개인정보 처리방침

시행일 2026-09-27 (2026-09-20 공지 · 8절 신설. 그 전에는 2026-08-25 판)

VPN 접속·트래픽 정보는 아래 표에 전부 적었습니다. 계정·기기·결제를 운영하기 위해 저장하는 최소 정보는 이어지는 2~4절에 따로 적었습니다.

1. 무엇을 저장하나

국가는 접속 요청에 붙어 오는 국가 값에서 바로 꺼냅니다. IP 를 변수에 담았다가 버리는 것이 아니라, 처음부터 국가만 꺼냅니다.

2. 계정을 만들 때

• 카카오 · 구글 · 애플이 우리에게 주는 것은 로그인 확인용 토큰입니다.
• 제공자가 준 사용자 식별값은 그대로 두지 않고 되돌릴 수 없게 바꿔 보관합니다. 우리 저장소가 새더라도 그 값으로 누구인지 알아낼 수 없습니다.
• 이메일 주소를 저장하지 않습니다. 표시 이름을 만들 때 한 번 쓰고 버립니다.
• 로그인 제공자가 알려 주는 표시 이름(닉네임)과 프로필 사진 주소를 계정에 보관해 앱과 내 계정 화면에 보여 드립니다. 사진 파일 자체는 받아 두지 않습니다. 계정을 지우시면 함께 지웁니다.
• 가입할 때 동의하신 이용약관 · 처리방침의 판(시행일)과 동의 시각, 그리고 선택 항목 「광고성 정보 수신」에 동의하셨는지를 보관합니다. 선택 항목에 동의하지 않으셔도 서비스는 그대로입니다.
• 비밀번호는 만들지도, 받지도, 저장하지도 않습니다.

3. 기기에 대해

기기 자리를 관리하기 위해 기기의 고유값(아이폰 identifierForVendor · 안드로이드 ANDROID_ID · 맥 IOPlatformUUID · 윈도우 MachineGuid)을 되돌릴 수 없게 변환(SHA-256)한 기기 식별값과 기기 이름, 갈래(모바일 · 컴퓨터), 등록 시각을 보관합니다. 기기 식별값은 화면 어디에도 표시하지 않습니다. 자리를 비우시면 함께 지웁니다.

3-1. 앱 오류 기록

앱이 스스로 멈추거나 서버에 닿지 못한 오류가 나면 그 종류 · 시각 · 앱 판(버전) · 기기 갈래를 서버로 올립니다. 고치기 위해서입니다. 로그인 정보 없이 보내므로 계정과 연결하지 않고, 오류 문구에 섞인 비밀 모양의 값은 지운 뒤 담으며, 14일이 지나면 저절로 사라집니다.

4. 결제

결제는 포트원을 거칩니다. 카드 번호는 우리 쪽에 남지 않습니다. 우리가 보관하는 것은 결제 식별 번호, 내부 계정 번호와 구독 기간(언제까지 쓸 수 있는지)입니다. 자동 결제를 켜시면 포트원이 발급한 결제 열쇠(빌링키)도 함께 보관합니다. 카드 번호는 아니지만 그것으로 다음 결제를 청구할 수 있으므로 분명히 밝힙니다. 계정 화면에서 한 번 눌러 끄시면 그 자리에서 지웁니다 — 확인창도, 유예도 없습니다. 환불·분쟁과 중복 반영 방지를 위해 결제 장부는 5년 보관하며, 소셜 제공자 원문 식별값이나 이메일은 결제 장부에 넣지 않습니다.

아이폰 앱 안에서 구독하시면(앱스토어) 결제는 애플이 처리합니다. 우리는 카드 정보를 받지 않고, 애플이 서명해 보낸 거래 번호 · 상품 · 만료 시각 · 자동 갱신 여부만 받아 이용 기간을 맞추는 데 씁니다. 구매를 계정에 묶으려고 계정마다 정해진 무작위 표식 하나를 애플에 함께 넘기며, 그 표식으로는 누구인지 알 수 없습니다. 보관 기간은 위 결제 장부와 같습니다.

5. 쿠키

이 웹사이트의 쿠키와 도구는 두 갈래입니다.

• 로그인 쿠키 하나 — 로그인 상태를 유지합니다. 스크립트가 읽을 수 없게 막혀 있고, 다른 사이트로는 전송되지 않습니다.
• 공개 화면의 분석 · 광고 도구 — 첫 화면 · 이용약관 · 이 처리방침 · 환불 정책 · 영장 카나리아에만 싣습니다. 로그인 · 결제 · 내 계정 · 관리 화면에는 싣지 않습니다. 무엇을 어디로 보내는지와 끄는 방법은 아래 5-3절에 적었습니다.

안드로이드 앱은 다릅니다. 무료로 쓰시는 동안에는 화면 아래에 광고 배너가 하나 붙습니다. 아래 5-1 절에 적었습니다. 아이폰 앱에는 광고가 없습니다. 맥 · 윈도우 앱에도 광고가 없습니다.

5-1. 무료판 광고 (안드로이드)

이용권을 시작하지 않으신 동안에는 안드로이드 앱 화면 맨 아래에 구글 애드몹(Google AdMob) 배너가 하나 나옵니다. 이용권을 시작하시면 광고는 사라집니다. 아이폰 앱에는 광고가 없고, 광고 도구(SDK)도 들어 있지 않습니다. 맥과 윈도우 앱에도 광고가 없습니다.

• 광고를 받으려면 구글에 대략적인 위치(국가 수준)와 기기·앱 정보가 전달됩니다.
• 유럽 등에서는 광고를 요청하기 전에 동의 창을 먼저 띄웁니다. 동의하지 않으시면 광고를 요청하지 않습니다.
• 전면 광고·보상형 광고를 쓰지 않습니다. 배너 하나뿐입니다.
• 구글이 무엇을 받는지는 구글 광고 개인정보 안내에 있습니다. 우리는 손님의 접속 기록이나 방문한 사이트를 광고에 넘기지 않습니다 — 애초에 갖고 있지 않습니다(1절).

5-2. 하루 한 번 반응

앱에서 하루에 한 번 「오늘 어떠셨습니까」를 여쭙습니다. 안 누르셔도 됩니다.

• 저장하는 것: 날짜 · 좋았다/아쉬웠다 · 직접 적어 주신 글(500자까지).
• 적어 주신 글은 손님이 쓰신 그대로 남습니다. 개인정보를 적지 마십시오.
• 보관 기간: 60일. 그 뒤 자동으로 사라집니다.
• 「좋았다」를 두 번 이상 누르시면 스토어 리뷰 창이 뜰 수 있습니다. 그 창은 애플·구글이 띄우는 것이고, 우리는 그 결과를 알 수 없습니다. 좋은 평의 대가로 아무것도 드리지 않습니다.
• 계정을 지우시면 함께 지웁니다(7절).

5-3. 웹사이트 분석 · 광고 도구

어떤 안내가 읽히는지, 광고가 실제로 가입까지 이어지는지 보려고 공개 화면(5절)에 아래 도구를 씁니다. 도구를 만든 회사가 방문 정보를 직접 받습니다. VPN 앱과 VPN 서버에는 이 도구가 없고, VPN 으로 오가는 트래픽과 방문하신 사이트는 여기에 해당하지 않습니다(1절).

• 보내는 것: 연 화면의 주소 · 직전 화면(들어온 경로) · 브라우저와 기기 종류 · 화면 안에서 스크롤하고 누른 것 · 위 쿠키의 식별값 · 접속 IP(각 회사가 대략적인 지역을 알아내는 데 씁니다). 이름 · 이메일 · 로그인 정보 · 결제 정보는 보내지 않습니다 — 그 화면에는 도구가 없습니다.
• 국외 이전(개인정보 보호법 제28조의8): 이전되는 항목은 바로 위의 방문 정보, 이전되는 국가는 미국, 이전받는 자는 Google LLC · Microsoft Corporation · Meta Platforms, Inc. 입니다. 공개 화면을 여실 때마다 브라우저가 각 회사 서버로 암호화된 연결(HTTPS)을 통해 직접 보냅니다. 이용 목적은 위 표와 같고, 보유 기간은 구글 애널리틱스는 2개월 뒤 지우도록 설정하며 나머지는 각 회사가 정한 기간입니다. 카카오 · 네이버는 국내 회사입니다.
• 거부하는 방법과 효과: 아래 어느 방법으로든 끄실 수 있고, 끄셔도 사이트와 서비스 이용에는 아무 차이가 없습니다.
  1. 이 화면의 단추 — 이 브라우저에서 도구를 하나도 싣지 않습니다.
  2. 브라우저의 개인정보 보호 신호(GPC)를 켜시면 따로 누르지 않아도 싣지 않습니다.
  3. 브라우저 설정에서 쿠키를 막거나 지우셔도 됩니다.
  4. 각 회사에서 — 구글 애널리틱스 차단 부가 기능(tools.google.com/dlpage/gaoptout), 메타 · 카카오 · 네이버는 각 계정의 광고 설정에서 맞춤 광고를 끄실 수 있습니다.

이 브라우저에서 끄기

6. 다른 곳에 넘기는가

팔지 않고, 넘기지 않습니다. 다만 공개 화면을 보실 때 5-3절의 도구가 방문 정보를 각 회사로 직접 보냅니다(끄는 방법도 5-3절). 법이 정한 절차에 따른 요구를 받는 경우에도 우리가 가진 것은 이 문서 1~5-3절에 적은 정보뿐입니다. 요구를 받은 사실이 있는지는 영장 카나리아에 공개합니다.

7. 지워 달라고 하실 때

앱의 이용권 화면 맨 아래 › 계정 삭제 또는 웹 내 계정 화면의 계정 삭제를 누르면 소셜 계정 매핑 · 계정 본문 · 기기 기록 · 구독 기록 · 반응 기록(적어 주신 글 포함)과 현재 접속 권한을 함께 지웁니다. 환불·분쟁 처리를 위한 최소 결제 장부는 위 4절의 보존 기간 동안 남습니다. 접속 시각 · 국가 기록은 30일이 지나면 자동으로 사라집니다. 사용량은 서버에 저장하지 않고 기기 안에만 쌓입니다.

카카오 쪽에서 우리 앱과의 연결을 끊으시면, 그 알림을 받는 대로 위와 같이 계정 · 기기 자리 · 동의 기록 · 반응 기록을 지웁니다.

탈퇴하셔도 남는 것이 있습니다 — 무료 체험을 이미 쓰셨다는 표식입니다. 체험은 계정당 한 번이라, 탈퇴하고 다시 가입하셔도 또 드리지 않기 위해서입니다.

• 남기는 값: 소셜 계정 식별자를 되돌릴 수 없게 변환한 값과 그 날짜뿐입니다. 저희 서버의 비밀 열쇠를 섞어 만들기 때문에, 그 값에서 누구인지 알아낼 수 없고 저희도 되돌릴 수 없습니다.
• 남기지 않는 값: 이메일 · 이름 · 소셜 계정 식별자 원본 · 기기 · 결제 · 반응 기록. 이것들은 위에 적은 대로 지웁니다.
• 보관 기간: 1년. 그 뒤 자동으로 사라지고, 다시 오시면 새 손님으로 봅니다.
• 법적 근거: 정보통신망법 제22조에 따른 계약 이행 및 부정 이용 방지. 무료 혜택을 되풀이해 받는 것을 막는 최소한의 조치입니다.
• 이 표식은 체험에만 씁니다. 다시 가입하시는 것도, 이용권을 시작하시는 것도 막지 않습니다.

이용을 막은 계정에는 한 가지가 더 남습니다. 이용약관 6절에 적은 행위로 이용을 막은 경우, 다시 가입하시는 것을 막으려고 소셜 계정 식별자를 되돌릴 수 없게 변환한 값을 열쇠로 막은 시각 · 막은 관리자 · 당시 사용자 번호 · 표시 이름을 남깁니다. 이 기록은 막은 조치를 풀 때 지웁니다.

7-1. 열람·정정·삭제·처리정지를 요구하실 때

내 정보를 보여 달라(열람), 고쳐 달라(정정), 지워 달라(삭제), 처리를 멈춰 달라(처리정지)고 언제든 요구하실 수 있습니다. 삭제는 7절처럼 앱·웹에서 바로 하실 수 있고, 나머지는 info@grafydesign.com 또는 070-8633-7222로 알려 주시면 10일 안에 처리하고 결과를 알려 드립니다. 대리인을 통해서도 요구하실 수 있습니다. 법이 보관을 요구하는 결제 장부처럼 지울 수 없는 것은 그 까닭을 함께 알려 드립니다.

7-2. 지우는 절차와 방법 (파기)

• 보관 기간이 정해진 기록(접속 시각·국가 30일 · 앱 오류 기록 14일 · 반응 60일)은 기간이 지나면 저장소가 저절로 지웁니다.
• 계정을 지우시면 7절에 적은 것을 그 자리에서 지웁니다.
• 결제 장부는 전자상거래법이 정한 5년이 지나면 지웁니다.
• 모든 기록은 전자 파일로만 두며, 지울 때는 다시 살릴 수 없는 방법으로 지웁니다. 종이로 출력해 두는 것은 없습니다.

7-3. 만 14세 미만 아동

만 14세 미만 아동의 개인정보는 받지 않습니다(법정대리인 동의 절차를 두지 않았습니다). 만 14세 미만 아동이 가입한 것을 알게 되면 그 계정과 정보를 지웁니다.

8. 국외로 가는 정보 — 도쿄 서버와 계정 장부

VPN 서버는 일본 도쿄에 있고, 계정·구독 장부는 Cloudflare 위에서 돕니다. 둘 다 우리가 직접 운영하지만 장비는 국외에 있으므로, 개인정보 보호법 제28조의8제1항제3호 (계약 이행을 위한 처리위탁·보관)에 따라 아래를 이 방침으로 공개합니다.

국외 이전에 관해 물으실 곳은 개인정보 보호책임자(김응석 · 070-8633-7222 · info@grafydesign.com)입니다.

8-1. 처리를 맡기는 곳 (위탁)

아이폰 앱 안에서 구독하시면 결제는 판매자인 애플이 직접 처리합니다(4절). 로그인에 쓰는 카카오·구글·애플은 각자 자기 방침에 따라 로그인만 확인해 주며, 우리가 처리를 맡기는 곳이 아닙니다. 맡기는 곳이 바뀌면 이 표를 먼저 고칩니다.

8-2. 안전하게 지키는 방법

• 주고받는 모든 내용은 암호화된 연결(HTTPS)로만 오갑니다.
• 로그인 제공자가 준 식별값과 로그인 토큰은 원문이 아니라 되돌릴 수 없게 바꾼 값(해시)으로 보관합니다.
• 카드 번호는 받지 않습니다. 관리 화면은 관리 키가 있는 사람만 열 수 있고, 그 키는 서버 비밀 설정에만 둡니다.
• 보관 기간이 지난 기록은 7-2절처럼 저절로 지워지게 해 두었습니다.

8-3. 개인정보 보호책임자와 도움받을 곳

개인정보 보호책임자는 김응석(대표)입니다 — 070-8633-7222 · info@grafydesign.com. 개인정보에 관한 문의·불만·피해 구제는 이곳으로 알려 주십시오.

개인정보 침해로 도움이 필요하시면 아래 기관에도 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터 — (국번 없이) 118 · privacy.kisa.or.kr
• 대검찰청 — (국번 없이) 1301 · www.spo.go.kr
• 경찰청 — (국번 없이) 182 · ecrm.police.go.kr

9. 바뀐 것

• 2026-09-29 공지 — 공개 화면(첫 화면 · 약관 · 처리방침 · 환불 정책 · 영장 카나리아)에 분석 · 광고 도구를 싣기로 해 5절을 고치고 5-3절을 새로 넣었으며, 6절에 그 한 줄을 더했습니다. 로그인 · 결제 · 내 계정 화면과 앱 · VPN 서버에서 모으는 것은 바뀌지 않았습니다.
• 2026-09-27 — 법이 처리방침에 적으라는 항목 가운데 따로 절이 없던 것을 세웠습니다: 7-1 열람·정정·삭제·처리정지 요구 방법 · 7-2 파기 절차와 방법 · 7-3 만 14세 미만 아동 · 8-1 처리 위탁 · 8-2 안전성 확보 조치 · 8-3 개인정보 보호책임자와 권익침해 구제 기관. 모으는 것과 보관 기간은 바뀌지 않았습니다.
• 2026-09-26 — 실제에 맞게 두 가지를 더 적었습니다. 3-1 「앱 오류 기록」: 앱이 2026-09-01 부터 올리던 오류 기록이 이 방침에서 빠져 있었습니다(계정과 연결하지 않고 14일 보관). 4절: 아이폰 앱 안 구독(앱스토어)에서 애플에게 받는 항목을 적었습니다 (그 결제 방법은 이용약관 4-5 에 따라 2026-10-03 부터 열립니다).
• 2026-09-27 시행 (2026-09-20 공지) — 8절 「국외로 가는 정보」를 새로 넣었습니다. 저장하는 항목과 기간은 바뀌지 않았습니다. 같은 판에서 실제에 맞게 고친 것(2026-09-25) — 2절에서 이미 없앤 네이버 로그인을 뺐고, 5-1 은 광고가 안드로이드 앱에만 있고 아이폰 앱에는 광고 도구조차 없다고 바로잡았으며, 7절에 앱 안 계정 삭제 자리를 적었습니다. 모으는 것은 늘지 않았습니다.
• 2026-08-25 시행 — 5-1 무료판 광고 · 5-2 하루 한 번 반응 · 7절 체험 표식.

---

이 방침이 바뀌면 이 페이지에 시행일과 함께 적습니다.