개인정보처리방침

노블클래스(이하 “노블클래스”)는 NobleClass Valet 플랫폼의 회원·결제·보안·보관 정책을 운영하며, 이 과정에서 처리하는 개인정보에 관하여 개인정보처리자의 책임을 집니다.

고객 페이지에 별도 발렛 운영사 또는 방문 제휴업체가 표시되면 해당 사업자의 직원은 차량 인수·이동·출차와 할인 처리에 필요한 범위에서 정보를 열람합니다. 노블클래스와 각 운영사의 법적 지위는 실제 계약과 업무 역할에 따라 정해지며, 각자는 자신이 결정·처리하는 범위의 의무를 부담합니다.

고객 차량 서비스의 필수 수집에 동의하지 않을 수 있으나 차량 식별과 연락이 불가능하므로 입차 서비스를 제공할 수 없습니다. 선택적인 Web Push는 거부해도 다른 핵심 기능을 이용할 수 있습니다.

처리 목적이 끝났더라도 다음 기록은 관계 법령에 따라 다른 개인정보와 분리해 보존합니다. 법령이 개정되거나 개별 거래에 더 긴 의무가 적용되면 해당 기간을 따릅니다.

노블클래스는 원칙적으로 동의나 법적 근거 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 고객이 선택한 현장 서비스를 수행하기 위해 다음 범위에서 제공·열람이 이루어질 수 있습니다.

수사기관·법원 등 국가기관이 적법한 절차로 요구하거나 생명·신체의 급박한 위험을 막기 위해 법률이 허용하는 경우에는 해당 범위에서 제공할 수 있습니다.

서비스 운영에 필요한 업무를 다음 사업자에게 위탁합니다. 노블클래스는 계약과 점검을 통해 목적 외 처리 금지, 안전조치, 재위탁 관리와 파기 의무를 관리·감독합니다.

클라우드 호스팅·데이터베이스와 직원이 선택한 브라우저 Push를 제공하기 위해 개인정보가 다음과 같이 국외에서 처리될 수 있습니다. 법적 근거는 개인정보 보호법 제28조의8 제1항 제3호에 따른 계약 체결·이행상 필요한 국외 처리위탁·보관이며, 해당 내용은 이 방침으로 공개합니다.

국외 이전을 원하지 않는 고객은 서비스 이용 전 고객센터에 문의할 수 있으나, 클라우드 처리 없이는 웹 기반 차량 서비스를 제공하기 어렵습니다. 직원은 Web Push를 켜지 않거나 브라우저 알림 권한을 철회해 선택적 이전을 거부할 수 있습니다.

1. 보유기간이 지나거나 처리 목적이 달성되면 파기 대상을 확인해 지체 없이 파기합니다. 다른 법령에 따라 보존할 기록은 별도 논리 영역에서 접근을 제한합니다.
2. 출차 완료·입차 취소 후 1개월이 된 차량 기록은 일일 작업에서 차량번호·휴대폰을 복원이 어려운 파기 표식으로 교체하고 QR 접근권한을 회전합니다. 관련 알림 대상·본문, 운영 설명, 결제 이벤트의 불필요한 payload, 원장 metadata와 환불 사유도 제거하거나 일반화합니다.
3. 일일 작업 특성상 예정일 뒤 실제 반영까지 통상 최대 24시간이 걸릴 수 있고 처리량이 일시적으로 몰리면 추가 시간이 필요할 수 있습니다. 회사는 적체를 점검해 지체 없이 해소합니다.
4. 전자파일은 복구·재생할 수 없도록 삭제하거나 식별자를 비가역적으로 제거하고, 종이문서가 생기면 파쇄 또는 소각합니다.
5. 외부 PG·Push·클라우드 백업에 이미 전달된 정보는 각 사업자의 법정 보존·백업 주기에 따라 파기되며, 회사는 계약상 삭제 절차를 요청·관리합니다.

정보주체는 노블클래스에 개인정보 열람, 전송, 정정·삭제, 처리정지, 동의 철회와 이의제기를 요청할 수 있습니다. 법정대리인이나 적법하게 위임받은 사람도 증빙을 제출해 행사할 수 있습니다.

1. 고객센터 010-4669-9269 또는 아래 주소로 요청 내용을 접수합니다.
2. 회사는 차량번호·연락처 조합, 계정 또는 위임서 등 필요한 최소한의 방법으로 본인·대리인 여부를 확인합니다.
3. 다른 사람의 권리·안전을 침해하거나 법령상 보존 의무가 있는 경우에는 그 사유와 이의제기 방법을 안내하고 일부 제한할 수 있습니다.
4. 정정·삭제 또는 처리정지 요청이 타당하면 완료 전까지 해당 정보를 목적 외로 이용·제공하지 않습니다.

동의 철회나 계정 비활성화를 수집·가입보다 부당하게 어렵게 만들지 않으며, 서비스 제공에 필수인 정보의 처리를 정지하면 차량 조회·출차 등 일부 기능이 제한될 수 있습니다.

분석 전송 전 모든 URL의 query와 hash를 제거하고 회사 slug, 차량·체크인·결제·영수증·할인 토큰과 관리자·직원·업체 식별자를 공통 경로명으로 치환합니다. 맞춤형 광고 또는 제3자 광고 쿠키는 사용하지 않습니다.

• 접근권한: 대표·관리자·직원·제휴업체 역할과 소속 회사 범위에 따라 접근을 제한하고, 제휴업체 화면의 연락처는 끝 4자리만 표시합니다.
• 인증·암호화: 비밀번호는 개별 salt가 적용된 scrypt 해시로 저장하고, 세션과 고객 조회 권한은 서명 또는 AES-256-GCM 방식으로 보호합니다. 운영 비밀값은 서버에만 두고 설정 저장값은 암호화합니다.
• 전송·브라우저 보안: 운영환경에서 HTTPS를 사용하고 보안 헤더, 요청 크기 제한, 허용된 외부 통신 대상과 same-origin 검증을 적용합니다.
• 남용 방지: 로그인·조회·입차·결제 요청 횟수를 제한하고, 원문 IP·차량·휴대폰 대신 일방향 제한 키를 사용합니다.
• 최소 로그: 자체 API 구조화 로그에 요청 본문·전체 URL·원문 IP를 기록하지 않고 요청 ID, 작업명, 상태와 처리시간 중심으로 남깁니다.
• 파기·점검: 일일 보존기간 작업, 결제 검증·대사, 권한 점검과 운영 사고 대응 절차를 유지합니다.

서비스는 차량을 적법하게 맡길 권한이 있는 이용자를 대상으로 하며 생년월일을 통상 수집하지 않습니다. 만 14세 미만 아동의 동의가 필요한 개인정보를 처리해야 하는 예외가 생기면 법정대리인의 동의를 확인한 후 처리하고, 아동이 이해하기 쉬운 방법으로 고지합니다. 법정대리인은 아동의 개인정보에 관한 권리를 행사할 수 있습니다.

주민등록번호, 건강정보, 생체정보 등 민감정보·고유식별정보를 차량 등록이나 일반 문의 과정에서 요구하지 않습니다. 고객은 차량 특이사항을 알릴 때 불필요한 민감정보를 입력하지 않아야 합니다.

현재 서비스는 사람의 개입 없이 이용자의 권리·의무에 중대한 영향을 미치는 완전 자동화된 결정을 하지 않습니다. 요금 계산, 중복 차량 경고, 차량 상태 전환 규칙은 운영을 보조하지만 입차 승인과 현장 차량 처리는 권한 있는 직원이 수행합니다.

향후 자동화된 결정이 도입되면 기준과 절차, 거부·설명 요구 방법을 사전에 공개하고 관계 법령이 요구하는 조치를 마련합니다.

침해 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다. 아래 기관은 노블클래스와 별개이며, 먼저 회사에 접수하면 서비스 기록을 확인해 함께 해결하겠습니다.

• 개인정보침해 신고센터: privacy.kisa.or.kr(새 창), 국번 없이 118
• 개인정보분쟁조정위원회: kopico.go.kr(새 창), 1833-6972
• 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr(새 창), 국번 없이 182

이 방침은 2026년 7월 27일부터 시행하며 버전은 2026-07-27-v2입니다. 중요한 변경이 있으면 시행 전 서비스 화면에 변경 내용과 시행일을 알리고, 동의가 필요한 변경은 별도 동의를 받습니다.

현재가 최초 공개 버전이므로 이전 방침은 없습니다. 이후 변경 시 이전 버전과 적용기간을 이 페이지에서 확인할 수 있도록 보관합니다.

• 개인정보 보호법(새 창)
• 개인정보보호위원회 개인정보 처리방침 작성지침(2026. 4.)(새 창)
• 이용약관 · 환불·취소 정책