개인정보처리방침

1. 수집하는 개인정보 항목 및 수집 방법

당사는 서비스 제공을 위해 아래와 같은 최소한의 개인정보를 수집하고 있습니다.

• 예약 시: 성명(국문/영문), 이메일, 전화번호(또는 카카오톡 ID)
• 프라하 견적 요청 시: 영문 성명, 생년월일, 이메일, 연락처, 카카오톡 ID(선택), 대여 일정, 인수·반납 장소(숙소 이름·주소), 차종 추천을 고른 경우 인원·짐 개수, 요청사항
• 계정에 코스를 저장할 때: 코스 이름, 경유지와 박 수(지도에서 찍은 지점이 있으면 그 위치), 고른 경우 인수·반납 지점. 탈퇴하면 함께 삭제됩니다.
• 차량 인수 및 본인 확인 시: 운전면허증 번호 및 종류, 여권 번호. 본인 확인 서비스(Didit)로 확인하는 경우 Didit이 신분증을 판독합니다. 당사의 Didit 설정에는 신분증 사진과 확인 중 카메라에 찍힌 얼굴을 대조하는 기능이 켜져 있어, 판정 결과에 얼굴 대조 점수가 들어 있을 수 있습니다. 당사가 Didit에서 받는 정보에는 판정 결과(확인 여부, 얼굴 대조 점수, 경고, 앱으로 확인한 경우 신분증 칩 판독 결과)와 신분증에서 읽은 정보(성명과 현지 문자 표기, 생년월일과 나이, 성별, 국적, 출생지, 신분증 종류와 번호, 개인 번호, 발급 국가, 발급일, 유효 기간)가 들어 있을 수 있습니다. 이 가운데 예약 기록에는 확인 여부와 발급 국가만 저장하고, 판정 결과와 신분증 정보는 직원 알림(4-2항 Telegram)으로 보냅니다. 데이터베이스에는 그 밖의 정보를 저장하지 않습니다. 이번 개정 전에는 판정 내용이 서버 기록에도 남았으며, 이 기록은 개정 뒤 약 30일 안에 자동으로 지워집니다.
• 사전 운전자 등록 시 (서류 사진): 여권 사진면 또는 EU 시민증(신분증) 앞·뒷면 사진, 운전면허증 앞·뒷면 사진, 비EU 면허 소지자의 경우 국제운전면허증(IDP) 표지면·사진면 사진
• 신용카드/결제 정보: 온라인 결제는 Barion Payment Zrt.를 통해 처리됩니다. 카드 정보는 Barion의 PCI DSS Level 1 인증 보안 서버에서만 처리되며, 당사는 고객의 카드 정보를 저장하거나 접근하지 않습니다.
• 회원 로그인 시(카카오·Google): 로그인 서비스가 알려 주는 이메일 주소(카카오는 카카오가 인증한 경우에만), 이름 또는 닉네임, 프로필 사진 주소(Google), 로그인 서비스의 회원 식별 번호
• 법인 문의 시: 회사명, 담당자 이름, 이메일, 전화번호, 필요 대수·기간, 문의 내용. 자동 등록을 막기 위해 이 화면에서는 Google reCAPTCHA를 쓰며, reCAPTCHA는 기기·브라우저 정보와 화면 이용 정보를 Google로 보냅니다.
• 교통 범칙금·통행료 처리 시: 관계 기관이 보낸 고지서나 운전자 조회서에 적힌 정보(차량 번호, 위반 일시와 장소, 금액, 그리고 들어 있는 경우 운전자 성명·주소·운전면허 번호)
• 웹사이트 이용 시(당사 자체 통계): 방문한 페이지와 순서, 예약 화면의 진행 단계와 단계별 머문 시간, 조회 조건(날짜·장소·차종·견적 금액), 상담 버튼 클릭, 유입 경로(이전 사이트, 광고 캠페인, 네이버 광고 검색어), 기기 종류, 화면 언어, 시간대. 이 기록에는 이름·이메일·전화번호·IP 주소를 넣지 않습니다. 이 기기에 저장한 무작위 방문자 번호로 다음 방문과 잇고, 웹에서 예약을 마치면 그 방문 기록을 예약 번호와 연결합니다. 웹에서 예약하거나 프라하 견적을 요청하면 그 기록에도 유입 경로(이전 사이트 주소, 광고 클릭 번호, 검색어 포함)를 함께 저장합니다.
• 서비스 남용 방지: 예약 신청·변경 요청, 예약 조회, 운전자 정보·서류 제출, 반납 사진 제출, 프라하 견적 요청, 결제 링크 같은 기능을 쓸 때의 접속 IP 주소(짧은 시간 안의 이용 횟수를 세고 부정 이용을 확인하는 데 씁니다. 결제 링크를 만들 때는 접속 IP 주소를 서버 기록과 Barion 거래 메모에도 남깁니다)
• 서버 접속 기록: 웹사이트의 서버 기능을 쓸 때 서버가 자동으로 남기는 기록(접속 IP 주소, 시각, 요청한 주소, 브라우저 정보, 그리고 예약 번호와 보낸 이메일의 받는 사람 주소 같은 처리 내역)
• 화면 오류 기록: 화면에서 오류가 나면 오류 내용(코드 안의 오류 위치 포함), 오류 종류, 페이지를 열 때마다 새로 만드는 무작위 번호, 오류가 난 페이지 주소(주소에서 ?나 # 뒤에 붙는 부분은 빼고), 브라우저 정보. 이번 개정 전에 저장된 일부 기록에는 주소의 ? 뒷부분이 남아 있으며, 이 기록도 4항의 기간(90일) 안에 삭제합니다.

서류 사진은 운전자 자격·신원 확인, 렌트 계약의 이행, 보험 및 법령상 요건 확인 목적으로만 이용됩니다(법적 근거: EU GDPR 제6조 제1항 (b)·(c)호). 사진은 강력한 암호화가 적용된 Google 클라우드 저장소(미국 소재, 4-2항)에 보관되며, 외부에서 접근 가능한 공개 링크를 일절 생성하지 않고 권한이 부여된 담당 직원만 열람할 수 있습니다. 제3자에게 제공하지 않으며, 메신저나 이메일로 전송하지도 않습니다.

2. 개인정보의 수집 및 이용 목적

수집된 정보는 다음 목적을 위해서만 이용됩니다.

• 차량 예약 및 취소, 대여/반납 수속 진행
• 보험 처리를 위한 운전자 자격 확인
• 예약 관련 안내 이메일 발송 및 긴급 연락망 확보
• 프라하 왕복 렌트 견적 확인 및 파트너 Express Rent를 통한 예약 진행 (운전자 만 26세 이상 여부 확인 포함)
• 회원 로그인과 계정 관리
• 법인 문의 응대
• 교통 범칙금·통행료 처리와 관계 기관의 운전자 조회에 대한 회신
• 웹사이트 개선과 예약 과정 분석(당사 자체 통계)
• 서비스 운영·보안, 오류 수정, 자동 요청·과다 요청 같은 서비스 남용 방지

3-1. Barion Smart Gateway (결제 사기 방지 시스템)

본 웹사이트는 결제 사기 방지를 위해 Barion Smart Gateway 서비스를 사용합니다. Barion Pixel은 다음과 같은 데이터를 수집할 수 있습니다:

• 브라우저 정보 (종류, 버전, 언어, 화면 해상도)
• 사이트 내 활동 (페이지 조회, 클릭)
• 거래 식별자 및 결제 상태
• IP 주소 (익명화 처리)
• 예약 정보를 입력하는 단계에서 입력하신 이메일 주소와 전화번호를 되돌릴 수 없게 변환한 값(해시)

데이터 처리 목적은 결제 사기 방지 및 탐지에 한정됩니다. 처리의 법적 근거는 EU GDPR 제6조 제1항 (f)호(정당한 이익)입니다. Barion의 개인정보처리방침은 다음에서 확인할 수 있습니다: Barion Privacy Policy.

Barion Pixel이 사용하는 쿠키: ba_vid·ba_sid(필수, 사기 방지 — 동의 없이도 동작), BarionMarketingConsent(마케팅). 쿠키 배너에서 '동의'를 누르면 Barion이 익명화된 이용 데이터를 마케팅 목적으로도 활용할 수 있습니다. 브라우저에서 이 사이트의 데이터(쿠키·저장소)를 삭제하면 언제든 동의를 철회할 수 있으며, 이후 배너가 다시 표시됩니다. 배너는 최소 13개월마다 다시 표시됩니다.

결제 서비스 제공자: Barion Payment Zrt. (등록 주소: H-1117 Budapest, Irinyi József utca 4-20, 2층, 사업자등록번호: 01-10-048552). Barion Payment Zrt.는 헝가리 중앙은행(Magyar Nemzeti Bank)의 감독을 받으며, 라이선스 번호: H-EN-I-1064/2013.

4. 개인정보의 보관 및 파기

조아요렌트카는 구글(Google)의 최상위 보안 체계를 갖춘 클라우드 인프라를 활용하여 고객님의 정보를 안전하게 보관합니다(강력한 암호화 적용).

고객님의 차량 대여 목적이 완전히 달성되고(차량 반납 완료) 분쟁 처리 등 관련 법령에 따른 보존 의무 기간이 종료되면, 해당 개인정보는 즉시 삭제되거나 개인을 식별할 수 없도록 안전하게 마스킹(***) 처리하여 파기합니다.

아래 기록은 정해진 기간이 지나면 지웁니다.

• 당사 자체 통계의 방문 기록: 90일이 지나면 삭제하고 날짜별 합계만 남깁니다.
• 서버 접속 기록: 약 30일 뒤 자동으로 삭제됩니다.
• 화면 오류 기록: 90일 안에 삭제합니다.
• 남용 방지를 위한 접속 IP 기록: 데이터베이스에서 마지막 이용 뒤 3일 안에 삭제합니다(백업은 아래 참고).
• 직원 알림(Telegram) 대화방과 예약 관리 시트(Google): 자동으로 지우는 기간을 정해 두지 않았으며, 업무에 필요한 동안 보관합니다. 삭제를 요청하시면 5항에 따라 처리합니다.
• 백업: 장애 복구를 위해 데이터베이스 전체를 매일 백업해 98일 동안 보관하고(EU), 이와 별도로 데이터를 파일로도 매일 백업해 최대 31일 동안 보관합니다(미국). 그래서 삭제한 정보(요청에 따라 삭제한 정보와 남용 방지를 위한 접속 IP 기록 포함)도 백업에는 최대 98일 더 남을 수 있고, 그 뒤 자동으로 지워집니다. 파일 저장소에서 지운 파일(서류 사진, 기간이 지난 파일 백업 등)은 7일 동안 복구할 수 있는 상태로 남은 뒤 지워집니다. 백업은 복구 외의 목적으로 쓰지 않습니다.

4-1. 개인정보의 제3자 제공 (프라하 파트너 Express Rent)

프라하에서 빌리고 프라하에서 반납하는 일정의 견적을 요청하시면, 차량 확인과 렌트 진행을 위해 아래 정보를 현지 파트너에게 제공합니다. 견적 요청 화면에서 동의하신 경우에만 제공합니다.

• 제공받는 자: Express Rent (운영자 Alexandr Kulichkov, 체코 사업자번호(IČO) 07870973), Panská 894/4, Praha 1, 체코
• 제공 목적: 차량 재고·가능 여부와 확정 금액 확인, 렌트 계약 체결, 차량 인수·반납, 요금·보증금 처리
• 제공 항목: 영문 성명, 생년월일, 연락처(전화번호·이메일), 대여 일정, 인수·반납 장소(숙소 이름·주소), 희망 차량(차종 추천을 고른 경우 인원·짐 개수), 요청사항
• 보유·이용 기간: 렌트 계약 이행이 끝날 때까지, 그리고 체코 법령에 따른 보존 기간까지 (Express Rent의 개인정보처리방침에 따름)
• 국외 이전: 체코는 EU 회원국으로, 헝가리와 같이 EU GDPR이 적용됩니다.
• 법적 근거: 정보주체의 동의(EU GDPR 제6조 제1항 (a)호) 및 계약의 체결·이행(같은 항 (b)호)
• 동의를 거부할 권리: 동의하지 않으실 수 있으나, 이 경우 프라하 견적 요청과 예약 진행이 어렵습니다.

차량 렌트 계약은 차량 인수 때 Express Rent와 직접 체결합니다. 그때부터 Express Rent가 처리하는 정보(신분증·면허·결제 정보 등)에는 Express Rent의 개인정보처리방침이 적용됩니다.

4-2. 개인정보 처리 위탁과 국외 이전

당사는 서비스 운영을 위해 아래 업체·기관에 개인정보 처리를 맡기거나 개인정보를 제공합니다.

• Google (Firebase, Google Cloud, Google Workspace): 데이터베이스, 파일 저장(서류 사진 포함), 백업, 서버 기능과 서버 접속 기록, 로그인, 이메일 발송, 예약 관리 시트, 범칙금 고지서 문자 인식, 법인 문의 자동 등록 방지(reCAPTCHA), 사이트 글꼴(Google Fonts), 동영상(YouTube), 동의한 경우 광고 성과 측정·통계(Google Ads·Analytics) — 처리 위치: 데이터베이스·데이터베이스 전체 백업·서버 기능은 EU, 파일 저장(서류 사진·반납 사진·범칙금 고지서·인수 서명과 인수증 PDF 포함)과 매일 만드는 파일 백업은 미국, 그 밖의 기능은 EU 밖에서 처리될 수 있음
• Anthropic: AI 처리(4-3항) — 미국 등 EU 밖
• Barion Payment Zrt.: 온라인 결제, 카드 토큰 보관, 결제 사기 방지(3-1항) — 헝가리
• Didit: 차량 인수 때 본인 확인(신분증 판독, 설정에 따른 신분증 사진과 얼굴 대조, 1항)
• KBOSS.hu Kft. (számlázz.hu): 인보이스 발행 — 헝가리
• 카카오(Kakao Corp.): 카카오 로그인 — 대한민국
• 네이버(NAVER Corp.): 동의한 경우 검색광고 전환 추적(3항) — 대한민국
• Telegram: 직원 업무 알림 — EU 밖에서 처리될 수 있음. 보내는 정보:
  • 예약 처리 알림(새 예약, 변경 요청, 차량 배정, 인수·반납, 차량 교체, 결제 결과, 운전자 정보 안내 발송, 일일 업무 요약 등): 고객·운전자 성명, 예약 번호, 일정, 인수·반납 장소, 차량과 번호판, 금액과 결제 결과, 주행거리와 연료, 손상 메모, 변경 요청 내용, 법인 예약의 회사명, 셀프 반납 때 올린 차량 사진, 인보이스 메일 발송에 실패한 경우 받는 사람 이메일 주소
  • 운전자 등록 알림: 예약 번호, 운전자 성명과 운전면허 번호, 올린 서류 사진 수(사진 자체는 보내지 않음)
  • 본인 확인 알림: 예약 번호(또는 현장 확인 표시), Didit 세션 번호, 판정 결과와 신분증 정보(성명과 현지 문자 표기, 신분증 종류와 번호, 개인 번호, 생년월일과 나이, 성별, 국적, 출생지, 발급 국가, 발급일, 유효 기간, 얼굴 대조 점수, 경고), 앱으로 확인한 경우 칩 판독 결과와 서명 확인 상태
  • 프라하 견적 알림: 요청 번호, 성명, 나이, 일정, 인수·반납 장소, 희망 차량, 인원·짐 개수, 예상 금액, 이메일, 전화번호, 카카오톡 ID, 요청 내용, 화면 언어
  • 범칙금 기한 알림: 차량 번호, 사건 번호, 운전자 성명(운전자를 모르면 예약 번호)
  • 화면 오류 알림: 오류 내용(코드 안의 오류 위치 포함), 오류 종류, 페이지를 열 때 만든 무작위 번호, 페이지 주소(?·# 뒷부분 제외), 브라우저 정보
• Express Rent: 프라하 왕복 렌트(4-1항) — 체코
• 차량 인수·반납 대행 파트너(부다페스트 공항의 MoParK 등): 맡긴 예약의 차량 인수·반납 진행 — 고객 성명(영문·국문), 예약 일정과 차량, 현장 수납, 인수 서명, 인수증 메일을 보낸 경우 받는 사람 이메일 주소 — 헝가리
• 지도·장소 검색·이미지 제공자: OpenFreeMap(Cloudflare CDN 경유, 코스 플래너 지도), komoot(코스 플래너 장소 검색), flagcdn.com(국기 이미지), Wikimedia(로그인 화면 로고) — 화면을 열거나 검색할 때 브라우저가 직접 받아 오므로 접속 IP 주소가 전달됨(3항)
• 보험사, 정비·견인 업체: 사고·고장 처리에 필요한 범위 — 헝가리와 사고·고장이 난 나라
• 경찰, 도로 관리 기관, 세무 당국: 범칙금·통행료 처리, 법령에 따른 요청에 대한 회신 — 해당 국가
• 주식회사 조아요투어(JOAJOTOUR CORP., 대한민국 지사): 이용약관에 따른 미납금 청구 — 대한민국

카카오톡이나 WhatsApp으로 상담하시면 메시지는 각 메신저 운영사의 서비스와 개인정보처리방침에 따라서도 처리됩니다.

EU 밖으로 옮기는 경우의 근거는 다음과 같습니다. Anthropic: Anthropic 상용 약관에 포함된 데이터 처리 부속서의 EU 표준계약조항(SCC). 카카오, 네이버, 주식회사 조아요투어: 대한민국에 대한 EU 집행위원회의 적정성 결정. Google: Google의 데이터 처리 약관에 따른 보호 조치. 보호 조치의 사본은 6항의 이메일로 요청하실 수 있습니다. 당사는 개인정보를 판매하지 않습니다.

Telegram, Didit, 그리고 지도·장소 검색·이미지 제공자는 처리 위치와 EU 밖으로 옮기는 경우의 근거를 아직 확인하고 있습니다. 확인되면 이 항에 적겠습니다.

4-3. AI(인공지능) 이용

당사는 아래 업무에 Anthropic의 AI를 씁니다. Anthropic은 당사의 지시에 따라 당사를 대신해 처리하는 업체(수탁자)이며, 당사가 보낸 내용을 AI 모델 학습에 쓰지 않습니다. 처리는 미국 등 EU 밖에서 이루어질 수 있고, 이전은 Anthropic 상용 약관에 포함된 데이터 처리 부속서의 EU 표준계약조항(SCC)에 따릅니다. Anthropic은 받은 내용을 30일 안에 삭제합니다. 다만 이용 정책 위반으로 판정된 내용은 최대 2년까지, 그 판정 점수는 최대 7년까지 보관할 수 있습니다.

범칙금 고지서 판독(직원 업무): 관계 기관이 보낸 범칙금 고지서나 운전자 조회서를 처리할 때, 고지서 사본(이미지·PDF)과 그 문자 인식 결과를 Anthropic에 보내 금액·기한 같은 항목을 읽고 직원용 설명을 만듭니다. 고지서에는 차량 번호와 운전자 성명·주소·운전면허 번호가 들어 있을 수 있습니다. 범칙금을 고객에게 청구하거나 안내하기 전에 직원이 AI가 읽은 값을 고지서 원본과 대조하며, AI 결과만으로 고객에게 청구하지 않습니다. 이 업무에는 이전에 Google Cloud의 AI(Gemini)를 썼습니다.

• 법적 근거(범칙금 고지서): 렌트 계약의 이행(이용약관 제17조, EU GDPR 제6조 제1항 (b)호), 관계 기관의 운전자 조회에 회신할 법적 의무(같은 항 (c)호), 범칙금을 정확하고 빠르게 처리하려는 당사의 정당한 이익(같은 항 (f)호)

차량 정비 영수증 판독과 정비 기록 번역(직원 업무): 정비 업체 영수증(사진·PDF)을 Anthropic에 보내 날짜·주행거리·금액 같은 항목을 읽고, 차량 판매용 정비 이력 보고서를 만들 때 직원이 적은 정비 내용을 번역합니다. 영수증에는 차량 번호와 차를 맡긴 사람의 이름이 들어 있을 수 있습니다.

• 법적 근거(정비 영수증): 차량 정비 기록 관리와 차량 판매를 위한 당사의 정당한 이익(EU GDPR 제6조 제1항 (f)호)

5. 정보주체의 권리 (EU GDPR 준수)

고객님은 당사가 보유한 개인정보에 대해 언제든지 열람, 정정, 삭제(잊힐 권리), 처리 제한을 요구하실 수 있습니다. 관련 요청 사항은 아래 연락처로 이메일을 보내주시면 신속하게 조치해 드립니다.

또한 당사에 제공하신 정보를 기계로 읽을 수 있는 형식으로 받거나 다른 곳에 옮겨 달라고 요청하실 수 있습니다(데이터 이동권). 동의를 근거로 한 처리는 언제든 동의를 철회하실 수 있고, 당사의 정당한 이익을 근거로 한 처리(자체 통계, 서버 접속 기록, 남용 방지 등)에는 반대하실 수 있습니다. 요청에는 1개월 안에 답하며, 기간을 늘려야 하면 그 이유를 알려 드립니다. 개인정보 처리에 불만이 있으시면 헝가리 개인정보 감독기관(NAIH, Nemzeti Adatvédelmi és Információszabadság Hatóság, www.naih.hu)에 민원을 제기하실 수 있습니다.