개인정보 처리방침

1. 처리 목적

• 회원 식별, 가입 의사 확인, 로그인과 계정 보안, 계정 찾기
• 구독사 가입 신청 검토와 사업자 확인
• 구독사와 배출업체의 수거 요청, 거래처 연결, 배차·운행 관제, 계근, 전표·정산, 주유·정비 비용 및 증빙 관리
• AI를 통한 업무 조회·처리 지원, 대화 이어 보기와 이용자가 승인한 기억을 활용한 맞춤 응답
• 앱 알림 발송, 문의 처리, 서비스 공지
• 장애 대응, 부정 이용 방지, 서비스 안정성 개선
• 홈페이지 도입 상담(AI 상담사 루아)과 담당자 연락
• 서비스 소식 발송(선택 동의한 경우에 한함)

2. 처리하는 개인정보 항목

가입과 이용

• 구독사·사업자 배출업체: 상호, 사업자등록번호, 대표자명, 개업일자, 사업자 유형, 사업장 주소, 세금계산서 이메일, 담당자 이름·휴대전화번호·이메일, 로그인 아이디, 비밀번호(일방향 암호화 값)
• 개인 배출업체: 아이디, 비밀번호(일방향 암호화 값), 이름, 휴대전화번호, 이메일, 주소, 생년월일
• 기사 계정: 아이디, 비밀번호(일방향 암호화 값), 이름, 휴대전화번호, 이메일(입력한 경우)
• 이용 중 생성: IP 주소 등 접속·인증 기록, 앱 알림용 기기 토큰과 Firebase 설치 식별값, 오류 발생 시 기기 모델·운영체제·앱 버전과 오류 내용
• 홈페이지 상담(루아): 대화 내용, 대화 식별값·시각·남용 방지를 위한 IP 주소의 해시값, 상담을 신청하면 회사명·업종·차량 수·규모·지역·연락처·메모

업무 처리 중 생기는 정보

• 거래처: 구독사가 업무를 위해 등록한 거래처 담당자 이름·연락처, 수거 현장 주소
• 기사 운행: 소속과 배정 차량, 라이트 드라이버가 운행 중 수집하는 단말기 위치(위도·경도), 정확도, 속도, 진행 방향, 배터리 잔량, 기기 식별값, 기록 시각
• 업무 기록과 첨부자료: 수거 요청·배차·계근·전표·정산 기록, 작업 현장과 상·하차 사진, 계근표, 인수 확인 서명, 주유·정비 내역과 영수증·증빙 이미지. 이용자가 올린 자료에는 이름·연락처·차량번호 등 개인정보가 포함될 수 있습니다.
• 관리자 AI: 이용자가 입력한 질문, AI 답변, 업무 조회·처리 요청과 결과, 그 처리에 필요한 권한 범위 안의 업무 기록, 대화에서 제안된 기억 후보와 이용자가 승인한 기억(선호·업무 지침 등), 관련 기억을 검색하기 위한 수치 표현

3. 보유·이용 기간

• 회원 정보: 가입 기간 동안 보관합니다. 탈퇴하면 즉시 로그인을 차단하고 기기 인증과 알림 토큰을 무효화합니다. 부정 이용 방지와 분쟁 대응을 위해 탈퇴 후 30일 동안 분리 보관한 뒤 이름·아이디·연락처·이메일·생년월일 등을 복구할 수 없게 익명화합니다.
• 사업자 정보: 탈퇴한 배출업체·구독사의 상호·사업자등록번호·대표자·연락처 등은 탈퇴 후 30일이 지나면 익명화합니다. 사업자 진위 확인에 쓴 원문은 30일이 지나면 파기합니다.
• 업무·거래 기록과 첨부자료: 배차·계근·전표·정산 기록은 거래가 속한 과세기간의 법정신고기한부터 5년간 보관합니다(국세기본법 제85조의3, 상법 제33조 전표 보존, 폐기물관리법 시행규칙상 장부 3년 보존 포함). 개인 계정이 탈퇴해도 소속 조직의 거래 기록은 이 기간 동안 남으며, 작성자 표시는 익명화된 계정으로 바뀝니다.
• 운행 위치 기록: 운행 관제와 수거 차량 위치 안내에 쓴 위치 원본은 수집 후 90일이 지나면 파기합니다(위치정보의 보호 및 이용 등에 관한 법률 제23조).
• 접속기록: 서비스 접속 시각·IP 주소·기기 정보와 관리자의 개인정보 처리 기록은 1년간 보관한 뒤 파기합니다(개인정보의 안전성 확보조치 기준 제8조). 배차·계근·정산 등 거래 기록의 변경 이력과 개인정보 파기 이력은 해당 거래 기록과 같은 기간 동안 보관합니다.
• 홈페이지 상담(루아): 회사 상담 서버의 대화와 상담 신청 정보는 수집 후 90일 동안 보관하며, 정기 정리 작업으로 삭제합니다. 담당자 알림으로 전달된 사본은 6항의 기간을 따릅니다.
• 관리자 AI 대화: 대화를 이어 보고 처리 결과를 확인하기 위해 저장하며, 마지막 사용 후 1년이 지나면 삭제합니다. 이용자가 대화를 삭제하면 즉시 삭제합니다. 다만 승인한 기억의 출처가 된 대화는 그 기억이 삭제될 때까지 보관합니다. 대화 목록에서 보관 처리한 대화는 삭제되지 않습니다. 승인한 기억은 대화와 별도로 남으므로 기억 관리에서 따로 삭제할 수 있습니다.
• AI 기억: 승인 전 제안은 72시간 뒤 만료 처리합니다. 만료는 원문 파기와 같지 않습니다. 승인한 기억은 삭제하거나 이용 목적이 끝날 때까지 보관하며, 기억 삭제 시 해당 기억 내용과 연결된 검색용 수치 표현을 제거합니다. 법령상 보존 또는 분쟁 관련 보존 제한이 적용되면 사유를 안내하고 삭제가 제한될 수 있습니다. 기억 사용을 끄는 것만으로 저장된 기억이 삭제되지는 않습니다.
• 백업: 장애 복구를 위한 백업본에는 위 기간이 지나 삭제한 정보가 최대 2년 동안 남을 수 있습니다. 백업본은 복구 목적 외에 사용하지 않으며, 보관 기간이 지나면 순차적으로 삭제됩니다.

4. 제3자 제공

회사는 정보주체의 동의나 법률의 특별한 규정이 있는 경우에만 개인정보를 제3자에게 제공합니다.

• 국세청(공공데이터포털 사업자등록정보 진위확인 API 경유): 사업자등록번호, 상호, 대표자명, 개업일자 / 사업자 진위 확인 / 가입 시 동의를 받아 제공

서비스 업무에서 정보를 볼 수 있는 범위는 다음과 같습니다. 조직이 연결되었다는 이유만으로 상대 조직의 모든 개인정보가 공개되지는 않습니다.

• 소속 구독사 담당자: 권한에 따라 소속 기사·배정 차량·운행 위치 및 담당 업무 기록을 배차·관제·정산 목적으로 확인합니다.
• 연결된 구독사와 배출업체: 자신과 관련된 수거 요청·배차·계근·거래 담당자 정보를 업무 이행 목적으로 확인합니다. 배출업체는 자신의 수거에 배정된 차량의 위치를 제공 범위 안에서 확인합니다.

회사는 개인정보처리자로서 위 정보의 제공 범위를 관리합니다. 이 처리방침의 공개는 별도로 필요한 동의를 대신하지 않습니다.

5. 처리 위탁

• (주)스마일서브: 서버 운영과 데이터 보관

국외 사업자를 통한 처리는 6항에 적습니다. 위탁 업무와 계약상 보호조치, 재위탁 현황은 실제 계약을 기준으로 관리합니다.

6. 국외 이전

아래 기능을 사용할 때 개인정보가 국외 사업자에게 암호화된 네트워크(HTTPS)로 전달됩니다. 회사 서버의 보관 기간과 국외 사업자의 보관 기간은 별개입니다.

• OpenAI(Codex) — 관리자 AI (미국 사업자, 개인정보 문의) / 관리자 AI의 질문·대화 맥락·관련 기억과 권한 범위 안에서 조회한 업무 자료·처리 결과 / 업무 답변 생성과 업무 처리 지원 / 관리자 AI를 사용할 때 / 회사가 계약한 OpenAI 계정으로 처리하며, 이 계정은 입력·출력을 모델 학습에 사용하지 않도록 설정되어 있습니다. OpenAI 측 보관은 해당 계정의 데이터 정책을 따르며, 회사가 저장한 대화·기억이 함께 삭제되는 것은 아닙니다. OpenAI 개인정보 정책
• OpenAI API — 루아·기억 검색 (미국 사업자, 개인정보 문의) / 루아 대화 내용, 승인한 기억 내용과 기억 검색문 / 상담 답변 생성과 기억 검색 / 루아로 상담하거나, 기억을 검색 가능한 형태로 변환하거나 검색할 때 / OpenAI API의 남용 감시 기록은 기본 최대 30일이며 법적 의무·안전상 예외가 적용될 수 있습니다. 응답·대화 저장 기능을 사용하면 해당 기능의 보관 조건이 별도로 적용됩니다. 루아는 응답 저장을 요청하지 않습니다. 회사가 저장한 대화·기억이 이 기간에 함께 삭제되는 것은 아닙니다. API 데이터 정책
• Functional Software, Inc.(Sentry) (미국 사업자, 개인정보 문의) / 오류 발생 시 기기 모델·운영체제·앱 버전·오류 내용 / 장애 분석 / 오류가 날 때 / 오류 기록은 30일 보관 후 삭제됩니다. 비밀번호·토큰 등 민감한 값은 가리고 IP 주소는 저장하지 않도록 설정했으며, 앱도 불필요한 개인정보가 오류 기록에 포함되지 않도록 필터링합니다. 저장 위치는 미국입니다.
• Google LLC(Firebase Cloud Messaging) (미국 사업자, 글로벌 인프라에서 처리, 개인정보 문의) / 앱 알림용 기기 토큰·Firebase 설치 식별값·알림 내용 / 알림을 받을 기기 식별과 발송 / 앱의 알림 서비스 등록 및 알림 발송 시 / Google은 설치 식별값을 삭제 API 요청 전까지 보관하고, 요청 후 운영·백업 시스템에서 제거하는 데 최대 180일이 걸린다고 안내합니다. 메시지·토큰과 설치 식별값의 보관은 구분됩니다. Firebase 개인정보 안내
• Telegram (아랍에미리트 소재 사업자, 개인정보 문의) / 루아 상담 신청 정보(회사명·업종·차량 수·규모·지역·연락처·메모), 신청 식별값·시각과 최근 대화 일부(사용자 메시지 최근 3개 중 최대 300자) / 상담 담당자 알림 / 상담 신청 또는 담당자 연결을 요청할 때 / 담당자 대화방의 알림은 전송 후 1개월(31일)이 지나면 자동 삭제됩니다.

국외 이전을 원하지 않으면 루아와 AI 기능을 쓰지 않고 support@wastelite.kr로 문의할 수 있습니다. 휴대전화 설정에서 알림 표시를 끌 수 있지만, 이것만으로 이미 발급된 기기 토큰·설치 식별값이 삭제되거나 모든 전송이 중단되는 것은 아닙니다. 이전 중지·삭제 요청도 위 이메일로 접수할 수 있습니다.

OpenAI API는 별도 데이터 공유에 동의하지 않는 한 입력·출력을 모델 학습에 사용하지 않는다고 안내하며, 관리자 AI에 쓰는 회사 계정도 학습 사용을 꺼 두었습니다. 대화에 주민등록번호·비밀번호·건강정보 등 업무에 불필요한 정보를 입력하지 마세요. AI 답변의 오류나 개인정보 노출, 삭제·학습 관련 문의는 위 이메일로 접수할 수 있습니다.

7. 파기 절차와 방법

회사는 3항의 보유기간이 지나거나 처리 목적이 달성된 개인정보를 매일 실행하는 정기 작업으로 지체 없이 파기하거나 복구할 수 없게 익명화합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 삭제 요청을 접수하면 본인과 대상 정보를 확인하고, 보존 사유에 따라 삭제·익명화 또는 보존 제한 여부를 안내합니다. 계정 이용 중지, 대화 보관, 기억 기능 끄기는 원문 파기와 구분됩니다. 회사 상담 서버의 루아 기록은 3항의 정기 정리 작업으로 삭제되며, 관리자 AI의 기억 삭제는 해당 기억 내용과 연결된 검색용 수치 표현을 제거합니다. 외부 사업자가 보유한 사본은 회사 서버의 삭제와 별도로 처리됩니다.

8. 정보주체의 권리와 행사 방법

정보주체는 언제든 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 앱의 계정 설정이나 support@wastelite.kr로 요청하면 본인 확인 후 처리 결과를 안내합니다. 위임받은 사람을 통해서도 요청할 수 있으며, 이때 위임 사실을 확인할 수 있는 서류를 요청할 수 있습니다. 다른 법령에서 보존을 정한 정보는 즉시 삭제가 제한될 수 있으며, 그 근거와 사유를 안내합니다.

AI 기억은 기억 관리 화면에서 확인·삭제하거나 사용을 끌 수 있습니다. 구독사가 등록한 업무 자료에 관한 열람·정정·삭제 요청도 회사가 접수하고 처리합니다.

9. 안전성 확보 조치

• 비밀번호 일방향 암호화, 모든 통신 구간 암호화(HTTPS)
• 회원·조직별 접근 권한 분리와 관리자 권한 최소화
• 접속 기록과 백업 접근 권한 관리
• 인증 정보와 비밀값 분리 보관

10. 자동 수집 장치

홈페이지는 광고·방문 분석용 쿠키를 쓰지 않습니다. 루아 대화를 이어 가기 위한 대화 식별값을 브라우저 세션 저장소에 두며, 브라우저 창을 닫으면 지워집니다. 앱은 로그인 유지를 위한 인증 정보를 기기에 저장합니다.

11. 개인정보 보호책임자

• 개인정보 보호책임자: 허민철(대표이사)
• 연락처: support@wastelite.kr

12. 권익침해 구제 방법

• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: 118, privacy.kisa.or.kr
• 대검찰청: 1301, www.spo.go.kr
• 경찰청: 182, ecrm.police.go.kr

13. 처리방침 변경

처리방침을 변경하면 시행일과 변경 내용을 홈페이지에 공지합니다. 별도 동의가 필요한 변경은 해당 절차를 거칩니다.