개인정보처리방침

제1조(처리 목적)

(주)카베이(이하 '회사')는 차나와(chanawa.co.kr)를 통하여 이용자의 개인정보를 소중히 처리하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 수집하는 개인정보의 항목, 처리 목적, 보유 기간, 제3자 제공 현황 등을 안내합니다.

① 회원 가입 및 관리(본인 확인, 서비스 이용 자격 부여, 계정 관리)
② 신차 장기렌트·리스 비교견적 서비스 제공
③ 협력 렌탈사·리스사 연결 및 계약 지원
④ 마케팅 및 광고 활용(별도 선택 동의를 받은 경우에 한함)
시행일: 2026년 06월 25일

 

제2조(수집하는 개인정보 항목 및 방법)

회사는 아래와 같이 개인정보를 수집합니다.

회원가입(필수): 이름, 로그인 ID, 비밀번호, 휴대폰번호, 이메일 / 회원가입 폼 직접 입력
SNS 간편가입(필수): 이름, 이메일(해당 SNS 서비스에서 제공하는 범위) / SNS 로그인 연동
서비스 이용(선택): 주소 / 서비스 이용 중 이용자 직접 입력
계약 진행(별도 동의): 운전면허번호, 주민등록번호 / 협력사 심사를 위한 별도 동의 후 수집
자동 수집: 접속 IP, 쿠키, 방문 일시, 서비스 이용기록 / 서비스 이용 과정에서 자동 생성·수집

 

제3조(개인정보의 보유 및 이용 기간)

회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 다음과 같은 경우에는 아래의 기간 동안 보유합니다.

고유식별정보(주민등록번호, 운전면허번호)는 심사 완료 후 즉시 파기합니다.
회원 탈퇴 시 해당 이용자 개인정보를 즉시 파기합니다.
법령에 따른 보관 의무 기간이 있는 경우 해당 기간까지 보관 후 파기합니다.
파기 방법은 전자 파일의 경우 복원이 불가능한 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

표 참고
구분 근거 보유 기간
회원 정보 분쟁 해결 및 법적 의무 이행 회원 탈퇴 시까지(탈퇴 후 3년 보관)
계약 관련 정보 전자상거래법 제6조, 개인정보 보호법 및 서비스 운영상 필요 계약 체결일로부터 5년
운전면허번호·주민등록번호 심사 완료 후 즉시 파기
접속 IP, 쿠키, 방문 일시 서비스 이용 기간 중
서비스 이용기록 시스템 보안 및 부정이용 방지 목적 달성 시까지
마케팅 수신 정보 마케팅 활용 동의 기반 동의 철회 시까지
위탁 및 상담 처리 기록 서비스 운영 및 이용자 문의 대응 목적 달성 시까지

 

제4조(개인정보의 제3자 제공 및 처리의 위탁)

① 회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 단, 이용자가 사전에 별도 동의한 경우 또는 법령에 의거한 경우에는 예외로 합니다. ② 장기렌트·리스 비교견적 및 계약 지원을 위하여 협력사에 개인정보를 제공합니다. ③ 이용자는 개인정보 제3자 제공에 대한 동의를 거부할 권리가 있으며, 동의를 거부하는 경우 협력사 연결 및 계약 지원 서비스 이용이 제한될 수 있습니다.

제공받는 자: 협력 렌탈사·리스사(롯데렌터카, SK렌터카, 레드캡투어, AJ렌터카, KB렌터카, BNK캐피탈, 하나카렌탈 외 40개 이상)
제공 목적: 장기렌트·리스 심사 및 계약 체결
제공 항목: 비교견적 단계는 이름, 연락처 / 계약 단계는 이름, 연락처, 운전면허번호, 주민등록번호
보유 기간: 심사 완료 후 즉시 파기
법적 근거: 정보주체 별도 동의(개인정보 보호법 제17조 제1항 제1호)
회사는 원활한 서비스 제공을 위해 개인정보 처리 업무를 위탁할 수 있으며, 위탁 시 관련 법령에 따라 위탁 계약서에 안전 조치 의무를 명시합니다.
위탁 업무 발생 시 본 처리방침에 현황을 공개하고 이용자에게 통지합니다.
현재 위탁 가능 업무는 문자(SMS/LMS) 발송, 이메일 발송 등 서비스 운영에 필요한 업무이며, 구체적 수탁사는 위탁 시 방침에 반영합니다.

표 참고
제3자 제공 및 위탁 현황
제공받는 자 협력 렌탈사·리스사
롯데렌터카, SK렌터카, 레드캡투어
AJ렌터카, KB렌터카, BNK캐피탈
하나카렌탈 외 40개 이상
제공 목적 및 항목 장기렌트·리스 심사 및 계약 체결
비교견적 단계: 이름, 연락처
계약 단계: 이름, 연락처, 운전면허번호, 주민등록번호
정보주체 별도 동의 후 제공
보유 기간 및 근거 심사 완료 후 즉시 파기 / 개인정보 보호법 제17조 제1항 제1호에 따른 정보주체 별도 동의
처리 위탁 문자(SMS/LMS) 발송, 이메일 발송 등 서비스 운영에 필요한 업무
위탁 업무 발생 시 처리방침에 공개하고 이용자에게 통지합니다.
위탁 계약서에 안전 조치 의무를 명시합니다.
구체적 수탁사는 위탁 시 방침에 반영합니다.

 

제6조~제10조(정보주체 권리, 파기, 안전성 확보조치, 쿠키, 보호책임자)

이용자(정보주체)는 회사에 대해 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있으며, 개인정보 보호책임자(srlim@carbay.co.kr)에게 이메일 또는 서면으로 요청하시면 요청 접수 후 10일 이내에 처리합니다. 만 14세 미만 아동의 개인정보는 법정대리인의 동의를 받아 수집·처리하며, 법정대리인은 해당 아동의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기하며, 개인정보 보호법 시행령 기준 유형3(강화) 수준 적용, 비밀번호 단방향 암호화(SHA-256), 고유식별정보 AES-256 암호화 저장, 접속기록 2년 이상 보관 및 위·변조 방지, 보안 프로그램 설치·운영, 접근 권한 최소화 등의 안전성 확보 조치를 취합니다. 회사는 개인화된 서비스 제공을 위해 쿠키(cookie)를 사용하며, 쿠키 거부 시 로그인 유지, 맞춤 서비스 등 일부 서비스 이용이 제한될 수 있습니다. 개인정보 보호책임자는 임상래 이사((주)카베이 사업전략본부, srlim@carbay.co.kr)입니다.

[부칙] 이 방침은 2026년 7월 1일부터 시행합니다. 기존 개인정보처리방침(v1.0)은 본 방침 시행과 동시에 폐기됩니다. ■ 문의처: 고객센터 1661-5519 / 이메일 srlim@carbay.co.kr