개인정보처리방침

VPNzo("서비스")의 운영 주체는 Taprise Ltd.이며, 영국에 등록된 회사입니다. 본 개인정보처리방침은 당사가 어떤 개인정보를 수집하는지, 어떤 법적 근거로 처리하는지, 얼마나 보관하는지, 어디로 이전하는지, 그리고 정보주체로서 귀하가 가지는 권리를 설명합니다.

웹 구매에 대한 결제 처리 서비스는 다음 회사가 제공합니다: Consiliora Nexus Consulting LTD. 이 회사는 키프로스 공화국 법에 따라 설립되었으며(등록번호 HE 468919, 등록 주소: Makariou III, 1-7, MITSIS 3, 3rd floor, Lefkosia, 1065, Nicosia, Cyprus), Taprise Ltd.를 대리하여 승인된 결제 수납 대행사로 활동합니다(문맥상 필요한 경우 Taprise Ltd.와 함께 "회사").

그 밖의 파트너 목록은 다음에서 확인할 수 있습니다: 부속서 A

본 방침은 다음 문서와 함께 읽어야 합니다: 이용약관. 이 문서는 준거법과 관할을 포함해 귀하와 Taprise Ltd. 사이의 법적 관계를 규율합니다.

VPNzo를 설치하거나 이용함으로써 귀하는 본 방침을 읽고 이해했음을 인정합니다.

지역별 개인정보처리자: Consiliora Nexus Consulting LTD는 GDPR에 따라 유럽연합 및 유럽경제지역에 있는 사용자에 대한 개인정보처리자로 활동합니다. Taprise Ltd.는 영국(영국 GDPR 및 데이터 보호법 2018에 따름) 및 그 밖의 모든 지역에 있는 사용자에 대한 개인정보처리자로 활동합니다.

당사는 서비스 운영에 필요한 최소한의 데이터만 수집합니다. 각 항목마다 무엇을 수집하는지, 왜 수집하는지, GDPR 제6조에 따른 법적 근거는 무엇인지, 얼마나 보관하는지를 명시합니다. 제6조 제1항 (f)호에 따른 처리에 대한 정당한 이익 평가 기록은 요청 시 제공됩니다.

무엇: 이메일 주소(이메일로 가입한 경우), Google 또는 Apple 로그인에서 제공되는 이름이나 표시 식별자, 인증 토큰(비밀번호는 당사에 전달되지 않습니다).

왜: 계정을 만들고 유지하기 위해, 재방문 시 본인 확인을 위해.

법적 근거: 계약의 이행 — 제6조 제1항 (b)호. 이 데이터는 서비스 제공에 필요합니다.

보관 기간: 계정 이용 기간 + 계정 삭제 요청 후 30일(분쟁 해결 목적), 이후 영구 삭제.

무엇: 구독 상태, 요금제 및 결제 주기, 구매일과 갱신일, 결제 수단 유형(예: "4242로 끝나는 카드") — 전체 카드 번호는 저장하지 않습니다.

왜: 유료 서비스를 제공하기 위해, 구독 주기를 관리하기 위해, 결제 분쟁을 해결하기 위해.

법적 근거: 계약의 이행 — 제6조 제1항 (b)호.

보관 기간: 거래일로부터 7년. 영국 및 EU의 법정 회계·세무 기록 보관 의무에 따릅니다.

무엇: 이메일 주소, 문의 메시지와 첨부 파일의 내용, 지원팀과의 대화 기록.

왜: 지원 요청에 응답하기 위해, 기술적 문제를 해결하기 위해, 서비스 품질을 유지하기 위해.

법적 근거: 정당한 이익 — 제6조 제1항 (f)호. 당사는 고객 지원을 제공할 정당한 이익이 있습니다. 데이터의 범위가 제한적이고 지원 상담 기록이 보관되리라는 합리적 기대가 있으므로, 이 이익이 귀하의 권리에 우선하지 않습니다.

보관 기간: 마지막 상담일로부터 2년, 이후 삭제.

무엇: 기기 종류와 모델, 운영체제와 앱 버전, 언어 및 지역 설정, 충돌 보고서와 진단 로그(가능한 경우 익명화).

왜: 기술적 문제를 진단하기 위해, 앱 안정성을 개선하기 위해, 남용이나 사기를 탐지하기 위해.

법적 근거: 정당한 이익 — 제6조 제1항 (f)호. 이 데이터는 기술적 성격이며 귀하를 개인적으로 식별하지 않습니다.

보관 기간: 수집일로부터 90일, 이후 삭제하거나 완전히 익명화.

무엇: 세션 시작 및 종료 시각, 선택한 서버 지역, 연결 상태와 성능 지표(예: 지연 시간).

왜: VPN 터널을 운영하기 위해, 연결 장애를 진단하기 위해, 용량을 계획하기 위해.

법적 근거: 계약의 이행 — 제6조 제1항 (b)호. 이 신호들은 귀하가 요청한 VPN 연결을 제공하는 데 필요합니다.

보관 기간: 세션 종료 후 30일, 이후 삭제.

무엇: 구독 전환 이벤트(체험 시작, 구독 활성화, 해지), 코호트 단위의 매출 지표, 이탈 및 유지 신호.

왜: 구독 성과를 파악하기 위해, 가격과 체험 방식을 개선하기 위해, 재무 계획을 세우기 위해.

법적 근거: 정당한 이익 — 제6조 제1항 (f)호. 분석 데이터는 집계되었거나 가명화된 수준에서 처리됩니다.

보관 기간: 집계 분석: 3년. 개인 단위 가명 이벤트: 12개월.

적용되는 SCC, 영국 IDTA 및 영국 부속서의 사본은 요청 시 제공됩니다: support@vpnzo.app.

당사는 마케팅 목적으로 귀하의 개인정보를 제3자에게 판매, 대여하거나 거래하지 않습니다.

당사는 다음의 경우에만 데이터를 공유합니다:

기술된 목적으로만, GDPR 제28조를 준수하는 구속력 있는 데이터 처리 계약에 따라 공유합니다.

관련 법령, 법원의 명령 또는 권한 있는 기관의 적법한 요청이 있는 경우. 법적으로 허용되는 범위에서 그러한 요청 사실을 알려 드립니다.

사기를 방지하거나, 이용약관을 집행하거나, 사용자 또는 공중의 안전을 보호하기 위해 필요한 경우.

합병, 인수 또는 자산 매각이 있는 경우 개인정보가 인수 주체로 이전될 수 있습니다. 귀하의 데이터가 실질적으로 다른 개인정보처리방침의 적용을 받기 전에 최소 30일 전에 알려 드립니다.

참고: 삭제권 등 일부 권리는 법적 의무를 준수하기 위해 데이터를 보관해야 하는 경우 제한될 수 있습니다. 예를 들어 제2.2조에 기술된 법정 회계·세무 보관 기간이 이에 해당합니다.

자동화된 의사결정: 당사는 귀하에게 법적 효과 또는 이에 준하는 중대한 영향을 미치는 프로파일링을 포함한 전적으로 자동화된 의사결정을 수행하지 않습니다.

권리를 행사하시려면 다음으로 연락해 주세요: support@vpnzo.app. 30일 이내에 답변드립니다. 복잡한 요청의 경우 서면 통지와 함께 60일을 추가로 연장할 수 있습니다.

귀하는 당사가 수집하는 개인정보를 알 권리, 삭제를 요청할 권리, 개인정보의 판매나 공유를 거부할 권리(당사는 교차 맥락 행동 광고를 포함해 개인정보를 판매하거나 공유하지 않습니다), 그리고 이러한 권리를 행사한 것을 이유로 차별받지 않을 권리를 가집니다. 그 밖의 미국 주 개인정보 보호법에 따라 유사한 권리가 인정될 수 있습니다. 요청은 다음으로 보내 주세요: support@vpnzo.app.

인터넷 기반 시스템 중 완전히 안전한 것은 없습니다. 귀하의 권리와 자유에 높은 위험을 초래하는 개인정보 유출이 발생한 경우, 당사는 관련 법이 요구하는 바에 따라 부당한 지체 없이 알려 드립니다. 필요한 경우 GDPR 제33조에 따라 해당 유출 사실을 인지한 때로부터 72시간 이내에 관할 감독기관에도 신고합니다.

서비스는 만 18세 미만을 대상으로 하지 않습니다. 당사는 미성년자의 개인정보를 고의로 수집하지 않습니다. 만 18세 미만인 사람이 서비스를 통해 데이터를 제출했다고 생각하신다면 다음으로 연락해 주세요: support@vpnzo.app. 즉시 삭제하겠습니다.

VPNzo 모바일 애플리케이션은 쿠키를 사용하지 않습니다. 당사 웹사이트(vpnzo.app)는 사이트 기능에 반드시 필요한 필수 쿠키만 사용할 수 있습니다. 당사는 광고 또는 행동 추적 쿠키를 사용하지 않습니다. 이 점이 바뀌는 경우 본 방침을 갱신하고 관련 법이 요구하는 경우 동의를 받겠습니다.

당사는 본 방침을 수시로 변경할 수 있습니다. 중요한 변경은 효력 발생 최소 14일 전에 앱 내 알림, 웹사이트 공지 또는 (주소를 보유한 경우) 이메일로 알려 드립니다. 상단의 "시행일"은 가장 최근의 개정 시점을 나타냅니다.

갱신된 방침이 효력을 발생한 후에도 서비스를 계속 이용하는 것은 관련 법이 허용하는 범위에서 수락으로 간주됩니다.

모든 개인정보 관련 문의에 30일 이내에 답변드립니다.