개인정보처리방침

1. 수집하는 정보

서비스 제공에 필요한 최소한의 데이터만 수집합니다:

• 이메일 주소: 계정 등록 시 필요합니다. 인증, 계정 복구, 지원 소통에만 사용됩니다.
• 거래 기록: 주문 처리 및 분쟁 해결을 위해 구매, 지갑 충전, 청구서, 갱신 내역을 보관합니다.
• 수신 SMS 로그: 가상 번호로 수신된 SMS 메시지는 일시적으로 저장되어 대시보드 받은 편지함에 표시됩니다. 이 로그는 주기적으로 서버에서 삭제됩니다.
• 마케팅 출처 추적 (선택 사항): UTM 파라미터가 포함된 링크(예: utm_source=google)를 통해 VRNUM에 방문한 경우, 어떤 마케팅 채널이 효과적인지 파악하기 위해 이를 계정 프로필에 익명으로 기록할 수 있습니다. 이 데이터는 광고주와 절대 공유되지 않습니다.
• 레퍼러 정보: 첫 방문 시 브라우저가 레퍼러 헤더를 전송하면, 내부 분석을 위해 UTM 데이터와 함께 참조 도메인(예: "google.com")을 저장할 수 있습니다. 사이트 간 개별 브라우징 행동은 추적하지 않습니다.

2. 수집하지 않는 정보

다음은 명시적으로 수집하지 않습니다:

• 실명, 실제 주소 또는 정부 발급 신분증(KYC 제로).
• 신용카드 번호, 은행 계좌 정보 또는 기타 전통적인 결제 정보.
• 기기 핑거프린트 또는 지속적인 광고 식별자.
• 추적 목적의 정확한 위치나 IP 주소(IP 주소는 보안 및 남용 방지를 위해 서버 로그에 나타날 수 있지만 프로파일링을 위해 계정에 연결되지 않습니다).

3. 정보 이용 방법

수집한 정보는 다음 목적에만 사용됩니다:

• 계정 생성 및 관리, 로그인 세션 인증.
• 가상 전화번호 발급 및 수신 SMS를 대시보드에 전달.
• 암호화폐 트랜잭션 처리 및 정확한 재무 기록 유지.
• 거래 이메일 발송: 주문 확인, 번호 만료 경고, 지원 답변. 명시적으로 수신 동의하지 않는 한 마케팅 이메일은 발송하지 않습니다.
• 플랫폼 내 사기 또는 남용 활동 감지 및 방지.
• 서비스 개선을 위한 집계 이용 패턴 분석(예: 가장 인기 있는 국가). 이 분석은 개인 신원과 절대 연결되지 않습니다.

4. 쿠키 및 추적

인증(세션 쿠키)과 보안(CSRF 토큰)에 필요한 최소한의 자사 쿠키만 사용합니다. 제3자 광고 쿠키, 리타겟팅 픽셀, 또는 사이트 간 추적 기술은 사용하지 않습니다.

자동화된 봇 활동을 감지하기 위해 인증 페이지에 Cloudflare Turnstile을 사용합니다. Turnstile은 기존 CAPTCHA의 프라이버시 보호 대안으로 작동하며 지속적인 추적 쿠키를 사용하거나 기기에서 개인 데이터를 수집하지 않습니다. 자세한 내용은 Cloudflare 개인정보처리방침을 참조하세요.

설정된 경우 Google Analytics 4를 로드할 수 있으며, 이는 사이트 성능 측정을 위해 익명화된 세션 데이터(페이지 URL, 레퍼러, 국가 수준 위치)를 사용합니다. Google 신호, 기기 간 추적 또는 사용자 ID 연결은 활성화하지 않습니다. 브라우저 개인정보 보호 설정 또는 표준 GA4 거부 확장 프로그램을 통해 거부할 수 있습니다.

5. 정보 공유 및 공개

개인 데이터를 판매, 임대 또는 거래하지 않습니다. 운영에 필요한 최소한의 범위 내에서만 다음 서비스 제공업체와 데이터를 공유합니다:

• Cryptomus: 암호화폐 결제 게이트웨이입니다. 결제 상태 확인을 위해 주문 참조 ID를 공유합니다. 이메일이나 신원 정보는 Cryptomus와 공유하지 않습니다.
• 인가된 통신사 파트너: 가상 전화번호 발급을 위해 공인 통신 제공업체와 인터페이스합니다. 이메일 주소와 개인 신원은 이 제공업체와 절대 공유되지 않습니다.
• Cloudflare: 인프라 및 DDoS 보호 제공업체입니다. Cloudflare는 서비스의 일환으로 네트워크 수준 데이터(IP 주소)를 처리할 수 있습니다. Cloudflare 개인정보처리방침을 참조하세요.
• Amazon Web Services (SES): 거래 이메일 발송에 AWS Simple Email Service를 사용합니다. 발송에 사용되는 이메일 주소는 AWS 인프라에서 처리됩니다.

법률에 의해 요구되거나 유효한 법적 절차에 따라 데이터를 공개할 수 있습니다. 법적으로 허용되는 경우 영향을 받는 사용자에게 알리도록 노력합니다.

6. 데이터 보안

전송 중인 모든 데이터에 대한 TLS 암호화, 암호화된 데이터베이스 저장, 엄격한 접근 제어(필수 인원만 프로덕션 데이터에 접근), 정기적인 보안 검토 등 업계 표준 기술 및 조직 보안 조치를 구현합니다. 어떤 시스템도 완벽하게 안전하지 않습니다 — 보안 취약점을 발견하면 [email protected]으로 신고해 주세요.

7. 데이터 보존

• 계정 데이터 (이메일, 환경설정): 계정 유효 기간 동안 보존됩니다. 계정 삭제 요청 후 30일 이내에 삭제됩니다.
• SMS 로그: 30일 롤링 주기로 자동 삭제됩니다.
• 거래 기록: 재무 기록 보존 요건을 준수하기 위해 최대 5년간 보존됩니다.
• 마케팅 출처 추적 (UTM/레퍼러): 내부 분석을 위해 계정 유효 기간 동안 보존됩니다.
• 서버 로그: 보안 및 남용 조사를 위해 최대 90일간 보존 후 삭제됩니다.

8. 귀하의 권리

위치에 관계없이 개인 데이터에 관하여 다음과 같은 권리가 있습니다:

• 열람: 계정에 보관된 개인 데이터 사본을 요청할 수 있습니다.
• 정정: 계정 설정을 통해 언제든지 이메일 주소나 기타 계정 정보를 업데이트할 수 있습니다.
• 삭제: 계정 및 관련 모든 개인 데이터의 완전한 삭제를 요청할 수 있습니다. 참고: 거래 기록은 법적으로 요구되는 기간 동안 보존될 수 있습니다.
• 이의 제기: 마케팅 출처 추적과 같은 특정 처리 활동에 이의를 제기할 수 있습니다.
• 이식성: 기계 판독 가능한 형식으로 계정 데이터 내보내기를 요청할 수 있습니다.

이러한 권리를 행사하려면 [email protected]으로 문의하세요. 30일 이내에 응답합니다.

9. 아동 프라이버시

VRNUM은 만 18세 미만의 사람을 위한 서비스가 아닙니다. 미성년자의 개인정보를 의도적으로 수집하지 않습니다. 미성년자가 계정을 만들었다고 생각되면 문의해 주세요. 즉시 삭제하겠습니다.

10. 이 정책의 변경

이 개인정보처리방침은 수시로 업데이트될 수 있습니다. 중요한 변경 사항은 등록된 이메일 주소로 이메일을 보내거나 웹사이트에 눈에 띄는 공지로 알립니다. 변경 후 서비스를 계속 이용하면 업데이트된 정책에 동의한 것으로 간주됩니다.

11. 문의하기

프라이버시 관련 질문, 데이터 요청 또는 우려 사항이 있으면 다음으로 문의하세요: [email protected]. 프라이버시 문의를 진지하게 받아들이며 영업일 기준 3일 이내에 응답하는 것을 목표로 합니다.