명시적 동의서

본 명시적 동의서는 개인정보 보호에 관한 법률 제6698호(“KVKK”)에 따라 데이터 관리자인 DURBAY OTOMOTİV MİMARLIK İNŞAAT TİCARET LİMİTED ŞİRKETİ이(가) 제공합니다. 본 문서는 당사가 무엇을 왜 처리하는지 설명하는 KVKK 개인정보 처리 고지와 별개입니다. 여기에는 당사가 이용자의 명시적 동의(KVKK 제5조 제1항)를 요청하는 처리만 기재합니다. 동의는 자발적입니다. 동의하지 않아도 Rotascore를 이용할 수 있으며, 언제든지 동의를 철회할 수 있습니다.

1. 웹사이트 분석

대상: Google Analytics 및 Yandex Metrica 쿠키(_ga, _ga_*, _ym_uid)와 당사 쿠키 정책에 설명된 페이지, 유입 경로, 브라우저/기기 및 대략적인 위치(국가 또는 지역) 데이터. 목적: rotascore.com의 이용 방식을 측정하고 개선하기 위함. 동의 방법: 웹사이트의 “개인정보 선택”에서 “모두 허용”을 선택하거나 분석 옵션을 켜세요. 당사의 전체 모드 브라우저 ID는 이용자가 삭제할 때까지 로컬 저장소에 남습니다. 익명 모드 ID는 메모리에만 유지됩니다. Clarity의 _clck 쿠키는 이용자 ID/설정을 1년간 보관하며, _clsk는 페이지 조회를 하나의 세션으로 묶기 위해 1일간 유지됩니다. 이들은 분석 범주에 속하며 Microsoft에 데이터를 전송합니다. 다른 Microsoft 쿠키에는 제공업체의 최신 규칙이 적용됩니다. 원시 이벤트 보관 기간과 쿠키 수명은 서로 다릅니다. Microsoft Clarity는 세션 녹화와 히트맵을 통해 앱과 웹사이트의 탭/클릭, 스크롤 및 화면 상호작용을 분석합니다. 검색을 제외한 텍스트 입력, 채팅 메시지, 계정/이메일 및 구매 화면, 지원 양식, 앱 내 모든 WebView는 마스킹하거나 녹화에서 제외합니다. 검색어는 보일 수 있으므로 개인정보를 입력하지 마세요. Microsoft는 미국에서 녹화 데이터를 처리하며, 자체 정책에 따라 Clarity의 개인정보처리자 역할도 수행합니다. 녹화 데이터는 가명 처리된 설치/브라우저 ID에 연결될 수 있습니다.

2. 웹사이트 광고 쿠키 및 픽셀

대상: Meta 픽셀(_fbp), TikTok 픽셀(_ttp) 및 Google 광고 저장소(_gcl_au)로, 이용자의 IP 주소, 브라우저/기기 정보, 조회한 페이지, 유입된 페이지, 그리고 당사 App Store 및 Google Play 버튼 클릭을 처리합니다. Meta와 TikTok은 독립적인 관리자로서 이 데이터를 자체 목적으로 사용할 수도 있습니다. 목적: 당사 광고 캠페인을 측정하고 더 관련성 높은 광고를 표시하기 위함. 동의 방법: 웹사이트의 “개인정보 선택”에서 “모두 허용”을 선택하거나 광고 옵션을 켜세요.

3. 앱 이용 분석

이용 및 진단 데이터. 당사 자체 분석은 제품의 이용 현황과 품질을 측정합니다. 수집 항목은 이벤트 이름/ID와 시간, 세션과 동의 모드, 설치 또는 브라우저 ID, 플랫폼, 기기 유형(휴대전화/태블릿/데스크톱), 앱 버전/빌드, 운영체제, 기기 모델/성능 등급, 언어, 테마, Pro 상태, 네트워크 유형입니다. 현재/이전 화면, 경기 및 기타 콘텐츠 ID, 조회, 탭, 검색어(최대 64자), 즐겨찾기, 알림/권한 및 구매/광고 관련 상호작용, 오류, 성능 측정, 포그라운드 이용 신호도 포함됩니다. 전체 모드에서는 로그인한 계정 ID가 당사 서버로 전송되며, 서버는 키 기반 HMAC-SHA256 해시만 저장합니다. 이는 가명 처리된 데이터이며 익명 데이터가 아닙니다. 해당 분석 기록에 이름, 이메일 또는 IP 주소를 저장하지 않습니다. 국가는 IP에서 추정합니다(Cloudflare 국가 정보). Google Firebase Analytics/Crashlytics와 웹사이트의 Google Analytics도 자체 규칙에 따라 이용, 앱 충돌 및 성능 데이터를 처리합니다. 웹사이트의 “개인정보 선택”와 앱의 개인정보 설정에서 선택을 관리할 수 있습니다. Microsoft Clarity는 세션 녹화와 히트맵을 통해 앱과 웹사이트의 탭/클릭, 스크롤 및 화면 상호작용을 분석합니다. 검색을 제외한 텍스트 입력, 채팅 메시지, 계정/이메일 및 구매 화면, 지원 양식, 앱 내 모든 WebView는 마스킹하거나 녹화에서 제외합니다. 검색어는 보일 수 있으므로 개인정보를 입력하지 마세요. Microsoft는 미국에서 녹화 데이터를 처리하며, 자체 정책에 따라 Clarity의 개인정보처리자 역할도 수행합니다. 녹화 데이터는 가명 처리된 설치/브라우저 ID에 연결될 수 있습니다. 분석 및 진단: 당사 원시 이벤트는 6개월, 현재 이용자 수 집계는 7일 보관합니다. 식별자를 제거한 집계 통계는 기한 없이 보관합니다. 계정/기기와 연결된 기록도 삭제 대상입니다. Microsoft Clarity 보관 정책에 따라 세션 녹화는 30일, 라벨 지정/즐겨찾기한 세션과 히트맵/클릭 데이터는 9개월 보관합니다. 다른 제공업체의 진단 데이터에는 각각의 보관 규칙이 적용됩니다. 웹에서는 Yandex Metrica, 앱에서는 AppMetrica도 사용하여 IP에서 추정한 국가, 유입 경로, 기기 정보, 가명 식별자, 세션, 페이지/화면 조회 및 제품 상호작용을 분석합니다. 기존 분석 선택과 지역별 동의 규칙이 적용됩니다. 이메일, Rotascore 계정 ID 또는 검색 원문은 보내지 않으며, 정확한 위치, AppMetrica 광고 식별자 및 충돌 수집은 꺼져 있습니다. Yandex는 유럽연합과 러시아에 데이터를 저장합니다(Yandex 개인정보 정책). 공개 페이지의 클릭·스크롤·양식 상호작용 통계와 마스킹된 세션 녹화는 이용자가 분석을 명시적으로 허용한 후에만 시작되며, 입력한 텍스트와 계정·로그인·검색·채팅 등 비공개 콘텐츠는 제외하거나 가립니다. 앱 설치 기여도 분석(어트리뷰션). 앱 분석이 활성화된 경우 Kochava는 어떤 광고가 설치로 이어지는지 측정하는 데 도움을 주기 위해 앱 설치 및 세션 데이터, 기기 및 앱 정보, IP 주소로부터 추정한 대략적인 위치, 캠페인/유입 경로 정보를 처리합니다. 당사는 이용자의 Rotascore 계정 ID를 Kochava에 전송하지 않습니다. Kochava는 당사 광고 캠페인의 성과를 측정하기 위해 이 측정 데이터(IP 주소, 기기 및 앱 정보, 설치 및 앱 내 이벤트)를 Meta를 포함한 광고 네트워크와 공유할 수 있습니다. iOS에서 앱 간 추적을 허용하지 않더라도, 광고 식별자(IDFA)를 사용하지 않고 개인을 대상으로 하지 않는 집계 측정을 위해 이 데이터가 처리될 수 있습니다. iOS 앱에는 Meta의 앱 이벤트 SDK(Facebook SDK)도 포함되어 있습니다. 앱 분석이 켜져 있으면 설치 및 앱 실행, 가입 완료, 온보딩 완료, 구독 구매 이벤트를 기기 및 앱 정보, IP 주소, SDK가 생성하는 익명 앱 ID와 함께 당사 광고 캠페인의 성과를 측정하기 위해 Meta로 직접 전송합니다. 광고 식별자(IDFA)는 이용자가 앱 간 추적을 허용한 경우에만 사용되며, 당사는 이용자의 Rotascore 계정 ID, 이름 또는 이메일 주소를 Meta에 전송하지 않습니다. 앱 분석은 설정 → 정보 → 개인정보에서 끌 수 있습니다. iOS에서는 앱 간 추적에 대한 권한이 Apple의 ATT 요청 화면을 통해 별도로 관리됩니다.

4. 비정기적 국외 이전

당사는 KVKK 개인정보 처리 고지에 설명된 KVKK 제9조의 근거, 주로 적정성 결정 또는 표준계약과 같은 적절한 보호조치에 따라 개인정보를 국외로 이전합니다. 위의 동의는 국외 이전을 포함하지 않습니다. 비정기적 이전이 제9조 제6항 (a)호에 따른 이용자의 명시적 동의에 의존하게 되는 경우, 당사는 수령인과 국가를 밝히고 발생 가능한 위험을 알린 후 사전에 별도로 동의를 요청합니다. 당사 자체 분석은 독일의 Netcup 서버에서 운영됩니다. Microsoft(Clarity, 미국)와 Google(Firebase, 미국 및 기타 국가)도 데이터를 수령합니다. 지속적인 국외 이전에는 적절한 법적 보호 조치가 필요합니다. 분석에 관한 선택만으로는 튀르키예 KVKK법에 따른 이전 보호 조치가 성립하지 않습니다.

지역 및 기본 설정

지역 및 기본 설정. EEA/영국/스위스 이외 지역(튀르키예 포함)에서는 자체 분석과 Clarity가 기본으로 켜져 있습니다. EEA, 영국 및 스위스에서는 동의 전에는 당사 자체 익명 집계만 수행합니다. ID는 앱 실행/브라우저 세션마다 새로 생성되며 메모리에만 유지됩니다. 영구 ID, 기기에 저장되는 대기열, 계정 연결 또는 Clarity 녹화는 없습니다. 전체 모드와 Clarity에는 동의가 필요합니다(앱 동의 양식 또는 웹사이트의 “개인정보 선택”). 해당 지역이거나 웹사이트에서 지역을 알 수 없는 경우 Google/Yandex 분석 저장과 광고는 허용을 기다리며 Google Consent Mode는 거부 상태로 유지됩니다. GPC/DNT와 명시적 거부는 모든 지역에서 존중됩니다. 이용 데이터 공유를 끄면 익명 집계도 중단됩니다.

동의를 요청하지 않는 사항

당사는 마케팅 메시지(영리 목적의 전자 메시지)를 보내지 않고, 개인정보를 판매하지 않으며, 민감한 개인정보를 처리하지 않습니다. 골 알림 등 이용자가 앱에서 켠 알림은 이용자가 요청한 서비스의 일부이며 마케팅에 사용되지 않습니다.

동의 철회

동의 철회는 동의만큼 쉽습니다. 웹사이트의 “개인정보 선택” 또는 앱의 개인정보 설정을 이용하거나, help@rotascore.com로 이메일을 보내세요. 철회는 그 시점부터 적용되며, 그 이전에 이루어진 처리에는 영향을 미치지 않습니다. KVKK 제11조에 따른 이용자의 권리는 KVKK 개인정보 처리 고지에 설명되어 있습니다. 앱과 웹사이트에서 설정 → 개인정보 → 이용 데이터 공유를 끄면 자체 분석과 Clarity를 중단할 수 있습니다. 관련 계정 해시 또는 설치/브라우저 ID와 일치하는 당사 기록의 삭제도 대기열에 등록됩니다. 계정 삭제 시 해당 계정에 연결할 수 있는 기록을 삭제합니다. 다른 연결되지 않은 기기의 기록은 해당 기기에서 공유를 끄거나 별도 삭제 요청이 필요할 수 있습니다. 식별자를 제거한 통계는 유지되며 Microsoft 데이터에는 해당 회사의 보관 및 권리 행사 요청 규칙이 적용됩니다.