정책 · 튜닝존

개인정보처리방침

시행본을 선택해 전문을 보고, "신구조문 비교"로 직전 시행본과의 변경만 확인할 수 있습니다. 기본은 현행 시행본이며, 목록의 날짜는 각 개정본의 시행일입니다.

최종 업데이트: 2026-07-12

튜닝존 개인정보처리방침

튜닝존(이하 “회사”)는 개인정보 보호법 등 관계 법령상의 개인정보 보호 규정을 준수하며, 관련 법령에 의거한 개인정보처리방침을 정하여 이용자의 권익 보호에 최선을 다하고 있습니다.

튜닝존은 회원가입 절차가 없는 익명 중개 서비스입니다. 앱 실행 시 Firebase 익명 인증으로 임시 식별자(이하 “익명 UID”)가 자동 발급되며, 이 익명 UID 는 신청 1 건과만 연결되어 신청 취소 시 함께 삭제됩니다. 본 서비스는 무료이며, 구조변경 작업의 대금은 이용자와 구조변경 사업자 사이에서 직접 지급·정산되어 회사를 거치지 않습니다.

-목차-

  • Ⅰ. 수집하는 개인정보의 항목 및 수집방법
  • Ⅱ. 개인정보의 수집 및 이용목적
  • Ⅲ. 개인정보의 이용공유 및 제3자 제공
  • Ⅳ. 개인정보 처리의 위탁
  • Ⅴ. 개인정보의 보유 및 이용기간
  • Ⅵ. 개인정보 파기절차 및 방법
  • Ⅶ. 미성년자의 서비스 이용 제한 및 개인정보 미수집
  • Ⅷ. 이용자의 권리와 그 행사방법
  • Ⅸ. 개인정보의 기술적/관리적 보호 대책
  • Ⅹ. 개인정보보호책임자 및 담당자의 연락처
  • Ⅺ. 기타
  • Ⅻ. 고지의 의무

Ⅰ. 수집하는 개인정보의 항목 및 수집방법

<수집하는 개인정보의 항목>

회사는 자동차 구조변경 신청 중개 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다. 별도의 회원가입 절차나 이메일•이름•닉네임•주민등록번호•위치 추적•결제수단 정보 등의 수집은 없습니다.

[이용자가 신청 단계에서 직접 입력]

  • 차량번호 (필수)
  • 차량 등록 지역 (선택)
  • 연락받으실 휴대폰 번호 (필수)
  • 구조변경 요청 내용 (선택, 자유 입력)
  • 차량 사진 — 필수 4장 (전면•후면•좌측•우측) + 선택 최대 2장 (기타1•기타2)
  • 동의 기록 (이용약관 / 개인정보 수집•이용 / 제3자 제공)
  • 성년(만 19세 이상) 자가 확인

[앱 실행 시 자동 발급•수집]

  • 익명 UID (Firebase Authentication 익명 모드)
  • 신청 일시 및 동의 시각 (ISO8601 timestamp)
  • 앱 크래시 발생 시 충돌 진단 정보 (Firebase Crashlytics — 익명 단말 식별자 및 OS•기기 모델 등 진단 metadata)
  • 비정상 호출 차단을 위한 무결성 토큰 (Firebase App Check)

[명시적 미수집]

회사는 광고 ID, 이메일•이름•닉네임 등 식별 정보, 위치 추적 정보, 생체 정보, 결제수단 정보(카드번호•계좌번호 등), 그리고 개인정보보호법상 민감 정보(인종, 사상, 정치적 성향, 종교, 범죄기록, 의료정보 등)는 어떠한 경우에도 수집하지 않습니다. 회사는 대금 결제에 관여하지 않으므로 결제 관련 정보를 수집·보관하지 않습니다.

  • 이용자는 개인정보의 수집•이용에 대한 동의를 거부할 수 있으나, 이 경우 자동차 구조변경 중개 신청을 진행할 수 없습니다.

<개인정보의 수집방법>

가. 이용자가 앱 내 신청 단계에서 직접 입력 (사진은 카메라 또는 갤러리로 선택)

나. 익명 UID•무결성 토큰•크래시 진단 정보는 앱 실행 시 Firebase SDK 를 통해 자동 생성•수집

Ⅱ. 개인정보의 수집 및 이용목적

회사는 수집한 개인정보를 다음의 목적을 위해서만 활용합니다.

가. 자동차 구조변경 신청 중개 — 신청 정보(차량번호•차량지역•휴대폰 번호•구조변경 요청 내용•차량 사진)를 등록 업체에 전달

나. 등록 업체로부터 차주에 대한 직접 연락 — 휴대폰 번호 전달

다. 부정 이용 방지 — App Check 무결성 토큰 검증 및 이상 호출 차단

라. 앱 안정성 개선 — Crashlytics 크래시 진단 정보 분석

마. 분쟁 발생 시 기록 보존 — 동의 시각•성년 확인 기록의 보관 (분쟁 발생 시 사업자 항변 자료)

바. 고지사항 전달 — Firebase Cloud Messaging 을 통한 신청 상태 알림

Ⅲ. 개인정보의 이용공유 및 제3자 제공

회사는 이용자의 개인정보를 “Ⅱ. 개인정보의 수집 및 이용목적”에서 고지한 범위 내에서만 사용하며, 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 원칙적으로 외부에 공개하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

  • 이용자가 사전에 공개에 동의한 경우
  • 관련 법령에 의거 적법한 절차에 의한 정부•수사기관의 요청이 있는 경우

사업의 전부 또는 일부 양도, 인수합병 등으로 서비스 제공자의 권리와 의무를 이전 또는 승계하는 경우에는 그 사실을 사전에 상세하게 고지하고, 개인정보 수집•이용 등에 대한 동의 철회의 선택권을 부여합니다.

<서비스 개인정보 제공 내역>

  • 서비스명: 튜닝존
  • 제공받는자: 회사의 화이트리스트에 등록된 자동차 구조변경 사업자 (이하 “등록 업체”)
  • 제공 항목: 차량번호, 차량 등록 지역, 휴대폰 번호, 구조변경 요청 내용, 차량 사진
  • 제공 시점: 이용자의 제3자 제공 동의 + 신청 제출 시
  • 제공 방법: Firebase Cloud Functions 를 통한 자동 전송 (asia-northeast3 서울 리전)
  • 보유 기간 (회사 측): 이용자가 앱에서 신청을 취소·완료·반려한 경우 회사 측 신청 문서•사진•익명 UID 는 즉시 삭제됩니다 (“Ⅴ. 보유 및 이용기간” 참조). 등록 업체 측 사본은 등록 업체의 개인정보처리방침 및 별도 운영 약정에 따릅니다.

Ⅳ. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있으며, 개인정보보호법 제26조에 따라 필요한 사항을 위탁계약에 반영하고 있습니다.

  • 수탁업체: Google LLC (Firebase)
  • 위탁 업무 내용: · 익명 인증 (Firebase Authentication) · 신청 문서 저장 (Cloud Firestore) · 차량 사진 저장 (Cloud Storage for Firebase) · 서버 측 자동화 처리 (Cloud Functions for Firebase) · 알림 발송 (Firebase Cloud Messaging) · 비정상 호출 차단 (Firebase App Check) · 앱 크래시 진단 (Firebase Crashlytics)
  • 저장 리전: asia-northeast3 (대한민국 서울)
  • 위탁 기간: 서비스 제공 기간

수탁업체는 본 서비스 제공 목적 외 다른 용도로 개인정보를 이용•제공하지 않습니다.

Ⅴ. 개인정보의 보유 및 이용기간

회사는 이용자의 개인정보를 다음과 같이 관리합니다.

가. 개인정보의 즉시 파기 (취소·완료·반려 공통)

회사는 대금 결제·재화의 공급에 관여하지 않는 무료 중개자로서, 자신의 정보처리시스템으로 처리하는 대금결제·재화공급 등의 거래기록이 존재하지 않아 전자상거래 등에서의 소비자보호에 관한 법률상 거래기록 보존 의무가 발생하지 않습니다. 이에 따라 이용자의 개인정보(신청 문서•차량 사진•익명 UID)는 아래와 같이 취소·완료·반려를 가리지 않고 즉시 전부 파기됩니다.

  • 이용자가 앱에서 신청을 취소한 경우: 즉시 삭제 (Firestore 신청 문서 + Storage 사진 객체 + Firebase Authentication 의 익명 UID 모두 삭제)
  • 신청이 완료된 경우 (구조변경 검사 완료): 신청 문서•차량 사진 등 개인정보를 지체 없이 전부 파기하며, 별도로 보존하지 않습니다. 다만 이용자가 앱에서 결과를 확인할 수 있도록 개인정보가 포함되지 않는 종결 통지 기록과 익명 UID 는 아래 “다.”에 따라 최대 30일간만 유지됩니다.
  • 회사가 신청을 반려한 경우: 취소·완료와 마찬가지로 신청 문서•차량 사진 등 개인정보를 지체 없이 전부 파기하며, 종결 통지 기록과 익명 UID 만 아래 “다.”에 따라 최대 30일간 유지됩니다.

나. 법령상 보존 의무 및 사례·통계 정보

회사는 위와 같이 거래기록 보존 의무가 발생하지 않으므로 개인정보를 법령상 보존 목적으로 별도 보관하지 않습니다. 다만 향후 관계 법령의 개정이나 유권해석으로 특정 기록의 보존 의무가 확인되는 경우, 회사는 그 범위와 기간에 한하여 해당 기록을 보존하고 그 내용을 본 방침에 반영하여 고지합니다.

※ 회사는 위 개인정보의 파기 전 또는 파기와 별개로, 개인을 식별할 수 없도록 익명처리(재식별 불가)한 사례·통계 정보를 생성하여 서비스 품질 개선 및 연구 목적으로 보관·활용할 수 있습니다. 이때 익명처리 작업은 회사의 담당자가 직접 수행하며, 그 과정에서 개인정보를 외부 인공지능(AI) 서비스 등 제3자에게 제공하지 않습니다. 익명처리가 완료되어 개인을 식별할 수 없게 된 정보에 한하여 활용하며, 이 정보는 개인정보가 아니므로(개인정보 보호법 제58조의2) 본 방침의 보유·파기 대상에 포함되지 않고, 회사는 이를 다시 특정 개인을 알아볼 수 있는 정보로 복원하지 않습니다.

다. 종결 통지 기록 (신청 완료•반려 시 — 개인정보 아님)

신청이 완료되거나 반려된 경우, 이용자가 앱에서 그 처리 결과를 확인할 수 있도록 아래의 종결 통지 기록을 한시적으로 유지합니다.

  • 보관 항목: 종결 사유 구분값(완료•반려 등)과 처리 시각, 그리고 이 기록을 이용자의 앱과 연결하기 위한 익명 UID
  • 미포함: 차량번호•연락처•차량 사진•구조변경 요청 내용 등 개인을 식별할 수 있는 정보는 일체 포함되지 않습니다 (위 “가.”에 따라 이미 파기됨)
  • 보관 기간: 최대 30일
  • 파기: 보관 기간이 지나면 익명 UID 와 함께 자동으로 영구 삭제됩니다. 이용자가 그 전에 앱에서 결과를 확인하면 더 일찍 삭제될 수 있습니다.
  • 목적: 완료•반려 결과를 이용자에게 앱으로 안내 (이용자가 직접 누른 “신청 취소”는 앱이 즉시 초기화하므로 이 기록을 남기지 않습니다)

Ⅵ. 개인정보 파기절차 및 방법

회사는 수집한 이용자의 개인정보의 수집 및 이용목적이 달성되거나, 이용자가 중개 서비스 취소를 요청한 경우, 또는 신청이 완료·반려된 경우 지체 없이 파기하여 향후 어떠한 용도로도 열람 또는 이용할 수 없도록 처리합니다.

가. 파기절차

이용자가 앱에서 “신청 취소” 버튼을 누르거나, 회사가 신청을 반려한 경우, 또는 신청이 완료된 경우 회사는 즉시 다음을 수행합니다.

  • Cloud Firestore 의 신청 문서 삭제
  • Cloud Storage 의 차량 사진 객체 삭제
  • Firebase Authentication 의 익명 UID 삭제 (단, 완료•반려의 경우에는 “Ⅴ.다”의 종결 통지를 위해 최대 30일간 유지한 뒤 자동 삭제)

나. 파기방법

Firebase 의 표준 삭제 API 를 통해 기록을 재생할 수 없는 기술적 방법으로 영구 삭제하며, 별도의 백업 사본은 유지하지 않습니다.

Ⅶ. 미성년자의 서비스 이용 제한 및 개인정보 미수집

회사가 운영하는 앱은 만 19세 이상의 성년만 이용할 수 있으므로 만 19세 미만 미성년자의 개인정보는 수집하지 않습니다. 약관 동의 단계의 성년 확인 절차로 미성년자 가입을 차단합니다.

Ⅷ. 이용자의 권리와 그 행사방법

이용자는 자신의 개인정보에 대하여 열람•정정•처리 정지•삭제를 요청할 권리가 있으며, 행사 방법은 다음과 같습니다.

  • 삭제: 앱의 “중개서비스 신청완료 페이지”에서 “신청취소” 버튼을 누르거나 개인정보 보호책임자([email protected])에게 이메일로 요청하시면, 해당 신청의 개인정보가 즉시 삭제됩니다.
  • 열람•정정•처리 정지: 개인정보 보호책임자([email protected])에게 요청하시면 처리해 드립니다. (앱 내 별도의 자가 수정 기능은 제공하지 않습니다.)

정정의 경우, 중개 처리 과정에서 회사가 신청 시 제공된 연락처로 연락하여 정정 기회를 드릴 수도 있습니다. 정정 요청이 접수되면 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않으며, 이미 등록 업체에 제공한 경우에는 정정 결과를 지체 없이 통지합니다. 다만 제공된 연락처가 잘못되었거나 연락이 닿지 않는 경우, 회사는 앱을 통해 그 사유와 함께 해당 신청이 반려되었음을 안내하며, 이용자가 원하시면 재신청하실 수 있습니다.

※ 본 서비스는 만 19세 이상 성년만 이용할 수 있으므로 법정대리인을 통한 권리 행사 경로는 운용되지 않습니다.

Ⅸ. 개인정보의 기술적/관리적 보호 대책

회사는 이용자의 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적•관리적 대책을 강구하고 있습니다.

가. 인프라 보안

회사는 직접 서버를 운영하지 않으며, 모든 개인정보는 수탁업체 Google LLC 의 Firebase 클라우드 (asia-northeast3 서울 리전)에 저장됩니다. Firebase 는 TLS 1.2+ 암호화 통신, 저장 데이터 암호화(at-rest encryption), 그리고 Google 의 SOC 2•ISO 27001 등 국제 보안 인증 표준을 적용합니다.

나. 호출 무결성

모든 앱→서버 호출은 Firebase App Check 의 무결성 토큰 검증을 거치며, 검증에 실패한 호출은 서버 측에서 자동 차단됩니다.

다. 접근 통제

신청 문서는 Cloud Firestore Security Rules 에 의해 해당 신청을 생성한 익명 UID 본인만 읽기•쓰기 가능합니다. 회사 운영진은 별도의 관리 콘솔과 화이트리스트 권한을 통해서만 접근하며, 운영진의 관리 접근은 Google Cloud 감사 로그(Admin Activity)에 자동 기록됩니다.

라. 처리 직원의 최소화 및 관리

회사의 개인정보 처리 직원은 화이트리스트로 승인된 담당자에 한정하며, 관리 시스템 접근은 Google 계정 로그인과 2단계 인증(MFA)으로 보호합니다. 담당자는 개인정보 보호 의무와 본 처리방침을 숙지하고 이를 준수합니다.

마. 이용자의 주의

본 서비스는 신청 1 건의 정보만 다루며, 서비스가 요구하는 정보 이외의 불필요한 개인정보는 입력하지 않도록 주의해 주시기 바랍니다. 이용자 본인의 부주의로 발생한 개인정보 유출에 대해 회사는 책임을 부담하지 않습니다.

Ⅹ. 개인정보보호책임자 및 담당자의 연락처

회사는 개인정보에 대한 의견수렴 및 불만처리를 담당하는 개인정보 보호책임자 및 담당자를 지정하고 있고, 연락처는 아래와 같습니다.

개인정보 보호책임자 및 담당자

또한 개인정보가 침해되어 이에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하셔서 도움을 받으실 수 있습니다.

Ⅺ. 기타

회사의 서비스(앱·웹사이트)에 링크된 외부 사이트가 개인정보를 수집하는 행위에 대해서는 본 “튜닝존 개인정보처리방침”이 적용되지 않음을 알려 드립니다.

본 “튜닝존 개인정보처리방침”은 앱과 마케팅 웹사이트(tuningzone.app)에서 동일한 본문으로 제공되며, 양쪽이 동일한 시점•내용으로 유지됩니다.

Ⅻ. 고지의 의무

본 개인정보처리방침의 내용에 추가, 삭제 또는 수정이 있을 경우, 회사는 변경 사항과 시행일을 앱 및 웹사이트(tuningzone.app)에 공개합니다. 본 서비스는 익명 식별자 기반의 1회성 신청 서비스로, 각 신청에는 신청 제출 시점에 공개된 방침이 적용되며, 이용자에게 불리하거나 중대한 변경의 경우 신청 제출 단계에서 변경된 방침에 대한 동의를 다시 받습니다. 법령의 개정 반영, 오기의 정정, 표현의 명확화 등 이용자에게 불리하지 않은 변경은 공개와 동시에 시행될 수 있습니다.

  • 개인정보 처리방침 시행일자: 2026년 7월 12일

표의 요지는 이해를 돕기 위한 요약이며, 효력의 기준은 각 시행본 원문입니다.

← 홈으로