개인정보 처리방침

1. 수집하는 정보

1.1 계정 정보

회원님이 계정을 생성할 때 다음 정보를 수집합니다:

• 이메일 주소(계정 복구 및 중요한 알림을 위해 필수)
• 비밀번호(업계 표준인 bcrypt 해싱 방식으로 저장)
• 결제 정보(결제 서비스 제공업체가 처리하며, 전체 카드 번호는 저장하지 않습니다)

1.2 수집하지 않는 정보

OrbVPN은 회원님의 활동에 대해 엄격한 노로그 정책을 유지합니다. 온라인에서 무엇을 하는지 드러날 수 있는 정보는 수집·저장·모니터링하지 않습니다:

• 회원님의 브라우징 활동, 트래픽 내용, 접속하는 웹사이트·앱·서비스
• DNS 쿼리
• 접속 중에 회원님께 할당된 IP 주소와 활동을 페어링한 정보
• 회원님의 원래 IP 주소와 활동을 페어링한 정보
• 회원님의 신원을 브라우징과 연결하는 어떤 로그, 또는 터널을 통해 전달되는 내용을 기록한 어떤 정보

네트워크 검열 환경에서도 서비스를 계속 제공하기 위해, §1.3에서 설명하는 익명화된 연결 성능 메트릭을 보관합니다. 이는 다음을 측정합니다 여부 연결이 성공했는지, 결코 무엇 회원님이 그 연결로 무엇을 했는지.

1.3 연결 성능 텔레메트리(검열 방지)

OrbVPN은 방화벽이 지속적으로 작동 가능한 연결 방식을 바꾸는 중국, 이란, 러시아 등 강하게 검열된 네트워크 환경에서도 서비스를 운영합니다. 서비스 접속 가능성을 유지하기 위해, 앱은 각 연결 시도에 대해 익명화된 집계 성능 메트릭을 기록합니다:

• 어떤 프로토콜, 트래픽 위장(모방) 프로파일, 트랜스포트, CDN 프론트, 브리지 모드가 시도되었는지
• 시도가 성공했는지, 성공까지 걸린 시간, 실패한 경우 대략적인 오류 분류
• 대략적인 네트워크 환경: 회원님의 국가, 네트워크 운영자(ASN/ISP), 회원님의 신원·Wi-Fi 이름·주소로 되돌릴 수 없는 네트워크 핑거프린트(역산이 불가능한 일방향 해시), 그리고 대략적인 시간대

이 텔레메트리는 오직 하나의 목적만을 갖습니다. 네트워크별로 어떤 연결 방식이 방화벽을 통과하는지 학습하고, 같은 네트워크를 사용하는 다른 이용자들이 더 빠르고 안정적으로 연결할 수 있도록 그 결과를 공유하는 것입니다. 이 텔레메트리는 명시적으로 아님 브라우징한 콘텐츠, 방문한 목적지, DNS 조회, 사용한 사이트나 앱 정보는 포함되지 않습니다. 터널이 연결되었는지만 측정하며, 터널을 통해 어떤 데이터가 흐르는지는 측정하지 않습니다. 이 데이터는 연결 전략의 성능을 순위화하기 위한 통계로만 사용되며, 개인을 식별하거나 프로파일링하거나 추적하는 용도로 사용되지 않습니다.

2. 정보 이용 방법

저희는 수집하는 제한된 정보를 다음 목적으로 사용합니다:

• VPN 서비스를 제공하고 유지하기 위해
• 회원님의 결제를 처리하고 사기를 방지하기 위해
• 중요한 서비스 알림을 발송하기 위해
• 회원님이 문의하실 때 고객 지원을 제공하기 위해
• 익명화된 집계 이용 패턴을 기반으로 서비스를 개선하기 위해
• §1.3에서 설명한 익명화된 연결 성능 텔레메트를 활용하여, 네트워크 검열 환경에서도 서비스 접속을 가능하게 유지하기 위해

3. 데이터 공유

저희는 회원님의 개인정보를 마케팅 목적으로 제3자에게 판매·임대하거나 공유하지 않습니다. 다음과 같은 제한된 상황에서만 정보를 공유할 수 있습니다:

• 결제 처리업체: 회원님의 구독 결제를 처리하기 위해
• 법률상 요구: 법률에 의해 요구되는 경우(투명성 보고서를 참고하세요)
• 회원님의 동의: 회원님이 정보를 공유하도록 명시적으로 허용하신 경우

4. 데이터 보안

저희는 회원님의 데이터를 보호하기 위해 업계 최고 수준의 보안 조치를 시행합니다:

• 전송 중 및 저장 중인 모든 데이터에 AES-256 암호화 적용
• 포스트-양자 암호화(Kyber768)를 통한 미래 대응 보안
• 독립된 제3자에 의한 정기적인 보안 감사
• 책임 있는 취약점 공개를 위한 버그 바운티 프로그램 운영
• 지속적으로 데이터를 저장할 수 없는 RAM 전용 서버 사용

5. 회원님의 권리

회원님의 위치에 따라 다음과 같은 권리를 가지실 수 있습니다:

• 열람: 회원님의 개인정보 사본을 요청할 권리
• 정정: 부정확한 데이터의 정정을 요청할 권리
• 삭제: 계정 및 데이터 삭제를 요청합니다
• 이동성: 데이터를 이동 가능한 형식으로 요청합니다
• 이의 제기: 일부 처리 활동에 대해 이의를 제기합니다

6. 쿠키

당사 웹사이트는 다음을 위해 최소한의 필수 쿠키만 사용합니다:

• 세션 관리 및 인증
• 언어 및 지역 설정
• 보안 (CSRF 보호)

당사는 회원님의 프라이버시를 침해할 수 있는 추적 쿠키나 서드파티 애널리틱스를 사용하지 않습니다.

7. 아동 개인정보 보호

당사 서비스는 13세 미만 아동을 대상으로 하지 않습니다. 당사는 13세 미만 아동으로부터 개인정보를 고의로 수집하지 않습니다. 당사가 그러한 정보를 수집했다고 생각되시면, 즉시 문의해 주시기 바랍니다.

8. 국제 데이터 이전

회원님의 정보는 회원님이 거주하는 국가가 아닌 다른 국가에서 처리될 수 있습니다. 당사는 유럽연합 집행위원회가 승인한 표준 계약 조항(Standard Contractual Clauses)을 포함하여 적절한 보호 조치를 마련합니다.

9. 본 정책의 변경

당사는 수시로 이 개인정보 처리방침을 업데이트할 수 있습니다. 중요한 변경 사항이 있을 경우 이메일로 알리고, 이 페이지에 새로운 정책을 게시하면서 "마지막 업데이트" 날짜를 수정합니다.

10. 문의하기

이 개인정보 처리방침에 대해 궁금한 점이 있으시면 다음으로 문의해 주세요:

• Email: privacy@orbvpn.com
• Address: 548 Market St, Suite 12345, San Francisco, CA 94104, USA