어떤 데이터를 수집하고, 어떻게 쓰고, 해지 후 어떻게 처리하는지 명확히 알려드립니다

1. 방침 개요

한 줄로 요약하면: 서비스 운영에 반드시 필요한 세 가지 데이터—계정 정보, 결제 정보, 접속 로그—만 수집합니다. 대여하신 Mac mini 내부의 모든 파일, 코드, 인증 정보는 읽지도, 스캔하지도, 백업하지도 않으며, 해지 시 디스크 암호화 키를 파기하고 전체 디스크 삭제를 진행합니다.

HireVPS(이하 "당사")은 독점 사용 방식의 Apple Silicon 전용 물리 서버 대여 서비스를 제공합니다. 이러한 서비스 특성상 한 가지는 명확합니다. 기기가 인도된 이후 시스템 내 데이터의 소유권은 이용자에게 있으며, 당사는 "누가 어떤 기기를 언제까지 대여했고 얼마를 결제했는지"만 알면 운영이 가능합니다. 본 방침은 당사 웹사이트, 관리 콘솔, 그리고 이용자가 대여한 모든 기기 인스턴스에 적용됩니다.

2. 수집하는 정보

아래 세 가지가 수집 범위의 전부입니다. 각 항목마다 용도와 보관 기간을 명시했으며, 이 목록을 벗어난 데이터는 일절 수집하지 않습니다.

2.1 계정 정보

• 가입 이메일과 로그인 인증 정보(비밀번호는 복호화가 불가능한 해시 형태로 저장되어 당사도 원문을 확인할 수 없습니다): 콘솔 로그인, SSH/VNC 인증 정보 발급, 서비스 알림 발송에 사용됩니다.
• 선택 입력 항목인 표시 이름 및 팀 이름: 콘솔 화면 표시와 티켓 문의 시 호칭 용도로만 사용됩니다.
• 2단계 인증 키(설정 시): 로그인 확인 용도로만 사용되며 암호화되어 저장됩니다.

보관 기간: 계정 존속 기간 동안 보관하며, 계정 탈퇴 후 30일 이내 완전히 삭제합니다.

2.2 결제 정보

• 주문 기록: 대여한 기종, 노드, 결제 주기, 금액, 시간 등으로 결제, 세금계산서 발행, 분쟁 확인에 사용됩니다.
• 결제 승인 식별값: 결제는 결제대행사를 통해 처리되며 당사는 거래 번호와 결제 상태만 보관합니다. 카드번호, 카드 유효기간, 결제 계정 비밀번호는 저장하지 않습니다—이러한 정보는 결제대행사 자체 시스템에서 처리되며 당사 서버에는 저장되지 않습니다.
• 세금계산서 발행 정보(발행 신청 시): 해당 계산서 발행 목적으로만 사용됩니다.

보관 기간: 재무 규정에 따라 거래 기록을 보관하며, 세금계산서 정보는 발행 완료 후 주문 기록과 함께 보관됩니다.

2.3 접속 로그

• 콘솔 작업 로그: 로그인 시각, 접속 IP, 수행한 관리 작업(예: 시스템 재설치, 노드 변경) 등으로 계정 보안 감사에 사용됩니다—계정 도용이 의심될 때 이 로그가 추적의 근거가 됩니다.
• 웹사이트 접속 로그: 표준 서버 요청 기록(시간, 경로, 익명화 처리된 IP)으로 장애 진단 및 부정 이용 방지에 사용됩니다.

보관 기간: 작업 로그는 180일, 웹사이트 접속 로그는 90일 보관 후 자동 순차 삭제됩니다.

3. 기기 데이터 경계와 해지 시 삭제

본 방침에서 가장 중요한 부분입니다. 이용자가 대여하는 것은 독점 사용 전용 물리 서버 기기이며 가상머신 조각이 아니므로, 데이터 경계를 매우 명확하게 그을 수 있습니다:

• 읽지 않습니다: 기기 인도 후 당사는 해당 기기의 로그인 인증 정보를 보유하지 않습니다. 최초 개통 시 생성된 초기 비밀번호는 발급과 동시에 당사 시스템에서 삭제되며, 비밀번호를 변경하신 이후에는 당사도 알 방법이 없습니다.
• 백업하지 않습니다: 이용자 디스크에 대해 어떠한 형태의 스냅샷이나 이미지도 별도로 보관하지 않습니다. 콘솔에서 직접 생성한 스냅샷은 이용자의 데이터이며 오직 이용자만 접근할 수 있고, 해지 시 기기와 함께 삭제됩니다.
• 내용을 모니터링하지 않습니다: 365일 무중단 운영을 보장하기 위해 하드웨어 상태(온도, 디스크 SMART, 네트워크 포트 상태)는 모니터링하지만, 시스템 내부 프로세스, 파일, 트래픽 내용은 모니터링하지 않습니다.

3.1 해지 후 전체 삭제 절차

대여 기간이 종료되거나 이용자가 직접 해지한 경우, 기기는 아래의 고정된 절차에 따라 처리되며 각 단계는 시스템에 기록됩니다:

1. 정지 및 인증 정보 회수

   기한 내 갱신하지 않은 기기는 즉시 정지되고 네트워크 접속이 차단되며, 72시간의 유예 기간에 들어갑니다—이 기간 내에 갱신하면 데이터에 영향 없이 그대로 복구됩니다.

2. 디스크 암호화 키 파기

   유예 기간이 종료되면 먼저 해당 기기의 FileVault 전체 디스크 암호화 키를 파기합니다. 키가 파기되는 순간 디스크 데이터는 암호학적으로 복구가 불가능해집니다.

3. 전체 디스크 삭제 및 초기화

   이후 Apple 공식 복구 메커니즘을 통해 디스크 전체를 삭제하고, APFS 컨테이너를 재구성한 뒤 깨끗한 macOS를 재설치하여 이전 이용자의 흔적을 남기지 않습니다.

4. 삭제 기록 생성

   삭제가 완료되면 타임스탬프가 포함된 처리 기록이 생성됩니다. 기업 고객은 내부 규정 준수를 위해 해당 기기의 삭제 확인서를 요청할 수 있습니다.

4. 데이터의 이용 및 공유

수집한 데이터는 오직 두 가지 목적으로만 사용됩니다: 정확한 결제 처리(결제, 세금계산서 발행, 부정 이용 방지)와 문제 해결(티켓 지원, 보안 감사, 서비스 알림)입니다. 이용자 프로파일링, 광고 노출, 서비스와 무관한 분석에는 사용하지 않습니다.

공유에 관해서는 원칙이 하나뿐입니다: 어떠한 제3자에게도 이용자의 개인 데이터를 판매, 대여, 교환하지 않습니다. 다음의 제한된 경우에만 데이터가 당사 시스템을 벗어납니다:

• 결제 처리: 결제 완료에 필요한 최소한의 주문 정보를 결제대행사에 전달합니다.
• 법적 요구: 관할권을 가진 법 집행기관이나 사법기관으로부터 정식 요청을 받은 경우, 적법성을 확인한 후 최소한의 범위로 제공하며, 법이 허용하는 한도 내에서 이용자에게 통지합니다.
• 사업 승계: 합병이나 자산 양도가 발생할 경우 동일한 보호 의무 하에 데이터가 이전되며, 사전에 이메일로 통지하고 탈퇴 옵션을 제공합니다.

5. 쿠키 및 접속 통계

당사 웹사이트가 사용하는 쿠키와 로컬 저장소는 매우 제한적입니다:

• 필수 쿠키: 콘솔 로그인 세션 쿠키로, 이것이 없으면 로그인 상태를 유지할 수 없으며 비활성화할 수 없습니다.
• 환경설정 쿠키: 선택한 언어와 결제 주기 표시 설정을 기억하며, 브라우저 로컬에 저장되고 서버로 전송되지 않습니다.
• 통계 쿠키: 당사는 본 웹사이트와 동일한 도메인에서 자체 호스팅되는 오픈소스 접속 통계 도구를 사용합니다. IP는 익명화 처리되며 크로스 사이트 추적이 없고, 어떠한 외부 광고나 분석 플랫폼과도 데이터를 공유하지 않습니다. 브라우저의 "추적 금지"(Do Not Track) 설정을 활성화하면 통계 스크립트가 이를 존중합니다.

제3자 광고 쿠키는 사용하지 않으며, 이용자의 탐색 행위를 외부 플랫폼으로 전송하는 스크립트도 도입하지 않습니다.

6. 이용자의 권리와 행사 방법

다음 항목들은 대부분 별도 심사 없이 콘솔에서 직접 처리하실 수 있습니다:

• 조회 및 정정: 지금 주문에 로그인하여 "계정 설정"에서 이메일, 표시 이름, 세금계산서 발행 정보를 언제든지 확인하고 수정할 수 있습니다.
• 데이터 내보내기: 콘솔의 "계정 설정 → 데이터 내보내기"에서 당사가 보유한 이용자 관련 전체 데이터(계정 정보, 주문 기록, 작업 로그)를 기계 판독이 가능한 JSON 형식으로 한 번에 다운로드할 수 있습니다.
• 계정 탈퇴: 콘솔에서 직접 탈퇴를 신청하거나 support@hirevps.com으로 이메일을 보내 요청할 수 있습니다. 탈퇴 전에는 미결제 금액을 정산하고 모든 기기를 해지해야 합니다. 탈퇴 후 30일 이내에 계정 데이터를 삭제합니다(재무 규정상 보관이 필요한 거래 기록은 제외).
• 동의 철회 및 이의 제기: 데이터 처리에 관해 이의가 있으신 경우 7절에 안내된 채널로 문의하시면, 15영업일 이내에 서면으로 답변과 처리 결과를 안내드립니다.

7. 방침 변경 및 문의 채널

본 방침은 서비스 발전에 따라 변경될 수 있습니다. 변경 규칙은 다음과 같습니다:

• 모든 개정 사항은 본 페이지 상단의 시행일과 버전 번호를 갱신하며, 이전 변경 내용 요약도 보관하고 있어 요청 시 제공합니다.
• 중대한 변경(수집 범위 확대, 공유 사유 추가 등)은 시행 전 최소 14일 전에 가입 이메일로 통지합니다. 변경 사항에 동의하지 않으실 경우 시행 전에 해지 및 탈퇴하실 수 있으며, 미사용 선결제 금액은 이용약관에 정한 규칙에 따라 환불됩니다.
• 본 방침의 해석 및 관련 분쟁에는 당사 운영 주체가 소재한 관할권의 법률이 적용되며, 해당 관할권 내 관할 법원에서 처리합니다.

개인정보와 관련한 문의, 요청, 이의 제기는 아래로 연락해 주세요: