개인정보 처리방침

귀하의 개인정보 처리자(controller)는 프라하 시 법원이 관리하는 상업 등기부에 등록된 EVRIUS s.r.o.(Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic)입니다.

• 이메일: contact@evrius.com
• 전화: +420 608 871 136
• 우편: EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic

당사는 GDPR 제37조에 따른 데이터 보호 책임자(DPO) 지정 의무가 없으며, 지정하지 않았습니다. 개인정보에 관한 문의나 요청은 제목에 “Privacy”를 기재하여 contact@evrius.com(으)로 보내 주십시오. 요청은 EVRIUS s.r.o.의 데이터 보호 담당자가 처리합니다.

VPN은 귀하의 모든 인터넷 트래픽을 전달하므로, 당사가 절대 기록하지 않는 정보가 무엇인지 분명히 밝히고자 합니다. 귀하께서 서비스에 연결되어 있는 동안 당사는 다음을 수집, 기록 또는 저장하지 않습니다.

• 귀하께서 방문하거나 연결하는 웹사이트, 서비스 또는 IP 주소
• 귀하의 DNS 요청
• 메시지, 파일, 검색어, 다운로드를 포함한 트래픽 내용
• 귀하의 VPN 활동과 결합된 귀하의 접속 IP 주소. 당사 VPN 서버는 트래픽을 귀하께 돌려보내기 위해 해당 IP 주소를 사용해야 하지만, 연결이 활성화된 동안에만 메모리에 보관할 뿐 어떠한 로그에도 기록하지 않습니다.
• 일련번호, MAC 주소, IMEI 등의 하드웨어 식별자 또는 광고 식별자

따라서 당사는 특정 온라인 활동을 귀하나 귀하의 계정과 연결할 수 없으며, 그러한 정보를 보유하고 있지 않으므로 누구에게도 제공할 수 없습니다.

아래 표는 당사가 처리하는 개인정보의 모든 범주, 그 구성 항목 및 출처를 보여 줍니다. 처리 목적은 제4조에서 설명합니다.

당사는 건강, 종교적 신념, 정치적 견해에 관한 정보 등 민감한 범주의 개인정보를 요청하지 않으며, 이러한 정보를 보내지 않으시기를 바랍니다.

당사가 정당한 이익에 근거하는 경우, 그 이익을 귀하의 권리와 비교·형량하였으며 데이터는 해당 이익에 필요한 범위로 한정했습니다. 귀하는 언제든지 이에 반대할 수 있습니다(제14조).

귀하께서 당사에 개인정보를 제공할 의무는 없습니다. 다만 이메일 주소가 없으면 계정을 만들거나 구독을 구매할 수 없습니다. 또한 위에서 설명한 기기 데이터와 VPN 접속 데이터가 없으면 앱이 귀하를 VPN에 연결할 수 없습니다.

귀하는 가입하지 않고도 앱을 사용할 수 있습니다. 앱을 처음 실행하면 익명 세션이 생성됩니다. 나중에 계정을 만들면 해당 세션이 사용자 ID를 유지한 채 귀하의 계정이 되므로, 이 기기에서 구매한 구독이 계속 귀하에게 남습니다.

귀하의 계정은 이메일 주소와 비밀번호를 사용합니다. 비밀번호는 당사 인증 서비스 제공업체가 솔트 처리된 해시 형태로만 저장하며, 당사 직원은 이를 볼 수 없습니다. 비밀번호 재설정을 요청하면 당사는 웹사이트의 페이지로 연결되는 일회용 링크를 이메일로 보내 드립니다. 누가 계정을 보유하고 있는지 알아낼 수 없도록, 웹사이트와 앱은 이메일 주소의 등록 여부와 관계없이 동일한 응답을 표시합니다.

앱은 이미 로그인된 상태로 https://lock-wheel-vpn.com/account의 계정 페이지를 열 수 있습니다. 또한 웹사이트에서 구매한 후에는 일회용 로그인 링크를 사용해 새로 설치한 앱에 귀하를 로그인시킬 수 있습니다. 이 링크는 귀하만 사용하도록 되어 있으므로 다른 사람과 공유하지 마십시오.

로그아웃하면 앱은 기기에서 귀하의 세션을 삭제하고 새로운 익명 세션을 시작합니다.

구독은 웹사이트의 웹 결제를 통해 판매됩니다. EVRIUS s.r.o.가 판매자이자 공식 판매 주체(merchant of record)입니다. 결제는 당사를 대신하는 결제 서비스 제공업체가 처리하며, 이 업체는 자체 보안 기준(예: PCI DSS)에 따라 귀하의 결제 정보를 보관합니다. 귀하의 구독 상태는 당사 구독 관리 서비스 제공업체가 최신으로 유지하며, 이 업체는 구독이 시작, 갱신, 유예 기간 진입, 해지 또는 만료될 때 당사 서버에 알립니다.

결제 과정에서 귀하는 계정에 사용할 이메일 주소와 비밀번호를 정합니다. 당사 서버는 이를 사용해 계정을 자동으로 생성한 후 삭제합니다. 결제가 완료되지 않으면 늦어도 24시간 이내에 삭제됩니다. 계정이 생성된 후에는 비밀번호가 해시 형태로만 존재합니다.

당사는 다음 이메일만 발송합니다. 모두 귀하의 계정 또는 구독과 관련된 것입니다.

• 비밀번호 재설정: 귀하께서 요청한 경우에만 발송합니다.
• 가입 리마인더: 웹사이트 구매를 통해 계정이 생성되었는데 15분이 지나도록 아무도 로그인을 시도하지 않은 경우, 앱에 로그인하는 방법을 안내하는 이메일을 한 번 발송합니다.
• 로그인 도움: 한 번도 사용되지 않은 계정에 대한 로그인 시도가 실패한 경우, 약 15분 후 로그인 또는 비밀번호 재설정 방법을 안내하는 이메일을 한 번 발송합니다. 계정당 최대 한 번만 발송됩니다.
• 결제 문제: 갱신 결제가 실패하여 구독이 유예 기간에 들어가면, 결제 수단을 변경하실 수 있도록 알려 드립니다. 문제가 지속되는 동안 최대 3일에 한 번 발송합니다.

당사는 마케팅 이메일을 보내지 않습니다. 향후 보내고자 하는 경우, 법률이 요구하는 때에는 먼저 귀하의 동의를 구할 것이며, 모든 마케팅 이메일에는 수신 거부 링크가 포함됩니다. 가입 리마인더 및 로그인 도움 이메일 수신을 중단하려면 contact@evrius.com(으)로 연락해 주십시오.

하나의 구독은 최대 5대의 기기에서 동시에 사용할 수 있습니다. 이를 적용하기 위해 앱은 귀하께서 로그인할 때와 앱이 시작될 때 제3조에 설명된 기기 데이터를 전송합니다. 새 기기에서 로그인하여 계정이 한도를 초과하면, 당사 서버는 가장 오랫동안 사용되지 않은 기기를 자동으로 로그아웃시킵니다. 해당 기기에는 “기기 한도 도달” 메시지가 표시되며, 이 메시지는 푸시 알림으로 전달될 수 있습니다. 귀하는 언제든지 그 기기에서 다시 로그인할 수 있으며, 그 경우 대신 다른 기기가 로그아웃됩니다.

이는 자동화된 절차이지만, GDPR 제22조에서 말하는 법적 효과나 그와 유사하게 중대한 영향을 귀하께 미치지 않습니다. 이 절차는 귀하의 기기 중 어느 기기가 현재 로그인되어 있는지만 변경합니다.

당사는 귀하의 동의를 받아 앱과 웹사이트의 이용 방식을 측정하여, 어떤 기능이 잘 작동하는지, 이용자가 어디에서 막히는지, 무엇이 실패하는지 파악합니다. 당사는 제11조에 기재된 분석 서비스를 사용하며, 다음과 같이 설정해 두었습니다.

• 광고 저장소, 광고용 사용자 데이터 및 광고 개인화는 거부되어 있으며, 분석 데이터를 어떠한 광고 상품과도 연결하지 않습니다.
• 이벤트에는 귀하의 이메일 주소, 비밀번호, 귀하가 입력한 자유 텍스트, VPN을 통해 방문하는 주소가 절대 포함되지 않습니다.
• Windows 및 Linux에서는 앱이 자체적으로 임의의 분석 식별자를 생성합니다. 이는 기기 한도에 사용되는 기기 ID와 다릅니다.
• 분석 데이터는 14개월 동안 보관된 후 자동으로 삭제됩니다.

앱에서는 첫 실행 화면에서, 웹사이트에서는 쿠키 배너를 통해 동의하실 수 있습니다. 동의는 언제든지 장래를 향하여 철회할 수 있습니다. 웹사이트의 경우 모든 페이지 하단의 “쿠키 설정”에서, 앱의 경우 contact@evrius.com(으)로 연락하여 철회할 수 있습니다. 동의를 철회하더라도 철회 이전에 이루어진 처리에는 영향을 미치지 않습니다.

문제 해결을 돕기 위해 앱은 귀하의 기기에 진단 로그를 보관합니다. 로그 크기는 몇 메가바이트로 제한되며, 가장 오래된 항목부터 덮어씁니다. 로그에 기록되기 전에 앱은 이메일 주소, 토큰, 비밀번호, 암호화 키, IP 주소 및 파일 경로 속 사용자 이름을 가립니다. 로그에는 귀하가 방문하는 웹사이트나 트래픽이 절대 포함되지 않습니다.

로그는 자동으로 기기 밖으로 전송되지 않습니다. 귀하께서 설정 > 정보 > 로그 공유를 선택하고 이메일 등 원하는 경로로 파일을 보내는 경우에만 당사에 전달됩니다. Linux에서는 귀하께서 보낼 수 있도록 파일이 다운로드 폴더에 복사됩니다. 당사는 귀하가 공유한 로그를 귀하가 신고한 문제를 조사하는 데에만 사용합니다.

웹사이트는 귀하의 브라우저에 쿠키 또는 브라우저 로컬 저장소 형태로 소량의 정보를 저장합니다. 그중 일부는 웹사이트 작동에 반드시 필요하여 귀하의 동의가 필요하지 않습니다. 분석용 저장소는 귀하께서 동의한 경우에만 사용됩니다.

귀하는 모든 페이지 하단의 “쿠키 설정”에서 언제든지 선택을 변경하거나, 브라우저 설정에서 저장된 데이터를 삭제할 수 있습니다. 분석을 거부하더라도 웹사이트 작동에는 영향이 없습니다.

앱은 쿠키를 사용하지 않습니다. 앱은 귀하의 세션, 기기 ID, 설정 및 VPN 키를 기기의 보안 저장소에 보관하며, 키링 서비스가 실행되지 않는 Linux 시스템에서는 보호된 파일에 보관합니다.

당사는 개인정보를 판매하거나 대여하지 않으며, 광고 목적으로 공유하지 않습니다. 당사는 데이터 처리 계약에 따라 당사를 대신하여 수탁자(processor)로서 데이터를 처리하는 다음 서비스 제공업체와만, 그리고 각 업체가 당사에 서비스를 제공하는 데 필요한 범위에서만 개인정보를 공유합니다.

요청하시면 위에 범주별로 설명된 제공업체의 이름과 연락처를 알려 드립니다. contact@evrius.com(으)로 연락해 주십시오.

당사는 또한 다음의 경우 개인정보를 공개할 수 있습니다.

• 체코 또는 EU 법률이 요구하고 그 요청이 적법한 경우, 법원, 경찰 또는 기타 공공기관에 공개. 당사는 활동 로그를 보관하지 않으므로, 귀하의 온라인 활동에 관해 공개할 데이터가 없습니다.
• 비밀유지 의무가 있는 변호사, 감사인, 세무사 등 당사의 전문 자문가에게 공개
• 당사 사업의 전부 또는 일부가 매각되거나 재편되는 경우 인수자 또는 승계인에게 공개. 이들은 계속해서 본 개인정보 처리방침의 적용을 받으며, 당사는 사전에 귀하께 알려 드립니다.

당사의 일부 제공업체는 유럽경제지역(EEA) 밖, 특히 미국에서 데이터를 처리합니다. 유럽연합 집행위원회가 적정한 보호 수준을 갖추었다고 결정하지 않은 국가의 경우, 당사는 GDPR 제5장에 따른 적절한 보호 조치를 갖춘 경우에만 데이터를 이전합니다.

• EU-미국 데이터 프라이버시 프레임워크 인증을 받은 수신자의 경우, 2023년 7월 10일자 집행위원회 적정성 결정
• 그 밖의 경우, 유럽연합 집행위원회가 채택한 표준계약조항(결정 (EU) 2021/914)과 필요한 경우 전송 중 및 저장 시 암호화 등의 추가 조치

관련 보호 조치의 사본은 contact@evrius.com(으)로 요청하실 수 있습니다.

귀하께서 EEA 밖 국가의 VPN 서버에 연결하면, 귀하의 요청에 따라 트래픽이 해당 국가를 경유합니다. 그곳에서도 당사는 트래픽을 기록하지 않습니다.

당사는 제4조의 목적에 필요한 기간 동안만 개인정보를 보관하며, 그 후에는 삭제하거나 익명화합니다.

법적 청구의 제기, 행사 또는 방어에 필요한 경우, 당사는 특정 데이터를 그 기간 동안에 한해 더 오래 보관할 수 있습니다.

GDPR에 따라 귀하는 다음과 같은 권리를 가집니다.

• 개인정보에 접근하고 사본을 받을 권리(제15조)
• 부정확한 데이터를 정정받을 권리(제16조)
• 계정 삭제를 포함하여 데이터를 삭제받을 권리(제17조)
• 처리를 제한할 권리(제18조)
• 귀하가 제공한 데이터를 구조화되고 기계 판독이 가능한 형식으로 받거나, 다른 처리자에게 전송하도록 할 권리(제20조)
• 당사의 정당한 이익에 근거한 처리에 반대할 권리(제21조). 이 경우 당사는 처리를 중단하며, 다만 당사에 강력한 정당한 사유가 있거나 법적 청구를 위해 데이터가 필요한 경우는 예외로 합니다.
• 철회 전의 처리에 영향을 미치지 않고 언제든지 동의를 철회할 권리(제7조 제3항)

귀하는 웹사이트의 내 계정 → 계정 삭제에서 언제든지 직접 계정을 삭제할 수 있습니다. 그 밖의 권리를 행사하거나 원하시는 경우, 계정에 등록된 이메일 주소로 contact@evrius.com에 연락해 주십시오. 당사는 귀하의 신원 확인에 필요한 경우에만 추가 정보를 요청할 수 있습니다. 당사는 1개월 이내에 답변합니다. 복잡한 사안의 경우 최대 2개월까지 연장될 수 있으며, 이 경우 그 이유를 알려 드립니다. 권리 행사는 무료입니다.

당사는 활동 로그를 보관하지 않으며, 기기 ID나 분석 식별자 같은 일부 데이터는 계정 없이는 귀하와 연결할 수 없으므로, 귀하와 관련된 데이터를 찾지 못할 수 있습니다. 이 경우 그 이유를 설명해 드립니다.

당사가 귀하의 계정을 삭제할 때에는 웹사이트에서 구매한 구독의 향후 갱신도 중단합니다. 앱 스토어를 통해 구매한 구독은 이용약관에 설명된 대로 해당 스토어에서 해지해야 합니다.

귀하는 또한 감독기관, 특히 귀하가 거주하거나 근무하는 EU 국가 또는 침해가 발생했다고 주장되는 국가의 감독기관에 민원을 제기할 권리가 있습니다. 당사의 주 감독기관은 체코 개인정보보호청(Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Czech Republic, www.uoou.gov.cz)입니다. 먼저 당사가 귀하의 우려 사항을 처리할 수 있는 기회를 주시면 감사하겠습니다.

당사는 위험에 상응하는 기술적·관리적 조치를 시행하며, 여기에는 다음이 포함됩니다.

• 앱, 웹사이트, 당사 서버 간 모든 트래픽의 암호화(TLS) 및 WireGuard 프로토콜을 통한 VPN 트래픽 암호화
• 귀하의 기기에서 생성되어 운영체제의 보호된 저장소에 보관되는 암호화 키(개인 키는 당사로 전송되지 않음)
• 귀하가 자신의 계정과 기기만 조회할 수 있고, 그 밖의 모든 기록은 당사 서버만 접근할 수 있도록 하는 데이터베이스 규칙
• 당사 VPN 접속 서비스에 대한 서명 및 검증된 요청, 그리고 자동화된 악용을 차단하기 위한 앱 및 웹사이트 무결성 확인
• 결제 시 입력한 인증 정보 등 임시 데이터를 짧은 고정 기간 후 자동 삭제
• 개인정보 접근을 필요한 직원과 수탁자로 제한하며, 이들은 모두 비밀유지 의무를 집니다.

완벽하게 안전한 시스템은 없습니다. 개인정보 침해로 인해 귀하의 권리와 자유에 높은 위험이 발생할 가능성이 있는 경우, 당사는 GDPR 제34조에 따라 지체 없이 귀하께 알려 드립니다. 계정에는 강력하고 고유한 비밀번호를 사용해 주십시오.

서비스는 16세 미만 아동을 대상으로 하지 않으며, 당사는 아동의 개인정보를 고의로 수집하지 않습니다. 16세 미만 아동이 당사에 개인정보를 제공했다고 생각되시면 contact@evrius.com(으)로 연락해 주십시오. 해당 정보를 삭제하겠습니다.

당사는 서비스나 법률이 변경되면 본 개인정보 처리방침을 업데이트합니다. 상단의 날짜는 마지막으로 변경된 날을 나타냅니다. 중요한 변경 사항은 계정이 있는 경우 이메일로, 또는 앱이나 웹사이트의 공지를 통해 사전에 알려 드립니다. 변경에 귀하의 동의가 필요한 경우 동의를 요청하겠습니다.

EVRIUS s.r.o., Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic. 이메일: contact@evrius.com. 전화: +420 608 871 136.