개인정보 처리방침
본 방침은 모든 국가의 이용자에게 동일하게 적용되며, BeepTrip 서비스 이용자의 어떤 데이터를 처리하는지, 왜 처리하는지, 얼마나 오래 보관하는지, 누구에게 제공하는지, 그리고 이용자에게 어떤 권리가 있는지를 설명합니다. 용어는 이용약관에서 정한 의미로 사용됩니다. 본 방침의 다른 언어 번역본은 편의를 위해 제공되며, 번역본 간에 차이가 있는 경우 러시아어 본문이 우선합니다.
1. 처리자
개인정보 처리자는 이용약관에서 정한 의미의 서비스 운영자입니다 (이하 “처리자”). 개인정보 관련 문의: support@beeptrip.net 또는 서비스 내 “고객 지원” 메뉴.
2. 처리하는 데이터
| 구분 | 세부 내용 | 출처 |
|---|---|---|
| 계정 | 로그인용 전화번호와 이메일 주소, 이름, “자기소개”, 프로필 사진, 국가, 통화, 언어, 선택한 역할, 설정(텍스트 번역, 도움말, 번호 및 “온라인” 상태 숨기기, 이메일 알림 선택) | 본인 |
| 차량 | 제조사 및 모델, 차량 번호, 좌석 수, 사진 | 본인 |
| 이동 | 경로 및 정차지, 날짜와 시간, 가격, 좌석, 조건, 코멘트, 정기 이동 템플릿, 요청 및 예약, 경로 구독, 취소 이력 | 본인 및 다른 이용자 |
| 소통 | 채팅 메시지(보낸 경우 위치 정보(“여기 있어요”) 포함), 고객 지원과의 대화 및 문의, 신고 및 첨부 사진, 후기 및 그에 대한 답글 | 본인 및 다른 이용자 |
| 통화 | 누가, 누구에게, 언제 전화했는지, 통화 시간과 결과, 연결을 위한 기술 정보. 음성은 녹음되거나 저장되지 않습니다: 음성은 기기 간에 직접 전달되거나 암호화된 상태로 당사의 중계 서버를 거쳐 전달됩니다 | 자동 |
| 서류 | 신원 또는 운전 자격을 증명하는 서류의 사진 — 신뢰 배지를 위해 본인이 직접 보낸 경우에만 | 본인 |
| 기술 데이터 | IP 주소, 브라우저 및 기기 정보(User-Agent), 로그인 및 마지막 활동 시각, 푸시 알림용 기기 토큰, 서비스 내 활동 기록, 서버 접근 기록 | 자동 |
당사는 특히 민감한 데이터(건강, 신념 등에 관한 정보)와 신원 확인을 위한 생체 정보를 처리하지 않습니다. 이러한 정보를 프로필과 메시지에 게시하지 마십시오.
당사는 결제 데이터를 받지 않습니다: 서비스는 이동 요금을 받지 않습니다.
3. 데이터 처리 목적
- 가입 및 로그인: 전화 또는 이메일 인증, 코드 무작위 대입 및 해킹으로부터의 보호.
- 서비스 운영: 이동 및 프로필 표시, 예약, 채팅, 통화, 알림, 후기, 경로 구독, 리마인더.
- 이메일: 인증 코드, 서비스 소식 및 — 프로필에서 켠 경우에만 — 이벤트 알림 (요청, 이동 변경, 경로 구독에 따른 이동, 후기, 부재중 전화)과 읽지 않은 메시지 알림(메시지 본문 없이). 인증 코드 이메일을 제외한 모든 이메일에는 “구독 해지” 링크가 있으며, 받을 이메일은 프로필(“이메일 알림”)에서도 선택할 수 있습니다.
- 보안 및 신뢰: 신뢰 배지를 위한 서류 확인, 신고 검토, 모더레이션, 사기·스팸 및 약관 위반 탐지, 요청 빈도 제한.
- 고객 지원: 문의 답변, 분쟁 상황 검토.
- 이용자 텍스트의 인터페이스 언어로의 번역(끌 수 있음).
- 법령 준수: 정부 기관 및 규제 당국의 공식 요청에 대한 대응(제7조), 처리자 및 이용자의 권리 보호.
- 서비스 개선: 기술 기록을 통한 오류 및 부하 분석.
- 방문 통계: 비식별화된 형태의 하루 동안 사이트 페이지가 열린 횟수, 사이트를 방문한 서로 다른 방문자 수, 앱을 연 서로 다른 사람 수(Android와 iOS 별도). 집계는 쿠키, 제3자 서비스, 기기 내 식별자 없이 처리자의 자체 카운터가 수행합니다. IP 주소와 브라우저 정보(앱의 경우 IP 주소와 기기 플랫폼)로부터 매일 바뀌고 어디에도 기록되지 않는 키를 사용해 되돌릴 수 없는 코드가 만들어지며, 이를 위해 IP 주소와 브라우저 정보는 기록되지 않습니다. 하루 단위의 합계 수치만 보관됩니다.
4. 법적 근거
- 이용자의 동의 — 제13조 참조;
- 이용자가 당사자인 이용약관의 이행;
- 법령에 따라 처리자에게 부과된 의무의 이행;
- 의무적인 비식별화를 조건으로 하는 통계 목적의 처리 — 사이트 및 앱 방문 통계;
- 처리자 및 제3자의 정당한 이익 — 서비스와 이용자의 안전.
5. 다른 사람에게 보이는 정보
- 로그인하지 않은 사람을 포함한 모든 사람에게: 프로필의 이름, 사진 및 “자기소개”, 평점, 후기, 신뢰 배지, 회원님의 이동 공고(경로, 시간, 가격, 코멘트, 차량 정보).
- 로그인한 이용자에게: 회원님이 현재 온라인인지 여부(사진 옆의 초록색 점) — 프로필에서 “온라인 상태 숨기기”를 켜지 않은 경우. 마지막 접속 시각은 표시되지 않습니다.
- 같은 이동의 참여자에게: 회원님의 전화번호 — 확정되고 취소되지 않은 이동에 대해 운전자와 그 승객에게, 이동 종료 후 30일 동안 표시됩니다. 단, 프로필에서 “내 전화번호 숨기기”를 켠 경우는 제외됩니다(이 경우 연락은 서비스 내 채팅과 통화로 합니다). 승객끼리는 서로의 전화번호를 볼 수 없습니다.
- 대화 상대에게: 회원님이 채팅에 보낸 메시지와 위치 정보.
- 이메일 주소, 서류, 기술 데이터는 다른 이용자에게 표시되지 않습니다.
6. 자동 처리 및 신경망
서비스는 모더레이션(스팸 및 위반 탐지, 사진 및 서류 확인)과 텍스트 번역을 위해 처리자의 서버에서 작동하는 신경망을 사용하며, 데이터는 제3자 인공지능 서비스에 제공되지 않습니다. 신경망의 결정은 자동으로 적용될 수 있습니다 — 예를 들어 사진이나 메시지 숨기기. 이러한 결정은 회원님에게 법적 효과를 발생시키지 않습니다: 회원님은 “고객 지원”을 통해 어떤 결정에든 이의를 제기할 수 있으며, 사람이 이를 검토합니다.
7. 데이터 제공 대상
당사는 개인정보를 판매하지 않습니다. 데이터는 서비스 운영에 필요한 범위에서만 제공됩니다:
| 수령자 | 내용 및 목적 |
|---|---|
| 호스팅 업체, 러시아 | 서버 및 데이터베이스 운영 |
| Google LLC (Firebase Cloud Messaging), 미국 | Android 및 iOS로 푸시 알림 전달: 기기 토큰과 알림 텍스트(예: 보낸 사람의 이름과 메시지 앞부분) |
| Apple Inc. (Apple Push Notification service), 미국 | iPhone으로 수신 전화 알림 전달: 기기 토큰, 발신자 이름 |
| SMS Aero LLC, 러시아 | 이 인증 방법을 선택한 경우 코드가 담긴 SMS 발송: 전화번호와 코드 |
| 이동통신사 | 번호 인증 시 통화 및 SMS |
| 모든 국가의 정부 기관 및 규제 당국 | 데이터를 요청하는 국가의 법령에 따라 송부된 공식 요청에 근거하여, 요청 이행에 필요한 범위에서(아래 참조) |
이메일은 서비스 자체의 메일 서버(발신 주소 info@beeptrip.net)에서 발송됩니다: 이메일 발송을 위해 이메일 주소와 이메일 본문이 제3자 메일 서비스에 제공되지 않으며, 수신자의 메일 서버에만 전달됩니다.
국외 이전. Google LLC 및 Apple Inc.(미국)에 대한 제공은 데이터 보호 수준이 회원님의 국가와 다를 수 있는 다른 국가로의 데이터 이전입니다. 이는 알림 전달에 최소한으로 필요한 범위에서 회원님의 동의에 근거하여 이루어집니다. 푸시 알림은 기기 설정에서 끌 수 있으며, 이 경우에도 서비스의 나머지 기능은 작동합니다.
8. 데이터 보관 장소 및 기간
서비스의 서버와 데이터베이스는 러시아에 있습니다.
| 데이터 | 기간 |
|---|---|
| 계정, 이동, 채팅, 후기 | 계정이 존재하는 동안; 계정 삭제 후에는 제9조 참조 |
| 서류 사진 | 암호화된 형태로 보관; 모더레이터의 결정 후 1년이 지나면 삭제 |
| 인증 코드 | 해시 형태로만 보관; 만료 후 하루가 지나면 삭제 |
| 로그인 세션(IP, 브라우저) | 로그아웃 또는 기간 만료(30일간 활동 없음) 시까지, 그리고 그 후 7일 |
| 서비스 내 활동 기록 | 180일 |
| 서버 접근 기록 및 기술 기록 | 30일 |
| 데이터베이스 백업 | 14일 |
기간이 지나면 법령에 따라 또는 분쟁에서 처리자의 권리를 보호하기 위해 더 오래 보관해야 하는 경우를 제외하고 데이터는 자동으로 삭제됩니다.
9. 계정 삭제
계정은 프로필에서 삭제할 수 있습니다. 30초 후(그동안은 삭제를 취소할 수 있음) 계정이 삭제됩니다:
- 모든 세션이 종료되고, 더 이상 계정에 로그인할 수 없으며, 전화번호와 이메일 주소는 해제됩니다;
- 다른 이용자에게는 프로필이 “삭제된 사용자”로 — 이름, 사진, “자기소개” 및 연락처 없이 표시됩니다;
- 시작되지 않은 이동은 취소되고, 진행 중인 요청은 철회되며, 구독은 삭제됩니다;
- 90일 이내에 같은 번호로 다시 가입하면, 새 계정은 이전 계정의 회원님에 대한 후기, 늦은 취소 비율 및 차단을 이어받습니다 — 삭제가 이동 이력을 숨기지는 않습니다;
- 이전의 이름, “자기소개”, 사진, 전화번호와 이메일 주소는 운영자만 접근할 수 있는 비공개 보관소에 보관됩니다 — 지난 이동에 관한 신고 및 분쟁의 검토와 적법한 요청에 대한 대응을 위해서입니다. 다른 이용자가 이미 받은 후기와 메시지는 그들에게 남습니다.
보관소의 데이터를 완전히 파기하려면 요청을 보내십시오(제11조). 당사는 법령이 정한 기간 내에 이를 파기합니다. 단, 법령에 따라 보관이 의무화된 데이터는 제외됩니다.
10. 데이터 보호 방법
- 데이터 전송은 보안 프로토콜 HTTPS로만 이루어지며, 통화 음성은 암호화됩니다;
- 인증 코드와 로그인 토큰은 해시 형태로만 보관되며, 관리자 비밀번호는 bcrypt 형태로 보관됩니다;
- 서류 사진은 암호화된 형태(AES-256)로 보관되며, 키는 데이터 및 백업과 분리하여 보관됩니다;
- 사진은 업로드 시 재인코딩되며, 메타데이터(촬영 위치 좌표 포함)는 삭제됩니다;
- 요청 및 로그인 시도 빈도 제한, 관리자 활동 기록;
- 데이터 접근은 업무상 필요한 직원에게만, 그 업무 범위 내에서 허용됩니다.
11. 회원님의 권리
회원님은 다음의 권리가 있습니다:
- 회원님의 데이터 처리에 관한 정보를 받을 권리;
- 데이터가 불완전하거나, 오래되었거나, 부정확하거나, 불법적으로 취득되었거나, 명시된 목적에 필요하지 않은 경우 그 정정, 처리 정지 또는 파기를 요구할 권리;
- 처리에 대한 동의를 철회할 권리;
- 처리자의 행위에 대해 회원님 국가의 개인정보 보호 기관 또는 법원에 이의를 제기할 권리.
이 밖에도 회원님은 회원님 국가의 법령이 부여하는 권리를 가집니다.
대부분의 데이터는 프로필에서 직접 변경하거나 삭제할 수 있습니다. 요청은 “고객 지원”을 통해 또는 계정에 연결된 전화번호나 이메일 주소로 support@beeptrip.net 에 보내 주십시오 — 이를 통해 요청이 회원님 본인으로부터 온 것임을 확인합니다. 10영업일 이내에 답변합니다(사유를 설명하고 5영업일 연장될 수 있음).
동의 철회 또는 데이터 삭제 요구는 계정 삭제를 의미합니다: 이 데이터 없이는 서비스가 작동할 수 없기 때문입니다. 처리자는 법령이 허용하거나 요구하는 경우 동의 없이 처리를 계속할 수 있습니다.
12. 회원님의 기기에 저장되는 데이터
사이트는 업무용 쿠키 하나만 사용합니다 — bt_country: 회원님 국가의 서비스 소식을 보여 주기 위한 국가 코드(예: RU). 보관 기간은 1년입니다. 이 쿠키는 추적이나 광고에 사용되지 않으며, 사이트에는 제3자 방문 분석 도구나 광고가 없습니다. 브라우저 저장소(localStorage)에는 다음만 저장됩니다: 로그인 토큰, 선택한 언어, 테마 및 역할, 번역 설정, 표시된 도움말 기록. 이는 계정에서 로그아웃하거나 브라우저에서 사이트 데이터를 삭제하여 지울 수 있습니다.
사이트 및 앱 방문은 쿠키 없이 처리자의 자체 카운터가 집계합니다 — 제3조 참조.
13. 개인정보 처리에 대한 동의
로그인 또는 가입 시 “계속”을 누름으로써, 이용자는 자유롭게, 자신의 의사로, 자신의 이익을 위하여 처리자(제1조)에게 자신의 개인정보 처리에 대한 구체적이고, 대상이 특정되며, 충분한 정보에 근거한, 의식적이고 명확한 동의를 합니다:
- 데이터 목록 — 제2조에 기재된 것;
- 목적 — 제3조에 기재된 것;
- 행위 — 수집, 기록, 체계화, 축적, 보관, 정정(갱신, 변경), 추출, 이용, 제7조에 기재된 자에 대한 제공(제공, 접근 허용)(Google LLC 및 Apple Inc., 그리고 다른 국가의 정부 기관 및 규제 당국에 대한 그들의 공식 요청에 따른 국외 이전을 포함), 처리 정지, 삭제, 파기; 신경망을 포함한 자동화 수단을 이용하는 경우와 이용하지 않는 경우 모두;
- 공개(불특정 다수의 접근) — 제5조 첫 번째 항목에 열거된 데이터로서 이용자 본인이 공개 프로필과 공고에 게시하는 데이터에 한함;
- 기간 — 계정 삭제 및 제8조~제9조에 기재된 보관 기간 종료 시까지, 또는 동의 철회 시까지.
동의는 “고객 지원”을 통해 또는 support@beeptrip.net 으로 요청을 보내 철회할 수 있습니다.
14. 방침의 변경
처리자는 본 방침을 변경할 수 있습니다. 새 개정본은 https://beeptrip.net/privacy 에 게시된 때부터 효력이 발생합니다. 변경으로 인해 처리하는 데이터의 범위나 처리 목적이 확대되는 경우, 서비스 내에서 사전에 알려 드립니다.
15. 연락처
이메일: support@beeptrip.net
규제 당국용: support@beeptrip.net