개인정보 처리방침
최종 업데이트: 2026년 10월 18일
초안 — 게시 전 법률 검토가 필요합니다.
이 번역본은 참고용입니다. 내용이 다를 경우 튀르키예어 및 영어 버전이 우선합니다.
본 방침은 IFCNexus 서비스가 어떤 개인정보를 어떤 목적으로 처리하고 누구와 공유하며 사용자에게 어떤 권리가 있는지 설명합니다(GDPR 및 튀르키예 개인정보보호법 KVKK).
1. 개인정보 처리자
MARFEN Mühendislik Tasarım ve Danışmanlık – Mahmut TARI · Şehitler Mah. 416. Sk. No: 2 İç Kapı No: 1, 41650 Gölcük / Kocaeli, Türkiye · info@marfen.com.tr
2. 처리하는 정보
- 계정: Google 계정의 이메일 주소, 이름, 프로필 사진 링크, Google 사용자 ID.
- 드라이브 연결: 드라이브 기능을 사용하면 Google이 발급한 갱신 토큰이 당사 서버에 암호화되어 저장되며, 사용자가 선택한 IFC 파일을 읽고 “IFCNexus” 폴더에 결과물을 쓰는 데만 사용됩니다(drive.file 범위). 드라이브의 나머지는 볼 수 없습니다.
- 콘텐츠: 업로드하거나 드라이브에서 선택한 IFC 파일, 생성된 DXF/PDF 파일, 조립품 선택 및 작업 기록(번호, 수량, 날짜, 용지/축척).
- 구독: Paddle에서 받은 고객 및 구독 ID, 요금제, 상태, 기간 날짜. 카드 정보는 당사에 전달되지 않으며 Paddle이 처리합니다.
- 기술 정보: IP 주소, 브라우저 정보, 요청 시각(서버 로그), 오류 보고.
- 연락: 지원팀에 보낸 이메일.
3. 목적 및 법적 근거
- 서비스 제공, 계정 관리, 도면 생성 및 전달 — 계약 이행(GDPR 제6조 1항 (b); KVKK 제5/2-c조).
- 계정 보안, 남용 방지, 문제 해결 및 서비스 개선 — 정당한 이익(GDPR 제6조 1항 (f); KVKK 제5/2-f조).
- 청구, 회계 및 법적 의무 — 법적 의무(GDPR 제6조 1항 (c); KVKK 제5/2-ç조).
- 드라이브 연결 및 제품 안내 이메일(있는 경우) — 동의(GDPR 제6조 1항 (a); KVKK 제5/1조), 언제든 철회 가능.
4. Google 사용자 데이터 및 제한적 사용
IFCNexus가 Google API에서 받은 정보의 사용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
당사는 Google 사용자 데이터를 광고에 사용하지 않고, 판매하지 않으며, 사람이 열람하도록 허용하지 않고(보안, 법규 준수 또는 명시적 동의가 있는 경우 제외), AI 또는 기계 학습 모델 훈련에 사용하지 않습니다. 앱의 “드라이브 연결 해제” 버튼이나 Google 계정의 권한 페이지에서 언제든 드라이브 연결을 해제할 수 있습니다.
5. 보유 기간
- IFC 파일 및 생성된 결과물: 7일 후 서버에서 자동 삭제(드라이브에 저장한 파일은 사용자가 관리).
- 계정 데이터: 계정 삭제 시까지.
- 작업 기록(번호, 수량, 날짜): 계정 삭제 시까지, 최대 24개월.
- 구독 및 청구 기록: 세법이 요구하는 기간(튀르키예 10년) 동안 Paddle과 당사 회계 기록에 보관.
- 서버 로그: 30일.
6. 수령자 및 이전
- Google LLC(미국): 로그인 및 드라이브, EU-미국 데이터 프라이버시 프레임워크 및 표준 계약 조항에 따름.
- Paddle.com Market Limited(영국): 결제, 청구 및 세금. Paddle은 자체 개인정보 처리방침에 따른 독립 처리자입니다.
- 호스팅: 서버는 유럽연합(Hetzner Online GmbH, 독일/핀란드)에 있습니다.
7. 쿠키
세션 쿠키(“oturum”, 필수, 30일)와 로그인 중의 단기 상태 쿠키만 사용합니다. 분석 또는 광고 쿠키는 없습니다. 언어 설정은 브라우저에 저장됩니다. Google 드라이브 선택 창은 Google이 제공하며 Google이 자체 쿠키를 설정할 수 있습니다.
8. 보안
통신은 TLS로 암호화되고, 드라이브 토큰은 서버에 암호화되어 저장되며, 접근은 제한되고, 파일은 7일 후 자동 삭제됩니다. 절대적인 보안은 보장할 수 없으며, 데이터 유출 시 법정 기간 내에 통지합니다.
9. 사용자의 권리
GDPR 제15–22조 및 KVKK 제11조에 따라 데이터 열람, 정정, 삭제, 처리 제한, 이동권, 반대, 동의 철회의 권리가 있습니다. 요청은 info@marfen.com.tr로 보내 주시면 30일 이내에 답변합니다. 해당 감독 기관(GDPR) 또는 튀르키예 개인정보보호위원회(KVKK)에 불만을 제기할 수 있습니다.
10. 아동
본 서비스는 18세 미만을 대상으로 하지 않으며 아동의 데이터를 고의로 수집하지 않습니다.
11. 변경
본 방침은 갱신될 수 있으며 중요한 변경은 이메일 또는 앱 내 알림으로 공지합니다.