시행일: 2026.10.20
카온 개인정보처리방침
CARON | 주식회사 모빌리온랩
주식회사 모빌리온랩(이하 “회사”)은 자동차 금융 플랫폼 카온(CARON)을 이용하는 정보주체의 개인정보를 중요하게 생각합니다. 회사는 「개인정보 보호법」, 「신용정보의 이용 및 보호에 관한 법률」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령을 준수하여 개인정보를 적법하게 처리하고 안전하게 관리하고 있습니다.
회사는 「개인정보 보호법」 제30조에 따라 개인정보 처리에 관한 절차와 기준을 안내하고, 개인정보와 관련된 정보주체의 문의 및 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 개인정보의 처리 목적
회사는 다음 목적을 위하여 필요한 최소한의 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
구분 | 처리 목적 |
|---|---|
회원가입 및 회원관리 | 회원 식별, 본인확인 및 본인인증, 회원자격 유지·관리, 부정 이용 방지, 서비스 이용기록 관리 |
차량 견적 서비스 | 장기렌터카·자동차 리스·할부 견적 조회, 견적 저장, 맞춤 차량 및 금융조건 안내 |
상담 및 계약 진행 지원 | 상담 신청 접수, 이용자 조건 확인, 금융회사 및 제휴사 연결, 심사 및 계약 진행 지원, 차량 출고 안내 |
승계 중개 서비스 | 승계 매물 등록·검수·게시, 차량 및 계약정보 확인, 승계 신청 접수, 심사 진행 지원, 거래 진행 및 분쟁 대응 |
고객지원 | 고객 문의 접수·처리, 민원 및 분쟁 대응, 공지사항 전달 |
서비스 운영 및 개선 | 서비스 이용현황 분석, 오류 확인, 보안관리, 부정 이용 방지, 사용자 경험 및 서비스 품질 개선 |
마케팅 및 광고 | 별도로 동의한 경우 이벤트, 프로모션, 신규 서비스 및 맞춤형 혜택 안내 |
제2조 처리하는 개인정보의 항목
① 회사는 서비스 제공을 위하여 다음과 같은 개인정보를 처리할 수 있습니다.
1 회원가입 및 회원관리
구분 | 처리 항목 |
|---|---|
필수항목 | 성명, 휴대전화번호, 생년월일, 내·외국인 구분, 통신사, 성별, CI, DI, 로그인 및 본인인증 정보 |
선택항목 | 이메일 주소, 프로필 정보 |
자동 생성·수집정보 | 접속 IP, 접속기록, 서비스 이용기록, 쿠키, 기기정보, 운영체제 정보, 브라우저 정보, 광고식별자 |
2 차량 견적 조회 및 상담
구분 | 처리 항목 |
|---|---|
필수항목 | 성명, 휴대전화번호, 생년월일, 고객 유형, 희망 차량, 차량명, 트림, 계약기간, 약정 주행거리, 보증금, 선납금, 운전자 연령, 상담 요청사항 |
계약 및 심사 진행 시 | 직장명, 재직기간, 연소득, 소득정보, 사업자정보, 운전면허 보유 여부, 금융회사 또는 제휴사가 심사를 위해 요구하는 정보 및 서류 |
서비스 이용정보 | 견적 조회 결과, 월 납입금, 잔존가치, 보증금, 선납금, 계약기간, 상담 및 계약 진행이력 |
상담 과정 생성정보 | 상담내용, 문의내용, 민원처리 기록, 이용자에게 사전 고지한 경우 전화상담 녹취 |
3 승계 매물 등록 및 승계 신청
구분 | 처리 항목 |
|---|---|
양도자 | 성명, 생년월일, 휴대전화번호, 계약정보, 계약확인서, 상환 스케줄표, 사고이력 확인자료, 차량 사진, 차량 위치, 실차 확인 가능 시간, 희망 지원금 및 상담내용 |
양수자 | 성명, 생년월일, 휴대전화번호, 신청자 유형, 운전면허증, 재직·소득 증빙자료, 건강보험 자격득실확인서 및 납부확인서 등 승계심사에 필요한 정보와 서류 |
4 마케팅 및 광고
구분 | 처리 항목 |
|---|---|
선택항목 | 성명, 휴대전화번호, 이메일 주소, 서비스 이용기록, 관심 차량, 상담 및 견적 조회정보, 광고 수신동의 여부 |
② 회사는 원칙적으로 사상·신념, 노동조합·정당 가입, 건강, 성생활 등 민감정보를 수집하지 않습니다. 필요한 경우에는 법적 근거를 확인하거나 이용자에게 별도로 안내하고 동의를 받습니다.
③ 주민등록번호는 「개인정보 보호법」 제24조의2에 따라 법령에서 구체적으로 처리를 요구하거나 허용한 경우 등에 한하여 처리합니다. 회사는 별도의 법적 근거 없이 주민등록번호를 직접 수집하지 않습니다.
④ 금융상품 심사 또는 계약 체결에 주민등록번호, 신용정보 또는 고유식별정보가 필요한 경우 해당 정보는 원칙적으로 계약 당사자인 금융회사 또는 제휴사가 직접 수집·처리합니다.
⑤ 회사는 만 14세 미만 아동의 회원가입 및 서비스 이용신청을 받지 않습니다.
제3조 개인정보의 수집 방법
1. 카온 웹사이트 또는 애플리케이션에서 이용자가 직접 입력하는 방법
2. 회원가입, 본인인증, 견적 조회, 상담 신청 및 계약 진행 과정에서 수집하는 방법
3. 전화, 이메일, 카카오톡 등 모바일 메신저 및 고객센터 상담 과정에서 수집하는 방법
4. 이벤트 또는 프로모션 참여 과정에서 수집하는 방법
5. 금융회사 및 제휴사 등 제3자로부터 정보주체의 동의를 받아 제공받는 방법
6. 서비스 이용 과정에서 쿠키, 접속기록 및 기기정보 등이 자동으로 생성·수집되는 방법
제4조 개인정보의 처리 및 보유기간
① 회사는 법령에 따른 개인정보 보유·이용기간 또는 개인정보 수집 시 정보주체에게 안내하고 동의받은 기간 내에서 개인정보를 처리·보유합니다.
1 서비스별 보유기간
구분 | 보유기간 |
|---|---|
회원가입 및 회원관리 | 회원 탈퇴 시까지 |
견적 조회 및 저장정보 | 회원 탈퇴 또는 이용 목적 달성 시까지 |
상담 신청 및 상담이력 | 상담 종료 또는 이용 목적 달성 후 3년 |
금융상품 및 장기렌터카 계약 진행정보 | 계약 종료 또는 이용 목적 달성 후 5년 |
승계 매물 및 승계 신청정보 | 승계 거래 종료 또는 이용 목적 달성 후 5년 |
고객 문의 및 민원처리 기록 | 처리 완료 후 3년 |
마케팅 및 광고정보 | 회원 탈퇴 또는 마케팅 동의 철회 시까지 |
전화상담 녹취 | 녹취일로부터 [12개월] |
부정 이용 방지 기록 | 이용 제한일 또는 회원 탈퇴일로부터 [12개월] |
② 관계 법령에 따라 일정 기간 보존할 필요가 있는 경우에는 해당 기간 동안 개인정보를 보관합니다.
관계 법령 | 보존 대상 | 기간 |
|---|---|---|
전자상거래법 | 계약 또는 청약철회 등에 관한 기록 | 5년 |
전자상거래법 | 대금결제 및 재화 등의 공급에 관한 기록 | 5년 |
전자상거래법 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
전자상거래법 | 표시·광고에 관한 기록 | 6개월 |
통신비밀보호법 | 웹사이트 접속기록 | 3개월 |
전자금융거래법 | 전자금융거래에 관한 기록 | 법령상 기간 |
신용정보법 | 신용정보 업무처리에 관한 기록 | 법령상 기간 |
③ 회원 탈퇴 이후에도 관계 법령에 따라 보관해야 하는 정보는 다른 개인정보와 분리하여 보관하며, 법령상 보존 목적 이외의 용도로 이용하지 않습니다.
제5조 개인정보의 제3자 제공
① 회사는 원칙적으로 정보주체의 개인정보를 제1조에서 정한 처리 목적 범위 내에서 처리하며, 정보주체의 사전 동의 없이 제3자에게 제공하지 않습니다.
② 정보주체가 별도로 동의한 경우, 법률에 특별한 규정이 있는 경우, 생명·신체·재산상 이익을 위해 긴급히 필요한 경우 또는 수사기관 등이 적법한 절차에 따라 요청한 경우에는 관계 법령에서 허용하는 범위에서 제공할 수 있습니다.
③ 회사가 동의를 받아 개인정보를 제3자에게 제공하는 경우 다음 사항을 공개합니다.
제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 |
|---|---|---|---|
[제휴 금융회사명] | 리스·할부 상담, 심사 및 계약 | 성명, 연락처, 생년월일, 차량·견적·상담 및 심사정보 | 목적 달성 또는 법정 기간 |
[제휴 렌터카회사명] | 장기렌터카 상담, 심사, 계약 및 출고 | 성명, 연락처, 생년월일, 차량·견적·상담 및 심사정보 | 목적 달성 또는 법정 기간 |
[차량 판매·출고 제휴사명] | 차량 계약 및 출고 지원 | 성명, 연락처, 계약 차량 및 출고정보 | 목적 달성 또는 법정 기간 |
[승계 제휴사명] | 승계 심사 및 계약 진행 | 양도자·양수자·계약·차량정보 및 심사서류 | 목적 달성 또는 법정 기간 |
④ 실제 제공받는 업체와 세부사항은 이용자가 상담이나 계약을 신청할 때 별도의 제3자 제공 동의 화면에서 확인할 수 있습니다.
⑤ 정보주체는 제3자 제공 동의를 거부할 수 있습니다. 다만, 필수정보 제공을 거부하면 해당 상담, 심사, 계약 또는 출고 서비스 이용이 제한될 수 있습니다.
제6조 개인정보 처리업무의 위탁
① 회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁할 수 있습니다.
수탁업체 | 위탁업무 | 보유·이용기간 |
|---|---|---|
Supabase Pte. Ltd. | 데이터베이스·회원 인증·파일 저장소 운영(데이터 저장 위치: 대한민국 서울 리전) | 탈퇴 또는 위탁계약 종료 시까지 |
Vercel Inc. | 웹 서비스 및 서버 운영(처리 위치: 대한민국 서울 리전), 방문·성능 통계(쿠키 미사용) | 탈퇴 또는 위탁계약 종료 시까지 |
[본인인증업체명] | 휴대전화 본인인증 및 CI·DI 확인 | 법정 기간 또는 인증 완료 시까지 |
(주)알리는사람들(알리고) | 문자, 카카오 알림톡 및 안내 발송 | 목적 달성 또는 위탁계약 종료 시까지 |
Plus Five Five, Inc.(Resend) | 이메일 및 서비스 안내 발송 | 목적 달성 또는 위탁계약 종료 시까지 |
Functional Software, Inc.(Sentry) | 서비스 오류 수집·분석(이메일·전화번호 등은 가린 뒤 전송) | 수집일로부터 최대 90일 또는 위탁계약 종료 시까지 |
Fixie Technologies LLC | 카카오 알림톡 발송 요청의 고정 IP 중계(내용은 암호화된 채로 전달) | 저장하지 않음(중계 즉시 전달) 또는 위탁계약 종료 시까지 |
[고객상담·전화솔루션 업체명] | 고객상담 시스템 운영 및 녹취 저장 | 녹취기간 또는 위탁계약 종료 시까지 |
[결제·예치 서비스 업체명] | 결제, 대금 예치 또는 정산업무 | 법정 기간 또는 위탁계약 종료 시까지 |
[데이터 분석업체명] | 이용현황 분석 및 품질 개선 | 목적 달성 또는 위탁계약 종료 시까지 |
② 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 목적 외 처리금지, 보호조치, 재위탁 제한, 관리현황 점검 및 손해배상 책임 등을 명시하고 수탁업체를 관리·감독합니다.
③ 수탁업체 또는 위탁업무가 변경되면 본 방침을 통해 지체 없이 공개합니다.
제7조 개인정보의 국외 이전
① 회사는 서비스 제공을 위하여 아래와 같이 국외 사업자에게 개인정보 처리업무를 위탁하고 있으며, 이에 따라 개인정보가 국외로 이전되거나 국외 사업자에 의해 처리됩니다.
이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
Plus Five Five, Inc.(Resend) support@resend.com | 미국 | 이메일 주소, 이메일 본문에 포함되는 서비스 안내 정보(문의 제목·답변 등) | 이메일 발송 시마다 정보통신망을 통해 전송 | 로그인 링크·서비스 안내·문의 답변 이메일 발송 | 발송 기록 보존기간 또는 위탁계약 종료 시까지 |
Supabase Pte. Ltd. privacy@supabase.com | 싱가포르(데이터 저장 위치: 대한민국 서울 리전) | 회원정보, 견적·상담·신청 정보, 문의 내용, 서비스 이용기록 | 서비스 이용 시 정보통신망을 통해 저장 | 데이터베이스·회원 인증·파일 저장소 운영 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
Vercel Inc. privacy@vercel.com | 미국(처리 위치: 대한민국 서울 리전) | 서비스 이용 과정에서 전송되는 정보 | 서비스 이용 시 정보통신망을 통해 처리 | 웹 서비스 및 서버 운영, 방문·성능 통계 | 처리 완료 또는 위탁계약 종료 시까지 |
Functional Software, Inc.(Sentry) compliance@sentry.io | 미국 | 오류가 난 화면 주소(고객 기록 번호·검색 조건 외의 값은 삭제), 브라우저·기기 정보, 오류 내용(이메일·전화번호 등은 가림), 대략적 위치(도시 단위) | 서비스 오류 발생 시마다 정보통신망을 통해 전송 | 서비스 오류 확인 및 수정 | 수집일로부터 최대 90일 또는 위탁계약 종료 시까지 |
Fixie Technologies LLC team@usefixie.com | 미국 | 카카오 알림톡 발송 요청(수신 휴대전화번호·안내 내용 — 암호화된 채로 중계되어 열람되지 않음) | 알림톡 발송 시마다 정보통신망을 통해 중계 | 알림톡 발송사(알리고)에 등록된 고정 IP로 발송 요청 중계 | 저장하지 않음(중계 기록에는 접속 시각·대상 주소만 남음) |
② 정보주체는 회사의 개인정보 보호책임자(제13조)에게 요청하여 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 업무는 서비스 제공에 필수적이므로, 국외 이전을 거부하는 경우 회원가입 및 서비스 이용이 제한될 수 있습니다.
③ 이전받는 자 또는 이전 내용이 변경되면 본 방침을 통해 지체 없이 공개합니다.
제8조 정보주체와 법정대리인의 권리 및 행사방법
① 정보주체는 회사에 개인정보 열람, 정정·삭제, 처리정지, 동의 철회, 회원 탈퇴 및 관계 법령에서 보장하는 개인정보 전송 등을 요구할 수 있습니다.
② 권리는 카온 웹·애플리케이션의 회원정보 관리 메뉴, 고객센터 또는 개인정보 보호책임자에게 이메일 등의 방법으로 행사할 수 있습니다.
③ 법정대리인이나 위임받은 자를 통해 권리를 행사하는 경우 회사는 위임장 또는 본인확인 자료를 요청할 수 있습니다.
④ 회사는 권리행사자가 본인 또는 정당한 대리인인지 확인할 수 있으며, 정정·삭제가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 관계 법령에 따른 제한사유가 있는 경우 요청이 제한될 수 있습니다.
제9조 개인정보의 파기 절차 및 방법
① 회사는 보유기간 경과 또는 처리 목적 달성 등으로 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도 분리 보관 후 기간이 지나면 파기합니다.
1. 전자적 파일은 복구 또는 재생할 수 없는 기술적 방법으로 영구 삭제합니다.
2. 종이 문서는 분쇄기로 분쇄하거나 소각합니다.
3. 저장매체는 복구할 수 없는 방식으로 완전 삭제하거나 물리적으로 파기합니다.
제10조 개인정보의 안전성 확보조치
1. 개인정보 보호를 위한 내부관리계획 수립 및 시행
2. 개인정보 취급 임직원의 최소화 및 정기적인 교육
3. 개인정보처리시스템 접근권한의 부여·변경·말소 관리
4. 접속기록 보관 및 위·변조 방지
5. 비밀번호, 고유식별정보 및 중요 개인정보의 암호화
6. 보안프로그램과 침입차단·탐지 시스템 운영
7. 개인정보 보관 장소에 대한 출입통제
8. 정기적인 보안점검 및 취약점 관리
9. 개인정보 유출사고 대응절차 마련
제11조 개인정보 자동수집 장치의 설치·운영 및 거부방법
① 회사는 맞춤형 서비스 제공과 이용현황 분석을 위해 쿠키(cookie) 및 유사 기술을 사용할 수 있습니다. 쿠키는 이용자의 브라우저에 전송되어 기기에 저장될 수 있습니다.
② 쿠키는 로그인 상태 유지, 이용자 식별, 이용환경 설정, 방문·이용현황 분석, 오류 확인, 품질 개선 및 별도 동의에 따른 맞춤형 콘텐츠·광고 제공에 사용될 수 있습니다.
③ 이용자는 브라우저 설정을 통해 쿠키 저장을 허용하거나 차단할 수 있습니다. 차단 시 로그인이나 견적 저장 등 일부 기능 이용이 제한될 수 있습니다.
브라우저 | 쿠키 설정 경로 |
|---|---|
Chrome | 설정 → 개인정보 및 보안 → 서드 파티 쿠키 |
Microsoft Edge | 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리 |
Safari | 설정 또는 환경설정 → 개인정보 보호 → 쿠키 차단 |
모바일 브라우저 | 각 브라우저 설정 → 개인정보 보호 또는 사이트 설정 |
④ 회사가 맞춤형 광고를 위해 온라인 행태정보를 수집·이용하거나 광고사업자에게 제공하는 경우, 항목·방법·목적·보유기간 및 이용자의 통제방법을 별도로 공개합니다.
⑤ 회사는 방문·성능 통계(Vercel Web Analytics·Speed Insights)를 쿠키 없이 수집하며, 화면 주소에서 고객 기록 번호와 검색 조건 외의 값을 지운 뒤 전송합니다. 관리자 화면과 로그인 과정은 수집하지 않습니다. 서비스 오류가 발생하면 제7조에 따라 오류 정보(Sentry)를 수집합니다.
제12조 가명정보의 처리
① 회사는 통계작성, 과학적 연구 및 공익적 기록보존 등을 위해 개인정보를 가명처리하여 이용할 수 있으며, 목적 달성에 필요한 기간 동안만 보유·이용합니다.
② 추가정보는 별도로 분리 보관하며, 가명정보와 결합하지 않도록 관리합니다. 내부관리계획, 임직원 교육, 접근권한 관리, 처리기록 보관, 재식별 금지·점검 및 물리적 접근통제 조치를 시행합니다.
제13조 개인정보 보호책임자 및 고충처리 부서
① 회사는 개인정보 처리업무를 총괄하고 관련 문의, 불만처리 및 피해구제를 담당하기 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
구분 | 내용 |
|---|---|
개인정보 보호책임자 | 성명 송영욱 | 직책 대표 | 소속 대표 |
연락처 | 이메일 songyw@caron.ai.kr | |
② 정보주체는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만처리 및 피해구제에 관한 사항을 개인정보 보호책임자 또는 담당부서에 문의할 수 있습니다. 회사는 지체 없이 답변하고 처리하도록 노력합니다.
제14조 권익침해 구제방법
기관 | 연락처 | 홈페이지 |
|---|---|---|
개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
개인정보침해 신고센터 | 국번 없이 118 | privacy.kisa.or.kr |
대검찰청 | 국번 없이 1301 | www.spo.go.kr |
경찰청 | 국번 없이 182 | ecrm.police.go.kr |
위 기관은 회사와 별개의 기관입니다. 회사의 개인정보 처리에 관한 문의는 제13조의 개인정보 보호책임자 또는 고충처리 담당부서로 먼저 문의할 수 있습니다.
제15조 개인정보처리방침의 적용 범위
① 본 방침은 카온(CARON) 공식 웹사이트 https://caron.ai.kr, 카온 애플리케이션 및 카온이 제공하는 장기렌터카·자동차 리스·할부·승계 관련 서비스에 적용됩니다.
② 연결된 제3자 웹사이트나 서비스에서 개인정보를 직접 수집하는 경우에는 해당 사업자의 개인정보처리방침이 적용됩니다. 동의를 받아 금융회사 또는 제휴사에 제공한 이후에는 해당 사업자의 방침과 관계 법령에 따라 처리됩니다.
제16조 개인정보처리방침의 변경
① 관계 법령, 서비스 내용 또는 개인정보 처리업무가 변경되면 본 방침을 변경할 수 있으며, 변경 내용과 시행일을 카온 웹사이트 또는 애플리케이션 공지사항으로 공개합니다.
② 일반적인 변경사항은 시행일 7일 전부터, 정보주체의 권리에 중대한 영향을 미치는 변경사항은 시행일 30일 전부터 공지합니다. 이전 버전은 카온 웹사이트에서 확인할 수 있도록 제공합니다.
부칙
제1조 시행일 본 개인정보처리방침은 2026년 9월 1 일부터 시행합니다.
제2조 최초 제정 본 개인정보처리방침은 카온(CARON) 서비스에 적용되는 최초 개인정보처리방침입니다.
제3조 개정 본 개인정보처리방침은 2026년 9월 28일부터 개정 시행합니다. 개정 내용: 제6조(처리업무 위탁)의 수탁업체 명시, 제7조(국외 이전)의 이전 현황 공개, 제13조 표기 정리. 이전 방침(2026년 9월 1일 시행)은 카온 웹사이트에서 확인할 수 있습니다.
제4조 개정 본 개인정보처리방침은 2026년 10월 20일부터 개정 시행합니다. 개정 내용: 제6조(처리업무 위탁)·제7조(국외 이전)에 오류 수집(Sentry)과 알림톡 고정 IP 중계(Fixie) 수탁업체를 추가하고 방문·성능 통계를 명시, 제11조에 쿠키 없는 방문·성능 통계와 오류 수집 안내 추가. 이전 방침(2026년 9월 28일 시행)은 카온 웹사이트에서 확인할 수 있습니다.