Flying Blue Doxie EV Logger개인정보 처리 고지

정식 출시 전 판 · 시행일 2026년 9월 30일

이 한국어본은 이해를 돕기 위한 번역입니다. 영문본과 차이가 있으면 영문본이 우선합니다.

요약

• 본 서비스는 차량이 어디로 가는지, 어떻게 주행하고 어떻게 충전하는지 기록합니다. 그것이 본 서비스의 목적이며, 민감한 정보입니다. 2조를 읽어 주십시오.
• 데이터는 사용자의 것입니다. 판매하지 않으며, 본 서비스 운영에 필요한 제공자(4조)와, 사용자가 직접 허용한 한 사람(예: 같은 집에 사는 가족)이 사용자가 고른 차량을 보는 경우(2.8조) 외에는 누구와도 공유하지 않습니다.
• 광고도, 여러 사이트에 걸친 추적도 없으며, 쿠키는 로그인에 필요한 것뿐입니다(2.4조). 공개 페이지 두 곳(이 고지, 이용 약관)은 쿠키를 쓰지 않는 Cloudflare Web Analytics로 측정하고, 로그인한 뒤에 보는 화면과 로그인 페이지는 어느 것도 측정하지 않습니다. 무엇을 보내는지, 이것이 바뀔 때 무엇을 먼저 하는지는 2.7조에 있습니다.
• 운영자는 본 서비스를 운영하고 계획하기 위해 모든 계정을 합친 통계(차량이 몇 대인지, 평균적으로 얼마나 주행하는지 등)를 봅니다. 한 계정이나 한 차량의 수치는 보지 않습니다. 다만 지금 무엇을 하는 차량이 몇 대인지 세는 실시간 대수는 예외로, 차량이 적을 때는 한 차량의 상태가 될 수 있습니다(3조).
• 본 서비스 안에서 언제든 차량 데이터를 내보낼 수 있고, 계정과 그 안의 모든 것을 삭제할 수 있습니다.
• 본 서비스는 캘리포니아에 사는 개인 한 사람이 운영하며, 데이터는 미국에 저장됩니다.

1. 책임자

Flying Blue Doxie EV Logger("본 서비스")는 미국 캘리포니아주에 거주하는 개인 James Jung("운영자")이 비상업적인 개인 프로젝트로 운영합니다. 운영자는 사용자의 개인정보를 어떻게, 왜 처리할지 정하며, 그 용어가 적용되는 곳에서는 개인정보의 "컨트롤러(controller)"입니다. 연락처: [email protected].

2. 수집하는 정보

2.1 계정

• 이메일 주소.
• 비밀번호. 복원할 수 없는 해시로만 저장합니다.
• 2단계 인증을 켠 경우: 그 비밀 값(암호화하여 저장)과 복구 코드(해시로 저장).
• 어떤 브라우저에서 30일 동안 코드를 묻지 않도록 고른 경우: 그 브라우저의 기록. 브라우저 쿠키(2.4조)에 담긴 무작위 토큰의 해시, 그때의 비밀번호 해시와 2단계 인증 비밀 값을 합친 해시(둘 중 하나가 바뀌면 끝나도록), 그 브라우저에서 틀린 비밀번호 횟수, 고른 시각, 마지막으로 쓴 시각, 만료 시각입니다. 브라우저나 기기의 이름, 주소, 세부 정보는 저장하지 않습니다.
• 패스키를 추가한 경우: 패스키마다 공개키, 사용자가 붙인 이름, 추가한 시각과 마지막으로 쓴 시각, 기기가 세는 카운터, 기기가 동기화하는지 여부, 기기가 알려 주는 연결 방식(예: "internal", "usb")과, 본 서비스가 패스키용으로 계정에 부여하는 무작위 식별자 하나. 개인키는 본 서비스로 오지 않습니다. 사용자의 기기나 사용자가 쓰는 패스키 제공자(휴대폰이나 브라우저의 비밀번호 관리자 등)에 있으며, 제공자는 이를 사용자의 다른 기기로 동기화할 수 있고 계정 이메일 주소를 패스키의 이름으로 저장합니다. 본 서비스는 지문, 얼굴, 기기 PIN을 받지 않습니다.
• 환경 설정: 테마, 단위, 시간대 등.
• 초대 기록: 누가 초대했는지, 초대장을 보낸 이메일 주소, 사용자의 초대 코드 중 어느 것을 어느 계정이 사용했는지.
• 공유 기록: 공유를 위해 연결된 계정, 누가 누구를 초대했고 언제 승인했는지, 사용자가 공유하기로 고른 차량(2.8조).
• 보안 기록: 로그인 실패와 비밀번호 재설정 요청의 횟수와 시각. 공격받는 계정을 잠그는 데 사용합니다.

2.2 차량 제조사 계정

• 차량을 연결할 때 제조사가 발급하는 접근 토큰과 갱신 토큰. 암호화하여 저장합니다.
• 제조사 계정의 비밀번호는 저장하지 않습니다. 로그인에 비밀번호가 필요한 경우 이를 제조사에 전달하며, 로그인에 걸리는 몇 분 동안만 메모리에 둡니다.
• 제조사가 사용자와 차량에 부여한 식별자.

Tesla 로그인 도우미. Tesla를 연결할 때 토큰을 붙여 넣는 대신 서비스의 브라우저 확장 프로그램 "Flying Blue Doxie EV Logger sign-in for Tesla"를 쓸 수 있습니다. 이 확장 프로그램은 사용자의 브라우저 안에서만 동작합니다. Tesla의 자체 로그인 페이지를 열고, Tesla 비밀번호와 인증 코드는 그 페이지에 입력하므로 확장 프로그램이나 서비스에는 전달되지 않습니다. Tesla 로그인이 끝나면 확장 프로그램이 Tesla의 일회용 코드를 Tesla와 직접 토큰으로 교환하여, 이를 요청한 서비스 페이지에 넘기고, 그 페이지가 위에서 설명한 대로 저장합니다. 확장 프로그램은 서비스의 주소와 자신이 연 Tesla 로그인 탭에서만 동작하며 다른 사이트에서는 동작하지 않습니다. 진행 중인 로그인은 최대 15분 동안 브라우저 메모리에만 두고, 디스크에는 아무것도 쓰지 않으며, 운영자나 다른 누구에게도 아무것도 보내지 않습니다. 브라우저의 확장 프로그램 설정에서 언제든지 삭제할 수 있습니다.

2.3 차량

차량이 깨어 있는 동안 제조사의 시스템에서 계속 수집합니다.

• 식별 정보와 구성: 차대번호(VIN), 차종, 트림, 색상, 옵션, 차량 이름, 차량 이미지.
• 위치: 시간에 따른 차량의 위치, 방향, 속도, 주행한 경로, 주차하고 충전한 장소, 차량에 설정된 내비게이션 목적지와 차량이 보고한 도착 예상값.
• 주행: 각 이동의 시각, 거리, 에너지 사용량, 효율, 고도, 기어, 출력.
• 충전: 각 충전의 시각, 장소, 전력, 에너지, 충전기 종류, 배터리 잔량, 그리고 차량에 설정된 충전 일정(충전을 시작하도록 예약된 시각, 또는 출발 시각과 요금이 싼 시간대에 충전하는지 여부).
• 상태: 배터리 잔량, 주행 가능 거리와 용량, 누적 주행 거리, 타이어 공기압, 실내외 온도, 공조 설정, 문·창문·잠금, 보안 모드 상태, 주차 보조와 차량 호출(Summon) 기능의 상태, 절전과 깨어남의 시각, 소프트웨어 버전과 업데이트, 그리고 리비안의 경우 주차 중 사용한 에너지와 그 사용처(차량 시스템, 콘센트, 공조, 보안 모드).
• 차량 안(테슬라만 해당): 차 안에 사람이 있는지, 그리고 미디어 플레이어에서 재생 중인 것(제목, 아티스트, 재생 소스).
• 사용자가 추가한 것: 장소와 정차 지점에 붙인 이름과 그 위치.

위치에 표시되는 도로명 주소와 상호는 공개 지도 데이터에서 조회합니다(4조). 외부 온도를 보고하지 않는 차량(리비안)은 끝난 주행, 주차, 충전, 절전에 표시되는 외부 온도를 날씨 데이터로 추정하며(4조), "Est."로 표시합니다.

2.4 기술 정보

• 쿠키. 모두 로그인에 반드시 필요한 쿠키입니다. - jawn_session: 로그인 상태를 유지합니다. 이것 없이는 본 서비스가 작동하지 않습니다. - jawn_signup: 계정을 만들 때 설정되며, 확인 링크가 그 브라우저에서만 로그인되게 합니다. 링크와 함께 24시간 안에 만료됩니다. - __Secure-jawn_device: 그 브라우저에서 코드를 묻지 않도록 고른 경우에만 설정됩니다. 그 브라우저에서 이를 고른 계정마다 무작위 토큰을 하나씩 담고, 본 서비스의 계정 관련 주소(/api/auth 아래)로만 전송되며, 30일 뒤 만료됩니다.

테마 선택은 브라우저의 로컬 저장소에 보관합니다.

• 세션은 IP 주소나 기기·브라우저 정보 없이 저장합니다. 세션이 신뢰하는 브라우저나 패스키로 시작되었는지는 기록하며, 그 브라우저를 잊거나 그 패스키를 지우면 그 세션도 끝납니다.
• 본 서비스는 어떤 종류의 메일을 언제 보냈는지 기록하며, 누구에게 보냈는지는 기록하지 않습니다.
• 본 서비스는 접속 기록을 남깁니다. 요청마다 시각, 사용자의 IP 주소, 요청 방식과 주소, 응답의 상태와 크기, 처리에 걸린 시간을 기록합니다. 쿠키, 브라우저의 사용자 에이전트, 로그인 과정에서 주소에 실리는 일회용 코드는 기록하지 않습니다. 본 서비스 자체의 로그에는 로그인에 사용한 이메일 주소와 VIN이 들어 있을 수도 있습니다. 두 기록 모두 장애와 악용을 조사하기 위해 보관합니다(보관 기간은 6조). 본 서비스로 오가는 모든 트래픽을 전달하는 Cloudflare가 사용자의 IP 주소를 처리합니다(4조).
• 틀린 초대 코드를 제출하는 IP 주소는 처리 속도를 늦춥니다. 이 기록은 메모리에만 있으며 본 서비스가 다시 시작되면 사라집니다.

2.5 수집하지 않는 정보

결제 정보, 사용자의 휴대폰이나 컴퓨터의 위치, 연락처, 데이터 브로커에게서 사거나 얻은 데이터는 수집하지 않습니다. 광고 식별자도, 로그인한 뒤의 이용을 추적하는 정보도 수집하지 않습니다. 공개 페이지 두 곳은 2.7조에 적힌 대로 측정합니다. 3조의 통계는 본 서비스가 이미 가진 차량 데이터에서 계산하며, 사용자가 본 서비스에서 무엇을 하는지에서 계산하지 않습니다.

2.6 다른 사람

차량의 데이터는 그 차를 운전하는 사람에 관한 정보입니다. 사용자가 연결한 차량을 다른 사람이 운전하면 그 사람의 이동도 기록됩니다. 그 사람에게 이를 알리고, 차량을 연결할 권리를 갖추는 것은 사용자의 책임입니다 (사용권 계약 2조).

누군가 사용자를 초대하면 본 서비스는 그 사람에게서 사용자의 이메일 주소를 받아, 초대장을 보내는 데, 그리고 만료 하루쯤 전까지 쓰이지 않았다면 알림 한 번을 보내는 데 사용합니다. 사용하지 않은 초대는 7일 뒤 만료됩니다.

2.7 분석과 광고

공개 페이지 두 곳의 Cloudflare Web Analytics. 이 고지의 시행일부터 이 고지와 이용 약관을 Cloudflare Web Analytics로 측정합니다(로그인 페이지는 그 전까지 측정했고, 이제는 측정하지 않습니다). 본 서비스로 오가는 모든 트래픽을 이미 전달하고 있는 Cloudflare, Inc.(4조)의 스크립트이며, 운영자는 이를 통해 그 페이지들이 얼마나 자주 열리고 얼마나 빨리 뜨는지를 봅니다. 그 페이지가 열릴 때마다 페이지의 주소, 그 페이지로 연결한 페이지의 주소, 페이지가 뜨는 데 걸린 시간이 Cloudflare로 전송되며, 다른 모든 웹 요청과 마찬가지로 Cloudflare는 사용자의 IP 주소(여기서 국가를 추정합니다)와 브라우저, 운영체제를 알게 됩니다. Cloudflare는 Web Analytics가 쿠키를 설정하지 않고, 브라우저에 아무것도 저장하지 않으며, 방문자를 식별(핑거프린팅)하거나 다른 사이트에 걸쳐 추적하지 않는다고 밝히고 있습니다.

로그인한 뒤에 보는 화면은 측정하지 않습니다. Cloudflare는 자신이 전달하는 모든 페이지에 이 스크립트를 넣지만, 위 두 곳을 제외한 모든 페이지에서 본 서비스는 브라우저가 그 스크립트를 불러오지 않도록 지시합니다(콘텐츠 보안 정책). 따라서 차량, 차량의 위치, 차대번호(VIN), 계정을 보여 주는 페이지는 그 스크립트에 아무것도 보내지 않으며, 메일로 받은 링크나 초대로 열리는 페이지도 마찬가지입니다.

광고는 없고, 그 밖의 다른 제3자 추적도 없습니다. 운영자는 나중에 다른 분석 도구나 광고를 추가할 수 있습니다. 그런 경우에는 다음과 같이 합니다.

• 이 고지를 먼저 고쳐 각 제공자의 이름과 그 제공자가 무엇을 왜 받는지 밝히고, 10조에 따라 사용자에게 알립니다.
• 법이 사용자의 동의를 요구하는 곳(유럽경제지역, 영국, 스위스에서 필수가 아닌 쿠키와 그와 비슷한 기술에 대해 그렇습니다)에서는 사용자가 동의할 때까지 그 기능을 꺼 두며, 동의는 철회할 수 있습니다.
• 법이 거부할 권리를 주는 곳(캘리포니아에서 개인정보의 "판매"나 "공유"에 대해 그렇습니다)에서는 거부할 방법을 제공하며, 브라우저가 보내는 Global Privacy Control 신호를 거부 의사로 존중합니다.

2.8 사용자가 허용한 사람과의 공유

사용자는 다른 계정 하나, 예를 들어 같은 차를 쓰는 가족이 사용자가 고른 차량을 볼 수 있게 허용할 수 있습니다. 다음을 모두 해야만 공유됩니다.

• 사용자가 설정의 "Invite to Share"에서 초대 링크를 만들어 직접 보냅니다. 본 서비스는 이 링크를 보내지 않습니다. 링크는 한 번만 쓰이며 7일 뒤 만료됩니다.
• 상대가 링크를 열어 로그인하거나 계정을 만들고 수락합니다.
• 사용자는 수락한 계정의 이메일 주소를 확인하고 승인합니다. 승인하기 전에는, 그리고 7일 안에 승인하지 않으면, 아무것도 공유되지 않습니다.
• 사용자가 상대에게 보여 줄 차량을 고릅니다. 나중에 추가한 차량은 사용자가 고르기 전에는 공유되지 않습니다.

그러면 허용한 사람은 그 차량에 대해 본 서비스가 보여 주는 모든 것을 사용자와 같은 방식으로 볼 수 있습니다. 위치 기록, 주행, 충전, 주차와 수면, 사용자가 장소와 정차 지점에 붙인 이름, 그 밖에 2.3조의 정보를 과거와 현재 모두 볼 수 있습니다. 보기만 할 수 있으며, 그 데이터를 바꾸거나 내보내거나 가져오거나 지울 수 없고, 차량이나 사용자의 제조사 계정에 어떤 조작도 할 수 없습니다. 두 사람이 서로를 허용할 수 있고, 그 경우 각자 자기 차량 중 상대에게 보여 줄 차량을 고릅니다. 누구도 이 권한을 다른 사람에게 넘길 수 없습니다.

사용자는 언제든 차량 공유를 멈추거나 연결을 끊을 수 있고, 허용한 사람도 그렇게 할 수 있으며, 그 즉시 볼 수 없게 됩니다. 어느 한쪽 계정이 삭제되거나 차량이 사용자의 계정을 떠날 때도 끝납니다. 공유하는 차량을 다른 사람도 운전하면 그 사람의 이동도 보입니다(2.6조).

3. 이용 목적

사용자의 정보는 법적 효과나 그와 비슷하게 중대한 효과가 있는 자동화된 결정에 사용하지 않으며, 기계 학습 모델의 학습에도 사용하지 않습니다. 광고에는 사용하지 않고, 분석에는 2.7조에 적힌 범위와 아래 통계에만 사용하며, 마케팅 메일도 보내지 않습니다. 마케팅 메일을 도입하게 되면 사용자의 동의를 받은 경우에만, 수신을 중단할 방법과 함께 보냅니다.

운영자의 통계. 본 서비스의 관리자 계정은 모든 계정을 합친 수치를 볼 수 있습니다. 계정과 차량이 몇 개인지, 2단계 인증을 쓰는 계정이 몇 개인지, 공유로 연결된 계정과 공유되는 차량이 몇 개인지, 하루·한 주·한 달 동안 몇 개가 가입하거나 떠났는지, 그리고 제조사별로 최근 30일 동안 차량 한 대당 주행 시간, 거리, 충전 같은 평균입니다. 이 수치는 본 서비스가 이미 가진 데이터로 본 서비스 안에서 계산하며, 다른 누구에게도 주지 않습니다. 한 계정이나 한 차량을 보여 주지 않으며, 차량이 세 대보다 적은 제조사는 대수만 보여 줍니다. 차량 한 대의 평균은 곧 그 차량의 수치이기 때문입니다.

운영자의 서비스 모니터. 본 서비스를 운영하기 위해 관리자 계정은 모든 차량을 합쳐, 지금 주행·충전·주차·잠자기 중인 차량이 각각 몇 대인지, 차량이 있는 계정이 몇 개인지, 그리고 제조사별로 최근 15분과 24시간 동안 데이터를 보낸 차량이 몇 대인지와 가장 최근 데이터가 얼마 전에 들어왔는지도 봅니다. 이 수치는 30초마다 다시 읽습니다. 이 수치는 정확한 값입니다. 차량이 적을 때는 1대라는 수치가 곧 한 차량의 그 순간 상태일 수 있고, 자기 차량이 무엇을 하는지 아는 관리자는 그것이 누구의 차량인지 알 수도 있습니다. 어느 차량의 이름, 위치, 그 밖의 수치도 보여 주지 않으며, 이 대수는 보관하지 않습니다.

4. 정보를 받는 자

사용자의 정보는 판매하지 않습니다. 현재는 다음에 적힌 곳에만 전달되며 그 밖에는 누구에게도 전달되지 않습니다.

사용자가 허용한 사람. 사용자가 승인한 계정 하나는 2.8조에 적힌 대로 사용자가 고른 차량만 봅니다.

차량 제조사. Tesla와 Rivian은 본 서비스가 사용자의 토큰으로 보내는 요청을 받습니다. 제조사는 차량의 제조사로서 이미 이 데이터를 보유하고 있으며, 각자의 개인정보 처리방침에 따라 처리합니다.

본 서비스를 운영하는 데 필요한 제공자.

공개 지도 서비스. 위치를 주소나 상호로 바꾸기 위해, 본 서비스의 서버는 사용자나 차량을 식별할 수 있는 정보 없이 좌표만을 OpenStreetMap의 Nominatim 서비스와 공개 Overpass 서버(독일의 overpass-api.de, overpass.kumi.systems)로 보냅니다. 그 결과는 모든 사용자가 함께 쓰는 캐시에 보관합니다. 이 캐시에는 공개 지도 데이터만 들어 있으며 어떤 계정과도 연결되지 않습니다. Settings에서 주소를 검색하면 사용자의 브라우저가 입력한 글자를 Nominatim으로 직접 보내며, 따라서 Nominatim은 사용자의 IP 주소도 보게 됩니다.

날씨. 외부 온도를 보고하지 않는 차량(리비안)에 대해, 본 서비스의 서버는 주행, 주차, 충전, 절전이 끝난 뒤 차량이 있던 곳의 시간별 기온을 Open-Meteo(open-meteo.com)에 묻습니다. 이 기능이 시작되기 전에 기록된 것도 묻습니다. 차량이 서 있던 곳, 주행이면 주행 시간 15분마다 경로 위의 한 지점(그래서 긴 주행은 약 1 km 단위의 경로)을 각각 약 1 km(소수 둘째 자리)로 반올림하고 순서를 섞어, 그 지점의 날짜와 함께 보내며, 사용자나 차량을 식별할 수 있는 정보는 보내지 않습니다. 요청은 본 서비스의 서버에서 나가므로 사용자의 IP 주소는 보내지 않습니다. Open-Meteo는 그 지점이 담긴 요청 기록을 90일 동안 보관합니다. 차량의 위치가 숨겨진 기간과, 외부 온도를 스스로 보고하는 차량에 대해서는 아무것도 보내지 않습니다. Settings > Preference의 "Estimate outside temperature from weather"로 끌 수 있으며, 끈 뒤로는 사용자의 차량에 대해 더 보내지 않고, 다시 켜면 아직 추정값이 없는 기록을 보냅니다. 본 서비스는 나중에 다른 날씨 제공자를 쓸 수 있으며, 그 전에 이 고지에 그 이름을 먼저 적습니다.

지도 타일. 지도는 사용자의 브라우저가 선택한 지도 제공자(OpenStreetMap, OpenTopoMap, CyclOSM, Esri)에게서 직접 받아 오는 이미지로 그립니다. 그 제공자는 사용자의 IP 주소와 지도에서 보고 있는 지역을 알게 되며, 자신의 개인정보 처리방침에 따라 이를 처리합니다.

구글 지도 링크. 주행, 주차, 절전, 보안 모드 기록 옆의 핀을 누르면 그 장소나 주행 경로가 새 탭의 구글 지도에서 열립니다. 핀을 누를 때에만 사용자의 브라우저가 그 좌표를 사용자의 IP 주소(구글에 로그인해 있다면 그 구글 계정도)와 함께 구글로 보내며, 떠나온 페이지의 주소는 보내지 않습니다. 구글은 자신의 개인정보 처리방침에 따라 이를 처리합니다.

운영자. 운영자는 본 서비스를 운영하기 위해 데이터베이스에 접근할 수 있으며, 개별 계정의 데이터는 장애를 고치거나, 그 사용자의 요청에 답하거나, 악용을 조사할 때에만 봅니다. 암호화된 항목과 백업의 키는 운영자가 가지고 있습니다(7조). 암호화는 운영자의 관리를 벗어난 사본을 보호하는 것이며, 운영자로부터 보호하는 것은 아닙니다.

그 밖의 경우, 필요할 때만. 법이 요구하는 경우, 또는 운영자, 사용자, 다른 사람의 권리와 안전을 지키기 위해 정보를 공개할 수 있습니다. 본 서비스가 이를 운영하기 위해 설립되는 회사로 이전되면 사용자의 정보도 이 고지에 따라 함께 이전되며, 그 전에 사용자에게 알립니다.

5. 보관 장소

본 서비스는 미국에 호스팅됩니다. 백업 사본은 캘리포니아에서 운영자가 물리적으로 관리하는 저장 장비에도 보관합니다. 그 사본은 암호화하여 보관하며, 이를 여는 키는 사본과 함께 두지 않습니다. 다른 나라에서 본 서비스를 사용하면 사용자의 정보는 미국으로 직접 수집되어 그곳에서 저장되고 처리됩니다. 미국의 개인정보 관련 법은 사용자의 나라의 법보다 보호 수준이 낮을 수 있습니다.

6. 보관 기간

• 계정과 차량 데이터: 계정이 존재하는 동안.
• 계정을 삭제하면 계정, 차량, 그 모든 기록이 운영 중인 데이터베이스에서 즉시 삭제되며 복구할 수 없습니다. 계정을 닫지 않고 차량의 기록만 지울 수도 있습니다.
• 백업은 정해진 주기로 덮어씁니다. 삭제된 데이터는 30일 안에 마지막 백업에서도 사라집니다. 그동안 백업을 다른 목적으로 사용하지 않습니다.
• 이메일 주소를 확인하지 않은 계정은 자동으로 삭제됩니다. 유효한 확인 링크가 없으면 24시간 안에, 있으면 7일 안에 삭제됩니다.
• 로그인 세션과 메일로 보낸 링크는 저절로 만료됩니다. 메일 발송 기록은 약 한 달 동안 보관합니다.
• 신뢰하는 브라우저: 고른 때부터 30일, 또는 설정에서 잊거나, 비밀번호나 2단계 인증을 바꾸거나, 비밀번호를 재설정하거나, 그 브라우저에서 비밀번호를 세 번 틀릴 때까지. 그 기록은 만료되고 30일 뒤 삭제합니다.
• 패스키: 지우거나(비밀번호를 바꿀 때 함께 지우기를 고른 경우 포함), 비밀번호를 재설정하거나, 계정을 삭제할 때까지. 이미 쓰인 패스키 로그인과 등록은 두 번 쓰이지 않도록 약 5분(길어야 10분) 동안 기억합니다. 그 기록은 해시와 시각뿐이며 사용자에 관한 정보는 없습니다.
• 공유 기록: 초대는 쓰이거나 만료될 때까지, 연결과 차량 선택은 어느 한쪽이 끊거나 계정을 삭제할 때까지 보관합니다.
• 접속 기록을 포함한 서버 로그는 최대 30일 동안, 본 서비스를 실행하는 서버에만 보관합니다. 어떤 백업에도 포함되지 않습니다.
• 모든 사용자가 함께 쓰는 주소·상호 캐시는 기한 없이 보관합니다. 개인정보는 들어 있지 않습니다.
• 추정 외부 온도는 그 주행, 주차, 충전, 절전과 함께 보관하고 함께 삭제합니다. 계정별 날씨 요청 횟수 기록은 계정마다 하루 한도를 지키기 위해 이틀 동안 보관합니다.
• 계정을 삭제하거나 차량을 지우면, 계정 하나 또는 어느 제조사의 차량 한 대가 언제 떠났는지만 기록으로 남기며 그것이 누구인지 알 수 있는 정보는 남기지 않습니다. 3조의 통계를 위해 기한 없이 보관합니다.

7. 보안

전송 구간은 암호화됩니다. 비밀번호는 복원할 수 없는 해시로, 세션과 링크의 토큰은 해시로 저장하며, 제조사 토큰과 2단계 인증의 비밀 값은 데이터베이스에 암호화하여 저장합니다. 패스키는 공개키만 저장하며, 공개키만으로는 로그인할 수 없습니다. 2단계 인증과 패스키를 사용할 수 있으며 사용을 권장합니다. 로그인에 여러 번 실패하면 계정이 잠깁니다. 호스팅 사업자 밖에 두는 백업 사본은 통째로 암호화하며, 위에서 암호화한다고 한 항목을 보호하는 키는 어떤 백업에도 포함하지 않습니다.

완벽하게 안전한 시스템은 없으며, 본 서비스는 보안 전담 조직 없이 한 사람이 운영합니다. 사용자의 정보에 영향을 주는 보안 사고가 생기면 지체 없이 이메일로 알리고, 법이 요구하는 경우 관계 당국에도 알립니다. 제조사 계정의 비밀번호를 바꾸면 언제든 본 서비스의 차량 접근을 끝낼 수 있습니다.

8. 사용자의 선택과 권리

모든 사용자는 본 서비스 안에서 차량 데이터를 내보내고, 차량의 기록을 지우고, 차량 공유를 멈추거나 공유 연결을 끊고, 이메일 주소와 비밀번호를 바꾸고, 계정과 그 안의 모든 것을 삭제할 수 있습니다.

요청. 본 서비스에서 직접 할 수 없는 일은 계정의 이메일 주소로 [email protected]에 메일을 보내 주십시오. 한 달 안에 답합니다. 비용은 없습니다. 계정을 관리하는 본인인지 확인을 요청할 수 있습니다.

GDPR 또는 영국 GDPR이 적용되는 경우 사용자는 다음 권리를 가집니다. 자신의 정보가 처리되는지 확인하고 사본을 받을 권리, 부정확한 정보를 고치게 할 권리, 정보를 삭제하게 할 권리, 처리를 제한하게 할 권리, 정보를 이동 가능한 형식으로 받을 권리, 정당한 이익에 근거한 처리에 반대할 권리, 거주하는 곳의 개인정보 보호 기관에 민원을 제기할 권리. 사용자에 대해 법적 효과나 그와 비슷한 효과가 있는 자동화된 결정은 하지 않습니다.

대한민국에 거주하는 경우:

• 개인정보 보호책임자는 운영자 James Jung이며 연락처는 [email protected]입니다. 개인정보의 열람, 정정, 삭제, 처리 정지 요구와 동의 철회는 이 주소로 보내 주십시오. 지체 없이, 10일 안에 답합니다.
• 위치정보. 본 서비스는 사용자의 주행, 정차, 충전을 보여 주기 위해 차량의 위치를 수집하고 저장합니다. 사용자는 차량을 연결할 때 이에 동의합니다. 계정을 삭제하거나 제조사 계정의 비밀번호를 바꾸면 수집이 끝나며, 그렇게 하여 언제든 동의를 철회할 수 있습니다. 이미 수집된 위치 기록은 "데이터 지우기" 도구로 삭제할 수 있습니다. 차량의 위치는 4조에 적힌 공개 지도 서비스에 식별 정보 없이 좌표로 보내는 것과, 사용자가 직접 허용한 한 사람이 사용자가 고른 차량을 보는 것(2.8조) 외에는 어떤 제3자에게도 제공하지 않습니다. 이 허용은 언제든 끝낼 수 있습니다.
• 개인정보의 국외 이전. 본 서비스는 한국에 사업장이 없습니다. 사용자의 정보는 본 서비스를 사용할 때와 차량이 데이터를 보고할 때 인터넷을 통해 암호화되어 미국으로 직접 전송되며, 계정이 존재하는 동안(6조) 아래에 적힌 자가 그곳에서 처리합니다. 계정을 만들지 않으면 이 이전을 거부할 수 있고, 계정을 삭제하면 이전을 끝낼 수 있습니다. 이 이전 없이는 본 서비스를 제공할 수 없습니다.
• 정보를 삭제할 때에는 운영 중인 데이터베이스에서 복구할 수 없는 방법으로 즉시 지우며, 백업에서는 덮어쓰는 주기에 따라 지워집니다(6조).
• 개인정보보호위원회(pipc.go.kr), 개인정보 분쟁조정위원회(kopico.go.kr), 한국인터넷진흥원 개인정보침해 신고센터(privacy.kisa.or.kr, 전화 118)에 민원을 제기하거나 조정을 신청할 수 있습니다.

한국 밖에서 사용자의 정보를 받는 자:

캘리포니아에 거주하는 경우: 사용자의 개인정보는 판매하지 않습니다. 현재는 교차 맥락 행동 광고를 위해 공유하지 않으며, 제3자의 직접 마케팅을 위해 공개하지도 않습니다. 이것이 바뀌게 되면 그 전에 거부할 권리를 제공합니다(2.7조). 여기에 적힌 권리를 행사했다는 이유로 사용자를 다르게 대우하지 않습니다. 현재 본 서비스는 사이트 간에 사용자를 추적하지 않으므로, "Do Not Track"이나 Global Privacy Control 신호에 따라 바꿀 것이 없습니다.

9. 아동

본 서비스는 성인을 위한 것입니다. 계정을 만들려면 만 18세 이상이어야 합니다. 미성년자가 계정을 만들었다고 생각되면 연락처로 알려 주십시오. 그 계정을 삭제합니다.

10. 이 고지의 변경

중요한 변경은 효력이 생기기 전에 이메일 또는 로그인할 때 보이는 안내로 알립니다. 맨 위의 날짜는 이 고지가 마지막으로 바뀐 때를 나타냅니다.

11. 연락처

[email protected]