개인정보 처리방침

차기록('회사')는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
본 방침은 안드로이드 앱 '차기록'에 적용됩니다.

1. 수집하는 개인정보 항목

아래 항목 가운데 계정 식별자(UID)는 이용자를 구분하고 기록을 그 계정에 연결하기 위해 반드시 필요하며, 이 항목 없이는 서비스를 이용하실 수 없습니다. Google 계정 연동은 선택이며 연동하지 않고 익명으로도 이용하실 수 있으나, 연동하지 않으면 기기를 바꾸었을 때 기록을 새 기기로 옮기거나 계정을 복구하실 수 없습니다(2항). 나목의 항목은 이용자가 그 기능을 쓰기로 할 때 직접 넣는 것이라 넣지 않으셔도 되며, 넣지 않으면 그 기능과 그 기능이 만들어 주는 결과만 제공되지 않습니다(예: 차량을 등록하려면 차량 이름이 필요하고, 타이어의 생산번호를 넣지 않으면 제조 후 지난 연수를 계산해 드리지 못합니다). 다목의 항목은 서비스를 이용하시는 과정에서 자동으로 만들어져 저장되므로 항목별로 제공 여부를 고르실 수 없으며, 광고 식별자를 제한하는 방법은 10항에 있습니다.

가. 계정 정보
- 익명으로 시작한 경우: 인증 서비스가 발급하는 고유 식별자(UID), 계정 생성 일시, 최종 접속 일시
- Google 계정을 연동한 경우: 위 항목에 더해 Google 계정의 이메일 주소, 이름, 프로필 사진 주소
(Apple 계정 연동은 현재 제공하지 않습니다.)

나. 이용자가 직접 입력하는 정보
- 차량 정보: 차량 별명, 제조사, 차량명, 세부 모델(세대), 연식, 유종, 주행거리, 소모품 항목과 교환주기, 타이어의 생산번호(타이어 옆면에 적힌 DOT 코드의 끝 네 자리)와 타이어 사이즈, 그 차량이 실제 보유 차량인지 관심 차종(위시카)인지의 구분
- AI로 차량을 등록하면 AI가 특정한 제원(배기량, 엔진 코드, 변속기, 구동방식)이 함께 만들어집니다. 이 제원은 이용자의 차량 정보에 저장되고, 같은 차종을 등록하는 다른 이용자와 공유하는 차종별 공용 카탈로그에도 저장됩니다. 공용 카탈로그는 회원 탈퇴 후에도 남으며, 자세한 내용은 3항에 있습니다.
- 주유 기록: 날짜, 주행거리, 주유량, 단가, 총액, 유종, 주유소 이름, 메모
- 정비 기록: 날짜, 주행거리, 정비 항목, 금액, 정비소 이름, 결제수단, 할부 개월, 청구 시작월, 메모
- 지출 기록: 날짜, 분류, 금액, 장소, 주행거리, 결제수단, 할부 개월, 청구 시작월, 메모
- 위 주유·정비·지출 기록의 금액(단가, 총액, 금액)에는 그 금액이 어느 나라 돈으로 적힌 것인지를 나타내는 통화 코드(예: 원화는 KRW)가 함께 저장됩니다. 이용자께 따로 여쭈어 받는 값이 아니라 이미 적어 주시는 금액이 무엇으로 표시된 값인지를 적는 것입니다. 기록을 새로 만들 때 붙는 통화는 앱이 이용자의 기기 안에서 정합니다. 이용자가 앱의 설정에서 통화나 국가를 고르셨으면 그에 따르고, 고르지 않으셨으면 기기의 지역 설정에 따라 정하며, AI로 기록을 입력하시는 경우에는 이용자가 적으신 문장에 분명히 적힌 통화를 따를 수 있습니다. 이용자가 저장하신 기록의 통화는 그 기록을 열어 바꾸실 수 있습니다. 통화 코드가 저장되어 있지 않은 기록(통화 코드를 함께 저장하기 전의 앱으로 만든 기록)은 원화로 봅니다.
- 이상 증상 기록: 날짜, 주행거리, 날씨, 분류, 증상 내용
- AI 기능을 이용할 때 이용자가 입력한 문장 원문 (아래 5항·6항 참고)

다. 서비스 이용 과정에서 자동으로 생성되거나 수집되는 정보
- 앱 설정값(언어, 알림 수신 여부, 알림을 끈 차량의 목록, 앱을 다시 열었을 때 먼저 보여줄 차량, 차량 목록에서 차량을 늘어놓는 순서, 기록을 추가할 때 기본으로 여는 입력 방식), 회원 등급(프리미엄 여부), 차량마다 실제 사진을 등록했는지 여부(사진 자체는 아닙니다. 11항 참고)
- 타이어 생산번호를 입력한 날짜: 이용자가 위 나목의 타이어 생산번호를 넣거나 고치면 회사의 서버가 그 날짜를 함께 기록합니다. 그 뒤에 타이어를 교체한 기록이 들어오면 저장된 생산번호가 이전 타이어의 것임을 알아내어 제조 연수 계산에서 빼기 위한 것입니다.
- 프리미엄 구독 정보: 구독 상품의 종류(주간·1년)와 그 상품 안에서 적용된 기본 요금제·할인의 식별자, 프리미엄 이용 기간의 만료일, Google Play가 발급한 구매 확인용 토큰, Google Play가 발급한 주문 번호, 그 구매를 계정에 연결한 일시, 그 구매가 Google Play의 테스트 구매인지 여부. 이것이 회사가 구독과 관련해 보관하는 전부이며, 결제수단 정보는 받지 않습니다(아래 라목 참고). 이 가운데 일부는 탈퇴한 뒤에도 관계 법령에 따라 보존됩니다(3항 참고).
- 회사가 부여한 프리미엄 정보: 회사가 12항에 적은 방법으로 이용자에게 요금 부담 없이 프리미엄 등급을 부여한 경우, 그 등급을 부여하였다는 사실과 부여한 기간의 종류(1주일·1년), 그 기간의 만료일, 부여한 일시, 부여한 관리자의 계정 식별자가 이용자의 계정에 저장됩니다. 이용자로부터 새로 받는 정보는 없으며, 위 '프리미엄 구독 정보'와는 다른 값으로 따로 저장되어 이용자가 결제한 구독 정보를 바꾸지 않습니다.
- AI 기능의 일자별 이용 횟수와 차량 등록 대화의 세션 식별자
- 차종별 예상 유지비를 요청하실 때 앱이 함께 보내는 국가(이용자가 앱의 설정에서 고르신 국가, 고르지 않으셨으면 기기의 지역 설정에 따른 국가). 예상 유지비를 그 국가의 통화와 물가로 보여 드리는 데에만 쓰며, 회사의 서버는 이 값을 저장하지 않습니다.
- 위시카(관심 차종 담기)의 생성 한도 관리 정보: 그날 만든 개수, 보상형 광고 시청으로 그날 늘린 개수, 친구 초대로 적립된 개수, 그리고 같은 차종을 반복해서 담아 인기 집계를 부풀리는 것을 막기 위한 차종별 표시(어떤 차종을 이미 한 번 셌는지)
- 친구 초대를 이용하는 경우에 만들어지는 정보: 이용자에게 발급된 초대 코드, 이용자가 다른 이용자의 초대 링크를 통해 앱을 설치하고 가입한 경우 그 초대한 이용자의 고유 식별자(UID)와 적용 일시. 앱은 설치 경로에 담겨 전달된 값에서 초대 코드만 읽어 서버에 알리며, 그 밖의 값은 저장하지 않습니다. 자세한 내용은 2항과 4항에 있습니다.
- 서버 접속 시의 IP 주소와 요청 기록. 서버 운영(앱을 실행할 때 화면·문구를 고치는 업데이트 파일이 있는지 확인하고 내려받는 것을 포함합니다)과 과도한 반복 요청 차단(12항)에 쓰이며 서버 운영 기록에 남습니다.
- 회사의 관리자가 이용자의 개인정보를 조회하거나 변경한 기록. 회사의 관리자가 관리자 화면으로 이용자의 계정 정보, 차량 정보, 주유·정비·지출·이상 증상 기록, 공유 관계 정보를 조회하거나 이용자의 회원 등급을 변경하면, 그 조회와 변경에 관하여 관리자의 계정 식별자, 처리한 일시, 처리에 사용된 IP 주소, 그 대상이 된 이용자의 고유 식별자(UID), 수행한 업무(어느 기능을 어떤 조건으로 사용했는지)가 기록됩니다. 이 기록은 이용자가 만드는 것이 아니라 회사 안에서 만들어지지만, 이용자를 가리키는 값(UID)이 들어 있으므로 여기에 함께 적습니다. 「개인정보 보호법 시행령」 제30조 제1항 제5호와 같은 조 제3항의 위임에 따른 「개인정보의 안전성 확보조치 기준」(개인정보보호위원회 고시) 제8조 제1항이 이 기록을 남기고 보관하도록 정하고 있습니다. 보관 기간은 3항에 있습니다.
- 광고 SDK가 수집하는 정보. 아래 항목은 회사의 서버를 거치지 않고, 앱에 포함된 Google AdMob 광고 SDK가 직접 수집해 Google로 보냅니다. 회사는 그 값을 전달받지도 보관하지도 않습니다. 거부와 제한 방법은 10항에 있습니다.
  · 광고 식별자(Android 광고 ID), 앱 세트 ID, 그 밖에 기기에 로그인되어 있는 계정과 관련된 식별자
  · 앱 이용 상호작용 정보: 앱 실행, 화면 조작(탭), 광고 동영상 조회
  · 진단 정보: 앱과 광고 SDK의 성능에 관한 정보(앱이 실행되는 데 걸린 시간, 앱이 멈춘 비율, 배터리 사용량 등). 앱의 비정상 종료 로그는 수집하지 않습니다.
  · 기기의 IP 주소. Google은 이 IP 주소로 기기의 대략적인 위치를 추정할 수 있습니다. 자세한 내용은 아래 라목에 있습니다.
- 기록을 남긴 이용자의 고유 식별자(UID). 주유·정비·지출·이상 증상 기록에는 그 기록을 남긴 이용자의 UID가 함께 저장됩니다. 차량을 공유하면 한 차량에 여러 사람이 기록을 남길 수 있어, 누가 남긴 기록인지 구분하기 위한 것입니다.
- 차량 공유를 이용하는 경우에 만들어지는 정보: 발급된 초대 코드와 그 유효기간, 코드가 사용되었는지 여부와 사용한 계정의 UID, 공유에 참여한 이용자들의 UID와 권한, 이용자가 고른 공유 범위(기록의 종류와 시작 날짜), 공유를 수락한 일시, 수락할 때 표시된 동의 문안의 버전. 자세한 내용은 4항에 있습니다.

라. 회사가 수집하지 않는 정보
아래 항목은 회사가 수집하지 않습니다. 다만 회사가 수집하지 않더라도 앱에 포함된 외부 서비스가 처리하는 부분이 있는 경우에는 그 사실을 함께 적었습니다.
- 이용자가 촬영하거나 앨범에서 고른 실제 차량 사진: 서버로 전송하지 않고 보관하지도 않습니다. 자세한 내용은 11항에 있습니다.
- 주소록, 통화기록, 문자메시지: 수집하지 않습니다.
- 위치정보: 앱은 위치 권한을 요구하지 않고 GPS 등 기기의 위치 기능을 사용하지 않으며, 위치를 이용하는 기능도 두고 있지 않습니다. 회사는 이용자의 위치를 측정하거나 수집·이용하지 않고, 서버 접속 기록에 남는 IP 주소(위 다목)도 위치를 추정하는 데 이용하지 않습니다.
  다만 앱에 포함된 Google AdMob 광고 SDK가 접속에 사용되는 IP 주소를 수집하며, Google은 이 IP 주소로 기기의 대략적인 위치를 추정할 수 있습니다. 이는 Google이 자신의 광고 서비스를 위해 하는 것이고 회사는 그 추정 결과를 전달받지 않지만, 이용자의 앱 이용 과정에서 실제로 일어나는 일이므로 알려 드립니다. 앱 마켓의 데이터 보안 안내에도 같은 이유로 '대략적인 위치'가 수집·공유되는 것으로 표시하고 있습니다. 관련 안내와 제한 방법은 10항에 있습니다.
- 카드번호, 계좌번호, 결제 비밀번호 등 결제수단 인증정보: 수집하지 않습니다. 프리미엄 구독의 결제는 Google Play 인앱결제로만 이루어지고 결제수단 정보는 Google이 처리하므로, 회사는 이를 전달받지도 보관하지도 않습니다. 이용자가 기록에 적는 '결제수단'(위 나목)은 지출을 분류하려고 이용자가 직접 적는 짧은 문구일 뿐이며, 실제 결제에 쓰이지 않습니다.
- 구매 명세: 결제 금액, 결제 일시, 영수증 등 거래 명세는 Google Play가 보관하며 회사는 이를 보관하지 않습니다. 회사가 Google Play에 확인하는 것은 '이 구매가 지금 유효한가'와 '언제까지 유효한가'이며, 그 결과 중 위 다목에 적은 항목만 저장합니다. 다만 Google Play가 발급한 주문 번호는 이용자가 환불을 요청하거나 문의할 때 그 구매를 특정하는 데 필요하므로 회사도 함께 저장하며, 금액은 저장하지 않습니다.

2. 개인정보의 처리 목적
- 회원 식별과 서비스 제공(차량 기록의 저장·조회·통계, CSV 내보내기)
- 기기를 바꿨을 때의 데이터 인계와 계정 복구(Google 계정을 연동한 경우)
- AI 기반 기록 자동 입력(주유·정비·지출·이상 증상 기록), 차량 등록 대화, 소모품 교환주기 생성, 차종별 예상 유지비와 신차 출고가 추정, AI 차량 이미지 생성
- 소모품 교체 시기 알림(기기 안에서만 예약되는 로컬 알림)
- AI 기능의 일일 이용 한도 관리와 부정 이용 방지
- 위시카 생성 한도의 관리와 한도 확장(보상형 광고 시청, 친구 초대)의 적립, 그리고 같은 이용자가 한도를 우회하거나 인기 집계를 부풀리는 것의 방지
- 친구 초대에 대한 위시카 생성 한도의 적립과 중복 적립·자기 초대의 방지
- 광고 게재
- 회원 등급(익명·일반·프리미엄) 확인과 등급별 기능 제공
- 차량 공유 기능의 제공(초대 코드의 발급과 확인, 이용자가 고른 공유 범위의 적용, 참여자 관리)과 제3자 제공에 대한 동의를 받은 사실의 확인(동의 일시와 동의 문안 버전의 보관)
- 프리미엄 구독의 구매 확인과 구독 상태(이용 기간의 만료, 환불) 반영, 하나의 구매가 여러 계정에 중복 적용되는 것의 방지
- 「개인정보 보호법」 제34조에 따른 개인정보 유출 통지와 같이, 법령이 회사로 하여금 이용자에게 알리도록 정한 사항의 통지. 이 통지에는 Google 계정을 연동하신 경우 그 이메일 주소가 이용될 수 있습니다.

3. 개인정보의 보유 및 이용 기간
- 회원 탈퇴를 신청하면 서버에 저장된 계정과 그 계정에 속한 모든 데이터(차량 정보, 주유·정비·지출·증상 기록, 앱 설정, AI 이용 횟수, 위시카 생성 한도 관리 정보, 프리미엄 구독 정보와 구매 확인용 토큰, 회사가 부여한 프리미엄 정보)를 즉시 삭제합니다. 다만 프리미엄 구독을 구매한 적이 있는 계정의 경우에는, 그 구매에 관하여 아래 '관계 법령에 따라 보존하는 거래기록'에 적은 항목만을 삭제 전에 따로 옮겨 보존합니다.
- 관계 법령에 따라 보존하는 거래기록: 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 제1항과 같은 법 시행령 제6조 제1항은 계약에 관한 기록과 대금결제·재화등의 공급에 관한 기록을 각 5년간 보존하도록 정하고 있습니다. 이에 따라 회사는 프리미엄 구독을 구매한 적이 있는 이용자가 탈퇴하는 경우 아래 항목을 계정 데이터와 분리된 별도의 저장 공간으로 옮겨 보존한 뒤 파기하며, 「개인정보 보호법」 제21조 제1항 단서와 같은 조 제3항에 따라 다른 개인정보와 분리해 저장·관리합니다.
  · 보존하는 항목: 이용자의 고유 식별자(UID), Google Play가 발급한 주문 번호, 구독 상품의 종류와 그 상품 안에서 적용된 기본 요금제·할인의 식별자, 그 구매를 계정에 연결한 일시, 프리미엄 이용 기간의 만료 일시, 탈퇴 일시, 환불 처리 여부와 처리 일시, 그 구매가 Google Play의 테스트 구매인지 여부, 아래 보존 기간에 따라 계산한 파기 예정일
  · 보존하지 않는 항목: 이름, 이메일 주소, 프로필 사진 주소는 보존하지 않고 인증 계정과 함께 삭제합니다. 구매 확인용 토큰도 그 값 자체는 보존하지 않으며, 탈퇴한 뒤에 도착하는 환불 통지를 같은 거래에 이어 붙이기 위해 그 값을 되돌릴 수 없는 방식으로 변환한 값만 보관합니다. 차량 정보와 주유·정비·지출·증상 기록, 앱 설정처럼 거래기록이 아닌 데이터는 위 첫 줄과 같이 탈퇴할 때 삭제됩니다.
  · 보존 기간: 프리미엄 이용 기간의 만료일과 탈퇴일 중 나중에 오는 날부터 5년입니다. 회사는 이 기록에 파기 예정일을 함께 적어 두고, 그 날짜가 지나면 파기합니다.
  · 이 기록에는 이용자를 식별할 수 있는 값(UID와 주문 번호)이 들어 있으므로, 아래에 적은 '특정 이용자와 연결되지 않는 형태로 저장되어 탈퇴 후에도 남는 데이터'와는 성격이 다릅니다.
- 회원 탈퇴는 Google Play의 구독 자체를 해지하지 않습니다. 구독을 해지하지 않고 탈퇴하면 이후에도 갱신 요금이 계속 청구되므로, 구독 중이시라면 탈퇴하기 전에 Play 스토어 앱의 구독 화면에서 해지해 주시기 바랍니다. 또한 아직 남아 있는 프리미엄 이용 기간은 탈퇴와 함께 사라집니다(이용약관 제7조·제9조).
- 다만 아래 데이터는 특정 이용자와 연결되지 않는 형태로 저장되어 탈퇴 후에도 남습니다.
  · 차량 제원 카탈로그: AI가 특정한 차종별 제원과 소모품 교환주기입니다. 특정 차종에 대한 정보일 뿐 이용자에 대한 정보가 아니며, 같은 차종을 등록하는 다른 이용자에게 재사용됩니다.
  · 차량 표현 별칭: 차량 등록 대화에서 되묻기 없이 한 번에 특정된 입력 문장의 원문이 이용자 식별자 없이 저장되어, 다른 이용자가 같은 표현을 입력했을 때 재사용됩니다.
  · 차종별 예상 유지비와 신차 출고가 추정: AI가 차종만 보고 추정한 자동차보험료 범위, 자동차세, 연간 정비비, 공인 복합연비, 신차 출고가와 한 줄 설명입니다. 특정 차종에 대한 정보일 뿐 이용자에 대한 정보가 아니며, 같은 차종을 담거나 등록하는 다른 이용자에게 재사용됩니다.
  · 인기 위시카 집계: 차종별로 위시카에 담긴 누적 횟수와 화면에 표시할 차종 이름입니다. 누가 담았는지는 저장하지 않아 개인을 식별할 수 있는 값이 들어가지 않습니다.
  · AI 생성 차량 이미지: 제조사·차량명·세대·색상만으로 만들어진 이미지이며, 전체 이용자가 함께 쓰는 캐시에 보관됩니다.
  · 차량 세대 힌트: 차량 이미지를 만들 때 그 차종의 세대(세부 모델)를 알 수 없으면 제조사·차량명·연식만으로 AI에게 한 번 물어 세대 코드를 얻는데, 그 답을 차종과 연식별로 저장해 둔 것입니다. 저장되는 것은 세대 코드와 답을 만든 AI 모델의 이름, 저장 일시뿐이고 이용자에 대한 정보는 들어가지 않으며, 같은 차종의 이미지를 만드는 다른 이용자에게 재사용됩니다. 다만 저장되는 이름이 제조사·차량명·연식으로 만들어지므로, 제조사와 차량명을 이용자가 직접 입력한 차량에서는 그 입력값이 이름의 일부로 남습니다.
  · 일자별 AI 호출 총 횟수 통계: 개인을 식별할 수 있는 값이 들어가지 않습니다.
- 이용자의 기기에 저장된 실제 차량 사진과 예약된 알림은 탈퇴 처리 시 앱이 함께 삭제합니다.
- 차량 공유 관계 정보(참여자의 UID와 권한, 공유 범위, 수락 일시, 동의 문안 버전)는 공유가 유지되는 동안 보관합니다. 공유가 해제되면 그 참여자에 관한 정보를 삭제하고, 마지막 참여자가 나가면 그 차량의 공유 관계 정보 자체를 삭제합니다.
- 차량 공유의 초대 코드는 발급한 때부터 72시간 동안만 효력이 있습니다. 같은 차량에 새 초대 코드를 발급하면 아직 사용되지 않은 이전 코드는 삭제되고, 발급 기록(코드, 차량 식별자, 발급·만료 일시, 사용 여부와 사용한 계정의 UID)은 그 차량을 삭제하거나 회원을 탈퇴할 때 함께 삭제됩니다.
- 이용자가 다른 이용자의 차량을 공유받아 남긴 기록은 그 차량 소유자의 데이터이므로, 이용자가 공유에서 나가거나 회원을 탈퇴한 뒤에도 소유자의 차량에 그대로 남습니다. 이 기록에는 작성자의 UID가 함께 저장되어 있습니다(이용약관 제8조의2).
- 서버 접속 기록(IP 주소 포함, 1항 다목)은 서버 운영 기록에 30일간 보관된 뒤 자동으로 삭제됩니다.
- 관리자가 이용자의 개인정보를 조회하거나 변경한 기록(1항 다목)은 1년간 보관한 뒤 삭제합니다. 바로 앞 줄의 서버 접속 기록과 기간이 다른 이유는 두 기록의 성격과 근거가 다르기 때문입니다. 서버 접속 기록은 이용자 본인이 자기 기록을 보거나 저장하려고 서버에 보낸 요청의 기록이고, 회사가 서버를 운영하고 과도한 반복 요청을 막기 위해 스스로 정한 기간 동안 보관합니다. 반면 관리자의 조회·변경 기록은 이용자가 아닌 사람이 이용자의 개인정보를 보거나 다룬 기록이어서, 위 고시 제8조 제1항이 1년 이상 보관하도록 정하고 있습니다. 같은 항은 이용자 본인의 접속기록을 그 대상에서 명시적으로 빼고 있어, 앞 줄의 30일에는 이 1년이 적용되지 않습니다.
- 관계 법령에 따라 보존 의무가 있는 경우에는 해당 기간 동안 다른 데이터와 분리해 보관한 뒤 파기합니다.

4. 개인정보의 제3자 제공
회사는 아래 가목과 마목의 경우를 제외하고는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 서비스 제공에 필요한 처리는 아래 5항의 위탁으로 이루어집니다.

가. 차량 공유 기능에 따른 제공
이용자가 차량 공유 기능으로 다른 이용자를 초대하고 상대방이 그 초대를 수락하면, 이용자가 고른 범위의 기록이 상대방에게 제공됩니다. 회사는 이 제공을 이용자의 동의를 받아서만 하며(「개인정보 보호법」 제17조 제1항 제1호), 초대를 만드는 때와 초대를 수락하는 때에 각각 아래 사항을 알리고 별도로 동의를 받습니다.
- 개인정보를 제공받는 자: 이용자가 초대한 상대방(차기록의 다른 이용자). 회사는 상대방을 정하지 않으며, 초대 코드를 누구에게 전달할지는 이용자가 정합니다.
- 제공받는 자의 이용 목적: 공유된 차량의 기록을 함께 보고, 공유받은 범위 안에서 기록을 남기기 위함
- 제공하는 개인정보의 항목: 이용자가 고른 종류(정비수리·주유·일반지출 중 고른 것)와 기간(전체 또는 고른 날짜 이후)에 해당하는 기록 전부와 그 차량의 정보. 여기에는 날짜·주행거리·금액 같은 숫자뿐 아니라 정비 항목, 정비소·주유소 이름, 장소, 분류, 결제수단, 메모처럼 이용자가 직접 적은 모든 입력란의 내용이 포함됩니다. 이상 증상 기록은 제공되지 않으며, 이용자의 기기에만 저장되는 실제 차량 사진도 제공되지 않습니다(11항 참고). 또한 같은 차량을 공유하는 이용자들에게는 서로의 계정 표시 이름(Google 계정의 이름, 이름이 없으면 이메일 주소의 @ 앞부분)과 공유에 참여한 일시가 표시됩니다.
- 제공받는 자의 보유 및 이용 기간: 공유가 유지되는 동안. 소유자가 공유를 해제하거나 상대방이 공유에서 나가면, 또는 어느 한쪽이 회원을 탈퇴하면 상대방은 그 차량과 기록을 더 이상 볼 수 없습니다. 회사는 상대방의 계정에 기록의 사본을 만들지 않습니다.
- 동의를 거부할 권리가 있다는 사실과 거부에 따른 불이익: 이용자는 이 동의를 거부할 수 있습니다. 거부하면 차량 공유 기능만 이용할 수 없고, 그 밖의 서비스 이용에는 아무런 불이익이 없습니다.

나. 동의의 철회
공유는 소유자와 참여자 어느 쪽이든 언제든지 해제할 수 있으며, 해제가 곧 이 동의의 철회입니다. 방법은 8항에 있습니다.

다. 제공받은 이용자의 의무
공유를 받은 이용자는 제공받은 기록을 제공받은 목적 외의 용도로 이용하거나 다른 사람에게 다시 제공해서는 안 됩니다(「개인정보 보호법」 제19조). 같은 내용이 이용약관 제8조 제4항에 이용자의 의무로 정해져 있습니다.

라. 친구 초대는 제3자 제공에 해당하지 않습니다
친구 초대로 이용자를 초대한 경우, 회사는 초대한 이용자에게 위시카 생성 한도만 적립하며 초대를 받은 이용자가 누구인지, 그 이용자가 어떤 기록을 남겼는지는 알려 주지 않습니다. 반대로 초대를 받은 이용자에게도 초대한 이용자가 누구인지 알려 주지 않습니다. 회사는 두 계정이 초대로 연결되었다는 사실(1항 다목)을 회사 안에서만 보관하며, 이는 같은 계정이 초대 보상을 반복해서 받는 것을 막기 위한 것입니다.

마. 광고 게재에 따른 제공
앱에 포함된 Google AdMob 광고 SDK는 광고를 게재하고 그 성과를 측정하기 위해 광고 식별자를 비롯한 아래 항목을 Google로 보냅니다. 회사와 Google이 체결한 광고 약관은 두 회사가 이 항목에 관하여 각자 독립한 처리자로서 각자의 목적과 방법을 스스로 정한다고 적고 있어, Google은 이 항목을 회사의 지시에 따라서만 처리하지 않습니다. 그래서 회사는 이 처리를 위탁이 아니라 제3자 제공으로 보고, 이용자의 동의를 받아서만 이루어지도록 합니다(「개인정보 보호법」 제17조 제1항 제1호). 회사는 아래 사항을 알리고 별도의 화면에서 동의를 받으며, 이 동의는 앱을 처음 실행할 때 받는 이용약관·개인정보 처리방침 동의와 구분됩니다.
- 개인정보를 제공받는 자: Google Asia Pacific Pte. Ltd.(회사가 광고 약관을 체결한 상대방) 및 Google LLC
- 제공받는 자의 이용 목적: 광고의 게재와 광고 성과의 측정, 그리고 Google 자신의 광고 사업. 회사는 Google의 이 처리를 지시하거나 통제할 수 없습니다.
- 제공하는 개인정보의 항목: 광고 식별자(Android 광고 ID)와 앱 세트 ID 등 기기·계정 관련 식별자, IP 주소, 앱 이용 상호작용 정보(앱 실행·탭·광고 동영상 조회), 앱과 광고 SDK의 성능에 관한 진단 정보 (1항 다목)
- 제공받는 자의 보유 및 이용 기간: 회사는 이 기간을 정하거나 통제할 수 없으며, Google이 자신의 개인정보처리방침(https://policies.google.com/privacy)에 정한 바에 따릅니다.
- 동의를 거부할 권리가 있다는 사실과 거부에 따른 불이익: 이용자는 이 동의를 거부할 수 있습니다. 거부하시더라도 광고는 계속 표시되며, 다만 이용자의 관심사에 맞추지 않은 광고가 표시됩니다. 배너 광고를 보는 것도, 보상형 광고를 보고 기능을 이용하는 것도 종전과 같습니다.
이 항목들은 회사의 서버를 거치지 않고 광고 SDK가 Google로 직접 보내며, 회사는 그 값을 전달받지도 보관하지도 않습니다. 이 제공은 국외 이전에도 해당하므로 6항을 함께 보아 주십시오. 광고 식별자 자체를 기기에서 제한하는 방법은 10항에 있습니다.
이용자가 이 앱을 이용하실 때, 회사가 아닌 다른 당사자인 Google은 위 항목을 이용해 이용자의 온라인 활동에 관한 정보를 시간에 걸쳐, 그리고 이 앱 밖의 다른 서비스·웹사이트·앱에서도 수집할 수 있으며, 회사는 그 수집의 범위를 확인하거나 통제할 수 없습니다.

5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

가. 수탁자: Google LLC (Firebase Authentication)
   위탁 업무: 회원 인증과 계정 관리
   위탁 항목: UID, 이메일, 이름, 프로필 사진 주소, 계정 생성·접속 일시

나. 수탁자: Google LLC (Cloud Firestore, Cloud Storage for Firebase)
   위탁 업무: 차량 정보와 각종 기록의 저장, AI 생성 이미지 보관
   위탁 항목: 1항 나목·다목의 정보 (실제 차량 사진은 제외)

다. 수탁자: Google LLC (Google Cloud Run)
   위탁 업무: 애플리케이션 서버 운영
   위탁 항목: 서비스 이용 과정에서 서버로 전송되는 요청 데이터

라. 수탁자: Google LLC (Vertex AI를 통한 Gemini 모델)
   위탁 업무: 기록 문장 분석(주유·정비·지출·이상 증상 기록의 자동 입력), 차량 등록 대화 처리, 소모품 교환주기 생성, 차종별 예상 유지비와 신차 출고가 추정, 차량 이미지 생성(이미지를 만들기 전에 그 차종의 세대를 확인하는 것을 포함합니다)
   위탁 항목: 이용자가 입력한 문장 원문, 차량 제원(제조사·차량명·세대·연식·유종·배기량·변속기·구동방식), 이용자가 고른 차량 색상
   회사는 이 요청에 UID나 계정 정보를 함께 보내지 않습니다. 예상 유지비와 신차 출고가 추정에는 이용자가 입력한 문장을 보내지 않고 위 차량 제원만 보냅니다. 반대로 기록 자동 입력에는 이용자가 적은 문장과 오늘 날짜만 보내며, 차량 제원이나 이미 저장된 다른 기록은 함께 보내지 않습니다.
   차량 등록 대화, 소모품 교환주기 생성, 예상 유지비와 신차 출고가 추정, 차량 이미지 생성은 같은 요청이 이미 처리된 적이 있으면 저장된 결과를 재사용하므로 전송이 일어나지 않습니다. 다만 차량 이미지를 만들 때 그 차종의 세대를 알 수 없는 경우에는, 어떤 이미지를 쓸지 정하기 위해 제조사·차량명·연식만으로 세대를 물어보는 전송이 먼저 일어날 수 있습니다. 이 전송은 저장된 이미지를 그대로 재사용하게 되는 경우에도 일어날 수 있으며, 답을 받으면 그 답을 차종과 연식별로 저장해(3항) 같은 차종·연식에 대해서는 다시 전송하지 않습니다. 또 예상 유지비와 신차 출고가는 저장된 결과에 빠진 항목이 있으면 그 항목을 채우기 위해 같은 차종에 대해 하루 한 번까지 다시 전송될 수 있습니다. 기록 자동 입력은 주유·정비·지출·이상 증상 네 가지 기록에서 모두 이용할 수 있으며, 재사용할 수 있는 저장 결과가 없어 이용자가 이 기능을 쓸 때마다 입력한 문장이 매번 전송됩니다. 이상 증상 기록의 자동 입력도 같습니다 — 증상을 적은 문장은 이용자가 그 기능을 눌렀을 때에만 전송되고, 이용하지 않으면 전송되지 않습니다.

마. 광고 게재 — 이 처리는 위탁이 아니므로 4항 마목으로 옮겼습니다.
회사와 Google이 체결한 광고 약관은 두 회사가 광고 관련 항목에 관하여 각자 독립한 처리자로서 각자의 목적과 방법을 스스로 정한다고 적고 있습니다. 즉 Google은 그 항목을 회사의 지시를 받아 처리하는 수탁자가 아닙니다. 그래서 종전에 이 목에 적혀 있던 내용은 4항 마목(제3자 제공)으로 옮겼고, 국외 이전에 관한 사항은 6항에 있습니다.

바. 수탁자: Google LLC (Google Play 인앱결제, Google Play Developer API)
   위탁 업무: 프리미엄 구독의 결제 처리, 구매 유효성과 구독 상태의 확인
   위탁 항목: Google Play가 발급한 구매 확인용 토큰
   결제수단 정보(카드번호 등)는 Google Play가 직접 처리하며 회사에 전달되지 않습니다. 회사는 이 요청에도 UID나 계정 정보를 함께 보내지 않습니다.

6. 개인정보의 국외 이전
이용자가 남긴 기록은 대한민국 안에 저장됩니다. 다만 일부 처리는 국외에서 이루어지며, 그 부분에 대해 아래와 같이 공개합니다.

가. 국외 이전의 근거
회사는 아래 두 가지 근거로만 개인정보를 국외로 이전합니다.
1) 5항의 처리위탁과 그에 따른 보관: 회사는 이용자와의 서비스 이용계약을 체결하고 이행하는 데 개인정보의 처리위탁과 보관이 필요한 범위에서만 이전합니다. 그 근거는 「개인정보 보호법」 제28조의8 제1항 제3호이며, 같은 호는 아래 다목의 사항을 개인정보 처리방침에 공개할 것을 요건으로 합니다. 따라서 회사는 이 부분에 대해서는 별도의 동의를 받지 않으며, 아래의 공개로 이를 갈음합니다.
2) 4항 마목의 광고 관련 제공: 이 부분은 처리위탁이 아니어서 위 제3호에 들어가지 않습니다. 그래서 회사는 「개인정보 보호법」 제28조의8 제1항 제1호에 따라 이용자로부터 별도의 동의를 받으며, 동의를 받기 전에 같은 조 제2항 각 호의 사항(아래 다목의 「광고 관련 제공」에 적었습니다)을 미리 알립니다.

나. 대한민국에서 처리되는 것
차량 정보와 주유·정비·지출·증상 기록, AI 생성 차량 이미지는 Google Cloud의 서울 리전(asia-northeast3)에 저장되며, 애플리케이션 서버도 같은 리전에서 운영됩니다. 이 부분은 대한민국 밖으로 이전되지 않습니다. 다만 대한민국 밖에 계신 이용자의 기록도 이곳에 저장되므로, 그 이용자에게는 이 저장 자체가 자신이 계신 나라 밖으로의 이전에 해당합니다.

다. 국외로 이전되는 것

- 이전받는 자: Google LLC. 다만 4항 마목(광고)에 관하여 회사가 약관을 체결한 상대방은 Google Asia Pacific Pte. Ltd.이며, 그 약관은 어느 Google 법인의 시설에서 처리하는지를 특정하지 않습니다.
- 이전받는 자의 연락처: Google 개인정보처리방침(https://policies.google.com/privacy)에 안내된 문의처
- 이전되는 국가: Google LLC가 데이터 처리 시설을 운영하는 국가(AI 처리는 특정 국가를 지정하지 않는 전역 리전에서 이루어집니다)
- 이전 일시 및 방법: 이용자가 해당 기능을 사용하는 시점에 정보통신망을 통해 암호화된 연결(HTTPS)로 전송
- 이전 항목: 5항의 각 위탁 업무별 위탁 항목과 같습니다.
- 이전받는 자의 이용 목적: 5항의 각 위탁 업무 수행
- 이전받는 자의 보유 및 이용 기간: 위탁 목적을 달성할 때까지 또는 회원 탈퇴 시까지. 다만 Google Play의 결제·구매 기록은 회사의 탈퇴 처리와 무관하게 Google이 자신의 방침과 관계 법령에 따라 별도로 보관합니다.
- 국외 이전을 거부하는 방법과 절차, 거부의 효과: 위 가목 1)의 근거에 따른 이전이므로 동의를 철회하는 방식의 거부 절차는 두고 있지 않습니다. 서비스의 저장과 인증이 모두 위 수탁자를 통해 이루어져 일부 처리만 국외 이전에서 제외할 수 없으므로, 국외 이전을 원하지 않는 경우 서비스 이용을 중단하고 설정 탭의 회원탈퇴로 계정과 데이터를 삭제하실 수 있습니다. 이 경우 서비스를 이용할 수 없게 됩니다.
(위 여덟 줄은 5항의 처리위탁에 따른 이전에 관한 것입니다. 4항 마목의 광고 관련 제공은 아래와 같습니다.)
- 광고 관련 제공 — 이전되는 개인정보 항목: 4항 마목에 적은 항목과 같습니다.
- 광고 관련 제공 — 이전되는 국가, 시기 및 방법: 이용자가 앱을 실행하여 광고가 요청되는 시점에, 광고 SDK가 암호화된 연결(HTTPS)로 Google의 광고 서버에 직접 보냅니다. 어느 나라의 시설에서 처리되는지는 광고 약관이 특정하지 않으며, 회사는 그 위치를 지정할 수 없습니다.
- 광고 관련 제공 — 이전받는 자의 명칭과 연락처: Google Asia Pacific Pte. Ltd. 및 Google LLC. 연락처는 Google 개인정보처리방침(https://policies.google.com/privacy)에 안내된 문의처입니다.
- 광고 관련 제공 — 이전받는 자의 이용 목적 및 보유·이용 기간: 4항 마목에 적은 것과 같습니다.
- 광고 관련 제공 — 이전을 거부하는 방법, 절차 및 거부의 효과: 이용자는 동의 화면에서 동의하지 않는 것으로 거부할 수 있고, 동의한 뒤에도 설정 탭에서 언제든지 동의를 철회할 수 있습니다. 거부하거나 철회하면 회사는 광고를 이용자의 관심사에 맞추지 않는 방식으로 요청합니다. 거부하거나 철회하더라도 앱을 이용하는 데에는 그 밖의 불이익이 없습니다.

라. 이전받는 곳에서의 보호 수준
5항 가목부터 라목까지(회원 인증, 저장, 서버 운영, AI 처리)에 대해서는, 이전받는 자인 Google LLC가 회사와 체결한 데이터 처리 계약에 따라 회사의 지시에 따라서만 개인정보를 처리하고, 암호화를 포함한 기술적·관리적 보호조치를 시행·유지하며, 재수탁자에게도 같은 의무를 지우고 그 행위에 대해 책임을 집니다. 회사가 삭제를 지시하면 자신의 시스템에서 최대 180일 안에 삭제합니다.
4항 마목(광고)은 이와 다릅니다. 회사와 Google이 체결한 광고 약관은 두 회사를 각자 독립한 처리자로 정하고 있어, Google은 광고 관련 항목을 자신의 목적과 방법으로도 처리하며 회사는 그 처리를 지시하거나 통제할 수 없습니다. 다만 그 약관은 Google이 그 처리에 적용되는 각국의 개인정보 보호 법령을 준수할 것을 정하고 있습니다.
회사는 위 계약들과 12항의 조치로 국외에서 처리되는 개인정보가 국내에서와 비슷한 수준으로 보호되도록 하고 있습니다. 다만 이전받는 자가 어느 나라의 시설에서 처리할지는 계약이 특정하지 않으며, 회사는 그 위치를 지정할 수 없습니다.

7. 개인정보의 파기 절차 및 방법
- 파기 절차: 회원 탈퇴 신청이 접수되면 서버가 관계 법령에 따라 보존해야 하는 거래기록(3항)을 먼저 분리 보관으로 옮긴 뒤, 해당 계정의 데이터를 하위 기록까지 일괄 삭제하고 인증 계정을 삭제하며, 이어서 앱이 기기에 남은 차량 사진과 예약된 알림을 삭제합니다.
- 차량 공유를 해제하면 공유 관계 정보에서 그 참여자에 관한 부분이 즉시 삭제되고, 마지막 참여자가 나가면 그 차량의 공유 관계 정보 자체가 삭제됩니다.
- 파기 방법: 전자적 파일 형태로 저장된 정보는 복구할 수 없는 방법으로 삭제합니다.
- 별도 보관이 필요한 정보가 있는 경우 다른 데이터와 분리해 보관하고, 보존 기간이 끝나면 같은 방법으로 파기합니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 이용자는 앱 안에서 언제든지 자신이 남긴 기록을 조회·수정·삭제할 수 있습니다.
- 이용자는 설정 탭의 데이터 내보내기(CSV)로 회원 등급이나 광고 시청 등 별도 조건 없이 언제든지 자신의 기록 사본을 받을 수 있습니다.
- 이용자는 설정 탭의 회원탈퇴로 개인정보의 삭제를 요청할 수 있습니다.
- 이용자는 설정 탭에서 알림 수신을 언제든지 끌 수 있습니다.
- 차량 공유에 대한 제3자 제공 동의(4항)는 공유를 해제하는 방법으로 언제든지 철회할 수 있습니다. 차량 소유자는 설정 탭의 차량 공유 관리에서 참여자를 내보낼 수 있고, 공유를 받은 이용자는 같은 곳에서 그 차량을 골라 '이 차량 연동 해제'를 누르거나 차량 목록에서 그 차량의 '더 보기' 메뉴에서 '연동 해제'를 골라 공유를 해제할 수 있습니다. 해제하면 상대방은 그 차량과 기록을 더 이상 볼 수 없습니다.
- 열람·정정·삭제·처리정지 요구는 chakeylog@gmail.com으로도 신청할 수 있으며, 회사는 지체 없이 조치합니다.
- 만 14세 미만 아동의 경우 법정대리인이 위 권리를 대신 행사할 수 있습니다.

9. 서비스의 대상 연령과 아동의 개인정보
이 서비스는 만 18세 이상 성인을 대상으로 하며, 아동이나 청소년을 대상으로 설계되거나 홍보되지 않습니다. 차량의 주유·정비·지출 기록을 관리하는 서비스의 성격상 실제 이용자는 차량을 보유하거나 운행하는 사람입니다. 앱 마켓에도 만 18세 이상을 대상으로 등록되어 있습니다.
회사는 별도의 연령 확인 절차를 두고 있지 않습니다. 대신 만 14세 미만 아동이 이용하고 있다는 사실을 알게 되거나 법정대리인의 통지를 받으면 해당 계정과 데이터를 지체 없이 삭제합니다. 이러한 사실을 알게 되신 경우 chakeylog@gmail.com으로 알려 주시기 바랍니다.

10. 자동 수집 장치의 설치·운영 및 거부에 관한 사항
- 이 앱은 Google AdMob 광고 SDK를 사용하며, 광고 SDK는 광고 식별자(Android 광고 ID)를 이용해 광고를 게재하고 성과를 측정합니다.
- 광고 SDK는 광고 식별자 외에 IP 주소, 앱 이용 상호작용 정보, 앱 성능에 관한 진단 정보도 함께 수집하며, Google은 IP 주소로 기기의 대략적인 위치를 추정할 수 있습니다. 수집 항목은 1항 다목에, 위치에 관한 설명은 1항 라목에 있습니다.
- 위 자동 수집 가운데 광고 식별자를 비롯해 Google로 보내지는 항목은 이용자의 동의를 받아서만 보냅니다. 동의를 받는 방법과 동의하지 않았을 때 어떻게 되는지는 4항 마목에 있습니다. 동의는 설정 탭에서 언제든지 철회할 수 있습니다.
- 이용자는 안드로이드 기기 설정에서 광고 식별자를 삭제하거나 맞춤 광고를 끌 수 있습니다. 경로는 기기 제조사와 안드로이드 버전에 따라 다르며, 보통 '설정 > 개인정보 보호 > 광고' 또는 '설정 > Google > 전체 서비스 > 광고'에서 '광고 ID 삭제' 또는 '맞춤 광고 선택 해제'를 선택할 수 있습니다.
- 광고 식별자를 삭제해도 광고 자체는 계속 표시되며, 이용자의 관심사와 무관한 광고가 표시됩니다. 또한 IP 주소는 인터넷 통신 자체에 쓰이는 값이어서 광고 식별자를 삭제하거나 맞춤 광고를 끄더라도 전송을 막을 수 없습니다.
- 프리미엄 등급에서는 배너 광고가 표시되지 않으며, 보상형 광고 시청 없이 기능을 이용할 수 있습니다. 즉 프리미엄 등급에는 광고가 표시되지 않습니다. 다만 광고 SDK는 회원 등급과 관계없이 앱을 실행할 때 함께 초기화되므로, 광고가 표시되지 않는 동안에도 위 자동 수집이 일어날 수 있습니다.
- 이용자가 요금을 내고 프리미엄 등급이 되는 방법은 Google Play 인앱결제를 통한 유료 구독 하나뿐입니다. 이 구독은 이용자가 해지하지 않으면 이용 기간이 끝날 때마다 자동으로 갱신되어 요금이 다시 청구되며, 해지는 Play 스토어 앱의 구독 화면에서 언제든지 할 수 있습니다. 구독의 조건, 갱신과 해지, 이용 기간의 종료와 환불 절차는 이용약관 제7조에 있습니다.
- 이와 별도로, 회사가 이용자에게 요금 부담 없이 프리미엄 등급을 일정 기간 부여하는 경우가 있습니다. 그 방법과 범위는 12항에, 그때 저장되는 항목은 1항 다목에, 조건은 이용약관 제6조 제4항에 있습니다.

11. 실제 차량 사진의 처리
- 이용자가 촬영하거나 앨범에서 고른 실제 차량 사진은 서버로 전송되지 않으며 이용자의 기기 안에만 저장됩니다. 사진에는 번호판, 주차 위치, 주거지 주변 환경이 함께 담기기 쉬워서, 회사가 아예 보관하지 않는 것을 원칙으로 삼았습니다.
- 실제 사진과 관련하여 서버에 저장되는 것은 '이 차량에 실제 사진이 등록되어 있다'는 표시 하나뿐이며, 사진 파일도 그 주소도 저장하지 않습니다.
- 그 대신 기기를 바꾸면 실제 차량 사진은 새 기기로 옮겨지지 않습니다.
- AI가 생성한 차량 이미지는 성격이 다릅니다. 제조사·차량명·세대·색상만으로 만들어져 개인을 알아볼 수 있는 정보가 없고, 전체 이용자가 함께 쓰는 캐시에 저장되어 같은 차종을 등록한 다른 이용자에게도 그대로 제공됩니다.
- 차량 공유 기능으로 차량을 다른 이용자와 공유하더라도 실제 차량 사진은 상대방에게 표시되지 않습니다. 사진이 서버에 없기 때문이며, 공유받은 이용자에게 보이는 차량 이미지는 AI가 생성한 이미지뿐입니다.
- 소유자가 AI 생성 이미지를 적용한 뒤 실제 사진으로 바꾸면, 소유자의 화면에는 실제 사진이 보이지만 공유받은 이용자의 화면에는 마지막으로 적용했던 AI 생성 이미지가 계속 표시됩니다. 실제 사진은 서버에 없어 상대방에게 보낼 수 없고, 그 자리를 비워 두면 공유받은 이용자에게는 이유를 알 수 없는 빈 자리가 되기 때문입니다. 이를 위해 회사는 그 차량에 마지막으로 적용된 AI 생성 이미지의 주소를 차량 정보에 보관하며, 차량을 삭제하거나 회원을 탈퇴하면 함께 삭제됩니다.
- 이용자가 사진을 다른 경로(메신저·SNS 공유 등)로 직접 내보내는 경우, 그 사진에 담긴 정보에 대한 책임은 이용자 본인에게 있습니다.
- 안드로이드 운영체제에는 앱이 기기에 저장한 데이터를 이용자 본인의 Google 계정에 백업하거나 새 기기로 옮겨 주는 기능이 있습니다. 회사는 이 안내가 시행되는 판부터 실제 차량 사진과, 앱이 기기에 저장하는 로그인 유지 정보·구매 확인용 토큰·앱 설정값(1항 다목)을 그 백업과 기기 간 직접 전송의 대상에서 제외하도록 설정하였습니다. 그전 판의 앱에서는 그 기능이 켜져 있어서, 이 값들이 이용자 본인의 Google 계정에 있는 앱 백업 공간으로 복사되었을 수 있습니다. 그 백업은 이용자 본인의 계정 안에 있고 회사는 열어 볼 수도 지울 수도 없으므로, 회원 탈퇴를 하셔도 그 사본은 지워지지 않으며 회사에 삭제를 요청하실 수도 없습니다. 지우시려면 이용자께서 직접 기기의 백업 설정이나 Google 계정의 백업 관리 화면에서 이 앱의 백업 데이터를 삭제하셔야 하며, 그 경로와 삭제가 가능한지는 기기 제조사와 안드로이드 버전, Google 계정의 설정에 따라 다릅니다.

12. 개인정보의 안전성 확보 조치
- 접근 통제: 데이터베이스와 파일 저장소에 대한 앱의 직접 접근은 보안 규칙으로 모두 전면 차단되어 있습니다. 모든 조회와 저장은 인증 토큰을 검증하는 서버를 거칩니다. 각 요청은 토큰에서 확인된 본인 계정의 데이터와, 다른 이용자가 차량 공유로 제공한 범위의 데이터에만 접근할 수 있습니다.
- 공유 범위의 적용: 공유받은 이용자가 볼 수 있는 기록의 종류와 기간은 서버가 판단해 걸러 내려보냅니다. 범위 밖의 기록은 앱으로 전송되지 않으며, 통계와 합계도 걸러진 기록만으로 다시 계산합니다.
- 전송 구간 암호화: 앱과 서버, 서버와 수탁사 사이의 통신은 HTTPS로 암호화합니다.
- 권한 최소화: 관리자용 화면과 관리자 전용 접속 경로는 별도의 관리자 권한이 부여된 계정만 접근할 수 있습니다. 이용자의 계정 정보와 차량 정보, 주유·정비·지출·이상 증상 기록, 공유 관계 정보는 조회만 할 수 있으며, 이를 만들거나 고치거나 지우는 기능은 두지 않았습니다. 관리자가 이용자의 계정에 대하여 바꿀 수 있는 것은 아래 '관리자가 바꿀 수 있는 것'에 적은 회원 등급 하나뿐입니다.
- 관리자가 바꿀 수 있는 것: 회사는 관리자 화면에서 이용자의 회원 등급을 프리미엄으로 올리거나(1주일 또는 1년) 그렇게 올린 것을 되돌릴 수 있습니다. 이때 이용자의 계정에 저장되는 것은 1항 다목의 '회사가 부여한 프리미엄 정보'뿐이며, 이용자가 Google Play에서 결제한 구독 정보(구독 상품의 종류, 이용 기간의 만료일, 구매 확인용 토큰)는 이 기능으로 읽지도 고치지도 않습니다. 되돌리는 것도 회사가 부여한 기간에만 미치므로, 이용자가 결제한 구독은 이 기능으로 끊을 수 없습니다. 회사가 부여한 기간과 이용자가 결제한 이용 기간이 함께 있는 경우에는 나중에 끝나는 쪽까지 프리미엄 등급이 유지되며, 기간이 지나면 등급은 저절로 돌아갑니다. 이 변경도 아래 '관리자 조회·변경 기록'에 남습니다. 이용자의 기록과 차량 정보는 이 기능으로 바뀌지 않습니다.
- 관리자가 지울 수 있는 것: 위 조회·변경 기능과 별도로, 특정 이용자와 연결되지 않는 공용 데이터에 한해 삭제 기능을 두고 있습니다. 대상은 AI 생성 차량 이미지, 그 이미지를 만들 때 쓰는 차량 세대 힌트, 인기 위시카 집계(모두 3항에 적힌 항목입니다) 세 가지뿐입니다. 권리 침해 신고를 받은 이미지를 내리고, 잘못 만들어진 이미지를 지워 다시 만들 수 있게 하기 위한 것입니다. 신고를 받아 내린 이미지는 이미지 파일을 지우고, 같은 이미지가 다시 만들어지지 않도록 내려졌다는 표시만 남깁니다. 이용자의 계정과 기록은 이 기능으로 삭제되지 않습니다.
- 관리자 조회·변경 기록: 관리자 화면으로 이용자의 개인정보를 조회하거나 위 '관리자가 바꿀 수 있는 것'의 변경을 하면 그 기록을 남기고 1년간 보관합니다(1항 다목·3항). 관계 법령이 정한 안전성 확보 조치이며, 누가 언제 누구의 어떤 정보를 보았고 무엇을 바꾸었는지를 나중에 확인할 수 있게 하기 위한 것입니다.
- 비정상 요청 제한: 서버는 같은 접속 지점에서 오는 과도한 반복 요청을 제한합니다.
- 최소 수집: 개인 식별 위험이 가장 큰 실제 차량 사진은 애초에 수집하지 않습니다.

13. 개인정보를 수집·보유하는 자와 개인정보 보호책임자
- 개인정보를 수집·보유하는 자: 차기록(운영자 조상호)
- 주소: 경기도 시흥시 서해안로 1645, 114동 1902호
- 개인정보 보호책임자: 조상호
- 연락처: chakeylog@gmail.com
개인정보 보호와 관련한 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변드리겠습니다.

14. 권익침해 구제 방법
이용자는 개인정보의 처리에 관한 불만이나 이 방침 위반에 대한 이의를 13항의 연락처로 회사에 직접 제기하실 수 있습니다. 회사는 접수한 내용을 조사해 그 결과와 조치를 회신하며, 처리가 늦어지는 경우에는 그 사유와 예상 기한을 먼저 알려 드립니다.
위 진정 절차와 관계없이, 개인정보 침해로 인한 피해를 구제받기 위해 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다. 회사의 처리 결과에 동의하지 않으시는 경우에도 같습니다.
대한민국 밖에서 서비스를 이용하시는 경우, 이용자가 계신 나라의 개인정보 감독기관에도 진정을 제기하실 수 있습니다. 아래 기관은 대한민국의 창구입니다.
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보 침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버ㆍ기술범죄수사과: 1301 (www.spo.go.kr)
- 경찰청 사이버범죄 신고시스템(ECRM): 182 (ecrm.police.go.kr)

15. 개인정보 처리방침의 변경
본 방침은 관련 법령이나 서비스 내용의 변경에 따라 개정될 수 있습니다. 개정하는 경우 회사는 개정 내용과 시행일을 적어 앱의 개인정보 처리방침 화면과 회사가 운영하는 처리방침 페이지(https://carmanager-server-94717856434.asia-northeast3.run.app/privacy)에 게재하고, 개정 후에도 계속 게재해 언제든지 확인하실 수 있도록 합니다. 위 두 곳이 개정을 알리는 방법입니다.
- 이번 개정 내용: 두 가지입니다.
  · 주유·정비·지출 기록을 새로 만들 때 붙는 통화가 어떻게 정해지는지를 1항 나목에 사실대로 고쳐 적었습니다. 종전 문장은 기기의 지역 설정만 들고 있어, 이용자가 앱의 설정에서 고르신 통화를 따른다는 것이 빠져 있었습니다. 이번에 그것과 함께 앱의 설정에서 고르신 국가, 그리고 AI로 기록을 입력하실 때 문장에 분명히 적힌 통화를 적었고, 이용자가 저장하신 기록의 통화는 그 기록을 열어 바꾸실 수 있다는 것을 더했습니다. 아울러 통화 코드가 저장되어 있지 않아 원화로 보는 기록에는 통화 코드를 함께 저장하기 전의 앱으로 만든 기록이 포함된다는 것을 밝혔습니다. 통화 코드는 종전부터 저장되던 값이며, 이번 개정은 그 값이 정해지는 방법을 사실대로 적은 것입니다.
  · 차종별 예상 유지비를 요청하실 때 앱이 함께 보내는 국가를 1항 다목에 적었습니다. 이 값은 예상 유지비를 그 국가의 통화와 물가로 보여 드리기 위해 종전부터 요청에 함께 보내던 것이며, 회사의 서버는 이를 저장하지 않습니다.
- 지난 개정 내용(2026년 9월 14일 공고·시행): 두 가지였습니다.
  · 주유·정비·지출 기록의 금액에 그 금액이 어느 나라 돈으로 적힌 것인지를 나타내는 통화 코드가 함께 저장된다는 것을 1항 나목에 적었습니다. 이용자께 따로 여쭈어 받는 값이 생긴 것이 아니라, 이미 적어 주시던 금액이 무엇으로 표시된 값인지를 함께 적어 두는 것입니다. 통화 코드가 저장되어 있지 않은 종전 기록은 원화로 보며, 회사가 종전 기록의 금액을 고치거나 다른 통화로 바꾸지 않습니다.
  · 이용자의 계정에 저장되는 앱 설정값 가운데 '차량 목록에서 차량을 늘어놓는 순서'가 1항 다목에 빠져 있어 이를 더했습니다. 이 값은 종전부터 저장되고 있었으며, 회사가 수집하거나 보관하는 항목이 이번에 늘어난 것은 아닙니다.
- 그 앞의 개정 내용(2026년 9월 13일 공고·시행): 한 가지였습니다.
  · 안드로이드 운영체제의 백업·기기 이전 기능으로 이 앱이 기기에 저장한 데이터가 이용자 본인의 Google 계정으로 복사될 수 있었다는 것과, 그 사본은 이용자 본인만 지울 수 있다는 것을 11항에 적었습니다. 아울러 회사는 이 판부터 실제 차량 사진과 로그인 유지 정보·구매 확인용 토큰·앱 설정값을 그 백업과 기기 간 직접 전송의 대상에서 제외하도록 설정하였습니다. 종전에도 그 백업은 이용자 본인의 계정 안에서만 이루어져 회사가 열어 보거나 보관한 적이 없으며, 회사가 수집하거나 보관하는 항목이 늘어난 것은 아닙니다.
- 그보다 앞의 개정 내용(2026년 9월 11일 공고·시행): 세 가지였습니다.
  · 회사가 관리자 화면에서 이용자의 회원 등급을 프리미엄으로 올리거나 그렇게 올린 것을 되돌릴 수 있도록 하였습니다. 이용자에게 요금 부담 없이 프리미엄 등급을 제공하기 위한 것이며, 이용자가 Google Play에서 결제한 구독 정보는 이 기능으로 읽거나 고치지 않고 결제한 구독을 회사가 끊을 수도 없습니다. 이에 따라 다섯 곳을 고쳤습니다. ① 1항 다목에 그때 이용자의 계정에 저장되는 항목을 적었습니다. ② 3항의 탈퇴 시 삭제되는 데이터에 그 항목을 더했습니다. ③ 10항에 이용자가 요금을 내고 프리미엄 등급이 되는 방법과 회사가 요금 부담 없이 부여하는 경우를 나누어 적었습니다. ④ 12항의 '권한 최소화'에서 관리자가 바꿀 수 있는 것이 회원 등급 하나임을 밝히고, '관리자가 바꿀 수 있는 것' 항목을 새로 두었습니다. ⑤ 1항 다목·3항·12항의 관리자 기록 설명을 조회뿐 아니라 변경까지 담도록 넓혔습니다. 회사가 이용자로부터 새로 수집하는 항목이 늘어난 것은 아닙니다.
  · 대한민국 밖에서 서비스를 이용하시는 이용자께서 이용자가 계신 나라의 개인정보 감독기관에도 진정을 제기하실 수 있다는 것을 14항에 적었습니다. 종전 14항은 대한민국의 기관 넷만 들고 있어, 대한민국 밖에 계신 이용자에게는 그 넷이 실제로 이용할 수 있는 창구가 아니었습니다. 회사가 수집하거나 처리하는 항목이 달라진 것은 아니며, 이용자께서 종전부터 가지고 계신 권리를 적은 것입니다.
  · 이용자가 이 앱을 이용할 때 회사가 아닌 다른 당사자인 Google이 이용자의 온라인 활동에 관한 정보를 시간에 걸쳐, 그리고 이 앱 밖의 다른 서비스·웹사이트·앱에서도 수집할 수 있다는 것을 4항 마목 끝에 적었습니다. 미국 캘리포니아주법(California Business and Professions Code 제22575조 (b)항 (6)호)이 그 사실을 개인정보 처리방침에 공개하도록 정하고 있기 때문이며, 회사가 수집하거나 Google로 보내는 항목이 늘어난 것은 아니고 종전부터 있던 사실을 적은 것입니다.
- 그보다 더 앞의 개정 내용(2026년 9월 10일 공고·시행): 두 가지였습니다.
  · 앱에 포함된 광고 SDK가 광고 식별자 등을 Google로 보내는 처리를 개인정보의 처리위탁이 아니라 제3자 제공으로 다시 보고, 이용자의 동의를 받은 뒤에만 이루어지도록 하였습니다. 회사와 Google이 체결한 광고 약관이 두 회사를 각자 독립한 처리자로 정하고 있어 그 처리가 회사의 지시에 매이지 않기 때문입니다. 이에 따라 네 곳을 고쳤습니다. ① 5항 마목에 있던 내용을 4항 마목으로 옮기고, 동의를 받을 때 알려 드리는 다섯 가지 사항을 적었습니다. ② 5항 마목에는 그 내용이 4항으로 옮겨졌다는 안내를 남겼습니다. ③ 6항 가목에 국외 이전의 근거를 둘로 나누어, 광고 관련 제공은 「개인정보 보호법」 제28조의8 제1항 제1호에 따라 별도의 동의를 받는다는 것을 적고, 6항 다목에 그 동의 전에 알려 드리는 사항을 적었습니다. ④ 10항에 동의와 그 철회 방법을 적었습니다. 회사가 수집하거나 Google로 보내는 항목 자체가 늘어난 것은 아니며, 종전에 동의 없이 이루어지던 처리에 동의 절차를 새로 둔 것입니다.
  · 회사의 관리자가 관리자 화면으로 이용자의 개인정보를 조회하면 그 조회 기록을 남기도록 하였습니다. 「개인정보 보호법 시행령」 제30조 제1항 제5호와 그 위임에 따른 「개인정보의 안전성 확보조치 기준」 제8조 제1항이 정한 안전성 확보 조치입니다. 이에 따라 세 곳을 고쳤습니다. ① 1항 다목에 그 기록에 남는 항목을 적었습니다. ② 3항에 보관 기간(1년)을 적고, 이용자 본인의 서버 접속 기록 30일과 왜 다른지를 함께 적었습니다. ③ 12항에 그 조치를 적었습니다. 회사가 이용자로부터 새로 수집하는 항목이 늘어난 것은 아닙니다.
- 공고일자: 2026년 9월 27일
- 시행일자: 2026년 9월 27일