주식회사 그리드온홀딩스(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 정보주체의 고충을 원활하게 처리할 수 있도록 다음과 같은 개인정보 처리방침을 수립 · 공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 아니하며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원가입 및 관리 — 회원 자격 유지 · 관리, 서비스 부정이용 방지, 각종 고지 · 통지
- 전기자동차 충전 서비스 제공 — 충전기 이용, 결제, 충전 이력 조회, 요금 안내
- 스마트 충전 제어 및 수요반응(DR) 프로그램 운영 — 전력망 안정화 기여, 사이트 단위 계약전력 관리, 수요반응 프로그램 참여를 위한 충전 데이터 수집·분석
- 위치기반서비스 제공 — 충전소 위치 검색, 안내, 길찾기 (별도 「위치기반서비스 이용약관」 적용)
- 민원사무 처리 — 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보
- 마케팅 및 광고에의 활용(선택 동의 시) — 이벤트 안내, 신규 서비스 개발, 서비스 개선
제2조 (수집하는 개인정보의 항목 및 수집 방법)
회사는 다음과 같은 항목의 개인정보를 수집 · 처리합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 회원가입 시 (필수) | 휴대전화번호, 이메일 주소, 비밀번호, 이름 | 회원가입 화면 입력 |
| 회원가입 시 (선택) | 닉네임, 마케팅 수신 동의 여부 | 회원가입 화면 입력 |
| 차량 등록 시 (선택) | 차량번호, 차종, 배터리 용량 | 마이페이지 입력 |
| 결제 시 (필수) | 결제수단 정보(카드번호 일부, 결제대행사 토큰), 결제 금액 | 결제대행사(PG)를 통한 수집 |
| 서비스 이용 시 (자동) | 충전기 ID, 충전 시작/종료 시각, 충전량(kWh), 출력(kW), 접속 IP, 앱 이용 기록, 쿠키 | 충전기 및 앱을 통한 자동 수집 |
| 위치기반서비스 이용 시 | 단말기 위치정보 (GPS 좌표, Wi-Fi/기지국 정보) | 이용자가 명시적으로 위치권한을 허용한 경우에만 수집 |
| B2B 입주사 계약 시 | 사업자등록번호, 담당자명, 담당자 연락처 | 계약서 및 담당자 제공 |
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 개인정보 보유·이용 기간 내에서 개인정보를 처리 · 보유합니다.
| 보유 정보 | 보유 기간 | 근거 |
|---|---|---|
| 회원정보 | 회원 탈퇴 시까지 (탈퇴 후 30일간 부정이용 방지 목적 보관 후 파기) | 내부 정책 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 충전 이용 내역(전력 데이터 포함) | 3년 | DR 참여 실적 검증, 민원 대응 |
| 접속 로그 기록 | 3개월 | 통신비밀보호법 |
| 개인위치정보 처리 기록 | 6개월 | 위치정보법 제16조 |
제4조 (개인정보의 제3자 제공)
- 회사는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
- 회사는 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 기간 |
|---|---|---|---|
| 수요관리사업자 | 수요반응(DR) 프로그램 자원 등록 및 감축 실적 산정 | 충전기 ID, 충전 시각, 충전량(kWh), 출력(kW), CBL 산정 데이터 | DR 참여 종료 후 3년 |
| 결제대행사 (PG사) | 충전요금 결제 처리 | 결제수단 정보, 결제 금액 | 결제 처리 완료 시까지 |
| 한국전력공사 | 전력 공급 및 계약전력 관리 (사이트별 모자분리 신규 계약) | 충전소 위치, 전력 사용량 | 전력 공급 계약 기간 |
| 전력거래소(KPX) | 수요반응 프로그램 등록 및 정산 | 충전자원 등록 데이터, 감축 실적 | 법령에서 정한 기간 |
※ 수요관리사업자에게 제공되는 정보는 전력거래소가 운영하는 수요반응 프로그램에 참여하기 위한 필수 정보이며, 서비스 이용(약관 동의)을 통해 포괄적 동의가 이루어집니다.
제5조 (개인정보 처리의 위탁)
- 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 내용 |
|---|---|
| 충전기 O&M 파트너사 | 충전기 현장 유지보수, 고장 대응, 정기점검 |
| 고객센터 운영사 | 고객 문의 응대, 민원 처리 |
| 클라우드 인프라 제공사 (AWS, Azure 등) | GridX 시스템 운영을 위한 데이터 저장 및 처리 |
| 전기안전관리 위탁사 | 「전기사업법」에 따른 자가용 전기설비 안전관리 |
※ CSMS(충전기 통합관제 시스템 GridX)는 회사가 자체 개발·운영하므로 위탁하지 아니합니다.
- 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
제6조 (정보주체의 권리 · 의무 및 행사방법)
- 정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 제1항에 따른 권리 행사는 서비스 내 “설정 > 개인정보 관리” 메뉴를 통하거나, 이메일(contact@gridonev.co.kr), 서면 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
- 정보주체가 스마트 충전 제어 및 수요반응 프로그램 관련 개인정보의 처리 정지를 요구하는 경우, 해당 서비스의 이용이 제한될 수 있습니다.
- 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 회원가입 시 만 14세 이상임을 확인하는 절차를 거치며, 이용자가 만 14세 미만임이 확인된 경우 즉시 삭제 조치합니다.
제7조 (개인정보의 파기)
- 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 방법은 다음과 같습니다.
- 전자적 파일 형태 — 기록을 재생할 수 없도록 기술적 방법을 사용하여 영구 삭제
- 종이 문서 — 분쇄하거나 소각하여 파기
제8조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치 — 내부관리계획 수립 · 시행, 직원 정기 교육, 접근권한자 최소화
- 기술적 조치 — 개인정보처리시스템 접근권한 관리, 접근통제시스템 설치, 고유식별정보 및 차량번호 암호화 저장, 보안프로그램 설치, 통신구간 암호화(TLS)
- 물리적 조치 — 전산실, 자료보관실 등의 접근통제
- GridX 시스템 보안 — OCPP·ISO 15118 표준 기반 인증 · 암호화, 정기 보안 점검
제9조 (쿠키의 운영 및 거부)
- 회사는 이용자에게 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 “쿠키(cookie)”를 사용합니다.
- 이용자는 웹브라우저의 옵션 설정을 통해 쿠키 저장을 거부할 수 있으며, 모바일 애플리케이션의 경우 단말기 설정에서 광고 식별자(IDFA, ADID)를 재설정할 수 있습니다.
- 쿠키 저장을 거부할 경우 일부 서비스 이용에 어려움이 발생할 수 있습니다.
제10조 (개인정보 보호책임자 및 위치정보 관리책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자 및 위치정보 관리책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 성명 | 박희훈 |
| 직책 | 대표이사 |
| 이메일 | contact@gridonev.co.kr |
| 관할 업무 | 개인정보 보호, 위치정보 관리, 정보주체 권리 행사 응대 |
제11조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 피해를 구제받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 — (국번 없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터 — (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과 — 02-3480-3573 / www.spo.go.kr
- 경찰청 사이버수사국 — (국번 없이) 182 / ecrm.cyber.go.kr
제12조 (개인정보 처리방침의 변경)
- 이 개인정보 처리방침은 2026년 5월 31일부터 적용됩니다.
- 이 처리방침이 변경되는 경우 회사는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지하며, 이용자에게 불리한 변경의 경우에는 30일 전부터 고지합니다.
- 이전의 개인정보 처리방침은 회사 홈페이지에서 확인할 수 있습니다.