sNova VPN개인정보 처리방침
이 방침은 sNova VPN이 어떤 데이터를 왜, 얼마나 오래 처리하는지, 그리고 그 데이터에 대해 무엇을 요청하실 수 있는지 설명합니다. iPhone·iPad·Mac용 sNova VPN 앱, 당사의 VPN 서버, 그리고 snovavpnapp.com 웹사이트에 적용됩니다.
1. 책임 주체
귀하의 개인정보 처리자는 불가리아의 High Star Co Ltd입니다. 이 방침이나 귀하의 데이터에 관한 문의는 support@snovavpnapp.com으로 보내주십시오.
2. VPN이 트래픽에 하는 일
VPN이 켜져 있으면 기기는 인터넷 트래픽을 당사 서버 중 하나를 거쳐 보냅니다. 그 서버가 트래픽을 목적지로 전달하고 응답을 돌려줍니다. 방문하는 사이트에는 귀하의 주소가 아니라 서버의 주소가 보입니다.
당사 소프트웨어는 접속 로그를 남기지 않습니다. 어떤 사이트와 서비스에 접속하는지, DNS 질의, 트래픽의 내용을 기록하거나 저장하지 않으며, 온라인 활동 프로필을 만들지도, 그런 데이터를 팔지도 않습니다. 심층 패킷 분석은 쓰지 않습니다.
정직한 단서 두 가지입니다. 과하게 약속하는 방침은 그러지 않는 방침보다 가치가 낮기 때문입니다.
당사가 말할 수 있는 것은 당사의 소프트웨어와 시스템입니다. 귀하와 당사 서버 사이, 그리고 당사 서버와 도달한 사이트 사이의 트래픽은 통신사와 호스팅 사업자가 운영하는 망을 지납니다. 그 망은 당사가 통제하지 않으며, 일부 국가에서는 법이 그들에게 자체 기록 보관을 의무화합니다. 어떤 VPN도 그 반대를 약속할 수 없고, 당사도 약속하지 않겠습니다.
트래픽을 나르는 서버는 패킷을 라우팅하기 위해 주소를 메모리에서 다뤄야 하며, 당사 시스템은 3절에 열거한 운영 기록을 보관합니다. 세션이 언제 있었는지, 어느 노드가 날랐는지, 얼마나 많은 데이터가 지났는지입니다.
귀하 자신의 주소
당사 서버는 기기가 접속해 오는 주소를 봅니다. 그것 없이는 서버가 요청에 답할 수 없기 때문입니다. 그러나 적어 두지는 않습니다. 당사 데이터베이스에 저장되지 않고, 해당 요청을 처리하는 시간을 넘겨 로그에 남지도 않습니다.
그럴 수 있는 이유는 서비스 운영에 귀하의 주소가 필요하지 않기 때문입니다. 당사에게 기기를 식별해 주는 것은 그 기기에 발급한 접근 권한이며, 그 권한만으로 얼마나 썼는지 알 수 있고 회수할 수도 있습니다. 다른 사업자들이 주소를 보관하는 이유가 되는 확인들이, 여기서는 주소 없이도 이뤄집니다.
3. 당사가 처리하는 것
계정도 가입도 없습니다. 아래의 모든 것은 앱이 귀하의 기기를 위해 만드는 식별자에 연결되며, 이름·이메일· 전화번호에는 연결되지 않습니다. 그런 정보는 당사에 없습니다.
| 데이터 | 이유 | 보관 기간 |
|---|---|---|
| 앱이 기기를 위해 생성하는 식별자(기기 키체인에 보관)와 기기 모델, 운영체제 버전 | 시작 트래픽 한도와 추천 보너스를 적용하고, 구입 내역을 기억하고, 특정 모델이나 OS 버전에서만 생기는 문제를 진단하기 위해 | 서비스가 운영되는 동안, 또는 삭제를 요청하실 때까지 |
| Apple의 DeviceCheck가 기기에 대해 저장하는 두 개의 표시: 시작 한도와 추천 보너스가 이미 지급되었는지 여부 | 앱을 재설치해도 한도가 두 번 지급되지 않도록 | Apple이 보관하며 귀하가 아니라 기기에 연결됩니다. 그 밖의 내용은 당사가 읽을 수 없습니다 |
| 전송된 데이터양(바이트)과 노드의 국가, 사용한 프로토콜 | 한도를 계산하고 남용을 탐지하기 위해. 얼마나 지났는지를 기록할 뿐, 무엇이었는지나 어디로 갔는지는 기록하지 않습니다 | 서비스가 운영되는 동안 |
| 접속 기록: 세션이 언제 시작하고 끝났는지, 어느 노드가 날랐는지 | 망을 운영하고, 한도를 계산하고, 사고를 조사하기 위해 | 서비스가 운영되는 동안 |
| 추천 활동: 만드신 초대 코드, 수락된 수, 귀하와 초대받은 분에게 지급된 보너스 | 보너스를 지급하고 추천 프로그램의 악용을 막기 위해 | 서비스가 운영되는 동안 |
| Apple에서 받는 구독 상태 | 구독이 유효한지 알기 위해. Apple은 카드 정보를 당사에 주지 않습니다 | 서비스가 운영되는 동안, 그리고 회계 법령이 요구하는 기간 |
| 진단 및 제품 분석: 앱 실행, 열어 본 화면, 연결 성공과 실패 | 버그를 찾고 앱의 어느 부분이 잘 동작하지 않는지 파악하기 위해 | 최대 14개월 |
| 고객지원으로 보내신 메시지 | 답변드리기 위해 | 최대 24개월 |
이 기록들을 서비스가 유지되는 동안 보관하는 이유는, 트래픽 한도와 추천 보너스, 구입 내역이 재설치와 기기 교체를 넘어 이어져야 하기 때문입니다. 모두 기기 식별자에 연결되어 있으며, 귀하가 직접 연락하지 않는 한 당사가 이를 특정인과 연결할 방법은 없습니다.
4. 절대 묻지 않는 것
- 이름, 이메일 주소, 우편 주소, 생년월일.
- 전화번호.
- 결제 카드 정보 — 결제는 Apple이 처리하며 당사에 전달하지 않습니다.
- 연락처, 사진, 마이크, 카메라, 정확한 위치에 대한 접근 권한.
5. 법적 근거
GDPR에 따라 당사는 다음에 근거합니다.
- 계약의 이행 — VPN 연결 자체, 트래픽 계산, 추천 보너스, 구독 상태.
- 정당한 이익 — 보안, 남용 방지, 망 유지. 바로 그래서 이 기록들을 짧고 좁게 유지합니다.
- 정당한 이익 — 제품 분석도 마찬가지입니다. 앱 실행, 열어 본 화면, 연결의 성공 여부, 어느 버전에서 문제가 생기는지. 이 이벤트에는 기기 식별자가 함께 담깁니다. 앱의 결함을 고치려고 보는 것이지, 이용자의 상을 그리려는 것이 아닙니다.
- 법적 의무 — 구입에 관한 회계 기록.
6. 함께하는 다른 회사
당사가 쓰는 사업자는 소수입니다. 각자 필요한 만큼만 받습니다.
- Apple — 앱을 배포하고 결제를 처리하며 구독이 유효한지 당사에 알려 줍니다. 구입에는 Apple 자체의 개인정보 처리방침이 적용됩니다.
- Amazon Web Services와 유사한 호스팅 사업자 — 당사의 VPN 노드와 백엔드를 운영합니다. 노드는 앱에서 제공하는 국가에 있습니다.
- Google(Firebase 및 BigQuery) — 제품 분석, 그리고 Firebase에서 당사의 Google Cloud 프로젝트로 내보낸 이벤트 기록의 보관. 이벤트에는 위에서 설명한 기기 식별자와 Firebase가 스스로 만드는 설치 식별자, 그리고 앱과 운영체제 버전, 기기 모델, 언어가 함께 담깁니다. 같은 프로젝트로 Apple이 구입과 갱신도 알려 줍니다. 인터넷으로 요청을 받는 모든 서비스가 그렇듯 Google은 요청이 온 주소를 보고 대략적인 국가와 도시를 추정합니다. 다만 VPN이 켜져 있는 동안 그 주소는 당사 노드의 주소이지 이용자의 주소가 아닙니다. 당사의 이벤트 자체에는 도메인도, 목적지도, 서버 주소도 담기지 않습니다.
- Cloudflare와 Resend(Amazon SES 기반) — 고객지원 메일을 나릅니다. Cloudflare가 당사 주소로 온 메시지를 받고, Resend가 당사의 답장을 전달합니다. 두 회사는 그 목적에 한해 주소와 본문을 처리합니다.
- Apple Search Ads — 어떤 캠페인이 설치를 가져왔는지 집계 형태로 알려 줍니다. Apple 자체의 기여 분석을 쓰며, 광고 식별자나 다른 회사 앱을 넘나드는 추적과는 무관합니다.
당사는 다른 회사의 앱과 사이트를 넘나들며 귀하를 추적하지 않고, 광고 식별자를 쓰지 않으며, 개인정보를 팔지 않고, 데이터 브로커나 광고 네트워크에 그들의 목적을 위해 제공하지 않습니다.
7. 데이터의 보관 위치와 이전
당사의 백엔드와 노드는 유럽연합, 영국, 미국, 싱가포르 및 앱에 표시된 그 밖의 국가에 있는 데이터센터에서 동작합니다. 데이터가 유럽경제지역을 벗어날 때는 해당 사업자와 체결한 유럽위원회 표준계약조항에 근거합니다.
8. 귀하의 권리
GDPR이나 유사한 법이 적용되는 경우, 데이터 사본의 제공, 정정, 삭제, 처리의 제한, 처리에 대한 반대, 다른 사업자로의 이전을 요청하실 수 있습니다. 정당한 이익에 근거하는 부분은 언제든 그 처리에 반대하실 수 있습니다. 다만 앱을 계속 쓰시는 동안 새 이벤트는 계속 들어옵니다. 이를 멈추는 스위치는 없습니다.
support@snovavpnapp.com으로 보내주십시오. 30일 이내에 답변합니다. 요청 처리가 미흡하다고 보시면 불가리아 개인정보보호위원회나 귀하 국가의 감독기관에 이의를 제기 하실 수 있습니다.
데이터 삭제
삭제할 계정은 없지만, 기기에 연결된 모든 것을 삭제해 달라고 요청하실 수 있습니다. support@snovavpnapp.com으로 앱에 표시되는 기기 식별자를 함께 보내주십시오(설정을 열고 맨 아래 버전 번호를 누르면 나옵니다). 30일 이내에 기록을 삭제합니다. 앱만 지우는 것으로는 삭제되지 않으며, 삭제해도 유효한 구독이 해지되지는 않습니다. 구독은 Apple이 관리하며 Apple 계정 설정에서 해지해야 합니다.
9. 어린이
sNova VPN은 부적절한 콘텐츠가 없어 4+ 등급이지만 어린이를 위해 만들어지지 않았고, 16세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 아동이 데이터를 제공했다고 보시면 연락 주십시오. 삭제하겠습니다.
10. 보안
기기와 노드 사이의 트래픽은 암호화됩니다. 당사 서버 접근에는 키 기반 인증이 필요하며, 서버를 운영하는 사람으로 제한됩니다. 계정이 없으므로 비밀번호도 없습니다. 데이터베이스 백업은 14일 보관 후 덮어씁니다. 완벽한 시스템은 없으며, 침해로 귀하의 데이터가 위험해지면 영향을 받은 이용자와 규제기관에 알리겠습니다.
11. 적법한 요청
당국의 요청에는 그것이 법적으로 유효하고 High Star Co Ltd를 구속할 때만 응합니다.
당사는 데이터를 보유하고 있으며, 나중에 알게 되시는 것보다 여기서 분명히 말씀드리는 편을 택합니다. 보유한 것은 기기 식별자, 그 기기가 옮긴 트래픽 양, 구독 상태, 추천 활동 — 3절에 열거한 전부입니다. 이름도 이메일도 전화번호도 없으므로 당사 스스로 이 기록을 특정인과 연결할 수는 없습니다. 요청이 적법하고 당사를 구속하는 경우, 적용 법률에 따라 이에 응할 의무가 있습니다.
제공할 수 없는 것은 방문한 사이트의 기록입니다. 당사 소프트웨어가 그것을 만들지 않으므로 꺼낼 것이 없습니다. 이는 당사 자신의 시스템에 대한 진술이며, 2절에서 설명한 통신사와 호스팅 사업자에 대한 것이 아닙니다.
12. 변경
이 방침을 중요한 부분에서 바꾸는 경우, 변경이 효력을 갖기 전에 앱에서 안내합니다. 맨 위의 버전과 날짜가 언제나 현재 본문을 가리킵니다.