# 라이드 (RIDE) 개인정보처리방침

**주식회사 스쿨버스**

본 처리방침은 2026년 6월 1일부터 시행합니다.

---

주식회사 스쿨버스(이하 「회사」)는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령에 따라 회원의 권익 보호에 최선을 다하고 있다.

## 제 1 조 (개인정보의 처리 목적·항목·보유기간)

**1.1** 회사는 다음의 개인정보를 처리한다.

| 구분 | 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 회원 공통 | 회원 가입·관리, 본인확인, 서비스 제공, 고객지원, 분쟁 해결 | 휴대폰번호, 성명, 생년월일, 이메일, 소속기관 | 회원 탈퇴 시까지 |
| 회원 공통 | 본인 및 연령 확인 | 휴대폰 본인확인 인증값(CI), 중복가입확인정보(DI) | 업무완료 시까지 |
| 원장 (기관) | 기관 정보 관리·서비스 제공 | 기관명, 사업자등록번호, 기관 주소, 기관 대표 연락처 | 회원 탈퇴 시까지 |
| 보호자 (학부모) | 자녀 등록·승하차 알림 제공 | 보호자 본인 정보, 자녀 성명·생년월일·소속기관 | 회원 탈퇴 시까지 |
| 동승자 | 근태 관리·차량 운행 관리 | 출근·퇴근 시각, 차량 운행 정보 | 회원 탈퇴 시까지 |
| 기사 | 운전면허 확인·차량 운행 관리·근태 관리 | 운전면허증 정보, 차량등록증, 출근·퇴근 시각, 차량 운행 GPS | 회원 탈퇴 시까지 |
| 탑승 아동 - 얼굴 등록 정보 (생체정보 동의 시) | 얼굴인식 기반 탑승 관리·신원 확인·등록자 식별 | 얼굴 사진(원본), 얼굴 특징 벡터(얼굴 임베딩) | 얼굴 등록 시 최초 1회 저장 / 회원 탈퇴 시 또는 등록 삭제 요청 시 즉시 삭제 |
| 탑승 아동 - 운행 매칭 기록 | 승·하차 기록 제공·통계·안전사고 예방 | 인식 결과(매칭 성공/실패), 인식 시각, 차량/단말 식별정보 | 당일 운행 종료 후 72시간 이내 즉시 파기 |

**1.2** 제1.1항에도 불구하고, 다음 각 호의 개인정보 항목은 관계 법령에 따른 보유기간을 적용한다.

| 보존 항목 | 근거 법령 | 보존기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래법 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래법 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래법 | 3년 |
| 표시·광고에 관한 기록 | 전자상거래법 | 6개월 |
| 본인확인에 관한 기록 | 정보통신망법 | 6개월 |
| 방문에 관한 기록 | 통신비밀보호법 | 3개월 |

**1.3** 회원이 1년 이상 서비스를 이용하지 아니한 경우 회사는 회원의 개인정보를 별도의 데이터베이스로 분리·보관하며, 분리·보관일로부터 4년 경과 시 즉시 파기한다.

**1.4** 회사는 정보주체의 동의 없이 추가적으로 개인정보를 이용·제공하는 경우 당초 수집 목적과의 관련성, 정보주체에게 미치는 영향, 안전성 확보 조치 등을 고려하여 처리한다.

## 제 2 조 (쿠키 및 자동수집장치)

회사는 회원에게 맞춤형 서비스를 제공하기 위해 쿠키를 사용할 수 있다. 회원은 웹브라우저의 옵션을 설정함으로써 쿠키 저장을 거부할 수 있다. 다만, 쿠키 저장을 거부할 경우 일부 서비스 이용에 제한이 발생할 수 있다.

## 제 3 조 (개인정보의 제3자 제공)

**3.1** 회사는 회원의 개인정보를 본 처리방침에서 정한 목적 외의 다른 용도로 이용하거나 회원의 사전 동의 없이 제3자에게 제공하지 아니한다.

**3.2** 다음 각 호의 경우 관련 법령에 근거하여 회원의 사전 동의 없이 개인정보를 제공할 수 있다.

| 사유 | 근거 법령 |
|---|---|
| 재난·재해 등 긴급한 상황에서 생명·신체에 대한 위급한 위험을 막기 위한 경우 | 재난 및 안전관리 기본법 |
| 감염병의 예방·관리를 위해 보건당국이 요청하는 경우 | 감염병의 예방 및 관리에 관한 법률 |
| 실종아동 등의 신속한 발견을 위해 경찰관서가 요청하는 경우 | 실종아동등의 보호 및 지원에 관한 법률 |
| 자살 위험자의 구조를 위해 관련 기관이 요청하는 경우 | 자살예방 및 생명존중문화 조성을 위한 법률 |
| 긴급구조기관(소방서·해양경찰서)이 요청하는 경우 | 위치정보의 보호 및 이용 등에 관한 법률 |
| 범죄 수사 또는 공공의 안녕질서 유지를 위해 수사기관·법원이 요청하는 경우 | 전기통신사업법, 통신비밀보호법 |

## 제 4 조 (개인정보 처리의 위탁 및 국외이전)

**4.1** 회사는 다음과 같이 개인정보 처리업무를 외부에 위탁하고 있으며, 「개인정보 보호법」 제26조 및 제26조의2에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독 등을 위탁계약에 명시한다.

| 수탁자 | 위탁 업무 내용 |
|---|---|
| Amazon Web Services, Inc. | 클라우드 인프라 운영 (서버·스토리지·데이터베이스) |
| (주)솔라피 | SMS·알림톡 발송 서비스 |
| (주)채널코퍼레이션 | 고객지원 채팅 서비스 |
| (주)이카운트 | 결제·정산 시스템 (해당 시) |

**4.2** 회사는 다음과 같이 개인정보를 국외로 이전하고 있다. 회원은 회원 탈퇴 또는 서비스 미이용을 통해 국외이전을 거부할 수 있다.

| 이전받는 자 | 이전 국가 | 이전 항목 | 이용 목적 |
|---|---|---|---|
| Amazon Web Services, Inc. | 일본 (도쿄 리전) | 회원 가입 정보, 서비스 이용 정보, 얼굴 등록 정보(생체정보 동의 시) | 클라우드 인프라 운영 |

## 제 5 조 (개인정보의 파기)

**5.1** 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기한다. 다만, 「얼굴 등록 정보」(얼굴 사진·특징 벡터)는 회원의 동의에 따라 회원 자격 유지 동안 처리 목적이 달성되지 아니하므로 회원 탈퇴 시 또는 회원의 등록 삭제 요청 시 즉시 삭제한다.

**5.2** 전자적 파일 형태의 개인정보는 복원이 불가능한 방법으로 영구 삭제하며, 종이 문서에 기록된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기한다.

## 제 6 조 (정보주체의 권리 및 행사 방법)

**6.1** 회원은 회사에 대하여 다음 각 호의 권리를 행사할 수 있다.

- (1) 개인정보 열람 요구 (「개인정보 보호법」 제35조)
- (2) 개인정보 정정·삭제 요구 (제36조)
- (3) 개인정보 처리정지 요구 (제37조)
- (4) 개인정보 전송 요구 (제35조의2)
- (5) 자동화된 결정 거부·설명 요구 (제37조의2)
- (6) 동의 철회 (회원 탈퇴를 통하여 행사)

**6.2** 회원은 다음의 방법으로 권리를 행사할 수 있다.

- (1) 열람·정정·삭제·처리정지·전송요구권 — 라이드 앱 [개인정보] 메뉴 / 이메일 help@safeschoolbus.net / 전화 1899-5255 / 고객센터 schoolbus.channel.io
- (2) 동의 철회권 — 라이드 앱 [회원 탈퇴] 메뉴를 통하여 행사한다. 회원 탈퇴 시 회사가 처리하던 회원의 개인정보는 본 처리방침 제5조에 따라 파기된다.

**6.3** 회사는 정당한 사유가 없는 한 권리 행사 요구를 받은 날부터 10일 이내에 필요한 조치를 하고 그 결과를 회원에게 통지한다.

**6.4** 만 8세 이하 또는 만 14세 미만의 아동은 회원으로 가입할 수 없다. 다만, 보호자(학부모) 회원이 자신의 자녀를 등록·관리하는 경우 자녀는 회원이 아닌 등록 대상이며, 회사는 자녀의 개인정보를 처리하기 위하여 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받아야 한다. 회사는 학부모 회원이 법정대리인임을 보증함으로써 동의를 갈음한다.

## 제 7 조 (개인정보 안전성 확보조치)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하고 있다.

- (1) 내부 관리계획의 수립 및 시행
- (2) 개인정보 취급자의 최소화 및 정기적 교육
- (3) 개인정보에 대한 접근 권한 통제
- (4) 접속기록의 보관 및 위·변조 방지 (최소 1년, 민감정보 처리 시스템은 2년 이상)
- (5) 개인정보의 암호화 저장 및 전송
- (6) 해킹 등에 대비한 보안 프로그램 설치 및 정기 점검
- (7) 비인가자에 대한 출입 통제
- (8) 민감정보(생체정보) 별도 보호조치 — 회사는 얼굴 사진(원본) 및 특징 벡터를 암호화하여 저장하고, 민감정보 접근 권한자를 별도 지정·감사하며, 위·변조 시도 탐지·차단 조치를 운영한다.

## 제 8 조 (개인정보 보호책임자 및 침해 신고)

회사는 개인정보의 처리에 관한 업무를 총괄하여 책임지고 회원의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있다.

| 기관 | 전화 | 연락처 |
|---|---|---|
| 개인정보 보호책임자 (김 현 / 대표이사) | 1899-5255 | help@safeschoolbus.net |
| 개인정보 침해 신고센터 | (국번없이) 118 | https://privacy.kisa.or.kr |
| 개인정보 분쟁조정위원회 | 1833-6972 | https://www.kopico.go.kr |
| 대검찰청 사이버수사과 | (국번없이) 1301 | https://www.spo.go.kr |
| 경찰청 사이버안전국 | (국번없이) 182 | https://ecrm.cyber.go.kr |

## 제 9 조 (자동화된 결정에 관한 사항)

**9.1** 회사는 라이드 서비스의 「얼굴인식 기반 탑승 관리 서비스」 제공 시 회원의 별도 동의를 얻어 자동화된 결정을 수행한다.

**9.2** 자동화된 결정의 내용 — 차량 단말 또는 휴대폰 카메라가 촬영한 얼굴 영상과 회원이 사전에 등록한 얼굴 정보를 매칭하여 탑승 여부를 판정한다.

**9.3** 자동화된 결정의 효과 — 매칭 성공 시 승·하차 기록이 보호자에게 전송되며, 매칭 실패 시 운전기사 또는 동승자가 수동으로 탑승 여부를 확인한다.

**9.4** 회원은 「개인정보 보호법」 제37조의2에 따라 자동화된 결정 거부권 및 설명 요구권을 행사할 수 있다. 회원이 자동화된 결정을 거부하는 경우 운전기사 또는 동승자가 수동으로 탑승 여부를 확인하는 방법으로 서비스를 제공한다.

## 제 10 조 (처리방침의 변경)

본 처리방침의 내용 추가·삭제·수정이 있는 경우 시행일 최소 7일 전에 라이드 앱·홈페이지를 통해 공지한다. 회원의 권리에 중대한 변경이 있는 경우에는 시행일 최소 30일 전에 공지하고 전자우편·앱 푸시 등 전자적 수단으로 별도 통지한다.

**[변경 이력]**

- ① 2022년 3월 1일 제정
- ② 2026년 6월 1일 전부개정 (자동화된 결정·전송요구권·민감정보·국외이전·만 8세 이하 또는 만 14세 미만 가입 금지·CPO 정정·처리방침 간소화)
- ③ 2026년 6월 1일 일부개정 (4사 비교 반영 — 동의 철회는 회원 탈퇴를 통하여 행사하는 절차로 명확화)