법적 고지

개인정보 처리방침

이 문서는 참고용 번역본이며, 베트남어 및 영어 버전이 원본입니다.

요약: T2Car은(는) 이용자를 추적하지 않으며, 광고를 표시하지 않고, 제3자 분석 또는 광고 SDK를 내장하지 않으며, 데이터를 판매하지 않습니다. 앱은 계정과 서비스를 제공하는 데 필요한 데이터를, T2Car이(가) 직접 수집하는 사용 통계와 함께 T2Car의 자체 서버로 전송합니다. 아래 항목에서는 각 데이터의 종류, 처리 이유 및 보관 장소를 설명합니다. 이 내용은 T2Car 앱에 관한 것입니다. t2car.com 웹사이트에서는 이용자가 허락한 경우에 한하여 T2Car이(가) Google Analytics 4도 사용합니다. 자세한 내용은 쿠키 정책을 참고하십시오.

최종 업데이트: 2026년 10월 28일

1. 적용 범위

이 방침은 iOS 및 Android용 T2Car 모바일 앱과 이 웹사이트에 적용됩니다. 앱을 설치하거나 이 페이지를 여는 경우 이 방침을 읽은 것으로 간주됩니다.

2. 당사가 하지 않는 일

추적 코드 없음, 광고 식별자(IDFA) 없음, 다른 회사의 앱이나 웹사이트에서 이용자를 추적하지 않음.
제3자 분석 또는 광고 SDK 없음. 앱은 T2Car 서비스에만 연결하며, 로그인 또는 구매를 위해 Apple 및 Google에 연결합니다. VIN을 조회하면 T2Car 서버는 차량 카탈로그 조회를 위해 T2Car이(가) 계약한 제3자 데이터 처리 파트너에게 VIN 문자열을 전송합니다.
이용자 프로파일링, 점수화, 광고 타기팅 없음.
당사는 제3자와 데이터를 판매, 임대 또는 거래하지 않습니다. 데이터는 9항의 견적 요청과 같이 이용자가 직접 전송하기로 선택한 경우에만 다른 사람에게 전달됩니다.
앱은 위치, 연락처, 캘린더 또는 건강 데이터를 요청하지 않습니다. 사진을 선택하면 앱은 해당 사진만 수신하며, 전체 사진 보관함을 읽지 않습니다.

웹사이트를 통해 전송된 메시지

문의, 요금제 상담 또는 공동 창업자 양식을 전송할 때 이용자는 이름, 이메일, 제목, 메시지 및 첨부한 경우 프로필을 제공합니다. T2Car은(는) 팀이 요청을 접수, 처리하고 답변할 수 있도록 이 정보를 자체 시스템에 보관합니다. 양식 데이터는 공개적으로 표시되지 않습니다. 전송한 내용의 정정 또는 삭제를 원하시면 부여받은 참조 번호와 함께 [email protected](으)로 문의하십시오.

웹사이트 측정 및 쿠키

t2car.com 웹사이트에서는 이용자가 허락한 경우에 한하여 T2Car이(가) 사이트 이용 현황(조회한 페이지, 스크롤 깊이, 다운로드 버튼 클릭, 언어, 페이지 속도)을 집계하고 Google Consent Mode에 따라 Google Analytics 4를 로드합니다. 동의 전에는 익명 집계만 보관하며 브라우저에 식별자를 저장하지 않습니다. 앱은 제3자 분석 도구를 내장하지 않으므로 이 내용의 영향을 받지 않습니다.

쿠키 목록, 보관 기간 및 동의 철회 방법은 쿠키 정책에 안내되어 있습니다.

3. Apple 또는 Google로 로그인

앱은 Sign in with Apple 및 Google 로그인을 제공합니다. 제공업체는 식별자를 발급하며 이용자의 이름과 이메일 주소를 공유할 수 있습니다. 앱은 서명된 신원 토큰, 검증 nonce 및 이용자가 입력한 이름을 T2Car 서버로 전송하며, 서버는 계정 세션을 생성하기 전에 제공업체의 공개 키로 토큰을 확인합니다.

서버는 제공업체 식별자, 제공된 경우 이용자의 이름과 이메일, T2Car 계정 ID, 그리고 계정과 로그인한 기기 간의 연결 정보를 저장합니다. iOS에서는 세션이 iCloud 동기화 없이 Keychain에 보호되어 저장되며, Android는 기기의 보안 저장소를 사용합니다. 당사는 이용자의 Apple ID 또는 Google 비밀번호를 수신하거나 저장하지 않습니다. 각 계정에는 하나의 활성 세션만 있으며, 새 기기에서 로그인하면 이전 기기는 로그아웃됩니다. 두 로그인 방식을 직접 연결할 수 있으며, 시스템은 이메일을 기준으로 계정을 병합하지 않습니다.

Apple은 최초 승인 시에만 이름을 공유합니다. Apple 계정에 아직 이름이나 연락용 이메일이 없는 경우, 앱은 표시 이름(최대 60자)과 연락용 이메일을 입력하도록 안내하며, 둘 다 선택 사항입니다. 연락용 이메일은 별도로 보관되므로 이후 Apple 로그인으로 덮어쓰이지 않습니다.

“Hide My Email”을 선택하면 Apple은 비공개 릴레이 주소만 공유하며, 이용자가 연락용 이메일로 직접 입력하지 않는 한 T2Car은(는) 실제 이메일을 알 수 없습니다. 서버는 계정 삭제 시 접근 권한을 취소하는 데 필요한 Apple 승인 토큰을 암호화합니다.

4. 기기에 보관되는 데이터

앱은 이용자의 작업을 계속하는 데 필요한 정보와 임시 저장본을 보관합니다.

3항의 계정 정보이며 Keychain에 보호되어 저장됩니다.
다이어그램 북마크, 열람 및 검색 기록. 북마크는 참조이며, 앱은 오프라인 사용을 위해 라이브러리를 다운로드하지 않습니다.
작업 임시 저장본, 저장한 부품, 고정한 차량, 메모 및 읽기 위치. 로그인한 상태에서는 기기의 비공개 데이터가 암호화되어 계정별로 보관됩니다. 북마크, 메모, 읽기 위치 및 제출된 작업은 서버와 동기화되며, 검색 기록, 최근 본 항목 및 전송하지 않은 임시 저장본은 기기에 남습니다. 게스트 데이터는 별도로 보관되며 저절로 계정으로 이동하지 않습니다.
무작위 설치 ID와 아직 전송되지 않은 사용 이벤트 대기열(최대 500개, 6항 참조). 설치 ID는 앱과 함께 삭제되므로 재설치하면 새로운 설치로 집계됩니다.
화면 모양, 언어, 표시 옵션, 온보딩 상태 등 앱 설정.

앱을 삭제하면 앱이 기기에 저장한 데이터가 지워지며, 기기에만 저장되는 정비소(내 차)도 포함됩니다. 계정과 서버에 동기화된 데이터는 남습니다. 계정 삭제는 계정을 폐쇄할 뿐이며, 자세한 내용은 계정 삭제와 데이터 처리를 참고하십시오.

5. 서버로 전송되는 데이터

다이어그램을 열거나 코드를 조회하면 앱은 api.t2car.com의 카탈로그 서버를 호출합니다. 요청에는 조회 대상(부품 번호, 고장 코드 또는 다이어그램 참조)과 함께 접근 허용, 남용 방지 및 요청 재전송 차단에 필요한 앱, 기기 및 세션 자격 증명이 포함됩니다.

서버는 이용자가 동기화하는 작업 카드, 차량, 부품, 북마크, 메모, 읽기 위치 및 피드백을 저장합니다. 워크숍 요금제에서는 여기에 역할, 담당자 및 업데이트 이력이 포함되며, 적절한 역할을 가진 구성원은 공유된 작업을 볼 수 있습니다. 개인 피드백은 이용자 본인과 이를 처리하는 관리자만 볼 수 있습니다.

운영 로그와 보안 이벤트에는 IP 주소, 시간, 경로, 상태 코드, 기기 ID 및 오류 조사 또는 서비스 보호에 필요한 세부 정보가 포함될 수 있습니다. 이는 광고 목적이나 이용자 프로필 판매에 사용되지 않습니다. IP 주소가 포함된 일별 접속 기록은 30일간 보관됩니다.

6. 앱 사용 통계

앱은 몇 가지 사용 이벤트를 기록하여 api.t2car.com의 T2Car 서버로 일괄 전송합니다. 이는 T2Car이(가) 자체적으로 보관하는 통계이며, 제3자 분석 SDK나 서비스는 관여하지 않습니다.

각 일괄 전송에는 앱이 최초 실행 시 생성하는 무작위 설치 ID, 플랫폼(iOS), 앱 버전, iOS 버전, 기기 모델 코드(예: iPhone15,2), 그리고 기기의 언어 및 지역 설정이 포함됩니다.
각 이벤트에는 무작위 ID, 이벤트 이름, 시간이 포함되며, 해당되는 경우 화면 이름, 고정 라벨 또는 숫자가 포함됩니다.
현재 전송되는 이벤트: 최초 실행, 앱 열기, 세션 시작 및 종료(세션 길이 포함), 로그인 시작(제공자 포함, Apple 또는 Google), 로그인 완료, 로그아웃, 차량 페이지 열기, 도해 열기.

통계 목적으로 서버는 기기의 네트워크 연결을 기반으로 추정한 대략적인 국가 정보를 기록하며(이 목적을 위해 IP 주소는 저장되지 않습니다), 해당 정보는 앱 설치 및 계정에 연결됩니다.

화면 이름과 라벨은 앱이 설정한 고정 키워드이며, 이러한 이벤트에는 사용자가 입력한 내용, 조회한 코드, 문서 내용이 포함되지 않습니다. 이벤트 묶음은 사용자의 로그인 세션 없이 전송되지만, 설치 ID는 서버로 가는 모든 요청에 함께 전송됩니다. 로그인하면 서버가 설치 ID를 사용자의 계정과 연결합니다.

목적: 앱의 운영 및 개선 — 설치 수와 활성 기기 수 집계, 결함 파악, 사용되는 기능 확인. 이 통계는 광고에 사용되거나 다른 앱 또는 웹사이트에서 사용자를 추적하는 데 사용되지 않으며, 판매되지 않습니다.

서버는 설치 ID를 SHA-256 해시로만 저장합니다. 이벤트는 90일 후에 삭제되며, 설치 기록은 활동이 없는 상태로 400일이 지나면 삭제됩니다. 계정을 폐쇄해도 설치 기록과 계정 간의 연결은 제거되지 않습니다.

7. 기기 확인 및 서비스 보호

앱은 기기용 P-256 키를 생성하며, Secure Enclave가 있는 기기에서는 해당 키가 Secure Enclave에 보관됩니다. 사용자의 세션은 이 키에 바인딩되고 서버는 공개 키의 지문(thumbprint)만 저장하므로, 유출된 액세스 토큰은 다른 기기에서 쓸모가 없습니다.

iOS에서는 지원되는 앱 버전과 서버가 앱을 확인하기 위해 Apple의 App Attest를 사용할 수 있습니다. 이는 기기의 보안 하드웨어에 키를 생성하고, 요청이 정품 T2Car 빌드에서 온 것이라는 증명(attestation)을 서버에 제공합니다. 이 증명에는 이름이나 이메일이 포함되지 않으며 앱 간에 사용자를 추적하는 데 사용될 수 없습니다.

또한 각 요청에는 고정된 기기 플래그 목록이 포함됩니다: 시뮬레이터, 디버거에서 실행 중인 릴리스 빌드, 탈옥 징후, App Attest를 지원하지 않는 기기. 탈옥을 감지하기 위해 앱은 몇몇 시스템 경로가 존재하는지만 확인하며, 다른 앱의 데이터는 읽지 않습니다.

서버는 인증, 비정상적인 접근 식별 및 서비스 보호만을 위해 기기 ID와 이러한 플래그를 사용자의 세션과 함께 저장합니다. 서버 설정에 따라, 탈옥 징후가 있거나 디버깅 중인 기기에는 콘텐츠가 제공되지 않을 수 있으며, 이 경우에도 로그아웃하고 계정을 삭제할 수 있습니다. 이 정보는 광고에 사용되지 않으며 판매되지 않습니다.

8. 카메라 및 사진

앱은 부품 번호(부품 또는 그 상자에 인쇄된 번호), DTC 고장 코드, 차대번호(VIN)를 직접 입력하는 대신 스캔할 수 있도록 카메라 접근 권한을 요청합니다.

스캔하는 동안의 텍스트 읽기와, 기존 사진을 선택하여 그 사진에서 코드를 읽는 작업은 전적으로 기기에서 이루어지며, 해당 이미지는 업로드되지 않습니다. 읽어 들인 VIN 또는 부품 번호는 조회에 사용할 때에만 전송됩니다. VIN 조회는 VIN 문자열을 서버를 통해 섹션 2에 설명된 데이터 처리 파트너에게 보내며, 원본 이미지는 그곳으로 전송되지 않습니다. 권한을 거부하고 기존 사진을 선택하거나 평소처럼 직접 입력할 수 있습니다.

사진으로 부품 식별은 다릅니다. 이 기능은 사진을 업로드합니다. 로그인한 상태에서 조사(Research) 화면에서 사진을 선택하면, 앱은 기기에서 사진을 긴 변 기준 최대 512 px로 축소하고 JPEG로 변환하여 사용자의 세션과 함께 T2Car 서버로 전송합니다. 앱은 사진을 선택하기 전에 사진 버튼 바로 아래에 이를 안내합니다.

서버는 이미지를 256 px로 한 번 더 축소하여, T2Car이(가) 자체 인프라에서 운영하는 이미지 인식 모델에 전달하며, 외부 AI 서비스로는 전송되지 않습니다. 사진은 짧은 추천 부품명을 반환하기 위해 메모리에서만 처리되며, 서버는 사진을 저장하지 않습니다. 추천 결과는 사용자가 사용하기 전에 확인할 수 있도록 검색창에 입력됩니다.

계정이나 데이터에 관한 문의는 [email protected]으로 보내 주십시오.

13. 본 정책의 변경

본 정책이 변경되면 페이지 상단의 날짜도 함께 변경됩니다. 변경으로 인해 보호 수준이 낮아지는 경우, 적용되기 전에 앱에서 알려 드립니다.

14. 문의

개인정보 관련 문의는 [email protected]로 보내 주시거나 지원 페이지를 참조하십시오.