1. 수집·처리하는 정보
- 성명, 생년월일, 주소, 국적, 이메일 주소 등의 신청 정보
- 요금제, 기간, 요금, 청구, 결제 상태, Stripe 식별자
- 본인 확인 상태, 대조·위험 판단, 감사 기록
- 할당 IP, 인스턴스, 전송량, 작업·인증·장애 로그
- 문의, Abuse 신고, 대응 기록 및 증적
VANEROLA는 카드 번호 전체를 저장하지 않습니다.
2. Didit을 통한 본인 확인
Didit은 본인 확인 서류, 기재 정보, 셀카, 얼굴 이미지·영상, 실제 인물 여부 확인 정보, 생체 인증 데이터, IP·기기·위치 정보, 부정 이용 방지 정보, 대조 결과 등을 처리할 수 있습니다. 국외 처리가 포함되므로 시작 화면의 고지와 Didit 본인 확인 개인정보 처리 고지 내용을 확인해 주세요.
VANEROLA가 본인 확인 이미지 등을 일시적으로 수집한 경우에는 심사·확인 후 Didit 외부의 중복 데이터를 삭제합니다.
3. 이용 목적
- 본인 여부, 신청 내용 및 이용 목적 확인
- 계약, 청구, 결제, 서비스 제공, 갱신 및 해지 관리
- IP, 네트워크, 전송량, 장애 및 서비스 제공 상태 관리
- 결제 부정, Abuse, 보안, 법령·적법한 요청에 대한 대응
4. 결제·인프라·수탁자
결제에는 Stripe, 본인 확인에는 Didit을 이용합니다. 서버·네트워크 기반을 제공하는 계약 상대방을 「상위 사업자」라고 하며, VANEROLA가 계약·청구·문의 창구를 담당합니다.
- 서비스 제공·운영을 위해 상위 사업자가 계약 식별자, 할당 IP, 인스턴스 정보, 트래픽, 장애·작업 로그 등을 처리합니다.
- 장애·Abuse·적법한 요청에 대응할 때에는 대상 식별이나 조사에 필요한 계약 정보, 문의 내용, 관련 로그·증적을 필요한 범위에서 공유할 수 있습니다.
- VPS에 저장하는 데이터는 상위 사업자의 설비에서 서비스 제공에 필요한 저장·처리가 이루어집니다. 계약 관리 정보나 조사용 증적과는 구분하여 처리합니다.
상위 사업자에게 본인 확인 서류를 공유하지 않습니다. 서류 이미지·셀카 등의 처리 방법은 제2조에 기재합니다. 본인 확인을 이유로 신청 정보나 서류 일체를 상위 사업자에게 일괄 전송하는 것은 아닙니다.
위탁에 따른 처리와 상위 사업자가 법령 대응 등을 위해 자체적으로 수행하는 처리를 구분하고, 법령에 따라 수탁자 감독, 필요한 정보 제공·동의 취득 등을 실시합니다. 서버의 설치 지역만으로 계약·유지보수 정보 등의 처리 지역이 모두 일본 내라고 볼 수는 없습니다. 국외로 개인정보를 제공할 필요가 있는 경우에는 제공 전에 적용되는 보호 조치를 확인하고, 법령상 필요한 국가·지역, 제도, 제공 대상의 조치 등을 안내합니다.
외부 서비스의 구분, 정보 및 목적은 외부 전송·외부 서비스 목록 내용을 확인해 주세요. 상위 사업자를 포함한 제공 대상이나 국외 처리에 관한 법령에 따른 정보 제공·열람 요청은 support@vanerola.com로 접수합니다.
싱가포르 리전의 데이터 처리
싱가포르를 선택한 VPS 내부 데이터는 싱가포르의 설비에 저장됩니다. 다만 신청·계약 정보, 결제, 본인 확인, 유지보수·Abuse 대응 정보는 처리 경로가 다르므로 모든 정보를 싱가포르 내에서만 처리한다는 의미는 아닙니다.
서비스 제공 시 실제 계약 상대방, 처리 정보, 처리 국가·지역 및 보호조치를 확인하고 필요한 설명과 법정 절차를 이행합니다. 서버 소재국만을 이유로 모든 처리를 국외 제3자 제공으로 간주하거나, 서비스 이용만으로 포괄적 동의를 얻었다고 보지 않습니다.
5. 통신·운영·Abuse 로그
서비스 제공, 장애, 보안, 전송량·Abuse 관리를 위해 상태, 할당 IP, 트래픽, 작업, 인증, 시각, 오류 등을 기록합니다. 서버 내 콘텐츠를 상시 감시하지는 않지만, 의뢰, 장애, Abuse 또는 적법한 요청에 대응하는 데 필요한 범위에서 확인·보전할 수 있습니다.
6. 보관 기간
- 계약·결제 기록: 계약 기간 중 및 법령, 회계, 환불·분쟁 대응에 필요한 기간
- Didit의 본인 확인 데이터: Didit의 보관 설정과 적용 법령을 따릅니다. VANEROLA가 관리할 수 있는 범위에서 이용 목적상 더 이상 필요하지 않게 되면 삭제하거나 삭제하도록 지시합니다
- Didit 외부의 임시 본인 확인 이미지 등: 심사·확인 후 삭제
- 운영·보안·Abuse 로그: 운영, 법령, 부정 이용 또는 분쟁 대응에 필요한 기간
7. 삭제·열람 등 요청
열람·삭제 등의 요청은 support@vanerola.com에서 접수합니다. 법령, 계약, 부정 이용·Abuse·분쟁 대응에 필요한 정보를 제외하고, 공통 개인정보 처리방침 제7조에 따라 대응합니다.
신청 전에도 데이터가 처리되는 국가·지역, 제공받는 곳의 보호 조치, 본인 확인 데이터의 보관 기간·삭제에 대해 문의하실 수 있습니다. 해당 서비스와 확인하고 싶은 항목을 알려 주세요. 첫 이메일에 본인 확인 서류, 얼굴 사진, 카드 번호를 첨부하실 필요는 없습니다.