개인정보 처리방침

제1조 처리 목적·항목·보유기간

바이온에버(이하 "회사")는 다음 목적에 필요한 최소한의 개인정보만 처리하며, 목적이 바뀌면 미리 동의를 받습니다.

처리 목적	처리 항목	보유기간
가입·로그인(소셜 계정 연결)	(필수) 소셜 제공자 종류, 제공자가 발급한 회원 식별값 (선택) 소셜 계정 이메일	탈퇴·제거 시 즉시 삭제
본인확인·1인 1계정 확인	(필수) 이름, 연계정보(CI) — 복원 불가능한 해시와 암호문으로만 저장, 본인인증 거래 번호, 인증 일시	탈퇴·제거 시 즉시 삭제(차단 시 CI 해시는 제4조)
계정 운영·연락	(필수) 연락 이메일, 표시 이름, 업체명	탈퇴·제거 시 즉시 익명화
부정 가입 방지·보안	가입 신청 시 접속 IP, 브라우저 정보(User-Agent)	탈퇴·제거 시 즉시 삭제
서비스 제공·장애 대응	서비스 이용 기록, 접속 IP·접속 일시(서버 로그), 변경 이력	90일
충전소 운영 기능 제공	충전소 주소·위치, 충전기 정보, 충전 이력	무료 플랜 90일(이용약관 제15조)
유료 플랜 결제	(필수) 카드사, 카드번호 일부(가림), 결제·취소 내역, 결제 카드 등록 동의 일시	전자상거래법에 따라 대금 결제·재화 공급 기록 5년
로그인 상태 유지	로그인 토큰(쿠키)	로그아웃 또는 만료 시

회사는 본인인증 기관이 제공하는 생년월일·성별·통신사·휴대폰 번호는 저장하지 않습니다.
회사는 소셜 로그인 비밀번호를 받거나 저장하지 않습니다.
카드번호 전체·유효기간은 회사가 저장하지 않고 결제대행사가 보관합니다.
법령에서 보관을 정한 정보는 그 기간 동안 보관합니다(예: 「통신비밀보호법」상 로그인 기록 3개월).

제2조 충전 이용자 정보의 처리

충전 이용자 정보의 처리자는 그 충전기를 운영하는 운영자이며, 운영자는 충전 이용자 등록·관리 업무를 회사에 위탁합니다. 회사는 수탁자로서 운영자의 지시와 서비스 제공에 필요한 범위에서만 다음 정보를 처리하며, 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다.

구분	처리 항목	운영자에게 보이는 범위	보유기간
앱 회원 승인	회원 식별값, 이름, 이메일, 전화번호 뒷 4자리, 승인 범위·상태	이름·이메일은 일부만(예: 홍동, ki**@gmail.com), 전화번호는 뒷 4자리	승인 해제 또는 운영자 탈퇴·제거 시까지
미과금카드	카드 번호, 운영자가 붙인 이름·메모	운영자가 등록한 값	삭제 또는 운영자 탈퇴·제거 시까지
충전 기록	충전 일시·충전량·충전기·카드번호·회원 식별값	운영자 충전기의 기록	무료 플랜 90일

회사는 다른 사람의 개인정보가 무단으로 확인되지 않도록, 앱 회원 조회를 이메일·전화번호 전체가 일치할 때만 허용하고 조회 횟수를 제한(분당 10회, 하루 50회)하며 조회 기록을 남깁니다.
운영자는 충전 이용자에게 등록 목적과 처리 항목을 알리고 필요한 동의를 받아야 합니다(이용약관 제18조).
앱 회원의 가입·결제 정보 처리는 충전 앱 개인정보 처리방침을 따릅니다.

제3조 제3자 제공·처리 위탁·국외 이전

회사는 정보주체의 동의나 법령의 근거 없이 개인정보를 제3자에게 제공하지 않으며, 서비스 제공을 위해 다음과 같이 처리를 위탁합니다.

수탁자	위탁 업무	처리 장소
Amazon Web Services	서버·데이터베이스 운영, 파일 저장	대한민국(서울 리전)
코리아포트원(PortOne)	유료 플랜 정기결제 처리(카드 등록·결제·취소)	대한민국
신용카드사	결제 승인·취소	대한민국
PortOne, 다날	휴대폰 본인인증	대한민국
카카오, 네이버, Google	소셜 로그인 인증	대한민국 / Google은 미국
Google(Analytics)	서비스 이용 통계	미국

국외 이전

이전받는 자	이전 항목	이전 국가·시기·방법	보유기간
Google LLC	접속 IP, 쿠키 식별값, 방문한 화면·이용 일시, 브라우저·기기 등 이용 환경 정보, 구글 로그인 시 인증 정보	미국, 서비스 이용 시 네트워크로 전송	Google의 보존 정책에 따름

정보주체는 국외 이전을 거부할 수 있으며, 거부하면 구글 로그인을 이용할 수 없고 이용 통계에서 빠집니다. 서비스의 AI 분석 기능은 충전 통계 등 운영 데이터만 처리하며 개인정보를 전달하지 않습니다.

제4조 파기·익명화와 차단 시 보관 정보

회사는 보유기간이 끝나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다.

파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하거나, 누구인지 알아볼 수 없도록 값을 바꾸는 익명화로 처리합니다. 종이 문서는 처리하지 않습니다.
탈퇴·제거: 운영자가 탈퇴하거나 회사가 계정을 제거하면 즉시 다음과 같이 처리합니다.
1. 이름·연락 이메일·업체명은 익명 값으로 바꿉니다.
2. 소셜 로그인 연결, 본인인증 정보(CI 해시·암호문·인증 거래 번호), 가입 신청 시 접속 IP·브라우저 정보는 삭제합니다.
3. 발급된 로그인 토큰은 즉시 무효화합니다.
4. 충전 기록은 운영자를 알아볼 수 없는 상태로 보유기간 동안 남습니다.
차단: 회사가 이용약관 제22조에 따라 재가입을 차단하는 경우, 제2항에 더해 다음 정보만 보관합니다.

보관 항목	목적	보유기간
본인인증 연계정보(CI)의 복원 불가능한 해시, 차단 사유·일시	부정 이용자의 재가입 방지	차단 해제 시까지

차단 목록에는 이름·이메일·전화번호 등 다른 개인정보를 남기지 않으며, 해시만으로는 누구인지 알 수 없습니다. 해당 운영자가 다시 본인인증을 할 때만 같은 해시가 만들어져 대조됩니다.

제5조 정보주체의 권리와 자동 수집 장치

정보주체의 권리

정보주체는 회사에 개인정보의 열람·정정·삭제·처리정지를 요구하거나 동의를 철회할 수 있습니다.
이름과 소셜 로그인 연결은 서비스의 「내 정보 수정」에서 직접 바꿀 수 있고, 그 밖의 요구와 탈퇴는 고객센터(대표번호 1551-4374, sales@bionever.com)로 합니다.
회사는 요구를 받은 날부터 10일 안에 조치하고 그 결과를 알립니다. 법령에 따라 제한되는 경우에는 그 사유를 알립니다.
대리인을 통해 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.

자동 수집 장치(쿠키 등)

이름	목적	거부 시
로그인 토큰 쿠키(접근·갱신)	로그인 상태 유지	로그인할 수 없음
선택한 CPO 쿠키	화면 범위 유지	매번 다시 선택
브라우저 저장소(화면 테마·가입 진행 상태)	설정·진행 상태 유지	기본 설정으로 표시
Google Analytics 쿠키	이용 통계	통계에서 빠짐

정보주체는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다.

제6조 안전성 확보조치·보호책임자·권익침해 구제

안전성 확보조치

암호화: 전화번호와 본인인증 연계정보는 AES-256 암호화하여 저장하고, 1인 1계정 판정에는 복원 불가능한 해시만 씁니다. 모든 통신은 암호화(TLS)합니다.
접근 통제: 운영자는 자기 충전소의 정보만 볼 수 있고, 회사 직원의 관리 기능은 권한별로 나눠 부여합니다.
오용 방지: 다른 사람의 정보는 화면에서 일부를 가려 표시하고, 로그인·가입·회원 조회에 횟수 제한과 기록을 둡니다.
접속 기록 보관·점검: 접속 기록을 보관하고 비정상적인 조회를 알림으로 점검합니다.

개인정보 보호책임자

구분	내용
보호책임자	조성원 팀장
연락처	대표번호 1551-4374, sales@bionever.com
회사	바이온에버 · 대표이사 임용석 · 사업자등록번호 388-81-02585 · (본사) 경기도 과천시 과천대로7나길 60 과천어반허브 C동 5층 505호

권익침해 구제

정보주체는 개인정보 침해에 대해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회
개인정보침해신고센터(한국인터넷진흥원)
대검찰청 사이버수사과, 경찰청 사이버수사국

처리방침의 변경