01당사의 개인정보 보호 철학
VPNGap은 개인정보 보호를 마케팅 수단이 아닌 제품의 최우선 가치로 여깁니다. 당사의 입장은 명확합니다:
이를 위해 당사는 두 가지 차원에서 경계선을 지키고 있습니다:
- VPN 트래픽 수준: 엄격한 노로그(No-Log) 정책을 시행하여 방문 사이트, DNS 쿼리, 접속 메타데이터를 일절 기록하지 않습니다(제3장 참조).
- 계정 시스템 수준: 서비스 운영에 필수적인 최소 정보만 보관하며 실명, 신분증, 전화번호, 주소 등 추가적인 개인 식별 정보는 수집하지 않습니다(제2장 참조).
본 개인정보 처리방침은 서비스 약관과 함께 귀하와 VPNGap 간의 완전한 합의를 구성하며, 내용이 충돌할 경우 이용자 개인정보 보호에 더 엄격한 규정이 우선 적용됩니다.
02수집 및 비수집 항목
수집 여부를 두 개의 카드로 한눈에 확인하세요:
당사가 수집하는 항목
- 귀하가 가입 시 입력한 이메일 (로그인 및 비밀번호 찾기용);
- 암호화된 비밀번호 해시 (복구 불가능하며 평문으로 저장되지 않음);
- 귀하의 요금제 상태 및 트래픽 사용량 (잔여 용량 확인용);
- 현재 세션의 로그인 상태 (매번 로그인하는 번거로움을 줄이기 위함);
- 최소한의 통계 데이터 (앱 오류 리포트, 버전 분포 등 익명화된 데이터).
당사가 수집하지 않는 항목
- 귀하의 실명, 주민등록번호 또는 전화번호;
- 귀하의 거주 주소, 우편번호 또는 위치 정보;
- 귀하의 신용카드 등 결제 수단 정보 (가입 시 등록 불필요);
- 귀하가 방문한 사이트, URL, DNS 쿼리 및 브라우징 기록;
- 귀하가 전송하거나 업로드한 파일 및 채팅 내용.
유료 사용자의 결제 데이터는 독립된 제3자 결제 서비스 제공업체의 정책에 따라 처리됩니다. VPNGap은 '결제 완료 여부 / 주문 번호'와 같은 최소한의 신호만 전달받으며, 귀하의 카드 번호나 보안 코드(CVV)에 절대 접근하지 않습니다.
03엄격한 노로그 약속
VPNGap은 모든 노드에서 엄격한 노로그(No-Log) 정책을 시행하며, 다음 데이터를 기록하지 않습니다:
- 귀하가 방문한 웹사이트, 도메인, URL 또는 페이지 내용;
- 귀하의 DNS 쿼리 로그;
- 귀하의 접속 시간, 소스 IP, 목적지 IP 또는 데이터 전송 상세 내역;
- 귀하의 온라인 활동이나 네트워크 지문을 식별할 수 있는 메타데이터.
주의: 노로그 약속은 VPNGap 노드를 통과하는 트래픽에만 적용됩니다. 귀하가 방문하는 제3자 웹사이트 자체에서 기록하는 로그, 쿠키, 광고 추적 등은 브라우저 및 서비스 설정 등을 통해 별도로 보호해야 합니다.
04쿠키 및 로컬 스토리지 활용
VPNGap은 서비스 운영에 필수적인 쿠키 및 로컬 스토리지만 사용하며, 광고나 추적 목적의 쿠키는 사용하지 않습니다:
- 로그인 세션 쿠키/토큰: 로그인 상태를 유지하기 위해 사용하며 브라우저를 닫거나 로그아웃하면 만료됩니다;
- 언어 설정: 귀하가 선택한 인터페이스 언어를 로컬 기기에 저장합니다;
- 클라이언트 로컬 설정: '최근 연결 노드'나 'UI 테마' 같은 개인 설정은 서버에 업로드되지 않고 귀하의 기기에만 저장됩니다.
05데이터 저장 및 보안
5.1 암호화 및 전송
- 모든 공식 사이트 및 API 요청은 HTTPS를 강제합니다.
- VPN 터널은 업계 표준 암호화 프로토콜을 사용하여 전송 내용을 보호합니다.
- 비밀번호는 평문으로 저장되지 않으며, 업계 주류의 안전한 해시 알고리즘과 솔트(salt)를 사용하여 저장됩니다.
5.2 보관 기간
- 계정 데이터 (이메일, 비밀번호 해시, 요금제 상태): 계정 유지 기간 동안 지속적으로 보관됩니다.
- 집계 통계 (익명 오류 데이터, 버전 분포 등): 제품 개선을 위해 한시적으로 보관됩니다.
- VPN 트래픽 데이터: 제3장에 명시된 바와 같이 전혀 저장되지 않으므로 보관 기간 또한 존재하지 않습니다.
5.3 데이터 공유
VPNGap은 법적 근거 없이 귀하의 계정 정보나 사용 데이터를 광고주, 데이터 브로커 또는 제3자에게 판매하거나 공유하지 않습니다. 정보가 제3자에게 제공되는 경우는 다음 두 가지뿐입니다.
- 결제 서비스 제공업체: 귀하가 직접 결제를 진행할 때만 주문 번호와 같은 최소한의 신호가 독립된 결제 대행사에 전달됩니다.
- 법적 요청: 해당 관할 구역의 적법하고 유효한 법적 요청을 받은 경우, 당사가 실제로 보유하고 있는 요청 관련 최소 정보를 제공합니다. 당사는 브라우징 기록이나 트래픽 로그를 보유하고 있지 않으므로 이러한 내용의 공개 가능 범위는 매우 제한적입니다.
06이용자 권리 및 계정 탈퇴
귀하는 자신의 계정 데이터에 대해 다음과 같은 권리를 갖습니다. 조회 및 수정은 클라이언트 또는 웹사이트의 '계정 설정'에서 직접 가능합니다. 내보내기 및 탈퇴는 현재 이메일로 접수 중이며, 자동화된 셀프 서비스 기능은 추후 '계정 설정'에 추가될 예정입니다.
- 조회: '계정 설정'에서 현재 가입 이메일, 요금제 상태, 데이터 사용량을 확인할 수 있습니다.
- 수정: '계정 설정'에서 로그인 비밀번호를 업데이트하거나 연결된 이메일을 변경할 수 있습니다.
- 내보내기: 현재 계정 데이터 사본이 필요한 경우 로그인 후 1:1 문의로 신청해 주세요. 본인 확인 후 관련 데이터를 요약하여 제공해 드립니다. 자동 내보내기 기능은 순차적으로 도입됩니다.
- 탈퇴: 계정 삭제(탈퇴)를 원하시면 로그인 후 1:1 문의로 신청해 주세요. 본인 확인 절차를 거쳐 데이터를 삭제해 드립니다. 자동 탈퇴 기능은 순차적으로 도입됩니다.
6.1 탈퇴 후 데이터 처리
- 계정 탈퇴 후 이메일, 비밀번호 해시, 요금제 상태, 사용 데이터 등 개인 식별이 가능한 정보는 합리적인 시간 내에 데이터베이스에서 삭제되거나 복구 불가능한 방식으로 익명화됩니다.
- 시스템 백업 및 법적 보관 의무에 따라 세무, 감사, 분쟁 해결 등을 위해 최소한의 필수 재무 기록 및 거래 로그가 법정 기간 동안 보관될 수 있습니다.
- 계정 탈퇴가 완료되면 복구가 불가능하므로 신중하게 결정해 주세요.
07방침 업데이트 안내
본 방침은 법령의 변화나 제품 업데이트에 따라 정기적으로 수정될 수 있습니다. 수정된 내용은 본 페이지(privacy.html)에 게시되며 '최근 업데이트' 날짜가 표시됩니다. 중대한 변경 사항(예: 새로운 데이터 수집 항목 추가 등)이 있을 경우 앱 알림, 홈페이지 공지 또는 이메일을 통해 별도로 안내해 드립니다.
업데이트된 방침은 게시된 날짜부터 효력이 발생합니다. 업데이트 이후에도 VPNGap 서비스를 계속 이용하시는 것은 새로운 방침에 동의하는 것으로 간주됩니다. 동의하지 않으실 경우 이용을 중단하고 제6장의 절차에 따라 계정을 탈퇴해 주세요.
본 방침에 대해 궁금한 점이 있으시면 로그인 후 1:1 문의를 이용해 주세요.