PitStop24

개인정보처리방침

시행일: 2026-09-08

수집 및 저장하는 정보

계정 이메일과 닉네임, 암호화된 비밀번호 검증값, 세션 및 기기 식별값, 언어·시간대·단위·관심 종목·광고 개인화 선택, 게시글, 댓글, 반응, 신고, 차단, 투표, 퀴즈, 포인트 원장, 알림 구독, 푸시 토큰을 PitStop24 운영 서버의 데이터베이스와 파일 저장 공간에 보관한다.

서비스 이용 현황은 PitStop24가 직접 기록한다. 앱은 SecureStore에 만든 무작위 설치 식별값과 플랫폼·앱 버전·활성 날짜를 전송하며, 서버는 설치 식별값을 일방향 해시로 바꾼 뒤 최초 확인 설치와 날짜별 활성 여부를 중복 제거해 저장한다. 계정 삭제 시 해당 계정의 알려진 기기 식별값에서 만든 측정 행도 함께 삭제한다. 공개 웹 페이지는 PitStop24 도메인의 HttpOnly 방문자·세션 쿠키를 사용하고, 서버에는 해시·페이지뷰·응답 본문 바이트만 저장한다. IP 원문, 광고 ID, 위치, 연락처는 운영 지표에 저장하지 않으며 알려진 봇과 크롤러는 제외한다.

웹 페이지 로딩 시간 등 성능 지표는 Cloudflare Web Analytics로 측정한다. 이 지표는 서비스 성능 개선에만 사용하며 광고 개인화나 사용자 프로필 생성에는 사용하지 않는다.

비밀번호 원문은 저장하지 않는다. 게시글 이미지는 앱에서 재인코딩하며, 서버에서도 이미지 형식과 크기를 검증하고 EXIF 위치·기기 정보 등 부가정보를 제거한 공개본만 저장한다. 작성 중인 글의 임시저장, 광고 동의, 알림 설정, 데일리 게임 진행 및 최근 31일 날짜별 개인 기록은 기기 로컬 저장소를 사용한다. 게임의 최고·연속 도전 요약은 게임 기록 초기화나 계정 삭제 전까지 보관하며, 계정 포인트나 공개 순위에는 합산하지 않는다.

관심·표시·기기 효과 설정, 저장한 레이스와 최근 본 항목, 관전 기록·평점·메모·계획·학습 진도·퀴즈 복습 기록은 기기에 저장한다. 사용자가 백업이나 내보내기를 선택하면 파일에 포함된다. 앱 임시 공유 파일은 공유가 끝나면 삭제하며, 사용자가 다른 앱이나 폴더에 저장한 파일은 해당 위치에서 직접 관리한다.

앱인토스에서 이용할 때

앱인토스 미니앱은 토스 로그인만 사용한다. 토스의 사용자 식별 키(userKey)로 별도 계정을 만들며 이메일 계정과 자동으로 연결하지 않는다. 토스 로그인에서 필수로 전달되는 이름 암호문은 복호화하거나 저장하지 않고 즉시 폐기한다. 이메일, 전화번호, 생년월일, 성별, 국적, CI는 요청하지 않는다. 직접 정한 닉네임·프로필과 커뮤니티 활동 및 계정 세션은 서버에 저장한다.

로그인 없이 일정·기록·학습을 볼 수 있다. 관전 메모·계획·프로필·학습 복습과 파일 백업은 기기에 저장하며, 토스 로그인 계정과 자동으로 동기화하지 않는다. 앱인토스에서는 Google AdMob, 광고 ID, Expo 푸시 토큰을 사용하지 않는다. 토스 광고를 표시하는 경우 토스의 광고 정책을 적용한다.

토스에서 연결을 끊으면 계정 세션을 폐기한다. 연결 해제·탈퇴와 동시에 진행되는 인증 요청을 차단하기 위해 사용자 식별값을 단방향화한 보안 확인값을 최대 15분간 처리한다. 토스 로그인 약관 철회·토스 회원 탈퇴 또는 미니앱의 계정 삭제를 요청하면 해당 계정과 연결된 서버 기록을 삭제한다. 기기 기록과 직접 저장한 백업 파일은 기기에서 관리할 수 있다. 자세한 미니앱 이용약관, 개인정보 수집·이용 동의, 국외 이전 동의를 제공한다.

광고 및 식별자

무료 앱 운영을 위해 Google AdMob 광고가 표시될 수 있다. 광고 제공 과정에서 Google Mobile Ads SDK가 광고 ID, 기기 정보, 광고 성과 데이터를 처리할 수 있다. Google의 데이터 처리 방식은 Google 개인정보처리방침과 AdMob 정책을 따른다.

광고 동의 및 개인화 광고 선택

유럽경제지역(EEA)·영국 등 동의가 필요한 지역에서는 Google의 동의 관리 플랫폼(UMP)을 통해 광고 데이터 처리 동의를 먼저 요청한다. 동의 상태와 Google SDK의 판단에 따라 광고 요청을 제한하거나 중단한다. 광고를 표시하지 못해도 경기 정보와 기본 기능은 계속 이용할 수 있다.

iOS에서는 Apple 앱 추적 투명성(ATT) 정책에 따라 기기 식별자 사용 허가를 별도로 요청하며, 허용하지 않으면 개인화 광고를 요청하지 않는다.

알림

허용한 공식 레이스 일정은 기기 알림으로 예약하고, 선택한 레이스 주제는 Expo Push Service를 통해 서버 푸시로 발송한다. 알림 권한과 구독 시간은 언제든 변경할 수 있다.

커뮤니티 안전

앱은 불법중계, 도박, 혐오, 스팸, 사기, 개인정보 유출, 반복 도배 표현을 입력 단계와 서버 정책으로 제한한다. 게시글, 댓글, 사용자를 사유별로 신고하거나 차단할 수 있고, 누적 신고 대상은 자동 숨김 후 운영자가 재검토한다. 운영자 조치는 감사 로그에 남는다.

제3자 처리

개인정보를 판매하지 않는다. 서비스 운영을 위해 Cloudflare(네트워크 보안·전송·웹 성능 측정), Expo Push Service, Google AdMob가 각 제공자의 정책과 사용자 동의 범위에 따라 데이터를 처리하며 국외 인프라로 이전될 수 있다. 제휴 구매 위젯과 외부 구매 링크는 제공하지 않는다.

운영 서버와 파일 저장소는 독일 뉘른베르크의 Hetzner Online GmbH 인프라(nbg1-dc3)를 사용한다. 계정·세션·작성 콘텐츠는 서비스 제공과 저장을 위해 암호화된 통신으로 전송하며 서비스 이용 기간 동안 처리한다. 삭제 요청 후 파일 정리가 완료되면 연결된 서버 기록을 삭제한다. Hetzner 개인정보 문의: data-protection@hetzner.com.

보관 및 삭제

활성 계정 데이터는 서비스 이용 기간 동안 보관한다. 삭제 확인 시 계정을 즉시 이용 정지하고 모든 세션을 폐기한다. 게시글 이미지 등 저장 파일은 삭제 대기열에 넣어 정리하며, 일시적인 실패는 자동으로 재시도한다. 웹 방문자·세션 해시와 앱 설치·광고·오류 측정 해시는 최대 400일 후 삭제하고 익명 일별 합계만 운영 추세로 보관한다.

저장 파일 정리가 끝나면 이메일·닉네임·비밀번호 검증값·세션·기기 식별자 기반 운영 지표와 계정 프로필을 포함해 게시글, 댓글과 그 답글, 반응, 신고, 차단, 투표, 퀴즈, 포인트, 알림, 푸시 토큰, 업로드를 삭제한다. 게시글 삭제에는 해당 게시글의 댓글과 답글 삭제가 포함된다. 계정 삭제 완료 뒤 해당 계정과 연결되는 PitStop24 데이터베이스 기록은 보관하지 않는다.

삭제 확인 이메일과 웹 요청의 전송 과정에는 Cloudflare 및 이메일 전송 제공자의 단기 서비스 운영 로그가 각 제공자의 정책에 따라 남을 수 있다. PitStop24는 이 제공자 로그를 계정 프로필·커뮤니티 기록으로 다시 연결하거나 별도의 삭제 이력으로 보관하지 않는다.

앱의 MY > 계정 설정에서 데이터 내보내기와 계정 삭제를 실행하거나, 웹에서 계정 삭제를 요청할 수 있다.

모터스포츠 데이터 출처

F1 데이터는 F1DB(CC BY 4.0)의 공개 릴리스를 사용한다. 르망 데이터는 Wikipedia 공개 문서(CC BY-SA 4.0)의 판본을 기준으로 하며 FIA WEC와 ACO의 공식 검증 주소를 함께 제공한다. 각 데이터에는 출처 URL, 라이선스, 원본 판본과 갱신 시각을 표시한다.

문의

개인정보 문의: pitstop24@askrs.com