엠엠에스(MMS)(이하 ‘회사’)는 차량 정비 사진 관리 서비스 카샷(CarShot)(모바일 앱 및 웹, 이하 ‘서비스’)을 운영하면서, 이용자의 개인정보를 소중히 여기며 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 개인정보를 어떤 목적으로 수집·이용하며, 어떻게 보호하는지를 안내합니다.
1.수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
| 구분 | 수집 항목 |
|---|---|
| 계정 정보 | 이메일 주소, 이름, 소속 업체(공업사)명, 사용 권한 구분(관리자·매니저·정비사) |
| 차량 관리 정보 | 차량번호, 차종, 입·출고일, 보험 담보 구분, 보험회사·보험 담당자·담당자 연락처, 청구번호, 과실비율 |
| 사진 정보 | 이용자가 촬영·업로드한 차량 정비 사진 |
| 자동 수집 정보 | 서비스 이용 기록, 접속 일시 |
※ 차량 정비 사진에 차량번호 등 차량 식별 정보가 포함될 수 있습니다. 회사는 정비 업무 목적 외의 용도로 이를 이용하지 않습니다.
2.개인정보의 수집 및 이용 목적
- 차량별 정비 사진의 촬영·저장·조회·다운로드 등 서비스 핵심 기능 제공
- 이용자 계정 생성 및 인증, 업체별 데이터 분리·관리
- 차량번호 자동 인식(OCR)을 통한 차량 등록 편의 제공
- 고객 문의 응대 및 서비스 운영·개선
3.개인정보의 보유 및 이용 기간
- 차량 정비 사진: 업로드 후 30일이 지나면 자동으로 삭제됩니다.
- 계정 및 차량 관리 정보: 서비스 이용 계약(회원 자격)이 유지되는 동안 보유하며, 이용 계약이 종료되거나 이용자가 삭제를 요청하면 지체 없이 파기합니다.
- 관련 법령에서 일정 기간 보존을 요구하는 경우, 해당 기간 동안 보관 후 파기합니다.
4.개인정보 처리의 위탁
회사는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 데이터 저장 및 서버 호스팅(데이터 보관 위치: 대한민국 서울 리전) |
| Google LLC (Cloud Vision API) | 차량번호 광학문자인식(OCR) 처리. 번호 인식용 이미지는 인식 직후 폐기되며 별도 저장되지 않습니다. |
| Netlify, Inc. | 웹페이지 호스팅 |
회사는 위탁계약 시 개인정보가 안전하게 관리되도록 관련 사항을 규정하고 이를 감독합니다.
5.개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에서 고지한 범위를 넘어 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거하거나 수사기관이 적법한 절차에 따라 요청한 경우
6.광고 및 결제
본 서비스는 광고를 게재하지 않으며, 앱 내 결제(인앱결제) 기능을 제공하지 않습니다. 따라서 광고 식별자나 결제 정보를 수집하지 않습니다.
7.앱 접근 권한 안내
모바일 앱은 서비스 제공을 위해 다음 권한을 사용합니다. 권한은 해당 기능 사용 시에만 요청되며, 거부하더라도 해당 기능 외 서비스는 이용할 수 있습니다.
| 권한 | 사용 목적 |
|---|---|
| 카메라 | 차량 정비 사진 촬영, 차량번호 인식 |
| 사진·미디어(저장소) | 갤러리 사진 업로드, 사진 저장·공유 |
8.개인정보의 파기 절차 및 방법
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하며, 사진 파일은 저장소에서 함께 제거합니다.
9.이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요청
- 개인정보 처리 정지 요청
권리 행사는 아래 개인정보 보호책임자에게 서면·이메일로 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
10.개인정보의 안전성 확보 조치
- 접근 권한 관리: 업체별 데이터 분리 및 권한 등급(관리자·매니저·정비사)에 따른 접근 통제
- 전송 구간 암호화(HTTPS) 적용
- 개인정보 취급 인원 최소화 및 관리
11.만 14세 미만 아동의 개인정보
본 서비스는 자동차 정비 업체의 업무용 서비스로, 만 14세 미만 아동을 대상으로 하지 않으며 해당 아동의 개인정보를 수집하지 않습니다.
12.개인정보 보호책임자 및 문의처
13.권익침해 구제 방법
개인정보 침해로 도움이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 (privacy.go.kr / 1833-6972)
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
14.개인정보처리방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 변경 시 본 페이지를 통해 변경 사항을 공지합니다.