캠버스 주식회사 스프리(이하 "회사")는 캠버스(CampBus) 서비스(관리자 웹, 기사용 앱, 학생·임직원용 앱을 포함하며 이하 "서비스")를 제공함에 있어 「개인정보보호법」및「위치정보의 보호 및 이용 등에 관한 법률」(이하 "위치정보법")을 준수하며, 정보주체의 개인정보를 안전하게 처리하기 위하여 본 개인정보 처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보의 항목 및 수집 방법)
1. 학생·임직원 회원 (학생 앱)
- 필수: 학번(또는 사번), 이름, 학교(기관) 이메일, 비밀번호(암호화 저장)
- 선택: 학과
- 자동 수집: 접속 로그, 기기 정보(OS 종류, 푸시 알림 토큰)
2. 기사 회원 (기사 앱)
- 필수: 성명, 휴대전화번호, 운전면허 정보(면허번호·종별), 계정 아이디, 비밀번호(암호화 저장), 소속 운수회사
- 개인위치정보: 운행 시작~종료 구간의 실시간 GPS 좌표·속도·방향 (제2조에서 별도 안내)
- 자동 수집: 접속 로그, 기기 정보(푸시 토큰)
3. 학교·기관 담당자 (관리자 웹)
- 필수: 이메일, 이름, 소속 기관
4. 수집 방법: 서비스 회원가입·이용 과정에서 이용자가 직접 입력, 기사 앱의 GPS 자동 전송, 학교·기관 담당자에 의한 학생 명단 일괄 등록(CSV)
제2조 (개인위치정보의 처리 — 위치정보법 제21조의2)
- 처리 목적: 셔틀버스 실시간 위치 관제, 노선 이용자 대상 위치·도착예정시간 안내, 정류장 도착 자동 감지 및 알림, 운행일지(운행시간·거리) 자동 생성
- 수집 대상 및 시점: 기사 회원이 앱에서 "운행 시작"을 누른 시점부터 "운행 종료"까지만 수집하며, 운행 중이 아닌 시간에는 수집하지 않습니다. 수집 주기는 약 5초이며, 화면이 꺼진 상태(백그라운드)에서도 운행 중에는 수집됩니다.
- 보유 기간: 위치정보(GPS 좌표)는 수집일로부터 1년간 보관 후 지체 없이 복구 불가능한 방법으로 파기합니다. 위치정보 수집·이용·제공사실 확인자료는 위치정보법 제16조에 따라 자동 기록·보존되며 6개월 이상 보관 후 파기합니다.
- 제3자 제공: 제3조를 참조하십시오.
- 정보주체(기사 회원)의 권리: 동의의 전부 또는 일부 철회, 개인위치정보 수집·이용·제공의 일시 중지 요구, 수집·이용·제공사실 확인자료의 열람·고지 요구, 오류 발생 시 정정 요구 — 서비스 내 문의 또는 제9조의 연락처로 행사할 수 있습니다.
제3조 (개인정보의 제3자 제공)
회사는 서비스 제공을 위해 아래와 같이 개인정보(개인위치정보 포함)를 제3자에게 제공합니다. 이 목적 외에는 제공하지 않으며, 법령에 근거가 있거나 정보주체의 별도 동의가 있는 경우를 제외하고는 외부에 제공하지 않습니다.
| 제공받는 자 | 제공 항목 | 제공 목적 | 제공 시점 |
|---|---|---|---|
| 소속 학교·기관 관리자(관제 웹) | 운행 중 차량 위치·속도·방향, 노선·차량 정보, 기사 성명 | 실시간 운행 관제 | 운행 시작~종료 |
| 해당 노선 이용 학생·임직원(이용자 앱) | 운행 중 차량 위치, 도착예정시간, 노선·차량 정보 | 실시간 위치·도착 안내 | 운행 시작~종료 |
제4조 (개인정보처리의 위탁)
회사는 안정적인 서비스 제공을 위해 아래와 같이 외부 업체에 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 체결 시 개인정보보호법 제26조에 따라 위탁업무 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등을 규정합니다.
| 수탁업체 | 위탁업무 내용 |
|---|---|
| 클라우드 인프라 사업자 | 서버 운영 및 데이터 보관 |
| Google (Firebase Cloud Messaging) | 푸시 알림 발송 |
| 카카오 | 지도·경로 표시 |
학교·기관이 CSV로 일괄 등록하는 학생 명단은 해당 학교·기관이 정보주체(학생)로부터 수집한 개인정보를 서비스 제공을 위해 회사에 위탁한 것으로, 학교·기관과 회사 간 이용계약에 개인정보 처리위탁 조항을 반영하고 있습니다.
제5조 (개인정보의 보유 및 이용기간)
회사는 원칙적으로 개인정보의 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만 아래 정보는 명시한 사유에 따라 보존합니다.
- 회원 정보: 소속 기관과의 서비스 계약 종료 또는 회원 탈퇴 시까지
- 개인위치정보(GPS 좌표): 수집일로부터 1년
- 위치정보 수집·이용·제공사실 확인자료: 6개월 이상
- 관계 법령에 따라 보존이 필요한 경우 해당 법령이 정한 기간(예: 통신비밀보호법에 따른 접속 로그기록 3개월 등)
제6조 (개인정보의 파기절차 및 방법)
전자적 파일 형태로 저장된 개인정보는 복구·재생이 불가능한 기술적 방법으로 삭제하며, 종이 문서에 기록·저장된 개인정보는 분쇄하거나 소각하여 파기합니다.
제7조 (정보주체의 권리·의무 및 행사방법)
정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 서비스 내 설정 화면 또는 제9조의 연락처를 통해 서면, 이메일 등으로 하실 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다. 만 14세 미만 아동은 서비스 가입이 제한됩니다.
제8조 (개인정보의 안전성 확보조치)
- 관리적 조치: 개인정보 취급 담당자 최소 지정 및 교육
- 기술적 조치: 비밀번호 등 개인정보 암호화, 전 구간 HTTPS 통신 암호화, 조직(org) 단위 데이터 접근 격리, 접근권한 관리, 접속기록 보관
- 물리적 조치: 클라우드 인프라 사업자의 데이터센터 접근통제 체계 이용
제9조 (개인정보 보호책임자 및 위치정보관리책임자)
위치정보관리책임자: 이재찬 (주식회사 스프리 대표이사)
위치기반서비스사업 신고번호: 제2853호 (방송미디어통신위원회, 2026. 8. 25.) — 신고 확인
연락처: spree@spree.co.kr
정보주체는 서비스 이용 중 발생한 모든 개인정보·위치정보 관련 문의, 불만처리, 피해구제를 위 담당부서로 요청하실 수 있습니다.
제10조 (권익침해 구제방법)
정보주체는 아래 기관에 개인정보·위치정보 침해에 대한 상담 및 신고를 하실 수 있습니다.
- 개인정보분쟁조정위원회 (privacy.go.kr / 1833-6972)
- 개인정보침해신고센터 (privacy.go.kr / 국번없이 118)
- 대검찰청 사이버범죄수사단 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번없이 182)
- 위치정보 관련 분쟁: 위치정보분쟁조정위원회 (lbsc.kr)
제11조 (고지의 의무)
본 방침은 법령 및 정책 변경에 따라 개정될 수 있으며, 개정 시 서비스 내 공지 또는 본 페이지를 통해 사전 고지합니다.
부칙 — 본 방침은 2026년 7월 20일부터 시행합니다.