개인정보 처리방침

저희는 Mac 하드웨어를 대여하는 사업을 운영하지, 광고 네트워크를 운영하지 않습니다. 이 페이지는 KVMFLUX가 어떤 데이터를 수집하고, 왜 보관하며, 누가 처리하고, 어떻게 삭제를 요청할 수 있는지 정확히 정리한 것입니다.

최근 업데이트: 2025-01-10

01적용 범위

본 정책은 kvmflux.com과 KVMFLUX 서비스, 즉 SSH나 VNC로 접속하여 대여하는 전용 맥미니 M4 머신에 적용됩니다. 사이트를 둘러보거나, 계정을 만들거나, 주문하거나, 저희에게 메시지를 보내는 모든 분께 적용됩니다.

본 정책은 저희가 링크하는 제3자 웹사이트나, 대여한 머신에 이용자가 직접 설치하는 소프트웨어에는 적용되지 않습니다.

02수집하는 데이터

머신 구성과 결제에 필요한 최소한의 정보만 수집합니다. 추적 픽셀도, 광고 SDK도, 데이터 브로커도 없습니다.

항목 포함 내용 수집 시점
계정 이메일 주소, 암호화된 비밀번호, 선택한 요금제와 리전 가입 또는 주문 시
결제 주문 내역, 청구서, 결제 상태. 카드 번호는 Stripe로 직접 전달되며 저희 서버를 거치지 않습니다 대여 주기 결제 시
지원 지원 이메일로 보내거나 콘솔에서 티켓을 개설할 때의 이메일 주소와 메시지 내용. 트랜잭션 이메일은 Resend로 발송됩니다 지원팀에 메일을 보내거나 티켓을 개설할 때
운영 IP 주소, 타임스탬프, 요청 URL을 포함한 서버 로그; SSH·VNC 세션의 연결 메타데이터(시간과 발신 IP, 내용은 미포함) 사이트 이용 또는 머신 접속 시

신분증, 전화번호, 실제 주소를 요구하지 않으며 행동 프로파일을 만들지도 않습니다.

03데이터 이용 방법

  • 구성 및 개통: 이메일과 주문 정보는 계정 생성, 머신 배정, 접속 정보 전달에 사용됩니다.
  • 결제: 주문 내역을 통해 각 대여 주기마다 정확한 금액을 청구하고 미국 달러로 청구서를 발행합니다.
  • 지원: 문의 내용은 오직 질문에 답하기 위해서만 사용됩니다.
  • 악용 방지: 연결 메타데이터와 서버 로그는 사기, 크리덴셜 스터핑, 네트워크 악용 행위를 탐지하는 데 도움이 됩니다.
  • 서비스 알림: 대여 만료, 점검 시간, 머신에 영향을 주는 보안 문제를 이메일로 안내합니다.

어떤 개인 데이터도 판매하거나 대여하지 않으며, 명시적인 동의가 없으면 마케팅 이메일을 보내지 않습니다.

04보관 기간

  • 계정 데이터: 계정이 활성 상태인 동안 보관하며, 삭제 요청 확인 후 30일 이내에 삭제합니다.
  • 결제 기록: 운영 주체가 위치한 관할권의 세무·회계 규정에 따른 기간 동안 보관한 뒤 삭제합니다.
  • 지원 메시지: 티켓 종료 후 12개월 이내에 삭제합니다.
  • 서버 및 연결 로그: 최대 90일 동안 자동으로 순환 삭제됩니다.
  • 대여 머신 저장 공간: 대여가 끝나면 SSD를 안전하게 초기화한 뒤 하드웨어를 재배정합니다.

05제3자 처리자

이용자의 데이터에 접근하는 외부 서비스는 단 두 곳뿐이며, 각각 명확한 하나의 목적만을 위해 사용됩니다.

Stripe — 결제 처리

모든 카드 결제는 Stripe를 통해 처리됩니다. 카드 번호, 유효기간, CVC는 Stripe가 호스팅하는 입력란에 입력되며 Stripe 자체의 개인정보 정책에 따라 처리됩니다. KVMFLUX는 결제 승인 결과와 청구서에 표시할 카드 마지막 네 자리만 받습니다.

Resend — 트랜잭션 이메일

문의 내용과 서비스 알림은 이메일 API 서비스인 Resend를 통해 전달됩니다. Resend는 수신자 주소와 메일 내용을 오직 해당 이메일을 전달하기 위해서만 처리합니다.

두 처리자 모두 계약상 저희의 지시에 따라서만 데이터를 처리하도록 제한되어 있습니다. 본 사이트는 어떤 분석 스크립트, 소셜 위젯, 제3자 폰트도 포함하지 않습니다.

06대여 머신에 있는 데이터

모든 머신은 이용자가 직접 관리하는 전용 하드웨어입니다. 저희는 대여한 Mac에 저장된 파일을 검사, 스캔, 복사하지 않으며 세션의 키 입력이나 화면 녹화도 보관하지 않습니다.

직원이 머신에 접근하는 경우는 두 가지뿐입니다: 이용자가 명시적으로 요청한 손 대야 하는 기술 지원, 또는 운영 주체에 관할권을 가진 기관이 발급한 유효한 법적 명령을 받은 경우입니다. 어느 경우든 접근 기록이 남습니다.

대여가 끝나기 전에 데이터를 백업해 주세요. SSD 초기화가 실행되면 어떤 내용도 복구할 수 없습니다.

07이용자의 권리

거주 지역과 무관하게 모든 고객에게 다음을 보장합니다:

  • 열람권: 저희가 보유한 본인의 개인 데이터 사본을 요청할 수 있습니다.
  • 정정권: 잘못된 이메일 주소나 계정 정보를 수정할 수 있습니다.
  • 삭제권: 법정 보관 의무가 있는 결제 기록을 제외한 계정과 개인 데이터의 삭제를 요청할 수 있습니다.
  • 이동권: 계정 데이터를 기계가 읽을 수 있는 형식으로 받을 수 있습니다.
  • 이의제기권: 본 정책의 범위를 벗어난다고 판단되는 처리 행위의 중단을 요청할 수 있습니다.

요청은 [email protected]으로 보내주세요. 계정 이메일을 통해 본인 확인을 거친 뒤 30일 이내에 답변드립니다.

08보안 조치

  • 모든 웹사이트와 API 트래픽은 TLS로 암호화됩니다.
  • 비밀번호는 솔트가 적용된 해시 형태로 저장하며 평문으로 보관하지 않습니다.
  • 머신 접속 정보는 대여마다 새로 생성되며 디스크 초기화 시 함께 무효화됩니다.
  • 고객 기록에 대한 내부 접근은 필요한 직원으로만 제한되며 기록이 남습니다.

완벽하게 침해되지 않는 시스템은 없습니다. 이용자의 데이터에 영향을 주는 사고가 발생하면 지체 없이 계정 이메일로 알려드리며, 무슨 일이 있었는지와 저희가 취한 조치를 설명해 드립니다.

09정책 변경

본 정책이 업데이트되면 페이지 상단의 날짜를 갱신합니다. 이용자의 권리를 약화시키는 중대한 변경은 시행 전에 활성 고객에게 이메일로 안내합니다. 본 정책은 운영 주체가 위치한 관할권의 법률에 따라 해석됩니다.

10문의 방법

본 정책에 대해 문의하거나 권리 행사를 요청하고 싶으신가요? [email protected]으로 연락해 주시고, 메시지에 "개인정보"라고 표시해 주시면 담당자에게 바로 전달됩니다. 이용약관은 이용약관 페이지에서 확인하실 수 있습니다.