개인정보처리방침
루반랩(이하 “회사”)은 차량 운행기록·지출관리 서비스 차곡차곡(앱·웹, 이하 “서비스”)을 제공하면서 「개인정보 보호법」과 「위치정보의 보호 및 이용 등에 관한 법률」을 지킵니다. 이 방침은 어떤 정보를, 왜, 얼마나 오래 처리하는지 알려드립니다.
1. 처리하는 개인정보
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 아이디, 이름, 비밀번호(복원 불가능한 암호화 값만 저장), 권한(관리자/사용자) | 관리자가 계정 발급 |
| 차량 | 차량번호, 차종, 유종, 누적 주행거리 | 이용자·관리자 입력 |
| 운행기록 | 출발·도착 일시, 출발지·도착지 주소, 주행 전후 계기판 거리, 주행거리, 운행 목적, 메모, 동승자 이름 | 이용자 입력 또는 자동 기록 |
| 위치정보 | 운행 중 GPS 좌표와 이동 경로 | 자동 운행 기록 사용 시 앱이 수집 |
| 지출 | 사용일, 항목, 금액, 결제수단, 사용처, 메모 | 이용자 입력 |
| 기기·접속 | 로그인 기기 종류(앱/웹), 브라우저·앱 정보(User-Agent), 접속 일시 | 서비스 이용 시 자동 생성 |
블루투스는 등록된 차량과의 연결·해제 여부를 알아내 운행 기록을 자동으로 시작·종료하는 데만 씁니다. 블루투스 기기 목록은 기기 안에서만 쓰고 서버로 보내지 않으며, 이용자가 고른 차량 블루투스의 이름과 주소만 휴대폰의 차량 설정에 저장합니다.
2. 이용 목적
- 업무용 승용차 운행기록부 작성·보관 및 국세청 양식 엑셀 생성
- 운행·지출 보고서와 통계 제공
- 계정 인증, 부정 로그인 차단(연속 실패 시 일시 잠금), 서비스 안정성 유지
광고, 마케팅, 제3자 판매에는 쓰지 않습니다.
3. 위치정보 처리
- 언제 수집하나: 이용자가 자동 운행 기록을 켜고 등록된 차량 블루투스가 연결된 동안, 또는 운행을 직접 시작한 동안에만 수집합니다. 이때 휴대폰 상단에 “운행 기록 중” 알림이 항상 표시됩니다.
- 앱을 쓰지 않을 때(백그라운드): 화면을 끄거나 다른 앱을 쓰는 중에도 운행이 끊기지 않게 기록합니다. 운행이 끝나면 즉시 수집을 멈춥니다.
- 무엇을 만드나: 출발지·도착지 주소(휴대폰 기본 주소 변환 기능 사용), 이동 경로, 주행거리
- 끄는 방법: 앱 설정에서 자동 운행 기록을 끄거나, 휴대폰 설정에서 위치 권한을 “허용 안 함”으로 바꾸면 됩니다. 수동 입력은 계속 쓸 수 있습니다.
4. 보유 기간과 파기
- 운행기록·지출·경로: 소속 회사(계정 발급 법인)가 삭제하거나 계약이 끝날 때까지. 다만 운행기록부는 국세기본법에 따라 5년 동안 보관할 수 있습니다.
- 로그인 세션: 최대 90일 후 자동 만료
- 계정 삭제 시 관련 정보는 지체 없이 파기하며, 법령상 보관 의무가 있는 정보는 분리 보관 후 기간이 지나면 파기합니다. 전자 파일은 복구할 수 없게 삭제합니다.
5. 제3자 제공
이용자 동의나 법령에 근거가 없는 한 개인정보를 제3자에게 제공하지 않습니다. 같은 회사(계정 발급 법인)의 관리자는 업무 관리를 위해 소속 이용자의 운행·지출 기록을 볼 수 있습니다.
6. 처리 위탁과 국외 이전
| 받는 곳 | 업무 | 이전 국가·방법 | 항목 | 보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 서버·데이터베이스 운영(서비스 호스팅) | 미국 등 Cloudflare 데이터센터, 서비스 이용 시 네트워크로 전송 | 1항의 전체 항목 | 위탁 계약 종료 또는 4항 기간까지 |
지도 화면은 OpenStreetMap 지도 이미지를 불러오며, 이때 보는 지역의 지도 조각 요청이 전송됩니다(개인 식별 정보는 보내지 않음). 국외 이전을 원하지 않으시면 서비스 이용을 중단하고 계정 삭제를 요청하실 수 있습니다.
7. 이용자의 권리
이용자는 언제든지 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 앱 안에서 직접 고치거나, 소속 회사 관리자 또는 아래 담당자에게 요청하시면 지체 없이 처리합니다.
8. 안전성 확보 조치
- 비밀번호는 PBKDF2-SHA256으로 암호화, 로그인 토큰은 해시값만 저장
- 모든 통신 HTTPS 암호화, 휴대폰 안의 인증 정보는 암호화 저장소에 보관
- 10회 연속 로그인 실패 시 15분 잠금, 관리자만 계정 발급
9. 개인정보·위치정보 보호책임자
| 구분 | 내용 |
|---|---|
| 회사 | 루반랩(Rubanlab) |
| 책임자 | 이상언 |
| 연락처 | 전용 이메일 개설 예정 (그전까지는 소속 회사 관리자에게 요청) |
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)
10. 방침 변경
이 방침이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 앱 또는 이 페이지로 알립니다.