개인정보 처리방침

1. 엄격한 무로그 정책

당사는 귀하가 개인의 네트워크 보안과 개인정보를 보호하기 위해 WangYuYun을 이용한다는 점을 이해합니다. 따라서 귀하가 당사의 핵심 VPN 서비스에 연결하여 이용할 때, 당사는 귀하의 어떠한 네트워크 활동 데이터도 절대로 수집, 기록, 저장 또는 공유하지 않습니다.

당사의 서버에 연결되는 순간, 네트워크상의 귀하의 모든 활동은 당사에게 완전히 보이지 않으며 추적할 수 없게 됩니다. 외부의 강제적 요청을 받더라도, 당사는 존재하지 않는 데이터를 제공할 수 없습니다.

이 약속은 WangYuYun이 제공하는 모든 VPN 노드, 클라이언트, 인프라에 적용됩니다.

2. VPN 및 네트워크 활동

WangYuYun은 VPN 앱입니다. iOS / macOS에서는 Apple의 Network Extension(패킷 터널), Android에서는 시스템 VpnService, 데스크톱에서는 로컬 VPN 엔진을 사용하여 암호화된 연결을 구성합니다.

당사는 귀하의 브라우징 기록, 방문한 웹사이트, DNS 쿼리, 트래픽 내용 또는 개별 연결의 목적지를 엄격히 기록하지 않습니다. 시스템이 부여한 VPN 권한은 암호화된 터널 자체를 구성하는 데에만 사용되며, 귀하의 온라인 활동을 읽는 데 사용되지 않습니다.

당사는 귀하의 VPN 트래픽 내용이나 브라우징 활동을 어떠한 제3자에게도 판매, 대여, 공유하지 않으며, 이를 광고나 사용자 프로파일링에 사용하지 않습니다.

3. 당사가 수집하지 않는 데이터

트래픽 로그 없음: 당사는 귀하의 브라우징 기록, 방문한 웹사이트, 다운로드한 파일 또는 사용하는 앱을 기록하지 않습니다.

IP 주소 기록 없음: 당사는 귀하의 발신 IP 주소나 귀하가 연결하는 VPN 서버의 IP 주소를 기록하지 않습니다.

DNS 쿼리 기록 없음: 당사는 귀하의 DNS 해석 요청을 기록하지 않습니다.

연결 타임스탬프 또는 대역폭 로그 없음: 당사는 귀하가 연결한 정확한 시각, 연결을 해제한 시각, 소비한 구체적인 트래픽 바이트를 기록하지 않습니다.

통신 내용 없음: 당사는 귀하가 VPN을 통해 전송하는 어떠한 페이로드도 검사, 캐시 또는 읽지 않습니다.

4. 당사가 수집하는 데이터(최소 필요 범위)

앱을 운영하고, 고객 지원을 제공하며, 구독 관련 문제를 처리하기 위하여, 당사는 귀하의 네트워크 트래픽과 전혀 무관한 다음의 최소한의 정보만 수집합니다:

계정 정보: 등록된 이메일(또는 Apple / Google 로그인이 반환하는 식별 필드)과 비밀번호의 암호화된 해시값만 수집합니다.

앱 진단 정보(완전 익명): 호환성 및 문제 해결에 사용되는 클라이언트 버전, 운영체제 버전, 플랫폼 정보로, 귀하의 VPN 활동과 연결되지 않습니다.

구독 상태: 연결 한도 적용 여부를 결정하는 데 사용되는 현재 등급, 만료일, 남은 트래픽 한도만 수집합니다.

기기 연동: 악용을 방지하고 동시 접속 기기 수 제한을 적용하는 데 사용되는 최소한의 기기 식별자와 연동 상태.

앱 및 연결 진단 정보: 클라이언트 버전, 운영체제 버전, 플랫폼 정보와 더불어 앱 실행 이벤트와 같은 기본적인 이용 신호로, 호환성, 업데이트 대상 지정, 일일 활성 사용자와 같은 자사 제품 지표에 사용됩니다.

집계 연결 카운터: VPN 확장은 진단 및 트래픽 한도 정산(과금용 아님)을 위해 총 업로드 바이트, 총 다운로드 바이트, 현재 활성 연결 수, 확장 자체의 메모리 사용량과 같은 집계 값만 측정합니다. 이 수치에는 귀하가 방문하는 웹사이트, 목적지, DNS 또는 어떠한 트래픽 내용도 포함되지 않으며, 이를 재구성하는 데 사용될 수도 없습니다.

푸시 토큰: 알림을 활성화하면, 알림을 전달하는 데 사용되는 푸시 토큰(iOS의 APNs, Android의 FCM)을 저장합니다.

서버 측 보안 로그: 당사 서버는 귀하가 당사 백엔드 API를 호출할 때의 요청 IP 주소와 User-Agent를 기록하며, 이는 오직 보안, 악용 방지, 속도 제한에만 사용되고, 오프라인 IP 데이터베이스를 통한 대략적인 지역 통계에 사용됩니다. 이는 제3조의 "IP 기록 없음" 진술과 충돌하지 않습니다. 제3조는 당사가 결코 기록하지 않는 귀하의 VPN 트래픽을 가리키는 반면, 이것은 컨트롤 플레인 API의 표준 보안 로그로서 귀하의 브라우징과 연결되지 않습니다.

5. 인앱 구매

Apple App Store 또는 Google Play를 통해 구독을 구매하면, 결제는 Apple 또는 Google이 처리합니다. 당사는 귀하의 카드 번호, 결제 비밀번호 또는 어떠한 완전한 금융 정보도 수신하지 않습니다.

구독을 활성화하고 유지하기 위하여, 당사는 거래 ID / 원거래 ID, Google Play 구매 토큰, 제품 ID, 구매 및 만료 시각과 같이 스토어가 반환하는 구매 영수증을 처리하며, 이를 Apple / Google과 검증합니다.

이 구매 데이터는 오직 이용 권한 부여, 구독 동기화, 사기 방지, 지원에만 사용되며, 광고 추적에는 결코 사용되지 않습니다.

6. 결제 데이터

웹사이트 또는 사이트 내 채널에서의 구매의 경우, 실제 결제는 Alipay, WeChat Pay와 같은 제3자 채널이 처리합니다. 당사는 귀하의 신용카드 번호, 결제 비밀번호 또는 어떠한 금융 데이터도 수집, 처리 또는 저장하지 않습니다.

당사는 이용 권한 활성화와 청구 규정 준수에 필요한 주문 ID, 요금제 등급, 결제 시각만 보관합니다.

7. 데이터 공유 및 제3자

당사는 애초에 귀하의 개별 네트워크 활동 로그를 수집하지 않기 때문에, 사용자 데이터를 판매하지 않습니다. 광고주, 분석 회사 또는 어떠한 제3자와 공유할 트래픽 모니터링 데이터가 없습니다.

기본 서비스를 운영하기 위하여, 당사는 다음 대상과 최소한의 필요 정보를 공유합니다: 이메일 발송 제공업체(등록 코드), 결제 및 인앱 구매 채널(주문 및 영수증 동기화, Apple, Google, Alipay, WeChat Pay 포함), 앱스토어 신원 제공업체(Apple Sign-In, Google Sign-In), CDN, 클라우드 인프라. 이러한 제공업체는 당사에 서비스를 제공하기 위해 필요한 범위에서만 해당 정보를 처리할 수 있습니다.

당사는 귀하의 어떠한 정보도 광고 네트워크나 데이터 브로커와 공유하지 않습니다.

데이터 저장 위치: 위의 운영 데이터(계정, 기기, 구독, 진단, 보안 로그)는 전적으로 당사가 소유하고 관리하는 인프라(자체 호스팅 PostgreSQL 데이터베이스 및 Redis)에 저장됩니다. 당사는 어떠한 제3자 데이터 웨어하우스나 데이터 브로커 서비스도 이용하지 않습니다.

당사는 자사의 광고나 분석을 위해 어떠한 제3자 추적 SDK도 통합하지 않습니다. 당사가 사용하는 기능적 제3자 구성 요소(Apple / Google 푸시, Apple / Google Sign-In, App Store / Play 구매 검증, GeeTest 사람 인증)는 각자의 개인정보 처리방침에 따라 해당 기능을 수행하는 데 필요한 최소한의 데이터만 처리합니다(예를 들어, Google Sign-In은 귀하의 이름 / 이메일을 처리하고, GeeTest는 기기 식별자와 상호작용 신호를 처리합니다). 당사는 이를 광고나 앱 간 추적에 사용하지 않습니다.

법률 또는 사법 절차가 당사에 강제하는 경우, 당사는 필요한 정보를 공개할 수 있습니다. 다만 그 경우에도, 당사는 보유하지 않는 트래픽 로그, IP 기록 또는 DNS 쿼리를 제공할 수 없습니다.

8. App Store 및 Google Play 데이터 공개

Apple의 "앱 개인정보 보호" 설문 및 Google Play의 "데이터 보안" 섹션과 일관성을 유지하기 위하여, 당사는 앱이 수집하는 데이터 유형을 공개합니다: 이메일 주소, 사용자 ID, 구매 기록, 기기 ID, 진단 정보(크래시 / 성능).

이 모든 정보는 오직 "앱 기능", "인증", "분석(비식별화)" 목적으로만 사용되며, 귀하의 신원과 연결되지만, 앱 간 또는 사이트 간 "추적"에는 결코 사용되지 않습니다.

귀하를 추적하는 데 사용되는 데이터: 없음. 당사는 광고 추적을 수행하지 않으며 맞춤형 광고를 게재하지 않습니다.

9. 쿠키 및 로컬 저장소

당사는 웹사이트에서 로그인 상태를 유지하고 언어, 테마, 쿠키 동의 설정을 기억하기 위하여 필수 쿠키와 브라우저 로컬 저장소만 사용합니다.

이 항목들은 오직 귀하 본인의 기기에만 저장되며, 당사 서버는 그 내용을 읽지 않습니다.

브라우저 설정에서 언제든지 쿠키와 로컬 저장소를 삭제할 수 있으며, 다음 방문 시 쿠키 배너가 다시 표시됩니다.

당사는 어떠한 제3자 추적 쿠키도 사용하지 않으며, 맞춤형 광고를 게재하지 않습니다.

10. 데이터 보관 및 삭제

활성 계정 정보는 귀하가 서비스를 이용하는 동안 보관됩니다.

만료된 코드, 무효 세션, 임시 토큰은 자동으로 삭제됩니다(보통 24시간에서 30일 이내).

주문, 구매 영수증, 청구서 기록은 금융 및 규정 준수 의무를 충족하기 위해 3~5년간 보관됩니다.

클라이언트의 더 보기 → 계정 프로필에서 계정 삭제를 시작할 수 있습니다. 폐쇄 후 당사는 30영업일 이내에 대부분의 계정 정보를 삭제하거나 익명화하며, 백업에 남은 잔여 데이터는 자연스럽게 순환되어 사라지기까지 최대 90일이 걸릴 수 있습니다.

11. 귀하의 권리

열람 — 문의를 통해 당사가 보유한 귀하의 개인정보를 요청할 수 있습니다.

정정 — 계정 센터에서 이메일, 표시 이름, 아바타를 수정할 수 있습니다.

삭제 — 계정 폐쇄를 요청할 수 있으며, 당사는 위 절차에 따라 귀하의 데이터를 삭제합니다.

이동성 — 계정, 구독, 기기, 문의 내역을 포함한 이동 가능한 데이터의 사본을 요청할 수 있습니다.

동의 철회 — 푸시 및 이메일 알림과 같은 선택 항목에 대한 동의를 철회할 수 있으며, 철회는 이전의 처리에 영향을 미치지 않습니다.

판매 거부 — 당사는 귀하의 개인정보를 결코 판매하지 않으므로, 추가 조치 없이도 보호받습니다.

이러한 권리는 클라이언트 내 문의 시스템 또는 본 페이지 하단의 이메일을 통해 행사할 수 있으며, 지원팀은 7영업일 이내에 응답합니다.

12. 지역별 개인정보 권리(GDPR / CCPA)

귀하가 유럽 경제 지역(EEA), 영국(UK) 또는 스위스(Switzerland)에 있는 경우: 당사의 처리에 대한 법적 근거에는 서비스 계약의 이행, 법적 의무의 준수, 계정 보안 및 사기 방지에 대한 당사의 정당한 이익이 포함됩니다. 귀하는 처리에 대한 열람, 정정, 삭제, 제한, 이동, 반대에 관한 GDPR 권리를 가지며, 현지 데이터 보호 감독 기관에 민원을 제기할 수 있습니다.

귀하가 California 거주자인 경우: 귀하는 CCPA / CPRA에 따라 개인정보의 "판매 / 공유"를 알 권리, 열람할 권리, 삭제할 권리, 정정할 권리, 거부할 권리를 가집니다. 당사는 귀하의 개인정보를 판매하지 않으며, 권리를 행사하더라도 차별적인 대우를 받지 않습니다.

13. 데이터 보안

당사는 접근 통제, 최소 권한, 비밀번호 해싱, 세션 무효화, 로그 감사, 속도 제한, 종단 간 암호화 전송을 통해 계정 및 서비스 데이터를 보호합니다.

직원은 알 필요가 있는 경우에 한하여 최소한의 필요 데이터에 접근하며, 모든 접근은 감사됩니다.

보안 사고가 귀하의 권리에 영향을 미칠 수 있는 경우, 당사는 법률이 요구하는 바에 따라 72시간 이내에 인앱 메시지 또는 푸시를 통해 귀하에게 알립니다.

어떠한 인터넷 서비스도 절대적으로 안전할 수는 없습니다. 강력한 비밀번호를 사용하고, 여러 서비스에서 재사용하지 않으며, 승인된 기기를 주기적으로 검토하시기를 권장합니다.

14. 국경 간 데이터 이전

지연이 낮은 글로벌 인터넷 접속을 제공하기 위하여, 당사 인프라의 일부(노드, CDN, 모니터링)는 중국 본토 외부에 위치합니다.

모든 국경 간 이전은 항상 TLS 1.3 종단 간 암호화를 사용하며, 당사 국내 시스템과 동일한 수준의 보안 통제를 따릅니다.

당사는 중국의 적용 가능한 법률에 따라 명시적으로 요구되는 경우를 제외하고는, 외국 정부나 사법 기관에 귀하의 계정 정보를 제공하지 않습니다.

15. 미성년자 보호

본 서비스는 만 18세 이상의 성인을 대상으로 하며 본 앱은 아동을 대상으로 하지 않습니다. 당사는 만 14세 미만(또는 다른 관할권의 해당 연령 기준 미만)의 아동으로부터 개인정보를 고의로 수집하지 않습니다.

보호자의 동의 없이 미성년자가 서비스를 이용하는 것을 발견하는 경우, 아래 이메일 또는 문의를 통해 당사에 알려 주십시오. 당사는 즉시 해당 계정을 정지하고 관련 데이터를 삭제합니다.

16. 방침 업데이트

본 방침은 서비스 조정, 법률 변경 또는 커뮤니티 피드백에 따라 업데이트될 수 있습니다. 중요한 업데이트는 사이트, 이메일 또는 클라이언트에서 눈에 띄게 공지합니다.

상단의 "최종 업데이트" 날짜는 현재 유효한 버전을 반영합니다. 서비스를 계속 이용하는 것은 업데이트된 약관에 동의하는 것으로 간주됩니다.

17. 문의하기

당사의 무로그 정책이나 개인정보 처리 방식에 대해 궁금한 점이 있으시면 다음 채널을 통해 문의해 주십시오:

이메일: [email protected]

웹사이트: https://wangyuyun.dev

앱 내: 더 보기 → 문의를 열고 "개인정보 및 데이터" 카테고리를 선택하십시오. 당사는 개인정보 관련 요청에 7영업일 이내에 응답합니다.