이 문서는 검토 전 초안입니다. 확정본으로 대체되기 전까지는 참고용입니다.
개인정보 처리방침 (초안)
이 문서는 초안입니다. 변호사 검토 전에는 공개하지 마세요. 대괄호 [ ]는 확정되지 않은 값입니다. 아래 모든 서술은 2026-09-07 기준 코드가 실제로 하는 동작에서 뽑았고, 코드가 바뀌면 이 문서도 함께 바뀌어야 합니다.시행일 [YYYY-MM-DD] 개인정보처리자 제로투원플로우 (021flow) · 대표자 류성태 · 사업자등록번호 317-09-03418 경기도 수원시 영통구 법조로 25, A동 2704호 문의 [email protected] (서비스) · [email protected] (사업자)
1. 이 서비스가 하는 일
RoadSentinel은 주행 영상을 녹화하고, 사용자가 정한 문구를 말하면 그 순간 전후를 저장해 교통법규 위반 신고 자료를 만듭니다. 지역에 따라 관계 기관에 대신 접수하거나, 사용자가 직접 제출할 자료만 만듭니다.
또한 충격이 감지되면 그 순간의 영상과 센서 기록을 사고 자료로 정리합니다.
2. 수집하는 항목
2.1 사용자 본인
| 항목 | 수집 시점 | 근거 |
|---|---|---|
| 이메일 주소 | 가입 | 계약 이행 |
| 이름·연락처·주소 | 실명 접수를 선택한 경우에만 | 별도 동의 (동의 시점·버전 기록) |
| 위치(좌표·속도·경로) | 녹화 중 | 계약 이행 — 위치 없는 신고는 접수되지 않습니다 |
| 음성 | 마이크가 켜진 경우 | 계약 이행 (아래 2.4) |
| 기기 식별자·플랫폼 | 앱 실행 | 계약 이행 |
| 결제 상태 | 구독 시 | 계약 이행 — 카드정보는 저희가 받지 않습니다 |
2.2 영상에 함께 담기는 제3자
이 항목이 이 서비스의 핵심적인 특성입니다. 신고 대상 차량의 번호판, 그리고 같은 화면에 있는 다른 차량·보행자·번호판이 함께 촬영됩니다. 이 앱은 그것을 자동으로 가리지 않습니다.
가리지 않는 이유: 자동으로 가리려면 신고 대상과 비대상을 구분해야 하는데, 저희 검출 성능 측정 결과 그 구분이 신뢰할 수 없는 수준이고, 잘못 구분하면 정작 신고 대상의 번호판을 지워 증거를 못 쓰게 만듭니다.
- 근거: [검토 필요 — 개인정보보호법상 공익 신고 목적 / GDPR 6(1)(f) 정당한 이익]
- 제3자의 권리 행사: [email protected] 로 요청하실 수 있습니다. 다만 이미 관계 기관에 접수된 자료는 해당 기관의 기록이므로 저희가 회수할 수 없습니다.
2.3 사고 기록 (충격 감지 시)
가속도계 값이 충격 전후 약 6초(초당 50회) 저장됩니다. 충격의 세기와 지속 시간을 남기기 위한 것이며 차량의 사고기록장치(EDR)가 아닙니다. 휴대폰이 거치대에서 어느 방향을 향했는지는 기록되지 않으므로 충격 방향도 알 수 없습니다.
2.4 음성
앱은 지원되는 기기에서 기기 내 음성 인식을 사용합니다. 마이크가 켜져 있으면 순환 녹화 영상에도 주변 음성이 포함됩니다. 신고가 시작되면 선택된 영상·음성 구간이 서버 분석에 전송됩니다. 브라우저의 음성 인식은 브라우저 제공자의 서버를 사용할 수 있으며, 해당 제한을 준비 상태 화면에 표시합니다.
독일·미국·호주·아랍에미리트에서는 마이크가 기본으로 꺼져 있습니다. 차 안 대화 녹음이 형사처벌 대상일 수 있기 때문입니다(독일 형법 제201조, 미국 전원동의 주, 호주 각 주의 감시장치법, 아랍에미리트의 사생활 보호 규정). 켜실 수는 있으나 그 결과는 사용자 책임입니다.
아랍에미리트에서는 영상을 공개하지 마십시오. 내 차에서 녹화하는 것은 합법이지만, 다른 사람이나 차량이 담긴 영상을 SNS 등에 공개하는 것은 범죄입니다. 앱은 해당 지역에서 이 점을 안내하며, 영상은 경찰·검찰·보험사·변호사에게만 제출하도록 합니다.
3. 보관 기간
| 대상 | 기간 |
|---|---|
| 클라우드 영상 — 무료 | 신고·사고 분석을 위한 임시 보관. 미완료 건은 생성 후 24시간부터 삭제 대상. 직접 제출 자료는 아래 다운로드 유예 적용. 그 밖의 완료 건은 다음 정리 주기에 삭제 |
| 클라우드 영상 — 플러스 | 30일 |
| 클라우드 영상 — 프로 | 180일 |
| 직접 제출 자료의 영상 | 최초 자료 준비 시점부터 최소 24시간 다운로드 유예. 기존 보관 기한이 더 길면 그 기한 적용. 링크 갱신은 기한을 연장하지 않음 |
| 반려·취소·실패 상태로 끝난 영상 | 상태 변경 후 7일과 원래 보관 기한 중 빠른 시점까지 |
| 신고 기록(영상 제외) | 계정 삭제 시까지 |
| 모델 사용 로그 | 365일 (토큰 수·모델명만, 식별자 없음) |
영상 삭제는 주기적인 정리 작업에서 수행되므로 기한 직후 즉시 삭제되는 것은 아닙니다. 무료 이용자도 선택된 영상을 서버에 전송합니다. 화면에 표시된 보관 기한 전에 필요한 파일을 내려받아 별도로 보관해야 합니다.
반려·취소·실패로 끝난 신고는 기존 기한을 연장하지 않고 최대 7일로 단축합니다. 신고가 반려되거나 취소되면 그 영상으로 할 수 있는 일이 없고, 그 안에는 촬영에 동의한 적 없는 사람들의 얼굴과 번호판이 들어 있기 때문입니다. 7일은 반려에 이의를 제기하거나 실수로 취소한 경우를 위한 기간입니다.
보관 기간이 요금제 기준보다 길어지는 경우는 없습니다.
영상 열람용 링크는 15분 후 만료됩니다. 공개 URL은 존재하지 않습니다.
4. 제3자 제공 및 국외 이전
4.1 관계 기관
사용자가 접수를 요청한 경우, 해당 지역의 신고 채널에 영상·위치·시각·(실명 접수인 경우) 신고인 정보가 제출됩니다. 제출 후에는 해당 기관의 관리 대상이 됩니다.
4.2 국외 이전 — OpenAI
| 이전받는 자 | OpenAI, L.L.C. (미국) |
|---|---|
| 이전 항목 | 주행 영상에서 추출한 정지 프레임(최대 6장), 음성 트랙, 위치 텍스트 |
| 이전 목적 | 위반 유형 판단, 문구 인식, 사고 자료 정리 |
| 이전 시점·방법 | 신고 분석 시 HTTPS API 호출 |
| 보유 기간 | OpenAI의 정책에 따름 [DPA 및 학습 제외 설정 확인 필요] |
프레임에는 제3자의 얼굴과 번호판이 포함될 수 있습니다. 2.2 참조.
[ ] OpenAI와 DPA 체결 및 학습 목적 사용 제외(zero data retention) 설정을 확인하고 그 결과를 여기 반영할 것.
4.3 그 외
인프라(스토리지·메일 발송)는 [사업자명 / 리전]을 이용합니다.
5. 권리 행사
- 열람·정정·삭제·처리정지: 앱 내 설정 또는 [email protected]
- 계정 전체 삭제: 앱 안에서 직접 하실 수 있습니다(설정 → 계정 삭제). 신고 기록·저장 영상·문구·기기 정보가 함께 삭제됩니다. **이미 접수된 신고는 되돌릴 수 없으며**, 삭제 확인 전에 그 건수를 알려드립니다.
- 만 14세 미만은 이용할 수 없습니다. [연령 확인 절차 도입 여부 결정 필요]
6. 안전조치
전송 구간 암호화, 영상에 공개 URL 없음(만료되는 서명 링크만), 접근 기록 보관, 비밀번호 없는 로그인(이메일 인증번호·소셜 로그인·패스키).
7. 이 방침의 변경
변경 시 앱과 웹사이트에 공지합니다.
작성자 메모 — 공개 전 확정할 것
- [x] 사업자 정보 (상호·대표자·사업자등록번호·주소) — 2026-09-18,
apps/landing/lib/business.ts와 같은 값입니다. 바꿀 일이 있으면 그 파일과 이 문서를 함께 고쳐야 합니다. - [ ] 통신판매업 신고번호 — 아직 신고 전입니다. 발급되면 여기와 위 모듈에 함께 넣을 것
- [ ] 개인정보 보호책임자 성명·연락처 (개인정보보호법 제31조)
- [ ] 2.2의 처리 근거를 관할권별로 확정 — 변호사 확인 필요
- [ ] EU 이용자가 있다면 GDPR 제27조 대리인 지정 여부
- [ ] OpenAI DPA 및 데이터 보존 설정 확인
- [ ] 인프라 사업자·리전 확정
- [ ] 만 14세 미만 확인 절차