데이터 보관 정책
최종 업데이트: 2025년 3월 10일
본 정책은 Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti("회사")가 운영하는 Tengri 글로벌 추적 시스템("Tengri") 이용자의 개인정보 보관, 처리 및 보호에 관한 원칙을 튀르키예 개인정보보호법 제6698호(KVKK) 및 GDPR의 틀 안에서 설명합니다.
1. 개인정보처리자
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
2. 보관 데이터 항목 및 보관 기간
| 데이터 항목 | 내용 | 보관 기간 |
|---|
| 신원 정보 | 이름, 성, 이메일, 프로필 사진 | 계정이 활성인 동안 + 30일 |
| 인증 정보 | 비밀번호 해시, Google/Facebook ID, JWT 토큰 | 계정이 활성인 동안 |
| 구독 정보 | 요금제 유형, 시작/종료일, Google Play 토큰 | 계정이 활성인 동안 + 1년(법정) |
| API 사용 로그 | 요청 수, 엔드포인트, 응답 시간, IP 주소 | 90일 |
| 세션 정보 | IP 주소, 브라우저, 기기, 세션 지속 시간 | 30일 |
| 행동 분석 | 페이지 조회, 사용한 기능, 세션 체류 시간, 프리미엄 제한에 부딪힌 지점 | 원시 이벤트 180일, 세션 요약 400일 |
| 광고 데이터 | 광고 노출/클릭 수(익명) | 1년 |
3. 처리의 법적 근거
- 계약의 이행: 계정 생성, 세션 관리, 구독 서비스 제공
- 정당한 이익: 서비스 보안, 부정행위 방지, 시스템 성능 모니터링, 제품 개선을 위한 이용 분석
- 법적 의무: 세무 및 청구 기록, 법정 보관 기간
- 명시적 동의: 마케팅 목적의 연락(동의를 받은 경우에 한함)
4. 보관 위치 및 보안
귀하의 데이터는 다음 보안 기준으로 보호됩니다.
- 서버 위치: 유럽/북미 데이터센터
- 전송 암호화: TLS 1.2+ / 128비트 SSL 암호화
- 데이터베이스: 접근 통제, 암호화된 연결
- 비밀번호 보안: bcrypt 알고리즘을 이용한 단방향 해시(복원 불가)
- API 키: 암호학적으로 안전한 난수 생성
- 백업: 일일 자동 백업, 암호화 보관
5. 데이터 이전
귀하의 데이터는 다음 제3자에게 이전될 수 있습니다.
- Google LLC: OAuth 인증, Google Play 결제 처리
- PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş.: 신용/직불카드 결제 처리(PCI DSS 준수)
- Hostinger International: 서버 인프라 서비스
데이터가 이전되는 모든 제3자는 GDPR 및 KVKK를 준수하는 데이터 처리 계약의 적용을 받습니다.
6. 데이터 삭제 및 파기
귀하에게는 데이터 삭제를 요구할 권리가 있습니다. 계정에 연결된 모든 개인정보의 영구 삭제를 요청할 수 있습니다.
6.1 자동 삭제
- 계정 삭제 요청 후 모든 개인정보는 30일 이내에 영구적으로 파기됩니다
- API 사용 로그는 90일이 지나면 자동으로 삭제됩니다
- 세션 정보는 30일이 지나면 자동으로 정리됩니다
- 원시 행동 이벤트는 180일, 세션 요약은 400일이 지나면 자동으로 삭제됩니다
6.2 수동 삭제 요청
다음 방법으로 데이터 삭제를 요청할 수 있습니다.
6.3 삭제 범위
계정 삭제 시 다음 데이터가 영구적으로 파기됩니다.
- 신원 및 연락처 정보(이름, 이메일, 프로필 사진)
- 인증 정보(비밀번호 해시, OAuth 연결)
- 구독 이력
- API 키 및 사용 로그
- 세션 및 기기 정보
- 행동 분석 기록
주의: 법정 보관 의무에 따라 청구 및 결제 기록은 세법상 5년간 보관해야 합니다. 이 데이터는 법적 의무 기간 동안에만 보관되며 다른 목적으로는 사용되지 않습니다.
7. 데이터 유출 통지
귀하의 개인정보에 영향을 미치는 보안 침해가 확인된 경우:
- 관련 규제 기관에 72시간 이내에 통지합니다
- 영향을 받은 이용자에게 가능한 한 신속히 이메일로 통지합니다
- 침해 범위, 영향을 받은 데이터 유형 및 취한 조치에 대해 투명하게 안내합니다
8. 이용자의 권리
KVKK 및 GDPR에 따른 귀하의 권리:
- 열람권: 처리되는 개인정보에 대한 접근 요청
- 정정권: 부정확하거나 불완전한 데이터의 정정 요구
- 삭제권: 개인정보의 삭제 요구("잊힐 권리")
- 처리 제한: 특정 상황에서 처리 제한 요청
- 데이터 이동권: 구조화된 형식으로 데이터 수령
- 반대권: 데이터 처리에 대한 이의 제기
9. 정책 변경
본 정책은 필요한 경우 개정될 수 있습니다. 중요한 변경 사항은 이메일로 통지하고 본 페이지에 게시합니다.
10. 연락처 및 신청
Royal Steel Group Teknoloji Çelik ve Dış Ticaret Ltd Şti
+90 850 225 84 85
info@royalsteelgroup.com.tr
www.royalsteelgroup.com.tr
KVKK에 따른 신청은 등록된 이메일 주소에서 또는 공증인을 통해 위 연락처로 제출할 수 있습니다. 신청에 대해서는 늦어도 30일 이내에 답변드립니다.
본 문서는 편의를 위해 제공되는 번역본입니다. 원본이며 법적 구속력을 갖는 것은 터키어 본문입니다. 본 번역본과 터키어 원본 사이에 불일치가 있는 경우 터키어 본문이 우선합니다.