개인정보 처리방침

• 계정 정보: 이메일 주소, 로그인 방식(비밀번호 / 패스키 / Google 로그인. Google로 로그인하면 기본 프로필 — 이름, 이메일, 아바타 — 을 받아요), 계정 설정;
• 세션 기록: 로그인 시각, IP 주소, 브라우저 식별자. 계정 보안을 위해 보관해요;
• 결제 정보: 결제는 Stripe가 처리하고, 우리는 카드 번호를 수집하거나 저장하지 않아요. 대조를 위해 주문과 결제 상태(금액, 통화, 환불 기록)를 보관해요;
• 사용량 통계: quota와 요금 계산을 위해 분 단위로 합산한 트래픽 바이트. 콘솔에 측정된 그대로 보여 드려요. 분 단위 상세는 14일, 시간·일 단위 요약은 계산과 통계에 필요한 만큼 보관해요;
• 구독 가져오기 기록: 구독 링크를 가져갈 때마다 시각, 마스킹한 IP 주소(끝자리 가림), 파싱한 클라이언트 이름과 User-Agent 요약, 에지 네트워크가 알려 주는 지역·통신사 정보를 기록하고 15일 보관해요. 콘솔에서 '누가 내 구독을 가져가는지' 확인할 수 있어요;
• 직접 보내주신 정보: 티켓과 이메일 지원의 내용.

• 트래픽 내용과 접속 대상을 기록하지 않아요. 어떤 사이트를 방문했는지 보거나 저장하지 않아요;
• 광고를 넣지 않고, 사용자 프로파일을 만들지 않아요;
• 개인 데이터를 팔거나 빌려주지 않아요.

위 정보는 오직 이럴 때만 사용해요:

• 서비스 제공과 유지: 구독 설정 발급, quota 측정, 요금 계산과 갱신;
• 계정 보안: 비정상 로그인 조사, 어뷰징과 차단 관리;
• 필요한 알림: 이메일 인증 코드, 만료 알림, 중요한 서비스 변경;
• 지원 요청에 대한 응답.

마케팅 사이트와 콘솔은 기능에 필요한 최소한의 저장 공간만 사용해요. 로그인 상태 힌트 쿠키(알맞은 때 콘솔로 안내하기 위해), 추천 어트리뷰션 쿠키(추천 링크로 가입하면 추천 코드를 30일간 기록. 리셀러 정산에만 사용), 브라우저 로컬 스토리지(로그인 힌트와 화면 설정). 제3자 광고·분석 트래커는 없어요.

개인 정보를 제3자에게 제공하지 않아요. 예외는 이래요: 서비스 운영에 꼭 필요한 처리자(결제: Stripe, 이메일 발송: Resend)에게 업무에 필요한 데이터만 전달하는 것, 법적 절차에 따른 요구(예: 법원 명령), 그리고 어뷰징을 막고 사용자와 우리의 정당한 권익을 지키는 데 필요한 경우.

연결은 우리가 운영하는 출구 네트워크로 전달되며, 계정 신원 정보를 출구 네트워크에 넘기지 않아요.

구독 가져오기 기록은 15일, 분 단위 사용량 상세는 14일 보관하고, 시간·일 단위 요약은 계산에 필요한 만큼 보관해요. 계정과 주문 데이터는 계정이 있는 동안 보관돼요. 계정을 지우거나 삭제를 요청하면 합리적인 기간 안에 개인 정보를 삭제하거나 익명화해요. 법이 보관을 요구하는 경우는 예외예요.

전송은 항상 암호화되고, 접속 자격 증명은 암호화되어 보관되며 초기화하면 즉시 무효화돼요. 관리 접근은 권한으로 통제돼요. 만약 데이터 유출이 사용자에게 영향을 준다면 법에 따라 신속하게 알려 드려요.

콘솔에서 언제든 계정 정보를 확인·수정하고 사용량과 주문 기록을 볼 수 있어요. 계정과 개인 데이터의 내보내기나 삭제를 요청할 수도 있어요. 권리를 행사하려면 support@xbond.net 으로 메일 주세요. 합리적인 기간 안에 답변 드릴게요.

서비스는 16세 미만 아동을 대상으로 하지 않고, 아동의 개인 정보를 알아서 수집하지 않아요.

우리 인프라와 위 처리자는 여러 나라와 지역에 있어요(예: Cloudflare의 글로벌 에지 네트워크). 그래서 정보가 사용자의 국가·지역 밖에서 처리될 수 있어요. 그런 전송이 이 방침과 적용 법령을 따르도록 합리적인 조치를 취해요.

이 방침은 서비스 발전에 따라 바뀔 수 있어요. 바뀌면 이 페이지에 게시하고 '최종 업데이트' 날짜를 고쳐요. 중요한 변경은 이메일로도 알려 드려요.