개인정보처리방침

시행일: 2026.08.13

나루온(NARUON, 이하 "회사")은 이용자의 개인정보를 중요시하며, 개인정보 보호법 등 관계 법령을 준수합니다. 회사는 이 개인정보처리방침을 통해 이용자가 제공하는 개인정보가 어떠한 목적과 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 안내드립니다.

1. 수집하는 개인정보 항목

2. 개인정보의 수집 및 이용 목적

1. 회원 식별 및 서비스 이용 자격 확인
2. 합류차 위치 확인 및 운행정보 표시
3. 사용자 개인 운행기록 관리 지원
4. 택시 동승 매칭(택틀) 서비스 제공 — 요청자·응답자 간 연결
5. 부정 이용 방지 및 서비스 안정성 확보
6. 민원 처리 및 고객 지원

3. 개인정보의 보유 및 이용기간

• 회원 정보: 회원 탈퇴 시까지(관계 법령에 따라 별도 보관이 필요한 경우 해당 기간 동안 보관)
• 위치정보: 위치공유 ON부터 OFF까지만 실시간 처리하며, 열람·제공 기록은 관련 법령에 따른 최소 기간 보관 후 파기
• 택틀 요청 및 이용 요청 정보: 생성 후 48시간 경과 시 자동 삭제(Firestore TTL 정책 적용)
• 운행기록(운행노트): 회원이 직접 삭제하거나 회원 탈퇴 시까지 보관(본인만 열람 가능)
• 관계 법령에 따른 보관: 전자상거래 등에서의 소비자보호에 관한 법률 등에 따라 필요한 경우 해당 기간 보관

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

5. 개인정보 처리의 위탁

6. 열람 대상 및 접근 제한

1. 위치정보 및 운행정보는 나루온의 인증된 이용자 및 권한 있는 관리자만 열람할 수 있습니다.
2. 단체 관리자는 소속 차량의 위치공유 상태, 운행 시작·종료 시간 등 운영에 필요한 범위의 정보만 확인할 수 있으며, 일반 회원 전체 정보나 다른 단체 정보, 택틀 요청자의 위치·연락처는 제공하지 않습니다.
3. 관리자 계정과 일반 회원 계정의 접근 권한은 분리되어 있으며, 관리자 로그인 및 개인위치정보 열람·제공 내역은 기록됩니다.

7. 이용자 및 법정대리인의 권리와 행사방법

이용자는 언제든지 등록되어 있는 본인의 개인정보를 조회, 수정할 수 있으며 회원 탈퇴를 통해 개인정보의 삭제를 요청할 수 있습니다.

8. 개인정보의 파기절차 및 방법

1. 회원 탈퇴, 위치공유 종료 등 개인정보 처리 목적이 달성된 경우 지체없이 파기합니다.
2. 전자적 파일 형태의 정보는 복구 불가능한 방법으로 영구 삭제합니다.

9. 개인정보의 안전성 확보조치

1. 관리적 조치: 위치정보관리책임자 지정, 취급자 최소화, 정기적인 권한 점검, 내부 관리계획 수립
2. 기술적 조치: 앱-서버 간 HTTPS 통신, 데이터베이스 접근통제, 관리자/일반 계정 권한 분리, 개발환경-운영환경 분리, API 키·비밀키의 Secret Manager 보관
3. 물리적 조치: 클라우드 서비스(Google Cloud) 사업자의 데이터센터 보안조치에 따름

10. 고지의 의무

이 개인정보처리방침은 법령·정책 또는 보안기술의 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시 시행 최소 7일 전에 공지합니다.