개인정보 처리방침: 개인정보 보호 및 노로그 VPN 안내

마지막 업데이트: 2024년 1월 15일 적용 범위: 글로벌 사용자
1. 개인정보 보호 핵심 약속 2. 수집하는 정보 3. 엄격한 노로그 정책 4. 데이터 저장 및 보호 5. 데이터 관련 권리 6. 문의처

1. 개인정보 보호 핵심 약속

ClashVPN은 개인정보 보호가 사용자의 기본 권리임을 잘 알고 있습니다. 본 방침은 홈페이지, 플랫폼별 클라이언트 및 관련 서비스 이용 시 사용자의 정보를 어떻게 처리하는지 투명하고 명확하게 설명합니다.

당사의 핵심 원칙은 「데이터 최소화」입니다. 서비스 운영 및 트래픽 쿼터 지급에 필수적인 최소한의 데이터만 수집하며, 사용자 데이터를 판매하는 행위를 엄격히 금지합니다.

2. 수집하는 정보

안정적이고 빠른 연결 서비스를 제공하기 위해, 당사는 필요한 범위 내에서 다음과 같은 한정된 정보만 수집합니다.

2.1 계정 및 가입 정보

약속드린 대로, 신규 사용자는 가입 즉시 무료 트래픽을 받을 수 있습니다. 계정 생성 및 트래픽 지급을 위해 유효한 이메일 주소 하나만 요청합니다. 성함, 전화번호 또는 기타 신원 확인 정보는 요구하지 않습니다.

2.2 결제 정보 (당사는 수집하지 않음)

우리 시스템은 자동 갱신 메커니즘을 포함하지 않으며, 모든 유료 플랜은 수동 USD 결제 방식으로 운영됩니다. 따라서 당사 서버에는 사용자의 전체 신용카드 번호나 청구지 주소를 수집, 저장 또는 처리하지 않습니다. 결제 프로세스는 규정을 준수하는 제3자 결제 게이트웨이를 통해 안전하게 처리됩니다.

2.3 필수 운영 데이터

글로벌 노드의 네트워크 품질을 보장하고 트래픽 쿼터를 관리하기 위해, 연결 세션 동안의 총 대역폭 소모량과 연결 시간만을 기록합니다. 이 데이터는 해당 플랜 주기가 종료된 후 삭제됩니다.

3. 엄격한 노로그 정책

사용자가 ClashVPN 서버에 연결하여 지역 간 접속이나 공용 Wi-Fi 보호 기능을 사용할 때, 당사는 엄격한 「노로그(No-Log)」 원칙을 적용합니다.

당사는 다음 항목을 절대 기록, 모니터링 또는 저장하지 않습니다:

  • 사용자가 방문한 특정 웹사이트, 서비스 또는 애플리케이션의 내용.
  • 웹 브라우징 히스토리 기록.
  • DNS 질의 요청 기록.
  • 연결 세션 종료 후의 원본 실제 IP 주소.

이는 극한의 사법적 개입 상황에서도 당사가 수집하지 않은 VPN 활동 데이터를 제공하는 것이 불가능함을 의미합니다.

4. 데이터 저장 및 보호

당사는 업계 최고 수준의 현대적 암호화 기술을 사용하여 계정 데이터와 전송 중인 트래픽을 보호합니다. 클라이언트와 서버 간의 모든 통신은 고강도 프로토콜로 암호화되어 제3자나 ISP의 도청을 방지합니다.

동시에 당사의 핵심 인프라는 선진적인 메모리 전용(RAM-only) 실행 모드를 채택하고 있습니다. 서버가 재부팅되거나 전원이 차단될 때마다 일시적으로 상주하던 모든 연결 상태 데이터는 물리적으로 완전히 삭제되어 디지털 발자국을 추적할 수 없도록 보장합니다.

5. 데이터 관련 권리

사용자의 거주 지역에 관계없이 당사는 개인 계정 데이터에 대한 완전한 통제권을 존중하고 부여합니다.

  • 접근 및 수정: 언제든지 클라이언트나 홈페이지에 로그인하여 이메일 및 비밀번호를 확인하고 업데이트할 수 있습니다.
  • 데이터 이식권: 사용자는 본인 계정과 관련된 기본 운영 데이터의 사본을 요청할 권리가 있습니다.
  • 영구 삭제권: 지원 티켓을 통해 계정 해지를 신청할 수 있습니다. 계정 해지 시 이메일 및 이와 연동된 모든 쿼터 데이터는 복구 불가능한 방식으로 영구 파기됩니다.

6. 문의처

본 개인정보 처리방침에 대해 궁금한 점이 있거나 개인정보 권리를 행사하고자 하는 경우, 다음의 공식 채널을 통해 당사의 데이터 보호 팀에 문의해 주시기 바랍니다.

  • 사내 지원 티켓: 가입된 사용자는 클라이언트 내 지원 센터를 통해 티켓을 제출하는 것을 권장합니다.
  • 문의 이메일: 방문자는 홈페이지에 공지된 보안 연락처 이메일로 문의하실 수 있습니다.

위에 명시된 채널 외에 개인 메시지 앱 등을 통해 계정이나 개인정보 요청을 처리하지 않으며, 이메일 본문에 비밀번호나 전체 카드 번호를 요구하지 않습니다.