CIVPN
개인정보 처리방침

본 개인정보 처리방침(이하 '본 방침')은 CIVPN(이하 '당사' 또는 '본 서비스')가 운영하는 공식 웹사이트, 클라이언트 애플리케이션(Windows, macOS, Android, iOS, Linux) 및 관련 부가 서비스에 적용됩니다.

귀하가 본 웹사이트를 방문하고 클라이언트를 다운로드 및 설치하며 계정을 등록하거나 어떤 방식으로든 본 서비스를 이용하는 것은 본 방침의 모든 조항을 읽고 이해하며 수락했음을 의미합니다. 본 방침에 동의하지 않는 경우 본 서비스 이용을 중단해 주십시오.

본 방침에서 말하는 '개인정보'란 단독으로 또는 다른 정보와 결합하여 특정 개인을 식별할 수 있는 모든 데이터를 의미합니다. 본 방침의 목적은 당사가 정보를 처리하는 방식을 설명하는 데 있으며 모든 구체적인 데이터 처리 행위를 나열하는 것은 아닙니다.

당사는 다음과 같은 범주의 정보를 수집할 수 있습니다:

• 계정 정보: 가입 시 제공한 이메일 주소, 암호화된 비밀번호 및 초대 코드(있는 경우).
• 서비스 이용 데이터: 요금제 구매 기록, 트래픽 사용 요약, 계정 상태 변경 등 서비스 제공과 직접 관련된 데이터입니다. 당사는 귀하가 VPN을 통해 접속한 구체적인 목적지 웹사이트나 내용을 기록하지 않습니다.
• 기기 및 접속 정보: 클라이언트 버전 번호, 운영 체제 종류 및 버전, 기기 유형 등의 기술적 식별자와 브라우저 유형, 접속 타임스탬프, 유입 페이지 등의 웹 로그 데이터입니다.
• 결제 요약: 주문 상태, 결제 수단 유형 및 금액 요약 정보만을 보관합니다. 완전한 결제 카드 번호나 계정 인증 정보는 제3자 결제 서비스 제공업체에서 처리하며 당사는 보관하지 않습니다.
• 고객 지원 및 티켓 내용: 사이트 내 티켓 시스템을 통해 제출된 문의 또는 불만 내용과 당사의 답변 기록입니다.

수집된 정보의 사용 목적에는 다음이 포함되나 이에 국한되지 않습니다:

• 서비스 제공 및 유지관리: 계정 가입 및 인증 처리, 요금제 트래픽 할당 및 관리, 결제 업무 처리.
• 계정 보안: 비정상적인 로그인 행위 감지, 승인되지 않은 접근으로부터 계정 보호.
• 고객 지원: 티켓 시스템이나 이메일을 통해 제출된 질문 및 불만 사항에 대한 답변.
• 서비스 개선 및 분석: 이용 패턴을 분석하여 클라이언트 성능, 노드 안정성 및 사용자 경험 최적화.
• 법적 준수: 법적 의무가 요구하는 범위 내에서 필요한 정보를 보관하거나 공개.
• 알림 및 소통: 서비스 변경, 방침 업데이트 또는 계정 관련 중요 알림 전송(명시적 동의 없는 광고 전송은 제외).

본 방침에 명시되지 않은 다른 목적으로 정보를 사용할 계획인 경우, 시행 전에 적절한 방식으로 통지하고 필요한 동의를 구할 것입니다.

당사는 귀하의 개인정보를 어떠한 제3자에게도 판매하지 않습니다.다음과 같은 상황에서 관계자와 필요한 정보를 공유할 수 있습니다:

• 서비스 협력사: 결제 처리, 서버 호스팅, 보안 방지 등의 업무를 완료하기 위해 검증된 서비스 제공업체와 최소한의 필요한 데이터를 공유할 수 있습니다. 관계자는 계약에 따라 해당 데이터를 본 서비스 이외의 목적으로 사용할 수 없습니다.
• 법적 요구: 해당 법률, 법원 명령 또는 정부 기관의 정당한 요구가 있는 경우 법에 따라 필요한 정보를 공개할 수 있습니다. 가능한 경우 사전에 통지해 드립니다.
• 사업 변경: 본 서비스의 합병, 자산 인수 또는 사업 재편이 발생하는 경우 귀하의 정보는 관련 자산으로 승계인에게 이전될 수 있으며, 승계인은 본 방침의 구속을 동일하게 받습니다.
• 안전 보호: 사기, 보안 위협 또는 기타 위법 행위를 감지, 조사 또는 차단하기 위해 필요한 한도 내에서 정보를 공유할 수 있습니다.

위 상황을 제외하고 귀하의 명시적인 동의 없이 제3자와 개인정보를 공유하지 않습니다.

당사는 업계 관행을 따르는 기술적 및 관리적 조치를 취하여 정보를 보호합니다. 여기에는 다음이 포함됩니다:

• 전송 계층 암호화(TLS/HTTPS)를 통한 전송 과정의 데이터 보안 보호
• 계정 비밀번호는 가역적이지 않은 해시 알고리즘으로 암호화되어 저장되며 당사도 평문 비밀번호를 알 수 없음
• 내부 인력의 개인정보 접근 권한을 제한하고 필요한 역할에만 권한 부여
• 정기적인 보안 평가 및 취약점 점검 실시

당사의 웹사이트는 다음 목적을 달성하기 위해 쿠키 및 브라우저 로컬 스토리지(localStorage / sessionStorage)를 사용합니다:

• 세션 관리: 로그인 상태를 유지하여 방문할 때마다 다시 인증할 필요가 없도록 합니다.
• 환경 설정: 언어 선택 및 인터페이스 설정을 기억합니다.
• 기초 분석: 페이지 방문 횟수 및 일반적인 이용 경로를 통계화하여 서비스 개선에 사용합니다(제3자 광고 플랫폼과 공유하지 않음).

브라우저 설정을 통해 쿠키를 관리하거나 삭제할 수 있지만, 쿠키를 비활성화하면 일부 기능(로그인 상태 유지 등)이 정상적으로 작동하지 않을 수 있습니다.

당사는 어떠한 제3자 쿠키도 절대 사용하지 않는다고 약속하지는 않으나, 제3자 쿠키를 도입할 경우 위 기능 목적 달성에 한하며 해당 제3자 자체의 개인정보 처리방침의 구속을 받습니다.

당사는 본 방침에 명시된 목적을 달성하기 위해 필요한 기간 동안만 귀하의 개인정보를 보관합니다. 구체적인 보관 기간은 다음 요소에 따라 달라집니다:

• 업무상 필요성: 계정이 활성 상태이거나 해결되지 않은 업무가 있는 동안 관련 데이터는 보관됩니다.
• 법적 의무: 해당 법률, 규정 또는 규제 요구 사항에 따라 특정 기간 데이터 보관이 강제될 수 있습니다.
• 분쟁 해결: 잠재적 분쟁 처리나 계약 이행을 위해 필요한 기간 동안 관련 데이터가 보관될 수 있습니다.

데이터가 더 이상 보관될 필요가 없을 때 당사는 안전한 방식으로 삭제하거나 익명화 처리합니다.당사는 구체적인 보관 기간에 대해 고정된 약속을 하지 않으며, 실제 기간은 업무 목적과 법적 요구 사항을 종합하여 결정됩니다.

귀하가 거주하는 관할 지역의 해당 개인정보 보호법에 따라 귀하는 다음과 같은 권리를 가질 수 있습니다:

• 접근권: 당사가 보유한 귀하와 관련된 개인정보 사본을 요청할 권리.
• 정정권: 부정확하거나 불완전한 개인정보 정정을 요청할 권리.
• 삭제권: 법률이 허용하는 조건 하에 귀하의 개인정보 삭제를 요청할 권리.
• 처리 제한권: 특정 상황에서 당사의 정보 처리 방식 제한을 요청할 권리.
• 데이터 이동권: 기술적으로 가능한 경우 구조화되고 기계가 읽을 수 있는 형식으로 귀하의 데이터를 받을 권리.

본 서비스는 18세 미만의 미성년자를 대상으로 하지 않으며, 당사는 미성년자의 개인정보를 의도적으로 수집, 저장 또는 사용하지 않습니다.

귀하가 미성년자의 부모 또는 보호자로서 귀하의 자녀가 귀하의 동의 없이 당사에 개인정보를 제공한 것을 발견한 경우, 즉시 본 방침 제12조의 연락처로 알려주시면 확인 후 즉시 관련 정보를 삭제하겠습니다.

당사가 미성년자의 정보를 실수로 수집한 것을 발견하면 가능한 한 빨리 삭제하기 위해 합리적인 조치를 취할 것입니다.

본 서비스에는 제3자 웹사이트 또는 서비스(결제 플랫폼, 기술 지원 도구 등)로 연결되는 링크가 포함될 수 있습니다. 이러한 제3자는 독립적인 개인정보 처리방침을 가지고 있으며, 해당 업체의 데이터 수집 및 처리 행위는 본 방침의 구속을 받지 않습니다. 당사는 그들의 행위에 대해 어떠한 책임도 지지 않습니다.

당사는 귀하가 제3자 서비스를 방문하거나 이용하기 전에 해당 서비스의 개인정보 처리방침을 주의 깊게 읽어보고 귀하의 정보를 어떻게 처리하는지 파악할 것을 권장합니다.

본 서비스와 제3자 서비스 간의 링크 또는 통합은 해당 제3자에 대한 당사의 승인이나 추천을 의미하지 않습니다.

당사는 사전 개별 통지 없이 언제든지 본 개인정보 처리방침을 수정할 권리를 보유합니다.방침이 변경되면 본 페이지의 '최종 업데이트' 날짜를 갱신하며, 중대한 변경 사항은 웹사이트 메인 페이지나 로그인 화면에 눈에 띄는 방식으로 공지합니다.

방침 변경이 효력을 발생한 후에도 본 서비스를 계속 방문하거나 이용하는 것은 업데이트된 개인정보 처리방침을 읽고 수락한 것으로 간주됩니다. 최신 버전의 방침 내용을 파악하기 위해 정기적으로 이 페이지를 확인해 주십시오.

본 방침의 이전 버전은 필요 시 당사에 요청하실 수 있습니다 (제12조 연락처 참조).

본 개인정보 처리방침에 관한 의문, 의견이 있거나 데이터 권리를 행사하고자 하는 경우 다음 방법으로 문의해 주십시오: