개인정보 처리방침

제1조 수집하는 정보

회사가 서비스 제공을 위해 처리하는 정보는 다음과 같습니다.

구분	항목	처리 형태
위치 정보	탑승 위치의 위도·경도, 시각	저장 시점에 100m 격자로 반올림 후 저장 (원시 좌표 미보존)
익명 매출 통계 (선택 · 동의 시)	운행 1건의 권역명, 총매출, 운행시간	개인 식별 정보 미포함, 권역별 통계 산출에만 사용
로컬·클라우드 저장 데이터	운행 이력, 수입·지출, 영수증 사진	회사 서버 미전송. 이용자 기기 + 이용자 본인 클라우드(아래 제8조 참조)
광고 식별자 Android	Google 광고 ID(AAID)	Android 앱 하단 배너 광고 제공을 위해 Google AdMob SDK가 사용. iOS 앱은 광고 미표시 · 식별자 미수집

회사는 이름 · 전화번호 · 이메일 · 단말기 고유번호 · 신용카드 정보 등 개인을 식별할 수 있는 어떠한 정보도 직접 수집하지 않습니다.

제2조 수집 · 이용 목적

• 실시간 택시 수요 분석 및 핫스팟 지도 제공
• 요일·시간대별 수요 예측 모델 학습 (격자화된 비식별 좌표만 사용)
• 어뷰징 방지 필터 운영 (60초 미만 또는 100m 미만 이동 자동 제외)
• 이용자 동의 시: 권역별 매출 통계 분포 제공 (k-익명성 30 적용 · 30명 이상이 참여한 권역에서만 공개)
• Android 무료 서비스 유지를 위한 광고 표시 (Google AdMob)

제3조 보유 및 이용 기간

정보 항목	보유 기간	파기 방법
위치 로그 (비식별화된 좌표·시각)	수집일로부터 1년 (365일)	자동화 스크립트가 매일 영구 삭제
익명 매출 통계	수집일로부터 1년 (365일)	자동화 스크립트가 매일 영구 삭제
클라우드 저장 데이터	이용자가 직접 삭제할 때까지	이용자가 앱 삭제 또는 본인 클라우드 설정에서 직접 삭제
광고 식별자 Android	Google AdMob 정책에 따름	이용자가 Android 설정 → 광고 → 광고 ID 초기화/삭제

「위치정보의 보호 및 이용 등에 관한 법률」 제16조에 따라 위치정보 이용 · 제공사실 확인자료를 1년간 보관하며, 그 이후에는 자동 파기됩니다.

제4조 비식별화 처리

회사는 다음과 같은 기술적 조치로 위치 정보의 익명성을 보장합니다.

• 저장 시점 100m 격자 반올림: 앱이 보낸 GPS 좌표는 서버에 저장되는 즉시(INSERT 시점) 소수점 셋째 자리에서 반올림되어 약 100m 단위의 격자값으로만 저장됩니다. 풀 정밀도 원시 좌표는 회사 서버에 보존되지 않습니다.
• 밀집도 임계값: 최소 3건 이상 누적된 격자에 한해서만 핫스팟으로 표시됩니다.
• 어뷰징 필터: 탑승 후 60초 미만이거나 100m 미만 이동은 서버 전송 자동 생략.
• k-익명성 30: 권역별 매출 통계는 30명 이상이 참여한 경우에만 분포가 표시됩니다.

제5조 위치 권한의 처리 방식 (플랫폼별)

iOS iOS 앱의 위치 권한

• 최초 진입 시 "앱 사용 중에만 허용" 권한을 요청합니다.
• 이용자가 운행을 시작하는 시점에 "항상 허용" 권한 격상을 요청합니다. 백그라운드에서도 운행 거리가 끊김 없이 측정되도록 하기 위함입니다.
• 거부하더라도 앱 사용에는 영향이 없으며, 위치 권한은 iOS 설정 → 꿀벌택시 → 위치에서 언제든 변경할 수 있습니다.

Android Android 앱의 위치 권한

• "정확한 위치" 권한만 요청합니다. "백그라운드 위치" 권한은 요청하지 않습니다.
• 운행 중에는 포어그라운드 서비스(영구 알림이 표시된 상태)에서 위치를 수신합니다. 알림을 닫거나 앱을 강제 종료하면 위치 수신이 즉시 중단됩니다.
• 위치 권한은 Android 설정 → 앱 → 꿀벌택시 → 권한에서 언제든 변경할 수 있습니다.

제6조 개인정보 삭제 및 열람 요청에 관한 안내

꿀벌택시는 이름 · 전화번호 등 개인 식별 정보를 일절 보유하지 않으므로, 회사 서버에 저장된 데이터에서 특정 이용자의 정보를 식별 · 검색 · 삭제하는 것이 기술적으로 불가능합니다. 회사 서버에 남는 모든 데이터는 100m 격자로 비식별화된 좌표뿐이며, 누가 어느 좌표를 보냈는지 회사도 알 수 없습니다.

이용자가 자신의 데이터에 대해 행사할 수 있는 권리는 다음과 같습니다.

• 추가 데이터 수집 중단: 앱을 삭제하거나 운영체제 설정에서 위치 권한을 거부하면 이후로는 어떠한 데이터도 서버로 전송되지 않습니다.
• 익명 통계 수집 중단: 앱 메뉴 → "매출 기록 전송 설정"에서 언제든 "거절"로 변경할 수 있습니다.
• 클라우드 저장 데이터 삭제: 이용 중인 클라우드 서비스에서 이용자가 직접 삭제합니다 (제8조 참고).
• 이미 서버에 전송된 데이터: 비식별화되어 있어 개별 식별 · 삭제가 불가능합니다. 모든 데이터는 수집일로부터 1년 후 자동 파기됩니다.
• 광고 식별자 초기화 Android: Android 설정 → Google → 광고 → "광고 ID 삭제"로 새로운 ID 발급 가능.

제7조 안전성 확보 조치

• 전송 구간 암호화: 앱 ↔ 서버 간 모든 통신은 HTTPS (TLS 1.2 이상) 적용
• 접근 제어: X-API-Key 헤더 기반 인증 및 IP 단위 Rate Limiting
• 접속 기록: 서버 접속 기록 보관 및 정기 점검
• 인증 키 관리: 환경 변수 기반 암호화 보관, 일정 시간 무응답 키 자동 폐기

제8조 클라우드 동기화 (플랫폼별)

운행 이력 · 수입 · 지출 · 영수증 사진은 회사 서버로 전송되지 않으며, 이용자 본인의 클라우드 계정에만 저장됩니다. 회사는 이 데이터에 접근할 수 없습니다.

iOS Apple iCloud (CloudKit Private Database)

• iOS 앱은 이용자 본인의 Apple ID에 연결된 iCloud Private Database에 자동 저장합니다.
• 접근 권한: 이용자의 Apple ID 권한 내. 회사는 접근 불가.
• iCloud 데이터 삭제: iOS 설정 → Apple ID → iCloud → 저장공간 관리에서 직접 삭제.

Android Google Drive (App Data 폴더)

• Android 앱은 이용자가 직접 Google 계정 로그인 후 "백업 활성화"를 선택한 경우에만 사용됩니다.
• 저장 위치: 이용자 본인 Google 드라이브의 App Data 영역 (앱 전용 숨김 폴더). 이 폴더는 다른 앱이나 사용자가 접근할 수 없으며, 꿀벌택시만 읽고 쓸 수 있습니다.
• 접근 권한: 이용자의 Google 계정 권한 내. 회사는 접근 불가.
• 요청 권한 범위: drive.appdata 만 요청. Google 드라이브의 다른 파일에는 접근하지 않습니다.
• Google Drive 데이터 삭제: Android 설정 → Google → 모든 서비스 관리 → 꿀벌택시 → "데이터 및 기록 → App Data 폴더 삭제" 또는 앱 메뉴 → "백업 설정 → 백업 데이터 삭제".

제9조 제3자 제공

회사는 이용자의 정보를 제3자에게 제공하지 않습니다. 다만, 법령에 따른 수사기관의 적법한 요구가 있는 경우에는 예외로 합니다.

제10조 처리 위탁

회사는 다음과 같이 개인정보 처리를 위탁하고 있습니다.

수탁자	위탁 업무	접근 가능 범위	적용 플랫폼
Apple Inc.	iCloud (CloudKit Private Database) — 이용자 기기 간 운행 이력 동기화	이용자 본인 Apple ID 권한 내에서만 접근. 회사는 접근 불가.	iOS
Google LLC	Google Drive App Data — 이용자 본인 클라우드 백업 (선택 기능)	이용자 본인 Google 계정 권한 내, 앱 전용 숨김 폴더에만 접근. 회사는 접근 불가.	Android
Google LLC (AdMob)	앱 하단 배너 광고 송출 및 광고 식별자 처리	Google AdMob SDK가 광고 ID 등 광고 노출 측정에 필요한 정보를 처리. 회사는 광고 식별자에 직접 접근하지 않으며, AdMob 정책에 따라 처리됩니다.	Android

Google AdMob의 데이터 처리에 대한 자세한 내용은 Google 광고 정책 및 Google 개인정보처리방침을 참고하십시오.

※ 위 위탁 외에 회사는 서울특별시 열린데이터광장의 공영주차장 공공 API (GetParkingInfo) 에서 공영주차장 위치·요금·실시간 잔여 자리 데이터를 수신하여 앱에 표시합니다. 이 과정에서 이용자의 개인정보·위치 데이터가 서울특별시 측으로 전송되지 않으며, 단방향 수신만 수행됩니다.

제11조 정책 변경 고지

본 처리방침은 법령 및 정책 변경에 따라 수정될 수 있으며, 변경 시 앱 또는 회사 홈페이지를 통해 사전 공지합니다. 중요 변경 사항은 시행 최소 7일 전에 공지합니다.

제12조 사업자 정보 및 문의