개인정보 처리방침
본 개인정보 처리방침은 CreateYourVPN 플랫폼의 운영자(이하 “CreateYourVPN”, “CYV”, “운영자”, “당사”)가 CreateYourVPN 웹사이트, 파트너 대시보드 및 플랫폼(이하 통칭하여 “서비스”)과 관련하여 정보를 어떻게 취급하는지 설명합니다. 서비스를 이용함으로써 귀하는 여기에 기술된 처리 방식을 인지한 것으로 간주됩니다.
CreateYourVPN은 고객(이하 “파트너”)이 파트너가 소유하거나 임대하는 서버(이하 “파트너 서버”)에 VPN 인프라를 배포하고 관리할 수 있도록 하는 소프트웨어 플랫폼입니다. 당사는 소비자용 VPN 제공업체가 아니며 파트너 서버를 운영하지 않습니다. 이러한 구분이 아래의 모든 내용을 규정합니다.
1. 당사의 역할과 그것이 귀하의 데이터에 갖는 의미
서비스는 관리용 소프트웨어입니다. 파트너는 자신의 서버를 연결하고, 당사의 소프트웨어는 파트너가 해당 서버에서 VPN 노드, 사용자 및 구독을 구성하도록 돕습니다. 최종 사용자의 VPN 트래픽은 오직 파트너의 서버를 통해서만 흐르며, 운영자의 인프라를 절대 거치지 않습니다.
당사는 데이터 경로 밖에 위치하므로, 파트너의 VPN을 이용하는 사람들의 브라우징 활동을 열람, 수집하거나 수익화할 기술적 수단도, 상업적 이유도 없습니다. 당사가 해당 파트너의 최종 사용자와 관련하여 오로지 파트너의 지시에 따라서만 행동하는 경우, 파트너가 데이터 관리자이고 당사는 수탁자입니다.
2. VPN 트래픽에 대한 무(無)로그 약속
이것은 본 방침의 핵심 약속입니다. 운영자는 파트너 VPN의 최종 사용자의 인터넷 활동을 수집, 저장, 모니터링, 분석, 판매, 대여하거나 그 밖의 방법으로 공개하지 않습니다. 특히, 당사는 다음의 로그를 보관하지 않습니다:
- 최종 사용자가 방문하거나 연결하는 웹사이트, 앱 또는 서비스;
- VPN 연결을 통해 전달되는 모든 트래픽의 내용;
- 최종 사용자 연결의 목적지 IP 주소 또는 도메인;
- 최종 사용자가 수행한 DNS 쿼리;
- 개별 사용자의 브라우징 기록 또는 활동 타임라인.
3. 당사가 플랫폼 차원에서 처리하는 것
플랫폼을 안전하고 정상적으로 유지하기 위해, 당사는 최종 사용자가 무엇을 브라우징하는지와 무관한 제한된 범위의 기술적·운영적 데이터를 처리합니다:
- 플랫폼 API 및 구독 엔드포인트에 대한 단기 기술 요청 로그(예: IP 주소 및 user-agent). 보안, 남용 방지 및 문제 해결을 위해 잠시 보관된 후 순환 폐기됩니다;
- 어떤 사이트나 서비스에 접속하는지에 관한 정보를 전혀 포함하지 않는, 서버별 집계 운영 지표(예: 온라인 연결 수 및 총 전송량).
4. 파트너에 관한 정보
귀하가 파트너로서 서비스에 가입하고 이를 이용할 때, 당사는 다음을 처리합니다:
- 귀하의 계정 이메일 주소 및 당사가 그 주소로 발송하는 일회용 로그인 코드(서비스는 비밀번호 없는 로그인을 사용하므로 당사는 계정 비밀번호를 저장하지 않습니다);
- 귀하가 제공하는 경우, 귀하의 충전 결제를 귀속시키는 데 사용되는 Telegram 사용자명;
- 귀하의 플랫폼 계정에 대한 잔액, 요금제 및 거래 기록;
- 귀하가 추가하는 서버에 관한 메타데이터 — 여기에는 서버의 네트워크 주소와 배포 및 유지관리를 위해 귀하가 제공하는 액세스 자격증명이 포함되며, 당사는 이를 오직 귀하를 대신하여 해당 서버에 플랫폼 소프트웨어를 프로비저닝하고 운영하기 위해서만 사용합니다;
- 귀하가 당사에 보내는 지원 요청 및 그 내용;
- 위에서 설명한 기술 요청 로그.
5. 최종 사용자에 관한 정보(파트너를 위하여 처리됨)
파트너의 스토어프론트 및 구독을 위하여, 당사는 오로지 파트너를 대신하여 해당 파트너의 고객(이하 “최종 사용자”)에 관한 최소한의 데이터를 처리합니다. 일반적으로 로그인에 사용되는 이메일 주소와 구독 토큰 및 상태가 이에 해당합니다. 이 데이터와 관련하여 파트너가 관리자이고 당사는 파트너의 지시에 따라 행동하는 수탁자입니다.
귀하가 CreateYourVPN 위에 구축된 서비스의 최종 사용자라면, 귀하의 관계는 해당 서비스를 운영하는 파트너와의 관계입니다. 해당 파트너의 자체 개인정보 고지 및 약관을 참조하시기 바랍니다. 최종 사용자의 모든 결제 정보는 운영자가 아니라 파트너의 결제 제공업체가 처리합니다.
6. 결제
플랫폼에서의 결제는 제3자 결제 제공업체가 처리합니다. 카드 번호 및 유사한 결제 자격증명은 제공업체 측에서 입력되며 운영자에게 전달되지 않습니다. 당사는 금액 및 거래 식별자와 같은 확인 데이터만 수신하며, 이를 올바른 계정에 입금 처리하는 데 사용합니다.
8. 데이터 보관
당사는 귀하의 계정이 활성 상태인 동안 계정 데이터를 보관합니다. 계정이 폐쇄된 후에는, 법률·세무 또는 회계상 의무를 준수하기 위해 특정 기록(예: 청구 및 거래 기록)을 보관해야 하는 경우를 제외하고, 관련 데이터를 합리적인 기간 내에 삭제하거나 익명화합니다. 기술 요청 로그는 위에서 설명한 짧은 기간 동안만 보관됩니다.
9. 보안
당사는 전송 중 암호화(TLS), 접근 통제 및 서버 액세스 자격증명의 신중한 취급을 포함하여, 당사가 취급하는 데이터를 보호하기 위한 적절한 기술적·관리적 조치를 사용합니다. 어떠한 전송 또는 저장 방법도 완전히 안전하지는 않으며, 당사는 절대적인 보안을 보장할 수 없습니다.
11. 국가 간 이전
서비스는 서로 다른 국가에 위치할 수 있는 인프라 및 서비스 제공업체를 사용하여 운영됩니다. 데이터가 국경을 넘어 이전되는 경우, 당사는 해당 데이터가 본 방침에 부합하게 계속 보호되도록 조치를 취합니다.
12. 귀하의 권리
귀하의 소재지에 따라, 귀하는 자신의 개인정보에 대한 접근, 정정, 삭제, 내보내기 또는 처리에 대한 반대의 권리를 가질 수 있습니다. 귀하는 당사 웹사이트 및 대시보드의 지원 양식을 통해 이러한 권리를 행사하거나 개인정보에 관한 어떠한 질문이든 문의할 수 있습니다. 당사는 합리적인 기간 내에, 그리고 어떠한 경우에도 관련 법률에서 요구하는 기간(일반적으로 30일) 내에 응답합니다.
13. 아동
서비스는 성인(18세 이상)이 사용하도록 의도된 비즈니스 도구이며 아동을 대상으로 하지 않습니다. 당사는 아동으로부터 개인정보를 고의로 수집하지 않습니다.
14. 본 방침의 변경
당사는 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 당사는 새로운 “최종 업데이트” 날짜와 함께 업데이트된 버전을 게시하며, 변경이 중대한 경우 대시보드를 통해 통지합니다. 업데이트 이후 귀하가 서비스를 계속 이용하는 것은 개정된 방침을 수락하는 것을 의미합니다.
15. 언어
본 문서는 편의를 위해 여러 언어로 제공될 수 있습니다. 영어 버전이 지배적 텍스트이며, 상충이나 불일치가 있는 경우 영어 버전이 우선합니다.
16. 연락처
본 방침 또는 귀하의 데이터에 관한 어떠한 질문이든, 당사 웹사이트 및 파트너 대시보드 내에서 제공되는 지원 양식을 통해 운영자에게 연락하시기 바랍니다.