Roundel 개인정보 처리방침

최종 업데이트: 2026-08-11
시행일: 2026-05-20
버전: 1.0

본 개인정보 처리방침은 Roundel BMW & MINI Diagnostics ("Roundel", "당사", "당사의")가 귀하가 모바일 애플리케이션 ("본 앱")을 설치하거나 사용할 때 정보를 어떻게 수집, 이용 및 보호하는지 설명합니다. 본 방침은 EU 일반 개인정보 보호 규정 (Regulation (EU) 2016/679, "GDPR"), UK GDPR 및 Data Protection Act 2018, Türkiye 개인정보 보호법 제6698호("KVKK"), California Privacy Rights Act에 따라 개정된 California Consumer Privacy Act ("CCPA/CPRA"), 미국 COPPA, Apple App Store Review Guidelines (특히 5.1) 및 Apple Privacy Manifest 프레임워크, Google Play User Data Policy 및 Data Safety 섹션 등의 요구사항을 충족하는 것을 목적으로 합니다.

데이터 컨트롤러

GDPR, KVKK 및 동등 법률의 목적상 본 앱을 통해 처리되는 개인 정보의 데이터 컨트롤러는 다음과 같습니다:

Yener Unsal
Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
개인정보 연락처: yenerunsal@yahoo.com

GDPR 제27조에 따른 EU/UK 대리인 또는 KVKK 제5조 2항에 따른 KVKK 대리인 지정이 필요한 경우, EU/UK/Türkiye 배포 전에 아래에 명시합니다.

1. 요약

당사는 귀하의 이름, 이메일 주소, 우편 주소, 연락처 목록, 광고 식별자, 정확한 위치, 생체 정보, 금융 계좌 번호, 정부 발급 ID, 검색 기록을 수집하지 않습니다.
당사는 CCPA/CPRA에서 정의된 교차 컨텍스트 행동 광고를 위해 개인정보를 판매하거나 공유하지 않습니다.
당사는 광고 SDK, 앱 간 추적 분석 SDK 또는 기여 SDK를 사용하지 않습니다.
당사는 다른 회사의 앱이나 웹사이트를 가로질러 귀하를 추적하지 않으므로 iOS에서 App Tracking Transparency 권한을 요청하지 않습니다.
당사는 법적 또는 그와 유사하게 중대한 결과를 초래하는 자동화된 의사결정을 수행하지 않습니다(GDPR 제22조).
현재 버전에서는 충돌 보고 또는 분석 SDK를 일절 실행하지 않습니다.
귀하의 차량에서 읽어들인 VIN과 진단 트러블 코드는 공유 시트를 통해 명시적으로 내보내지 않는 한 귀하의 기기에 머무릅니다.

2. 처리하는 데이터의 범주

a) 귀하의 기기에 로컬 저장

범주	예시	출처	저장
어댑터 식별자	Bluetooth MAC	어댑터 페어링	앱 샌드박스
차량 프로파일 선택	"F30 320i"	귀하의 선택	샌드박스
구매 권한	Premium 잠금해제 플래그, 서명된 토큰	Apple/Google 영수증 검증	샌드박스
진단 트러블 코드(DTC)	"P0301 — 실린더 1 실화"	차량 ECU(귀하가 읽음)	스캔 중 RAM, 화면 종료 시 삭제
사용자 환경설정	언어, 테마, 단위, 옵트인	귀하의 설정	샌드박스

이 데이터는 OS의 앱 샌드박스(Apple iOS Data Container / Android 앱 비공개 저장소)에 위치하며, 본 앱을 제거할 때 삭제됩니다. 당사는 이 데이터를 서버로 전송하지 않습니다.

b) 귀하의 기기에서 전송 — 귀하의 행위 또는 동의 시에만

범주	시점	수신자	이유
Apple/Google IAP 영수증	"Premium 구매" 탭 시	Apple App Store / Google Play	구매 검증 및 Premium 잠금해제
시스템 공유 시트로 내보낸 파일	"공유" / "저장" 탭 시	귀하가 선택한 대상 앱 또는 서비스	귀하의 지시에 따라

c) 처리하지 않는 데이터

이름, 이메일, 우편 주소, 전화번호 또는 연락처 목록을 수집하지 않습니다.
분석 또는 광고를 위해 정확한 GPS 위치를 수집하지 않습니다 (Android는 BLE 스캔 전제로 위치 권한을 요구하지만, Roundel은 BLE만 사용하고 GPS 좌표를 읽지 않습니다).
카메라, 마이크, 사진, 캘린더 또는 건강 데이터에 액세스하지 않습니다.
자체 서버에서 IP 주소를 수집하지 않습니다(귀하가 연결하는 서버가 없습니다).
생체 식별자, 정부 식별자 또는 정확한 건강, 금융, 성생활 데이터를 수집하지 않습니다(GDPR 제9조에 따른 특별 카테고리 / CCPA의 민감한 개인정보; 처리하지 않습니다).

3. 처리 목적 및 법적 근거

목적	데이터 범주	GDPR / UK GDPR 제6조	KVKK 제5/6조	CCPA 사업 목적
핵심 기능 제공	어댑터 ID, 차량 프로파일, DTC	제6조 1항 (b) — 계약 이행	제5조 2항 (c) — 계약 이행에 필요	서비스 제공
구매 검증	IAP 영수증	제6조 1항 (b) — 계약	제5조 2항 (c)	서비스 제공
법적 의무 준수	필요한 경우	제6조 1항 (c)	제5조 2항 (a)	법적 준수
법적 청구 방어	관련 이벤트 로그	제6조 1항 (f) — 정당한 이익	제5조 2항 (f) — 정당한 이익	법적 준수

4. 데이터 보존

데이터	보존
기기에 로컬 저장된 데이터	본 앱을 제거하거나 시스템 설정 → 저장소에서 삭제할 때까지
Apple/Google이 보유하는 IAP 영수증 기록	Apple/Google의 자체 보존 정책에 따름
법적 청구 방어를 위한 기록	적용되는 시효까지
KVKK 처리 기록	KVKK 삭제, 파기 또는 익명화 규정이 요구하는 최소 기간

5. 수신자 및 제3자 처리자

당사는 다음 처리자를 사용합니다. 각 처리자는 GDPR 제28조 및 KVKK 제8조에 부합하는 데이터 처리 계약(DPA)에 의해 구속됩니다.

처리자	목적	위치	국제 이전 안전장치
Apple Inc.	IAP 처리, App Store 배포	미국	EU 표준 계약 조항(모듈 1), Apple App Store EULA, Apple 개인정보처리방침
Google LLC	IAP 처리, Google Play 배포	미국	EU 표준 계약 조항, Google Play Developer DPA

당사는 데이터 브로커, 광고주 또는 기타 제3자에게 광고 또는 프로파일링 목적으로 개인정보를 판매하거나 공유하지 않습니다.

6. 국제 이전

현재 버전에서 당사는 귀하의 관할 외로 개인정보를 이전하지 않습니다. Apple/Google IAP 영수증 검증은 스토어 제공자가 자체 이전 메커니즘에 따라 직접 처리합니다.

7. 귀하의 권리

귀하는 아래 설명된 권리를 보유합니다. 당사는 적용 법률이 요구하는 기간 내(일반적으로 GDPR/UK GDPR에서 30일, KVKK에서 30일, CCPA/CPRA에서 45일, 허용되는 경우 1회 연장)에 응답합니다.

a) GDPR / UK GDPR 권리(제15~22조)

귀하의 개인정보에 대한 열람 및 사본 수령
부정확한 데이터의 정정
삭제("잊혀질 권리")
처리 제한
귀하가 제공한 데이터의 이동성, 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식
정당한 이익에 기반한 처리에 대한 이의 제기
언제든 동의 철회; 철회는 그 이전 처리의 적법성에 영향을 주지 않습니다
자국 감독 기관에 대한 불만 제기. 목록: https://edpb.europa.eu/about-edpb/about-edpb/members_en

이러한 권리를 행사하려면 yenerunsal@yahoo.com에 연락하십시오.

b) KVKK 권리(제11조)

Veri sahibi sıfatıyla şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme
Düzeltme / silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
Otomatik sistemlerle analiz neticesinde aleyhinize bir sonuç doğmasına itiraz etme
Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme

KVKK kapsamındaki başvurularınızı yenerunsal@yahoo.com üzerinden veya yukarıdaki posta adresine "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun şekilde gönderebilirsiniz.

c) CCPA / CPRA 권리(캘리포니아 거주자)

귀하는 다음 권리가 있습니다:

당사가 수집하는 개인정보, 출처, 목적 및 수신자를 알 권리
수집된 개인정보를 삭제할 권리
부정확한 개인정보를 정정할 권리
개인정보의 "판매" 또는 "공유"에서 옵트아웃할 권리 — 당사는 판매하거나 공유하지 않습니다, 따라서 옵트아웃은 필요하지 않습니다
민감한 개인정보의 사용을 제한할 권리 — 당사는 본 앱을 제공하는 데 필요한 범위 외에는 민감한 개인정보를 사용하지 않습니다
차별 금지: CCPA 권리를 행사한 것을 이유로 서비스를 거부하거나 다른 가격을 부과하거나 다른 품질의 서비스를 제공하지 않습니다.

검증 가능한 소비자 요청을 위해 계정 생성을 요구하지 않습니다. 권한 있는 대리인을 지정할 수 있습니다. 요청은 yenerunsal@yahoo.com으로 보내십시오. 당사는 합리적인 방법으로 귀하의 신원을 검증하고 45일 이내(필요한 경우 45일 추가 연장)에 응답합니다.

d) 기타 미국 주 개인정보 보호법에 따른 권리

Virginia VCDPA, Colorado CPA, Connecticut CTDPA, Utah UCPA, Texas TDPSA, Oregon OCPA, Montana MCDPA 및 유사한 법률에 따라 동등한 권리가 적용됩니다. 연락처: yenerunsal@yahoo.com.

e) 브라질 LGPD, 호주 Privacy Act, 캐나다 PIPEDA에 따른 권리

동등한 열람, 정정, 삭제 및 불만 제기 권리가 적용됩니다. 연락처: yenerunsal@yahoo.com.

8. 어린이 개인정보

본 앱은 만 13세 미만의 어린이를 대상으로 하지 않으며(미국 COPPA), 그러한 어린이로부터 알면서 개인정보를 수집하지 않습니다.
EEA에서는 검증 가능한 부모 동의 없이는 만 16세 미만 어린이를 대상으로 하지 않습니다(GDPR 제8조). 또는 EEA 회원국 법률이 허용하는 더 낮은 연령(13세 미만 불가).
본 앱은 Apple App Store에서 4+, Google Play에서 모든 사용자 / 동등 등급으로 분류되어 있지만, 성인 운전자와 정비사를 대상으로 한 기술적 콘텐츠를 포함합니다.
어린이가 당사에 개인정보를 제공했다고 생각되시면 yenerunsal@yahoo.com에 연락 주십시오; 즉시 삭제하겠습니다.

9. 모바일 앱 권한

본 앱은 다음 플랫폼 권한을 요청합니다. 각 권한은 필요한 시점에 (just-in-time) Apple의 개인정보 지침과 Google Play User Data Policy에 부합하는 명확한 인앱 근거와 함께 요청됩니다.

권한	필요 사유	요청 시점	선택 사항 여부
Bluetooth(iOS `NSBluetoothAlwaysUsageDescription`; Android `BLUETOOTH_SCAN`, `BLUETOOTH_CONNECT`)	Bluetooth Low Energy OBD-II 어댑터 검색 및 연결	첫 연결 시도	BLE 어댑터에 필수
위치 — 대략적(Android만)	Android는 BLE 스캔의 전제조건으로 위치 권한을 요구합니다. GPS 좌표를 읽거나 저장하지 않습니다.	첫 BLE 스캔	Android OS 요구이지 당사 요구가 아님
인터넷	인앱 결제 검증	첫 구매	구매에 필수
알림	선택적 연결 상태 알림	첫 연결	선택
사진 라이브러리 / 파일(iOS / Android)	시스템 공유 시트 또는 파일 선택기를 통해 내보낸 진단 로그 저장	"저장" 또는 "공유" 탭 시	선택

당사는 카메라, 마이크, 연락처, 캘린더, 건강, 피트니스, Bluetooth 이외의 센서, 정확한 GPS 또는 귀하를 재식별할 수 있는 시스템 식별자에 액세스하지 않습니다.

10. Apple App Tracking Transparency(ATT)

당사는 다른 회사의 앱이나 웹사이트를 가로질러 귀하를 추적하지 않으며 ATT 권한 프롬프트를 표시하지 않습니다. App Store Connect의 본 앱 트래킹 선언은 "데이터 수집 안 함" / "귀하와 연결되지 않은 데이터" / "추적에 사용되지 않는 데이터"입니다.

11. Apple Privacy Manifest 및 Google Play Data Safety

본 앱은 수집된 최소 데이터 유형과 "required-reason" API 사용 (UserDefaults, FileTimestamp, SystemBootTime, DiskSpace 해당 시)을 선언하는 Privacy Manifest(PrivacyInfo.xcprivacy) 와 함께 제공됩니다.
당사의 Google Play Data Safety 양식은 본 방침과 일치합니다. 불일치가 있는 경우 본 방침이 우선하며, 가능한 한 빨리 양식을 업데이트합니다.

12. 보안

당사는 처리하는 제한된 데이터의 민감도에 적합한 보안 조치를 적용합니다:

민감한 자료에는 플랫폼이 제공하는 암호화 저장소(iOS의 Apple Keychain, Android의 Android Keystore)
기기 외부로 전송되는 모든 데이터에는 TLS 1.2+(구매 검증)
OS가 강제하는 앱 샌드박스 분리
비밀번호, 결제 자격 증명, 기기별 광고 식별자를 저장하지 않습니다

어떤 전송 또는 저장 방법도 100% 안전하지 않으며, 절대적인 보안을 보장할 수 없습니다.

13. 개인정보 침해 통지

귀하에게 영향을 미치는 개인정보 침해를 인지하면 GDPR 제33조 (및 동등한 KVKK / 미국 주 침해 통지 시한)에 따라 72시간 이내 에 관할 감독 기관에 통지하고, 침해가 귀하의 권리와 자유에 높은 위험을 초래할 가능성이 있는 경우 GDPR 제34조에 따라 부당한 지연 없이 귀하에게도 통지합니다.

14. 쿠키 및 유사 기술

본 앱은 쿠키를 사용하지 않습니다. 분석 웹뷰나 제3자 추적기를 포함하지 않습니다. 웹사이트(예: roundel.app)를 게시하는 경우, 해당 사이트의 쿠키 관행은 자체 쿠키 고지에 설명됩니다.

15. Do Not Track

본 앱은 웹 브라우저가 아니며 사이트 간 추적을 수행하지 않으므로 브라우저 "Do Not Track" 신호에 응답하지 않습니다. 관련 웹사이트가 수신한 Global Privacy Control 신호는 존중됩니다.

16. 본 방침의 변경

당사는 본 방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항 은 다음 시작 시 인앱 알림과 본 페이지의 알림을 트리거합니다. 상단의 "최종 업데이트" 날짜는 최신 개정일을 나타냅니다. 변경 후 계속 사용은 동의로 간주됩니다. 법률이 갱신된 동의를 요구하는 경우 다시 요청합니다.

17. 연락처

주제	연락처
개인정보 / 정보주체 요청	yenerunsal@yahoo.com
KVKK 신청	yenerunsal@yahoo.com
EU 대리인(GDPR 제27조)	[EU 출시 전 결정]
UK 대리인(UK GDPR)	[UK 출시 전 결정]
Türkiye 데이터 컨트롤러	Yener Unsal, Ritim İstanbul AVM, Cevizli Mah. Zühal Cad. A Blok No:46 İç Kapı No:50, 34846 Maltepe / İstanbul, Türkiye
일반	yenerunsal@yahoo.com