회사 소개 및 연락처
1.1. Maximum VPN 서비스(이하 “서비스”) 이용자의 개인정보 컨트롤러는 다음 회사입니다 Sirius LTD (등록번호 515230530, 이하 “회사”, “당사”), 등록 주소: גרוב יוסף 90, דירה 6, באר שבע, ישראל.
1.2. 본 방침은 적용 가능한 개인정보 보호 법령에 따른 의무적 공개 사항입니다.
1.3. 모든 문의 및 요청은 다음 주소로 접수됩니다 support@maximum-vpn.com.
1.4. 이용약관(Terms of Service)은 다음 주소에 별도로 게시되어 있습니다 maximum-vpn.com/terms-of-service.
No-Logs 정책 당사가 저장하지 않는 정보
2.1. 회사는 다음 범주의 데이터를 저장하거나 집계하거나 제3자에게 제공하지 않습니다:
- 방문한 웹사이트 및 도메인 기록;
- VPN 터널을 통해 전송되는 트래픽의 내용;
- 이용자의 DNS 쿼리;
- 활성 VPN 세션 중 이용자의 원본 IP 주소(source IP);
- 연결 후 할당된 VPN IP 주소;
- 특정 이용자의 활동을 재구성할 수 있는 세션 타임스탬프 상세 로그. 연결 수립 및 유지에 필요한 일시적 기술 표지는 세션 종료 후 저장되지 않습니다;
- 특정 세션 동안 전송된 데이터의 양;
- 이용자가 VPN 터널을 통해 사용하는 애플리케이션 또는 프로토콜에 관한 정보.
2.2. 회사는 데이터 수익화(data monetization) 모델을 사용하지 않습니다. 이용자의 개인정보는 상업적 목적으로 제3자에게 제공되지 않으며 광고 프로필 구축에 사용되지 않습니다.
수집하는 정보 및 처리의 법적 근거
3.1. 서비스 제공을 위해 회사는 다음 범주의 데이터를 처리합니다:
| 데이터 범주 | 법적 근거 | 처리 목적 |
|---|---|---|
| 계정 이메일 | 계약 | 인증, 접근 복구, 서비스 관련 알림 |
| 해시 처리된 비밀번호(Argon2id) | 계약 | 인증 |
| Telegram 계정 식별자 및 봇 연결 시 Telegram 플랫폼이 제공하는 공개 프로필 항목(user ID, username, 이름, language code, premium 상태 포함 — 구체적 항목은 Telegram 플랫폼이 결정함) | 계약 | Telegram 봇 이용 시 이용자 인증 및 식별 |
| 기기 모델, OS 버전, 앱 버전, 인터페이스 언어 | 정당한 이익 | 호환성 확보, 디버깅, 개발용 통계 |
| 앱 충돌 보고서 및 진단 정보(가명 처리, 트래픽 내용 미포함) | 정당한 이익 | 앱 오류 수정. 해당 기능이 제공되는 경우 이용자는 앱 설정에서 전송을 비활성화할 수 있습니다 |
| 계정의 최종 활동 일자(정확한 시각 제외) | 계약 | 비활성 계정 관리 |
| 고객 지원 요청 및 서신 | 계약 및 정당한 이익 | 요청 처리, 분쟁 발생 시 회사의 권리 보호 |
| 마케팅 메시지 | 동의(opt-in) | 신규 기능 및 혜택 안내 |
3.2. 회사는 다음 정보를 수집하지 않습니다: 이름, 성, 생년월일, 전화번호, 자택 주소, 정부 발급 식별자(여권, 납세자번호, SSN), 생체 정보.
3.3. 인프라 관리. 회사는 이스라엘국 및 유럽연합 관할 내 온프레미스(on-premises) 서버에서 운영되는 자동화 시스템(AI 로드 밸런서 포함)을 사용합니다. 운영 데이터는 외부 AI 제공업체에 전송되지 않습니다. 해당 시스템은 오직 기술적 매개변수만을 처리하며, 상업적 목적으로 트래픽 내용, DNS 쿼리 또는 이용자의 개인정보를 분석하지 않습니다.
3.4. 법적 효과 또는 이에 준하는 중대한 영향을 미치는 결정. 계정의 차단, 정지 또는 그 밖의 제한(남용(abuse), 사기 또는 ToS 위반에 대한 합리적 의심이 있는 경우 포함)에는 다음과 같은 혼합 절차가 적용됩니다:
- 자동화된 남용 방지(anti-abuse) 시스템은 서비스 및 다른 이용자를 보호하기 위하여 계정에 플래그를 지정하고 접근에 대한 일시적 기술적 제한 을 적용할 수 있습니다;
- 최종 결정 (접근의 제한 또는 복구에 관한 결정)은 권한 있는 직원이 이용 가능한 기술 데이터 및 제반 상황을 검토한 후 내립니다.
3.5. 회사는 이용자에 대하여 완전히 자동화된 결정을 내리지 않습니다. 접근 제한 결정의 대상이 된 이용자는 다음의 권리를 가집니다:
- 결정 사유에 대한 설명을 받을 권리;
- 결정에 이의를 제기하고 자신의 소명을 제출할 권리;
- 최초 평가에 관여하지 않은 다른 권한 있는 직원에 의한 결정의 재검토를 요구할 권리.
보관 기간
4.1. 회사는 §3에 명시된 처리 목적에 필요한 기간 동안만 개인정보를 보관합니다. 구체적인 보관 기간은 다음 기준을 종합하여 결정됩니다:
- 이용자의 서비스 활성 이용 기간;
- 이용 종료 후 정산 완료 및 미해결 문의 종결을 위하여 합리적으로 필요한 기간;
- 인프라 운영 보안 요건(백업 순환 포함);
- 적용 가능한 소멸시효 기간 및 분쟁 발생 시 회사와 이용자의 권리 보호 필요성.
4.2. 계정 삭제. 이용자가 개인 계정 페이지 또는 다음 주소를 통해 요청하는 경우 support@maximum-vpn.com, 회사는 계정 및 관련 개인정보를 부당한 지체 없이 삭제합니다. 다만, 적용 법령의 강행규정에 따라 보관이 의무화된 데이터는 제외됩니다.
제3자 제공
5.1. 서비스 제공을 위하여 회사는 다음 범주의 수탁자(처리자)를 이용합니다: 결제 대행사, 호스팅 인프라, 거래 관련 이메일 발송 서비스, 고객 지원 문의 처리. 수탁자에 대한 데이터 이전은 데이터 처리 계약에 근거하여 이루어집니다. 관할 지역 및 이전되는 데이터 범주를 명시한 최신 수탁자 목록은 다음 주소를 통해 요청 시 제공됩니다 support@maximum-vpn.com.
5.2. 회사는 판매, 임대 또는 제3자 제공을 하지 않습니다 — 이는 제3자의 마케팅 목적을 위한 이용자 개인정보에 대하여 적용됩니다. 이용자 데이터의 수익화는 이루어지지 않습니다.
5.3. 독립적 컨트롤러로서의 Telegram: Telegram 봇을 통하여 서비스에 가입하고 이를 이용하는 경우, Telegram FZ-LLC(아랍에미리트 두바이)는 자사 플랫폼에 대한 독립적인 데이터 컨트롤러 로서 기능하며, 자체 개인정보 처리방침에 따라 이용자의 데이터를 처리합니다(telegram.org/privacy). 회사는 Telegram 측에서 이루어지는 데이터 처리에 대하여 책임을 지지 않습니다. 데이터 전송을 최소화하고자 하는 사용자는 다음 웹 인터페이스를 통해 가입할 수 있습니다: mxm-secure.ru.
5.4. 정부 기관에 대한 데이터 공개는 오직 유효한 법원 명령 또는 기타 법적 구속력이 있는 명령에 근거하여서만 (이스라엘 국가 또는 국제 조약에 정한 절차에 따른 기타 관할권의 권한 있는 기관이 발령한 것에 한함) 이루어집니다. No-Logs Policy(§2)에 따라 회사는 기술적으로 트래픽 기록, DNS 쿼리 기록 또는 세션-IP 상관관계 기록을 보유하지 않으므로 해당 데이터를 제공할 수 없습니다.
데이터 처리의 관할권
6.1. Control plane — 개인정보의 처리. 계정 데이터베이스, 결제 정보, 고객지원 문의 기록, 크래시 보고서 및 백업은 오로지 다음 관할 지역의 서버에만 보관됩니다: 이스라엘국 및 유럽연합. 회사는 개인정보 보관을 위하여 그 밖의 지리적 지역을 사용하지 않습니다.
6.2. 이스라엘 국가에 대하여는 2024년 1월에 재확인된 유럽연합 집행위원회의 적정성 결정이 적용됩니다. 유럽경제지역(EEA)에서 이스라엘로의 개인정보 이전에는 추가적인 보호조치가 요구되지 않습니다.
6.3. Data plane — VPN exit 노드. 서비스 운영을 위하여 회사는 세계 여러 국가에서 VPN 노드(exit 노드) 네트워크를 운영합니다. 해당 노드는 암호화된 트래픽의 경유 라우팅 기능만을 수행하며, No-Logs Policy(§2)에 따라 개인정보를 저장하지 않습니다 — 사용자의 IP 주소, DNS 쿼리, 트래픽 내용 및 활동 기록 중 어느 것도 저장되지 않습니다. 따라서 exit 노드는 개인정보의 처리 장소에 해당하지 않으며, 그 지리적 위치로 인하여 국외 데이터 이전에 관한 의무가 발생하지 않습니다.
6.4. 기술적·관리적 보호조치. 회사는 사용자 트래픽의 전송 시(VPN 터널의 종단 간 암호화) 및 개인정보의 저장 시(데이터베이스 및 백업의 암호화) 암호화 보호 수단을 적용하며, 관리적 조치(최소 권한 원칙에 따른 접근 통제, 관리 작업의 기록, 정기적인 보안 업데이트, 진단 데이터의 가명처리)를 시행합니다. 구체적인 암호 알고리즘, 프로토콜 버전 및 구현 세부 사항은 회사의 영업비밀 에 해당하며 보안상의 이유로 공개되지 않습니다. 해당 정보는 정당한 요청이 있는 경우 관할 감독 기관에 제공됩니다.
정보주체로서의 권리
7.1. 사용자는 처리 중인 개인정보에 대한 열람, 정정, 삭제, 처리 제한, 이동, 처리에 대한 이의 제기 및 기존에 제공한 동의의 철회를 요청할 권리가 있습니다. 요청은 다음 주소로 보내야 하며 support@maximum-vpn.com 합리적인 기간 내에 처리됩니다.
7.2. 사용자는 또한 거주지 소재 국가의 개인정보 보호 감독 기관에 민원을 제기할 권리가 있습니다.
보안 사고 통지
8.1. 사용자의 권리와 자유에 위험을 초래할 수 있는 개인정보 침해가 발생한 경우, 회사는 관할 감독 기관에 72 시간 이내(사고 발견 시점 기준)에 이를 통지합니다.
8.2. 사고가 사용자의 권리와 자유에 높은 위험 을 초래할 수 있는 경우, 회사는 추가로 부당한 지체 없이 이메일 및 인앱 알림을 통하여 영향을 받은 사용자에게 통지합니다.
본 방침의 변경
9.1. 회사는 본 방침을 변경할 권리를 보유합니다. 개정된 방침은 다음 주소에 게시되며 maximum-vpn.com/privacy-policy 최종 업데이트 일자가 함께 표시됩니다.
9.2. 중대한 변경(처리되는 데이터의 범주, 보관 기간, 제3자 제공 또는 사용자 권리의 범위에 영향을 미치는 변경)의 경우, 회사는 최소 14 역일 전 전에 이메일 또는 인앱 알림을 통하여 사용자에게 통지합니다. 이러한 변경은 개별 사용자에 대하여 다음 절차를 거친 이후에만 효력이 발생합니다: 명시적 확인 (인앱 모달 창을 통함). 개정본에 동의하지 않는 사용자는 서비스 이용을 중단하고 다음을 통하여 계정 삭제를 요구할 수 있습니다: support@maximum-vpn.com; 확인이 완료될 때까지 갱신된 처리 근거가 필요한 범위에서 서비스 기능이 제한될 수 있습니다.
9.3. 경미한 변경(오탈자 수정, 구성 변경, 연락처 정보 갱신)은 게시 시점부터 효력이 발생하며 별도의 확인을 요하지 않습니다.
쿠키 및 추적 기술
10.1. 웹사이트 maximum-vpn.com 은(는) 사이트 운영 및 익명 방문 통계 분석을 위하여 쿠키를 사용합니다. 필수가 아닌 쿠키는 쿠키 배너를 통한 사용자의 동의 후에만 설정되며, 사용자는 언제든지 브라우저 설정을 통해 동의를 철회할 수 있습니다.