Carless 개인정보처리방침
Carless는 관광 일정 추천과 교통·셔틀 신청 기능을 제공하는 서비스입니다. 본 방침은 Carless Android 앱과 관련 서버 서비스에 적용됩니다.
시행일: 2026년 9월 12일
1. 수집하는 정보와 이용 목적
| 정보 | 수집 방법 | 이용 목적 |
|---|---|---|
| Kakao 회원번호, 닉네임, 프로필 이미지 URL | Kakao OAuth 로그인 | Carless 계정 생성·식별, 로그인, 프로필 표시 |
| Carless 내부 사용자 ID, 계정 생성·수정 시각 | 서비스 이용 시 자동 생성 | 계정 및 사용자별 데이터 관리 |
| 찜한 관광지의 contentId, Carless 사용자 ID와의 연결, 찜 관계 식별번호·생성 시각 | 로그인한 사용자가 관광지 하트를 선택할 때 Carless 서버에 저장 | 계정별 찜한 여행지 목록 제공과 화면 간 찜 상태 동기화 |
| Access/Refresh 인증 토큰, refresh token 해시, 토큰 만료·폐기·사용 시각 | 로그인과 인증 처리 | 로그인 상태 유지와 인증 보안 |
| OAuth state·grant 해시, 플랫폼, 앱 callback URI, 처리 상태·시각·오류 코드 | 모바일 로그인 처리 | 안전한 OAuth 로그인과 중복·위조 요청 방지 |
| 여행 날짜·시간, 출발·종료 장소명과 위치, 관광지 선택, 여행 테마와 선호, 자유 입력 조건 | 일정 추천 기능 입력 | 관광 일정 추천·최적화·설명 생성 |
| 휠체어·유모차·반려동물·주차 필요 여부 | 사용자가 선택하여 입력 | 접근성과 이용 조건을 반영한 일정 및 교통 서비스 제공 |
| 셔틀 출발·도착지 이름, 주소와 좌표, 탑승·희망 시각, 승객·휠체어·동반자 수, 선호 탑승지, 요청 메모, 취소 사유 | 셔틀 신청 시 입력 | 셔틀 수요 접수, 배차와 운행 관리, 신청 처리 |
| 서비스 신청·취소·처리 상태와 생성·수정 시각 | 서비스 이용 과정 | 서비스 제공, 처리 이력과 장애 확인 |
Carless는 현재 Kakao OAuth에서 이메일, 전화번호 또는 비밀번호를 제공받거나 계정 정보로 저장하지 않습니다.
찜은 선택 기능입니다. 하트를 선택하지 않으면 찜 관계가 저장되지 않으며, 관광지 둘러보기 등은 찜 없이 이용할 수 있습니다. 찜 관계에는 관광지 제목·주소·사진 URL·좌표·운영시간·원본 응답을 저장하지 않고, 화면에 필요한 관광지 정보는 TourAPI로 조회합니다.
2. 외부 서비스 이용과 정보 전송
- Kakao: 로그인 과정에서 인증 코드가 Kakao 토큰 API로 전송되고, Kakao 회원번호·닉네임·프로필 이미지 URL을 조회합니다.
- Kakao Mobility: 경로 계산 기능이 활성화된 경우 출발지·도착지 등 경로 좌표가 경로 계산 목적으로 전송될 수 있습니다. Kakao 회원번호와 Carless 사용자 ID는 함께 전송하지 않습니다.
- OpenAI: AI 일정 기능이 활성화된 경우 일정의 장소명·시간·관광 선호·접근성 요구사항과 자유 입력 여행 조건이 일정 해석·설명 생성 목적으로 전송될 수 있습니다. Kakao 회원번호, Carless 사용자 ID 및 위치 좌표는 AI 입력에 포함하지 않습니다.
- 한국관광공사 TourAPI: 관광 콘텐츠 조회에 필요한 contentId 등 조회 조건을 전송합니다. 찜 목록의 관광지 정보도 해당 contentId로 조회하며, Carless 계정 식별정보와 찜 관계 생성 시각은 전송하지 않습니다. 사진을 표시할 때에는 사진 제공 서버에 이미지 조회 요청을 보내며, Carless 계정 식별정보를 함께 보내지 않습니다.
이러한 전송은 해당 기능 제공을 위해 필요한 범위에서 이루어집니다. Carless는 사용자 데이터를 판매하지 않습니다.
3. 보관 및 삭제
계정과 사용자별 데이터는 서비스 제공 중 보관합니다. 사용자가 계정 삭제를 요청하면 인증정보, Kakao 식별정보, 프로필, 일정·AI 설명·여행 선호 등 개인화 데이터를 삭제하거나 비식별화합니다.
찜 관계는 사용자가 유지하는 동안 계정에 연결하여 보관합니다. 앱에서 찜을 해제하면 해당 관계를 삭제하고, 계정 삭제가 완료되면 해당 계정의 찜 관계를 모두 삭제합니다. 관광지 정보의 일시적인 조회 실패만으로 찜 관계를 자동 삭제하지 않습니다.
셔틀·배차 데이터는 주소, 좌표, 메모, 접근성 정보 등 개인정보를 제거하고 신청 상태, 운행 시각, 승객 수 및 배차 연결처럼 운행 정합성에 필요한 최소 비식별 이력만 필요한 범위에서 남길 수 있습니다.
법령 또는 서비스 운영상 필요한 최소 비식별 정보는 필요한 범위에서 보관할 수 있습니다. 현재 별도 보존되는 개인정보에 대해 확정된 일률적 법정 보존기간을 임의로 정하지 않으며, 보존 의무나 정책이 확정되면 본 방침에 반영합니다.
4. 전송 및 보안
Carless 앱과 운영 API 및 외부 API 간 통신은 HTTPS를 사용합니다. 모바일 인증 토큰과 사용자 정보는 운영체제가 제공하는 Expo SecureStore에 저장하며, 서버는 refresh token 원문 대신 해시를 저장합니다. 계정 삭제가 완료되면 해당 계정은 즉시 인증할 수 없도록 처리합니다.
5. 사용자의 권리와 계정 삭제
사용자는 앱의 계정 화면에서 계정 삭제를 선택하고 최종 확인을 거쳐 Carless 계정 삭제를 요청할 수 있습니다. 앱을 설치하지 않은 경우에도 계정 삭제 안내 페이지의 절차에 따라 요청할 수 있습니다.
Carless 계정 삭제는 Kakao 계정 자체의 삭제를 의미하지 않습니다. Kakao 연결 해제가 필요한 경우 Kakao 계정의 연결된 서비스 관리에서 별도로 처리할 수 있습니다.
6. 문의
개인정보 및 계정 삭제 문의: carlesstour@gmail.com