개인정보처리방침
AeroTunnel · 시행일 2026년 11월 1일 · English
오토벨로(대표 박성환, 이하 “운영자”)는 AeroTunnel(이하 “앱”)를 운영하는 사업자로서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 아래와 같이 처리합니다. 앱은 차량 주위의 공기 흐름을 눈으로 즐기기 위한 시각화 앱이며, 회원가입 없이도 대부분의 기능을 쓸 수 있습니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 계정 (선택) | 이메일 주소, 비밀번호(복원할 수 없는 해시로만 저장), 로그인 세션 토큰 | 로그인, 내 차·구매 내역을 기기와 상관없이 유지, 이메일 인증·비밀번호 재설정 코드 발송 |
| 닉네임 (공개) | 이용자가 정한 닉네임(2~16자, 처음 정한 뒤 한 번만 변경 가능) | 라이브러리에 공유한 차를 "닉네임 - 차 이름"으로 모든 이용자에게 표시, 다른 이용자와 중복 방지 |
| 구매·구독 | iOS: App Store 거래 정보(거래 ID, 서명된 거래 정보, 구독 만료일) Android: Google Play 구매 정보(구매 토큰, 주문 ID, 구독 만료일) 공통: 크레딧 내역 | 결제 확인, 크레딧·프리미엄 제공, 환불 처리 |
| 정밀 모델 (선택, 유료) | 이용자가 올린 차량 사진 3~5장, 차량 이름·크기·색, 생성된 3D 모델과 썸네일 | 사진 적합성 확인, 3D 모델 생성, 내 차 보관 |
| 라이브러리 기여 (선택) | 공유에 동의한 3D 모델, 다른 이용자의 시청 기록(보상 계산용), 신고 기록(신고한 이용자와 차, 시각) | 라이브러리 공개, 기여 보상 지급, 부적절한 콘텐츠 검토 |
| 차종 요청 (선택) | 요청 문장, 정리된 차량 정보, 투표 기록, 알림 | 요청·투표·선정 알림 제공 |
| 광고 (무료 이용자) | iOS: 광고 식별자(IDFA, 추적을 허용한 경우에만) Android: 광고 ID(Google 광고 ID, 기기 설정에서 재설정·삭제 가능) 공통: 기기·앱 정보, 광고 동의 상태 | 배너 광고 표시, 광고 측정, 지역별 동의 관리 |
| 시뮬레이션 데이터 | 계산이 끝난 공기 흐름 데이터(개인을 알아볼 수 없음) | 다음 이용자가 같은 차를 바로 볼 수 있도록 공유 |
화면 녹화·스크린샷 방지, 빠른 미리보기 모델링(사진 실루엣·한 바퀴 영상), 시뮬레이션 계산은 기기 안에서만 이뤄지며 운영자에게 전송되지 않습니다. 앱은 별도의 분석·추적 SDK를 쓰지 않습니다.
2. 보유 및 파기
- 계정 정보, 내 차, 요청·알림은 회원 탈퇴 시까지 보관하고, 탈퇴 요청을 받으면 지체 없이 파기합니다.
- 로그인 보안을 위해 비밀번호가 틀린 접속의 IP 주소를 복원할 수 없는 해시로 바꿔 횟수와 함께 저장하며, 최대 48시간 안에 삭제합니다.
- 구매·결제 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년간 보관한 뒤 파기합니다.
- 정밀 모델용 원본 사진은 운영자 서버에 저장하지 않습니다. 확인과 3D 생성을 위해 아래 수탁사에 전송될 뿐이며, 운영자는 생성된 3D 모델과 썸네일만 보관합니다.
- 라이브러리에 공개된 3D 모델은 공유를 철회하면 라이브러리에서 내립니다.
- 닉네임과 신고 기록은 회원 탈퇴 시 삭제합니다. 다른 이용자를 차단한 목록은 이용자의 기기에만 저장되며 서버로 보내지 않습니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
3. 처리 위탁 및 국외 이전
운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부는 국외로 이전됩니다. 이전은 해당 기능을 쓸 때 네트워크로 전송되는 방식으로 이뤄집니다.
| 수탁자 (국가) | 이전 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| Oracle Corporation — Oracle Cloud (일본) | 1항의 서버 보관 정보 전체, 인증·재설정 메일의 수신 주소와 내용 | 앱 서버 운영, Oracle Email Delivery를 통한 메일 발송 | 위탁 계약 종료 또는 파기 시까지 |
| Anthropic, PBC (미국) | 차종 요청 문장, 정밀 모델용 차량 사진(정면·측면·후면) | 요청 문장 정리, 사진 속 차량·번호판·로고 위치 찾기와 차종 추정 | 수탁사 정책에 따름(학습에 쓰지 않는 API 이용) |
| TypeSafe AI, Inc. (미국) | 정밀 모델용 차량 사진(정면·측면·후면) | 사진 판별(정면·측면·후면 중 어느 면인지) | 수탁사 정책에 따름(입력을 학습에 쓰지 않음) |
| VAST AI Research — Tripo (미국 등) | 번호판·로고를 가린 정밀 모델 사진 | 3D 모델 생성 | 수탁사 정책에 따름 |
| Google LLC — AdMob (미국) | 광고 식별자, 기기·앱 정보, 동의 상태 | 광고 표시·측정, 동의 관리 | Google 정책에 따름 |
| Apple Inc. — App Store (미국) | iOS 결제·구독 거래 정보 | iOS 앱 내 결제 처리·확인 | Apple 정책에 따름 |
| Google LLC — Google Play (미국) | Android 결제·구독 구매 정보 | Android 앱 내 결제 처리·확인 | Google 정책에 따름 |
| Cloudflare, Inc. (미국) | 앱과 서버 사이 통신(암호화 전달), 접속 기록(IP 주소 등) | 앱 서버 연결·보안, 정책 페이지 제공 | Cloudflare 정책에 따름 |
운영자는 법령에 따른 경우를 제외하고 개인정보를 제3자에게 판매하거나 제공하지 않습니다.
4. 광고와 추적
- iOS: 앱 추적 투명성(ATT) 허용을 요청합니다. 허용하지 않으면 광고 식별자를 쓰지 않고 개인화되지 않은 광고만 보입니다. 설정 › 개인정보 보호 및 보안 › 추적에서 언제든 바꿀 수 있습니다.
- Android: Google 광고 ID가 맞춤 광고에 쓰일 수 있습니다. 설정 › 개인정보 보호 › 광고(또는 Google › 광고)에서 광고 ID를 재설정하거나 삭제하면 맞춤 광고가 중단됩니다.
- 어느 쪽이든 허용 여부와 상관없이 앱의 모든 기능을 똑같이 쓸 수 있습니다.
- 유럽경제지역·영국 등 동의가 필요한 지역에서는 Google의 동의 화면이 먼저 나타나며, 앱 설정에서 다시 바꿀 수 있습니다.
- 프리미엄 구독 중에는 광고를 표시하지 않습니다.
5. 이용자의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지와 회원 탈퇴를 요청할 수 있습니다. 아래 연락처로 계정 이메일 주소와 함께 요청하시면 본인 확인 후 10일 이내에 처리합니다. 기기에 저장된 정보(로그인 토큰, 설정, 공기 흐름 캐시)는 앱을 삭제하면 함께 지워집니다.
6. 안전성 확보 조치
- 비밀번호는 scrypt로 해시해 저장하며, 로그인 토큰은 해시값만 서버에 보관합니다.
- 결제는 iOS에서는 Apple App Store, Android에서는 Google Play가 처리하며, 운영자는 카드 정보를 받지 않습니다. 구독 해지는 각 스토어의 구독 관리 화면에서 할 수 있습니다.
- 서버 접근은 운영자로 제한하고, 접근 권한을 최소한으로 관리합니다.
7. 아동의 개인정보
앱은 만 14세 미만 아동을 대상으로 하지 않습니다. 가입할 때 나이를 묻지 않으므로, 운영자는 이용자가 아동인지 스스로 알 수 없습니다. 만 14세 미만 아동이 법정대리인의 동의 없이 가입했다면, 법정대리인은 아래 8항의 연락처로 해당 계정의 삭제를 요청할 수 있습니다. 운영자는 요청을 확인한 뒤 지체 없이 계정과 개인정보를 삭제합니다.
8. 개인정보 보호 책임자
책임자: 박성환 (오토벨로 대표) · 이메일: [email protected] · 전화: 010-7369-2401
오토벨로 · 대표 박성환 · 사업자등록번호 519-01-03978 · 경기도 남양주시 경춘로 1003, 203호 E144
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972)에 문의할 수 있습니다.
9. 변경
이 방침이 바뀌면 시행 7일 전부터 이 페이지에 알립니다. 이용자 권리에 중대한 변경은 30일 전에 알립니다.
Privacy Policy
AeroTunnel · Effective November 1, 2026 · 한국어
This policy explains how Autovelo (오토벨로; representative: Sunghwan Park; “we”), the operator of AeroTunnel (“the app”), handles personal information. The app is a visualization app for enjoying airflow around cars; most of it works without an account. If this English text and the Korean text differ, the Korean text prevails.
1. What we process and why
- Account (optional): email address, password (stored only as a one-way hash), session tokens — to sign you in, keep your cars and purchases across devices, and email you verification and password-reset codes.
- Nickname (public): the nickname you choose (2–16 characters; you can change it once after first setting it) — to list the cars you share in the library as “nickname - car name” for all users, and to keep nicknames unique.
- Purchases and subscription: on iOS, App Store transaction data (transaction ID, signed transaction, subscription expiry); on Android, Google Play purchase data (purchase token, order ID, subscription expiry); and credit history — to verify payments, grant credits and premium, and handle refunds.
- Precise models (optional, paid): the 3–5 car photos you upload, the car’s name, size and color, and the generated 3D model and thumbnail — to check the photos, build the model and keep it in your garage.
- Library contributions (optional): models you choose to share, other users’ viewing records used to calculate contribution rewards, and reports (who reported which car, and when) used to review inappropriate content.
- Car requests (optional): the request text, the normalized vehicle, votes and notifications.
- Ads (free tier): on iOS, the advertising identifier (IDFA) only if you allow tracking; on Android, the Google advertising ID, which you can reset or delete in system settings; on both, device and app information and your ad consent state — to show and measure banner ads and manage consent by region.
- Simulation data: computed airflow fields, which identify no one, shared so the next viewer of the same car can start at once.
Screen-capture protection, quick preview modeling and the simulation itself run on your device and are not sent to us. We use no separate analytics or tracking SDK.
2. Retention and deletion
Account data, your cars, requests and notifications are kept until you delete your account and are deleted without delay on request. For sign-in security, failed sign-ins are counted per IP address, stored only as a one-way hash and deleted within 48 hours. Purchase records are kept for 5 years as required by Korean e-commerce law. Original photos for precise models are not stored on our servers: they are only sent to the processors below; we keep the generated model and its thumbnail. Withdrawing a shared model removes it from the library. Your nickname and your reports are deleted with your account. The list of users you block stays on your device and is never sent to us.
3. Processors and international transfers
Oracle Cloud (Japan) hosts our server and the data in section 1, and sends verification and password-reset emails (Oracle Email Delivery). TypeSafe AI, Inc. (USA) checks which view each precise-model photo shows (front, side or rear), and does not train on them. Anthropic, PBC (USA) normalizes car request text, and finds the car, its plate and logo in precise-model photos and guesses the car's model, via an API whose data is not used for training. VAST AI Research — Tripo (USA and elsewhere) builds 3D models from the photos with plates and logos masked. Google LLC — AdMob (USA) serves and measures ads and manages consent. Apple Inc. (App Store) processes iOS payments and Google LLC (Google Play) processes Android payments. Cloudflare, Inc. (USA) carries the encrypted traffic between the app and our server and serves this page. Each keeps data under its own policy. We do not sell personal information or give it to third parties except as required by law.
4. Ads and tracking
iOS: we ask for App Tracking Transparency permission; without it the advertising identifier is not used and you see only non-personalized ads. You can change this in Settings › Privacy & Security › Tracking. Android: the Google advertising ID may be used for personalized ads; reset or delete it in Settings › Privacy › Ads (or Google › Ads) to stop them. Every feature works the same either way. Where consent is required (EEA, UK and similar), Google’s consent form appears first. Premium subscribers see no ads.
5. Your rights
You may ask at any time to access, correct, delete or stop the processing of your information, or to delete your account. Email us from, or quoting, your account’s email address; we act within 10 days after verifying it’s you. Data on your device (sign-in token, settings, airflow cache) is removed when you delete the app.
6. Security
Passwords are hashed with scrypt; only hashes of sign-in tokens are stored. Payments are handled by Apple App Store (iOS) and Google Play (Android); we never receive card details. Cancel a subscription from your store’s subscription settings. Server access is limited to the operator.
7. Children
The app is not directed at children under 14. We do not ask for age at sign-up, so we cannot tell on our own whether a user is a child. If a child under 14 signed up without a parent or guardian’s consent, the parent or guardian can ask us to delete the account using the contact details in section 8. We delete the account and its data without delay after we verify the request.
8. Contact
Privacy officer: Sunghwan Park, Representative, Autovelo (오토벨로) · [email protected] · +82 10-7369-2401
Autovelo (오토벨로) · Representative: Sunghwan Park · Business registration no. 519-01-03978 (Republic of Korea) · 203-E144, 1003 Gyeongchun-ro, Namyangju-si, Gyeonggi-do, Republic of Korea
9. Changes
We post changes on this page at least 7 days before they take effect (30 days for material changes to your rights).