개인정보처리방침

회사는 Ember VPS 서비스를 제공하기 위해 다음 목적으로 개인정보를 처리합니다. 목적이 바뀌면 개인정보 보호법 제18조에 따라 따로 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입과 관리: 본인 확인, 계정 로그인, 2단계 인증, 부정 이용 방지, 탈퇴 처리
2. 서비스 제공: 가상 서버 생성 · 운영, 웹 콘솔, 백업 · 스냅샷, 트래픽 · 사용량 집계
3. 요금 결제와 정산: 카드 자동결제, 환불, 미납 안내, 카드 매출전표 발급
4. 고지와 상담: 결제 예정 · 결과, 서버 상태, 약관 변경 등 필수 안내와 고객 문의 처리
5. 보안과 법령 준수: 접속 기록 보관, 침해 사고 대응, 법령상 의무 이행
6. 이벤트 · 혜택 안내: 마케팅 정보 수신에 동의한 회원에게만(선택)

회사는 카드번호 전체, 카드 유효기간, CVC를 저장하지 않습니다. 카드 정보는 결제대행사가 직접 받아 처리합니다.

회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않으며, 만 14세 미만 아동의 회원 가입을 받지 않습니다.

회사는 회원이 탈퇴하면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 법령에 따라 정해진 기간 동안 따로 보관한 뒤 파기합니다.

탈퇴하면 로그인 정보(이메일 · 비밀번호), 휴대폰 번호, 카드 · 빌링키, SSH 키, Google 연결, 알림 설정은 바로 지웁니다. 결제 · 환불 기록과 영수증에 적힌 이름 · 상호 · 사업자등록번호는 위 대금 결제 기록으로 5년 동안 분리 보관합니다.

탈퇴하지 않은 회원이라도 서비스 이용 목적을 달성한 정보는 지체 없이 파기합니다.

1. 파기 절차: 보유 기간이 끝났거나 처리 목적을 달성한 정보는 지체 없이 파기합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관하고, 그 기간이 끝나면 파기합니다.
2. 파기 방법: 전자 파일은 되살릴 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
3. 서버가 삭제되면 그 서버의 디스크, 자동 백업, 스냅샷도 함께 바로 삭제합니다.

회사는 회원의 개인정보를 ‘1. 개인정보의 처리 목적’에서 밝힌 범위에서만 처리하며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 회원이 따로 동의한 경우나 법령에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)에는 제공할 수 있습니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약에서 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리 · 감독, 손해배상 책임을 정하고 수탁자가 안전하게 처리하는지 감독합니다.

수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알립니다.

회사는 이메일 발송, Google 로그인, 외국어 문의 번역을 위해 다음과 같이 개인정보를 국외로 이전합니다. 이전은 회원과의 계약을 이행하기 위한 처리 위탁 · 보관으로, 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 처리방침에 공개합니다.

국외 이전을 거부하는 방법

• Google 로그인: Google 로그인 대신 이메일과 비밀번호로 가입 · 로그인하면 됩니다. 이미 연결했다면 계정 › 보안에서 연결을 해제할 수 있습니다.
• 문의 번역: 한국어로 문의하면 번역하지 않으며 국외로 보내지 않습니다.
• 이메일 발송: 개인정보 보호책임자에게 이메일로 거부를 요청할 수 있습니다. 다만 이메일 인증, 결제 예정 · 결과 안내는 서비스에 꼭 필요하므로, 거부하면 서비스 이용이 어려울 수 있습니다.

1. 회원은 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
2. 이름, 휴대폰 번호, 사업자 정보, 알림 설정은 계정 화면에서 직접 고칠 수 있고, 탈퇴는 계정 › 내 정보에서 할 수 있습니다. 그 밖의 요구는 고객지원이나 개인정보 보호책임자 이메일로 할 수 있으며, 회사는 10일 이내에 처리하고 결과를 알립니다.
3. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 내야 합니다.
4. 법령에서 보관을 정한 정보는 삭제를 요구할 수 없으며, 다른 사람의 권리를 침해할 우려가 있는 경우 등 법령에서 정한 사유가 있으면 처리정지 요구를 거절할 수 있습니다. 이 경우 회사는 이유를 알립니다.

회사는 개인정보의 안전성 확보 조치 기준에 따라 다음 조치를 합니다.

1. 관리적 조치: 내부 관리계획 수립 · 시행, 개인정보를 다루는 직원 최소화와 정기 교육
2. 암호화: 비밀번호와 복구 코드는 되돌릴 수 없는 방식(argon2id 등)으로 저장하고, 결제 빌링키 · 2단계 인증 비밀키 · 서버 초기 비밀번호는 암호화해 저장합니다. 모든 통신은 TLS로 암호화합니다.
3. 접근 통제: 업무에 필요한 최소한의 권한만 부여하고, 웹 서버가 결제 빌링키를 읽을 수 없도록 데이터베이스 권한을 나눕니다. 관리자 화면은 2단계 인증이 있어야 쓸 수 있습니다.
4. 접근 기록 보관: 관리자의 조치와 고객 화면 열람은 사유와 함께 기록하며, 이 기록은 고치거나 지울 수 없게 보관합니다. 관리자가 고객 화면을 볼 때 연락처와 카드 정보는 가려서 보여 줍니다.
5. 계정 보호: 로그인을 여러 번 연속으로 틀리면 일정 시간 잠그고, 회원이 2단계 인증을 쓸 수 있게 합니다.
6. 물리적 조치: 서버와 저장 장치를 출입이 통제된 장소에 둡니다.

회사는 로그인과 보안에 꼭 필요한 쿠키만 씁니다. 광고 쿠키와 외부 분석 도구의 쿠키는 쓰지 않습니다.

브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 쿠키를 거부하면 로그인이 필요한 서비스를 쓸 수 없습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고 회원의 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 두고 있습니다.

개인정보 침해로 인한 구제를 받으려면 다음 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

이 처리방침을 바꾸면 시행 7일 전부터 서비스 화면에 공지합니다. 수집 항목이나 이용 목적, 제3자 제공처럼 회원 권리에 중요한 변경은 30일 전부터 공지하고 이메일로 알립니다.