GuruVPN 개인정보 처리방침

번역 안내: 이 페이지는 편의와 정보 제공만을 목적으로 제공되는 기계 번역입니다. 본 문서의 영문본이 기준이 되는 정본이며 우선합니다. 내용에 차이가 있는 경우 영문본이 적용됩니다.

Guru VPN은 인터넷을 이용하는 동안 사용자의 보안과 익명성을 보장하도록 설계된 현대적인 가상 사설망 서비스입니다. 데이터와 개인정보를 무단 접근으로부터 효과적으로 보호하여 디지털 세계에서 프라이버시를 중시하는 분들에게 신뢰할 수 있는 솔루션을 제공합니다.

Guru VPN은 일반 데이터 보호 규정( GDPR )을 비롯한 개인정보 보호 법률에 따라 귀하의 개인정보를 처리하며 개인정보처리자의 역할을 수행합니다.

본 개인정보 처리방침은 GURU NETWORK S.R.L.(“회사”, “당사”, “저희”)가 Guru VPN 서비스(웹사이트: guruvpn.com, 모바일 애플리케이션)와 관련하여 개인정보를 수집, 이용, 저장, 공개 및 그 밖의 방식으로 처리하는 방법을 설명합니다. 본 방침은 당사의 처리 활동에 관한 정보를 제공합니다. 동의가 필요한 경우에는 별도로 요청합니다.

서비스 제공에 필요한 처리에 동의하지 않는 경우 웹사이트 또는 서비스를 이용하지 않아야 합니다. 해당되는 경우 동의를 포함한 선택적 처리 설정은 본 방침 및 관련 설정에 설명된 방법으로 관리하거나 철회할 수 있습니다.

개인정보처리자: GURU NETWORK S.R.L., 등록 번호: J2025060746006, CUI: 52319720, VAT ID: RO52319720, 등록 주소: Strada Nerva Traian, Nr. 27-33, Bloc 6, Scara B, Etaj 1, Sectorul 3, București 031044, Romania.

개인정보 문의 이메일: privacy@guruvpn.com; 일반 지원: support@guruvpn.com.

1. 귀하의 데이터 처리

당사의 노로그 약속은 VPN 터널을 통해 전송되는 콘텐츠에 관한 것입니다. 당사는 통신 콘텐츠, 트래픽 페이로드, 전체 URL 또는 페이지 콘텐츠를 보관하지 않습니다. 그렇다고 연결 활동, IP 주소 또는 DNS 요청이 전혀 기록되지 않는다는 뜻은 아닙니다. 사용자와 연결된 연결 메타데이터, IP 주소가 포함된 분석 이벤트 및 DNS 요청 기록은 아래와 노로그 정책에 설명되어 있습니다.

당사는 계정, 구독, 청구, 인증, 보안, 등록 기기, 지원, 웹사이트 쿠키, 모바일 SDK, 분석 및 푸시 알림 데이터를 처리합니다. 또한 연결 기록과 DNS 요청 기록을 보관합니다. 목적, 보관 관행 및 삭제 제한은 본 방침에 명시된 바와 같이 범주별로 다릅니다.

당사의 기본 데이터베이스에는 계정 또는 등록 기기가 VPN 서버에 연결되었음을 나타내는 연결 기록이 보관됩니다. 기록에는 내부 계정 또는 등록 기기 참조값, VPN 서버 식별자, 연결 시작 타임스탬프 및 연결 성공 지표를 위해 트래픽이 감지되었는지 여부와 같은 연결 상태 표시 정보(있는 경우)가 포함될 수 있습니다. Vpn Connection Sessions 테이블에는 연결 종료 타임스탬프나 사용자의 실제 원본 IP 주소가 기록되지 않습니다. 별도로 Amplitude는 분석 식별자와 연결된 VPN 연결 이벤트 및 IP 주소를 수신하며, 해당 이벤트는 BigQuery에도 내보내집니다. 기본 연결 테이블에 IP 주소가 없다는 설명은 이러한 분석 기록에는 해당하지 않습니다.

2. 수집하는 개인정보 범주

아래 범주에는 귀하를 직접 또는 간접적으로 식별할 수 있는 데이터가 포함됩니다. 목적, 법적 근거, 보관 및 이용 가능한 선택지는 범주별로 다릅니다. 선택적 분석 데이터와 보관된 DNS 기록을 모든 핵심 VPN 기능에 필수적인 데이터로 간주해서는 안 됩니다.

서비스와 관련하여 다음 범주의 데이터를 처리합니다:

• 계정 정보: 이메일 주소(대부분의 사용자에게 필수, 데모 iOS 계정에서는 선택 사항), 제공된 경우 사용자 이름 또는 표시 이름, 계정 생성일, 구독 상태, 가입 방법(OTP 또는 Apple/Google을 통한 OAuth), 무작위로 생성된 계정 식별자(UID). UID는 가입 시 생성되며 기록을 계정과 연결하는 데 사용됩니다. 새로 가입하면 새 UID가 부여됩니다.
• 인증 및 보안 메타데이터: 로그인 시도, 일회용 비밀번호(OTP) 메타데이터, 인증에 사용되는 기기 식별자.
• 결제 및 청구 메타데이터: 거래 식별자, 영수증, 청구 명의/이메일, Stripe 및 RevenueCat을 통해 관리되는 구독 ID. 당사는 서버에 전체 카드 번호(PAN)를 저장하지 않습니다. 카드 처리는 결제 제공업체가 담당합니다.
• 연결 기록: 기본 데이터베이스에 저장되는 내부 계정 또는 등록 기기 참조값, VPN 서버 식별자, 연결 시작 타임스탬프 및 연결 상태 표시 정보(있는 경우). 이 테이블에는 연결 종료 타임스탬프나 실제 원본 IP 주소가 포함되지 않습니다. 아래 설명된 바와 같이 별도의 분석 이벤트에는 VPN 연결의 시작과 종료가 기록될 수 있습니다.
• DNS 요청 기록: 요청한 도메인 이름, 타임스탬프, 쿼리 프로토콜 및 유형, DNS 쿼리 식별자, 요청 크기, 응답 시간, VPN 서버 호스트 이름 및 서비스/로그 유형. 당사의 DNS 리졸버에서 발생한 기록은 로깅 시스템에 저장되고 미국의 Google BigQuery로 내보내집니다. DNS 기록 형식에는 사용자/계정 ID, 기기 ID, 연결 ID 또는 실제 원본 IP 필드가 없습니다. 이는 단순히 집계된 도메인 수가 아니라 DNS 요청 기록입니다. 당사는 이 데이터세트를 요청을 보낸 사용자를 식별하는 데 사용하지 않으며, 실제 운영 목적으로도 사용하지 않습니다.
• 연결 진단: 드물게 문제 해결을 위해 최대 하루 동안 연결 시도 및 실패 기록을 수동으로 수집하고, 개별 사례를 검토한 뒤 분석 직후 삭제합니다. 이러한 진단 로그는 자동으로 수집되지 않습니다. 수집 기간과 분석 완료 시점은 서로 다릅니다.
• 분석 및 사용 데이터: Amplitude는 시작/종료 이벤트, user_id, device_id, session_id, IP 주소, 기기 정보 또는 대략적인 위치 정보를 포함하여 VPN 연결 관련 이벤트를 수신합니다. 이벤트에는 VPN 연결이 설정되기 전의 원본 IP 또는 연결 후 VPN 출구 IP가 포함될 수 있습니다. 연결을 제공하는 과정에서 원본 IP는 VPN 서버에도 표시됩니다. 분석 및 측정 서비스에는 통합된 경우 Firebase/Google Analytics, Amplitude, Plausible, AppsFlyer, Singular 및 Keitaro가 포함됩니다. 이벤트, 세션, 캠페인, 전환, 구독 및 결제 데이터세트는 아래 설명된 바와 같이 BigQuery로 내보내집니다.
• 푸시 알림 데이터: Firebase Cloud Messaging 및 해당되는 경우 OneSignal을 통해 처리되는 기기 토큰과 관련 기술 메타데이터.
• 지원 관련 통신: 이메일, 앱 내 지원 메시지 및 관련 티켓 로그.

3. 수집하지 않는 데이터

당사는 VPN 트래픽 페이로드, 통신 콘텐츠, 전체 URL 또는 페이지 콘텐츠를 활동 로그로 보관하지 않으며, 각 사용자의 전체 웹 탐색 기록을 유지하지 않습니다. 본 방침에 설명된 바와 같이 도메인 수준 DNS 요청, 연결 메타데이터 및 IP 주소가 포함된 분석 이벤트는 보관합니다. DNS 요청 기록에 직접적인 사용자 식별자가 없더라도 요청한 도메인이 드러날 수 있습니다. 당사는 개별 사용자 또는 사용자 계정의 트래픽 총량을 모니터링하거나 계산하거나 보관하지 않습니다.

4. 처리 목적 및 법적 근거

당사는 GDPR 제6조에 따른 적용 가능한 법적 근거가 있는 경우에만 개인정보를 처리합니다. 근거는 목적과 관련 데이터에 따라 달라집니다:

• 계약 이행(GDPR 제6(1)(b)조): 계정 생성 및 관리, 사용자 인증, VPN 연결 및 요청된 앱 기능 제공, 구독 및 청구 관리, 서비스 기능과 관련된 통신, 고객 지원 제공.
• 정당한 이익(GDPR 제6(1)(f)조): 서비스 보안 유지, 사기·남용·공격 및 서비스 중단 방지와 조사, 문제 해결 및 신뢰성 개선, 법적 권리 보호, 동의가 필요하지 않은 경우 필요하고 비례적인 운영 분석 수행. 이 근거가 보관 중인 모든 데이터세트를 자동으로 정당화하는 것은 아닙니다. 아래 공개된 바와 같이 DNS 요청 보관 데이터는 현재 실제 운영에 사용되지 않습니다.
• 법적 의무(GDPR 제6(1)(c)조): 세금, 회계, 소비자 보호, 데이터 보호 및 기타 적용 가능한 법적 의무를 준수하고 법적 구속력이 있는 적법한 요청에 대응하기 위한 처리.
• 동의(GDPR 제6(1)(a)조, 필요한 경우): 필수적이지 않은 분석 또는 추적, 마케팅 커뮤니케이션, 광고 또는 어트리뷰션 및 기타 선택적 처리에 사용됩니다. 동의는 언제든지 철회할 수 있으며, 동의 철회는 철회 전에 이미 적법하게 수행된 처리에 영향을 미치지 않습니다.

5. 현재 로그 기록, 저장 위치 및 보관 관행

• 연결 기록: 기본 데이터베이스와 애플리케이션 서버는 네덜란드(암스테르담)의 DigitalOcean에서 호스팅됩니다. Vpn Connection Sessions 테이블에는 위에 설명한 제한된 필드만 포함되며 종료 타임스탬프나 실제 원본 IP 주소는 포함되지 않습니다. 연결 기록의 경과 기간을 기준으로 자동 정리하는 기능은 없습니다. 계정을 삭제하면 추가 30일 보관 기간 없이 계정 및 해당 계정에 연결된 연결 기록이 기본 데이터베이스에서 연쇄 삭제됩니다. 삭제 전까지 과거 기록을 Metabase에서 조회하여 코호트 및 연결률 지표를 산출할 수 있습니다. Amplitude 및 BigQuery의 별도 분석 이벤트에는 각각의 보관 및 삭제 방침이 적용됩니다.

• DNS 요청 기록: 로깅 시스템은 기록을 14일 동안 보관하며, 데이터는 로깅 시스템에서 BigQuery(미국)로 내보내집니다. 이 보관 데이터에는 BigQuery에 설정된 고정 만료 기간이 없으며, 현재 데이터 웨어하우스 서비스가 유지되는 동안 기록을 보관합니다. 로깅 시스템의 보관 기간이 지나도 내보낸 BigQuery 사본은 삭제되지 않습니다. 데이터세트에는 도메인, 시간 및 서버 정보가 포함되며 FUP/AUP 시행 또는 환불 평가를 포함한 실제 운영 목적으로 현재 사용되지 않습니다. 직접적인 사용자, 기기, 연결 또는 원본 IP 필드가 없더라도 이러한 필드의 부재만으로 되돌릴 수 없는 익명화가 이루어졌다고 볼 수 없으며 다른 정보와의 가능한 모든 연관성이 배제되는 것도 아닙니다.

• 보안 / IDS/IPS 경고 및 남용 신호: 서비스를 보호하고 남용을 조사하기 위해 제한적인 네트워크 수준 보안 신호, 구성된 시그니처, 패턴 기반 경고, 인프라 신호 및 외부 남용 신고를 처리할 수 있습니다. 경고에는 필요한 경우 계정 또는 기기와 연결할 수 있는 기술 지표 및 내부 기기 식별자가 포함될 수 있습니다. 운영 로그의 표준 보관 기간은 14일입니다. 별도로 보관되는 지원, 사고 또는 법적 청구 기록에는 각자의 목적 및 적용 가능한 보관 요건이 적용됩니다. 패킷 및 트래픽 페이로드는 사용자 활동 로그로 보관하지 않습니다.

• 등록 기기 상태: 요금제 한도를 적용하기 위해 등록 기기 한도 상태를 처리할 수 있습니다. 해당 요금제에 달리 명시되지 않는 한 현재 등록 기기 수는 최대 네 (4)대로 제한됩니다. 기기 한도는 실시간 동시 연결 수가 아니라 계정에 연결된 기기를 기준으로 합니다. 위에 설명된 바와 같이 VPN 시작/종료 분석 이벤트는 별도로 수집됩니다.

• 연결 진단: 연결 시도 및 실패 로그는 간헐적인 문제 해결 사례에서만 최대 하루 동안 수동으로 수집합니다. 개별 사례를 분석한 뒤 분석 직후 삭제합니다. 이러한 진단 데이터 수집은 자동으로 이루어지지 않습니다. 본 방침의 다른 부분에 설명된 일반적인 연결 및 분석 이벤트 수집은 이 수동 문제 해결 절차와 별개입니다.

• 청구 및 결제 기록: Stripe 및 RevenueCat은 거래 메타데이터와 영수증을 처리하며, customer_id를 포함한 Stripe 구독/결제 데이터는 BigQuery로 내보내집니다. 현재 계정 삭제 정보는 Stripe 또는 RevenueCat으로 자동 전달되지 않습니다. 적용 가능한 법적 의무 또는 법적 청구에 필요한 경우 재무, 환불 및 분쟁 기록이 남을 수 있습니다. BigQuery 내보내기에는 아래 설명된 별도의 보관 제한이 적용됩니다.

• 분석 및 보고: Metabase는 기본 데이터베이스와 BigQuery에 대해 실시간 쿼리를 실행합니다. 캐시에는 캐시된 쿼리 결과 데이터세트가 아니라 SQL 쿼리 텍스트가 저장됩니다. 보고서에는 코호트 또는 집계 지표가 표시될 수 있지만, 원본에는 개별 이벤트 및 식별자가 보관됩니다. BigQuery는 아래에 나열된 추가 원본 데이터세트 여섯 개를 수신합니다. 이러한 내보내기에는 설정된 고정 만료 기간이 없으며 데이터 웨어하우스 서비스가 유지되는 동안 보관됩니다. 이 데이터 웨어하우스는 익명 통계만으로 구성되어 있지 않습니다.

• 푸시 토큰: Firebase Cloud Messaging 및 해당되는 경우 OneSignal을 통해 기기 토큰과 관련 기술 메타데이터를 저장/처리합니다.

• 백업 및 내보내기: 기본 데이터베이스 백업은 14일을 초과하여 보관되지 않습니다. VPN 서버에는 백업이 없습니다. 삭제된 기본 기록은 해당 백업이 만료될 때까지 데이터베이스 백업에 남아 있을 수 있습니다. BigQuery 내보내기는 14일의 데이터베이스 백업 주기가 적용되는 백업이 아니라 별도의 데이터세트이며, 설정된 고정 만료 기간이 없습니다.

6. 계정 삭제 - 절차 및 제한 사항

계정을 삭제하면 사용자 기록, 고객 프로필 데이터 및 기본 연결 기록을 비롯한 연쇄 삭제 대상의 연계 기록이 기본 데이터베이스에서 제거됩니다. 기본 데이터베이스 UID도 계정과 함께 제거됩니다. 이 작업에는 추가 30일 보관 요건이나 보유 기간이 없습니다. 새로 가입하면 새 UID가 생성됩니다.

계정 삭제가 모든 하위 시스템의 기록을 자동으로 제거하지는 않습니다. 연결된 고객 프로필 데이터가 제거된 후에도 이전 식별자 및 과거 기록이 BigQuery와 다른 하위 시스템에 남아 있을 수 있습니다. 현재 구현에서는 계정 삭제 정보가 Amplitude, Stripe, RevenueCat 또는 Brevo로 자동 전송되지 않습니다. 프로필 데이터를 제거하거나 재가입 시 새 UID를 발급하는 것만으로 이전 분석 이벤트, 내보낸 식별자 또는 개인과의 가능한 모든 연결 관계가 제거되는 것은 아닙니다. 남아 있는 모든 기록을 익명이라고 설명하거나, 계정 삭제로 내보낸 IP 주소, 기기/세션 식별자 또는 결제 참조값이 모두 삭제된다고 약속하지 않습니다.

수탁처리자가 보유한 데이터 및 데이터 웨어하우스 사본을 포함하여 남아 있는 개인정보의 삭제를 요청하려면 다음으로 문의하세요: privacy@guruvpn.com. 당사는 적용 법률에 따라 요청을 평가하고, 관련 서비스 제공업체와 필요한 조치를 조율하며, 삭제에 대한 적법한 예외가 있으면 설명합니다. 제공업체 설정 및 자동 삭제 기능의 부재가 귀하의 법적 권리를 없애지는 않습니다. 법률상 필요한 경우 부당한 지체 없이 삭제 요청을 처리합니다. 통상적인 한 달의 응답 기간은 데이터를 보관해야 하는 의무 기간이 아닙니다.

7. 제삼자 수탁처리자에 의한 정보 공개 및 이용

수신자 및 서비스 제공업체에는 DigitalOcean(애플리케이션 및 데이터베이스 호스팅), Google Cloud / BigQuery(데이터 웨어하우징), Amplitude 및 Firebase(분석), Stripe 및 RevenueCat(결제 및 구독), Brevo(커뮤니케이션), Firebase Cloud Messaging 및 OneSignal(푸시 알림), 통합된 경우 AppsFlyer, Singular, Keitaro 및 Plausible 등의 마케팅 또는 측정 서비스가 포함됩니다. 또한 해당되는 경우 Vultr, Inferno, M247 및 Timeweb과 같은 VPN 호스팅 제공업체도 이용합니다. 제공업체는 당사의 수탁처리자로 활동할 수도 있고, 일부 활동에서는 독립적인 개인정보처리자로 활동할 수도 있습니다. 당사를 대신하는 처리에는 적절한 데이터 처리 조건이 필요하며, 국제 이전에는 아래 설명된 보호 조치가 적용됩니다.

8. 개인정보의 국제 이전

애플리케이션 서버와 기본 데이터베이스는 네덜란드의 DigitalOcean에서 호스팅됩니다. DNS 및 분석 내보내기를 포함한 BigQuery 데이터세트는 미국에 저장됩니다. 다른 서비스 제공업체는 서비스 및 계약상 약정에 따라 추가 국가에서 데이터를 처리할 수 있습니다. 기본 데이터베이스가 유럽에 있다는 사실이 서비스의 모든 데이터가 EEA에 남아 있음을 의미하지는 않습니다.

EEA 외부로 개인정보를 이전하려면 적정성 결정 또는 필요한 추가 보호 조치와 함께 적용되는 유럽연합 집행위원회의 표준 계약 조항 등 해당 이전에 적용되는 이전 메커니즘이 필요합니다. 문의처: privacy@guruvpn.com — 귀하의 데이터에 적용되는 보호 조치와 사본을 받는 방법에 관한 정보를 이 연락처로 요청하실 수 있습니다. 제공업체의 소재지만으로 특정 이전 메커니즘이 적용된다고 볼 수는 없습니다.

9. 보안 조치 및 운영 통제

당사는 처리하는 데이터의 민감도에 비례하는 관리적, 기술적 및 물리적 보호 조치를 유지합니다:

• 서비스와의 통신에 전송 중 TLS 암호화를 적용합니다.
• 제공업체 플랫폼이 지원하는 경우 저장 데이터도 암호화합니다.
• 개인 데이터 및 관리 시스템에 대한 접근은 관련 서비스에서 제공하는 권한 설정과 접근 제어를 사용하여 승인된 담당자로 제한됩니다. 접근 권한은 운영상 책임에 따라 부여되며, 역할이나 필요가 변경되면 조정됩니다.
• 관련 서비스가 이러한 접근 기록을 지원하고 해당 제어 기능이 활성화된 경우, 관리자 권한 및 특권을 통한 접근을 기록하고 검토합니다.
• 정기적인 취약점 검사와 예정된 침투 테스트를 수행합니다.

당사는 귀하의 정보와 사생활을 보호하기 위해 최선을 다하지만, 귀하가 인터넷에 공개하는 데이터의 보안을 100% 보장할 수는 없습니다. 서비스를 이용함으로써 귀하는 귀하가 제공하거나 당사가 서비스를 통해 수신하는 어떠한 데이터의 보안도 당사가 보장할 수 없으며, 일반 정보, 기타 정보 또는 당사가 웹사이트나 서비스를 통해 귀하로부터 얻는 정보는 모두 귀하가 본인의 위험 부담하에 제공한다는 점을 명시적으로 인정하고 동의합니다.

10. 분석, 머신러닝 및 자동화된 처리

당사는 서비스 이용, 연결 성공 여부, 안정성 및 제품 성능을 파악하기 위해 분석을 사용하며, 이에 따른 측정 및 관리 기능을 위해 캠페인, 전환, 구독 및 결제 보고를 사용합니다. 분석에는 개별 이벤트, 지속 식별자 및 IP 주소뿐 아니라 집계된 보고서가 포함될 수 있습니다. 무작위 UID는 가명 식별자이며 익명성을 보장하지 않습니다. 당사는 개인별 광고 프로필을 위해 DNS 요청 기록을 사용하지 않습니다. 개인 데이터가 포함된 머신러닝 사용은 최소화되고 문서화되어야 하며 적절한 법적 근거를 갖추어야 합니다. 명시적인 보호 조치 없이 법적 효과 또는 이와 유사하게 중대한 효과를 미치는 자동화된 의사결정을 수행하지 않습니다.

11. 마케팅 커뮤니케이션 및 푸시 알림

필요한 경우 사용자의 동의를 받아 Brevo를 통한 이메일을 포함한 마케팅 메시지와 푸시 알림을 보낼 수 있습니다. 사용자는 수신 거부 링크를 통해 마케팅 이메일 수신을 거부하고, 기기 또는 사용 가능한 앱 제어 기능을 통해 푸시 알림을 비활성화할 수 있습니다. 푸시 토큰은 Firebase Cloud Messaging 및 해당되는 경우 OneSignal을 통해 관리됩니다. 현재 계정 삭제는 Brevo에 자동으로 전달되지 않습니다. 수신 거부 및 삭제 요청은 기본 계정 삭제와 별개입니다.

12. 쿠키 및 추적 기술

당사 웹사이트는 웹사이트와 서비스를 개선하고, 보호하며, 측정하고 향상하기 위해 쿠키, 픽셀, 웹 비콘 및 이와 유사한 웹 기술을 사용할 수 있습니다. 브라우저 또는 당사의 쿠키 정책에 설명된 제어 기능을 통해 쿠키를 관리하거나 비활성화할 수 있는 경우가 있으며, 그렇게 하면 웹사이트의 일부 기능이 제한될 수 있습니다.

모바일 애플리케이션은 등록 UID, Amplitude 사용자/기기/세션 ID, Firebase 식별자, RevenueCat ID, 활성화된 경우 IDFA/GAID, 어트리뷰션 식별자 및 푸시 토큰과 같은 SDK 식별자 및 계정 식별자를 사용합니다. Amplitude는 VPN 연결 이벤트와 IP 주소를 수집하고 이벤트 기록을 BigQuery로 내보냅니다. 웹사이트 쿠키 제어, 모바일 추적 권한 및 계정 삭제는 서로 다른 시스템에 영향을 미칩니다. 하나를 변경하는 것만으로 제공업체가 보유한 기존 기록이나 이미 내보낸 기록이 삭제되지는 않습니다. 이용 가능한 제어 항목의 범주는 쿠키 정책을 참조하세요.

13. 정보 주체의 권리 및 권리 행사 방법

관련 법률에 따라 귀하에게는 열람, 정정, 삭제, 처리 제한, 처리 반대, 데이터 이동성 요청 및 동의 철회 권리가 있을 수 있습니다. 다음 주소로 문의해 주세요: privacy@guruvpn.com 또는 support@guruvpn.com. 당사는 신원 확인 목적에 비례하는 범위의 정보를 이용하여 귀하의 신원을 확인할 수 있으며, 법정 기한 내에 답변합니다. 통상 답변 기한은 한 달이며, 허용되는 연장이 있는 경우 해당 기간 내에 이를 설명합니다. 기본 계정 삭제, 백업 만료, 분석·데이터 웨어하우스·결제 시스템에서의 삭제는 각각 별개의 절차입니다. 예외적으로 데이터를 보유하려면 적법한 근거가 있어야 하며, 여기에 설명된 제한 사항이 귀하의 권리 포기를 뜻하지는 않습니다.

14. 보유 기간 요약 - 현재 운영 방침

• 연결 기록(내부 계정 또는 등록 기기 참조값, VPN 서버 식별자, 연결 시작 타임스탬프 및 사용 가능한 연결 상태 표시 정보; 연결 종료 타임스탬프 또는 실제 출발지 IP 주소는 포함되지 않음):

  • 위치: DigitalOcean, 암스테르담(네덜란드).
  • 보유 기간: 기록의 보관 기간을 기준으로 한 자동 삭제는 없습니다. 기록은 계정과 함께 연쇄 삭제될 때까지 기본 데이터베이스에 남습니다. 계정 삭제 후 추가로 30일간 보관하는 기간은 없습니다. Metabase는 코호트 및 연결률 지표를 위해 이용 가능한 원본 기록을 실시간으로 조회합니다.
  • 목적 및 법적 근거: 계약에 따른 연결 운영 및 문제 해결, 동의가 필요하지 않은 경우 정당한 이익에 따른 필요하고 비례적인 안정성·코호트·연결률 분석. 기록의 보관 기간을 기준으로 한 정리 규칙이 없다는 것은 현재 구현을 설명하는 것이며, 모든 과거 기록을 무기한 보관해야 한다는 의미는 아닙니다.
  • 범위: 종료 타임스탬프와 출발지 IP 주소가 없다는 설명은 기본 Vpn Connection Sessions 테이블에 적용됩니다. 별도의 Amplitude 및 BigQuery 이벤트에는 VPN 연결 시작/종료 정보, IP 주소 및 식별자가 포함될 수 있습니다. 기본 테이블 기록을 삭제해도 이러한 이벤트는 자동으로 삭제되지 않습니다.

• DNS 요청 기록:

  • 위치: 로깅 시스템 및 Google BigQuery(미국)로 내보낸 사본.
  • 보유 기간: 로깅 시스템에서는 14일이며, BigQuery에는 설정된 고정 만료 기간이 없습니다. BigQuery 사본은 데이터 웨어하우스 서비스가 유지되는 동안 보관되며, 로깅 시스템의 원본 기록이 만료되어도 만료되지 않습니다.
  • 이용: 이 데이터 세트는 현재 실제 운영 목적이나 FUP/AUP 집행 또는 환불 평가에 사용되지 않습니다. 실제로 사용하지 않는 데이터 세트를 보관한다는 사실만으로 그 안에 포함된 개인 데이터에 대한 필요성이나 법적 근거가 성립하는 것은 아닙니다.
  • 범위: 기록에는 도메인, 타임스탬프, 서버 호스트 이름 및 기술적 쿼리 필드가 포함됩니다. DNS 기록 형식에는 계정, 기기, 연결 또는 출발지 IP 필드가 직접 포함되지 않습니다. 이러한 필드상의 제한이 되돌릴 수 없는 익명성을 보장하는 것은 아닙니다.

• 수동 연결 진단 및 운영 로그:

  • 수집: 연결 시도 및 실패에 대한 간헐적인 수동 문제 해결 과정에서 수집하여 개별 사례별로 분석합니다. 진단 로그는 자동으로 수집되지 않습니다.
  • 보유 기간: 수동 수집은 최대 하루 동안 이루어지며, 수집된 진단 로그는 분석 직후 삭제됩니다. 표준 운영 로그 보유 기간은 14일입니다. 이 기간은 기본 데이터베이스의 연결 기록이나 BigQuery로 내보낸 데이터에는 적용되지 않습니다.
  • 법적 근거: 요청된 문제 해결을 위한 계약 이행 또는 필요하고 비례적인 서비스 안정성 및 보안 처리를 위한 정당한 이익.
  • 범위: 최대 하루 동안 진단 로그를 수집한다는 것은 모든 지원 커뮤니케이션이나 분석 이벤트가 24시간 이내에 삭제된다는 약속이 아닙니다. 해당 기록은 각각의 범주에 적용되는 기준을 따릅니다.

• 청구/결제 메타데이터:

  • 위치: Stripe, RevenueCat, 관련 앱 스토어, 당사 시스템의 필수 기록 및 BigQuery(미국)로 내보낸 Stripe 구독/결제 데이터.
  • 보유 기간: 필요한 재무 기록은 적용되는 세금, 회계, 환불, 분쟁 또는 법적 청구 관련 요건에 따라 남아 있을 수 있습니다. 적용 기간은 기록 및 법적 의무에 따라 다릅니다. 계정 삭제는 Stripe 또는 RevenueCat에 자동으로 전달되지 않으며, BigQuery로 내보낸 결제 데이터에는 설정된 고정 만료 기간이 없습니다.
  • 법적 근거: 법적 의무 / 계약 이행.
  • 보호 조치: 필요한 경우 제공업체의 데이터 처리 약관, 지원되는 경우 암호화, 서비스별 접근 제어 및 데이터 최소화.

• 분석 및 측정 데이터:

  • 위치: Amplitude, Firebase 및 기타 관련 제공업체. 위에서 설명한 원본 데이터에서 내보낸 자료는 BigQuery(미국)에 저장됩니다. Metabase는 BigQuery 및 기본 데이터베이스를 대상으로 실시간 보고를 제공합니다.
  • 보유 기간: 위에 나열된 여섯 개의 BigQuery 원본 데이터 세트에는 설정된 고정 만료 기간이 없으며 데이터 웨어하우스 서비스가 유지되는 동안 보관됩니다. 제공업체 측 보유 기간은 해당 서비스 설정에 따라 다릅니다. 현재 계정을 삭제해도 Amplitude에서 자동 삭제가 수행되거나 데이터 웨어하우스로 내보낸 데이터가 모두 삭제되지는 않습니다. 이러한 기록에 대해 일괄적으로 14일, 30일 또는 24개월 이내에 삭제된다는 약속은 없습니다.
  • 법적 근거: 분석, 어트리뷰션 또는 추적에 대해 동의가 요구되는 경우에는 동의, 허용되는 경우에는 필요하고 비례적인 분석을 위한 정당한 이익. 구독 및 결제 관리에는 계약 또는 법적 의무를 근거로 할 수도 있습니다.
  • 범위: Amplitude에서 내보낸 데이터에는 user_id, device_id, session_id 및 ip_address가 포함되고, Firebase에서 내보낸 데이터에는 session_id가 포함되며, Stripe에서 내보낸 데이터에는 customer_id가 포함됩니다. 연결된 고객 프로필 데이터가 삭제된 후에도 식별자가 남을 수 있습니다. 이러한 기록이 자동으로 익명 데이터가 되는 것은 아닙니다.

• 데이터베이스 백업:

  • 위치: 데이터베이스 호스팅 인프라. VPN 서버 백업은 없습니다.
  • 보유 기간: 데이터베이스 백업은 최대 14일간 보관됩니다. 삭제된 기본 데이터는 해당 백업이 만료될 때까지 남아 있을 수 있습니다. 이는 BigQuery로 내보낸 데이터나 다른 제공업체가 보유한 기록의 보유 기간을 정하는 것이 아닙니다.
  • 법적 근거: 관련 데이터 보호 요건에 따라 필요한 서비스 연속성, 보안 및 재해 복구를 위한 정당한 이익.
  • 보호 조치: 관련 인프라 제어를 통해 승인된 담당자만 접근할 수 있도록 제한됩니다. 백업 만료는 하위 시스템의 분석 또는 결제 기록 삭제와 별개입니다.

15. 아동의 개인정보 보호

서비스는 18세 미만 아동을 대상으로 하지 않습니다. 당사는 미성년자임을 인지한 상태에서 개인 데이터를 수집하지 않습니다.

당사는 18세 미만인 사람에게 서비스를 제공하지 않으며, 이들의 개인 정보를 의도적으로 수집하지 않습니다. 18세 미만이라면 당사에 어떠한 개인 정보도 공유하지 말아 주시기 바랍니다. 당사가 18세 미만인 사람의 개인 정보를 받았다는 사실을 알게 되면 해당 정보를 신속히 삭제합니다. 당사가 그러한 정보를 보유하고 있을 수 있다고 의심되면 @guruvpn.com 으로 연락하여 삭제를 요청해 주세요.

16. 본 정책의 변경

당사는 본 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항은 갱신된 시행일과 함께 게시하며, 적절한 경우 사용자에게 알립니다.

17. 민원 및 감독 기관

당사의 처리가 적용되는 데이터 보호법을 위반한다고 생각되면 다음 주소로 문의해 주세요: privacy@guruvpn.com. 또한 귀하의 관할권에서 권한이 있는 감독 기관에 민원을 제기할 수 있습니다.

18. 내부 문서화 및 감사 가능성

본 정책은 현재의 처리 관행과 그 한계를 설명합니다. 내부 데이터 목록, 제공업체 계약, 보유 결정 및 삭제 절차는 데이터 보호 의무 이행을 지원합니다. 본 정책은 모든 시스템에서 자동 삭제가 이루어지거나 모든 기록이 익명임을 인증하지 않습니다.

내부 검토 또는 독립적인 평가에서는 DNS 요청 기록 및 IP 주소가 포함된 분석 이벤트 등 여기에 설명된 실제 기록을 고려해야 합니다. 로그 미보관 정책의 범위는 제한적이며, 해당 기록이 존재하지 않는다는 진술이 아닙니다. 게시된 투명성 보고서 또는 워런트 카나리는 이러한 공개 내용과 일관되게 해석해야 합니다.

19. 투명성 및 알려진 제한 사항

현재 제한 사항: 기본 연결 기록은 보관 기간 기준 정리 절차가 없으며 계정과 함께 삭제됩니다. 데이터베이스 백업은 최대 14일간 보관됩니다. 로깅 시스템의 보유 기간은 14일입니다. BigQuery로 내보낸 데이터에는 설정된 고정 만료 기간이 없습니다. 분석 데이터에는 기본 계정 삭제 후에도 IP 주소, VPN 연결 이벤트 및 과거 식별자가 남을 수 있습니다. 계정 삭제는 Amplitude, Stripe, RevenueCat 또는 Brevo에 자동으로 전달되지 않습니다. 보고서가 집계되었거나 직접적인 고객 프로필 데이터가 삭제된 경우에도 이러한 제한 사항은 여전히 적용됩니다.

문의 방법

개인정보 보호 관련 문의, 정보 주체의 요청 또는 민원은 다음 주소로 보내 주세요: privacy@guruvpn.com 또는 support@guruvpn.com. 공식적인 법적 요청 또는 법 집행 관련 요청은 다음 주소로 보내 주세요: support@guruvpn.com 또는 privacy@guruvpn.com.

최종 업데이트: 01.07.2026