개인정보 처리 정책
ZARDO VPN 개인정보 처리 정책
ZARDO VPN 개인정보 처리 정책
이 정책은 Federal Law No. 152-FZ of 27 July 2006 “On Personal Data”에 따라 작성되었으며 zardovpn.com 웹사이트, 계정 영역 및 ZARDO VPN 애플리케이션에 적용됩니다.
1. 개인정보처리자
1.1. 개인정보처리자: Alexey Vasilyevich Burkovsky, 전문소득세 납세자, 납세자 식별번호 250214498711(“처리자”).
1.2. 개인정보 문의 이메일: abvpc@mail.ru.
2. 기본 원칙
2.1. 처리자는 서비스 제공, 결제 수락, 법적 요구사항 준수 및 서비스의 오용 방지에 필요한 데이터만 수집합니다.
2.2. 데이터는 적법하게, 미리 정해진 목적을 위해 처리되며 해당 목적에 필요한 기간을 초과하여 보관하지 않습니다.
2.3. 처리자는 개인정보를 판매하거나 광고 목적으로 공개하지 않습니다.
2.4. 처리자는 민감한 개인정보(건강, 신념, 민족 및 유사 정보) 또는 생체정보를 처리하지 않습니다.
3. 처리하는 데이터
| 범주 | 내용 | 출처 |
|---|---|---|
| 계정 데이터 | 이메일 주소와 보호된(해시 처리된) 비밀번호. 외부 로그인 관련 데이터와 특정 제공자의 이용 가능 여부는 별도 확인이 필요하며, 이 정책은 이를 현재 이용 중인 것으로 설명하지 않습니다. 등록 시 이름, 전화번호 및 주소를 요청하지 않습니다 | 사용자로부터 |
| 장치 및 접속 권한 | 내부 장치 번호, 사용자가 제공한 경우 장치 이름, 플랫폼 및 앱 버전, 연결 키, 마지막 연결 날짜, 접속 권한 기간과 상태 | 이용 중 자동 수집 |
| 웹사이트 기술 데이터 | 운영 로그: 시간, 요청 범주, 방식, 상태 및 처리 시간. 검토된 VPN 보안 접속 로그에는 IP 주소, 전체 URL, 쿼리, 쿠키 또는 User-Agent가 기록되지 않습니다. 오류 로그에는 주소가 포함될 수 있습니다. 기술 쿠키 | 웹사이트 접속 시 자동 수집 |
| 결제 | 주문 번호, 금액, 통화, 결제 방법, 결제 상태와 식별자, 영수증 정보 | 사용자 및 결제 서비스로부터 |
| 문의 | 사용자가 보낸 서신 및 진단 자료. 서비스는 운영 중 생성된 기술 이벤트, 연결 시도 및 진단 기록도 보관합니다 | 사용자로부터 및 운영 중 자동 수집 |
| 추천 프로그램 | 아직 출시되지 않았으며 이 정책은 추천 관계를 현재 진행 중인 데이터 수집으로 설명하지 않습니다 | — |
운영상의 연결 정보만 보관합니다. 여기에는 연결 시간과 상태, 마지막 데이터 교환 시간, 지속 시간 및 트래픽 양 카운터가 포함되며 계정과 장치에 연결됩니다. 이 정보는 장치 한도 적용, 접속 권한 제공 및 연결 장애 조사를 위해 필요합니다. 이는 무로그 정책이 아닙니다. 장치 및 연결 기록, 마지막 핸드셰이크 시간, 진단 데이터와 운영 로그가 보관됩니다. 일부 기록은 백업에 포함됩니다.
4. 처리자가 하지 않는 사항
4.1. 처리자는 전체 은행 카드 번호, 만료일 또는 보안 코드를 요청하거나 저장하지 않습니다. 해당 정보는 결제 서비스가 처리합니다.
4.2. 검토된 운영 로그와 연결 기록은 제3절에 설명되어 있고, 보관 및 정리 범위는 제8절에 설명되어 있습니다. 기술 기록이 존재한다는 사실은 무로그 정책을 의미하지 않습니다.
4.3. 이 정책은 애플리케이션과 계정 영역에서 광고 및 제3자 분석 카운터를 사용하지 않는 것으로 정하고 있습니다. 모든 화면에서 이 조항이 준수되는지는 게시 전에 별도 확인이 필요합니다.
4.4. 처리자는 자동 처리만을 근거로 사용자에게 법적 결과를 초래하는 결정을 내리지 않습니다. 공격 또는 오용 징후에 따라 자동 차단된 경우 사용자의 요청이 있으면 사람이 검토합니다.
5. 목적 및 법적 근거
| 목적 | 데이터 | 근거 (Article 6 of 152-FZ) |
|---|---|---|
| 등록, 로그인, 접속 권한 및 장치 관리 | 계정, 장치, 기술 데이터 | 계약 이행(제1부 제5항) |
| 결제, 환불 및 영수증 | 결제 기록, 이메일 | 계약 이행; 전문소득세법상 의무(제1부 제2항) |
| 지원 및 문의 답변 | 문의, 연락처 | 계약 이행 |
| 장애 조사 및 안정성 향상 | 기술 데이터, 진단 보고서 | 계약 이행; 처리자의 정당한 이익(제1부 제7항) |
| 공격, 사기 및 반복 체험 방지 | 기술 데이터, 장치 | 처리자의 정당한 이익 |
| 서비스 알림(만료, 결제, 약관 변경) | 이메일, 앱 내 알림 | 계약 이행 |
| 서비스 뉴스 및 혜택(메일 발송이 활성화된 경우에만) | 이메일 | 별도 동의(제1부 제1항); 동의는 언제든 철회 가능 |
| 공공기관의 적법한 요청 준수 | 요청 범위 내 데이터 | 법적 의무 |
6. 쿠키 및 로컬 데이터
6.1. 로그인에는 기술 세션 쿠키와 위조 방지 쿠키가 사용됩니다. 선택한 언어와 테마는 브라우저에 로컬로 저장될 수 있습니다. 이러한 설정은 광고 프로필을 구성하지 않습니다.
6.2. 애플리케이션은 장치에 설정, 로그인 데이터 및 연결 키를 저장합니다. 애플리케이션을 삭제하거나 해당 데이터를 지우면 장치에서 제거됩니다.
7. 제3자 제공
7.1. 서비스 운영에 필요한 범위에서만 데이터를 제공합니다.
- 결제 서비스에: 주문 번호와 금액, 영수증 발송용 이메일 주소;
- “My Tax” 애플리케이션을 통해 러시아 연방세무청에: 영수증 발급에 필요한 거래 정보;
- 이메일 발송 서비스에: 서비스 메시지의 주소와 내용;
- 서버 제공자에: 해당 업체 장비에 저장되거나 전송되는 데이터;
- 외부 로그인 서비스에: 해당 방법이 실제로 이용 가능하고 사용자가 선택한 경우에만 제공하며, 구체적인 제공자는 게시 전에 확인해야 합니다;
- 공공기관에: 적법한 요청이 있는 경우에 한하며 요청 범위 내에서만 제공합니다.
7.2. 계정 데이터를 보관하는 계정 영역 서버를 포함한 서비스 서버는 일본에 있으며, 일부 운영 시스템은 러시아에 있습니다. 처리자는 계정 데이터 저장소를 러시아로 이전할 계획이며, 이전이 이루어지면 새 정책 버전을 게시합니다.
8. 보관 기간
| 데이터 | 기간 |
|---|---|
| 계정 및 장치 데이터 | 기존 버전은 계정이 존재하는 동안 보관하고 계정 삭제 후 30일 이내에 삭제하거나 익명화하도록 규정합니다. 모든 관련 기록과 사본에 이 기간이 기술적으로 적용되는지는 확인되지 않았으므로 게시 전에 검증해야 합니다 |
| 운영 연결 기록 및 웹사이트 로그 | 검토된 서버 및 웹사이트 운영 로그 일부에 14일 기간이 설정되어 있습니다. 이는 설정값이지 모든 로그에 대해 입증된 한도가 아닙니다. 연결 기록, 완료된 세션 및 마지막 핸드셰이크 상태는 더 오래 보관될 수 있으며, 일반적인 최대 기간은 확인되지 않았습니다 |
| 진단 자료 | 매일 실행되는 작업은 마지막 업데이트가 30일을 초과한 연결 시도를 삭제하고 30일이 지난 진단 보고서의 내용을 대체합니다. 모든 보고서 기록, 이벤트 또는 기타 자료를 삭제하는 것은 아니며, 정리가 즉시 이루어지는 것도 아닙니다. 점검 시 기준 기간을 넘은 자료가 확인되었습니다 |
| 데이터베이스 백업 | 일부 데이터는 백업에 포함됩니다. 백업 사본은 운영 데이터베이스 정리와 별개로 기록을 보존합니다. 모든 로컬 및 별도 사본에 대한 일반 최대 보관 기간은 확인되지 않았습니다 |
| 결제 기록 및 영수증 | 세무 회계와 가능한 분쟁을 위해 5년 |
| 지원 서신 | 기존 버전은 마지막 메시지 이후 1년을 규정합니다. 기술적 이행은 게시 전에 별도 확인이 필요합니다 |
| 뉴스 수신 동의 | 해당 메일 발송이 활성화되어 별도 동의를 받은 경우, 동의 철회 시까지 |
9. 데이터 보안
9.1. 데이터 보안은 법적·조직적·기술적 조치를 통해 제공됩니다 (Article 19 of 152-FZ). 계정 웹사이트의 HTTPS, 보호된 비밀번호 저장, 접근 제한 및 백업의 존재가 확인되었습니다. 관리자 로그인에 대한 2단계 보호와 관리자 작업 로그는 이번 검토에서 확인되지 않았으므로 구현된 것으로 설명하지 않습니다. 모든 백업의 암호화와 현재 복구 세트의 완전성도 확인되지 않았습니다.
9.2. 개인정보 침해가 발생하면 처리자는 24시간 이내에 Roskomnadzor에 통지하고 72시간 이내에 조사 결과를 보고합니다 (Article 21, part 3.1, of 152-FZ). 또한 영향을 받은 사용자에게 통지합니다.
10. 사용자의 권리
10.1. 사용자는 다음을 할 수 있습니다.
- 자신의 데이터 처리에 관한 정보와 사본을 받을 수 있습니다;
- 불완전하거나 오래되었거나 부정확하거나 불법적으로 처리된 데이터의 정정, 차단 또는 삭제를 요청할 수 있습니다;
- 계정을 삭제할 수 있습니다;
- 동의가 처리 근거인 경우 동의를 철회할 수 있습니다;
- 이메일의 링크나 설정에서 뉴스 이메일을 수신 거부할 수 있습니다;
- 처리자의 행위에 대해 Roskomnadzor 또는 법원에 이의를 제기할 수 있습니다.
10.2. 처리자는 요청을 받은 날부터 10영업일 이내에 답변합니다 (Article 20 of 152-FZ). 사유를 설명하면 최대 5영업일까지 연장할 수 있습니다.
10.3. 계정 보호를 위해 처리자는 요청자가 계정 소유자인지 확인하도록 요청할 수 있습니다. 예를 들어 계정 이메일 주소에서 보낸 이메일로 확인할 수 있습니다.
10.4. 동의 철회 또는 서비스 제공에 필수적인 데이터 삭제로 접속 권한이 종료됩니다. 법률상 보관해야 하는 데이터는 제8절에 정한 기간 동안 보관됩니다.
11. 다른 국가의 사용자
11.1. 사용자 거주 국가의 데이터 보호법(예: 유럽연합 일반 데이터 보호 규정)이 적용되는 경우 사용자는 해당 법률에 따른 권리도 갖습니다. 여기에는 열람, 정정, 삭제, 처리 제한, 데이터 이동 및 처리에 대한 이의 제기가 포함됩니다. 요청은 abvpc@mail.ru로 보냅니다.
11.2. 사용자는 서비스를 이용함으로써 이 정책에 따라 일본과 러시아의 서버에서 자신의 데이터가 처리됨을 이해합니다.
12. 동의 및 미성년자
12.1. 등록하면 사용자는 이 정책을 읽었음을 확인합니다. 뉴스 이메일 수신 동의는 별도로 제공되며 서비스 이용의 조건이 아닙니다.
12.2. 14세 미만은 등록해서는 안 됩니다. 처리자가 해당 계정을 알게 되면 삭제합니다.
13. 정책 변경
13.1. 날짜가 기재된 새 버전은 /privacy/에 게시됩니다. 처리자는 애플리케이션, 계정 영역 또는 이메일로 중요한 변경을 사용자에게 알립니다. 새로운 동의가 필요한 경우 별도로 요청합니다.