개인정보처리방침

제1조(목적과 적용 범위)

1. 차바(주)(이하 “회사”)는 「개인정보 보호법」 등 관계 법령을 준수하고 이용자의 개인정보를 안전하게 보호하기 위하여 이 개인정보처리방침을 정한다.
2. 이 방침은 회사가 제공하는 회원가입, 차량 조회·등록, 자동차 검사·정비·검사대행 예약, 결제·환불, 검사소·카센터 가입과 그 밖의 관련 서비스에 적용한다.
3. 회원가입 과정에서 받는 개인정보 수집·이용 동의, 예약된 검사소·카센터에 정보를 전달하기 위한 동의 및 위치기반서비스 이용약관은 각각의 목적에 따라 별도로 제공한다.

제2조(처리하는 개인정보와 이용 목적)

회사는 다음 개인정보를 필요한 범위에서 처리한다. 선택 항목은 이용자가 해당 기능을 이용하거나 직접 제공한 경우에만 처리한다.

회사는 주민등록번호, 여권번호, 운전면허번호와 같은 고유식별정보를 원칙적으로 수집하지 않는다. 관계 법령에 근거하여 처리가 필요한 경우에는 그 근거와 목적을 별도로 알리고 필요한 보호조치를 적용한다.

사업자등록증·정비업등록증에 표시된 업체명, 사업자등록번호, 사업장 주소와 인허가 정보는 사업자 자격을 확인하기 위한 정보로 처리한다. 다만 제출된 문서에 대표자·담당자 이름이나 개인 연락처 등 살아 있는 개인에 관한 정보가 포함된 경우에는 해당 항목에 개인정보 보호조치를 적용한다.

제3조(개인정보의 수집 방법)

1. 이용자가 회원가입, 휴대전화 인증, 차량 조회·등록, 예약·결제, 업체 가입, 고객 문의 과정에서 직접 입력하거나 파일을 제출하는 방법으로 수집한다.
2. 카카오, 네이버, Google 등 소셜 로그인 제공자로부터 이용자가 제공에 동의한 계정정보를 전달받을 수 있다.
3. 서비스 이용 과정에서 접속기록, 기기정보, 쿠키·세션 정보가 자동으로 생성될 수 있다.
4. 회사는 이용자가 현재 위치 조회를 직접 요청한 경우에만 브라우저 또는 기기로부터 위도·경도를 전달받는다.

제4조(개인정보의 보유 및 이용기간)

회사는 개인정보의 수집·이용 목적을 달성하거나 이용자가 회원 탈퇴를 요청한 경우 해당 개인정보를 지체 없이 파기한다. 다만 관계 법령에 따라 보존해야 하거나 분쟁 처리에 필요한 정당한 사유가 있는 경우에는 해당 기간 동안 다른 개인정보와 분리하여 보관한다.

현재 적용하는 보유기간은 다음과 같다.

접속기록, 보안기록, 정산계좌 정보와 동의 증빙은 관계 법령과 각 처리 목적에 필요한 기간 동안만 보관하고, 보유기간이 끝나면 지체 없이 파기한다.

제5조(개인정보의 제3자 제공)

1. 회사는 이용자의 개인정보를 제2조에서 정한 목적 범위 안에서 처리하며, 이용자의 동의 또는 관계 법령에 근거가 있는 경우를 제외하고 제3자에게 제공하지 않는다.
2. 자동차 검사·정비·검사대행 예약을 이행하기 위해 예약된 검사소 또는 카센터에 다음 정보를 제공할 수 있다.

1. 회사는 제공받는 자가 예약에 따라 달라지는 경우 예약 신청 또는 확정 전에 해당 업체명을 확인할 수 있도록 안내하고, 필요한 경우 별도 동의를 받는다.
2. 긴급한 생명·신체 보호 또는 법령상 의무 이행을 위하여 동의 없이 제공할 수 있는 경우에는 관계 법령이 허용하는 범위에서만 제공한다.

제6조(개인정보 처리위탁과 국외 이전)

1. 회사는 원활한 서비스 제공을 위하여 문자 인증·알림 발송, 결제, 차량정보 조회, 서비스 운영 인프라와 파일 보관, 보안·오류 확인 등의 업무를 외부 전문업체에 맡길 수 있다.
2. 회사는 처리위탁 계약에 개인정보 보호 의무, 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독과 손해배상에 관한 사항을 정하고 수탁자를 관리·감독한다.
3. 업체 자격 확인 서류에 대표자·담당자의 개인정보가 포함된 경우 다음과 같이 국외의 파일 저장 서비스를 이용한다.

1. Cloudflare의 APAC 표시는 특정 국가나 대한민국 내 보관을 보장하는 위치 지정이 아니다. 회사는 해당 서류를 공개하지 않고 제9조의 접근권한과 파기 기준을 적용한다.
2. 업체는 서류 제출을 하지 않는 방법으로 Cloudflare 국외 이전을 거부할 수 있다. 다만 사업자등록증은 업체 자격 확인을 위한 필수 서류이므로 제출하지 않으면 검사소·카센터 가입 심사를 진행할 수 없다.
3. Axiom·Sentry의 운영 로그 처리는 서비스의 보안과 안정적인 제공에 필요한 최소 범위로 수행한다. 이용자는 회원 탈퇴 또는 서비스 이용 중단으로 해당 국외 이전을 거부할 수 있으며, 이 경우 로그인·예약 등 서비스 이용이 제한될 수 있다.
4. 회사는 Axiom·Sentry의 생성형 AI 분석 기능에 운영 로그를 입력하거나 이를 이용한 자동 분석·요약을 하지 않는다.
5. 그 밖의 개인정보 처리업무를 위탁하거나 국외로 이전하는 경우 수탁자와 위탁업무, 이전받는 자와 국가, 이전 항목·목적·시기·방법·보유기간 및 이전 거부 방법을 이 방침에 공개한다.

제7조(개인정보의 파기 절차와 방법)

1. 회사는 보유기간이 끝나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기한다.
2. 관계 법령에 따라 보존해야 하는 개인정보는 별도의 저장 영역에 분리하여 해당 목적에만 이용한다.
3. 전자적 파일은 복구하거나 재생할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각한다.
4. 회원 탈퇴 또는 검사소·카센터의 계약 종료 요청 시 진행 중인 예약, 미정산 거래, 처리 중인 환불 또는 해결되지 않은 분쟁이 있는 경우 그 처리가 끝날 때까지 요청 접수나 종료가 제한될 수 있다. 검사소·카센터의 요청 접수만으로 계약 종료와 삭제가 즉시 이뤄지지는 않으며, 회사가 종료를 확정한 뒤 법령상 보존 대상이 아닌 계정 식별정보와 보관할 필요가 없어진 업체 제출자료를 삭제 또는 익명화한다.

제8조(이용자와 법정대리인의 권리 및 행사 방법)

1. 이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있다.
2. 이용자는 회사가 제공하는 계정·동의 관리 기능 또는 제11조의 연락처를 통해 권리를 행사할 수 있다. 회사는 본인 여부 확인에 필요한 최소한의 정보를 요구할 수 있다.
3. 법정대리인이나 위임을 받은 사람은 관계 법령에서 정한 방법에 따라 이용자를 대신하여 권리를 행사할 수 있다.
4. 다른 법령에서 해당 개인정보의 수집·보존을 요구하거나 다른 사람의 권리와 이익을 침해할 우려가 있는 경우에는 관계 법령에 따라 요청의 전부 또는 일부가 제한될 수 있으며, 회사는 그 사유를 안내한다.
5. 이용자는 소셜 로그인 제공자와의 연결 해제만으로 차바 회원 탈퇴가 완료되지 않을 수 있으므로 회사의 회원 탈퇴 절차를 함께 이용해야 한다.

제9조(개인정보의 안전성 확보조치)

회사는 개인정보가 분실·도난·유출·변조 또는 훼손되지 않도록 다음과 같은 조치를 시행한다.

1. 개인정보 접근권한을 업무상 필요한 최소한의 인원으로 제한하고 접근 내역을 관리한다.
2. 비밀번호는 복호화할 수 없는 방식으로 저장하고, 이름·휴대전화번호·차량 소유자명·차고지 주소·예약 연락처 등 보호가 필요한 정보는 암호화하거나 별도의 검색용 값과 분리하여 관리한다.
3. 사업자등록증과 정비업등록증은 사업자 자격 확인 서류로 관리하며 공개 저장공간에 두지 않는다. 차바의 관리자와 로그인한 해당 검사소·카센터 계정만 자기 업체의 서류를 열람할 수 있도록 접근권한을 제한한다. 문서에 대표자·담당자의 개인정보가 포함된 경우에도 같은 보호조치를 적용한다.
4. 전송 구간 보호, 로그의 금지 항목 제거와 최소화, 비정상 접근 차단, 보안 업데이트와 정기 점검 등 필요한 기술적·관리적 보호조치를 적용한다.

제10조(쿠키·세션과 위치정보)

1. 회사는 로그인 상태 유지, 보안과 서비스 이용 편의를 위하여 쿠키 또는 이와 유사한 저장기술을 사용할 수 있다.
2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있다. 다만 로그인 유지 등 일부 기능의 이용이 제한될 수 있다.
3. 회사는 이용자가 현재 위치 기능을 직접 선택한 경우에만 위도·경도를 처리하며, 해당 좌표를 데이터베이스·로그·분석도구 또는 오류 추적도구에 저장하지 않는다.
4. 위치정보의 구체적인 처리 방법, 권리와 철회 절차는 위치기반서비스 이용약관에서 별도로 안내한다.

제11조(개인정보 보호책임자와 문의)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 피해구제를 처리하기 위한 책임자를 다음과 같이 지정한다.

1. 개인정보 보호책임자: 최동남
2. 직위: 대표
3. 전화번호: 070-7714-7733
4. 이메일: info@chaba.co.kr

제12조(권익침해 구제 방법)

1. 이용자는 개인정보 침해에 관한 상담이나 분쟁 해결을 위해 회사에 문의할 수 있다.
2. 회사의 처리 결과에 만족하지 못하거나 별도의 도움이 필요한 경우 개인정보침해 신고센터, 개인정보 분쟁조정위원회, 경찰청 또는 관계 기관에 상담·신고를 요청할 수 있다.
3. 외부 기관의 명칭과 연락처는 개인정보보호위원회가 안내하는 최신 정보를 확인하여 공개한다.

제13조(개인정보처리방침의 변경)

1. 회사는 이 방침을 변경하는 경우 변경 내용과 시행일을 서비스 화면을 통해 알린다.
2. 이용자의 권리에 중요한 변경이 있는 경우에는 시행 전에 그 내용과 사유를 알리고, 관계 법령상 동의가 필요한 경우 별도 동의를 받는다.
3. 이전 방침은 이용자가 버전과 시행일별로 확인할 수 있도록 보관한다.

부칙

이 방침은 2026년 8월 10일부터 시행한다.