Guru VPN 로그 미저장 정책

시행일: 01.07.2026 | 버전: 1.0

본 로그 미저장 정책은 GURU NETWORK S.R.L.(“회사”, “당사”, “저희”)가 Guru VPN 서비스와 관련하여 로그 미저장 약속을 어떻게 이행하는지 설명합니다. 여기에는 웹사이트 guruvpn.com, 모바일 애플리케이션, VPN 인프라 및 관련 서비스(총칭하여 “서비스”)가 포함됩니다.

본 정책은 개인정보 처리방침, 서비스 이용약관, 공정 사용 정책, 허용 사용 정책, 쿠키 정책 및 환불 정책을 보완하며, 이들 정책과 함께 읽어야 합니다. 본 정책과 개인정보 처리방침 간에 불일치가 있는 경우 개인정보 처리방침이 개인정보 처리에 우선하여 적용됩니다.

번역 안내: 이 페이지는 편의와 정보 제공만을 목적으로 제공되는 기계 번역입니다. 본 문서의 영문본이 기준이 되는 정본이며 우선합니다. 내용에 차이가 있는 경우 영문본이 적용됩니다.

1. 로그 미저장 약속

당사의 로그 미저장 약속은 VPN 터널을 통해 전달되는 콘텐츠에 한정됩니다. 당사는 통신 내용, 트래픽 페이로드, 전체 URL 또는 페이지 콘텐츠를 보관하지 않습니다. Guru VPN은 IP 주소를 포함한 연결 메타데이터, DNS 요청 및 분석 이벤트를 기록합니다. 본 정책은 이러한 기록을 설명하며, VPN 관련 활동 데이터가 전혀 저장되지 않는다는 주장으로 해석해서는 안 됩니다.

기본 Vpn Connection Sessions 테이블에는 사용자의 실제 출발지 IP 주소가 저장되지 않습니다. 이와 별도로 원래 IP 주소는 VPN 서버에서 확인할 수 있으며, Amplitude는 사용자/기기/세션 식별자 및 VPN 연결 이벤트와 연계된 IP 주소를 수신합니다. 이러한 분석 이벤트는 BigQuery로 내보내집니다. 따라서 당사는 출발지 IP 주소가 저장되는 일도, 사용자 식별자와 연계되는 일도 전혀 없다고 포괄적으로 주장하지 않습니다.

당사의 DNS 리졸버는 개별 DNS 요청을 로깅 시스템에 기록하고 데이터를 BigQuery로 내보냅니다. DNS 기록 형식에는 직접적인 사용자/계정 ID, 기기 ID, 연결 ID 또는 실제 출발지 IP 필드가 없지만, 도메인, 시간 및 서버 정보가 포함됩니다. 당사는 이 데이터셋을 사용해 어떤 사용자가 요청했는지 식별하지 않습니다. 직접 식별자가 없다고 해서 되돌릴 수 없는 익명성이 보장되는 것은 아닙니다.

등록 기기 한도는 실시간 동시 연결 수가 아니라 계정에 연결된 기기를 기준으로 적용됩니다. 이와 별도로 분석 데이터에는 VPN 연결 시작 및 종료 관련 이벤트가 포함됩니다. 기기 한도 적용 방식이 세션 이벤트를 보관하지 않는다는 뜻은 아닙니다.

당사는 계정, 구독, 청구, 인증, 보안, 진단, 등록 기기, 지원, 쿠키, SDK 및 푸시 알림 데이터도 처리합니다. 개인정보 처리방침에는 해당 데이터의 목적, 저장 위치, 보관 기간 및 삭제의 제한 사항이 설명되어 있으며, 여기에는 BigQuery 내보내기 데이터에 고정 만료 기간이 없다는 점도 포함됩니다.

2. 요약

아래 표는 당사의 로그 미저장 입장과 관련된 주요 범주를 요약합니다.

3. 트래픽 콘텐츠 관련 약속의 범위

VPN 터널을 통해 전달되는 콘텐츠 기록에는 다음과 같은 제한이 적용됩니다.

• VPN을 통해 전달되는 통신 내용 또는 메시지 내용을 보관하지 않습니다;
• 트래픽 페이로드 또는 패킷 내용을 사용자 활동 로그로 보관하지 않습니다;
• VPN을 통해 전달되는 전체 URL 또는 페이지 콘텐츠를 보관하지 않습니다;
• 사용자별 전체 웹 탐색 기록을 유지하지 않습니다. 다만 4.4절에 설명된 도메인 단위 DNS 요청 기록은 존재합니다;
• 기본 연결 테이블에는 실제 출발지 IP가 없습니다. 별도의 분석 기록에는 원래 IP 또는 VPN 출구 IP 주소가 포함될 수 있습니다;
• DNS 기록 형식에는 계정, 기기, 연결 또는 실제 출발지 IP 필드가 직접 포함되지 않습니다. 이는 기록 형식의 한계이지, DNS 요청을 전혀 기록하지 않는다는 주장이 아닙니다;
• 등록 기기 한도는 실시간 사용자별 동시 연결 수 카운터에 따라 적용되지 않습니다. VPN 시작/종료 분석 이벤트는 계속 수집됩니다;
• DNS 요청 기록은 개인별 웹 탐색 또는 광고 프로필을 만드는 데 사용되지 않습니다.

4. 처리할 수 있는 제한적 데이터 및 기술 신호

아래 범주에는 계정과 연계된 운영 및 분석 데이터와 직접적인 사용자 식별자 필드가 없는 DNS 요청 기록이 포함됩니다. 이는 앞서 제외한 트래픽 콘텐츠와 별개입니다.

4.1. 계정 및 구독 데이터.

당사는 이메일 주소, 계정 및 구독 상태, 인증 메타데이터, 등록 기기 세부 정보 및 지원 관련 통신을 처리합니다. 가입 시 임의의 UID가 생성되어 계정 식별자로 사용됩니다. 재가입하면 새 UID가 생성되지만, 다른 시스템에 있는 이전 UID와 연관된 과거 기록은 삭제되지 않습니다.

4.2. 결제 및 청구 메타데이터.

당사는 거래 식별자, 영수증, 구독 ID, 제공된 경우 청구용 이메일/이름, 결제 제공업체 참조값 등 제한적인 결제 및 청구 메타데이터를 처리합니다. 당사 서버에는 전체 카드 번호를 저장하지 않습니다.

4.3. 기본 연결 기록.

네덜란드의 DigitalOcean에 있는 기본 데이터베이스에는 계정 또는 등록 기기에 대한 내부 참조값, VPN 서버 식별자, 연결 시작 타임스탬프 및 확인 가능한 연결 상태 표시 정보가 저장됩니다. Vpn Connection Sessions 테이블에는 연결 종료 타임스탬프나 실제 출발지 IP 주소가 없습니다. 기록의 경과 기간에 따른 정리는 없으며, 계정 삭제 시 해당 계정 및 이에 연계된 연결 기록이 연쇄 삭제로 제거됩니다. 추가적인 30일 보관 기간은 없습니다. Metabase는 코호트 및 연결률 지표를 위해 원본 데이터를 실시간으로 조회합니다. 4.8절에 설명된 Amplitude 이벤트는 별도의 데이터셋입니다.

4.4. DNS 요청 기록.

당사의 DNS 리졸버는 요청된 도메인 이름, 타임스탬프, 쿼리 프로토콜 및 유형, DNS 쿼리 식별자, 요청 크기, 응답 시간, 서버 호스트 이름 및 서비스/로그 유형을 기록합니다. 기록은 로깅 시스템에 14일 동안 보관되며, 고정 만료 기간이 설정되지 않은 상태로 미국의 BigQuery로 내보내집니다. BigQuery 사본은 데이터 웨어하우스 서비스가 유지되는 동안 남아 있습니다. 이는 단순한 집계 통계가 아니라 DNS 요청 기록입니다. 기록 형식에는 계정, 기기, 연결 또는 출발지 IP를 직접 나타내는 필드가 없습니다. 현재 이 데이터셋은 실제 운영 목적이나 FUP/AUP 시행 또는 환불 심사에 사용되지 않습니다. 되돌릴 수 없는 익명 데이터라고 설명하지 않습니다. DNS 이름에는 전체 URL이나 페이지 콘텐츠가 포함되지 않습니다.

4.5. 보안 및 IDS/IPS 신호.

당사는 의심스러운 활동, 악성코드 동작, 스캔, 공격, 남용 또는 기타 보안 위협의 징후를 파악하기 위해 IDS/IPS 시스템을 사용하여 제한적인 네트워크 수준의 트래픽 시그니처와 패턴을 분석할 수 있습니다. 시스템은 사전 정의되거나 설정된 시그니처 및 패턴을 바탕으로 보안 알림이나 기술적 지표를 생성할 수 있습니다. 보안, 남용 방지 또는 적법한 요청 처리에 필요한 경우 알림에 내부 기기 식별자 또는 계정/기기 연계를 가능하게 하는 기타 기술적 지표가 포함될 수 있습니다. 이 분석은 시그니처 및 패턴 기반 보안 탐지를 위한 것이며, 사용자 통신의 내용을 검토하거나 웹 탐색 기록을 유지하기 위한 것이 아닙니다. 일상적인 서비스 운영을 위해 트래픽 콘텐츠, 패킷 또는 트래픽 페이로드를 사용자 활동 로그로 보관하지 않으며, 시그니처 기반 탐지가 모든 오용이나 보안 위협을 탐지한다고 보장하지 않습니다.

4.6. 등록 기기 한도.

각 요금제는 등록 기기 수를 제한할 수 있으며, 해당 요금제에 달리 명시되지 않은 한 현재 최대 네(4) 대까지 허용됩니다. 당사는 실시간 동시 연결 수가 아니라 등록 기기 상태를 기준으로 이 한도를 적용합니다. 이는 VPN 연결 분석 이벤트를 수집하지 않는다는 의미는 아닙니다.

4.7. 서버 수준의 총 트래픽량 및 인프라 지표.

당사는 네트워크 안정성을 보호하고 공정 사용 정책 및 허용 사용 정책을 시행하기 위해 서버 수준의 총 트래픽량, 집계된 인프라 성능 신호, 오류율, 남용 신고, 외부 민원 및 IDS/IPS 알림을 사용할 수 있습니다. 이러한 측정값은 VPN 서버와 인프라 전체에 관한 것입니다. 개별 사용자 또는 사용자 계정의 트래픽량 합계를 모니터링하거나 계산하거나 보관하지 않습니다. 당사의 기술 아키텍처에서 실제로 이용할 수 있는 지표만 활용하며, 발생 가능한 모든 오용을 탐지한다고 주장하지 않습니다. 이러한 지표에는 트래픽 콘텐츠, 웹 탐색 기록, 전체 URL, 페이지 콘텐츠 또는 통신 내용이 포함되지 않습니다.

4.8. 분석, 진단 및 SDK 데이터.

Amplitude는 VPN 연결 시작/종료 이벤트, user_id, device_id, session_id, IP 주소 및 기기 또는 대략적인 위치 정보를 수신합니다. 이벤트에는 연결 전의 원래 IP 또는 연결 후의 VPN 출구 IP가 포함될 수 있습니다. Amplitude 이벤트 데이터는 BigQuery로 내보내집니다. 개인정보 처리방침에 자세히 설명된 대로, 다른 데이터 웨어하우스 데이터셋에는 Firebase 세션 데이터, OneSignal 이벤트, Singular 캠페인 데이터, Stripe 구독/결제 및 Keitaro 전환 데이터가 포함됩니다. Metabase는 실시간으로 쿼리를 실행하며, 캐시에는 쿼리 결과가 아니라 SQL 텍스트가 저장됩니다. 수동 연결 진단은 간헐적으로만 최대 하루 동안 수집되어 개별 사례에 대해 분석된 후 즉시 삭제됩니다. 자동으로 수집하지 않습니다. 웹사이트 쿠키, 모바일 SDK 식별자 및 푸시 토큰은 쿠키 정책과 개인정보 처리방침에 설명되어 있습니다.

5. 제한된 데이터를 처리하는 이유

적용 가능한 법적 근거가 있는 경우 아래 목적을 위해 운영, 계정 및 분석 데이터를 처리할 수 있습니다. DNS 요청 데이터셋은 현재 실제 운영 용도로 사용되지 않습니다. 아래 목록은 DNS 보관 데이터가 각 목적에 사용된다는 주장이 아닙니다.

• 서비스를 제공하고 유지하며 문제를 해결하기 위해;
• 사용자를 인증하고, 계정을 관리하며, 구독을 확인하고, 청구를 지원하기 위해;
• 사기, 공격, 악성코드, 스팸, 스크래핑, DDoS 활동, 무단 액세스 및 기타 남용으로부터 서비스를 보호하기 위해;
• 서비스 이용약관, 공정 사용 정책, 허용 사용 정책 및 등록 기기 한도를 시행하기 위해;
• 성능, 신뢰성, 보안 필터링 및 사용자 경험을 개선하기 위해;
• 지원 요청 및 정보주체 요청에 대응하기 위해;
• 적용되는 법률, 회계, 세금 및 적법한 요청 관련 의무를 준수하기 위해.

6. FUP 및 AUP 시행

공정 사용 정책 및 허용 사용 정책의 시행은 제한된 서비스 메타데이터, 등록 기기 상태, 서버 수준의 총 트래픽량 및 인프라 영향, IDS/IPS 알림, 외부 남용 민원, 결제 또는 계정 신호, 현재 이용 가능한 사용자 연계 과거 연결 기록 및 사용자가 지원팀과 주고받은 통신을 근거로 할 수 있습니다. 단, 이러한 신호가 Guru VPN의 통상적인 기술 아키텍처에서 실제로 이용 가능한 범위에 한합니다. DNS 기술 로그는 현재 시행 목적으로 사용되지 않습니다.

FUP 및 AUP 시행에는 DNS 요청 기록, 사용자별 트래픽량 합계 또는 실시간 동시 연결 수 카운터를 사용하지 않습니다. IP 주소가 포함된 분석 이벤트의 수집은 4.8절에 공개되어 있지만, 그 자체로 해당 이벤트가 시행에 사용된다는 뜻은 아닙니다. 시행을 위해 통신 내용이나 트래픽 페이로드를 보관하지 않습니다.

탐지는 이용 가능한 기술 신호와 외부 신고에 한정되므로, 모든 금지 활동을 식별한다고 주장하지 않습니다. 실무상 가능한 경우 제한 조치 전에 통지하고 시정할 기회를 제공할 수 있습니다. 다만 서비스, 다른 사용자, 제삼자 또는 법적 이익을 보호하기 위해 즉각적인 조치가 필요한 경우는 예외입니다.

7. 보관 기간

보관 기간은 시스템과 데이터 범주에 따라 다릅니다. 로깅 시스템 및 데이터베이스 백업의 14일 보관 기간은 BigQuery 내보내기 데이터에는 적용되지 않으며, 외부 제공업체가 보유한 모든 기록에 일률적으로 적용되는 것도 아닙니다.

기본 연결 기록은 기록의 경과 기간에 따른 정리 대상이 아니며 계정과 함께 연쇄 삭제로 제거됩니다. 로깅 시스템은 DNS 기록을 14일 동안 보관합니다. BigQuery에는 DNS 및 여섯 개의 분석/결제 원본 데이터셋에 대해 설정된 고정 만료 기간이 없으며, 데이터 웨어하우스 서비스가 유지되는 동안 데이터를 보관합니다. 데이터베이스 백업은 최대 14일 동안 보관되며 VPN 서버에는 백업이 없습니다. 표준 운영 로그 보관 기간은 14일입니다. 간헐적으로 수동 수집하는 연결 진단 데이터는 분석 직후 삭제되며, 수집 기간은 최대 하루입니다.

현재 계정 삭제 사실은 Amplitude, Stripe, RevenueCat 또는 Brevo에 자동으로 전달되지 않으며, 계정을 삭제해도 BigQuery 내보내기 데이터가 완전히 삭제되는 것은 아닙니다. 고객 프로필 데이터가 삭제된 후에도 이전 식별자와 과거 기록이 남아 있을 수 있습니다. 청구, 지원, 조사 및 제공업체가 보유한 기타 기록에는 개인정보 처리방침에 설명된 목적, 적용되는 법적 요건 및 제한 사항이 적용됩니다. 제공업체에 지정된 삭제 기간이 없는 경우, 본 정책은 고정된 삭제 기간을 약속하지 않습니다.

기록하지 않은 트래픽 콘텐츠, 전체 URL 또는 페이지 콘텐츠는 보관하거나 공개할 수 없습니다. 당사는 DNS 요청 기록, 연결 메타데이터 및 IP가 포함된 분석 이벤트를 보유할 수 있으며, 적법한 요청이 있더라도 이러한 범주의 데이터를 제공할 수 없다고 주장하지 않습니다.

8. 서비스 제공업체 및 인프라

당사는 인프라, 분석, 결제, 구독, 통신 및 푸시 알림 제공업체를 이용합니다. 기본 애플리케이션/데이터베이스 인프라는 네덜란드에 있으며, BigQuery 데이터셋은 미국에 있습니다. 관련 제공업체 및 데이터 내보내기는 개인정보 처리방침에 설명되어 있으며, 여기에는 Amplitude, Firebase, Stripe, RevenueCat, Brevo, OneSignal, Singular 및 Keitaro가 포함됩니다.

국제 이전 및 제공업체와의 관계에는 적용되는 데이터 보호 요건과 개인정보 처리방침에 설명된 약정이 적용됩니다. 제공업체의 보관 설정과 자동 삭제가 이루어지지 않는다는 사실은 당사의 의무나 사용자의 법적 권리를 없애지 않습니다.

9. 적법한 요청 및 공개

법률상 요구되는 경우, 적법한 요청에 응하기 위해, 권리, 재산, 안전, 서비스 또는 사용자를 보호하기 위해, 또는 법적 절차에 대응하기 위해 정보를 공개할 수 있습니다. 공개 범위는 당사가 보유하고 적법하게 공개할 수 있는 데이터로 한정됩니다.

정보가 존재하고 공개가 법적으로 요구되는 경우, 계정 또는 청구 데이터, 등록 기기 상태, 기본 연결 기록, 보안 알림, 지원 관련 통신, DNS 요청 기록 및 IP 주소와 식별자를 포함한 분석/SDK 데이터가 공개 대상에 포함될 수 있습니다. 생성되거나 보관되지 않은 트래픽 콘텐츠 또는 전체 URL 로그는 제공할 수 없습니다. DNS 기록에 직접적인 사용자 필드가 없다고 해서 어떠한 정보도 상호 연계될 수 없다고 보장되는 것은 아닙니다.

10. 계정 삭제 및 정보주체의 권리

사용자는 해당되는 경우 열람, 정정, 삭제, 처리 제한, 처리에 대한 이의 제기, 데이터 이동 요청 또는 동의 철회에 관한 권리를 행사할 수 있습니다. 이를 위해 다음 주소로 문의해 주세요: privacy@guruvpn.com 또는 support@guruvpn.com.

계정을 삭제하면 연쇄 삭제를 통해 기본 사용자 레코드 및 이와 연계된 연결 레코드가 제거됩니다. 그러나 후속 시스템에 저장된 모든 데이터, 이전 UID, 분석 이벤트 또는 데이터 웨어하우스 내보내기 데이터가 자동으로 삭제되는 것은 아닙니다. 데이터베이스 백업에는 삭제된 기본 데이터가 만료될 때까지, 최대 14일간 보관될 수 있습니다. 재가입하면 새 UID가 생성되지만 다른 시스템에 남아 있는 이전 기록은 삭제되지 않습니다. 남아 있는 개인정보의 삭제를 요청하려면 위 주소로 문의해 주세요. 개인정보 처리방침에서 이 절차와 적법한 보관을 허용하는 예외를 설명합니다.

11. 내부 통제 및 검토

당사는 로그 미보관에 관한 약속의 정확성과 집행 가능성을 유지하기 위한 기술적·조직적 통제를 운영합니다. 여기에는 접근 통제, 제한된 권한, 보안 검토, 공급업체 검토 및 해당되는 경우 내부 또는 독립적인 평가가 포함됩니다. 현재 시스템은 사용자와 연계된 연결 레코드나 기존 DNS 기술 데이터 세트에 고정된 자동 삭제 일정을 적용하지 않습니다. 이러한 제한은 본 정책과 개인정보 처리방침에 명시되어 있습니다.

당사의 아키텍처 또는 로깅 관행에 중대한 변경이 있는 경우, 해당 변경 사항을 반영하도록 본 정책과 관련 공개 정책을 업데이트합니다.

12. 로그 미보관 정책의 변경

당사는 때때로 본 로그 미보관 정책을 업데이트할 수 있습니다. 중대한 변경 사항은 새로운 시행일과 함께 게시되며, 적절한 경우 서비스 또는 기타 합리적인 방법을 통해 사용자에게 알립니다.

13. 문의

본 로그 미보관 정책, 개인정보 보호 관행, 정보주체의 요청 또는 적법한 요청 처리에 대해 궁금한 점이 있으시면 다음 주소로 문의해 주세요:

• 개인정보 보호: privacy@guruvpn.com

• 지원: support@guruvpn.com

• 법률 및 법 집행기관 요청: support@guruvpn.com 또는 privacy@guruvpn.com

최종 업데이트: 01.07.2026