개인정보 처리방침

개인정보 처리자(Data Controller):

• EVRIUS s.r.o. (Czech Republic)
• 주소: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• 이메일: contact@evrius.com
• 웹사이트: https://evrius.com

영국 내 처리자: EVRIUS s.r.o.은(는) UK GDPR 및 Data Protection Act 2018(영국 데이터보호법)에 따라 영국 거주자에 대한 개인정보 처리자로서 활동합니다.

당사는 서비스 운영에 필요한 최소한의 정보만 수집합니다. 각 범주별로 수집 항목, 수집 목적, GDPR 제6조에 따른 법적 근거 및 보유 기간을 명시합니다. 제6조 제1항 (f)호에 따른 처리에 관한 정당한 이익 평가 기록은 요청 시 제공됩니다.

수집 항목: 이메일 주소(이메일로 가입한 경우), Google 또는 Apple 로그인에서 제공되는 이름 또는 표시 식별자, 인증 토큰(당사는 귀하의 비밀번호를 전달받지 않습니다).

목적: 귀하의 계정 생성 및 유지, 재방문 시 본인 인증.

법적 근거: 계약 이행 — 제6조 제1항 (b)호. 이 정보는 서비스 제공에 필요합니다.

보유 기간: 계정이 활성 상태인 기간 + 계정 삭제 요청 후 30일(분쟁 해결 목적), 이후 영구 삭제.

수집 항목: 구독 상태, 요금제 및 결제 주기, 구매일 및 갱신일, 결제 수단 유형(예: “끝자리 4242 카드”) — 당사는 전체 카드 번호를 저장하지 않습니다.

목적: 유료 서비스 제공, 구독 수명 주기 관리, 결제 분쟁 해결.

법적 근거: 계약 이행 — 제6조 제1항 (b)호.

수탁자(처리자):

• Adapty(미국) — 구독 관리 및 분석. EU 표준계약조항(SCC)에 따라, 영국 개인정보의 경우 해당되는 바에 따라 영국 국제 데이터 이전 계약(IDTA) 또는 EU SCC에 대한 영국 부속서(UK Addendum)에 따라 이전
• Stripe(미국/EU) — 웹 구매 결제 처리. 해당되는 바에 따라 EU SCC 및 영국 IDTA/부속서에 따라 이전. Stripe의 미국 법인은 EU-미국 데이터 프라이버시 프레임워크 인증을 받았습니다
• CentroBill(EU) — 웹 구매 결제 처리. EU 소재, 국외 이전 없음
• SolidGate(EU) — 웹 구매 결제 처리. EU 소재, 국외 이전 없음

보유 기간: 영국 및 EU의 법정 회계 및 세무 기록 보존 의무에 따라 거래일로부터 7년.

수집 항목: 이메일 주소, 지원 문의 메시지 및 첨부 파일의 내용, 당사 지원팀과의 커뮤니케이션 이력.

목적: 지원 요청에 대한 응답, 기술적 문제 해결, 서비스 품질 유지.

법적 근거: 정당한 이익 — 제6조 제1항 (f)호. 당사는 고객 지원을 제공하는 데 정당한 이익을 가집니다. 정보의 제한적인 성격과 지원 문의 내역이 보관될 것이라는 합리적인 기대를 고려할 때, 이 이익이 귀하의 권리보다 우선하지 않습니다.

수탁자(처리자):

• Freshworks Inc.의 Freshdesk(미국) — EU SCC에 따라, 영국 개인정보의 경우 해당되는 바에 따라 영국 IDTA 또는 영국 부속서에 따라 이전

보유 기간: 마지막 상호작용일로부터 2년, 이후 삭제.

수집 항목: 기기 유형 및 모델, 운영체제 및 애플리케이션 버전, 언어 및 지역 설정, 충돌 보고서 및 진단 로그(가능한 경우 익명 처리).

목적: 기술적 문제 진단, 애플리케이션 안정성 향상, 남용 또는 부정 행위 탐지.

법적 근거: 정당한 이익 — 제6조 제1항 (f)호. 이 정보는 기술적 성격의 정보로서 귀하를 개인적으로 식별하지 않습니다.

수탁자(처리자):

• Adapty(미국) — 분석 및 충돌 보고. 해당되는 바에 따라 EU SCC 및 영국 IDTA/부속서에 따라 이전
• 기타 인프라 제공업체(세부 정보는 요청 시 제공)

보유 기간: 수집일로부터 90일, 이후 삭제 또는 완전 익명 처리.

수집 항목: 세션 시작 및 종료 시각, 선택한 서버 지역, 연결 상태 및 성능 지표(예: 지연 시간).

목적: VPN 터널 운영, 연결 실패 진단, 용량 계획.

법적 근거: 계약 이행 — 제6조 제1항 (b)호. 이러한 신호는 귀하가 요청한 VPN 연결을 제공하는 데 필요합니다.

당사가 수집하지 않는 정보:

• 브라우징 기록 또는 DNS 쿼리
• VPN을 통해 전송되는 트래픽 내용, 메시지 또는 파일
• 목적지 IP 주소
• 귀하가 방문하는 웹사이트나 서비스를 당사가 식별할 수 있게 하는 모든 정보

보유 기간: 세션 종료일로부터 30일, 이후 삭제.

수집 항목: 구독 전환 이벤트(체험 시작, 구독 활성화, 해지), 코호트 단위의 매출 지표, 이탈 및 유지 신호.

목적: 구독 성과 파악, 가격 및 체험 구조 최적화, 재무 계획.

법적 근거: 정당한 이익 — 제6조 제1항 (f)호. 분석 정보는 집계 또는 가명 처리된 수준에서 처리됩니다.

수탁자(처리자):

• Adapty(미국) — 해당되는 바에 따라 EU SCC 및 영국 IDTA/부속서에 따라 이전
• CentroBill(EU) — 관할 확인 예정, 데이터 처리 계약 체결됨
• SolidGate(EU) — 관할 확인 예정, 데이터 처리 계약 체결됨

보유 기간: 집계된 분석 정보: 3년. 개인 단위의 가명 처리된 이벤트: 12개월.

당사 수탁자 중 일부는 EEA 및 영국 밖에 소재합니다. EEA에서 발생한 개인정보의 이전에 대해서는 EU 표준계약조항(SCC)에 근거합니다. 영국에서 발생한 개인정보의 이전에 대해서는 EU SCC만으로는 UK GDPR의 요건을 충족하지 못하므로, 해당되는 바에 따라 영국 국제 데이터 이전 계약(IDTA) 또는 EU SCC에 대한 영국 부속서에 추가로 근거합니다.

적용되는 SCC, 영국 IDTA 및 영국 부속서의 사본은 요청 시 제공됩니다: contact@evrius.com.

당사는 마케팅 목적으로 귀하의 개인정보를 제3자에게 판매, 대여 또는 거래하지 않습니다.

당사는 다음의 경우에만 정보를 제공합니다.

GDPR 제28조를 준수하는 구속력 있는 데이터 처리 계약에 따라, 기재된 목적을 위해서만 제공합니다.

관련 법령, 법원 명령 또는 관할 당국의 적법한 요청에 따라 요구되는 경우. 법적으로 허용되는 경우 당사는 그러한 요청에 대해 귀하께 알려 드립니다.

부정 행위를 방지하거나, 당사의 이용약관을 집행하거나, 이용자 또는 공중의 안전을 보호하기 위해 필요한 경우.

합병, 인수 또는 자산 매각 시 개인정보가 인수 법인에 이전될 수 있습니다. 귀하의 정보가 실질적으로 다른 개인정보 처리방침의 적용을 받게 되기 전에 최소 30일 전에 미리 알려 드립니다.

EEA 및 영국 거주자(GDPR / UK GDPR):

• 열람권(제15조) — 당사가 보유한 귀하의 개인정보 사본을 받을 권리
• 정정권(제16조) — 부정확하거나 불완전한 정보의 정정을 요청할 권리
• 삭제권(제17조) — 귀하의 개인정보 삭제를 요청할 권리
• 처리 제한권(제18조) — 귀하의 정보 처리를 제한하도록 요청할 권리
• 개인정보 이동권(제20조) — 구조화되고 기계 판독이 가능한 형식으로 귀하의 정보를 받을 권리
• 반대권(제21조) — 정당한 이익에 근거한 처리에 반대할 권리
• 동의 철회권(제7조 제3항) — 처리가 동의에 근거하는 경우 언제든지 동의를 철회할 권리(철회 전에 이루어진 적법한 처리에는 영향을 미치지 않음)

참고: 삭제권 등 일부 권리는 당사가 법적 의무를 준수하기 위해 정보를 보관해야 하는 경우 — 예를 들어 제2.2조에 기재된 법정 회계 및 세무 보존 기간 — 제한될 수 있습니다.

자동화된 의사결정: 당사는 귀하에 대하여 법적 효과 또는 이와 유사하게 중대한 영향을 미치는, 프로파일링을 포함한 오로지 자동화된 처리에 의한 의사결정을 하지 않습니다.

권리를 행사하시려면 contact@evrius.com(으)로 연락해 주십시오. 당사는 30일 이내에 답변합니다. 복잡한 요청의 경우 서면 통지를 통해 이 기간을 최대 60일 연장할 수 있습니다.

귀하는 또한 귀하 국가의 감독기관에 민원을 제기할 권리와 GDPR 제79조에 따른 실효적인 사법적 구제를 받을 권리가 있습니다.

• 체코 공화국(당사의 주 감독기관): 체코 개인정보보호청(Úřad pro ochranu osobních údajů) — uoou.gov.cz
• 영국: 정보위원회(Information Commissioner's Office) — ico.org.uk — 0303 123 1113
• EU: 귀하 국가의 개인정보 감독기관 — edpb.europa.eu/about-edpb/about-edpb/members_en

귀하는 당사가 수집하는 개인정보가 무엇인지 알 권리, 삭제를 요청할 권리, 개인정보의 판매 또는 공유를 거부(옵트아웃)할 권리(당사는 교차 맥락 행태 광고 목적을 포함하여 개인정보를 판매하거나 공유하지 않습니다), 그리고 이러한 권리 행사를 이유로 차별받지 않을 권리가 있습니다. 미국의 다른 주 개인정보 보호법에 따라서도 이와 유사한 권리가 인정될 수 있습니다. 요청은 contact@evrius.com(으)로 보내 주십시오.

당사는 귀하의 개인정보를 보호하기 위해 다음을 포함한 적절한 기술적·관리적 조치를 적용합니다.

• 전송 중 암호화(TLS 1.2 이상) 및 저장 시 암호화
• 접근 통제 및 최소 권한 원칙
• 정기적인 보안 점검

인터넷 기반의 어떤 시스템도 완벽하게 안전하지는 않습니다. 귀하의 권리와 자유에 높은 위험을 초래하는 개인정보 침해가 발생한 경우, 당사는 관련 법령에 따라 지체 없이 귀하께 알려 드립니다. 필요한 경우 GDPR 제33조에 따라 통지 대상 침해를 인지한 때로부터 72시간 이내에 관할 감독기관에도 신고합니다.

서비스는 18세 미만인 사람을 대상으로 하지 않습니다. 당사는 미성년자의 개인정보를 고의로 수집하지 않습니다. 18세 미만인 사람이 서비스를 통해 정보를 제출했다고 생각되는 경우 contact@evrius.com(으)로 연락해 주시면 신속히 삭제하겠습니다.

Lock Wheel VPN 애플리케이션은 쿠키를 사용하지 않습니다. 당사 웹사이트(https://lock-wheel-vpn.com)는 사이트 기능에 필요한 필수 쿠키만 사용할 수 있습니다. 당사는 광고 또는 행태 추적 쿠키를 사용하지 않습니다. 이것이 변경되는 경우 본 방침을 업데이트하고, 관련 법령에서 요구하는 경우 동의를 받겠습니다.

당사는 본 방침을 수시로 업데이트할 수 있습니다. 중요한 변경 사항은 시행 최소 14일 전에 앱 내 알림, 웹사이트 공지, 또는 당사가 귀하의 이메일 주소를 보유한 경우 이메일을 통해 알려 드립니다. 상단의 “최종 업데이트” 날짜는 가장 최근의 개정을 나타냅니다.

업데이트된 방침이 시행된 후에도 서비스를 계속 이용하는 경우, 관련 법령이 허용하는 범위에서 이에 동의한 것으로 간주됩니다.

EVRIUS s.r.o. (Czech Republic)

• 주소: Kaprova 42/14, 110 00 Praha 1 – Staré Město, Czech Republic
• 이메일: contact@evrius.com
• 웹사이트: https://evrius.com

체코 감독기관:

• 체코 개인정보보호청(Úřad pro ochranu osobních údajů) — uoou.gov.cz

영국 감독기관:

• 정보위원회(Information Commissioner's Office) — ico.org.uk | 0303 123 1113

EU 감독기관:

• edpb.europa.eu/about-edpb/about-edpb/members_en

당사는 모든 개인정보 관련 문의에 30일 이내에 답변합니다.

법률 문서: 이용약관(https://lock-wheel-vpn.com/terms-of-service), 개인정보 처리방침(https://lock-wheel-vpn.com/privacy-policy), 구독 및 환불 정책(https://lock-wheel-vpn.com/refund-policy).