ExpressVPN 개인 정보 보호 정책

고객님의 서비스 사용 또는 저희 사이트 접속과 관련하여 저희가 수집하는 정보(개인 정보 포함), 해당 정보를 수집하는 목적, 해당 정보를 수집, 사용 및 저장하는 방식, 공개 대상, 고객님께서 권리를 행사하여 개인 정보에 접근하고 그 정확성을 확인, 수정 및 삭제할 수 있는 방법을 고객님께서 이해하시기를 바랍니다. 또한 저희가 어떠한 경우에도 수집하지 않는 정보가 무엇인지도 알고 계셨으면 합니다. 본 정책은 holiday.com에서 수집한 데이터를 다루거나 참조하지 않습니다. holiday.com 개인 정보 보호정책에서 holiday.com 서비스의 데이터 관행을 확인하시기 바랍니다.

또한 본 개인 정보 보호 정책은 저희가 고객님의 정보를 보호하기 위해 취하는 보안 조치를 설명하며 해당 내용에 대한 질문 또는 불만 사항이 있는 경우에 연락할 수 있는 문의처를 안내합니다.

데이터 수집에 대한 저희의 기본 원칙은 세계적 수준의 서비스를 대규모로 운영하는 데 필요한 최소한의 데이터만 수집하는 것입니다. 저희는 고객에 대한 민감한 데이터를 보유하지 않도록 시스템을 설계했으며, 이를 지속적으로 개선하기 위해 노력하고 있습니다. 저희가 보유하지 않은 데이터는 강제성이 있는 경우라도 공개, 오용 또는 남용할 수 없습니다. 고객님께서 저희 서비스에 연결되어 있는 동안 저희는 고객님의 브라우징 기록, 트래픽 목적지, 데이터 콘텐츠 또는 DNS 쿼리와 같은 온라인 활동 로그를 수집하지 않습니다. 연결 로그를 역시 저장하지 않습니다. 즉, 고객님의 IP 주소, 발신 VPN IP 주소, 연결 타임스탬프 또는 세션 기간에 대한 로그를 저장하지 않습니다..

본 개인 정보 보호 정책은 ExpressVPN 서비스 약관(이하 “약관”)과 함께 읽으셔야 합니다. 이 두 약관은 고객님과 ExpressVPN 간의 법적 구속력이 있는 계약을 형성하므로 주의 깊게 읽어보시기 바랍니다. 달리 명시되지 않는 한, 본 개인 정보 보호 정책에서 대문자로 표기된 용어는 약관에서 부여된 의미와 동일한 의미를 갖습니다.

ExpressVPN의 핵심 임무는 고객님의 정보를 비공개로 유지하는 것입니다. 이러한 사명을 수행하기 위해 ExpressVPN의 본사 및 등록 사업장은 영국령 버진아일랜드(BVI)에 위치합니다. Express Technologies Ltd.는 BVI 법률에 따라 BVI 관할 하에 운영됩니다.

최근 KPMG가 수행한 개인 정보 보호 정책 및 서버 기술의 개인 정보 보호에 대한 독립 감사에 대해 자세히 알아보세요.

목차

• 일반 정보
• 개인 데이터
• 개인 데이터 보호 및 보관 방식
• 서비스 제공 업체 관련 고객 개인 정보 보호 방식
• Keys 데이터
• 사용 통계 데이터 및 앱 진단 데이터
• MediaStreamer 데이터
• 이메일, 실시간 채팅 및 피드백 양식 관련 정보 보호 및 보관 방식
• 당사가 수집하는 비개인정보
• 제3자 제품과의 상호작용
• 유럽연합 및 영국 사용자
• 귀하의 개인정보 보호 권리
• 캘리포니아주 사용자
• 기타 미국 주 사용자
• 아동의 사용
• 본 개인 정보 보호 정책의 변경 사항
• ExpressVPN 문의 방법

일반 정보

ExpressVPN은 귀하의 서비스 이용에 따라 다음과 같이 여덟(8) 가지 유형의 데이터를 수집할 수 있습니다. 각 데이터 유형에 대한 자세한 정보는 아래의 세부 섹션에서 확인하실 수 있습니다. 당사 사이트를 방문하기만 하는 경우 아래의 쿠키 및 제3자 분석 섹션을 참조하시기 바랍니다. 당사가 수집하는 데이터는 다음과 같습니다.

(i) 고객님의 계정과 관련하여 제출된 개인 데이터("개인 데이터")

개인정보란 이름, 식별 번호, 위치 데이터, 온라인 식별자 또는 해당 개인의 특정한 요소를 한 가지 이상 참조하여 직접 또는 간접적으로 식별할 수 있는, 식별되거나 식별 가능한 자연인에 관한 모든 정보를 의미합니다. 개인정보는 부정 가입 또는 계정 도용 방지를 포함하여 귀하에게 당사 서비스를 제공할 목적으로 수집되며, 여기에는 계정을 생성하거나 업데이트할 때 제출하는 이름, 이메일 주소 및 결제 정보가 포함될 수 있습니다. 당사는 온라인 사기를 방지하기 위해 Forter를 사용하고 있습니다. Forter가 귀하의 개인정보를 사용 및 처리하는 방식에 대한 내용은 다음 주소(https://www.forter.com/privacy-policy)에서 확인하실 수 있습니다.

(ii) 앱 및 VPN 연결 요약 통계 집계("사용 통계 데이터")

우수한 고객 지원과 서비스 품질을 유지하기 위해 최소한의 사용 통계 데이터만 수집합니다. 이러한 유형의 데이터에는 VPN 연결 시 고객님의 브라우징 및 인터넷 활동에 대한 정보가 포함되지 않으며, 저희는 VPN 트래픽의 콘텐츠 또는 목적지, DNS 쿼리 또는 사용자 IP 주소에 대한 데이터를 수집(따라서 사용, 공개 또는 저장하지 않음)하지 않습니다.

(iii) ExpressKeys에 추가된 데이터("Keys 데이터") (ExpressKeys 사용자에게만 해당됨)

Keys 데이터는 고객님의 계정과 연결된 ExpressKeys에 저장된 모든 데이터를 의미하며, 여기에는 고객님의 서비스 및 계정에 대한 사용자 로그인 정보 및 비밀번호뿐만 아니라 저장된 기타 유형의 데이터가 포함될 수 있습니다. Keys 데이터는 ExpressKeys에 추가하는 순간 암호화되며, 저희는 어떠한 상황에서도 (고객님께서 원하더라도) Keys 데이터를 보거나, 해독하거나, 접근할 수 없습니다. ExpressKeys 대시보드에 접속하여 언제든지 Keys 데이터를 추가, 수정 및 삭제할 수 있습니다.

(iv) 충돌 보고서를 포함한 익명 앱 진단("앱 진단 데이터") (선택 사항)

충돌 보고서, 사용성 진단, VPN 연결 진단을 포함하는 앱 진단 데이터는 개별 사용자와 연결할 수 없는 익명화된 데이터입니다. 이 기능은 '버그 리포트 전송' 옵션과 유사합니다. 앱 진단 데이터는 기본적으로 공유되지 않습니다. 앱 진단 데이터를 저희에게 전송하려면 앱의 설정 메뉴 등을 통해 동의해야 합니다.

(v) MediaStreamer 서비스("MediaStreamer 데이터")를 사용할 수 있도록 허가된 IP 주소 (MediaStreamer 사용자에게만 해당)

저희는 VPN 서비스와는 별도로 VPN을 지원하지 않는 기기(예: Roku)를 위한 선택적 MediaStreamer 서비스도 제공합니다. MediaStreamer 사용에 동의한 사용자는 서비스 사용 권한이 있어야 하는 특정 IP 주소를 등록하도록 선택할 수 있습니다. 이러한 IP 주소는 ExpressVPN이 선택적 MediaStreamer 서비스를 제공하기 위해서만 사용되며 다른 용도로는 사용되지 않습니다.

(vi) 마케팅 목적 데이터

고객님이 저희 앱을 사용할 때 저희는 앱 사용 실태를 이해하고 마케팅 활동을 원활하게 하기 위해 제한된 양의 데이터를 수집합니다. 이 데이터는 특정 개인의 온라인 활동과 연결될 수 없습니다.

(vii) Identity Defender 데이터

Identity Defender 데이터란 귀하가 당사의 Identity Defender 제품(Credit Scanner 포함)을 구독하고 이용할 때 자발적으로 제출하는 개인정보를 의미합니다. 귀하가 Identity Defender 제품을 구독하고 이용하는 경우, 당사가 귀하에게 Identity Defender 서비스를 제공하는 데 필요한 개인정보를 자발적으로 제공하게 됩니다. Identity Defender 제품은 당사의 VPN 서비스와 별개이며, VPN 서비스를 위해 수집된 데이터와 귀하의 Identity Defender 데이터는 절대로 연계되지 않습니다. Identity Defender 데이터에는 별도의 Identity Defender 개인정보 처리방침이 적용됩니다.

(viii) 당사가 쿠키로부터 수집하는 정보

당사는 또한, 귀하가 서비스와 상호작용하는 내용에 관한 특정한 정보("사용 데이터")를 자동으로 수집합니다. 이를 위해, 당사는 쿠키, 픽셀, 기타 유사한 기술("쿠키")을 사용할 수 있습니다. 당사가 설정하는 쿠키에 대해 자세히 알아보려면 "쿠키 정책"을 참조하시기 바랍니다.

개인 데이터

ExpressVPN은 고객님께서 계정을 생성하거나 업데이트하여 제공한 개인 데이터를 수집합니다. 저희는 고객님께 서비스를 제공하고, 이메일을 보내고, 결제 및 해당 세금을 징수하고, 사기를 방지하고, 지원 문의에 응답하고, 계정 또는 서비스에 대한 관련 정보를 공유하기 위해 이메일 주소 및 결제 정보와 같은 개인 정보를 요구합니다.

수집되는 특정 개인 정보는 고객님이 선택한 결제 방법에 따라 달라지며 이름, 청구 국가, 청구 주소, 신용카드 번호 등의 정보를 포함할 수 있습니다. 일부 결제 방식의 경우, 거래를 완료하기 위해 3자 결제 처리 업체(예: PayPal, BitPay, Paymentwall, Stripe 또는 위치에 따른 기타 특정 결제 처리 업체)가 운영하는 외부 웹사이트로 이동될 수 있습니다. 이러한 처리 업체가 어떤 개인 데이터를 수집하고 저장하는지 알아보려면 해당 처리 업체의 약관 및 개인 정보 보호 정책을 확인하세요. 기프트카드, 비트코인 등 제출하는 개인 정보의 양을 최소화할 수 있는 결제 수단 역시 저희 서비스 정액제를 구매하는 데 사용할 수 있습니다. 또한, 당사는 로그인 절차 간소화, 사기성 가입 감지, 결제 취소 요청 대응, 계정 탈취 예방, 마케팅 성능 최적화를 위해 신뢰할 수 있는 파트너와 협력합니다. 이러한 파트너들은 사용자 IP 주소를 수집할 수 있지만, 해당 주소들은 상기의 목적과 관련이 없는 시스템으로부터 항상 분리되어 보관됩니다. 더불어 당사는 사용자의 온라인 활동 기록을 절대 수집하지 않으므로, 당사 VPN 이용 시 발생하는 온라인 활동 트래픽은 해당 주소와 연결될 수 없습니다.

한국 결제 수단

ExpressVPN(Express Technologies Ltd.)은 판매자 및 등록 판매자로서의 지위를 유지합니다. 한국 내 결제는 당사의 결제 처리업체인 Stripe이 처리하며, 이는 오직 거래 완료만을 목적으로 Stripe의 재위탁 처리자 역할을 수행하는 국내 파트너사 NICE Payments Co., Ltd.(NICEPAY)를 통해 진행됩니다. 귀하는 NICEPAY와 직접 계약을 체결하지 않습니다.

네이버페이 또는 카카오페이로 결제하는 경우 해당 제공업체의 결제 서비스로 리디렉션되며, 귀하가 해당 페이지에 제출하는 데이터에는 제공업체의 자체 이용약관 및 개인정보 처리방침이 적용됩니다.

한국 내 결제를 완료하면 귀하의 결제 및 청구 데이터가 대한민국 국외로 이전됩니다. 이러한 데이터 이전은 귀하와의 계약을 이행하기 위한 목적으로 이루어지며, 여기에는 어떠한 VPN 활동 기록이나 연결 데이터도 포함되지 않습니다.

ExpressVPN은 다음과 같은 이유로 고객님의 이메일 주소를 사용합니다.

• 비밀번호 재설정 또는 인증 이메일을 통한 서비스를 포함하여 당사 서비스에 대한 접근을 제공하기 위한 목적 및 결제 거래와 관련된 이메일을 발송하기 위한 목적. 당사는 귀하의 계정 및 거래와 관련된 제한적인 거래 관련 커뮤니케이션을 발송할 수 있습니다. 이러한 커뮤니케이션에는 주문 확인, 갱신 알림 및 가격 인상 통지가 포함되나 이에 국한되지 않습니다. 이러한 커뮤니케이션은 계약상 의무 이행 및 잠재적 청구에 대한 방어를 포함한 법적 목적을 위해 필요합니다. 당사는 법적 요건을 준수하고 정당한 이익을 보호하기 위해 상사 청구권의 관련 소멸시효에 따라 이러한 커뮤니케이션과 관련된 데이터를 십(10)년 동안 보관합니다. 당사는 이러한 커뮤니케이션을 최소한으로 유지하며 투명성과 관련 법률 준수를 유지하는 데 필수적인 경우에만 발송하도록 합니다.
• 업데이트 및 공지사항을 발송하기 위한 목적.
• 계정에 대해 귀하와 소통하거나 귀하의 문의에 답변하기 위한 목적.
• 귀하가 관심을 가질 것으로 판단되는 혜택, 설문조사, 초대 및 ExpressVPN과 관련된 기타 사항에 대한 콘텐츠 등 마케팅 정보("마케팅 이메일")를 발송하기 위한 목적. 귀하는 해당 이메일에 설명된 수신 거부 절차에 따라 마케팅 이메일을 수신하지 않도록 선택할 수 있습니다.
• 마케팅 기여도 평가를 위한 목적. 귀하는 당사의 데이터 보호 책임자(DPO)에게 문의하여 마케팅 목적의 개인정보 처리 거부를 선택할 수 있습니다.

ExpressVPN 계정과 관련된 모든 개인정보는 ExpressVPN 및 그 자회사가 소유하거나 임대한 시스템, 서버 및 서비스에 저장되는 것을 포함하여 오직 ExpressVPN에 의해서만 관리됩니다. 기타 관련 계열사에서 본 데이터를 처리해야 하는 제한적인 상황의 경우, 항상 동일한 수준의 데이터 보호 표준을 보장하는 한편, 오직 본 개인 정보 보호 정책에 명시된 목적 및 정당한 이익과 직접 관련된 처리 목적으로 필요한 때에 필요한 기간 동안만 공유될 수 있습니다. 의문의 여지를 없애기 위해, 이러한 상황에는 기간을 불문하고 당사의 최상위 지주회사인 Kape Technologies PLC를 포함하되 이에 국한되지 않는 다른 관련 법인으로 ExpressVPN 사용자의 개인정보 관리권이 이전되는 어떠한 상황도 포함되지 않습니다.

ExpressVPN은 본 개인 정보 보호 정책에 나열된 목적으로만 귀하의 개인정보를 사용하며, 제3자에게 개인정보를 판매하거나 대여하지 않습니다. 당사는 관련 법률에 따른 정당한 이익을 위해, 보다 구체적으로는 본 개인 정보 보호 정책의 '유럽연합 및 영국 사용자' 섹션에 추가로 설명된 바와 같이 귀하에 대한 계약상 의무(즉, 귀하 및 ExpressVPN 간의 계약에 따른 의무) 이행을 포함하여 하나 이상의 법적 근거를 충족하기 위해 귀하의 개인정보를 수집 및 처리합니다.

귀하는 언제든지 마케팅 커뮤니케이션 수신을 거부할 수 있습니다.

개인 데이터 보호 및 보관 방식

• 보안. 저희는 고객님의 개인 데이터의 손실, 오용 또는 무단 접근, 공개 또는 수정을 방지하기 위해 사무실 및 정보 저장 시설과 관련하여 동급 최고의 물리적, 절차적, 기술적 보안 조치를 시행하고 있습니다. 이러한 시스템이 강력하다고 믿지만, 전 세계의 어떤 데이터 보안 조치도 완벽한 보호를 제공할 수 없다는 점을 이해하는 것이 중요합니다. 따라서 저희는 최소한의 데이터를 수집하는 것을 기본 원칙으로 삼고 있습니다.
• 서버 및 데이터 센터. 서버는 강력한 보안 관행을 갖춘 데이터 센터에 보관되어 있습니다. 이러한 데이터 센터 중 어느 곳도 고객님의 서비스 사용과 관련된 트래픽 데이터 또는 개인 데이터를 수집하거나 저장할 것을 요구하지 않습니다. 데이터 센터에서 이러한 데이터 기록을 요청하는 경우, 당사는 해당 서비스 제공 업체와의 운영을 즉시 중단하고 대체 옵션을 찾을 것입니다. 정부가 VPN 서버 중 하나를 물리적으로 압수하더라도 개별 사용자를 특정 이벤트, 웹사이트 또는 활동과 연결할 수 있는 로그나 정보는 존재하지 않을 것입니다.
• 개인 데이터 보유: 고객님의 개인 정보(다시 한 번 강조하지만, 검색 기록, DNS 쿼리, 또는 해당 정보 또는 기타 온라인 행동과 연결된 IP 주소와 같은 민감한 데이터는 포함하지 않음)는 해당 데이터 보호법에 따라 귀하의 동의가 있거나 그러한 데이터를 보유할 합법적인 이유가 있는 경우에 한해 제한된 기간 동안 보관됩니다. 고객님은 유효한 삭제 요청을 전송하여 데이터 삭제를 요청할 수 있습니다. 고객님께서 개인 정보 삭제를 요청하는 경우, 저희는 법률 준수에 필요한 기록을 유지할 것이며 고객님께서는 더 이상 서비스를 이용할 수 없게 됩니다.
• 전용 IP 애드온 ExpressVPN의 전용 IP는 사용자의 개인 정보 보호를 위해 설계되었습니다. 영지식 암호화는 IP 주소를 할당하는 데 사용되며 고객님의 계정과 고객님께 할당된 전용 IP 사이에 어떠한 연결도 없도록 합니다. 할당된 IP 주소와 구성 설정은 선택한 액세스 코드로 암호화되어 보호되며, 이 코드는 모든 기기에서 전용 IP를 잠금 해제할 수 있는 유일한 방법입니다. 계정 비밀번호와는 다른 강력하고 고유한 코드를 사용하여 쉽게 추측할 수 없도록 하는 것이 좋습니다. ExpressVPN 직원 또는 서비스 제공 업체는 고객님께 할당된 액세스 코드 또는 전용 IP 주소를 조회하거나 검색할 수 없습니다(고객님께서 저희에게 권한을 부여한 경우라도).
• 법률. 고객님의 개인 데이터는 최종 지주 회사인 Kape Technologies PLC(영국) 또는 기타 관련 법인이 아닌 ExpressVPN에 의해 통제되고 저장됩니다. Express Technologies Ltd.는 BVI 법률(약관 제16조에 의거)에 따라 BVI 관할 하에 운영됩니다. 따라서 개인 데이터(또는 기타 유형의 데이터)에 대한 법적 수단을 통한 모든 요구는 BVI 관할권 및 법률의 적용을 받습니다. BVI에서 제공하는 개인 정보 보호를 우회하려는 시도가 있을 경우, 저희는 당사 및 사용자의 권리를 보호하기 위해 강력히 대응할 것입니다. 모회사, 자회사 또는 관련 법인은 Express Technologies Ltd.가 보관하는 개인 데이터를 제공하도록 강요받거나 자발적으로 제공할 수 없습니다.

저희가 고객님의 개인 정보를 보호하고 보안을 유지하는 방법에 대해 자세히 알아보려면 ExpressVPN 신뢰 센터를 방문하세요.

서비스 제공 업체 관련 고객 개인 정보 보호 방식

ExpressVPN의 대리인, 계약자 및 제3자 서비스 제공 업체("서비스 제공 업체")는 결제 처리, 서비스 관리 및 기타 비즈니스 운영을 지원하기 위해 관련 데이터에 대한 통제된 접근 권한을 가질 수 있습니다. 해당 데이터에 접근할 수 있는 모든 서비스 제공자는 데이터를 기밀로 유지하고 ExpressVPN을 대신하여 수행하는 서비스 외의 다른 목적으로 데이터를 사용하지 않을 데이터 처리 의무가 있습니다. 이러한 의무에는 유럽 연합(EU) 및 유럽 경제 지역(EEA)에서 제3국으로 개인 정보를 전송할 때 요구되는 법률을 포함하여 적용 가능한 법률에 따라 데이터를 보호해야 한다는 계약상의 약속이 포함됩니다. 개인정보가 국외로 이전되는 경우, 당사는 유럽 집행위원회(European Commission) 또는 영국 국무장관(UK Secretary of State)이 승인한 표준 계약 조항의 활용, 적정성 결정 준수, 또는 관련 개인정보 보호법에 따른 기타 합법적인 이전 메커니즘 등을 포함하여 적절한 보호 조치가 마련되도록 보장합니다.

서비스 제공 업체는 ExpressVPN을 대신하여 수행하는 서비스에 필요한 데이터에만 접근할 수 있으며, 저희는 VPN 활동 또는 연결 데이터를 수집하지 않으므로 어떠한 경우에도 해당 데이터는 포함되지 않습니다.

서비스 제공 업체 외에도 저희는 고객님께서 개인 정보 공유 또는 전송에 동의한 경우(예: 마케팅 동의 또는 선택적 추가 서비스 또는 기능 선택), 고객님의 개인 정보를 공유할 수 있습니다.

Keys 데이터

저희는 고객님께서 계정을 통해 접근할 수 있는 비밀번호 및 보안 데이터 관리자 서비스인 ExpressKeys를 사용하기로 선택한 경우에만 Keys 데이터를 수집 및 저장합니다. ExpressKeys에 저장된 데이터는 영지식 암호화로 보호됩니다. ExpressVPN 직원 또는 서비스 제공 업체는 고객님께서 ExpressKeys에 저장한 정보를 열람하거나 검색할 수 없습니다(고객님께서 저희에게 권한을 부여한 경우라도).

고객님의 Keys 데이터는 고객님의 자산입니다. ExpressKeys 대시보드에 접속하여 고객님의 재량에 따라 Keys 데이터를 추가, 수정 및 삭제할 수 있습니다. 데이터 보호를 위해 ExpressKeys에 강력하고 고유한 기본 비밀번호를 생성하여 쉽게 추측할 수 없도록 해야 합니다. 또한 계정에 접속할 때 사용하는 비밀번호와도 달라야 합니다.

계정 내 안내에 따라 다른 비밀번호 관리 도구의 데이터를 ExpressKeys로 가져올 수 있습니다. 그 전에 이전에 사용하던 비밀번호 관리자 제공 업체의 데이터 이동성 규칙을 검토할 것을 강력히 권장하며, 이 부분은 ExpressVPN이 통제할 수 없습니다.

사용 통계 데이터 및 앱 진단 데이터

ExpressVPN은 우수한 고객 지원 및 서비스 품질을 유지하기 위해 아래 설명된 대로 고객님의 VPN 사용과 관련된 특정 정보를 수집합니다. 이 목적으로 수집한 데이터는 알 필요가 있는 경우에만 저희 직원에게 공개되며, 위 목적을 위해 서비스 제공 업체와 공유될 수 있지만 항상 기밀로 유지됩니다.

저희는 검색 기록, 트래픽 목적지, 데이터 콘텐츠, IP 주소 또는 DNS 쿼리를 기록하지 않겠다는 약속에 따라 사용 통계 데이터 및 앱 진단 데이터에 민감한 정보가 포함되지 않도록 합니다.

VPN 사용 통계와 관련하여, 최소한의 데이터 수집 원칙은 다음과 같습니다.

• 저희는 어떤 사용자가 특정 웹사이트나 서비스에 접속했는지 알 수 없습니다.
• 저희는 특정 시간에 어떤 사용자가 VPN에 연결했는지 또는 어떤 VPN 서버 IP 주소를 사용했는지 알 수 없습니다.
• 저희는 특정 사용자 컴퓨터의 원래 IP 주소를 알지 못합니다.

누군가 ExpressVPN에 위 내용에 기반한 사용자 정보를 공개할 것을 강요하는 경우, 데이터가 존재하지 않으므로저희는 해당 정보를 제공할 수 없습니다.

앱 및 앱 버전

저희는 고객님이 저희 서비스를 사용하기 위해 활성화한 앱 및 앱 버전과 관련된 정보를 수집합니다. 현재 사용 중인 앱 버전을 파악하면 지원팀에서 고객님께 발생 가능한 기술적 문제를 해결할 수 있습니다.

마케팅 및 리마케팅

ExpressVPN은 국가 코드(해싱 처리된 IP 주소 기반), 운영 시스템 버전, 기기 언어, 앱 버전, 기기 모델, 설치 ID 또는 XV 사용자 ID 등의 무작위 식별자를 포함한 제한적인 기술적 및 상호작용 데이터를 수집하며, 이는 당사의 마케팅 캠페인 효과를 측정하고 전환율 기여 분석을 수행하기 위함입니다. 해당 데이터에는 광고 식별자(IDFA 또는 안드로이드 광고 ID 등) 또한 포함될 수 있습니다. 이는 고객님께서 명확한 동의를 제공한 경우에만 수집되며, 오직 앱 설치 및 구독을 유도하는 채널을 파악하기 위한 목적으로만 사용됩니다. 이러한 데이터에는 고객님의 이름, 이메일, 브라우징 활동, 정확한 위치가 포함되지 않습니다. 그러나 측정 목적을 위해 고객님의 기기 또는 앱 설치와 연결될 수 있으며, 이는 적용 가능한 개인정보 보호 법안에 따라 개인 데이터로 여겨질 수 있습니다. 고객님께서는 ExpressVPN 앱의 개인정보 보호 설정이나 당사 DPO에 문의하여 언제든지 해당 동의를 관리 또는 철회할 수 있습니다. 해당 정보는 오직 마케팅 및 기여도 분석 목적에 한해서만 AppsFlyer와 같은 제3자 분석 플랫폼과 공유될 수 있습니다. 당사의 노로그 정책, 철저한 프라이버시를 향한 헌신, IP 관련 공격으로부터 사용자를 보호하기 위한 노력에 따라, ExpressVPN에 연결하는 경우 AppsFlyer로 향하는 모든 트래픽이 자동으로 ExpressVPN IP 주소 전용 풀을 통해 라우팅됩니다. AppsFlyer는 고객님께서 ExpressVPN에 연결했음을 확인할 수 있지만, 연결된 서버 위치나 서버 사용에 관한 패턴에는 접근할 수 없습니다.

관련 법령에 따라 동의가 필요한 경우 귀하의 동의하에, 당사는 리마케팅 및 윈백(고객 재유치) 캠페인을 위한 광고 오디언스 생성 목적으로 모바일 광고 식별자(예: IDFA, Android 광고 ID) 및 귀하가 제공한 해시화된 연락처 식별자(이메일 주소 또는 해시화된 사용자 ID 등)를 사용할 수 있습니다. 이러한 캠페인은 Meta, TikTok, Google Search, YouTube 또는 이와 유사한 서비스와 같은 제3자 플랫폼을 통해 전달될 수 있습니다. 여기에는 귀하의 구독 기간 중 또는 구독 종료 후에 ExpressVPN 광고를 보여드리기 위해 당사 시스템의 식별자를 광고 파트너와 대조하는 작업이 포함됩니다.

연결 성공

고객님께서 앱을 사용할 때, 특정 날짜(하루 중 특정 시간은 제외)의 VPN 연결 성공 여부, 연결된 VPN 위치(할당된 발신 IP 주소는 제외), 그리고 접속한 국가/ISP(출발지 IP 주소는 제외)에 대한 정보를 수집합니다. 이 최소한의 정보는 연결 문제를 식별하고 서비스 사용을 최적화하기 위한 국가별 조언을 제공하며 ExpressVPN 엔지니어가 네트워크 문제를 식별하고 해결할 수 있도록 기술 지원을 제공하는 데 도움이 됩니다.

전송된 데이터의 총합(MB)

저희는 특정 사용자가 전송한 데이터의 총합에 관한 정보를 수집합니다. 저희는 무제한 데이터 전송을 제공하지만, 한 사용자가 다른 수천 명의 트래픽을 합친 것보다 더 많은 트래픽을 전송하여 다른 ExpressVPN 사용자의 서비스 품질에 영향을 미치는 경우, 저희는 해당 사용자에게 연락하여 설명을 요청할 수 있습니다.

사용 통계 데이터 요약

요약하자면, 저희는 서비스 품질 유지를 위해 최소한의 사용 통계 데이터를 수집합니다. 예를 들어, 고객인 John이 화요일에 뉴욕 VPN 위치에 연결했으며 24시간 동안 총 823MB의 데이터를 전송했다는 사실을 알 수 있습니다. 그러나 John의 사용 패턴은 같은 날 같은 위치에 연결한 수천 명의 다른 ExpressVPN 고객들과 겹치기 때문에 John이 특정 온라인 활동과 관련이 있는지 개별적으로 식별할 수는 없습니다.

저희는 민감한 데이터의 저장을 철저히 배제하도록 시스템을 설계했습니다. 따라서 저희는 사용자가 ExpressVPN을 사용했다는 '사실'은 알 수 있지만, 특정 사용자를 식별할 수 없으며 사용자가 서비스를 '어떻게' 이용했는지는 전혀 알 수 없습니다. 저희는 사용자의 온라인 활동과 관련된 어떠한 데이터도 보유하지 않음으로써 사용자 프라이버시에 대한 확고한 약속을 지킵니다.

앱 진단 데이터

저희는 고객님의 동의 하에 익명화된 앱 진단 데이터를 수집하며, 여기에는 오류 보고서, 사용성 진단, VPN 연결 진단 정보가 포함됩니다. 저희는 이 데이터를 네트워크 운영 도구에서 네트워크 속도를 최적화하고, 특정 앱, VPN 서버, 또는 인터넷 서비스 제공 업체(ISP)와 관련된 문제점과 개선이 필요한 영역을 식별하는 데 활용합니다. 수집된 앱 진단 데이터는 완전히 익명화되어 있으며 개별 사용자와 연관지을 수 없습니다(즉, 어떤 사용자가 어떤 데이터를 보냈는지 또는 사용자 IP 주소를 저장하지 않습니다).

고객님께서 (계정 내 설정 메뉴에서) 이 정보를 ExpressVPN과 공유하도록 선택하는 경우, 저희는 다음과 같은 익명화된 앱 진단 데이터를 수집합니다.

• VPN 연결 시도 실패 여부 및 원인에 대한 진단 정보
• 속도 테스트 데이터
• 오류 보고서 및 사용성 진단을 포함한 앱 진단 정보(개인 식별 정보는 포함되지 않음) 이들은 귀하가 ExpressVPN을 사용하는 플랫폼에 따라 다음 서비스 제공업체가 비공개 및 기타 계약상의 의무에 따라 익명화된 형태로 처리됩니다:
  • Windows: Functional Software, Inc. 소유의 Sentry. Sentry의 개인 정보 보호 정책을 참조하세요.
  • Mac: Google 소유의 Firebase Crashlytics와 Functional Software, Inc. 소유의 Sentry. Firebase의 개인 정보 및 보안 문서 및 Sentry의 개인 정보 보호 정책을 참조하세요.
  • Linux: Functional Software, Inc. 소유의 Sentry. Sentry의 개인 정보 보호 정책을 참조하세요.
  • iOS: Google 소유의 Firebase Crashlytics와 Apple. Apple의 개인 정보 보호 정책 및 Firebase의 개인 정보 및 보안 문서를 확인하세요. 여기에서 설명한 대로 iOS 설정에서 Apple의 충돌 보고를 비활성화할 수 있습니다..
  • Android: Google 소유의 Firebase Crashlytics. Firebase의 개인 정보 및 보안 문서를 확인하세요.
  • 브라우저 확장 프로그램: Google 소유의 Google Analytics. Google의 개인 정보 보호 정책을 확인하세요.

저희 앱을 활성화하면 앱 진단 데이터를 ExpressVPN과 공유할지 묻는 메시지가 표시됩니다. 앱의 설정 메뉴에서 언제든지 이 데이터 공유를 시작하거나 중지할 수 있습니다. iOS의 경우, iOS 설정에서 Apple’s의 충돌 보고를 비활성화할 수 있습니다.

MediaStreamer 데이터

MediaStreamer는 VPN 실행을 지원하지 않는 콘솔 및 기타 기기(예: Roku)를 위한 서비스입니다. 이 서비스는 앱에서 실행되지 않으며 사용자 이름/비밀번호 인증 옵션이 없기 때문에 고객님께서 등록한 특정 IP 주소를 기반으로 인증하는 시스템을 사용합니다. IP 주소는 ExpressVPN 웹사이트에 로그인한 후 "DNS 설정" 페이지에서 등록할 수 있습니다. 이렇게 등록된 IP 주소(MediaStreamer 데이터)는 MediaStreamer에서 인증된 기기를 식별하기 위해 시스템에 저장되며 다른 목적으로는 사용되지 않습니다.

만약 MediaStreamer 서비스를 사용하지 않기를 원하며 VPN을 실행할 수 없는 기기를 보유하고 있는 경우, 공유기용 ExpressVPN 앱 사용을 권장합니다. MediaStreamer를 제외한 모든 서비스와 마찬가지로, 공유기용 앱은 IP 주소 등록이 필요하지 않습니다. 실시간 채팅 www.expressvpn.com/support으로 문의해주시면 단계별로 안내해드리겠습니다.

이메일, 실시간 채팅 및 피드백 양식 관련 정보 보호 및 보관 방식

ExpressVPN은 사이트나 서비스를 통해 고객님께서 보내주신 이메일, 문의, 불만사항, 칭찬 등의 모든 커뮤니케이션 기록과 이에 대한 응답을 보관합니다. 고객님께서 ExpressVPN에 연락하는 방식에 따라 이메일 주소와 함께 제공된 추가 정보가 수집될 수 있습니다. 이러한 기록을 완전하게 보관함으로써 고객 지원팀은 최상의 고객 지원 서비스를 제공할 수 있습니다.

ExpressVPN은 지원 요청 관련 커뮤니케이션을 위해 두 가지 제3자 플랫폼을 사용합니다. 이메일 및 지원 티켓 관리를 위한 Zendesk와 실시간 채팅을 위한 TeamSupport입니다. 고객님께서 이 플랫폼들을 통해 ExpressVPN과 소통할 경우, 이 플랫폼들은 이메일 주소를 포함한 커뮤니케이션 기록과 문제 해결을 돕는 사용자 및 기기 속성(예: 연락한 국가와 기기의 운영 체제) 정보를 저장합니다. 두 플랫폼 모두 최신 보안 관행과 SSL 암호화를 활용합니다. Zendesk의 개인 정보 보호 고지 및 TeamSupport의 개인 정보 보호 정책을 확인하세요.

당사가 수집하는 비개인정보

기기 정보

ExpressVPN은 기기 정보(기기 유형, 운영체제/언어 또는 사용자 에이전트, Android 또는 iOS 기기에서 제공하는 모바일 식별자 포함)를 사용하여 사용자가 ExpressVPN 앱에 대해 알게 되고 가입하게 된 마케팅 채널 및 광고 파트너와 관련된 통계를 생성합니다. 이 기기 정보에는 귀하의 이름, 이메일 주소 또는 기타 개인정보가 포함되지 않습니다.

모바일 식별자 비활성화 또는 재설정

사용자는 언제든지 기기와 관련된 모바일 식별자를 비활성화하거나 재설정할 수 있습니다. 이를 위한 절차는 iOS 기기의 광고 및 개인정보 보호에 관한 Apple 페이지 및 Android 기기의 Google 설정 관리에 관한 Google 페이지를 참고해 주시기 바랍니다.

이메일/커뮤니케이션 분석

당사가 발송하는 이메일 및 기타 커뮤니케이션을 평가하고 개선하기 위해, ExpressVPN 또는 그 서비스 제공업체는 통계 보고서를 위한 데이터를 수집할 수 있습니다. 예를 들어, 이메일이 성공적으로 발송되었는지 및 발송 지연이 있었는지 여부 또는 이메일을 열어본 횟수를 평가하는 보고서를 생성할 수 있습니다.

제3자 제품과의 상호작용

본 사이트에는 ExpressVPN이 소유하거나 제어하지 않으며 특정 약관의 적용을 받을 수 있는 외부 웹사이트, 모바일 소프트웨어 애플리케이션, 제품 또는 서비스로 연결되는 링크가 포함될 수 있습니다. 이러한 제3자가 귀하로부터 개인정보를 수집할 수 있음에 유의하시기 바랍니다. ExpressVPN은 이러한 외부 웹사이트의 개인정보 보호 실태나 콘텐츠에 대해 책임을 지지 않습니다. 본 사이트 또는 서비스와 관련하여 이용하는 각 제3자 서비스 제공업체의 이용약관 및 개인정보 처리방침을 읽어보실 것을 권장합니다.

유럽연합 및 영국 사용자

ExpressVPN은 전 세계적으로 사용자의 개인정보 보호를 위해 최선을 다하고 있으며, 당사의 기존 관행은 데이터 수집의 최소화 및 사용자의 개인정보 제어권 보장을 통해 이를 반영해 왔습니다. 유럽연합("EU")의 일반 데이터 보호 규정("GDPR") 및 2018년 유럽연합 (탈퇴)법에 의해 영국 국내법의 일부를 구성하는 수용된 EU 법률 버전인 2018년 데이터 보호법("영국 GDPR")은 EU 및 영국("UK") 사용자에게 이러한 개인정보 처리 관행을 특정한 방식으로 명시할 것을 요구합니다.

GDPR 및 영국 GDPR에 따라, 당사는 상황에 따라 다음 기준 중 하나에 근거하여 본 개인 정보 보호 정책에 명시된 개인정보를 수집 및 처리합니다.

• 다음 사항을 포함한 계약상 의무 이행 목적:
  • 구독자가 요청한 서비스를 구독자에게 제공.
  • 당사 서비스와 관련된 구독 관리 및 결제 처리.
  • 고객 지원 제공.
• 다음 사항을 포함하여 당사 비즈니스 운영과 관련된 정당한 이익을 위한 목적:
  • 당사 서비스의 품질, 신뢰성 및 효율 향상.
  • 고객과 소통하여 당사 서비스 관련 정보를 제공하고 피드백 수령.
• ExpressVPN에 적용되는 법적 의무의 준수.
• 사용자의 동의에 근거(사용자는 언제든지 동의 철회 가능).

귀하의 개인정보 보호 권리

당사 서비스를 이용할 때 귀하는 다음과 같은 권리를 가집니다(특정 예외 또는 면제 사항 적용 가능).

• 귀하에 대해 보유 중인 개인정보에 접근할 권리가 있습니다.
• 당사가 보유한 부정확하거나 불완전한 개인정보의 정정을 요청할 권리가 있습니다.
• 귀하의 개인정보 삭제를 요청할 권리가 있습니다. 이러한 삭제로 인해 당사가 더 이상 서비스를 제공하지 못할 수 있음을 유의하시기 바랍니다.
• 귀하의 개인정보 처리 제한을 요청할 권리가 있습니다.
• 당사가 정당한 이익을 근거로 데이터를 처리하는 경우를 포함하여 귀하의 개인정보 처리에 이의를 제기할 권리가 있습니다.
• 일반적으로 사용되는 형식으로 개인정보를 요청하고 수령할 권리가 있습니다(데이터 이동성).
• 귀하에게 법적 효력을 발생시키거나 이와 유사하게 중대한 영향을 미치는 프로파일링을 포함하여 오직 자동화된 처리에만 근거한 결정의 대상이 되지 않을 권리가 있습니다.
• 처리의 근거가 되는 동의를 언제든지 철회할 권리가 있습니다.
• 감독 기관, 특히 영국의 정보위원회(ICO, Information Commissioner’s Office) 또는 EU의 현지 데이터 보호 당국에 불만을 제기할 권리가 있습니다.
• 아래 'ExpressVPN 문의 방법' 섹션에 설명된 대로 당사에 연락하여 위 권리를 행사할 수 있습니다.
• 공인 대리인을 통해 제3자가 귀하를 대행하여 요청을 제출하도록 할 수 있습니다. 공인 대리인이 귀하를 대행하여 요청을 제출할 권한이 있음을 확인하기 위해, 대리인은 귀하가 서명한 서면 위임장을 소지해야 하며 귀하는 서명된 위임장 사본을 당사에 제공해야 합니다. 귀하의 개인정보 보호 및 보안을 위해 당사는 본인 확인을 위한 추가 조치를 취할 수 있습니다.
• 당사는 관련 법률에 따라 적시에 최선을 다해 모든 요청을 처리할 것입니다.

캘리포니아주 사용자

"Shine the Light 법"(캘리포니아주 민법 제1798.83조)에 따라 캘리포니아주 거주자는 제3자의 직접 마케팅 목적으로 개인정보가 공개되었는지 여부에 대한 정보를 요청할 수 있습니다. 당사는 직접 마케팅을 위해 이러한 데이터를 제3자에게 공개하지 않습니다. 그럼에도 불구하고 공개 요청(사용자당 연 1회)을 하고자 하는 캘리포니아주 거주자는 아래 'ExpressVPN 문의 방법' 섹션에 설명된 바에 따라 당사에 문의하실 수 있습니다.

캘리포니아주 개인정보 보호법(캘리포니아주 소비자 개인정보 보호 권리법으로 개정됨, 이하 통칭 "CCPA")의 적용을 받는 개인에게는 다음 권리(특정 면제 또는 예외가 적용될 수 있음)가 적용됩니다.

• 귀하에 대해 수집되는 개인정보의 범주 및 구체적인 항목, 정보 수집 출처, 사용 목적 및 정보가 공유되는 제3자의 범주를 알 권리가 있습니다.
• 귀하의 개인정보 삭제를 요청할 권리가 있습니다. 이러한 삭제로 인해 당사가 더 이상 서비스를 제공하지 못할 수 있음을 유의하시기 바랍니다.
• 크로스 컨텍스트 행동 광고를 위한 개인정보의 판매 또는 공유를 거부할 권리가 있습니다. ExpressVPN은 CCPA에 정의된 대로 개인정보를 판매하거나 공유하지 않습니다. 그러나 귀하는 언제든지 당사에 문의하여 이 권리를 행사할 수 있습니다.
• 당사가 보유한 부정확한 개인정보의 정정을 요청할 권리가 있습니다.
• 귀하의 민감한 개인정보 사용 및 공개를 귀하가 요청한 서비스를 수행하는 데 필요한 목적으로 제한할 권리가 있습니다.
• 이러한 권리 또는 CCPA에 따른 기타 권리를 행사했다는 이유로 차별받지 않을 권리가 있습니다.
• 처리의 근거가 되는 동의를 언제든지 철회할 권리가 있습니다.

당사는 접수 후 사십오(45)일 이내에 검증 가능한 소비자 요청에 답변할 것이며, 연장 통지를 제공하는 조건으로 합리적으로 필요한 경우 이 기간을 추가로 사십오(45)일 연장할 수 있습니다. 상기 권리를 행사하는 데 어떠한 수수료도 부과되지 않습니다.

기타 미국 주 사용자

버지니아, 콜로라도, 코네티컷, 텍사스, 오리건, 몬태나 등을 포함한 여러 미국 주에서는 거주자에게 개인정보에 대한 특정 권리를 부여하는 포괄적인 개인정보 보호법을 제정했습니다. 해당 개인정보 보호법이 적용되는 주의 거주자인 경우 거주 주에 따라 다음 권리의 일부 또는 전부를 보유할 수 있습니다.

• 당사가 보유한 귀하의 개인정보에 접근하고 사본을 받을 권리.
• 부정확한 개인정보의 정정을 요청할 권리.
• 특정 예외 사항을 전제로 개인정보의 삭제를 요청할 권리.
• 개인정보의 판매, 맞춤형 광고 및 특정 주에서 법적 또는 유사하게 중대한 영향을 미치는 프로파일링을 거부할 권리.
• 이동 가능하고 쉽게 사용할 수 있는 형식으로 개인정보를 수령할 권리(데이터 이동성).
• 개인정보 보호 권리를 행사했다는 이유로 차별받지 않을 권리.

관련 주법에서 요구하는 경우, 당사는 인종 또는 민족적 출신, 종교적 신념, 건강 정보, 성적 지향, 시민권 또는 이민 신분, 유전자 또는 생체 인식 데이터 및 정확한 위치 정보 데이터를 드러내는 데이터를 포함할 수 있는 민감한 개인정보를 처리하기 전에 사용자의 동의를 얻습니다. ExpressVPN은 사용자의 개인정보를 제3자에게 판매하지 않습니다. 위에 설명된 권리를 행사하고자 하거나 해당 주의 개인정보 보호에 대해 문의 사항이 있는 경우 아래 'ExpressVPN 문의 방법' 섹션에 설명된 바에 따라 문의해 주시기 바랍니다. 당사는 관련 법률에서 요구하는 기간 내에 요청에 답변할 것입니다. 당사의 답변에 만족하지 않는 경우 특정 주법에 따라 당사에 연락하여 결정에 대해 이의를 제기할 수 있으며, 당사는 관련 법률에 따라 이의 신청에 답변할 것입니다.

아동의 사용아동의 사용

당사는 아동의 사용을 위해 서비스를 제공하지 않으므로 십팔(18)세 미만 또는 거주지/서비스 이용 관할 구역의 성년 연령 미만인 개인으로부터 및/또는 이에 관한 개인정보를 인지한 상태로 수집하지 않습니다. 십팔(18)세 미만이거나 거주하거나 서비스를 이용하는 관할 구역의 성년 연령 미만인 경우 부모 또는 법정 대리인의 동의 없이 개인정보를 제공하지 마십시오. 또한 당사는 미국의 어린이 온라인 개인정보 보호법("COPPA")을 준수하며 십삼(13)세 미만의 아동으로부터 인지한 상태에서 개인정보를 수집하지 않습니다. 영국 GDPR 및 2018년 DPA의 목적상, 당사는 아동에게 직접 정보 사회 서비스를 제공할 의도를 지니지 않습니다. 동의가 처리의 법적 근거로 이용되는 경우, 2018년 DPA 제9조에 따라 십삼(13)세 미만 아동의 동의는 친권자의 동의를 받거나 친권자에 의해 승인되어야 합니다. 관련 개인정보 보호법을 위반하여 개인정보를 제공한 사실을 알게 되는 경우 당사는 이를 삭제할 권리를 보유합니다. 당사가 그러한 정보를 보유하고 있다고 판단되는 경우 아래 'ExpressVPN 문의 방법' 섹션에 설명된 바에 따라 당사에 문의해 주시기 바랍니다.

본 개인 정보 보호 정책의 변경 사항

당사는 관련 개인정보 보호법 및 원칙에 따라 개인 정보 보호 정책을 수시로 변경할 수 있습니다. 중요한 변경 사항이 있는 경우 변경 사항이 효력을 발생하기 전에 이메일 또는 본 사이트의 잘 보이는 공지사항을 통해 귀하에게 통지합니다. 이러한 통지 후에도 서비스를 계속 이용 및/또는 본 사이트에 접속하는 경우 업데이트된 개인 정보 보호 정책에 동의하는 것으로 간주됩니다.