Tespit Social 개인정보 처리방침

이 개인정보 처리방침은 Tespit 1.1.15와 함께 App Store와 Google Play에 추가로 출시되는 새로운 독립 앱인 Tespit Social에만 적용됩니다. Tespit Social로 주행 기록을 친구와 공유하고 비교할 수 있습니다. 사용은 자발적입니다.

Tespit 앱 자체에는 계속해서 Tespit 개인정보 처리방침(https://tespitapp.com/ko/datenschutz)이 적용됩니다. Tespit은 주행 데이터를 서버로 보내지 않으며, Tespit Social이 이를 바꾸지 않습니다.

Tespit Social의 책임자는 다음과 같습니다.

이메일: TespitApp@gmail.com

UID / MWST: CHE-405.472.785

• 계정이 없으면 주행 기록은 사용자의 기기에 남아 있으며, Tespit Social은 이를 사용자 본인에게만 보여 줍니다.
• 계정이 있으면 설정에서 선택한 지표만, 그리고 수락된 친구에게만 공유합니다.
• 장소, 속도, 배터리 잔량, VIN, 차량 이름, 사용자의 위치는 절대 공유되지 않습니다.
• 경로는 주행별로 하나씩만 공유합니다. 경로의 시작과 끝은 사용자의 프라이버시 구역만큼 잘리며(0 m를 선택한 경우 제외), 사용자의 기기에서 종단 간 암호화됩니다. 저도 Google도 이를 읽을 수 없습니다.
• 글로벌 통계: 참여하는 경우에만 해당됩니다. 이 경우 로그인한 모든 사용자가 본인의 사용자 이름, 프로필 사진, 국가, 주·월·연 단위 합계를 볼 수 있지만 개별 주행은 볼 수 없습니다.
• 리액션과 그룹: 친구의 주행에 남긴 리액션은 사용자 본인과 해당 친구만 볼 수 있습니다. 그룹에서는 구성원이 본인의 사용자 이름, 프로필 사진, 국가, 주·월·연 단위 합계를 볼 수 있지만 개별 주행은 볼 수 없습니다.
• 배지, 챌린지, 기록은 앱이 사용자의 기기에서만 계산합니다.
• 공유된 데이터는 독일 프랑크푸르트 암 마인에 있는 Google Firebase에 저장됩니다.
• 광고, 추적, 분석, 데이터 판매가 없습니다.

Tespit은 완료된 주행을 같은 기기에서 Tespit과 Tespit Social만 사용하는 보호된 저장소를 통해 전달합니다. 여기에는 주행 데이터(예: 시간, 거리, 경로, 속도, 에너지, 배터리 잔량, 장소, 그리고 Tespit 1.1.15부터는 고도와 외부 온도)와 단위, 통화, 전기 요금 같은 표시 설정이 포함됩니다. 이 데이터는 사용자가 공유하지 않는 한 사용자의 기기에 남아 있습니다. 재생, 주행 프로필, 기록, 되돌아보기, 배지, 챌린지는 앱이 사용자의 기기에서 계산하며, 이를 위해 업로드되는 것은 없습니다.

또한 공유 설정, 선택한 언어, 그리고 친구가 공유한 경로를 열 때 사용하는 개인 키가 로컬에 저장됩니다. 이 키는 iOS Keychain 또는 Android Keystore에 보관됩니다. iOS에서는 새 기기에서도 공유된 경로를 열 수 있도록 iCloud 키체인을 통해 다른 기기와 동기화될 수 있습니다.

Tespit Social은 iOS에서는 Apple 지도로, Android에서는 Google Maps로 지도를 표시합니다. 이를 위해 사용자의 기기가 지도 영역을 Apple 또는 Google에서 직접 불러오며, 지도 서비스는 IP 주소와 표시된 영역 같은 기술 데이터를 받지만 Tespit Social의 계정 또는 주행 데이터는 받지 않습니다.

앱의 예시 주행은 시뮬레이션이며 절대 업로드되지 않습니다.

친구와 순위표를 이용하려면 계정이 필요합니다. 로그인은 Google의 Firebase Authentication을 통해 Apple 또는 Google로 이루어집니다.

• Apple로 로그인: Tespit Social은 이름이나 이메일 주소를 요청하지 않습니다. Firebase는 Apple로부터 사용자 계정의 식별자를 받습니다.
• Google로 로그인: Firebase는 로그인 시 Google이 전달하는 정보, 일반적으로 이메일 주소와 이름을 받습니다. Tespit Social은 이 정보를 다른 사람에게 표시하지 않습니다.
• 또한 Firebase는 계정 ID, 로그인 제공업체, 로그인 시각 같은 기술적인 계정 데이터를 저장하며, 그 과정에서 오남용 방지 등을 위해 IP 주소를 처리합니다.
• 사용자 이름과 프로필 사진: 사용자 이름을 선택하고, 프로필 사진으로 이니셜, 색상이 있는 차량 모델 또는 자신의 사진을 선택합니다. 사진은 시스템의 사진 선택기를 통해 선택하며, Tespit Social은 그 한 장의 이미지만 받고 사진 보관함에는 접근하지 않습니다. 사진에서 사용할 영역은 사용자가 직접 정하며, 이후 사진은 기기에서 200 × 200 픽셀로 축소 및 압축된 다음에야 업로드됩니다. 이니셜이나 차량으로 다시 바꾸면 사진은 서버에서 삭제됩니다. 사용자 이름과 프로필 사진은 사용자를 찾았거나, 사용자로부터 요청을 받았거나, 사용자와 친구인 로그인한 사람들이 볼 수 있습니다.
• 국가와 소개 (선택 사항): 국가를 지정하고 짧은 소개를 쓸 수 있습니다(최대 200자, 링크 불가). 둘 다 사용자를 찾았거나, 사용자로부터 요청을 받았거나, 사용자와 친구이거나, 글로벌 통계에서 사용자를 보는 로그인한 사람들이 볼 수 있습니다.

Cloud Firestore(Google Firebase)의 europe-west3 리전(프랑크푸르트 암 마인)에는 다음이 저장됩니다.

• 프로필: 사용자 이름, 국가 및 소개(입력한 경우), 프로필 사진(이니셜, 색상이 있는 차량 모델 또는 200 × 200 픽셀로 축소된 사진), 사용자 이름으로 검색 가능한지 여부, 모든 사람의 요청을 받을지 아니면 사용자의 링크를 통한 요청만 받을지 여부, 순위표에 표시되는지 여부, 그리고 경로 키의 공개 부분.
• 친구 관계: 요청, 수락된 친구 관계, 차단한 사람, 개인 초대 코드, 그리고 사용자가 보낸 신고.
• 초대 링크: 링크는 tespitapp.com/u/<사용자 이름>으로 연결되며 개인 코드를 포함합니다. Tespit Social이 설치되어 있으면 앱이 이를 엽니다. 그렇지 않으면 웹사이트가 링크에 포함된 이름만 표시하고 아무것도 저장하지 않는 초대 페이지를 보여 줍니다. 모든 페이지 접속과 마찬가지로 웹 서버는 이때 요청된 주소를 처리합니다.
• 공유된 주행: 주행마다 사용자가 켜 둔 지표만 해당됩니다: 시작 시각(시간을 숨기면 날짜만), 주행 시간, 거리, 에너지, 평균 소비량, 그리고 통화가 포함된 비용. 여기에 기기가 자신의 주행만 철회할 수 있도록 하는 기기의 무작위 식별자가 더해집니다.
• 글로벌 통계 (참여하는 경우에만): 주·월·연 단위의 합계(거리, 주행 횟수, 10 km 이상부터 집계되는 평균 소비량, 연속 일수)가 사용자 이름, 프로필 사진, 국가와 함께 전 세계 순위표에 포함되고, 국가를 지정한 경우 추가로 해당 국가의 순위표에도 포함됩니다. 합계는 앱이 Tespit의 모든 주행으로 사용자의 기기에서 계산합니다. 여기에 더해, 어느 기기에서든 항목을 다시 제거할 수 있도록 사용자만 읽을 수 있는 항목 목록이 저장됩니다. 이 항목은 Tespit Social의 로그인한 모든 사용자가 볼 수 있습니다.
• 리액션: 친구의 공유된 주행에 리액션을 남기면, 주행 소유자 쪽에 해당 주행, 사용자의 계정 ID, 선택한 기호(👍 🔥 ⚡ 🌱), 시각이 저장됩니다. 자유 텍스트는 없습니다. 리액션은 사용자 본인과 주행 소유자만 볼 수 있습니다.
• 그룹: 그룹 이름, 만든 사람, 초대 링크의 코드, 그리고 구성원별 사용자 이름, 프로필 사진, 국가. 여기에 더해 주·월·연 단위 합계(글로벌 통계와 같이 Tespit의 모든 주행 기준)와 사용자만 읽을 수 있는 그룹 목록이 저장됩니다. 이 모든 것은 그룹 구성원만 볼 수 있습니다. 초대 링크를 가진 사람은 가입 전에 그룹 이름만 볼 수 있습니다. 그룹 링크는 tespitapp.com/g/<코드>로 연결됩니다.
• 절대 공유되지 않는 항목: 장소, 속도, 배터리 잔량, VIN, 차량 이름, 사용자의 위치.

공유된 주행은 사용자가 친구 요청을 수락했거나 사용자의 요청을 수락한 사람만 볼 수 있습니다. 친구 관계가 끝나면 그들은 더 이상 사용자의 주행을 볼 수 없습니다.

경로는 개별 주행에서 명시적으로 선택한 경우에만 공유합니다. 그 전에 시작과 끝이 사용자가 선택한 프라이버시 구역(0, 50, 200, 500 또는 1000 m)만큼 잘립니다. 0 m에서는 아무것도 잘리지 않으므로 친구도 출발지와 목적지를 볼 수 있습니다. 장소 이름은 함께 전송되지 않습니다.

경로는 사용자의 기기에서 새로운 키로 암호화됩니다(ChaCha20-Poly1305). 이 키는 각 친구의 공개 키로 봉인됩니다(RFC 9180에 따른 HPKE). 서버에는 암호화된 데이터만 있습니다. 저도 Google도 경로를 읽을 수 없으며, 친구들만 자신의 기기에서 열 수 있습니다.

계정과 저장을 위해 Google의 Firebase Authentication과 Cloud Firestore를 사용합니다(Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 아일랜드 및 Google LLC, 미국). Google은 Firebase 데이터 처리 약관에 따라 저를 대신하여 데이터를 처리합니다.

• 저장된 데이터는 프랑크푸르트 암 마인(독일)에 있습니다.
• Firebase Authentication은 전 세계에서 운영되는 서비스이므로, 데이터가 미국에서도 처리될 수 있습니다. Google LLC는 EU-US Data Privacy Framework와 Swiss-US Data Privacy Framework에 따라 인증을 받았으며, 추가로 표준계약조항이 적용됩니다.
• Google Analytics는 연결되어 있지 않으며, 다른 Google 서비스를 위한 Firebase 서비스 데이터 사용은 꺼져 있습니다.
• Firebase 개인정보 보호에 관한 Google의 정보: https://firebase.google.com/support/privacy

저는 사용자가 이용하는 Tespit Social의 기능인 계정, 친구, 공유 주행, 순위표, 경로를 제공하기 위해 이 데이터를 처리합니다(GDPR 제6조 제1항 b호). 신고, 차단, 오남용 방지는 안전한 서비스에 대한 저의 정당한 이익에 근거합니다(GDPR 제6조 제1항 f호). 스위스에 있는 사람에게는 추가로 스위스 연방 개인정보 보호법(DSG)이 적용됩니다.

• 주행 공유를 끄면 해당 주행은 서버에서 제거됩니다.
• 설정에서 공유된 모든 데이터 삭제를 선택하면 공유된 모든 주행과 경로가 제거되며, 계정과 친구는 그대로 유지됩니다.
• 글로벌 통계를 끄거나 공유된 모든 데이터 삭제를 선택하면 글로벌 통계의 항목이 삭제됩니다.
• 주행 공유를 중단하거나 친구 관계가 끝나면 해당 리액션이 삭제됩니다.
• 그룹을 나가면 그룹에서의 멤버십과 합계가 삭제됩니다. 그룹을 만든 사람이 그룹을 해산하면 모든 항목과 초대 링크를 포함한 그룹 전체가 삭제됩니다.
• 계정 삭제 방법: Tespit Social의 설정 › 계정 삭제에서 삭제합니다. 앱 없이는 사용자 이름을 적어 TespitApp@gmail.com으로 이메일을 보내 삭제를 요청할 수 있으며, 이 경우 계정과 다음 항목에 명시된 데이터가 30일 이내에 삭제됩니다.
• 계정 삭제를 하면 사용자 이름, 프로필 및 프로필 사진, 글로벌 통계의 항목, 공유된 주행과 경로, 사용자의 리액션과 사용자의 주행에 대한 리액션, 그룹 멤버십, 사용자가 만든 그룹, 친구 관계, 요청, 차단, 초대 코드가 제거되고, 이후 Firebase 계정이 삭제됩니다. Apple로 로그인한 경우 Apple과의 연결도 철회됩니다.
• 신고는 검토를 위해서만 보관되며 이후 삭제됩니다.
• 기기의 데이터는 Tespit Social을 삭제하면 지워집니다.

Tespit Social에는 광고, 앱과 웹사이트를 넘나드는 추적, Google Analytics 또는 Firebase Analytics, 자체 분석 백엔드가 없습니다. 개인정보는 판매되지 않습니다.

적용되는 법률에 따라 열람, 정정, 삭제, 처리 제한, 데이터 이동성을 요구할 수 있으며 처리에 이의를 제기할 수도 있습니다. 많은 것을 앱에서 직접 변경하거나 삭제할 수 있습니다. 요청 시 위에 기재된 이메일 주소를 사용하세요. 또한 개인정보 감독 기관에 민원을 제기할 수 있으며, 스위스에서는 연방 데이터 보호 및 정보 위원(EDÖB)에게 제기할 수 있습니다.

Tespit Social의 기능, 사용하는 서비스 또는 법적 요건이 변경되면 이 개인정보 처리방침이 수정될 수 있습니다.