VPS 개인정보 처리방침

KuronekoServer는 본 서비스를 이용하는 이용자의 개인정보를 개인정보의 보호에 관한 법률(개인정보보호법) 그 밖의 관련 법령에 따라 아래 방침에 의거하여 적절히 처리합니다.

사업자의 역할에 대하여

본 서비스는 운영팀이 상위 인프라 제공자(복수의 사업자를 포함합니다)의 설비를 임차하여 운용·제공하는 형태를 취합니다.

1. 계약자 정보, 이용 현황, 청구 정보 등에 대해서는 운영팀이 이용 목적 및 취급 방법을 정하는 입장(관리자)으로서 취급합니다.
2. 서버에 저장·전송하는 내용의 목적과 공개 범위는 이용자가 정하고 관리합니다. 당 조직이나 수탁자가 유지보수, 장애 대응, 법적 의무 등으로 정보를 처리하더라도 필요한 범위로 제한합니다.

수집하는 데이터

1. 성명, 주소, 전화번호, 이메일 주소 등 계약자 정보, 및 본인 확인에 사용하는 서류·등록 정보
2. 계정 정보(계약 서비스, 도메인 등록 정보, 할당 IP 주소, 고객 ID, 요금의 청구·수령 현황, 이용 현황 등)
3. 결제 방법(본 조직은 저장하지 않으며 외부 위탁처에서 관리), 청구 이력, 계약 플랜, 커밋 대역 등 계약 내용
4. 운영팀과의 연락 기록(문의·채팅·이메일 등의 기록)
5. 서버 구성, 옵션 이용 현황, 접속 로그, 트래픽 측정 데이터
6. 관리 패널 접근 기록
7. 웹사이트 이용 현황 및 쿠키 등을 이용한 통계 정보
8. 부정 이용 신고 시 제공되는 정보

개인정보의 수집 방법

운영팀은 적법하고 공정한 수단으로 주로 다음 상황에서 개인정보를 수집합니다.

1. 본 서비스의 신청·이용 시
2. 문의, 서포트, 설문, 뉴스레터 등록 시
3. 부정 이용 신고의 송수신 시
4. 네트워크·인프라 그 밖의 서비스 이용 시
5. 신용·부정 방지 기관, 소개 파트너, 사업자 명부 등의 제3자로부터 취득하는 경우

데이터 이용 목적

1. 본 서비스 제공, 유지보수, 서포트 대응, 청구 처리
2. 부정 이용 및 장애 방지, 보안 대책, 법령 준수
3. 서비스 품질 향상 및 신규 기능 개발
4. 요금 회수, 채권 관리, 업무 제휴 및 사업 재편에 따른 절차
5. 본인 확인(KYC), 신용·리스크 관리
6. 마케팅, 설문, 만족도 조사(동의에 기반한 경우)
7. 법령에 근거한 대응, 재판 절차·행정 절차에 대한 대응

이용의 법적 근거·취득에 대한 동의

수집한 정보는 안내한 목적에 필요한 범위에서 법령에 따라 사용합니다. 동의가 필요한 처리는 사전에 설명하고 동의를 받습니다. 광고 등 선택적 목적의 동의는 언제든 철회할 수 있습니다.

수집한 정보의 삭제

본인 정보의 이용 목적 통지, 공개, 제삼자 제공 기록 공개, 정정, 삭제, 이용 정지, 제삼자 제공 정지 등을 요청할 수 있습니다. support[at]krnk.org([at]를 @로 변경)로 연락해 주세요. 필요한 본인 확인 후 법령에 따라 대응합니다. 대상 정보 확인이 어렵거나 법적 보관 의무가 있어 대응할 수 없으면 이유를 설명합니다.

본인확인 정보(KYC)

VPS 서비스 결제·신청 시에는 계약자 본인의 정확한 주소 및 실명을 기재해 주세요. 본인 확인 절차에는 Didit 전자 본인 확인 서비스를 이용합니다. 본인 확인이 완료되지 않으면 신청(주문)을 확정할 수 없습니다. 허위 정보 또는 제3자 명의 신청이 확인되는 경우, 계약 절차는 보류 또는 중지되고 서비스 제공이 거절될 수 있습니다.

본인확인 정보 제출을 요청하는 경우, 신속히 응하지 않으면 계약을 체결할 수 없을 수 있습니다. 또한 운영팀은 지속적인 컴플라이언스 확인의 일환으로, 계약 기간 중이라도 정보의 재확인을 요청할 수 있습니다.

제3자 제공·위탁

1. 상위 인프라 제공자 및 그 위탁처에 대하여 본 서비스 운영에 필요한 범위에서 계약자 정보 및 이용 현황을 공유합니다.

2. 운영 업무를 외부 사업자에게 위탁하면 목적에 필요한 범위에서만 정보를 처리하게 하고 적절히 감독합니다. 동의가 있거나 법령상 허용되는 경우 외에는 개인정보를 제삼자에게 제공하지 않습니다.

3. 다음의 경우에도 필요한 범위에서 개인정보를 제공할 수 있습니다.

   • 본인 확인(KYC)을 위한 Didit(전자 본인 확인 서비스)
   • 신용·부정 방지·신용 조회 기관
   • 도메인 대행 등록 시의 도메인 등록 기관
   • 채권 회수 업체
   • 법원·법집행기관·행정기관으로부터의 법령에 근거한 요청
   • 이용자에 의한 정책 위반·법령 위반의 신고와 관련된 당사자(법령에서 요구하는 범위)

4. 이용자의 동의가 있는 경우에 한해 마케팅 목적의 제3자 제공을 합니다.

국외 이전·데이터 소재지

1. 상위 인프라 제공자는 국내외에 소재할 수 있으며, 계약하는 플랜에 따라 이용자 데이터의 보관 장소가 일본 국외가 될 수 있습니다.
2. 계약자 정보 등의 관리에 이용하는 외부 서비스가 국외에 소재할 수 있습니다.
3. 국외의 제3자에게 개인 데이터를 제공하는 경우, 운영팀은 개인정보보호법에 따라 필요한 조치를 강구합니다.

이용자의 권리

1. 문의 창구로 연락하여 보유 개인 데이터의 열람, 정정·추가, 삭제, 이용 정지, 제3자 제공 정지를 청구할 수 있습니다.

2. 이용 목적의 통지를 요청할 수 있습니다.

3. 마케팅 목적의 이용에 대해 동의를 언제든지 철회할 수 있습니다.

   어느 청구든 본인임을 확인한 후 법령에 따라 대응합니다.

직접 마케팅과 동의의 철회

마케팅 목적의 연락은 이용자의 동의에 기반하여 이루어집니다. 수신 거부(옵트아웃)는 언제든지 가능하며, 신청을 접수한 후 발송 대상에서 제외합니다. 다만 장애·청구·중요 안내 등 본 서비스 제공에 따른 운영상의 연락은 이에 포함되지 않습니다.

접근(트래픽) 분석

이용 분석은 열람 상황, 기기·통신 정보를 서비스 개선에 사용합니다. 쿠키를 사용하지 않는 분석도 있어 쿠키를 꺼도 모든 분석이 중단되지는 않습니다. 제공자의 정보 처리는 Cloudflare 개인정보 처리방침에서 확인할 수 있습니다.

안전 관리 조치

1. 기술적 조치: 통신의 암호화(TLS), 접근 권한의 최소화(필요 최소한의 부여), 인증·비밀번호 관리, 네트워크 분리·방화벽 등을 강구합니다.
2. 조직적 조치: 정보 접근은 업무상 필요한 스태프로 제한하고, 조직 내 규정에 따라 관리합니다. 위탁처에 대해서도 필요하고 적절한 감독을 실시하며 취급 기록을 보유합니다.
3. 인터넷 통신·보관은 100% 안전하지 않을 수 있으므로, 이용자도 단말 및 인증 정보를 적절히 관리해 주세요.

보유 기간

계약 이행 및 법령에 따라 필요한 기간에 한해 보관하며, 목적이 달성된 데이터는 신속히 삭제합니다.

통신 기록의 보관 기간은 원칙적으로 6개월입니다. 법적 의무나 적법한 보존 요청이 있으면 필요한 기간 연장할 수 있습니다.

본 방침의 개정

정보 처리 등의 변경으로 본 방침을 개정하면 중요한 변경 내용과 적용일을 공식 사이트 등에서 안내합니다. 법령상 필요하면 별도 동의를 받습니다.

SSL(Secure Socket Layer)

담당자 제한, 접근 통제, 통신 보호 등 필요한 안전 조치로 유출과 부정 이용 방지에 노력합니다. 웹사이트는 HTTPS로 통신을 암호화합니다. 통신 암호화가 모든 저장 정보의 암호화나 수신자의 이용 방지를 의미하지는 않습니다.

문의·불만 제기

개인정보 취급에 관한 질문·청구·불만은 아래 창구로 연락해 주세요. 신청은 신속히 대응합니다. 본 조직의 대응에 만족하지 못하는 경우, 개인정보보호위원회(PPC) 등의 감독기관에 불만을 제기할 권리가 있습니다.

이메일 주소: support[at]krnk.org (전송 시 “[at]” 부분을 “@“로 변경해 주세요.)

최종 업데이트: 2026/10/01