개인정보 처리방침

컨트롤러와 연락처

re:plyte는 re:plyte 웹사이트, 앱, API의 개인정보 컨트롤러입니다. 개인정보 관련 문의나 요청은 privacy@replyte.com으로 보내 주세요.

이 방침의 적용 범위

이 방침은 replyte.com과 re:plyte 모바일 서비스에 적용됩니다. Apple, Google, Firebase, Twilio, Cloudflare, Stripe 또는 다른 제공업체가 자체 고지에 따라 독립적으로 처리하는 정보에는 적용되지 않습니다. re:plyte는 긴급 서비스가 아니며, 메시지·신고·지원 채널은 즉시 응답을 위해 모니터링되지 않습니다.

계정, 로그인, 기기 데이터

로그인 방식에 따라 Apple, Google 또는 Firebase 계정 식별자와 제공업체가 제공하는 이름, 이메일 주소 또는 전화번호를 처리합니다. 또한 프로필 이름과 이미지, 언어 및 개인정보 설정, 계정 역할, 기기 및 푸시 알림 토큰, 세션 및 보안 기록, 현재 사용자 콘텐츠 규칙 동의 여부를 처리합니다. Apple로 로그인의 경우, 암호화된 제공업체 자격 증명은 계정 삭제 시 re:plyte 접근을 철회하는 데 필요한 경우에만 보관되며, 일회용 인증 코드는 저장하지 않습니다.

차량 및 사용자 콘텐츠 데이터

차량은 발급 국가와 정규화된 번호판을 함께 사용해 식별합니다. 등록된 차량, 선택적 차량 정보, 공동 운전자 접근 권한, 허용된 연락 사유, 알림 설정, QR 또는 인계 링크를 처리합니다. 차량 등록에는 차량 권한 확인을 위해 검토되는 등록증, 소유 증서, 상속 서류, 매매 계약서 또는 회사 위임장이 포함될 수 있습니다. 이러한 문서에는 이름, 자택 또는 등록 주소, 차량 소유 및 취득 내역, 매매 가격이 포함될 수 있습니다. 사용자 콘텐츠에는 메시지, 사진, 음성 메모, 첨부된 위치, 도로 방송, 업데이트, 커뮤니티 및 여행 그룹 콘텐츠, 프로필 자료, 반응, 신고, 차단이 포함될 수 있습니다. 조정 신고에는 신고된 항목의 제한된 스냅샷과 이용 가능한 맥락이 담깁니다.

위치와 다른 사람에게 보이는 정보

주변 결과를 요청하면 현재 위치와 선택한 반경이 해당 요청을 위해 전송되지만, 조회 위치는 데이터베이스에 기록되지 않습니다. 도로 방송을 게시하면 그 좌표는 방송 수명 주기 동안 저장됩니다. 메시지에 의도적으로 첨부한 위치는 해당 메시지와 함께 저장됩니다. 다른 이용자는 발급 국가와 번호판, 연락 사유, 그리고 이용자가 공유하기로 한 콘텐츠를 볼 수 있으며, re:plyte로부터 이용자의 비공개 로그인 정보나 전화번호를 받지 않습니다. 차단은 비공개이며 양방향으로 적용됩니다.

웹사이트 및 지원 데이터

출시 알림을 요청하면 Cloudflare KV에 소문자로 변환한 이메일 주소와 제출 날짜가 저장됩니다. 요청 IP에서 파생된 솔트 처리된 잘린 해시는 단기 요청 제한 카운트에만 사용됩니다. 사이트에는 제3자 광고 픽셀, 행동 분석 스크립트, 추적 쿠키가 없습니다. 지원 또는 개인정보 관련으로 연락하면 답변에 필요한 메시지와 연락처 정보를 처리합니다. 비밀번호, 일회용 코드, ID 토큰, 차량 등록 서류는 이메일로 보내지 마세요.

처리 목적과 법적 근거

요청하신 서비스를 제공하고 이용자와의 계약을 이행하는 데 필요한 범위에서 계정, 차량, 메시지, 위치, 기기 데이터를 처리합니다. 서비스 보안, 사기 및 남용 방지, 차단 집행, 신고 조정, 장애 진단, 이용자 보호, 법적 청구 방어를 위해 이용자의 권리와 균형을 맞춘 정당한 이익에 근거합니다. Google이 제공하는 인증, 설치, 알림, 전송, 기기 내 인식 구성 요소는 앱 기능, 서비스 분석, 진단을 위해 제한된 기기, 설치, 설치별 식별자, 사용, 지연 시간, 이미지 형식/구성, 이벤트 및 오류 정보를 처리할 수 있으며, re:plyte는 이 정보를 광고나 앱 간 추적에 사용하지 않습니다. 카메라 이미지와 인식된 번호판/바코드 결과는 기기에서 처리되며 인식기가 Google이나 re:plyte API로 보내지 않습니다. 기기 내 게이트가 선택한 정규화된 번호판 후보만 기존의 정확한 번호판·국가 조회로 전송됩니다. 출시 알림 이메일은 이용자의 동의에 따라 처리하며, 동의는 철회할 수 있습니다. 기기 권한과 선택으로 선택적 위치, 사진, 마이크, 알림 접근을 제어합니다. 법적 의무 준수 또는 법적 청구의 성립·행사·방어에 필요한 경우 정보를 처리합니다.

제공업체 및 기타 수신자

현재 서비스는 Hetzner에서 호스팅되는 컴퓨팅과 PostgreSQL 저장소; 웹사이트, DNS, 이메일 라우팅, 에지 보안, KV 및 비공개 R2 객체 저장소를 위한 Cloudflare; 로그인, App Store 배포, 알림 전달, 시스템 제공 기기 내 Vision 인식을 위한 Apple; 로그인, Google Play 배포, Firebase 전화 인증, Firebase Cloud Messaging, 위에서 설명한 제한된 지표를 포함한 기기 내 ML Kit 인식을 위한 Google; 대체 SMS 인증 경로를 위한 Twilio; Premium 구독 결제를 위한 Apple과 Google; 맞춤 계약에 따른 Fleet 청구를 위한 Stripe를 사용합니다. 권한이 있는 직원은 필요 시 차량 등록, 지원 요청, 조정 신고를 검토할 수 있습니다. 제공업체는 해당 서비스와 약관에 따라 처리자 또는 독립 컨트롤러로 행동합니다. 우리는 개인정보를 판매하거나 제3자 맞춤 광고를 위해 공유하지 않습니다.

국외 이전

일부 제공업체는 루마니아 또는 유럽경제지역 밖에서 데이터를 처리할 수 있습니다. 합법적인 이전 수단은 제공업체, 서비스, 목적지에 따라 다릅니다. EU 규정으로 제한되는 이전은 적정성 결정이나 계약상 보호 조치 같은 적용 가능한 수단이 있을 때만 허용합니다. 이용자의 데이터와 관련된 보호 조치에 관한 정보를 요청할 수 있습니다. 제공업체 인프라와 이전 경로는 바뀔 수 있으므로, 이 방침은 모든 처리 작업이 한 국가에 머문다고 주장하지 않습니다.

구체적인 보관 기간

출시 알림 목록의 이메일과 제출 날짜는 최대 1년 후 만료되며, 익명 제출 카운터는 1시간 후 만료됩니다. 정확한 번호판 조회마다 키 기반의 비가역 번호판 다이제스트가 24시간 남용 카운터에서 계정과 연결되고 계정 식별자와 함께 크기 기준으로 순환되는 보안 로그에 기록되며, 평문 번호판은 기록되지 않습니다. 전화 인증 요청은 10분 후 만료되고, 완료되지 않은 업로드는 24시간 후 제거됩니다. 업데이트는 정확히 24시간 동안 제공되며 그 미디어는 만료 후 예약 정리로 제거됩니다. 주변 방송은 30분 동안 유지됩니다. 더 일찍 제거되지 않는 한 좌표는 추가로 30분 후 삭제되도록 예약되고, 남은 기록과 오디오는 만료 24시간 후 삭제되도록 예약됩니다. 등록되지 않은 발급 국가·번호판 조합에 보류된 메시지는 30일 후 삭제됩니다. 차량 등록 서류는 결정 후 30일 이내에 삭제되며 제한된 감사 기록만 남습니다. 조정 증거 스냅샷은 최대 180일 동안 보관되며, 책임 확인을 위해 콘텐츠가 없는 신고 기록이 남을 수 있습니다. 순환 갱신 세션의 최대 수명은 30일입니다.

작성자 및 조정자의 비공개 미디어 철회

작성자가 비공개 미디어를 철회하거나 조정자가 이를 포함한 콘텐츠를 제거하면, re:plyte는 해당 미디어에 대한 새로운 접근 권한 부여를 즉시 중단합니다. 임시 저장소 정리 기록은 제거 요청 후 30일 또는 그 이후에 시도되는 저장소 제공업체에서의 필수 삭제가 성공할 때까지 원본 저장소 키를 보관합니다. 저장소 제공업체 또는 네트워크 장애 등으로 삭제를 완료할 수 없으면 삭제를 재시도하는 동안 키가 유지되며, 삭제가 성공할 때까지 정해진 최대 기간은 없습니다. 별도로, 동일한 객체가 다시 수락되거나 새 접근 권한을 받지 못하도록 저장소 범주와 키에서 파생된 도메인 분리 암호화 다이제스트를 영구 보관합니다. 이 다이제스트에는 원본 키나 계정 참조가 포함되지 않지만, 원본 키가 다른 곳에 있으면 다시 계산될 수 있으므로 익명이 아닌 가명 정보로 취급합니다. 이 철회 절차는 계정 삭제와 별개입니다.

기타 보관

일반적인 계정, 차량, 대화 데이터는 이용자가 콘텐츠를 삭제하거나 계정을 닫거나 위의 더 짧은 기간이 적용되지 않는 한 계정과 서비스에 필요한 동안 보관됩니다. 제한된 상대방, 감사, 보안, 조정 또는 법적 기록은 필요하거나 허용되는 경우 남을 수 있습니다. 일부는 비식별화되지만, 위에서 설명한 영구 비공개 미디어 철회 다이제스트는 익명이 아닌 가명 정보입니다. GDPR이 보관을 허용하거나 요구하는 경우 삭제를 약속하지 않으며, 확인된 요청은 그러한 예외에 비추어 검토합니다.

Apple, Google 또는 전화 기반 re:plyte 계정 삭제

앱에서 삭제를 예약하거나 replyte.com/delete-account를 이용할 수 있습니다. 요청 즉시 re:plyte 접근이 비활성화되고 활성 세션이 철회되며, 보관된 Apple로 로그인 인증도 비활성화가 완료되기 전에 철회됩니다. Apple, Google 또는 전화번호 중 어떤 방식으로 로그인했든 동일한 30일의 되돌릴 수 있는 유예 기간이 적용되며, 이 기간에 로그인하면 요청을 취소할 수 있습니다. 유예 기간이 지나면 예약된 삭제가 로컬 삭제 전에 해당되는 제공업체 측 로그인 삭제와 저장된 비공개 객체 삭제를 시도합니다. 그 제공업체 작업이 성공한 후에만 해당 계정 식별자, 비공개 기록, 작성한 콘텐츠를 삭제 또는 비식별화하고, 등록된 차량을 보관 처리하며, QR 링크를 철회합니다. 제공업체 삭제가 실패하면 로컬 삭제는 연기되어 재시도되며, 장애가 계속되는 동안 정해진 최대 기간 없이 해당 원본 기록과 저장소 키가 남을 수 있습니다. 계정 삭제 자체는 위에서 설명한 영구 객체 철회 다이제스트를 생성하지 않습니다. 제한된 상대방, 감사, 보안 또는 법적 기록과 180일 한도 내의 조정 증거도 필요하거나 허용되는 경우 남을 수 있습니다. 이 절차는 re:plyte 계정을 삭제하며, Apple 또는 Google 계정은 삭제하지 않습니다.

백업과 애플리케이션 로그

PostgreSQL 백업은 매일 밤 생성되어 읽을 수 있는 아카이브인지 확인된 뒤 14일 동안 보관됩니다. 따라서 운영 데이터베이스에서 제거된 데이터는 해당 백업이 순환되어 삭제될 때까지 접근이 제한된 백업에 남을 수 있습니다. 백업은 실시간 이용자 기록으로 사용되지 않으며, 복원된 데이터도 적용되는 삭제 절차를 따릅니다. 구조화된 애플리케이션 컨테이너 이벤트는 정해진 일수가 아니라 크기 기준으로 보관됩니다. 10MB에서 순환되며 컨테이너당 최대 3개 파일로 제한됩니다. 원시 HTTP 요청 대상과 쿼리 문자열은 애플리케이션 접근 로그에 기록되지 않습니다. 민감한 키와 인식 가능한 전화, 토큰, 자격 증명, 결제 비밀 패턴은 애플리케이션 로그 출력 전에 가려지지만, 어떤 보안 통제도 절대적이지 않습니다.

GDPR상의 권리

법률상 조건과 예외에 따라 열람, 정정, 삭제, 처리 제한, 이동 가능한 사본을 요청하거나 정당한 이익에 근거한 처리에 반대할 수 있습니다. 이전의 적법한 처리에 영향을 주지 않고 동의를 철회할 수 있습니다. 앱 내 계정 관리 기능, replyte.com/delete-account 또는 privacy@replyte.com 이메일을 이용하세요. 신원 확인이 필요할 수 있습니다. 통상 부당한 지연 없이 1개월 이내에 답변하며, 적법한 기간 연장은 그 사유를 설명합니다. dataprotection.ro의 Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal(ANSPDCP) 또는 다른 관할 감독기관에 불만을 제기할 수 있습니다.

보안, 필수 공개, 변경

접근 통제, 비공개 객체 저장소, 전송 중 암호화, 보호된 자격 증명, 요청 제한, 데이터 최소화, 예약된 보관 통제를 사용합니다. 법률, 구속력 있는 기관 요청 또는 권리와 안전 보호를 위해 요구되는 경우 필요한 최소한의 정보를 공개할 수 있습니다. 어떤 온라인 서비스도 절대적인 보안이나 전달을 보장할 수 없습니다. 서비스, 제공업체 또는 법률이 변경되면 이 방침을 갱신할 수 있으며, 페이지에 새 시행일이 표시되고 법률이 요구하는 경우 추가로 고지합니다.