개인정보 처리방침
투명성은 단순한 기능이 아니라 고객의 당연한 권리입니다.
01 수집하는 데이터 항목
요약 (TL;DR): 명확한 목적과 법적 근거가 있는 4가지 범주의 데이터만 수집합니다. 고객 서버의 저장 콘텐츠는 온전히 고객의 것이며 당사는 이를 들여다보지 않습니다.
당사는 서비스 운영에 꼭 필요한 최소한의 데이터만 수집합니다. 아래 표에 명시된 각 항목은 명확한 목적, 보유 기간, 법적 근거를 바탕으로 처리됩니다. 고객 본인의 서버에 저장된 콘텐츠는 당사의 수집 대상이 아니며, 열람되거나 스캔, 프로파일링되지 않습니다.
| 데이터 유형 | 이용 목적 | 보유 기간 | 법적 근거 |
|---|---|---|---|
| 계정 정보 (이름, 이메일, 암호화된 비밀번호) | 인증 및 서비스 관리 | 계정 유지 기간 + 30일 | 계약 이행 |
| 이용 기록 (IP, 브라우저 정보, API 요청) | 보안, 성능 최적화 및 기술 지원 | 90일 | 정당한 이익 |
| 결제 정보 (카드 마지막 4자리, 카드 종류) | 요금 청구 및 세금계산서 발행 | 7년 (법정 의무) | 법적 의무 준수 |
| 상담 내역 (지원 티켓, 이메일) | 고객지원 및 분쟁 해결 | 3년 | 계약 이행 |
| 서버 로그 | 시스템 진단 및 침해사고 대응 | 30일 | 정당한 이익 |
| 분석용 쿠키 | 서비스 품질 개선 | 12개월 | 이용자 동의 |
| 마케팅용 쿠키 | 맞춤형 혜택 안내 | 6개월 | 이용자 동의 |
| 마케팅 정보 (수신 동의 시에만) | 뉴스레터 및 프로모션 안내 | 수신 거부 시까지 | 이용자 동의 |
* 법적 의무가 없는 한 계정 해지 시 관련 데이터는 완전히 파기됩니다.
02 데이터 이용 목적
요약 (TL;DR): 서비스 운영, 요금 청구, 필수 공지 안내, 서비스 개선이라는 4가지 목적에만 데이터를 사용합니다. 다른 용도로는 사용되지 않습니다.
수집된 개인정보는 서비스 운영(계정, 서버, 도메인 및 제어판 관리), 요금 청구(청구서 발행, 결제 처리, 부정 방지), 운영상 안내(서비스 점검 공지, 보안 경고, 고객지원 답변), 그리고 서비스 개선(비식별 통계 분석)의 4가지 목적으로만 처리됩니다.
당사는 고객 데이터를 광고 타겟팅 프로필 생성에 사용하거나, 모델 학습에 활용하거나, 제3자 광고 플랫폼에 제공하지 않습니다.
03 데이터 공유 및 제3자 제공
요약 (TL;DR): 데이터를 판매하거나 대여하지 않습니다. 서비스 제공에 필수적인 계약된 수탁 업체와만 엄격히 공유합니다.
당사는 고객의 개인정보를 판매하거나 임대하지 않습니다. 서비스 제공에 반드시 필요한 수탁자(카드 번호 전체를 당사에 저장하지 않고 토큰화하는 결제 대행사, 안내 메일 발송 서비스, 인프라를 호스팅하는 데이터센터 운영사)에 한해서만 데이터 처리 계약 및 비밀유지 의무 하에 필요한 최소한으로 공유됩니다.
그 외에는 적법한 권한을 가진 사법 기관의 법적 구속력 있는 명령이 있는 경우에만 해당 명령의 범위 내에서 최소한으로 제공됩니다.
04 데이터 보관 및 파기
요약 (TL;DR): 서비스 해지 시 서버 콘텐츠는 즉시 파기되며, 계정 정보는 30일 후 삭제됩니다. 청구서는 관련 법령에 따른 기간 동안 보관됩니다.
데이터 보유 기간은 제1조의 표를 준수합니다. 서비스가 해지되면 서버 내 콘텐츠는 즉시 영구 파기됩니다. 계정 정보는 실수로 인한 복구 지원을 위해 30일간 보관된 후 삭제되며, 고객지원 내역은 3년, 보안 로그는 약 90일, 청구서 및 결제 기록은 세법 및 금융 규정에 따른 법정 의무 기간(통상 7년) 동안 보관됩니다.
고객은 언제든 데이터의 조기 파기를 요청할 수 있으며, 법령상 보관 의무가 있는 항목을 제외하고는 즉시 파기 처리됩니다.
05 이용자의 권리와 행사 방법
요약 (TL;DR): 열람, 정정, 삭제, 처리 정지, 데이터 이동, 동의 철회 권리를 비용 없이 행사할 수 있으며, 30일 이내에 처리해 드립니다.
사우디 PDPL 및 GDPR에 따라 고객은 제어판이나 제10조의 DPO 연락처를 통해 언제든 비용 없이 다음 권리를 행사할 수 있습니다:
- 열람 청구권 — 당사가 보유한 본인의 개인정보 사본 열람.
- 정정 청구권 — 부정확하거나 불완전한 정보의 수정 요구.
- 삭제 청구권 — 법적 보관 의무가 없는 개인정보의 영구 삭제.
- 처리 제한 및 이의 제기권 — 정당한 이익에 기반한 처리에 대한 제한 요구.
- 데이터 이동권 — 기계 판독이 가능한 형태의 계정 데이터 사본 제공 요구.
- 동의 철회권 — 마케팅 등 동의 기반 처리에 대한 동의 철회.
권리 행사 요청에 대해 72시간 이내에 접수 확인 안내를 드리며, 30일 이내에 실질적인 처리 결과를 통지해 드립니다.
06 쿠키 정책
요약 (TL;DR): 필수 쿠키는 기본 활성화되며, 분석 및 마케팅 쿠키는 고객이 직접 선택할 수 있습니다.
본 사이트는 3가지 유형의 쿠키를 사용합니다. 로그인 세션 유지와 보안(CSRF 방지)을 위한 필수 쿠키는 사이트 작동에 반드시 필요하여 끌 수 없습니다. 분석 쿠키와 마케팅 쿠키는 선택 사항이며 본 페이지에서 직접 켜고 끌 수 있습니다. 선택하신 설정은 브라우저에만 저장됩니다.
07 보안 대책
요약 (TL;DR): 전송 시 TLS 암호화, 저장 시 AES-256 암호화, 2단계 인증, 접근 제어 감사 로그 및 ISO 27001 인증 획득.
당사는 다계층 보안 대책을 적용합니다: 모든 네트워크 트래픽에 대한 TLS 암호화, 민감 데이터 저장 시 AES-256 암호화, 고객 계정 2단계 인증 및 관리자 접속 시 하드웨어 기반 필수 2FA 적용, 최소 권한 원칙과 전체 감사 로그 기록, 24시간 연중무휴 보안 관제, 정기 백업 점검, 10Tbps 이상의 DDoS 방어 시스템을 운영합니다.
모든 보안 체계는 독립적인 감사를 받는 ISO 27001 인증 하에 관리됩니다. 고객의 개인정보에 영향을 미치는 침해 사고가 발생할 경우 관련 법령이 정한 절차에 따라 신속히 통지합니다.
08 미성년자 보호
요약 (TL;DR): 만 18세 이상 성인을 위한 서비스입니다. 미성년자 계정으로 확인될 경우 즉시 폐쇄되고 데이터가 삭제됩니다.
Hostrena의 서비스는 만 18세 이상의 성인을 대상으로 제공되며, 회원가입 시 성인임을 확인합니다. 당사는 미성년자의 개인정보를 의도적으로 수집하지 않습니다. 미성년자의 계정임이 확인되면 해당 계정은 정지되고 데이터가 삭제됩니다. 법정대리인은 즉시 삭제를 위해 DPO에게 연락하실 수 있습니다.
09 방침 변경 안내
요약 (TL;DR): 중대한 방침 변경은 30일 전에 이메일로 사전 안내되며, 상단의 날짜가 항상 최신 개정일을 나타냅니다.
수집 목적 추가, 수탁자 변경, 보유 기간 조정 등 본 방침에 중대한 변경이 있을 경우 적용 최소 30일 전에 활성 계정으로 이메일 안내를 드립니다. 상단에 명시된 마지막 업데이트 날짜는 현재 적용 중인 방침의 시행일을 나타내며, 단순 자구 수정 등 경미한 사항은 개별 통지 없이 반영될 수 있습니다.
10 개인정보 보호책임자(DPO)
요약 (TL;DR): 모든 개인정보 문의를 위한 전담 책임자가 지정되어 있으며 72시간 이내에 접수 확인을 드립니다.
개인정보 보호책임자 (DPO)
개인정보 관련 문의나 권리 행사가 필요하신 경우 언제든 연락해 주세요 — 72시간 이내에 답변드립니다.
당사의 답변이나 조치에 만족하지 못하시는 경우, 사우디 데이터인공지능청(SDAIA) 또는 거주 관할 구역의 개인정보 보호 감독 기관에 민원을 제기할 권리가 있습니다.
개인정보 보호에 관해 자주 묻는 질문
Hostrena가 수집하는 개인정보 항목은 무엇인가요?
네 가지 범주만 수집합니다: 계정 정보(이름, 이메일, 전화번호), 결제 정보(결제 대행사를 통한 토큰화 — 전체 카드 번호는 저장하지 않음), 이용 기록(로그인 이력, 자원 사용량, API 요청), 상담 내역(티켓 및 메시지)입니다. 고객 본인 서버에 저장된 콘텐츠는 고객의 소유이며 당사가 열람하지 않습니다.
개인정보는 어떤 용도로 사용되나요?
서비스 제공(계정, 서버 및 제어판 관리), 결제 처리 및 청구서 발행, 필수 안내(점검 공지, 보안 경고, 고객지원 회신), 그리고 통계적 제품 품질 개선의 4가지 목적으로만 사용됩니다. 외부 광고주를 위한 마케팅 프로필 생성에는 절대 사용되지 않습니다.
Hostrena가 내 개인정보를 제3자에게 판매하나요?
아닙니다 — 어떤 경우에도, 어떤 대가로도 판매하지 않습니다. 서비스 운영에 반드시 필요한 수탁자(결제 게이트웨이, 메일 발송 업체, 데이터센터 파트너)와 엄격한 계약 하에 최소한의 범위 내에서만 공유됩니다.
내 데이터는 물리적으로 어느 지역에 저장되나요?
계정 및 청구 정보는 Hostrena의 주 인프라에 안전하게 보관되며, 서버 콘텐츠는 고객이 직접 배포 시 선택한 리전(프랑크푸르트, 헬싱키, 애슈번, 싱가포르 및 구축 중인 리야드, 두바이)에 저장됩니다. 사우디 내 인프라 확장에 따라 PDPL의 데이터 국내 보관 요건을 완벽히 지원합니다.
데이터 침해 사고를 방지하기 위해 어떤 보안 조치를 취하나요?
다중 방어 체계를 가동합니다: 모든 트래픽의 TLS 암호화, 저장 데이터 AES-256 암호화, 2단계 인증, 전담 인력의 최소 권한 접근 및 감사 로그 보관, 24시간 보안 모니터링, 정기 백업, 10Tbps+ DDoS 방어망을 운영합니다. ISO 27001 인증을 통해 보안 체계 전반을 정기적으로 점검받습니다.
Hostrena는 어떤 쿠키를 사용하나요?
3가지 클래스를 사용합니다. 로그인과 CSRF 보안을 담당하는 필수 쿠키는 끌 수 없습니다. 통계 분석 쿠키는 전반적인 사이트 이용 패턴을 파악하며 끌 수 있습니다. 마케팅 쿠키는 캠페인 성과 측정용으로 동의 시에만 활성화됩니다. 본 페이지의 쿠키 설정에서 언제든 제어하실 수 있습니다.
계정과 모든 데이터를 어떻게 삭제할 수 있나요?
고객 패널(설정 → 계정 삭제)에서 직접 요청하거나 DPO 이메일로 요청하실 수 있습니다. 요청 즉시 처리가 중단되며 30일 이내에 데이터가 완전히 파기됩니다. 세법 등 법령상 의무 보관이 강제되는 청구서 및 결제 기록(통상 7년)만 법정 기간 동안 별도 보관됩니다.
당사가 보유한 본인의 개인정보 사본을 받을 수 있나요?
네 — 데이터 이동권은 PDPL과 GDPR에 보장된 고객의 권리입니다. 고객 패널의 데이터 내보내기 기능을 이용하거나 DPO에게 이메일을 보내시면 30일 이내에 기계 판독이 가능한 파일 형태로 무료 제공해 드립니다.
이 정책은 GDPR과 사우디 PDPL을 모두 준수하나요?
네, 두 규제 체계를 모두 바탕으로 설계되었습니다. 사우디의 기본 법령인 PDPL과 해외 고객을 위한 GDPR을 모두 준수하여, 모든 처리에 대한 명확한 법적 근거 수립, 이용자의 권리 보장, 침해 사고 신속 통지 절차, 전담 개인정보 보호책임자 지정을 충실히 이행하고 있습니다.
회사 내부에서 내 계정 정보에 누가 접근할 수 있나요?
최소 권한의 원칙에 따라 엄격히 통제됩니다. 지원 엔지니어는 해당 티켓 처리에 필요한 정보만 열람할 수 있고, 재무팀은 청구 기록만 접근하며, 인프라 엔지니어는 개인정보가 아닌 시스템 자체를 관리합니다. 모든 접근은 감사 로그에 기록되며 관리자 권한은 하드웨어 2FA가 필수입니다.
고객 데이터를 마케팅에 활용하나요?
자사 서비스 소식에 한해서만, 거부 권리를 철저히 보장한 상태로 이용합니다. 등록된 고객에게 유용한 제품 소식이나 혜택을 전해드릴 수 있으며, 모든 메시지에는 원클릭 수신 거부 링크가 포함되어 있습니다. 외부 광고주에게는 절대 제공되지 않으며 수신 거부를 하셔도 청구서 등 필수 공지는 정상 수신됩니다.
서비스를 해지한 후 내 데이터는 얼마나 오래 보관되나요?
서버 내 콘텐츠는 해지 즉시 영구 삭제됩니다. 핵심 계정 정보는 실수로 인한 복구 지원을 위해 30일간 보관 후 파기됩니다. 상담 기록은 3년, 보안 로그는 약 90일, 청구서 및 결제 기록은 세무 법령에 따라 7년간 보관됩니다. 법적 보관 의무가 없는 항목은 언제든 조기 파기를 요청하실 수 있습니다.
미성년자의 개인정보를 의도적으로 수집하나요?
아닙니다. 당사의 서비스는 만 18세 이상 성인을 대상으로 제공됩니다. 가입자가 미성년자임이 확인되면 계정이 즉시 정지되고 수집된 정보는 파기됩니다. 미성년 자녀가 등록한 사실을 알게 된 보호자는 DPO에게 연락하여 즉시 삭제를 요청하실 수 있습니다.
개인정보 관련 불만이나 민원은 어떻게 제기하나요?
개인정보 보호책임자(DPO)에게 상세 내용을 적어 이메일로 보내주시면 72시간 이내에 접수 확인을 드리고 30일 이내에 실질적인 답변을 제공합니다. 처리 결과에 만족하지 못하시는 경우 사우디 데이터인공지능청(SDAIA)이나 해당 국가의 감독 기관에 민원을 제기하실 수 있습니다.
등록된 내 개인정보를 어떻게 수정할 수 있나요?
고객 패널에서 언제든 직접 수정하실 수 있습니다. 프로필 메뉴에서 이름과 연락처를, 계정 설정에서 청구지 정보를 변경할 수 있습니다. 이메일 주소 변경 시에는 보안을 위해 새 주소의 인증 절차가 필요합니다. 직접 수정할 수 없는 항목은 지원팀이나 DPO에게 요청하시면 신속히 정정해 드립니다.