BOOST 개인정보 처리방침

케어스토어(이하 "회사")는 화물차 운행일지 서비스 BOOST(1300st.com과 BOOST 안드로이드 앱, 이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정하여 공개합니다.

제1조 (처리하는 개인정보 항목과 수집 방법)

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리하며, 주민등록번호와 민감정보는 수집하지 않습니다.

[카카오 로그인 회원가입]

· 카카오에서 받는 정보: 카카오 회원번호, 닉네임 (이용자가 카카오 로그인에 동의한 경우)

· 가입할 때 입력: 이름, 휴대폰 번호

· 선택: 프로필 사진 (마이페이지에서 직접 올린 경우)

[운행일지와 정산 — 이용자가 직접 입력]

· 운행 기록: 운행 날짜, 차량번호·차종·적재량, 계기판 주행거리, 상차지·경유지·하차지 이름과 주소, 시각, 품목·수량, 운임, 화주 메모, 특이사항(달력 메모)

· 경비: 주유·통행료 등 금액, 주유량, 결제 수단, 영수증 사진, 메모

· 거래처: 업체명, 사업자등록번호, 담당자 이름, 전화번호, 메모 (이용자가 적은 경우)

· 서명: 운행일지·정산서에 손으로 그린 서명 이미지

· 정산: 정산 방식과 비율, 입금 여부, 정산서 내용

[기사·경리 연결]

· 상대를 찾을 때 입력한 휴대폰 번호, 연결 요청·수락 기록

[커뮤니티 게시판]

· 글·댓글·첨부파일·이미지, 추천·신고 기록, 글 조회 기록

[서비스 이용 과정에서 자동으로 생성·수집되는 정보]

· 접속 IP 주소, 로그인 일시, 브라우저 종류, 서비스 이용 기록, 로그인 유지용 쿠키

· 알림을 켠 경우: 기기의 웹 푸시 구독 주소와 브라우저 정보

[운영 계정]

· 회사가 따로 발급하는 관리자 계정: 아이디, 비밀번호(복원할 수 없게 암호화), 이름, 2단계 인증 정보

제2조 (개인정보의 처리 목적)

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 미리 동의를 받는 등 필요한 조치를 합니다.

1. 회원 식별, 가입 의사 확인, 로그인 유지, 부정 이용 방지

2. 운행일지 작성·보관, PDF·엑셀 만들기, 달력 결산과 정산 계산

3. 기사·경리 연결과, 이용자가 서명하며 보낸 운행일지를 연결된 경리에게 보여 주기

4. 영수증·계기판 사진에서 금액·주행거리 글자를 읽어 입력 돕기 (이용자가 요청한 경우)

5. 연결 요청·일지 도착 등 알림 보내기 (알림을 켠 경우)

6. 게시판 운영과 공지사항 전달

7. 문의·불만 처리, 분쟁 대응, 법령상 의무 이행, 보안 사고 예방

제3조 (개인정보의 보유 기간)

① 회사는 회원 탈퇴 등 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 탈퇴하면 운행일지·경비·영수증 사진·차량·장소·거래처·정산 기록·연결 정보와 이름·휴대폰 번호·프로필 사진·카카오 계정 연결이 즉시 삭제됩니다. 게시판에 쓴 글·댓글은 작성자가 "탈퇴한 회원"으로 표시된 채 남으니, 지우고 싶으면 탈퇴 전에 직접 삭제해 주세요.

② 다만 다음 정보는 아래 기간 동안 보관한 뒤 파기합니다.

· 백업 자료: 생성일부터 최대 30일

· 로그인 기록 등 서비스 접속 기록: 3개월 (통신비밀보호법)

③ 1년 이상 로그인하지 않은 회원에게는 30일 전에 알린 뒤 개인정보를 파기하거나 다른 정보와 분리하여 보관할 수 있습니다.

제4조 (개인정보의 파기 절차와 방법)

① 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기하며, 법령에 따라 보관해야 하는 정보는 다른 개인정보와 분리하여 보관합니다.

② 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 영수증·프로필 사진 파일은 저장소에서 함께 삭제합니다.

제5조 (개인정보의 제3자 제공)

① 회사는 이용자의 개인정보를 제2조의 목적 범위 안에서만 처리하며, 이용자의 동의나 법령에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.

② 기사가 운행일지에 서명하며 보낼 경리를 고르면, 그 일지(운행 기록·운임·경비·영수증 사진·특이사항·서명)를 그 경리가 볼 수 있습니다. 이는 이용자가 직접 상대에게 보내는 것이며, 회사가 따로 개인정보를 넘기는 것이 아닙니다. 연결을 끊거나 탈퇴하면 더는 보이지 않습니다.

③ 휴대폰 번호로 상대를 찾으면 상대에게 내 이름 일부와 번호 끝 4자리가 보이고, 연결되면 서로의 이름과 휴대폰 번호가 보입니다.

④ 수사기관 등이 법령에 정한 절차에 따라 요청하는 경우에는 그 범위에서 제공할 수 있습니다.

제6조 (개인정보 처리의 위탁)

① 회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

· ㈜스마일서브(iwinv): 서버 호스팅과 데이터 보관

· ㈜카카오: 카카오 로그인, 주소 검색(우편번호 서비스), 장소 주소의 좌표 변환 — 좌표 변환에는 주소만 보냅니다

· Anthropic, PBC: 영수증·계기판 사진의 글자 읽기 (제8조 국외 이전)

② 회사는 위탁 계약 때 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 수탁자를 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.

제7조 (알림)

이용자가 알림을 켜면 기기의 브라우저(또는 앱)가 만든 푸시 구독 주소를 저장하고, 알림은 그 브라우저 회사의 푸시 서비스(예: Google Firebase Cloud Messaging)를 거쳐 기기로 전달됩니다. 알림에는 연결 요청·일지 도착 같은 짧은 안내만 담습니다. 마이페이지에서 알림을 끄면 구독 주소를 지웁니다.

제8조 (개인정보의 국외 이전)

① 회사의 서버·데이터 저장소·백업은 모두 국내에 있습니다. 다만 이용자가 경비 입력의 [영수증 찍기]나 계기판 칸의 [계기판 찍기]를 눌러 글자 읽기를 요청한 경우에만 그 사진을 아래와 같이 국외로 보냅니다.

· 이전받는 자: Anthropic, PBC (privacy@anthropic.com)

· 이전되는 국가: 미국

· 이전 일시와 방법: 이용자가 사진 읽기를 요청할 때마다 암호화된 통신(HTTPS)으로 전송

· 이전 항목: 영수증 사진 또는 계기판 사진 (사진에 찍힌 상호·금액·주행거리 등)

· 이용 목적: 사진 속 글자를 읽어 입력칸을 채우기

· 보유 기간: 처리 후 Anthropic의 데이터 보관 정책에 따른 기간 동안 보관된 뒤 삭제되며, AI 학습에 쓰이지 않습니다

② 사진 읽기를 쓰지 않으면 국외로 이전되지 않습니다. 금액과 주행거리는 직접 입력할 수 있습니다.

제9조 (정보주체의 권리와 행사 방법)

① 이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회(탈퇴)를 요구할 수 있습니다.

② 운행일지·거래처·장소·차량은 각 화면에서, 이름·휴대폰 번호·프로필 사진은 마이페이지에서 직접 고치거나 지울 수 있고, 탈퇴는 마이페이지 맨 아래 [회원탈퇴]로 바로 할 수 있습니다. 자세한 방법은 계정 삭제 안내(1300st.com/account-deletion)를 참고해 주세요. 그 밖의 요구는 이메일(boost@carestore.co.kr) 또는 전화(1533-3719)로 요청하면 본인 확인 후 지체 없이 처리합니다. 대리인을 통해 요구할 수도 있으며, 이 경우 위임 사실을 확인합니다.

③ 다른 법령에서 보관하도록 정한 정보는 삭제를 요구할 수 없으며, 처리 정지 요구는 법령에 따라 거절될 수 있습니다. 거절하는 경우 그 사유를 알립니다.

제10조 (만 14세 미만 아동)

서비스는 만 14세 미만 아동의 회원가입을 받지 않으며, 만 14세 미만으로 확인된 계정의 개인정보는 지체 없이 파기합니다.

제11조 (자동 수집 장치의 설치·운영과 거부)

① 회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.

② 목록 접기 같은 화면 설정은 이용자 기기의 저장공간(로컬 스토리지)에만 저장되며 회사 서버로 보내지 않습니다.

③ 회사는 이용자를 추적하는 광고·분석 도구를 사용하지 않습니다.

제12조 (위치정보)

서비스는 기기의 위치(GPS)를 받지 않습니다. 장소의 좌표는 이용자가 적은 주소를 지도 좌표로 바꾼 것이며 개인위치정보가 아닙니다.

제13조 (개인정보의 안전성 확보 조치)

회사는 개인정보를 안전하게 관리하기 위해 다음 조치를 합니다.

1. 관리적 조치: 개인정보를 다루는 인원을 최소화하고, 관리자 화면 접근 권한을 제한합니다.

2. 기술적 조치: 모든 통신을 암호화(HTTPS)하고, 이름·전화번호·거래처 정보·서명은 저장할 때 암호화(AES-256)합니다. 관리자 로그인에는 2단계 인증을 쓰며, 서버는 인증 키로만 접속할 수 있게 하고 서비스 프로그램을 권한이 제한된 계정으로 실행합니다.

3. 사진 보호: 영수증·프로필 사진은 공개되지 않는 저장소에 보관하고 본인(과 일지를 받은 경리)만 볼 수 있습니다.

4. 백업과 복구: 데이터를 매일 백업하고, 백업으로 복구할 수 있는지 점검합니다.

제14조 (개인정보 침해 사고 대응)

개인정보가 유출되었거나 유출이 의심되는 경우, 회사는 지체 없이 피해를 줄이기 위한 조치를 하고 유출된 항목, 시점과 경위, 이용자가 할 수 있는 조치, 회사의 대응, 문의처를 해당 이용자에게 알리며, 법령에 따라 관계 기관에 신고합니다.

제15조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 고충을 처리하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

· 개인정보 보호책임자: 장광수 (케어스토어 대표)

· 연락처: 1533-3719 / boost@carestore.co.kr

제16조 (권익 침해 구제 방법)

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

· 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

· 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)

· 대검찰청: 1301 (www.spo.go.kr)

· 경찰청: 182 (ecrm.police.go.kr)

제17조 (개인정보 처리방침의 변경)

이 방침을 바꾸는 경우 시행 7일 전부터 서비스 화면에 공지하며, 수집 항목 추가나 제3자 제공 등 이용자 권리에 중요한 변경은 30일 전부터 공지합니다.

· 공고일자: 2026년 11월 5일

· 시행일자: 2026년 11월 5일