개인정보 처리방침
테라비스는 차 문, 공조, 트렁크, 배터리와 위치를 휴대전화에서 다룰 수 있게 해 주는 앱입니다. 이 방침은 그 과정에서 어떤 정보를 처리하고 어디로 보내는지 설명합니다.
테라비스는 지원 차량 제조사와 제휴되지 않은 독립 앱입니다.
현재 테라비스는 허용된 계정만 쓰는 시험 운영(파일럿) 중입니다.
시행일 안내
- 이 방침은 게시일인 2026년 10월 25일부터 시행합니다.
- 다만 위치정보 보관 기간 변경(4절 '주행·충전 기록과 위치'의 최대 1년 보관)은 2026년 11월 1일부터 시행합니다.
- 변경 안내 공지: 개인정보 처리방침 변경 안내
1. 가입할 때 받는 확인과 동의
가입 화면에서 다음을 받습니다.
- 만 14세 이상 확인 (필수)
- 위치정보 이용약관 동의 (필수)
- 분석·성능 측정 동의 (선택)
동의 값은 휴대전화 메모리에만 두고 서버에 올리지 않습니다. 그래서 앱을 다시 열면 가입 화면이 다시 나오고, 분석·성능 측정은 꺼진 상태로 시작합니다.
테라비스는 만 14세 이상만 이용할 수 있습니다.
2. 처리 근거와 항목
계약 이행에 필요해 동의 없이 처리하는 항목 (개인정보 보호법 제15조제1항제4호)
- 차량 서비스 계정 식별자, 계정 이메일(본인 확인)
- 차량 식별번호(VIN), 차량 상태, 명령 기록
- 접속 IP(요청 횟수 제한)
- 충돌 기록, 앱 무결성 확인 정보, 알림 토큰
- 차계부 입력값: 날짜, 금액, 비용 종류, 주행거리, 메모
- 차량 공유를 초대한 경우 상대의 이메일 주소와 표시 이름
동의를 받아 처리하는 항목
- 위치정보: 위치정보 이용약관 동의(필수)를 받아 처리합니다.
선택 동의 항목
- 분석·성능 측정. 동의하지 않을 권리가 있고, 동의하지 않아도 불이익 없이 모든 기능을 쓸 수 있습니다.
3. 휴대전화에 남는 정보
로그인 토큰, 마지막으로 고른 차, 마지막으로 읽은 배터리와 위치는 이 휴대전화에만 저장합니다. 로그아웃하면 휴대전화의 로그인·차량 기록을 지웁니다.
4. 서버에 저장하는 정보
차계부
- 항목: 직접 입력한 차량 비용 기록(날짜, 금액, 비용 종류, 주행거리, 메모)
- 목적: 비용 기록 저장·조회·통계
- 보관: 직접 삭제하거나 탈퇴할 때까지 보관합니다. 탈퇴하면 바로 지웁니다.
차량 식별번호(VIN)
- 목적: 차량 식별, 차량 신호 수신
- 로그: 일부만 남기고 가립니다.
- 탈퇴 시:
- 서버 운영 데이터에서 지웁니다. 텔레메트리 서버에서는 약 15분마다 도는 삭제 작업 때 지웁니다.
- 탈퇴한 차의 데이터를 다시 받지 않도록 차량 식별번호의 해시 값과 차단 표시를 남깁니다. 같은 차를 다시 연결할 때까지 보관합니다.
주행·충전 기록과 위치
- 항목: 차가 보내는 차량 신호(주행거리·속도·기어, 배터리·충전, 위치·경로, 타이어 등)와 관측 시각
- 목적: 기록 탭에서 주행·충전·경로 기록 제공
- 저장 방식: Fly.io 일본 도쿄 서버에 암호화해 저장합니다. 차는 차량 식별번호 원문 대신 해시로 구분합니다.
- 보관:
- (2026-11-01 시행) 주행 경로·출발지·목적지·충전 위치, 충전 기록의 장소 구분(집·회사·즐겨찾기) 같은 개인위치정보는 기록 탭 제공을 위해 수집일로부터 최대 1년 동안 보관합니다.
- 2026-10-31까지 수집한 개인위치정보 원본(충전 기록의 장소 구분 포함)은 종전대로 수집일로부터 30일이 지나면 파기하고, 최대 1년 보관은 2026-11-01 이후 수집분에만 적용합니다.
- 1년이 지나면 다시 동의한 경우에만 계속 보관합니다. 다시 동의하지 않으면 위치정보만 지체 없이 파기하고, 총거리·시간·충전량 같은 위치 없는 요약은 남깁니다. 충전 기록의 장소 구분도 같은 기준으로 파기합니다. 장소 구분만 지우거나, 해당 충전 기록을 파기합니다.
- 탈퇴하거나 위치 동의를 철회하면 위치정보(충전 기록의 장소 구분 포함)는 지체 없이 파기합니다. 텔레메트리 서버에서는 약 15분마다 도는 삭제 작업 때 지웁니다.
차 화면 스냅샷과 공유 위치
- 차 화면에 보여 줄 마지막 상태(위치 포함)와 공유받은 사람에게 보여 준 위치를 암호화해 저장합니다.
- 탈퇴하거나 공유가 끝나면 바로 지웁니다.
결제
- 구독·광고 제거·보조키·응원하기를 구매하면 스토어에서 거래 정보를 받아 이용 권한 확인에 씁니다.
- 카드 등 결제 수단 정보는 받지 않습니다.
- 지금 버전은 시험 결제만 합니다.
알림
- 알림 설정, 보낸 알림 기록, 알림을 받을 차와 차량 서비스 계정 식별자의 연결을 저장합니다.
- 보낸 알림 기록은 90일 뒤 삭제합니다. 차량 공유 알림 제목에는 공유 상대의 표시 이름(이름을 비우면 이메일의 @ 앞부분)이 들어갈 수 있습니다.
- 알림은 기기 설정에서 끌 수 있습니다.
5. 앱 오류 분석, 앱 보안, 알림 (Google Firebase)
- Google LLC(Firebase)의 Crashlytics, App Check, Cloud Messaging을 씁니다. 목적은 앱 오류 수정, 앱 무결성 확인, 알림 발송입니다.
- 충돌 기록은 차량 식별번호·위치·토큰을 지운 뒤 보내고, 회원 식별자는 넣지 않습니다. 충돌 기록은 90일 뒤 자동 삭제됩니다.
- 이 세 가지는 서비스 제공과 보안에 필요해서 끌 수 없습니다.
6. 분석·성능 측정 (선택)
동의한 경우 그 실행 동안 Google Analytics for Firebase와 Firebase Performance Monitoring이 다음 정보를 Google LLC(미국)로 보냅니다.
- 앱 인스턴스 ID, IP 주소
- 화면 사용 기록
- 기기·OS·앱 버전·언어
- 성능 정보
보관:
- 분석 정보는 Google Analytics 보존 기간(14개월) 뒤 삭제됩니다.
- 성능 정보는 IP 연결 정보 30일, 그 밖 60일 뒤 삭제됩니다.
철회하는 방법
- 동의는 휴대전화 메모리에만 두기 때문에 앱을 다시 열면 꺼진 상태로 시작합니다. 앱을 다시 열고 가입 화면에서 '분석·성능 측정'을 체크하지 않으면 철회됩니다.
- telavis@risingnaru.com으로 철회를 요청할 수도 있습니다.
- 이미 보낸 정보는 계정과 연결하지 않아 사람별로 찾아 지울 수 없습니다. 보존 기간이 지나면 삭제됩니다.
7. 광고 (Google AdMob)
- Android에서 기기 국가가 한국이면 Google AdMob 비맞춤 광고를 보여 줍니다.
- 광고 제거나 묶음 상품(프리미엄+광고 제거)을 구매한 이용자에게는 광고 기능을 실행하지 않고 광고를 보여 주지 않습니다. 프리미엄 구독만 한 이용자에게는 광고가 보입니다. 지금 버전은 Google 시험 광고만 보여 줍니다.
- 광고 표시·빈도 제한·부정 클릭 방지·집계 보고를 위해, 광고를 요청할 때 Google LLC(미국)가 다음 정보를 받습니다: app set ID, IP 주소, 앱 상호작용, 진단 정보. 앱은 광고 ID를 읽지 않아 보내지 않습니다.
- 맞춤형 광고에는 쓰지 않습니다.
- 보유 기간은 Google 데이터 보관 정책(https://policies.google.com/technologies/retention)을 따릅니다. Google이 이 정보를 쓰는 방식은 Google 정책(https://policies.google.com/technologies/partner-sites)에서 볼 수 있습니다.
- 광고 표시 자체는 거부할 수 없습니다.
8. 지도
- Google 지도: 기록 탭의 주행 상세를 열면 지도를 그리려고 다음 정보가 Google LLC(미국)로 갑니다: 주행 경로 좌표(반올림하지 않은 값), IP 주소, 기기·앱 정보. 주행 상세를 열지 않으면 보내지 않습니다. 설정에서 지도 표시를 끄면 지도를 보여 주지 않습니다.
9. 자동으로 만들거나 읽는 식별자와 거부 방법
| 식별자 | 목적 | 거부 방법 |
|---|---|---|
| Firebase 설치 ID | 알림, 충돌 분석, 성능 측정, 앱 무결성 확인 | 서비스 제공과 보안에 필요해 거부할 수 없습니다 |
| Crashlytics 설치 UUID | 충돌 기록 묶기 | 거부할 수 없습니다 |
| 앱 인스턴스 ID | 사용 통계. 분석·성능 측정에 동의한 실행에서만 씁니다 | 가입 화면에서 체크하지 않으면 보내지 않습니다 |
| app set ID | 광고 빈도 제한, 부정 클릭 방지, 집계 보고. 앱은 광고 ID를 읽지 않습니다(Google Analytics도 광고 ID를 받지 않음) | 광고 표시 자체는 거부할 수 없습니다. 광고 제거나 묶음 상품을 구매하면 광고를 요청하지 않습니다. |
10. 개인위치정보의 제3자 제공
주인이 차량 공유에서 위치 공유를 고르면, 공유받은 사람에게 차의 현재 위치를 제공합니다.
- 제공받는 자: 주인이 초대한 사람
- 항목: 차의 현재 위치
- 목적: 차량 공유
- 기간: 공유 기간 동안, 또는 주인이 해제할 때까지
- 거부: 위치 공유를 고르지 않으면 제공하지 않습니다.
공유를 초대하면 상대의 이메일 주소와 표시 이름을 저장합니다. 차량 소유자가 공유 초대를 위해 입력한 초대받은 사람의 이메일은 현재 기술적 한계로 공유가 끝난 뒤에도 차량 소유자가 회원 탈퇴할 때까지 보관하며, 탈퇴 시 지체 없이(진행 중인 공유는 최대 7일 1시간 이내) 삭제합니다. 이름을 입력하지 않으면 이메일의 @ 앞부분이 표시 이름과 알림 제목에 쓰이며, 알림은 90일 뒤 삭제합니다. 초대받은 사람은 문의 메일(telavis@risingnaru.com)로 삭제를 요청할 수 있으며, 접수한 날부터 10일 이내에 삭제하고 결과를 알려 드리며, 바로 삭제할 수 없는 경우에는 그 사유와 삭제 예정일을 함께 알려 드립니다.
11. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 앱 서버 운영(로그인·차량 요청 중계, 요청 횟수 제한). 차계부·공유·알림·이용 권한 기록 저장. 차 화면 스냅샷(위치 포함, 암호화)과 공유 위치 사본 저장 |
| Fly.io, Inc. | 명령 서명, 차량 신호 수신·저장(일본 도쿄) |
| Google LLC (Firebase) | 충돌 분석, 앱 무결성 확인, 알림 발송, 사용 통계·성능 측정(선택 동의 시) |
| Google LLC (Google 지도) | 주행 경로 지도 표시 |
| Google LLC (AdMob) | 광고 표시 |
| Apple Inc. | iOS 알림 전달(APNs) |
위탁 내용이 바뀌면 이 방침에 공개합니다.
12. 국외 이전
아래 정보는 대한민국 밖으로 이전될 수 있습니다. 국외 이전에 따로 동의를 받지 않고, 개인정보 보호법 제28조의8제1항제3호에 따라 이 방침에 공개합니다.
| 이전받는 자 (연락처) | 항목 | 국가 | 시기·방법 | 목적 / 보유·이용 기간 | 거부 방법과 결과 |
|---|---|---|---|---|---|
| Tesla, Inc. (privacy@tesla.com · Tesla, Inc., Attn: Legal – Privacy, PO Box 15430, 240 Francisco Lane, Fremont, CA 94539, USA) | 로그인 토큰, 차량 식별자(VIN), 차량 상태(배터리·잠금·위치), 명령 | 미국 | 로그인하거나 차를 조회·명령할 때 HTTPS로 이전받는 자의 차량 API에 보냄 | 사용자가 자신의 차량 제조사 계정으로 로그인하고 그 계정을 이 앱에 직접 연결해서, 그 계정으로 차 상태를 읽고 확인한 명령을 보내려고 넘김 / Tesla, Inc.는 수집 목적에 필요한 기간 동안 보관하고, 법령이 정하면 그 기간 동안 보관함(이전받는 자의 개인정보 고지 기준). 테라비스가 가진 정보는 탈퇴하면 '계정 삭제'에 적은 대로 지움 | 로그인하지 않거나 로그아웃. 그 뒤로는 상태를 보거나 명령을 보내지 않음. 이미 넘어간 정보는 받는 곳의 보유 기간 동안 남을 수 있음 |
| Cloudflare, Inc. (privacyquestions@cloudflare.com, 개인정보보호책임자 dpo@cloudflare.com · 101 Townsend St, San Francisco, CA 94107, USA) | 계정 이메일, 전송 중인 토큰, 차량 상태 응답(위치 포함), 차량 서비스 계정 식별자, 차량 식별자(VIN), 요청 시각, 접속 IP(메모리에서 요청 횟수 제한에만 잠깐 사용), 차계부 기록, 알림 설정·보낸 알림, 차와 차량 서비스 계정 식별자의 연결, 이용 권한 기록, 공유 상대 이메일·표시 이름, 차 화면 스냅샷·공유 위치 사본(암호화), 공유용 갱신 토큰(암호화, 공유가 남아 있는 동안) | 미국 법인, 전 세계 데이터센터(저장 위치 미지정) | 앱이 API를 호출할 때마다 HTTPS | 앱 서버 운영 / 요청 횟수 기록 최대 약 10분. 차계부·스냅샷·공유 위치는 탈퇴 시 바로 삭제. 보낸 알림·접근 기록은 90일. 초대 기록(받는 사람 이메일)은 주인 탈퇴 시 삭제(진행 중인 공유는 최대 7일 1시간 이내). 알림 설정·이용 권한·차와 계정의 연결 기록은 탈퇴 후에도 남음(기간 미정, 목적은 계정 삭제 안내에 기록별로 적음) | 탈퇴. 탈퇴하면 서비스를 이용할 수 없음 |
| Fly.io, Inc. (compliance@fly.io, 제목 'Privacy Concerns' · 2261 Market Street #4990, San Francisco, CA 94114, USA) | 서명한 명령 내용, 차량 식별자(VIN), 차량 제조사 계정 액세스 토큰(서명에만 전달하고 저장하지 않음), 서버 오류·요청 기록(명령 종류, 시각, 끝 4자리만 남긴 차량 번호), 주행·충전 기록(텔레메트리 차량 신호와 위치·경로, 암호화해 VIN 해시로 저장), 재연결 차단용 VIN 해시 | 미국 법인, 서버 위치 일본(도쿄, nrt). 로그 저장 위치는 Fly.io 정책에 따름 | 명령을 확인한 뒤 HTTPS로 도쿄 서명 서버에 보냄. 주행·충전 기록은 차가 차량 제조사의 텔레메트리 기능으로 도쿄 수신 서버에 보냄 | 명령 서명, 서버 운영, 주행·충전 기록 보관 / 서버 오류·요청 기록 7일, 서명 세션 캐시 최대 24시간. 주행·충전 기록은 4절, 볼륨 스냅샷 최대 5일. 재연결 차단용 차량 식별번호 해시는 같은 차를 다시 연결할 때까지(최대 1년) | 로그인하지 않거나 로그아웃, 또는 탈퇴 |
| Google LLC (googlekrsupport@google.com · 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) — Crashlytics, App Check, Cloud Messaging | 충돌 기록, 기기 모델·OS·앱 버전, Crashlytics 설치 UUID, Firebase 설치 ID, 기기 무결성 증명, App Check 토큰, 알림 토큰 | 미국 등 Google 데이터 센터 | 앱 실행 중, 오류가 날 때, 서버 요청 시 네트워크로 전송 | 오류 분석·앱 보안·알림 / 충돌 기록 90일, App Check 토큰 최대 7일(재사용 방지 사용 시 30일), 알림 토큰은 앱을 지우거나 만료될 때까지 | 거부하면 앱을 이용할 수 없음. 알림만 기기 설정에서 끌 수 있음 |
| Google LLC — Analytics, Performance (선택) | 앱 인스턴스 ID, Firebase 설치 ID, IP 주소, 화면 사용 기록, 인앱 구매 이벤트, 기기·OS·앱 버전·언어, 성능 정보 | 미국 등 Google 데이터 센터 | 분석·성능 측정에 동의한 실행 중 | 사용 통계·속도 개선 / Analytics 14개월, Performance IP 연결 정보 30일·그 밖 60일 | 가입 화면에서 체크하지 않기, 이메일로 철회. 거부해도 불이익 없음 |
| Google LLC — AdMob | app set ID, IP 주소, 앱 상호작용, 진단 정보 | 미국 등 Google 데이터 센터 | Android·한국 기기에서 앱 실행 중 광고 요청 때 | 광고 표시·빈도 제한·부정 클릭 방지·집계 보고 / Google 데이터 보관 정책. Google의 정보 사용: https://policies.google.com/technologies/partner-sites | 광고 표시 자체는 거부할 수 없음. 광고 제거·묶음 상품 구매 시 광고를 요청하지 않음(앱은 광고 ID를 읽지 않음) |
| Google LLC — Google 지도 | 주행 경로 좌표, IP 주소, 기기·앱 정보 | 미국 | 주행 상세를 열 때 HTTPS | 지도 표시 / Google 데이터 보관 정책 | 주행 상세를 열지 않기 |
| Apple Inc. (https://www.apple.com/legal/privacy/contact/ · One Apple Park Way, Cupertino, CA 95014, USA) | 기기 알림 토큰, 알림 내용 | 미국 | 알림을 보낼 때 네트워크로 전송 | 알림 전달 / Apple 정책에 따름 | 기기 설정에서 알림 끄기 |
이전받는 자의 명칭은 법에 따라 적은 것입니다. 테라비스는 Tesla, Inc.와 제휴·후원·보증 관계가 없는 독립 앱이며, Tesla는 Tesla, Inc.의 상표입니다.
국외 이전을 원하지 않으면 탈퇴로 거부할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.
13. 탈퇴와 계정 삭제
탈퇴는 앱 안에서 처리합니다. 앱에 로그인한 뒤 설정 > 탈퇴를 누르세요. 앱을 쓸 수 없으면 telavis@risingnaru.com으로 문의하세요. 본인 확인 방법을 안내한 뒤 처리합니다. 바로 지우는 것, 시간이 걸리는 것, 남는 것과 그 목적은 계정 삭제 안내에 기록별로 적었습니다.
14. 파기 절차와 방법
- 보유 기간이 끝나거나 목적을 이룬 정보는 지체 없이 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 위치정보는 복구·재생되지 않도록 파기합니다. 종이로 출력하지 않습니다.
- 서버의 요청 횟수 기록은 탈퇴하면 바로 지우고, 탈퇴하지 않아도 약 10분이 지나면 지웁니다.
- 백업(Cloudflare)에는 최대 30일, 주행·충전 기록이 있는 Fly.io 볼륨 스냅샷에는 최대 5일 남았다가 자동으로 삭제됩니다. 그동안 장애 복구 외의 용도로는 쓰지 않습니다.
- 백업을 시점 복원하면 그 시각 이후에 지운 계정이 돌아올 수 있습니다. 그래서 운영자가 Cloudflare 밖에 적어 둔 삭제 목록으로 그 계정을 다시 지웁니다.
15. 안전성 확보 조치
- 로그인 토큰은 휴대전화의 안전한 저장소에 둡니다. 차량 공유를 연 경우 공유를 해제하는 데 필요한 갱신 토큰만 공유가 남아 있는 동안 서버에 암호화해 보관하고, 공유가 끝나거나 탈퇴하면 지웁니다.
- 서버와는 HTTPS로 통신합니다.
- 허용된 계정만 통과하고, 요청 횟수를 제한합니다.
- 명령 서명 비밀과 클라이언트 비밀은 앱에 넣지 않습니다.
- 주행·충전·위치 기록과 차 화면 스냅샷은 암호화해 저장합니다.
- 충돌 기록에서는 차량 식별번호·위치·토큰을 지운 뒤 보냅니다.
- 개인정보 접근은 개인정보 보호책임자로 한정합니다.
16. 정보주체의 권리와 행사 방법
- 자신의 개인정보를 열람하거나 정정·삭제·처리정지를 요구할 수 있습니다. 법정대리인이나 위임을 받은 사람도 행사할 수 있고, 그때는 위임장을 제출합니다.
- 개인위치정보주체는 위치정보 수집·이용·제공 동의의 전부나 일부를 철회할 수 있습니다. 수집·이용·제공의 일시 중지나, 제공받은 자·이유·내용의 열람·고지를 요구할 수도 있습니다.
- 요청은 telavis@risingnaru.com으로 하세요. 접수한 날부터 10일 안에 처리하고 그 결과를 알려 드립니다.
- 차량 제조사가 보관하는 정보는 차량 제조사에 직접 요청하세요.
- 개인정보 침해 구제:
- 개인정보분쟁조정위원회 (https://www.kopico.go.kr, 국번없이 1833-6972)
- 개인정보침해신고센터 (https://privacy.kisa.or.kr, 국번없이 118)
- 대검찰청 (https://www.spo.go.kr, 국번없이 1301)
- 경찰청 (https://ecrm.police.go.kr, 국번없이 182)
17. 문의
개인정보 보호책임자: Kim DalJung · telavis@risingnaru.com
위치정보관리책임자: Kim DalJung · telavis@risingnaru.com
18. 시행일과 변경 이력
- 시행일: 2026년 10월 25일 (게시일)
- 위치정보 보관 기간 변경 시행일: 2026년 11월 1일
| 시행일 | 주요 변경 |
|---|---|
| [게시일 추후 기재] | 서비스 이름을 테집사에서 테라비스로, 게시 주소를 telavis.risingnaru.com으로, 문의·개인정보 보호책임자·위치정보관리책임자 이메일을 telavis@risingnaru.com으로 변경, 쓰지 않는 CARTO 항목 삭제, 공유용 갱신 토큰과 Apple 알림 전달 공개, 광고 ID를 받는다는 잘못된 안내 정정(앱은 광고 ID를 읽지 않음), 광고 제거 구매자에게는 광고를 보여 주지 않는다는 실제 동작으로 정정 |
| 2026-11-01 | 개인위치정보 원본 보관을 수집일로부터 30일에서 최대 1년으로 변경. 2026-11-01 이후 수집분에만 적용하고, 2026-10-31까지 수집분은 30일 뒤 파기. 시행 7일 전 앱 공지 |
| 2026-10-25 (게시일) | Google(Firebase·AdMob·지도) 위탁·국외 이전 추가. 광고 ID 사용 공개. 가입 확인·동의(만 14세·위치정보 이용약관·선택 분석) 반영. 탈퇴 후 남는 기록과 목적·기간 명시. 위치정보관리책임자 지정 |
| 2026-10-21 | 주행·충전 기록(텔레메트리), 차계부 |
| 2026-10-18 | 국외 이전 6개 항목, 파기 절차 |
| 2026-10-14 | 앱 내 고지 |
이전판 (이전 주소 ev.risingnaru.com에 보관):