개인정보 처리방침

헬프미 개인정보 처리방침 버전: privacy-policy-2026-10-29-v1 라이트(이하 "라이트")는 헬프미 서비스를 운영하는 플랫폼 운영자이며, 회원정보와 헬프미에서 처리하는 운송거래 기록(직접 운송계약의 서명 기록과 본인인증 결과, 기사 서류 확인, 배차, 출근, 마감 확인, 사고 접수 정보)의 개인정보처리자입니다. 헬프미의 개인정보처리자는 라이트 하나입니다. 헬프미는 사업자 사이의 화물운송 업무를 연결하는 운영 프로그램입니다. 요청자와 헬퍼는 모두 사업자이며, 운송계약은 사업자등록증을 제출한 사업자만 체결할 수 있습니다. 운송계약은 오더마다 요청자와 헬퍼(기간 팀 오더는 팀장)가 서로 직접 맺습니다. 라이트는 운송계약의 당사자가 아니며, 운임을 청구·수납·지급하지 않습니다. 1. 개인정보 처리 목적과 항목 [회원정보] - 소셜 간편가입·로그인: 공급자별 회원 식별자와 공급자가 확인한 이메일, 이름·휴대전화번호·생년월일·주소·역할, 앱 필수약관 동의 기록. 이름·휴대전화번호·생년월일·주소는 공급자가 제공한 값을 이용자가 확인·수정하거나, 공급자가 실제 제공하지 않으면 가입 화면에서 직접 입력합니다. 이 필수정보가 하나라도 없으면 가입을 완료하지 않습니다. 소셜 계정 인증은 실명 본인확인이 아니므로 가입 시 CI를 수집하지 않습니다. - 이메일 회원가입·로그인: 이름, 휴대전화번호, 생년월일, 이메일, 로그인 식별자, 암호화된 비밀번호, 주소, 휴대전화 문자 인증 결과(인증한 휴대전화번호·인증 시각·접속 IP·기기정보). 문자 인증은 휴대전화 소유 확인이며 실명·CI를 확인하거나 수집하지 않습니다. 이름은 실명으로 입력받으며, 운송계약에 서명할 때 본인인증으로 확인한 이름과 대조합니다. 문자 인증한 휴대전화번호는 헬퍼(팀장)가 운송계약에 서명할 때 본인인증 휴대전화번호와 대조하는 데도 사용합니다(간편가입 회원은 계약 전에 내 정보에서 휴대전화번호를 문자 인증합니다). - 아이디·비밀번호 찾기와 휴대전화번호 변경: 가입한 휴대전화번호 또는 새 휴대전화번호, 문자 인증번호 확인 결과, 가입 이메일 인증 결과, 임시 비밀번호 발송 기록 - 웹 계정 삭제(회원탈퇴) 본인 확인: 가입 이메일, 회원 정보에 등록된 휴대전화번호로 보낸 문자 인증번호 확인 결과, 요청 IP - 프로필·서비스 설정: 역할, 닉네임, 주소(회원가입 시 입력), 기본 프로필, 알림 설정, 마케팅 수신 여부 - 서비스 운영·보안: 접속기록, IP, 기기·브라우저 정보, 동의 일시·버전, 오류·보안 기록, 고객지원 기록 - 알림 및 선택 마케팅: 푸시토큰, 휴대전화번호, 이메일, 수신동의 기록 [운송거래정보] - 요청자 계약: 사업자정보(법인·개인 구분, 법인등록번호, 사업자등록증 사본과 그 해시값, 국세청 사업자 상태 조회 결과, 사업자 승인 기록), 사업장 이메일(주소 확인용 인증번호 발송, 인증을 마친 주소로 계약 체결 사본(사업장 이메일을 고른 경우) 발송·연락)과 그 인증 기록(인증 시각, 인증번호의 일방향 암호화(해시) 값), 체결 사본을 받을 이메일(직접 입력한 경우), 담당자, 상·하차지, 연락처, 오더, 계약서 열람 확인 시각, 운송계약 서명용 본인인증 결과, 서명자 지정에 쓴 대표자 생년월일·휴대전화번호(계약 화면에 입력한 값), 손글씨 서명 이미지와 그 지문(해시값), 계약 문안 버전·계약 전문과 그 지문, 서명 당시 사업자 정보 - 기사 계약·승인: 차량자료, 운전면허증·화물운송종사자격 정보(자격번호 포함), 사업자·보험·계좌자료(운임을 받을 계좌), 계약서 열람 확인 시각, 운송계약 서명용 본인인증 결과, 서명자 지정에 쓴 생년월일(계약 화면에 입력한 값), 손글씨 서명 이미지와 그 지문(해시값), 계약 문안 버전·계약 전문과 그 지문, 서명 당시 사업자 정보(사업자등록번호·상호·대표자·사업장 주소·업태·종목·세금계산서 수신 이메일), 사업장 이메일(사업자등록증 제출 때 적은 세금계산서 수신 이메일 — 주소 확인용 인증번호 발송, 인증을 마친 주소로 계약 체결 사본(사업장 이메일을 고른 경우) 발송)과 그 인증 기록(인증 시각, 인증번호의 일방향 암호화(해시) 값), 체결 사본을 받을 이메일(직접 입력한 경우) - 운송계약 서명용 본인인증 결과: 이름, 생년월일, 휴대전화번호, 연계정보(CI, 인증 수단이 제공하는 경우에만 — 예: 카카오 인증은 제공하지 않을 수 있음), 본인인증 거래번호·인증 시각, 접속 IP·기기정보 (CI는 받은 경우 단방향 암호화하여 저장하고, 성별·DI는 저장하지 않습니다. 이 결과는 서명자와 서명자로 지정한 계약 당사자(사업자등록증 대표자)의 대조, 헬퍼(팀장)가 본인인증한 휴대전화번호와 회원 정보에 문자 인증된 휴대전화번호의 대조, 해당 계약의 증빙 결합에만 사용합니다) - 운송 수행: 배차, 원 요청자 회사 QR·코드 기반 현장 도착 확인, 마감수량, 업무 사진, 연락 기록 - 사고 접수: 사고·파손·민원 접수 내용과 증빙자료. 라이트는 접수 내용을 기록할 뿐 책임이나 금액을 정하지 않습니다. 2. 개인정보의 수집 방법 - 회원과 계약 당사자가 앱·웹·계약 화면에 직접 입력하거나 파일을 제출하는 방법(계약 화면의 손글씨 서명 포함) - 휴대전화 문자 인증번호로 휴대전화 소유를 확인하는 방법. 이메일 회원가입, 아이디·비밀번호 찾기, 휴대전화번호 변경, 웹 계정 삭제(회원탈퇴) 본인 확인에 사용하며 실명·CI는 받지 않습니다. 이렇게 인증한 회원 휴대전화번호는 헬퍼(팀장)가 운송계약에 서명할 때 본인인증 휴대전화번호와 대조하는 데도 사용합니다. - 소셜로그인 사업자로부터 인증 결과를 받는 방법. 소셜 간편가입은 공급자가 확인한 이메일과 회원 식별자를 받은 뒤, 이름·휴대전화번호·생년월일·주소·역할을 가입 화면에서 모두 확인 또는 입력하고 앱 필수약관에 동의해야 계정을 생성합니다. 공급자가 제공한 이름·연락처·생년월일·기본 배송지 주소는 가입 화면에 불러오며, 제공하지 않은 필수항목은 이용자가 직접 입력합니다. - 본인확인기관(KG이니시스)이 확인한 운송계약 서명용 본인인증 결과를 포트원을 통해 받는 방법. 요청자와 헬퍼(팀장)는 계약서 전문을 확인·동의한 뒤(열람 확인 시각을 기록합니다) 본인인증과 손글씨 서명으로 서명합니다. 라이트는 인증 결과의 성명·생년월일·휴대전화번호를 서명자로 지정한 값(성명은 사업자등록증 대표자, 생년월일은 계약 화면에 입력한 값, 휴대전화번호는 헬퍼는 회원 정보에 문자 인증된 번호, 요청자는 계약 화면에 입력한 대표자 번호)과 대조합니다. 인증 화면에 서명자 정보를 미리 채우기 위해 이 값을 포트원·KG이니시스에 보낼 수 있습니다. - 서비스 이용 과정에서 서버가 접속·기기·동의·오류 기록을 생성하는 방법 3. 처리 및 보유 기간 라이트는 회원이 탈퇴하면 개인정보를 지체 없이 파기하는 것을 원칙으로 합니다(탈퇴 때 지우는 정보는 제8항). 다만 아래와 같이 법령이 보관하도록 정한 자료와 처리 중인 일에 필요한 자료는 정해진 기간 동안 그 목적으로만 보관한 뒤 파기합니다. 법령이 정한 보존기간은 탈퇴일이 아니라 아래 각 항목의 기준일부터 셉니다. [회원정보] - 회원 계정·기본 프로필: 회원 탈퇴 완료 시까지 - 선택 마케팅 정보: 동의 철회 또는 탈퇴 시까지 - 부정이용·보안 접속기록(회원 로그인·인증 기록과 그때의 접속 IP·기기정보): 2년 보관 후 삭제합니다. 법령상 보존의무에 따른 기간이 아니라 계정 도용·부정이용을 확인하는 데 필요한 범위로 정한 기간이며, 회원이 탈퇴해도 이 기간이 끝날 때까지 보관합니다. - 휴대전화 인증번호 기록: 인증번호 만료 후 1일. 재발송 제한 확인에 필요한 최소 기간만 남기고 자동 삭제합니다. - 휴대전화 문자 인증 결과: 가입·계정 확인에 쓰이지 않은 결과는 유효시간이 끝나고 30일 뒤 자동 삭제합니다. 가입·계정 찾기·휴대전화번호 변경에 쓰인 문자 인증 결과는 회원 탈퇴 때 삭제합니다. - 운송계약 서명용 본인인증 결과: 계약에 쓰이지 않은 결과는 유효시간(30분)이 끝난 뒤 정리 작업으로 삭제합니다. 계약에 쓰인 결과는 아래 계약 증빙 기간을 따릅니다. - 사업장 이메일 인증 기록: 인증번호 원문은 저장하지 않습니다. 인증을 마치지 않은 기록은 7일 뒤 자동 삭제하고, 인증을 마친 기록(계정, 인증한 주소, 인증 시각)은 회원 탈퇴 시까지 보관합니다. - 알림함: 새 오더 공고 알림은 받은 날부터 30일 뒤, 그 밖의 알림은 읽은 알림 중 받은 날부터 6개월이 지난 것을 삭제합니다. 회원이 탈퇴하면 알림함의 알림을 삭제합니다. 다만 사고 최초 통지처럼 통지했다는 사실의 증빙이 되는 알림은 읽은 뒤 6개월이 지나거나 회원이 탈퇴해도 지우지 않고(탈퇴 때는 그 안의 휴대전화번호만 지웁니다), 그 사고 기록과 같은 기간(아래 정산·세무 자료의 보존기간) 보관한 뒤 함께 파기합니다. - 고객센터 문의(앱·웹 1:1 문의, 팀 문의)와 첨부 사진: 회원 탈퇴 시까지 보관합니다. 탈퇴하면 처리가 끝난 문의를 바로 삭제하고, 처리 중인 문의는 처리가 끝난 뒤 삭제합니다. - 앱·웹 오류 보고(접속 IP·기기정보 포함): 90일 뒤 삭제합니다. - 리뷰(요청자가 헬퍼에게 남긴 별점·내용): 헬퍼 평점의 근거라 작성자가 탈퇴해도 별점·내용은 남기고, 작성자는 '탈퇴한 회원'으로 표시합니다(작성자 계정 정보는 탈퇴 때 삭제합니다). [운송거래정보] - 계약 증빙: 계약 증빙(운송계약 서명용 본인인증 결과, 계약서 원문·손글씨 서명·동의 기록, 서명 당시 사업자 정보)은 영업에 관한 중요서류로서 계약 종료일과 그 계약의 마지막 정산·세금계산서 기록일 중 늦은 날이 속한 과세기간의 법정 신고기한(법인세·부가가치세 중 늦은 날)이 지난 날부터 10년 보관한 뒤 매일 정리 작업으로 삭제합니다(상법 제33조). 진행 중인 오더·사고·분쟁이 있으면 끝날 때까지 보관합니다. - 계약 체결 사본 발송 기록: 발송 채널·결과·시각과 보낸 본문의 해시값은 그 계약의 계약 증빙과 같은 기간 보관하고 계약 증빙을 파기할 때 함께 삭제합니다. 서명자가 고른 받는 곳(이메일 주소)과 안내 본문은 같은 기간 보관하되 회원이 탈퇴하면 그때 지웁니다. - 문자 발송 기록: 이전에 문자로 보낸 계약 체결 사본 통지는 발송일부터 10년(계약 증빙과 같은 기간), 그 밖의 운영성 발송은 수신번호·본문을 6개월 뒤 알아볼 수 없게 지우고 발송 사실·시각·상태만 3년간 보관한 뒤 삭제합니다. 회원이 탈퇴하면 그 회원에게 보낸 발송 기록의 수신번호·본문은 그때 지웁니다. - 정산·세무 자료(오더의 금액·일자와 마감 기록, 사고·이의의 기록): 그 거래가 속한 과세기간의 법정 신고기한이 지난 날부터 5년 보관합니다(국세기본법 제85조의3, 법인세법 제116조, 부가가치세법 제71조 제3항). 신고기한은 법인세 신고기한(사업연도가 끝나는 달의 말일부터 3개월, 성실신고확인 대상이면 4개월)과 부가가치세 확정신고기한(1~6월분은 7월 25일, 7~12월분은 다음 해 1월 25일) 중 늦은 날입니다. 이월결손금 공제 등으로 세법상 보존기간이 늘어나면 그 기간까지 보관합니다. 보존기간이 지난 자료는 세무 확인을 거쳐 파기합니다. 헬프미는 운임을 청구·수납·지급하지 않으므로 청구·지급·세금계산서 기록은 생기지 않습니다. - 받는 계좌와 사업자 정보: 운임을 받을 계좌와 세금계산서 발행 정보의 증빙에 필요한 글자 정보(은행·계좌번호·예금주, 사업자등록번호·상호·대표자·사업장 주소·업태·종목, 법인은 법인등록번호)는 정산·세무 자료와 같은 기간 보관합니다. 통장 사본·사업자등록증 사본·법인등기사항증명서 사본 이미지와 사업장·세금계산서 수신 이메일은 회원 탈퇴 때 삭제합니다. - 출근 기록(원 요청자 회사 QR·출근 코드 체크인)과 산재보험 월 확정 기록: 노무제공자 산재보험 신고·납부와 그 증빙을 위해 그 헬퍼의 마지막 근무일부터 5년이 지나면 매일 정리 작업으로 삭제합니다. 마지막 근무일을 확인할 수 없으면 삭제하지 않습니다. - 사고 고객의 이름·연락처·배송지 주소: 사고 처리가 확정되거나 종결되면 삭제합니다. - 운전면허·화물운송종사자격: 자격번호·면허 종류·발급일·사진과 심사 메모는 회원 탈퇴 때 삭제합니다. 운송계약 상대방의 자격을 확인했다는 기록(서류 종류·심사 상태·심사 시각)만 그 헬퍼의 운송계약 증빙으로 남겼다가 계약 증빙을 파기할 때 함께 삭제합니다(운송계약을 맺은 적이 없으면 탈퇴 뒤 바로 삭제합니다). - 차량 정보(차량번호·차종·운송사업 형태)와 차량등록증·적재물배상책임보험·영업용 자동차보험 서류와 그 사진: 회원 탈퇴 때 삭제합니다. - 사고·이의가 처리 중인 거래: 처리가 끝나기 전에는 탈퇴를 처리하지 않습니다(제8항). 위 보존기간이 끝나도 처리 중인 사고·이의가 남아 있으면, 해결에 필요한 최소한의 자료(계약 증빙과 그 거래의 사고 기록)만 처리가 끝날 때까지 보관합니다(개인정보 보호법 제15조 제1항 제4호·제6호). 보존 의무가 끝난 개인정보는 복구할 수 없는 방법으로 파기합니다. 삭제한 업로드 파일(사진·서류 이미지)은 잘못 지운 경우에 대비해 원격 저장소의 휴지통 영역으로 옮겼다가 90일이 지나면 완전히 삭제합니다. 데이터베이스 백업은 데이터베이스 사업자(Supabase)의 자동 백업을 7일, 라이트가 매일 암호화해 네이버클라우드(대한민국)에 두는 백업 사본을 7일 이상 운영 설정 기간 동안 보관하며, 삭제한 정보는 그 보관기간이 지나 백업이 삭제될 때 함께 지워집니다. 휴지통과 백업에 남은 자료는 장애 복구 외의 목적으로 사용하지 않습니다. 법령상 보존자료는 해당 목적에만 사용하고 권한 있는 담당자만 열람합니다. 4. 개인정보의 제3자 제공 라이트는 이 방침과 계약 화면에서 알린 범위를 넘어 개인정보를 제3자에게 제공하지 않습니다. 운송계약 서명용 본인인증 결과(이름·생년월일·휴대전화번호·CI(제공되는 경우)·인증 거래번호·인증 시각)는 라이트가 자기 명의로 포트원·KG이니시스와 계약하여 직접 받는 정보입니다. CI는 단방향 암호화하여 저장하고 원문은 보관하지 않습니다. 오더 등록 시 요청자가 필수 공개 동의란을 확인하면, 배송품질 확인과 적합한 헬퍼 매칭을 위하여 계약 확정 전 적격 헬퍼의 오더공고 목록에는 배송 권역을, 공고 상세에는 캠프주소, 업무가이드, 분류코드와 주차정보를 공개합니다. 현장 담당자 연락처는 오더 공고 단계에서 표시하지 않으며 요청자 개인 연락처도 포함하지 않습니다. 매칭 완료 후 헬퍼의 연락처는 요청자에게 업무 연락을 위해 제공합니다. 현장 담당자 연락처(휴대전화번호)는 매칭이 끝난 뒤 그 오더에 배정된 헬퍼에게만 오더 상세 화면에서 차량 입차와 현장 대응 목적으로 제공합니다. 팀장·본사가 배정한 경우에는 헬퍼가 배정을 수락한 뒤 제공하며, 문자로 보내지 않고, 마감이 확정되면 더 이상 표시하지 않습니다. 요청자 개인 연락처는 헬퍼에게 제공하지 않습니다. 공개 동의를 거부하면 해당 오더를 등록할 수 없으나 회원계정은 유지할 수 있습니다. [직접 운송계약 상대방에 대한 제공] - 제공받는 자: 같은 오더의 운송계약 상대방(요청자, 또는 그 오더에 선정·배정된 헬퍼. 기간 팀 오더는 팀장) - 제공 시기와 방법: 두 당사자의 서명으로 운송계약이 성립한 뒤에만, 상대방이 앱·웹 화면에서 열람할 때 제공합니다. 성립 전에는 제공하지 않으며, 라이트는 열람할 때마다 열람 기록을 남깁니다. - 요청자에게 제공하는 헬퍼 정보: 이름, 운임을 받을 계좌(은행·계좌번호·예금주)와 그 계좌의 확인 상태 - 헬퍼에게 제공하는 요청자 정보: 요청자가 서명할 때 계약서에 고정된 상호, 사업자등록번호, 대표자, 사업장 주소, 업태·종목, 세금계산서를 받을 이메일 - 계약서: 두 당사자는 서명된 계약서 전문과 서명 사본을 볼 수 있으며, 여기에는 각 당사자가 서명할 때 고정된 상대방의 이름·상호·사업자 정보가 들어 있습니다. - 목적: 운임 지급과 세금계산서 발행, 그 기록 보관 - 제공받는 자의 보유·이용 기간: 그 운송계약의 운임 지급과 세금계산서 발행이 끝날 때까지. 세법 등 관계 법령이 보관을 정하면 그 기간까지 보관합니다. - 근거와 거부권: 운송계약서 제11조에서 받는 제공 동의에 따릅니다(개인정보 보호법 제17조 제1항 제1호). 동의를 거부할 수 있으나, 거부하면 그 오더의 운송계약을 맺을 수 없습니다. [소속 팀장형 운영 파트너에 대한 제공] - 제공받는 자: 소속 팀장형 운영 파트너 - 목적: 팀 소속·자격·교육·CS·오더 운영 - 항목: 팀원 이름·휴대전화번호·이메일, 해당 소속 기간 수행 오더의 상태·업무·마감 기록 중 팀 운영에 필요한 정보 - 보유·이용: 팀 소속 및 관련 오더·CS 처리 목적 동안에 한하며, 팀 탈퇴 또는 목적 달성 시 열람 중단 후 관계 법령상 보존 의무가 없는 정보는 삭제합니다. - 거부권: 제공을 거부할 수 있으며, 이 경우 팀 참여와 팀장 지원 기능이 제한되지만 개인 자격의 일반 기능은 유지할 수 있습니다. 일반 첨부는 권한 있는 본사 관리자만 열람하며 사고 증빙은 해당 사고 관계자에게만 필요한 범위로 제공합니다. 공개 팀 로고와 당사자에게 교부하는 계약서(서명 사본)는 별도로 구분합니다. 4의2. 출시 사전등록·파트너 신청·출시 알림 신청 앱 가입과 별개로 홈페이지에서 다음 정보를 수집합니다. 회원가입이 아니므로 이 정보만으로는 서비스 계정이 만들어지지 않습니다. - 출시 사전등록: 역할(헬퍼·요청자·파트너), 휴대전화번호, 역할별 질문지 답변(경력·활동지역·차량·이용 빈도 등 본인이 입력한 범위), 선택 입력한 메모 - 파트너 신청: 회사·대리점명, 휴대전화번호, 이메일(선택), 문의 내용 - 출시 알림 신청: 이메일 - 처리 목적: 정식 출시 안내, 사전등록자 우선 안내, 파트너 제휴 상담 - 보유·이용 기간: 정식 출시 전에 받은 정보는 정식 출시일부터 6개월, 정식 출시 뒤에 받은 정보는 받은 날부터 6개월까지 보관하고 그 후 지체 없이 파기하며, 그 전에 철회를 요청하면 즉시 파기합니다. - 동의: 위 세 경로 모두 수집·이용 동의를 받은 뒤에만 저장하며, 동의 문안의 버전과 동의 시각을 함께 보관합니다. - 철회·삭제 요청: 제11항의 개인정보 문의처로 요청하면 본인 확인 후 지체 없이 처리합니다. - 개인정보처리자: 라이트 5. 개인정보 처리 위탁 라이트는 서비스 제공을 위해 다음 업무를 위탁하며, 실제 활성화된 수탁자와 변경사항을 이 방침에 공개합니다. 개인정보처리자는 라이트이고, 수탁자는 위탁받은 업무에 필요한 범위에서만 개인정보를 처리합니다. - 주식회사 포트원(서비스명 포트원): 운송계약 서명용 본인인증 중개(본인인증 창 연결과 인증 결과 전달). 서명자 정보를 미리 채우는 경우 성명·생년월일·휴대전화번호를 보냅니다 - 주식회사 케이지이니시스(서비스명 KG이니시스): 운송계약 서명용 휴대전화 본인확인 - 솔라피(SOLAPI): 휴대전화 인증번호와 서비스 알림 문자 발송 - 네이버클라우드 주식회사: 애플리케이션 서버·업로드 파일 저장, 암호화한 데이터베이스 백업 사본 보관, 네트워크 운영과 장애 복구 - Supabase Pte. Ltd.(서비스명 Supabase): 서비스 데이터베이스 저장·운영과 백업(국외 이전 — 제6항 나) - 650 Industries, Inc.(서비스명 Expo): 앱 푸시 알림 토큰 발급·중계 발송 - Google LLC: Android 앱 푸시 알림 전달(Firebase Cloud Messaging), 회사 부서 메일함 운영(Google Workspace) - Apple Inc.: iOS 앱 푸시 알림 전달(Apple Push Notification service) - Google LLC: 계약 체결 사본·사업장 이메일 인증번호 이메일 발송(Google Workspace 메일 서버) — 발송 서버는 관리자가 등록한 메일 사업자를 사용하므로, 다른 사업자로 변경하는 경우 변경 전에 이 항과 제6항의 국외 이전 항을 갱신하여 알립니다 회사 메일 사업자는 새 운영 환경에서 확정한 뒤 공개합니다. Google Workspace를 사용하면 아래 국외 이전 안내를 적용합니다. 이용자가 이 주소로 보낸 메일의 본문과 첨부파일은 해당 메일함에 보관되며, 관리자 화면에서는 권한이 있는 담당자만 읽기 전용으로 열람합니다. 휴대전화 문자 인증번호는 이메일 회원가입, 아이디·비밀번호 찾기, 휴대전화번호 변경, 웹 계정 삭제(회원탈퇴) 본인 확인에서 휴대전화 소유를 확인하는 데 사용합니다. 그렇게 인증한 회원 휴대전화번호는 헬퍼(팀장)가 운송계약에 서명할 때 본인인증 휴대전화번호와 대조하는 데도 사용합니다. 문자 인증은 실명 확인이나 운송계약 서명을 대신하지 않습니다. 소셜 간편가입은 별도 본인확인을 호출하지 않습니다. 운송계약 서명용 본인인증은 라이트 명의 포트원 계정과 KG이니시스 본인확인 채널의 계약·심사가 끝난 뒤에만 켜며, 소셜 계정 인증, 문자 인증, 다른 목적의 인증 결과 또는 예전 서명 이미지를 계약 증빙으로 다시 쓰지 않습니다. 운송계약은 요청자와 헬퍼(팀장)가 각각 계약서 전문을 확인·동의하고 본인인증과 손글씨 서명을 마쳐야 성립합니다. 본인인증 결과의 성명·생년월일·휴대전화번호가 서명자로 지정한 값과 다르면 서명에 쓰지 않습니다. 계약 당사자·처리목적·항목·보유기간은 해당 계약 화면에서 다시 알립니다. 운송계약의 운임은 요청자가 헬퍼(팀장)에게 직접 지급하고, 세금계산서도 헬퍼가 요청자에게 직접 발행합니다. 라이트는 운임을 청구·수납·지급하지 않으며 결제 정보를 받지 않습니다. 6. 국외 이전 현황 (개인정보보호법 제28조의8) 아래는 연동 가능한 서비스별 처리 안내입니다. 실제 계약·사용이 확인된 서비스만 활성화하며, 사업자·이전 국가·연락처·항목·목적·시기·방법·사업자별 보유기간을 활성화 전에 확정하여 공개합니다. 계약 이행에 필요한 처리위탁·보관은 개인정보 보호법 제28조의8의 요건을 충족한 경우 공개 방식으로 알리며, 그 밖에는 별도 동의 등 적법한 근거를 갖춥니다. 모든 국외 이전을 일괄 동의 면제 대상으로 보지 않습니다. 가. 앱 푸시 알림 (Android·iOS 공통) 1) 650 Industries, Inc.(서비스명 Expo) - 명칭·연락처: 650 Industries, Inc. / 624 University Ave, Palo Alto, CA 94301, USA / 개인정보 문의 창구 https://expo.dev/privacy - 이전 국가: 미국 - 이전 항목: Expo 푸시 토큰, 단말 푸시 토큰 원문(Android는 FCM 등록 토큰, iOS는 APNs 토큰), 앱 설치 식별자, 앱·프로젝트 식별자, 발송하는 알림의 제목·본문 및 화면 이동용 식별자(오더번호·알림 유형), 발송 결과 확인용 영수증 식별자 - 이전 목적: 푸시 토큰 발급·등록, 푸시 알림 중계 발송, 발송 결과 확인과 무효 토큰 정리 - 이전 시기·방법: ① 알림을 켠 이용자의 앱이 실행되거나 화면 앞으로 돌아올 때 토큰 발급·등록을 위하여, ② 알림을 발송하는 시점에, ③ 발송 후 결과를 조회하는 시점에 각각 HTTPS 로 전송합니다. 알림을 실제로 발송하지 않아도 ①의 토큰 발급 과정에서 이전이 발생합니다. - 보유·이용 기간: 라이트 서버의 푸시 토큰은 로그아웃, 회원 탈퇴, 앱에서의 푸시 끄기, 토큰 무효 확인 중 먼저 오는 시점에 삭제하며, 발송 결과 조회용 임시 기록은 최대 24시간 보관 후 삭제합니다. 2) Google LLC (Firebase Cloud Messaging — Android 전달) - 명칭·연락처: Google LLC / 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / googlekrsupport@google.com - 이전 국가: 미국 - 이전 항목: Android 단말 푸시 등록 토큰, 앱·단말 식별정보(앱 인스턴스 식별자, 패키지·버전, OS 정보), 알림 제목·본문 및 알림 데이터 - 이전 목적: Android 단말로의 푸시 알림 전달 및 실패 시 재시도 - 이전 시기·방법: 앱 설치·실행에 따른 토큰 발급 시점과 알림 발송 시점에 HTTPS 로 전송 - 보유·이용 기간: 알림 전달·재시도에 필요한 기간 및 해당 사업자의 정책에 따른 기간 3) Apple Inc. (Apple Push Notification service — iOS 전달) - 명칭·연락처: Apple Inc. / One Apple Park Way, Cupertino, CA 95014, USA / 개인정보 문의 창구 https://www.apple.com/legal/privacy/kr/ - 이전 국가: 미국 - 이전 항목: iOS 단말 푸시 토큰(APNs device token), 앱 식별자(Bundle ID)·단말 정보, 알림 제목·본문 및 알림 데이터 - 이전 목적: iOS 단말로의 푸시 알림 전달 - 이전 시기·방법: 앱 설치·실행에 따른 토큰 발급 시점과 알림 발송 시점에 HTTPS 로 전송 - 보유·이용 기간: 알림 전달에 필요한 기간 및 해당 사업자의 정책에 따른 기간 ※ 안드로이드와 iOS 운영체제의 구조상 앱 푸시 알림은 각 운영체제 사업자의 푸시 서버를 반드시 경유합니다. 국내 사업자의 푸시 서비스를 이용하더라도 최종 전달 경로에서 이들을 대체할 수 없습니다. 그래서 라이트는 푸시를 원하지 않는 이용자에게 국내 사업자를 통한 문자메시지 등 국외 이전이 발생하지 않는 방법으로 필요한 안내를 제공합니다. 나. 데이터베이스 운영·백업 - 명칭·연락처: Supabase Pte. Ltd.(싱가포르 법인, 서비스명 Supabase) / privacy@supabase.com - 저장 위치와 이전 국가: 서비스 데이터베이스는 대한민국(서울) 데이터센터에 저장합니다. 다만 Supabase와 그 하위 처리자가 운영·장애 대응·기술 지원을 위하여 싱가포르·미국 등 이들이 시설을 둔 국가에서 원격으로 조회할 수 있어 국외 이전으로 안내합니다. - 이전 항목: 제1항의 회원정보와 운송거래정보 중 서비스 데이터베이스에 저장되는 개인정보 전부. 업로드 파일(사진·서류)은 국내 사업자인 네이버클라우드에 저장하며 이 항목에 포함되지 않습니다. - 이전 목적: 서비스 데이터베이스의 저장·운영, 장애 대응, 백업과 복구 - 이전 시기·방법: 서비스를 이용하는 동안 라이트 서버가 데이터베이스에 저장·조회할 때마다 암호화된 연결(TLS)로 전송합니다. - 보유·이용 기간: 제3항의 항목별 보유기간과 같고, 삭제한 정보는 Supabase 자동 백업 보관기간(7일)이 지나면 남지 않습니다. - 근거: 정보주체와의 계약 이행을 위한 처리위탁·보관으로서 이 방침에 공개하는 경우(제28조의8 제1항 제3호). Supabase와는 개인정보 처리 부속서(DPA)에 따라 위탁합니다. ※ 라이트는 매일 데이터베이스를 암호화해 국내 사업자인 네이버클라우드(대한민국)에도 백업 사본을 보관합니다. 다. 소셜 로그인 - 명칭·연락처: Google LLC / 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / googlekrsupport@google.com, Apple Inc. / One Apple Park Way, Cupertino, CA 95014, USA ※ 카카오·네이버는 국내 사업자로 국외 이전에 해당하지 않습니다. - 이전 국가: 미국 - 이전 항목: 소셜 계정 식별자, 이메일, 이름(이용자가 제공에 동의한 범위 내), 로그인 시각·접속 정보 - 이전 목적: 소셜 로그인 인증 및 계정 연결 - 이전 시기·방법: 해당 소셜 로그인을 시도하는 시점에 HTTPS 로 전송 - 보유·이용 기간: 회원 탈퇴 또는 소셜 계정 연동 해제 시까지 라. 회사 부서 메일함 운영과 서비스 이메일 발송 - 명칭·연락처: Google LLC(Google Workspace) / 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / googlekrsupport@google.com - 이전 국가: 미국 - 이전 항목: ①이용자가 회사 부서 메일 주소(고객지원·파트너·계약·정산·세무·청구·보안 및 개인정보 문의)로 보낸 메일의 발신자 정보, 제목, 본문, 첨부파일 및 그 안에 포함된 개인정보 ②라이트가 계약 서명자에게 보내는 계약 체결 사본 메일의 수신자 이메일 주소, 그 본문(계약 종류, 문서번호, 서명자 이름, 체결 시각, 문서지문, 첨부 파일 이름과 해시값)과 첨부한 서명 계약서 PDF(계약 조항과 조항별 동의 여부, 서명자 이름·휴대전화번호·생년월일·자필서명 이미지와 그 지문·서명 일시, 서명 당시 접속 IP 주소와 기기·브라우저 정보, 본인인증 거래번호와 인증기관이 확인한 성명·휴대전화번호, 계약서 열람 확인 시각, 본인인증 처리 시각과 그때의 접속 IP 주소·기기·브라우저 정보, 계약 원문·서명 기록의 해시값, 두 당사자의 상호·사업자등록번호·대표자·사업장 주소·업태·업종과 요청자의 법인·개인 구분·법인등록번호·사업장 이메일, 업무·운임 조건) ③라이트가 사업장 이메일 주소를 확인하려고 보내는 인증번호 메일의 수신자 이메일 주소와 인증번호 - 이전 목적: 문의·계약·개인정보 권리행사 요청의 접수와 처리, 계약 체결 사본의 발송, 사업장 이메일 주소 확인 - 이전 시기·방법: 이용자가 해당 주소로 메일을 보내는 시점에 수신·보관, 계약 체결 사본·인증번호 메일을 발송하는 시점에 메일 서버로 전송 - 보유·이용 기간: 문의·요청 메일은 앱 고객센터 문의와 같이 회원 탈퇴 시까지 보관하고(회원이 아니거나 탈퇴한 사람의 메일은 처리가 끝나면 삭제), 계약·정산·세무·사고 처리에 쓰인 메일은 제3항의 그 자료 보존기간 동안 보관합니다. 발송 메일은 전송 완료 후 발신함 보관 기간 동안 ※ ①·②·③의 개인정보처리자는 모두 라이트입니다. 마. 국외 이전을 거부하는 방법·절차와 그 효과 1. 앱 푸시 알림: 단말 운영체제의 알림 권한을 허용하지 않거나, 앱 [나의정보 → 앱 설정 → 알림 설정 → 푸시 알림]에서 푸시를 끄면 됩니다. 푸시를 끄면 라이트는 서버에 저장된 해당 단말의 푸시 토큰을 지체 없이 삭제하고 토큰의 재발급·재등록을 중단합니다. 거부해도 회원 자격과 그 밖의 서비스 이용에는 영향이 없으며, 오더 매칭·계약 등 반드시 알려야 하는 사항은 문자메시지 등 다른 방법으로 안내합니다. 2. 소셜 로그인: 해당 소셜 로그인을 쓰지 않고 이메일·비밀번호로 가입·로그인하거나, 이미 연동했다면 연동을 해제하면 됩니다. 해당 로그인 수단만 이용할 수 없고 다른 수단으로 서비스를 계속 이용할 수 있습니다. 3. 회사 부서 메일함(수신): 메일 대신 앱 고객센터(1:1 문의)로 접수할 수 있습니다. 앱 고객센터 문의는 위 나.의 서비스 데이터베이스에 저장됩니다. 4. 데이터베이스 운영: 서비스 데이터베이스는 회원 계정과 오더·계약을 처리하는 데 꼭 필요해서, 이 이전만 따로 거부하면서 서비스를 이용할 수는 없습니다. 거부하려면 회원 탈퇴를 요청할 수 있고, 탈퇴하면 제3항에 따라 법령상 보존해야 하는 정보를 제외하고 지체 없이 파기합니다. 5. 위 거부는 앱 고객센터나 개인정보 문의처로도 요청할 수 있고, 본인 확인 후 10일 이내에 처리하고 결과를 알립니다. 사용하지 않는 공급자의 SDK와 전송은 활성화하지 않으며, 신규 사용 시 이 항을 갱신하고 사전 고지합니다. 7. 정보주체의 권리와 행사 방법 이용자는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 회원정보와 운송거래정보 모두 앱 고객센터 또는 개인정보 문의처에 요청할 수 있습니다. 회원탈퇴는 제8항에 따라 회원 본인이 앱 또는 웹 계정 삭제 페이지에서 직접 합니다. 회원 이름은 담당자가 임의로 바꾸지 않습니다. 8. 회원탈퇴와 데이터 삭제 1. 탈퇴는 회원 본인만 할 수 있습니다. 앱 [나의정보 → 앱 설정 → 회원탈퇴]나 요청자 웹 [설정 → 회원탈퇴]에서 하거나, 앱을 쓸 수 없으면 웹 계정 삭제 페이지(/account-deletion)에서 가입 이메일과 등록된 휴대전화로 받은 문자 인증번호로 본인임을 확인한 뒤 직접 탈퇴합니다. 고객센터·이메일 요청으로는 탈퇴를 대신 처리하지 않습니다. 소셜 간편가입으로 가입해 비밀번호를 정하지 않은 회원은 앱에서 카카오·네이버·구글·Apple로 다시 로그인한 뒤 5분 안에 회원탈퇴 화면에서 비밀번호 없이 탈퇴합니다. 2. 진행 중인 오더나 처리 중인 사고·이의제기가 있으면 탈퇴를 처리하지 않고 사유를 하나씩 안내합니다. 그 처리가 끝난 뒤 다시 요청하면 탈퇴할 수 있습니다. 3. 탈퇴가 완료되면 로그인 토큰을 폐기하고 다음 정보를 바로 삭제하거나 알아볼 수 없게 지웁니다. - 로그인 계정 정보: 이메일·아이디·비밀번호, 이름·닉네임, 휴대전화번호, 생년월일, 주소, 프로필 사진, 소셜 로그인 연결 정보, 알림 설정 - 푸시 토큰과 기기 정보 - 휴대전화 인증번호 기록, 가입·계정 찾기·휴대전화번호 변경·웹 계정 삭제에 쓴 문자 인증 결과, 계약에 쓰이지 않은 본인인증 결과, 사업장 이메일 인증 기록, 소셜 로그인 교환 정보 - 운전면허·화물운송종사자격의 번호·종류·발급일·사진과 심사 메모, 차량 정보(차량번호·차종·운송사업 형태), 차량등록증·보험 서류와 그 사진 - 알림함의 알림(통지 증빙이 되는 알림은 휴대전화번호만 삭제), 처리가 끝난 고객센터 문의와 첨부 사진, 오더 즐겨찾기 - 문자·계약 체결 사본 발송 기록의 받는 곳과 본문 - 통장 사본·사업자등록증 사본·법인등기사항증명서 사본 이미지와 사업장·세금계산서 수신 이메일(은행·계좌번호·사업자등록번호 등 받는 계좌·세금계산서 발행 정보의 증빙에 필요한 글자 정보는 제3항의 기간 동안 보관) - 회원이 쓴 리뷰의 작성자 표시('탈퇴한 회원'으로 바꾸고 별점·내용은 남깁니다) 4. 계약 증빙과 정산·세무 자료처럼 법령이 보관하도록 정한 자료는 탈퇴 후에도 제3항의 기간 동안 그 목적으로만 보관하고 권한 있는 담당자만 열람하며, 기간이 끝나면 파기합니다. 계약 증빙은 제3항의 계약 증빙 기준에 따라 매일 정리 작업으로 삭제합니다. 탈퇴 때 처리 중이던 고객센터 문의는 처리가 끝나면 삭제합니다. 탈퇴 화면에서 이를 "모든 정보 즉시 삭제"라고 안내하지 않습니다. 9. 안전성 확보 조치 라이트는 역할별 접근권한, 관리자 다중인증, 전송구간 암호화, 중요정보 암호화 또는 대체수단, 접속기록 보관·점검, 백업, 취약점 관리, 임직원 교육 및 위탁사 감독을 수행합니다. 관리자에게는 맡은 업무 처리에 필요한 범위만 권한을 부여합니다. 10. 자동수집 장치와 단말 GPS 비수집 서비스 운영 과정에서 접속기록과 기기정보가 자동 생성될 수 있습니다. 헬프미는 단말 GPS, 현재 위치, 이동경로 또는 실시간 위치를 수집·저장·제공하지 않으며 앱에서 위치 권한을 요청하지 않습니다. 요청자가 직접 입력한 상·하차지와 작업지 주소는 운송계약 이행을 위한 배송지 정보로 처리하며, 주소 검색에 사용한 지도 좌표는 저장하거나 이용하지 않습니다. 현장 도착·완료는 원 요청자 회사 QR·출근코드, 제출 시각과 업무 증빙으로 확인합니다. 11. 개인정보 보호책임 및 문의 - 개인정보 보호책임자: 라이트 개인정보 보호책임자 / 앱 내 고객센터 책임자의 이름과 문의 이메일은 본 문서 하단의 "개인정보 문의 정보"에서 확인할 수 있습니다. 대표자, 사업자등록번호, 주소, 전화번호는 앱과 홈페이지의 "사업자 정보"에서 확인할 수 있습니다. 수탁자와 국외 이전에 관한 상세정보는 본 처리방침에 기재합니다. 12. 영업양도·사업 종료 시 처리 영업의 전부 또는 일부 양도, 합병 등으로 개인정보를 이전하는 경우 이전 사실, 이전받는 자의 성명(명칭)·주소·연락처, 이전을 원하지 않을 때 동의를 철회하는 방법과 절차를 미리 알립니다(개인정보 보호법 제27조). 사업을 종료하면 법령상 보존의무가 있는 정보를 제외하고 지체 없이 파기합니다. 13. 권익침해 구제방법 개인정보 침해로 인한 상담·분쟁조정이 필요하면 아래 기관에 문의할 수 있습니다. 이 기관들은 라이트와 별개의 기관입니다. - 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr - 개인정보 침해신고센터: (국번없이) 118 / privacy.kisa.or.kr - 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr - 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr 정보주체는 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 라이트가 한 처분 또는 부작위로 권리·이익을 침해받은 경우 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다. 14. 처리방침 변경 일반 변경은 시행 7일 전, 이용자 권리에 불리한 중대한 변경은 시행 30일 전에 앱 공지와 전자적 수단으로 알립니다. 부칙 이 방침은 2026년 10월 29일부터 적용합니다.