. 처리방침의 변경
이 처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일과 변경 내용을 서비스 화면에 공지합니다.
부칙
이 방침은 [확정 대기: 시행일]부터 시행합니다.